TLDR：

• FHE全同態(tài)加密是即將崛起的下一代隱私保護技術，值得我們布局。 FHE具備理想的隱私保護能力，但其的性能還存在差距。我們相信隨著Crypto資本的進入，會極大地加速技術的發(fā)展和成熟，就像這幾年ZK的飛速發(fā)展一樣。

• 全同態(tài)加密在Web3中可以用于交易隱私保護、AI隱私保護和隱私保護協(xié)處理器。其中我尤其看好隱私保護EVM，它比現(xiàn)存的環(huán)簽名、混幣技術和ZK都要更靈活，更適配EVM。

• 我們調研了目前杰出的幾個FHE項目，大部分FHE的項目是今年到明年第一季度上主網(wǎng)。這些項目中，ZAMA技術最強但暫未聲明有發(fā)幣的計劃。此外，我們認為Fhenix是其中最優(yōu)秀的FHE項目。

一、FHE是理想的隱私保護技術

1.1 FHE的作用

全同態(tài)加密是一種加密形式，它允許人們對密文進行任意多次的加法和乘法運算得到仍然是加密的結果，將其解密所得到的結果與對明文進行同樣的運算結果一樣。實現(xiàn)數(shù)據(jù)的 “可算不可見”。

全同態(tài)特別適合外包計算，你可以將數(shù)據(jù)外包給外部算力去運算，同時又不用擔心數(shù)據(jù)泄漏。

用通俗的話來講，比如，你運行著一家公司，公司的數(shù)據(jù)非常值錢，你想用好用的云服務來處理和計算這些數(shù)據(jù)，但你又擔心數(shù)據(jù)在云端泄漏。那么你就可以：

• 將數(shù)據(jù)進行全同態(tài)加密轉成密文后再上傳至云服務器上。比如，上圖中的數(shù)字5和10，會被加密成密文，用“X”, ”YZ”來表述。

• 當你需要對數(shù)據(jù)做運算的時候，比如你想讓兩個數(shù)字5和10相加，你只需要讓云服務器上的密文”X”, ”YZ”進行算法規(guī)定的明文+操作相對應的某種運算，得到的密文結果”PDQ”.

• 這個密文結果從云服務器上下載下來后，經(jīng)過解密得到明文。你會發(fā)現(xiàn)這個明文結果，就是5 + 10的運算結果。

明文只出現(xiàn)在你這里，而云服務器上存儲和計算的全都是密文數(shù)據(jù)。這樣你就不用擔心數(shù)據(jù)泄漏了。這種隱私保護的方法非常理想。

• 半同態(tài)加密：半同態(tài)是容易且更實用的。半同態(tài)指的是密文只有一種同態(tài)特性，比如：加法同態(tài)/乘法同態(tài)。

• 近似同態(tài)：使得我們可以在密文上同時計算加法和乘法，但支持的次數(shù)非常有限。

• 有限級數(shù)全同態(tài)加密：允許我們對密文進行任意的加法乘法組合，沒有次數(shù)限制。但有一個新的復雜度上限，這個上限約束了函數(shù)的復雜度。

• 全同態(tài)加密：則需要支持任意多次的加法和乘法運算，沒有復雜度和次數(shù)的限制。

全同態(tài)加密在這里是最困難最理想的，被稱作是“密碼學圣杯”。

1.2 歷史

全同態(tài)加密歷史悠久

• 1978年：全同態(tài)加密概念被提出。

• 2009年（第一代）：第一個全同態(tài)方案被提出。

• 2011年（第二代）：基于整數(shù)的全同態(tài)方案被提出。比上一個方案更簡單，效率沒有提高。

• 2013年（第三代）：一種構造FTE方案的新技術GSW被提出，效率更高，安全性更強。這一技術得到進一步改進，開發(fā)了FHEW和TFHE，進一步提高了效率。

• 2016年（第四代）：一種近似同態(tài)加密方案CKKS被提出，是評估多項式近似的最有效的方法，特別適合隱私保護機器學習應用。

目前常用的同態(tài)加密庫支持的算法主要是第三代和第四代算法。算法上的創(chuàng)新、工程上的優(yōu)化、Blockchain更友好、硬件加速，隨著資本的進入是容易出現(xiàn)的。

