Кто-то внедряет слой дифференциальной приватности перед хранилищем событий и оставляет дашборды поверх него. Запросы по-прежнему выполняются, итоги по-прежнему выглядят как итоги, и задача закрывается. Никто в команде не рассчитал предел обнаружения.Каждый приватный агрегат несет шум, и этот шум не маркирован. Он находится в той же ячейке, которую кто-то читает в понедельник утром, прежде чем решить, изменился ли сегмент, и на вид это выглядит как небольшое реальное изменение. В работе с рекламными аккаунтами, которую я выполняю, переход к агрегированной и приватной отчетности обусловлен регулированием, а не архитектурой, поэтому дебаты никогда не ведутся, и шаблон всегда один и тот же: эпсилон согласовывается на совещании, а арифметика, которая превратила бы его в предел обнаружения, никогда не попадает ни в один документ.