隐私计算丨研究报告
核心摘要：
在“iResearch Vendor：厂商竞争力象限（2021Q1 – 2022Q3，隐私计算+金融，中国）”的评估中，共计有10家厂商入围象限。象限定义了综合领导者、实践竞争者、持续竞争者、发展竞争者四类厂商，每一类厂商均有其值得被关注的优势能力。
基于市场调研及分析师研究，象限围绕“阶段性市场分化、厂商格局演变、厂商能力演变、客户关注的厂商能力”对金融市场的隐私计算供应商竞争现状及市场格局走势展开了解读。
艾瑞可信科技团队在行业中首次定义了TDaaS（Trusted Data（intelligence）as a Service，可信数据（智能）即服务）理念，这是一项值得被数据提供者、数据应用者及服务商共同关注的数据安全可信流通的能力范式。分析师给出了TDaaS的三层关键能力，并对TDaaS进行了概述性解读。
评估背景及客户之声
金融机构用户发起的隐私计算项目中，服务商的两大方面能力被客户所关注
一方面是，隐私计算平台建设、跨平台互联互通建设等产品技术能力；另一方面是，基于隐私计算的数据链接调用、场景建模、流量接入等可信数据运营能力。因此，这两个方向将被纳入厂商评估的关键维度。
受技术多样性等因素的影响，客户难以仅通过POC对供应商的技术能力全貌展开完全精准的判断；部分金融机构会考虑采纳多个供应商
约25%的金融机构客户提出：真实业务环境的实践成效同POC及形式化验证中的表现存在差异（受技术多样性、产品特殊性、计算数据量、业务环境等因素的影响，会导致其差异性的出现。此外，市场调研发现，极少数技术供应商在POC中存在技术舞弊的现象，也是造成差异出现的原因之一）。
另外，部分用户反馈，未来的技术平台建设与应用场景实践中，如具备必要性条件，可考虑纳入不止一个服务商来丰富或强化综合能力。
厂商的当下服务能力与持续服务能力同样重要
65%+的金融机构客户提出：除了关注厂商是否能够帮助机构在现阶段良好地实现隐私计算平台建设和可信数据运营及应用场景实践外，还需要关注厂商的持续服务能力以保证技术ROI的持续向好。
厂商竞争力象限（隐私计算+金融）
本次评估范畴涵盖25家隐私计算服务商(艾瑞可信科技团队提名+金融机构提名)，基于评估标准，共计10家厂商入围象限。
象限中每一个厂商用例的位置，反映的是产品与技术、场景应用与可信数据运营、商用实践在实践竞争力及持续发展竞争力上的综合评估。而入围者均具备不同方面的差异化优势。比如某一入围者很有可能处于非综合领导者象限，但其在某项技术能力上，拥有全行业领先的水平。
因此不建议金融机构用户仅根据厂商在象限所处的位置作为单一的供应商参考信息，金融用户应该结合具体需求及厂商专长，匹配最佳合作者。
评估方式及指标体系
评估指标的设置重点参考了金融客户（覆盖技术及业务团队）在隐私计算商用实践中所关注的厂商能力。
象限评估围绕金融机构（客户侧）的意见征询、面向厂商的调研等多种形式展开。研究团队面向已经开展隐私计算实践的金融客户，征询了其正在合作或者POC中接触过的厂商在产品技术等多项能力上评估意见。同时面向厂商展开问卷、访谈或产品演示等形式的调研。为了保证评估的客观性，我们不会只参考单一调研渠道的反馈信息。
象限的四类厂商描述及纳入说明
综合领导者
综合领导者在实践竞争力及持续发展竞争力中均拥有卓越的表现。
在金融隐私计算市场，综合领导者在客户数量上拥有领先的市占率，值得客户信赖的产品技术能力，在多数的竞争性磋商中，可以获得优于其他厂商的成绩。在深刻理解金融应用场景的同时，可为客户提供可信数据链接调用及场景建模等服务。综合领导者往往基于隐私计算构建了符合TDaaS能力方向的发展战略，并有能力将战略付诸于实践，进而在未来的商用实践中保持竞争优势。
实践竞争者
实践竞争者在实践竞争力方面拥有卓越的表现。
在金融隐私计算市场，实践竞争者在实践竞争力评估中取得了相对于持续竞争者、发展竞争者更高的综合得分。实践竞争者可以在“产品技术、场景应用及可信数据运营、商用实践”的多项能力中均具备行业领先优势，亦或是在其中某一项能力上拥有领先于其他厂商的卓越影响力而提升了实践竞争力的总体评估得分。
持续竞争者
持续竞争者在持续竞争力方面拥有卓越的表现。
