Vamos falar sobre Zama novamente, o filho brilhante de FHE Então, na edição de hoje, vamos falar sobre a guerra entre FHE e ZK É também um ponto sobre o qual poucas pessoas falarão em detalhes Duas filosofias de confiança no mundo cripto Se a criptografia é uma revolução sobre "confiança", então ZK (provas de conhecimento zero) e FHE (criptografia totalmente homomórfica) são as duas facções dessa revolução. ZK significa uma espécie de "confiança probatória": eu faço os cálculos e depois provo que fiz os cálculos corretamente, mas não digo como calculei. FHE é "confiança criptográfica": eu nem quero que você veja o processo de cálculo, você só obtém os resultados. O primeiro disse: "Acredite em mim". ” Este último disse: "Você não pode ver o que estou fazendo". ” Parece que está a apenas meio passo de distância, mas na verdade são duas visões de mundo completamente diferentes. ZK é privacidade em um mundo transparente; FHE é ordem em um mundo de caixa preta. ZK: O Poder da Prova ZK (Zero-Knowledge Proof) é a estrela de criptografia mais brilhante da Web3 nos últimos cinco anos. Sua mágica está em permitir que uma parte prove que uma afirmação é verdadeira sem revelar dados. Por exemplo: Você pode provar "Tenho 1 ETH na minha carteira" sem mostrar o saldo da sua carteira. No mundo blockchain, isso é muito prático. A lógica do ZK é típica "prova pública, computação privada" - É feito no seu próprio computador, Os resultados da prova são colocados na cadeia, Outros saberão se está certo ou errado. Assim, existem setores inteiros, como zkRollup, zkVM e zkEVM. ZK resolve o problema de "Posso confiar na exatidão do cálculo?" **pergunta. Em sua essência, é altamente eficiente na verificação. A verificação leva milissegundos, a geração de provas pode levar segundos, mas uma vez gerada, o mundo pode confirmá-la rapidamente. Isso é ideal para cadeias públicas, exchanges, pontes e outros cenários. Mas suas desvantagens também são óbvias: Os dados devem ser "verificáveis com antecedência" – tudo deve ser programado no circuito de prova. A verdadeira "computação confidencial" não é suportada - os dados em si são verificados publicamente. Alta complexidade de escala – uma vez que o circuito é complexo, o custo aumenta exponencialmente. Resumo em uma frase: ZK é o "notário" do mundo criptográfico, garantindo que você está certo, mas que os outros podem ver que você está provando. FHE: A ambição da computação de caixa preta Em contraste, FHE (Fully Homomorphic Encryption) é uma ambição diferente. Isso não prova que você calculou corretamente, mas permite que você calcule diretamente no texto cifrado. Você criptografa os dados em uma nuvem de texto cifrado que ninguém pode ler, Mas esse texto cifrado ainda pode ser calculado, como adição, multiplicação e média. Depois que o resultado final é descriptografado, ele é exatamente o mesmo que o resultado da "operação de texto simples". O que isto significa? Isso significa que ele pode ser totalmente criptografado. Servidores, contratos e modelos de IA não sabem quais dados estão processando. Esta é uma eliminação completa da confiança. Não há intermediários, nenhum risco de vazamento e nenhuma prova necessária. Mas o custo também é impressionante: Cada operação é tão lenta quanto um caracol e o bootstrapping é muito desgastante. A FHE quase sempre esteve presa em um gargalo de desempenho na última década. Até o advento de Zama @zama_fhe Eles usam "bootstrap programável" e "fhEVM", Comecei a levar a FHE do conceito à praticidade. ZK está em busca de velocidade de verificação; A FHE está buscando a pureza da privacidade. Desempenho vs. Limites: Quem está mais próximo da realidade? Em termos de desempenho, ZK ganha bastante por enquanto. Verificação rápida, ecologia madura e infraestrutura já em forma (zkSync, StarkNet, Scroll, etc. L2). A FHE ainda está nos estágios iniciais do "20 TPS". No entanto, em termos de integridade da privacidade, o FHE é uma solução mais completa. ZK ainda precisa expor parte da lógica computacional para provar. O FHE permite que todo o cálculo seja feito em texto cifrado. Então, a combinação deles é o assassino final? Híbrido: zkFHE, a melhor forma de privacidade possível no futuro A combinação de ZK + FHE (também conhecido como zkFHE), Está se tornando uma nova direção de pesquisa na academia e na indústria. A lógica desse modelo é: Use FHE para cálculos de privacidade para executar dados em texto cifrado; Prove que o cálculo está correto com ZK, evitando enganos. É como um cofre com uma câmera - Você não sabe o que está acontecendo lá dentro, mas pode confirmar que está fazendo a coisa certa. Isso resolve dois grandes problemas ao mesmo tempo: O FHE é muito lento → simplificado com a verificação ZK; O ZK não é privado o suficiente → usar o FHE para completar a privacidade. O próprio Zama @zama_fhe também está explorando nessa direção: O fhEVM retém as interfaces para execução simbólica, verificação do coprocessador e execução comprovável. Estabelecendo interfaces no nível do sistema para o futuro zkFHE. É a fusão definitiva de confiança e privacidade: Um "mundo de texto cifrado verificável".