零知识是“实现真正安全的唯一途径”

英格兰和威尔士犯罪调查（CSEW）最近 报道 人们越来越担心官方犯罪统计数据未能准确反映诈骗的真实规模。虽然犯罪案件数量有所下降，从1995年的19万起降至2015年的不足7万起，但如果将网络犯罪纳入统计，数据将发生显著变化。

“有人认为，犯罪实际上并没有减少，而是发生了变化，出现了调查测量无法捕捉到的新型犯罪形式。”
——英格兰和威尔士犯罪调查

为了更好地让决策者了解问题的严重程度，CSEW 着手解决对更全面统计数据的需求。该报告重点关注扩大信息收集范围和利用新的信息来源。

“我们正在开展工作，以扩展 CSEW 中的主要受害模块，使其涵盖居住在家庭中的人口所经历的欺诈和网络犯罪要素。”
——英格兰和威尔士犯罪调查

这一新举措导致报告的网络诈骗事件估计增加了5.1万起，网络犯罪案件估计增加了2.5万起。英国国家统计局（ONS）现已将这些数据纳入其对英格兰和英国其他地区的犯罪估算中。 因此，威尔士的网络犯罪案件数量飙升至超过1160万起，尽管许多报告的网络犯罪涉案金额不足20英镑。这是英国国家统计局（ONS）统计数据中首次纳入此类调查，目前正在制定更多问题，以便在2016年1月进行后续调查。

今年5月，网络犯罪问题也曾被提出。 2015年网络犯罪反钓鱼工作组 (APWG) 举办了为期四天的活动，旨在弥合网络安全运营、研究和消费者信息传递之间的差距。此次活动深入探讨了当前网络犯罪调查、取证技术和基础设施防御方面的研究项目和未来关注领域。

政府机构、银行、大学、私营企业和咨询公司等都派代表出席了会议。

“2015年巴塞罗那网络犯罪大会有望成为一场盛会，汇聚来自欧洲和美洲网络犯罪管理领域最杰出的专家学者。我们计划展示网络犯罪研究领域最优秀的论文，并帮助该领域的顶尖人才发起新的研究项目。”
——反钓鱼工作组

在CaixaForum活动期间，一个专家小组警告说，数字货币领域的研究落后于犯罪实践。APWG主席戴夫·杰文斯表示：“数字货币有其自身的犯罪和欺诈世界，我们需要在未来几年对其进行探索和了解。它们也与我们今天面临的欺诈行为——网络钓鱼、勒索软件和洗钱——有着千丝万缕的联系。”

数字货币公司正在主动采取行动，实施“零知识”理念。这种模式在2014年一位举报人揭露内幕后开始受到关注。 爱德华·斯诺登 斯诺登声称Dropbox“不尊重”用户隐私。他转而使用Spideroak，这是一款替代方案，其宣称：“大多数人不在乎隐私。我们很在乎。使用我们基于云的零知识备份解决方案，掌控你的生活。”

由于获得了认可，Spideroak 的需求立即激增。在 2014 年剩余的时间里，该公司新增用户超过 1 万。此后，越来越多的公司将零知识安全视为网络安全的未来发展方向。

Airbitz 是一款基于零知识、区块链技术的开源全球信息安全解决方案。他们的零知识边缘安全平台几周前刚刚发布。

“经过数十年的努力，我们发现，将个人信息、资金、财务信息和敏感文件存储在集中式服务器上根本无法保证其安全。入侵全球互联网服务器上海量数字数据的诱惑实在太大了。”
——艾尔比茨

零知识意味着Airbitz对其客户端软件交互的加密数据一无所知，因此不存在任何窃取风险。这种设计意味着，任何数据在加密之前都不会离开客户端设备，并且只有使用用户设备上的密码才能解密。“这不仅仅是‘端到端加密’，”该公司表示，“这是零知识，也是实现真正安全的唯一途径。”

Zerocash 另一家采用这种做法的公司是……。该协议旨在提供一个保护隐私的版本…… 比特币 并通过匿名化保护用户的身份和信息。

该公司提供混币服务，将比特币兑换成匿名收据，这些收据也可以作为可转让的代币。这些代币/收据可以看作是装满现金的空白信封。但是，它们可以被分割或合并，并支付给其他人。

《Zerocash：基于比特币的去中心化匿名支付》的合著者马修·格林补充说：“唯一会被记录在（公共账本）中的信息是交易发生的事实。如果你想进行可追溯的购买，你可以随时兑换收据，并用基础货币花费等值的金额。”

格林认为该协议将能够“以完全匿名的方式完成你一直以来想做的一切”。

零知识共享并非仅限于数字货币行业。Sync.com 于 2013 年 7 月作为概念验证项目推出，直到最近才宣布接受比特币支付。

拥有超过100,000万用户的100%私有云存储和文件共享平台Sync.com今天宣布，他们现在接受比特币作为支付方式，通过BitPay进行支付。使用比特币，我们的客户可以在云端享受绝对的数据和支付隐私保护。
— – 同步

Sync过去两年的增长表明，人们对云端数据保护的意识和需求显著增强。“保护客户数据是Sync的首要任务。对于任何存储敏感客户信息的企业来说，这都应该是头等大事。”Sync首席执行官Thomas Savundra表示。

匿名性远未被普遍接受，并且与许多法律相悖。监管机构和金融行业将匿名性与协助非法活动和犯罪活动联系起来，而“了解你的客户”（KYC）和反洗钱法规则恰恰相反。Zerocash 提供了一种不同的视角：“犯罪用户已经可以通过现有的金融系统（例如，使用现金）或比特币（例如，使用混币器）来匿名化他们的活动。”