在金融隐私计算市场，持续竞争者基于对市场需求及技术发展的敏锐、深度的判断，在厂商的产品技术能力、场景应用及可信数据运营、商用实践策略及服务方式上设定了明确、符合市场需求及行业发展方向的战略。更加重要的是，这些厂商有能力实现其所设定的战略，进而在未来的商用实践中赢得竞争优势。
发展竞争者
发展竞争者在某个（或某些）细分能力上，表现出了值得关注的优势。
在金融隐私计算市场，发展竞争者因具备某个细分方向的能力而值得被客户关注，这些细分能力可以是下述的一种或多种：专注于某一个细分领域的利基市场、拥有可以证明能力的客户案例、在某一项技术能力上存在特色优势、可基于隐私计算链接某类同金融业务高度匹配的价值数据源、对金融业务或某类金融场景拥有深度的理解能力、拥有潜在竞争力的市场后入局者。
要点解读1：阶段性市场分化
金融行业的隐私计算商用实践市场出现阶段性分化，在客户数量上，综合领导者厂商拥有55%的市场占有率
金融领域作为隐私计算商用实践的先锋市场，目前呈现出平台建设客单价低、客户数量多的特点。银行、保险为代表的金融机构数字化程度领先，对外部的多方数据应用需求强烈，构筑了巨大的基于隐私计算的可信数据运营及场景应用的市场空间。加之以银行为代表的金融机构目前对隐私计算项目的采购相比于其他行业的热度更高，因此各类隐私计算厂商纷纷入局金融市场。本次研究周期（2021Q1-2022Q3）内，金融市场的隐私计算服务商竞争格局已由最初的“百家争鸣”逐渐进入阶段性的强者愈强市场格局。在金融机构客户数量上，象限中综合领导者厂商的市占率已达55%，表现出行业阶段性的市场分化。因目前处于市场初期阶段，后续的市场环境、竞争格局、市场需求等因素或将让行业再次“大浪淘沙”，除自始自终持续保持领先优势的综合领导者外，或将出现新的竞争者发展成为综合领导者。
目前隐私计算的商用实践处于市场初期阶段，从技术的宏观发展周期来看，目前的市场格局主要是阶段性表现。当下的综合领导者是否能够一直保持领先优势取决于其产品成熟度的提升、可信数据运营&应用场景实践能力的发展、金融业务Know-How的沉淀积累等方面是否能够一直保持领先状态。
本次象限中的持续竞争者未有厂商入围。而实践竞争者可以通过在满足市场需求的战略方向上，通过强化产品成熟度、可信数据生态、金融场景理解等其中的一项或者多项能力，让战略付诸于实践，进而成为综合领导者。
要点解读2：厂商格局演变
Insight 1：围绕技术能力的厂商格局阶段性演变
本次研究周期（2021Q1-2022Q3）内，我们发现有部分曾经聚焦于金融市场的隐私计算厂商切换了市场战略方向而主攻其他市场机会，大致分为两类：1）厂商在竞争性磋商类项目中难以取得优势、同时也难以通过产品服务能力及商务影响力在单一来源类项目中获得客户成功。2）厂商产品在金融市场暂未拥有较大需求，如算力加速产品、一体机等。对于算力加速产品，目前在少数的商用实践案例中出现了实时营销等算力加速需求场景，未来的潜在机会有待在深度的场景实践中进行挖掘。
在部分厂商转攻其他领域的同时，金融市场也出现了部分后入局者，包含新生隐私计算厂商、发现金融市场机会而转攻金融市场的厂商、拥有金融市场经验的FinTech公司等类型的服务商。
Insight 2：围绕跨平台互联互通的厂商竞合关系
厂商为金融客户提供数据链接调用服务时，数据源可分为两类情况：1）部署了本厂商平台的数据源、2）部署了其他厂商平台的数据源。第2类情况需要实现不同隐私计算平台间的互联互通。
竞合关系的概述：竞争关系强的厂商之间难以主动推进跨平台互联互通合作，而竞争关系弱或通过合作可实现商业利益最大化的厂商之间有动力去推动跨平台互联互通合作。
客户需求的推动：基于金融客户需求推动的跨平台互联互通项目将逐渐增多。若此类项目实现的是算法协议层与计算原语层的互联互通，将对不同数据生态之间的融合起到促进作用。
在单考虑市场机制所形成的强者愈强的竞争格局下，在未来或将出现以少数厂商为核心的面向金融业务的可信数据生态网络。
要点解读3：厂商能力演变
Insight 1：厂商能力演变概述
整体概述：厂商能力演变取决于不同时期的客户需求，且不同时期的需求或将会出现新的市场竞争者。目前因处于“核心基建期”与前“隐私计算+”时代的叠加期，客户除考察厂商产品的安全性、性能等技术指标外，在客户的场景实践中，部分厂商也将提供可信数据链接及场景建模服务。在行业度过“核心基建期”后，对金融业务理解深刻、具备可信数据运营能力的厂商在“隐私计算+”的需求中将体现出更多的优势。
