实现隐私保护数据估值面临的挑战

论文分析了差分隐私兼容的数据估值是否可行，指出差分隐私要求输出对单条记录不敏感，而数据估值恰恰要衡量单条记录的影响，二者存在根本张力。作者识别出常见估值框架中导致敏感度过高的核心算法原语，解释直接套用 DP 机制为何失效。作者进一步提出更易满足隐私约束的估值流程设计原则，并在代表性方法和数据集上刻画隐私约束如何降低排序保真度。