1.3 當前的性能和可用性

常用的同態(tài)加密庫：

ZAMA TFHE 性能：

比如：ZAMA TFHE的256位加和減耗時200ms左右，明文計算大約幾十～幾百納秒，F(xiàn)HE計算速度大概比明文計算慢10^6 倍。部分優(yōu)化了的操作大概比明文慢1000倍。當然，拿一個密文計算和明文計算做對比本來就是不公平的。隱私是要付出代價的，何況是全同態(tài)這種理想的隱私保護技術。

ZAMA計劃通過研發(fā)FHE的硬件來進一步提高性能。

1.4 FHE+Web3的幾個技術研究方向

Web3是去中心化的，全同態(tài)和Web3結合還有很多技術方向可以研究，比如下面這些。

• 創(chuàng)新的FHE方案、編譯器、庫，使FHE更好用、更快、更適合區(qū)塊鏈。

• FHE硬件，提高運算性能。

• FHE + ZKP，用FHE隱私計算的同時，用ZK證明輸入輸出是滿足條件的，或證明FHE是正確執(zhí)行的。

• 運算節(jié)點的防做惡，可以結合EigenLayer restaking等。

• MPC解密方案，共享狀態(tài)經(jīng)過了加密，密鑰往往采用的MPC分片，需要一個安全且高性能的閾值解密協(xié)議。

• 數(shù)據(jù)存儲DA層，需要更高吞吐的DA層，現(xiàn)有的Celestia不能滿足要求。

總的來說，我們認為FHE全同態(tài)加密是即將崛起的下一代隱私保護技術。FHE具備理想的隱私保護能力，但其的性能還存在差距。我們相信隨著Crypto資本的進入，會極大地加速技術的發(fā)展和成熟，就像這幾年ZK的飛速發(fā)展一樣。FHE這個賽道值得我們布局。

二、FHE在Web3用于各種隱私保護場景，其中我最看好隱私EVM。

FHE屬于隱私保護賽道。簡單來說就包括 “交易隱私保護”+“AI隱私保護”+ “隱私保護的協(xié)處理器”。

• 交易隱私保護還包括隱私保護的Defi, 投票，競標，防MEV等。

• AI隱私保護還包括去中心化的身份標識，以及其它AI的模型和數(shù)據(jù)的隱私保護。

• 隱私保護協(xié)處理器是將全同態(tài)密文操作放在鏈下進行，并最終將結果返回到鏈上，可以用來做Trustless games等。

當然，隱私保護技術有多種，對比一下您就會知道FHE的特殊性的。

• TEE是很快的，數(shù)據(jù)在可信硬件中是以明文形式存在并計算的，因此速度非?？臁５蕾囉诎踩布瑢嶋H上是信賴硬件的制造商，而非算法，這種信任模式是中心化的。且TEE的一些計算驗證是需要聯(lián)網(wǎng)到TEE制造商做遠程驗證的。這就不適合整合到區(qū)塊鏈上，做鏈上驗證。因為我們要求鏈上驗證，僅僅需要區(qū)塊鏈的歷史數(shù)據(jù)節(jié)點就可以獨立完成，而不應該依賴于外部中心化的機構。

• MPC安全多方計算也是一種保護隱私的多方計算技術。但這個技術往往需要多方同時在線，頻繁交互，通常不適合區(qū)塊鏈這種異步的場景。MPC我們多用來做分散的密鑰管理，在MPC錢包中，私鑰不會以完整形式存儲在任何一個地方。相反，私鑰被分成多個碎片（或部分），這些碎片分別存儲在不同的設備或節(jié)點上。只有在需要簽名交易時，多個碎片會通過多方計算協(xié)議共同參與計算，生成簽名。

• ZK零知識證明則多用于做計算證明，證明某一個計算過程是正確執(zhí)行的，很少用來做隱私保護。ZK和同態(tài)技術也是密不可分的，其中隱私保護的部分也是用到了同態(tài)技術。

