你是朋友圈里的買單擔當。但最近行情不好，大家得AA了。更麻煩的是，有人還在讀書，有人剛被裁員，有人對川菜過敏——怎么選一家大家都滿意的餐廳，還不傷感情？

這是個真實的密碼學問題。四位朋友Alice、Ben、Chloe和Stoffel，要在A、B、C三家餐廳里挑一家聚餐。每個人心里有兩個數(shù)：我愿意花多少錢（0-10分），以及我多想吃這家（0-10分）。兩個數(shù)相乘，就是我對這家餐廳的"綜合評分"。把四個人的評分加起來，總分最高的餐廳 wins。

但問題是：沒人想公開自己的數(shù)字。暴露"我只能出3分"很尷尬，說"我超討厭日料"會得罪人。怎么算總分，又不暴露每個人的具體打分？

密碼學里的"秘密共享"（secret sharing）就是干這個的。核心思路是：把每個數(shù)字拆成碎片，分給每個人。單看任何一片，都是隨機噪聲；湊夠一定數(shù)量，才能還原真相。

具體到這頓飯：Alice對餐廳A的" affordability"是8分，她不會直接說出來。 Instead，這個8被拆成幾份，Stoffel拿到一份，Chloe拿到一份……每個人手里的都是"垃圾數(shù)字"，但把它們拼起來，就能得到那個8。food preference的5分同理。

更妙的是乘法也能秘密做。Alice的8和5相乘得40，這個乘法也可以在"碎片狀態(tài)"下完成——這就是Beaver triples的用武之地。最終，四個人各自拿著"總分碎片"，湊夠兩個人就能拼出餐廳A的真實總分。其他兩家餐廳同理。

整個過程中，沒人知道Alice到底打了多少分。只知道三家餐廳的最終總分，以及哪家勝出。朋友保住了面子，飯也吃成了。

這個場景是安全多方計算（MPC）的經(jīng)典教學案例。它把抽象的密碼學協(xié)議，翻譯成了"怎么體面地AA制聚餐"。技術細節(jié)很復雜，但直覺很樸素：有些事情需要合作完成，但合作不等于裸奔。