不同厂商的能力演变方向取决于其对金融机构客户服务方向的战略设定。象限评估中发现，一类厂商聚焦于“平台建设+场景实践及可信数据运营”的体系化可信数据流通与应用能力建设；另一类厂商只聚焦于将技术直接或间接输出给金融机构客户，成为技术输出者的角色定位。
Insight 2：关于TDaaS
TDaaS所需的技术能力不止于隐私计算，并非所有隐私计算厂商都将走向TDaaS：TDaaS是多元化的技术堆栈，完备的TDaaS产品需要融合隐私保护计算、区块链、安全防御、自适应AI等多元化技术。TDaaS在构建与客户需求精准匹配的数据源生态的基础上，封装了基于隐私计算的数据调用功能、模型训练算法、场景模型知识库（TDaaS能力架构见下文）。对于只聚焦于技术输出者角色定位的厂商不具备构建TDaaS能力的充要条件，聚焦于“平台建设+场景运营”双重能力建设的竞争者中也仅有少数厂商可以实现TDaaS 3.0的能力。
金融TDaaS潜力者：象限中的三家综合领导者厂商在产品技术能力、场景应用与可信数据运营的实践现状及战略方向，贴合艾瑞定义的TDaaS能力方向，有望在未来构建出完备TDaaS产品。
TDaaS是一项值得被数据提供者、数据应用者及服务商共同关注的数据安全可信流通的能力范式
TDaaS（Trusted Data（intelligence）as a Service），可信数据（智能）即服务。是由艾瑞咨询可信科技研究团队定义的一项“满足业务敏捷响应、高互通、高可用、可持续”的可信数据流通产品形式与服务理念。是一项值得隐私计算厂商与行业用户重点关注的重要战略技术趋势。2028年，60%以上的金融机构将通过金融级TDaaS获取安全、合规的数据调用及数据智能服务。
TDaaS能力概述
TDaaS是数据安全可信流通方向的一项重要战略技术趋势，其不仅被定义为多项功能集合而成的产品，也可以被定义为一种服务。在TDaaS1.0产品出现之前，一切与TDaaS理念趋同的基于隐私计算的可信数据流通能力均可被定义为TDaaS服务，而这些服务及实践经验的积累，成为打造TDaaS产品的基石。
在实践经验积累的过程中，TDaaS将对算法、模型、数据调用功能等多元化能力进行抽象与封装，可以让用户按需调用相关功能，且TDaaS应该支持单点功能的部署与使用。TDaaS不只是功能的集大成者，还可以帮助用户在安全可信的前提下，快速接入所需数据，TDaaS的产品提供方还应该建设参与者丰富的跨平台互联互通生态。
TDaaS产品需要融合自适应AI能力来应对变化莫测的业务环境和规则以及数据的调整与更新，根据即时的动态反馈来敏捷调整模型，帮助客户实现业务敏捷响应。而这项能力应该出现在TDaaS 2.0或TDaaS 3.0阶段，并不成为TDaaS 1.0的必选项。
要点解读4：客户关注的厂商能力
约 80.3% 的受访者（拥有实践经验的金融用户）关注：隐私计算厂商在平衡性能的基础上，如何提供值得客户信任的安全证明或安全防御机制。
基于艾瑞咨询所提出的“最优安全设计+有效安全证明+实时安全防御”原则，本次象限评估中发现已有厂商率先实现了实时安全防御能力。
约 65.0% 的受访者（拥有实践经验的金融用户）提出：目前机构已有固定的数据合作方，我们会将隐私计算厂商是否可以基于隐私保护计算的方式链接到这些数据源作为一项能力进行考察。此外，如果厂商可以基于隐私保护的方式链接到更多与业务需求匹配的高价值、稀缺性数据源将成为加分项。
如果金融机构客户所需要的数据源部署了其他隐私计算平台，将可能和金融机构的平台之间产生计算孤岛，所以部分客户会考察厂商是否有在其所关注的数据源端部署隐私计算节点。
约 65.0% 的受访者（拥有实践经验的金融用户）意识到：建设跨平台互联互通生态有助于多样化数据的可信链接，有利于业务模型改善，是可信数据生态网络建设中不可或缺的部分。
我们发现，部分金融客户在可信数据应用场景的实践中，会基于明确的数据源链接需求而推动跨平台互联互通建设，还有部分机构通过公开招标竞争磋商的方式选择合作厂商进行互联互通平台建设。
完整版报告还包含了商用实践市场概述（2021Q1 –2022Q3，隐私计算+金融，中国）的研究内容。