• FHE全同態(tài)加密在密文運算過程中不需要中途交換數(shù)據(jù)，可以完全在服務器/節(jié)點上計算。因此，沒有MPC的需要發(fā)起方/多方在線的要求，更適合用于區(qū)塊鏈。且相比TEE是Trustless的。唯一的不足在于性能不高。

因此，只要FHE逐步提升性能，它的隱私保護能力是更適合于Web3的。

同時，在交易隱私保護方面，全同態(tài)加密也更適合EVM。因為：

• 環(huán)簽名和混幣技術，并不能支持合約。

• 而Aleo等ZK隱私保護項目，隱私數(shù)據(jù)是類似UTXO模型，而非EVM的賬戶模型。

• 全同態(tài)加密則既能支持合約，又能支持賬戶模型，可以很容易接入到EVM中。

對比下來，全同態(tài)EVM確實很吸引人。

AI的運算本來就是很耗算力的，再疊加全同態(tài)加密這么復雜的加密模式，現(xiàn)階段可能性能過低，成本過高。我認為AI的隱私保護最終還是會是一種TEE/MPC/ZK/半同態(tài)的混合方案。

總的來說，全同態(tài)加密在Web3中可以用于交易隱私保護、AI隱私保護和隱私保護協(xié)處理器。其中我尤其看好隱私保護EVM，它比現(xiàn)存的環(huán)簽名、混幣技術、ZK都要更靈活，更適配EVM。

三、大部分FHE的項目是今年到明年第一季度上主網(wǎng)，我們認為Fhenix是ZAMA以外最優(yōu)秀的FHE項目。

我們調研了如今市面上比較杰出的全同態(tài)加密項目，他們的簡要信息如下：

3.1 ZAMA (工具)

• 敘事：為區(qū)塊鏈和AI提供全同態(tài)加密

  • 工具：TFHE-rs，TFHE的rust實現(xiàn)

  • 工具：Concrete，TFHE的編譯器

  • 產(chǎn)品：Concrete ML ，保護隱私的機器學習

  • 產(chǎn)品：fhEVM, 保護隱私的智能合約

• 團隊：CTO Pascal Paillier著名密碼學家

  • CTO & co-founder：Pascal Paillier密碼學家。1999年于Telecom ParisTech獲得PHD的學位，1999年發(fā)明了Paillier密碼系統(tǒng)。2013年開始發(fā)表同態(tài)加密相關的論文，在全同態(tài)領域屬于頂尖人物之一。

  • CEO & co-founder：Rand Hindi，2011年UCL，Bioinformatics PHD畢業(yè)，做過數(shù)據(jù)科學類項目，在做ZAMA的同時，為多個項目做過Advisor

• 融資：4年，共融資8200多萬美金，最近一輪A輪融7300萬，Multicoin Capital和Protocol Labs領投

  • 2023年9月26日，Seed Round 700萬美元,  Multicoin Capital領投，Node Capital、Bankless Ventures、Robot Ventures、Tane Labs、HackVC 和 Metaplanet參投

3.2 Fhenix (EVM + AI)

• 敘事：FHE協(xié)處理器/L2 FHE Rollup(EVM兼容的隱私L2)

  • 產(chǎn)品：支持FHE的Rollup，是EVM兼容的機密智能合約。開發(fā)者用Solidity開發(fā)Dapp,同時能保證數(shù)據(jù)隱私。

  • 產(chǎn)品：FHE coprocessor,加密計算任務從主機鏈（無論是以太坊、L2 還是 L3）Offload到鏈下。它們極大地提高了基于 FHE 的操作的效率。

  • 合作：和Zama合作，使用ZAMA的fhEVM，github上是fork的ZAMA的庫

  • 合作：和EigenLayer合作，Rollup的節(jié)點需要在EigenLayer做再質

• 團隊：Guy Itzhaki曾經(jīng)在Intel有著7年多的工作經(jīng)驗，擔任Intel 同態(tài)加密與區(qū)塊鏈業(yè)務發(fā)展總監(jiān)。

  • Founder：Guy Zyskind，MIT的PHD Candidate, 2016年MIT的MSC。參與MIT Enigma隱私協(xié)議的研發(fā)，具備很強的研究發(fā)能力。

