Минторг запретил «вброс шума» в данные переписи. Исследователь: выиграют только атакующие

Что запрещает приказ и зачем нужен был шум

Приказ Министерства торговли США от 11 июня 2026 года объявляет «вброс шума» (noise infusion) противоречащим политике и запрещает его во всех продуктах Бюро переписи и Бюро экономического анализа, выстраивая разрешённые альтернативы по рангу: сначала огрубить данные, подавить — в крайнем случае, шум не добавлять никогда. Исследователь приватности Дамьен Дефонтен, руководитель консалтинга по privacy-инженерии, объясняет, почему такой порядок бьёт мимо цели.

История вопроса — та часть, которую заголовок опускает. С 1990 по 2010 год перепись применяла «перетасовку» (swapping), затем для переписи 2020 года перешла на дифференциальную приватность, и не ради элегантности: перетасовка, как выяснилось, открывала путь атакам на восстановление записей, нарушавшим собственные обязательства Бюро по конфиденциальности. Дифференциальная приватность выиграла внутренний отбор потому, что среди методов, реально защищающих людей, сохраняла больше всего пригодного сигнала. Атака на восстановление, объясняет он, — это просто решение большой системы уравнений; вброшенный шум и не даёт этой системе иметь чистое решение. Уберите его, и атака станет тривиальной. Оставшиеся грубые инструменты, огрубление и подавление, либо уничтожают пользу как раз для тех малых групп и меньшинств, которым данные и нужны, либо всё равно остаются уязвимыми.

Инсайдер из мира приватности: запуск 2020 года и правда провалили

Самый авторитетный голос треда отказался видеть в дифференциальной приватности чистого мученика. Математика, может, и верна; вот развёртывание, доказывал он, оттолкнуло тех, кто этими цифрами пользуется.

«было много недовольства среди пользователей данных переписи… Некоторые мои знакомые из сферы приватности называли всю затею полной катастрофой и… винили Джона Эбоуда, который… продавил это вопреки сильному внутреннему сопротивлению… многие инварианты, важные для пользователей данных, не сохранились». — основатель компании по анонимизации KIProtect

Это меняет рамку спора. Дело не просто в хорошей математике приватности против плохой политики: реальное сообщество демографов и плановиков обожглось на реализации 2020 года, и эта обида — топливо, на котором может ехать запрет.

Откуда взялся запрет и самое мрачное прочтение

Один комментатор проследил конкретное политическое происхождение — прямо из зала:

«На съезде республиканцев штата Техас на этой неделе предложили внести в проект платформы формулировку против дифференциальной приватности… как будто это очевидная нелепость, потому что один бездомный под мостом может превратиться в пятерых из-за DP». — участник, побывавший на съезде

А читатель с высокой кармой связал запрет с атакой, которую тот снова открывает:

«влиятельные люди уже восстанавливали данные о конкретных людях из переписи ради джерримендеринга и хотели продолжать джерримендерить». — комментатор, ссылающийся на более ранний разбор атаки на восстановление от автора

Рамку приняли не все. Самое острое возражение: у Дефонтена эпистемика перевёрнута.

«По-моему, у него всё наоборот… дифференциальная приватность скрывает сам факт существования компромисса от всех, кроме узкой касты экспертов… Если данные о людях настолько опасны, что результаты приходится маскировать, то, может, эти данные не стоило собирать вовсе». — читатель, сомневающийся, что шум скрывает именно то, что нужно

Сухое статистическое правило с острым краем

Если читать холодно, «больше никакого вброса шума» звучит как внутренняя методическая уборка. Это не так. Тут сталкиваются по-настоящему запоротая реализация 2020 года, низовой партийный напор против самого словосочетания «дифференциальная приватность» и сильное подозрение, что смысл — снова сделать опубликованные таблицы решаемыми для любого, кто захочет восстановить, кто где живёт. Компромисс, который описывает Дефонтен, не исчезает, когда запрещаешь математику. Он просто перестаёт быть виден.