整理发现，最近山寨金融APP又有抬头的趋势，不仅涉及知名贷款平台例如“度小满”、“蚂蚁借呗”以及各消费金融公司官方APP，甚至连工商银行、建设银行等大型国有银行的官方APP也在被犯罪分子山寨仿制。

🍎以假乱真

媒体消息显示，今年6月侯女士因为做生意急用钱，刚好在这时收到了一位自称是“有钱花”贷款APP陈姓经理的好友申请，这种情况下侯女士通过了这名陈经理的好友申请。

陈经理告诉侯女士，为了冲业绩他可以为其申请“有钱花”的内部渠道，只需要通过他发送的链接和邀请码进行下载和注册即可。侯女士按照这名陈经理的指示一步一步操作。因为整个APP无论是logo还是打开的页面都和官方的有钱花一模一样，陈女士最后一点疑虑也打消了。

陈经理告诉侯女士她可以享受贷款利息低、手续简单、放款速度快等福利。但侯女士在申请5万元贷款的过程中却出了问题，陈经理称侯女士因为输错身份证和银行卡导致多次放款失败，申请的资金已经被金融监管部门冻结。

随后陈经理拉了一个群聊，群聊里的一名客服给侯女士发了一份“银保监会处理文件”，内容显示侯女士有骗贷行为，需要缴纳申请额度的20%保证金才可以继续申请贷款。该名客服表示只要交了保证金就能通过申请，并且总共6万都会打到侯女士的账号上。陈女士将保证金打到了指定账户后却已经被拉黑了。侯女士才发现其下载的钱花APP是山寨的。

侯女士的案例并不是特例，公安部统计数据显示，当前通过虚假App实施的电信网络诈骗案件占所有电信网络诈骗案件60%以上。

今年9月，常州陈先生短信收到内容为“可通过蚂蚁借呗APP下载借款”并附有相关链接，陈先生正好急用钱，再加上蚂蚁借呗是支付宝公司的产品，于是点击了链接下载。

陈先生在填写完相关并申请3万元借款后，一个名为“客服006”的QQ账号添加陈先生为好友，并告知陈先生在申请过程中银行卡账号填错导致3万元借款被冻结，需要陈先生交1.5万元对帐户进行解冻，否则将起诉陈先生。

陈先生于是将1.5万打到对方提供的银行帐户中。“客服006”又以操作再次失误为由，要求陈先生再交两笔4.5万元共计9万元，才能将问题解决。陈先生因为怕起诉再次照做，并且客服承诺陈先生解冻其账户后，前面共13.5万元一起打至陈先生的帐户中，一定程度上打消了陈先生的疑虑。

交钱后该名客服又以“帐户存在风险评估”要求陈先生再交10.5万元，陈先生这才在家人的提醒下意识到自己被骗了，随后报了警。在后来陈先生仔细观察该APP后发现，虽然该软件表面写着“蚂蚁借呗”的标识，但其实名为“2021新版”，也就是说，该软件是个不折不扣的山寨软件。

🍎🍎套壳继续用

整理发现，无论是利用知名的贷款公司出山寨版本的软件，还是仿制国有银行的APP，这些山寨软件都具有以下几个特点：

一、采取短信、社交工具等方式向目标人群发送山寨APP的二维码或下载链接，广泛撒网。

二、一旦有人进行注册，就会有专门的诈骗分子以银行卡、身份证信息等填错为由，要求申请人缴纳担保费、手续费等各种费用。

三、在申请人提出疑虑时，诈骗分子就会以证监会文件、起诉以及限高等威胁，迫使申请人不得不交钱。

注册山寨贷款APP的危害还不仅于此，即使一些申请者及时醒悟并没有向诈骗分子缴纳所谓的费用，但只要填写了自己的隐私信息就很有可能造成信息泄露。

在警方调查相关山寨金融APP犯罪团伙时，就曾发现在实施诈骗过程中，犯罪嫌疑人还会将APP收集到的个人信息以1条信息卖1块钱的方式进行贩卖。

相关数据可以发现，在用户安装这类山寨APP时，往往会被索要大量权限，例如读取联系人、用户聊天记录、照片视频等个人隐私数据，甚至还可能会在用户填写信息时获取用户的银行卡或支付宝等账户密码等，这些信息会被诈骗团伙打包卖给下游一些推销产品公司或者其他的黑产团伙。

监管部门曾多次对于山寨贷款平台进行整治，中国消费者协会等部门成立的App专项治理工作组曾多次发文提示用户防范“山寨/高仿App”。今年5月，国家互联网应急中心发布《2020年我国互联网网络安全态势综述》称，虚假仿冒App正在转而采用一些新的传播方式，提醒用户谨防上当。不少金融借款平台也在积极宣传相关知识，如360数科旗下360借条反诈实验室统计就曾发布2020年八大电信骗局，其中便提到了伪造借款App一项。

有媒体曾报道一些无良软件开发团队提供高仿App制作业务，可以达到1:1完成制作，在遭到举报后也可以换一个“壳”重新使用。监管重压之下，高仿贷款App蔓延态势虽然得到遏制，但依旧活跃在黑产市场，其中很重要的一个原因是制作软件的源头无法全面打击。