  • CEO：Guy Itzhaki曾經(jīng)在Intel有著7年的工作經(jīng)驗，在隱私保護領域有著非常強的時間經(jīng)驗，曾擔任Intel 同態(tài)加密與區(qū)塊鏈業(yè)務發(fā)展總監(jiān)。

  • Prof. Chris, Peikert, 全同態(tài)加密的密碼學家。Algorand的密碼學leader。

• 融資：1年，最近一輪A輪融1500萬， Hack VC領投, Foresight Ventures等機構跟投。

  • 2024年5月，A輪1500萬美金，Hack VC領投, Foresight Ventures等機構跟投。

  • 2023年9月26日，Seed Round 700萬美金,  Multicoin Capital領投，Node Capital、Bankless Ventures、Robot Ventures、Tane Labs、HackVC 和 Metaplanet參投.

• Roadmap：24年Q2發(fā)布測試網(wǎng)，25年Q1上主

  • 2024年Q2，發(fā)布threshold網(wǎng)絡.

  • 2024年Q3，F(xiàn)HE Co-processor V0.

  • 2025年Q1，主網(wǎng)

  • 2025年Q3，F(xiàn)HE Co-processor V1.

3.3 Inco (EVM)

• 敘事：模塊化隱私計算層/支持EVM鏈

  • 產(chǎn)品：支持FHE的Rollup，是EVM兼容的機密智能合約。開發(fā)者用Solidity開發(fā)Dapp,同時能保證數(shù)據(jù)隱私。

  • 合作：和Zama合作，使用ZAMA的fhEVM

• 團隊：Founder Remi Ga，早期短暫做微軟和谷歌軟件工程師，做過Parallel Finance的DeFi項目

  • Founder：Remi Gai, 22年前在微軟和谷歌分別有有6～9個月的軟件工程師經(jīng)驗，后來做過Parallel Finance, DeFi項目。

  • Tech lead：Amaury A，Cosmos的核心開發(fā)

• 融資：最近一輪Seed輪融450萬， 1kx 領投

  • 2024年2月，Inco Network 完成 450 萬美元種子輪融資，1kx 領投，Circle Ventures、Robot Ventures、Portal VC、Alliance DAO、Big Brain Holdings、Symbolic、GSR、Polygon Ventures、Daedalus、Matter Labs 和 Fenbushi 等參投

• 進度：24年3月推出測試網(wǎng), 24年Q4推出主網(wǎng)

  • 2024年3月，推出測試網(wǎng)包含了fhEVM。目前包含了保護隱私的ERC-20，隱私投票，盲拍，隱私DID幾個示例

  • 2024年Q2～Q3，推出測試網(wǎng)包含了fhEVM

  • 2024年Q4，上主網(wǎng)

  • 2025年計劃做FPGA硬件加速，希望TPS到100～1000.

3.4 Mind Network (AI&DePIN)

• 敘事：數(shù)據(jù)的隱私保護和隱私計算。AI和DePIN數(shù)據(jù)和模型。

  • 產(chǎn)品：23年的敘事是隱私數(shù)據(jù)湖，隱私保護的數(shù)據(jù)存儲和計算。今年調整到了針對AI和DePIN數(shù)據(jù)和模型的隱私保護。

  • 合作：和ZAMA合作，使用ZAMA的全同態(tài)庫

  • 合作：與Fhenix,Inco合作，使用fhEVM做Rollup

  • 合作：和Arweave合作，存儲加密后的數(shù)據(jù)

  • 合作：和EigenLayer, Babylon等合作，服務節(jié)點restaking 參考：https://mindnetwork.medium.com/fhe-secured-restaking-layer-scaling-security-for-ai-depin-networks-73d5c6e5dda3

• 團隊：CTO George曾是劍橋大學研究員。

  • Co-founder & CTO：George曾是劍橋大學研究員，做過跨國銀行的技術主管， 也有多年互聯(lián)網(wǎng)金融科技的從業(yè)經(jīng)驗。

• 融資：2年，Seed融250萬，Binance Labs孵化

  • 2023年6月20日，Seed Round 250萬美元,  Binance Labs領投，HashKey, SevenX等參投.

