CLEANROOM

_图 2-4 Oasis Labs 安全屋界_面

在当今企业的发展中，需要有足够的数据来进行分析建模，以制定良好的策略和开发更符合用户需求的产品，但是目前许多企业拥有数据却没有很好的模型来分析这些数据，所以企业间需要联合来建模分析，Oasis Labs 的 CLEANROOM 可以在保护数据隐私的前提下，帮助企业间或者内部跨部门团队共同分析数据，建立 AI 模型。比如：

1. TopAutoCo 是一家汽车制造商，其需要在保护数据隐私的前提下，分享汽车公里数、外部温度、位置等信息，以更好的分析建立下一款智能汽车，
2. TopAutoCo 可以将数据通过 Oasis 的 API、官网 dashboard 仪表盘等上传到 CLEANROOM 上，然后可以选择和授权在敏感数据上运行的分析程序，
3. 其后所有的数据都是被加密传输到 CLEANROOM 中，密钥会随之分配到 CLEANROOM 中解密数据供分析程序调用，
4. 返回的结果根据预先设定好的规则加密返回给 TopAutoCo。这样从整个流程上实现了数据的可用但不可见，在保护数据隐私的前提下，实现了企业间联合分析 AI 模型。

限制查询

图 2-5 Oasis Labs 查询明细图

Oasis Labs 同时提供了一套可以监控和控制数据访问权限的框架，用户可以通过它快速设置使用和查询数据的策略，比如可以 1）为数据库上运行的任何查询定义约束，例如限制可以分析哪些字段或显示什么结果，2）如图 2-6，当处理到类似个人数据等敏感数据，Oasis 会只返回聚合结果，类似计数、求和、求平均值，而不会返回具体个人数据。具体流程如下：

1． 用户 Bob 可以通过 Oasis Labs 的仪表盘、API 应用程序接口、命令行工具等连接到 MySQL、Sql Server 等主流数据库中获取数据；
2． Bob 设置好具体的查询限制规则，比如什么样的列可以被查询，支持的查询类型以及查询大小；
3． Bob 邀请协作者进行合作，并且通过 Oasis Labs 的仪表盘或者 API 应用程序接口管理每个成员的权限；
4． 之后 Bob 可以查看用户查询的列、运行的分析程序等详细日志；

通过以上方法，有效限制具体可以查询的范围，降低意外泄露或破坏的风险，同时增加数据的可访问性和可用性。

总结：Oasis Labs 团队成员大多数来自加州大学伯克利分校， 拥有深厚的技术背景，且团队成员普遍学历较高，在资金上其已经得到了 a16z、PolyChain、Binance Labs 等业界知名投资机构的投资，私募融资 4,500 万美元，资金充足，投资机构阵容强大，目前主网临近上线，代码迭代上有较为明显的下降，可能为产品已经基本上成型，而且其提供了 Parcel SDK 软件开发包、API 应用程序接口、命令行工具以及仪表盘可以让开发者快速接入到 Oasis Labs 网络中，技术上将共识和计算分离，具体设计成共识层和 ParaTime 层，每个计算节点需要使用 TEE 可信执行环境来运行智能合约，使得整体网络性能的显著提升和隐私性保护成为可能。 (责任编辑：admin)