易观分析：开源是隐私计算技术应用和生态构建的关键

易观数字化：隐私计算成为数据作为生产要素合规流通和使用的关键技术，而在隐私计算的价值落地和生态构建过程中，开源的力量需要更加得到重视。开源技术使技术用户自主开发隐私计算项目成为可能；开源社区提供了隐私计算技术所需要的迭代能力；开源框架的统一和互联互通，有效支撑隐私计算生态的构建。

事件背景

《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等相关法律法规的颁布，对企业在数据接入、数据管理、数据使用和数据传输等各个环节提出了更高的要求，隐私计算成为数据作为生产要素合规流通和使用的关键技术，而在隐私计算的价值落地和生态构建过程中，开源的力量需要更加得到重视。

开源技术使技术用户自主开发隐私计算项目成为可能

根据易观分析在《2022 年企业数字化技术应用 10 大趋势》的判断，业务部门正在掌握数字化转型的更多话语权，主导技术项目的选择和立项。对于隐私计算平台来说，而那些更懂业务的技术甲方人员可以选择开源方式，快速形成自主开发产品的能力。

易观分析认为，具备技术优势的大型银行、保险等机构可基于成熟的开源框架、开源代码及其开源协议的规定，从业务角度出发，自主研发贴合实际应用场景的隐私计算应用平台，在兼顾技术能力提升和自主可控要求的前提下，实现需求侧主导的隐私计算项目开发。

开源社区提供了隐私计算技术所需要的迭代能力

基于开源社区，隐私计算技术本身的风险预防和迭代可以得到显著提升。2022 年 1 月，FATE 开源社区技术指导委员会就曾基于开发者对 RIAC 同态加密算法风险的反馈，建议停用该技术并上报监管机构，及时弥补了该技术的风险。

易观分析认为，由于开源技术的可靠性和安全性受到生态各方共同贡献和监督，技术用户能够及时发现软件的安全问题，并提升修复的敏捷性，缩短漏洞存在时长，尽可能降低漏洞带来的损失。从隐私计算软件的可持续性角度出发，开源软件也可以防止市场发生变化等导致的软件无法执行或合作终止，将不利影响最小化。

开源框架的统一和互联互通，有效支撑隐私计算生态的构建

隐私计算技术发展和规模化应用的关键是构建生态，让生态各方的连接和协作，而开源项目天然具备技术开放性和迭代能力，生态各方的互联互通成为生态构建的关键。

易观分析认为，相对于当前不同隐私计算厂商间技术路线的“百花齐放”，基于同一开源框架的互联互通将更有助于隐私计算产业生态的形成，让产业各方的接入更多同行及跨行业的数据源成为可能。国内超过半数的隐私计算应用基于或参考开源项目开发，包括百度的 MesaTEE，微众银行、腾讯、VMware 和中国银联联合发布的 FATE，矩阵元发布的 Rosetta，蚂蚁集团发布的 KubeTEE 等。考虑到 FATE 应用的广泛性，基于 FATE 开源框架的隐私计算平台有机会率先实现互联互通。

易观分析建议：隐私计算的技术供应商和用户都应强化开源方向的探索

当前隐私计算技术的开源仍存在几方面待解问题。首先在技术层面，开源和闭源一样，其安全性、通用性和性能也有待提升，考虑到开源平台各应用方技术实力参差，相较于闭源，开源项目的安全性风险仍然很高。其次在商业化层面，目前大多数隐私计算企业并不愿意以牺牲利润为代价进行核心技术的开源。这些问题给开源隐私计算项目的商业落地带来了更多挑战。

易观分析建议，隐私计算技术的使用者和供应商应加大对开源的研究，并基于自身战略和条件制定同开源社区的合作策略，评估技术的选型和应用。对于具有较强技术背景的机构，可考虑基于开源自主研发隐私计算平台，并与社区开发者进行紧密协作。对于非头部玩家，建议优先与闭源隐私计算平台商的合作，在自身技术体系搭建成熟后，再考虑自主研发。

声明须知：易观分析在本文中引用的第三方数据和其他信息均来源于公开渠道，易观分析不对此承担任何责任。任何情况下，本文仅作为参考，不作为任何依据。本文著作权归发布者所有，未经易观分析授权，严禁转载、引用或以任何方式使用易观分析发布的任何内容。经授权后的任何媒体、网站或者个人使用时应原文引用并注明来源，且分析观点以易观分析官方发布的内容为准，不得进行任何形式的删减、增添、拼接、演绎、歪曲等。因不当使用而引发的争议，易观分析不承担因此产生的任何责任，并保留向相关责任主体进行责任追究的权利。