值得注意的是，公链是建立在公共无需许可基础架构之上的，所以数据没有隐私保护且永久存储。因此公链要想通往Web 3.0，就必须解决数据隐私的挑战。其实不止是区块链需要隐私计算，整个互联网生态也都亟需隐私计算的重构，尤其是当数据被定义为“新型生产要素”。

在隐私计算这条目前尚未被广泛重视的赛道上，Findora无疑是为数不多的明星之一。

隐私计算：价值万亿的市场

无论是对于互联网还是区块链，用户数据都没有隐私可言。不过大多数人都会默认这一现象的存在，并觉得解决它太过于遥远而潜意识地避开，就像对房间里的大象视而不见。

现实是随着“软件吞噬世界”，数据开始成为新型生产要素。当社会的数据资源以孤岛的形式掌握在少数私人企业那里时，一定会有政策、技术来倒逼数据革命。所以能够兼顾数据价值挖掘和隐私保护（也即“可用不可见”）的隐私计算，成为了信息科技领域最前沿的趋势之一。

全球领先的信息技术研究和顾问公司Gartner认为：到2025年至少有一半的大型企业机构使用隐私计算，以在不受信任的环境和多方数据分析用例中处理数据。如果说“灰犀牛”是指人们习以为常但又会大概率发生的风险，那么隐私计算则是人们习以为常但又会大概率发生的机遇。

很多人都想当然地以为隐私计算还只是一种遥远的美好愿景，事实上自2020年以来，隐私计算就已经从愿景走向落地。比如一家基因检测公司，用户在进行基因测序后得到的原始数据是由用户本人拥有，而公司只能在经过用户允许的前提下对特定数据进行分析然后得到对应结果。

值得强调的是，公司只能得到对应结果而无法了解原始数据，并且用户还可以在保护隐私的前提下，将部分数据售卖给第三方做研究，从而让数据实现高效流通。比如他们可以将数据交由Findora进行存储和安全保护。虽然这只是隐私计算在特定场景的一个应用案例，但随着场景不断落地，我们会看到一个跨场景的数据交换市场形成。

按照IDC发布的预测，2025年数据市场规模将接近2万亿元，那么基于隐私计算的数据市场将占据多少市场份额？

Findora：用技术解锁数据市场

从技术实现的角度来看，中心化的第三方隐私计算平台已经可以解决很多数据场景了。不过从信息技术的发展趋势来看，隐私计算的未来一定是去中心化的。作为隐私计算公链的Findora，因为区块链防篡改和可溯源的特性，可以完整地实现数据机密存储、隐私保护访问和审计。

与其他同行不同的是，Findora构建和优化了多个独具创新性的零知识证明算法系统——Plonk, Marlin、Supersonic以及BulletProofs，还积极改进和产业化Plonk和Marlin等zkSnarks系统以及Recursive SNARKs的开发应用。BulletProofs，一种新型定位的轻量化零知识证明，为Findora构建可选择的隐私提供底层支持。在交易转账的过程中只需要在链上通过零知识证明算法的验证即可确保交易的正确性和网络的安全性，不需要公开余额，可用于隐藏普通交易中的交易金额，BulletProofs相对于zk-SNARKs隐私效率更高。

Supersonic是Findora首创的不需要可信设置且高效的SNARKs，指一类无需信任设置的ZKSNARKS，可用于隐匿复杂交易中的信息 ，能够满足更高复杂度的应用场景，例如涉及到监管和可审计性，并构建一种可选择性隐私。Findora构建的隐私既满足用户对于匿名性的需求以及对于隐私保护的需求，同时也满足机构对于审计的需求，比如偿付能力证明、白名单资产证明、余额范围证明、偿付能力证明等，兼顾隐私与可审计。所以从隐私性上看，Findora与Web3.0的应有需求更匹配。多个创新性的零知识证明算法，以及 RSA 密码学累加器，大大提高了Findora的效率，并降低了存储要求。在此前的测试网的测试结果来看，一般硬件测试条件下 Findora的TPS能够达到 5000 以上。

这达到了目前主流公链的前列水平，如果说困扰公链的瓶颈是交易速度，那么Findora无疑能将速度提升至一个更高的水平。

除此之外，Findora实现了混合模型和多链技术，允许用户以 UTXO 或余额（账户模型）的形式存储资产，这意味着Findora链上实现的隐私和匿名功能可通过 UTXO 模型获得，同时也实现了对EVM的完全兼容。Findora融合了账户模型与UTXO的优点，UTXO模型还有望进一步提升DeFi协议的交易并发性。

写在最后

曾经，人们对于数据隐私问题习以为常，所以干脆视而不见，但这并不妨碍隐私计算在未来五年内会爆发。毕竟在汽车发明之前，如果你问人们需要什么，答案是一匹更快的马。我们认真打量隐私计算这条被忽视的赛道的话，不难发现隐私计算的未来在区块链，而不是中心化的第三方平台。

如果说隐私计算是被忽略的风口，那么隐私计算公链则是风口上的风口。

Findora正是这个风口上的明星项目。