Por que acho que a FHE ainda não está pronta para explodir? Recentemente, li muitos artigos sobre FHE (criptografia totalmente homomórfica) e, quando a Multicoin liderou o investimento de US$ 73 milhões da Zama, ele se gabou: "Os ZKPs são coisa do passado e o futuro pertence à FHE". Para ser honesto, fiquei impressionado com essa frase. Mas depois do choque, me acalmei e pensei: a FHE está realmente pronta? Minha resposta é: ainda não. Por que o ZK pode explodir? Porque há necessidade econômica Deixe-me começar falando sobre por que o ZK é popular. Muitas pessoas pensam que o incêndio ZK é por causa da "proteção da privacidade", mas essa não é a causa raiz. A razão fundamental pela qual o ZK é tão popular é que ele pode ajudar o Ethereum a economizar dinheiro. O Ethereum precisa expandir e estabelecer uma rota de Camada 2, enquanto os ZK Rollups podem compactar grandes quantidades de dados de transação em uma pequena prova e enviá-los de volta para L1. Isso tem grande valor econômico. Portanto, os quatro gigantes de ARB, OP, zkSync e StarkNet surgiram, com aceleração de hardware ZK, linguagem de programação ZK e modularidade ZK...... Toda a ecologia é uma involução louca. Isso não é impulsionado pela tecnologia, mas pela demanda econômica. A necessidade de L2 para transferir dados de forma eficiente para L1 estimulou a implementação do ZK. Em vez de "temos a tecnologia ZK, vamos encontrar um cenário para usar". Isso é pegar um martelo para encontrar pregos e fósforos à força, o que só aumentará o custo de pouso. Problema FHE: Nenhum cenário rígido encontrado Agora, de volta à FHE. A tecnologia da FHE é incrível, não nego. Ele permite que os dados criptografados participem diretamente dos cálculos sem a necessidade de descriptografia. Parece legal, mas a pergunta é: quem precisa disso? Eu li muitos whitepapers de projetos FHE, e os casos de uso que eles listam nada mais são do que o seguinte: Transações privadas Anti-MEV Rede mais segura Evite olhares indiscretos de terceiros Mas essas não são necessidades primárias. Por que? Porque os usuários da Web3 realmente não se importam muito com a privacidade. Os usuários só usarão as ferramentas relevantes se a privacidade fornecer valor econômico. Por exemplo, os hackers usam o Tornado Cash para ocultar fundos roubados. Mas os usuários comuns só usarão o Uniswap porque o Tornado Cash pagará tempo adicional e custos econômicos. O custo de criptografia do próprio FHE é mais uma tortura para a fraca eficiência operacional da cadeia. Somente quando esse aumento de custo trouxer benefícios mais significativos, a proteção da privacidade terá a possibilidade de promoção em larga escala. Eficiência computacional: feridas fatais em FHE Há também um problema mais realista: FHE é muito lento. Os cálculos de texto cifrado podem ser de 10.000 a 1 milhão de vezes mais do que os cálculos de texto simples. Mesmo com o esquema TFHE mais avançado, Zama agora tem um TPS de apenas cerca de 5, e Inco pode atingir 10 TPS. Qual é o conceito de 10 TPS? O TPS para a rede principal Ethereum é de cerca de 15 e o de Solana é de 65.000. A velocidade da cadeia FHE não é tão rápida quanto a rede principal Ethereum. Claro, a Inco diz que pode aumentar o TPS para 100-1.000 com aceleração de hardware FPGA. Mas ainda é muito lento. Além disso, a aceleração de hardware requer dinheiro, tempo e suporte ecológico. A aceleração do hardware ZK é amadurecida por dinheiro quente sob a crescente demanda do mercado. Mas e a FHE? Onde está a demanda do mercado? Lição de Elusiv: é melhor fazer isso mais cedo do que você fez Vi um caso que me deixou ainda mais convencido de que a FHE ainda não estava lá. Elusiv é um protocolo de "dark pool" em Solana que começou em 2022 e usa a tecnologia FHE. Mas em 2024, o Elusiv parou de funcionar e a base de código e a documentação foram excluídas. Mais tarde, eles mudaram seu nome para Arcium, receberam novos financiamentos e se transformaram em uma solução "FHE paralela". O que isto significa? Isso mostra que o mercado não compra a solução simples de privacidade FHE. Os usuários relutam em pagar custos extras pela privacidade. O mercado só impulsionará espontaneamente se a FHE puder reduzir custos ou melhorar a eficiência. Quem precisa de FHE? Instituições, não investidores de varejo Então, a FHE é inútil? Não. O valor da FHE está em aplicativos de nível institucional, não em investidores de varejo. Por exemplo, a emissão e negociação de títulos na direção RWA. Em junho de 2023, o BOCI emitiu as "Notas Estruturadas Digitais Blockchain" para clientes da Ásia-Pacífico em Hong Kong por meio do UBS. Mas, magicamente, o endereço do contrato e o endereço de distribuição da transação não puderam ser encontrados. Por que? Porque os clientes institucionais precisam usar blockchain, mas não querem divulgar todas as informações. Neste momento, a exibição do texto cifrado da FHE e as características de transação direta são mais adequadas do que ZK. Mas a questão é: qual é o tamanho do mercado institucional? O mercado institucional é certamente grande, mas não é um mercado de varejo. O mercado de varejo é impulsionado pelo calor, FOMO e o mito de ficar rico. O mercado institucional é impulsionado pela conformidade, estabilidade e valor de longo prazo. A FHE pode encontrar seu lugar no mercado institucional, mas não fará um frenesi no mercado de varejo como o ZK. Meu veredicto: FHE ainda está procurando seu momento Tenho pensado ultimamente: quando a FHE vai estourar? Minha resposta é: quando encontra um cenário em que "FHE deve ser usado, nenhuma outra solução" cenário. ZK encontrou este cenário: Compactação de dados L2. O MPC encontrou este cenário: o esquema multisig para carteiras AA. Mas a FHE ainda não o encontrou. O atual projeto FHE está fazendo a mesma coisa: construindo infraestrutura e esperando que a cena apareça. A Zama está trabalhando no fhEVM, permitindo que os desenvolvedores implantem contratos FHE em cadeias compatíveis com EVM. A Inco está fazendo uma "camada de computação de privacidade universal" e fornecendo serviços de terceirização de computação FHE. Fhenix está trabalhando no FHE L2, na esperança de fazer parte do Ethereum. Essas são boas explorações, mas nenhuma delas encontrou um aplicativo matador. Não estou dizendo que a FHE não tem futuro, estou apenas dizendo: a hora da FHE ainda não chegou. Ele precisa esperar por um cenário, um cenário que "quer e quer": Seja aberto e transparente (características do blockchain) Proteção de privacidade (características da FHE) Além disso, o valor econômico desse cenário é grande o suficiente para que os usuários estejam dispostos a pagar pelo custo adicional da FHE A FHE realmente explode quando esse cenário surge. Minhas ações Vou ficar de olho no FHE, mas não no total. Porque eu sei que a maturidade da tecnologia e a maturidade do mercado são duas coisas diferentes. A tecnologia da FHE amadureceu, a partir de 2009, quando Gentry propôs o algoritmo de rede ideal para o esquema TFHE atual, a teoria está completa. Mas o mercado não está pronto. O mercado precisa de uma história, uma história que faça com que os investidores de varejo se tornem FOMO. E essa história, a FHE ainda não contou. Então, vou esperar. Espere que a FHE encontre sua própria história e espere que o mercado esteja pronto para abraçar a FHE. Foi aí que a FHE realmente entrou. @zama_fhe #ZamaCreatorProgram