15、数字接触追踪系统：理想架构与安全挑战

数字接触追踪系统：理想架构与安全挑战

1. 从历史中汲取的经验教训

回顾过去，早在一百多年前西班牙流感大流行时，虽没有智能手机甚至移动电话，但手动接触追踪就已作为控制感染传播的手段之一。从那时到如今的新冠疫情，科技取得了巨大进步，人工智能也重新崛起，但仍未能预测或让人类为当前的灾难做好准备。

历史上，自1347 - 1352年的鼠疫疫情起，就有了有组织的疾病控制机构响应。1830年霍乱首次波及欧洲港口时，卫生官员采用了与鼠疫时期类似的策略，如将病人送往隔离医院，对接触者或来自疫情爆发地的人进行隔离，这其实就是接触追踪的应用。然而，在此期间，一些国家通过的特殊法律限制了个人自由，且这些法律还常被当局滥用以压制政治反对声音。

接触追踪面临的核心挑战在于，它需要在保障公众健康和维护个人自由之间取得微妙平衡。正如有人所说，接触追踪始终在个人自由和公众利益、病毒污名化与保护他人安全、健康数据共享代价与社会责任之间徘徊。对于数字接触追踪系统（DCTS）而言，这意味着一方面要迅速、准确地向公众发出感染或暴露风险警报，另一方面不能泄露病人身份，还要允许病人自主选择是否分享其感染状态。同时，数据共享的社会责任不应妨碍常规的流行病学分析。

2. 理想系统的设想

2.1 设想动机

设想一个理想的DCTS有两个主要动机。一是能让我们不受现有协议、API和应用程序的限制，自由提出创新想法，开启数字接触追踪系统的概念化进程；二是为我们提供一个对比现实框架的基准，了解现实框架与未来理想框架的差距。

2.2 用户分类

DCTS的用户主要分为三类：
- 主要用户