• RoadMap：已經(jīng)上了測試網(wǎng)，目前有一個restake的功能. 其余Roadmap未公布

3.5 Privasea (AI&DePIN)

• 敘事：AI和DePIN隱私計算。

  • 產(chǎn)品：使用FHE來訓練ML模型。優(yōu)化了TFHE的Boolean gates.

  • 產(chǎn)品：FaceID, 隱私保護版人臉識別。用于防女巫和KYC

  • 合作：集成BNB Greenfield存儲加密數(shù)據(jù)

• 團隊：CTO Zhuan Cheng，芝加哥大學數(shù)學PHD，密碼學技術研發(fā)經(jīng)驗豐富。

  • CEO：David Jiao, AI項目曾融過2千萬，區(qū)塊鏈項目融過400萬。

  • CTO Zhuan Cheng，芝加哥大學數(shù)學PHD，密碼學研發(fā)經(jīng)驗豐富，之前做過NuLink的ZK隱私保護項目

• 融資：1年，Seed融500萬，Binance Labs孵化

  • 2024年3月，Seed Round 500萬美元,  Binance Labs孵化，MH Ventures，K300，Gate Labs, 1NVST等參投.

• RoadMap：24年4月發(fā)布測試網(wǎng)V2，24年Q3主網(wǎng)

  • 2024年1月，Testnet V1.

  • 2024年4月，Testnet V2.

  • 2024年Q3，TGE.

3.6 Optalysys (工具)

敘事：同態(tài)加密硬件。

從上述信息來看，ZAMA為這些項目提供了全同態(tài)加密的核心開源庫，是當前當之無愧的技術先行者和最強者。但目前ZAMA暫未聲明有發(fā)幣計劃，因此我們重點關注了Fhinex。

Fhinex將實現(xiàn)隱私保護的EVM，實現(xiàn)保護隱私的智能合約。他們計劃建造一個Fhenix L2，這是一個全同態(tài)隱私的EVM。提供保護隱私的交易和DeFi等。這個L2還配備了一個threshold網(wǎng)絡，用于做一些加解密操作；并且，F(xiàn)henix還會搭建FHE co-processor， 一個全同態(tài)計算網(wǎng)絡，可以服務于Fhenix以外的EVM鏈，提供全同態(tài)的計算服務。

Fhinex 團隊的技術實力很強，團隊成員不僅僅有在Intel負責隱私計算的專家，還有在MIT參與Enigma隱私協(xié)議研發(fā)的PHD，以及Algorand密碼學lead。

總之，我們相信ZAMA、Fhinex等全同態(tài)加密項目能為區(qū)塊鏈帶來理想的隱私保護工具。

你可能感興趣的文章

• 

  Movement公鏈新解："Move融入EVM,重塑以太坊與Move生態(tài)"

  Movement發(fā)展尚處于早期，但頂級VC機構無疑已經(jīng)看到了這種Move-Solidity融合的潛在機會，并開始搶先布局，以尋求終結“可擴展性瓶頸”和“高性能鬼城”這兩個對立極端的全…

  2024-06-11
• 

  BEVM幣怎么樣？會是BTC Layer2下一個龍頭嗎

  最近，BEVM還引起了廣泛的資本關注，4月宣布獲得包括比特大陸在內的眾多知名機構上千萬融資，使其估值高達2億美元,BEVM上線主網(wǎng)后，與Binance Web3錢包展開鏈上空投活動，…

  2024-05-18
• 

  EVMOS幣在哪交易？EVMOS幣上線交易所盤點

  EVMOS是Evmos的原生代幣，被用作交易、質押，以及參與社區(qū)治理，功能如此齊全的EVMOS幣在哪交易？想必也讓很多投資者想了解，下面就讓小編為大家盤點一下EVMOS幣上線的交易…

  2023-09-28
• 

  NEON幣是什么?NEON幣即將發(fā)售,Neon EVM項目、功能一次看

  這篇文章主要介紹了NEON幣是什么?NEON幣即將發(fā)售,Neon EVM項目、功能一次看的相關資料,需要的朋友可以參考下本文詳細內容介紹…

  2023-05-23