Por que sinto que o FHE ainda não chegou ao seu momento de explosão Recentemente, li muitos artigos sobre FHE (Criptografia Homomórfica Total), e quando a Multicoin liderou um investimento de 73 milhões de dólares na Zama, ainda proclamou: "ZKP é coisa do passado, o futuro pertence ao FHE." Para ser sincero, fiquei chocado com essa afirmação. Mas, após a surpresa, me acalmei e pensei: o FHE realmente está pronto? Minha resposta é: ainda não. Por que o ZK pode explodir? Porque há uma demanda econômica. Primeiro, vou explicar por que o ZK se tornou popular. Muitas pessoas acham que o ZK se tornou popular por causa da "proteção de privacidade", mas essa não é a razão fundamental. A razão fundamental pela qual o ZK se tornou popular é: ele pode ajudar o Ethereum a economizar dinheiro. O Ethereum precisa de escalabilidade e estabeleceu a rota Layer 2, enquanto o ZK Rollup pode comprimir uma grande quantidade de dados de transações em uma pequena prova, enviando-a de volta ao L1. Isso tem um enorme valor econômico. Assim, os quatro gigantes ARB, OP, zkSync e StarkNet surgiram, com aceleração de hardware ZK, linguagens de programação ZK, modularização ZK... todo o ecossistema está em uma intensa competição interna. Isso não é impulsionado pela tecnologia, mas pela demanda econômica. Primeiro, surgiu a demanda de "L2 precisa transmitir dados de forma eficiente para L1", o que estimulou a implementação do ZK. E não é "temos tecnologia ZK, vamos encontrar um cenário para usá-la". Isso é como pegar um martelo e procurar pregos, forçando uma correspondência, o que só aumentará os custos de implementação. O problema do FHE: não encontrou cenários de necessidade urgente. Agora, voltando ao FHE. A tecnologia do FHE é impressionante, não nego. Ela permite que dados criptografados participem diretamente de cálculos, sem a necessidade de descriptografá-los. Isso soa muito legal, mas a questão é: quem precisa disso? Li muitos white papers de projetos FHE, e os cenários de aplicação que eles listam são apenas: Transações privadas Resistência ao MEV Redes mais seguras Prevenção de espionagem por terceiros Mas nada disso é uma necessidade primária. Por quê? Porque os usuários do Web3 na verdade não se importam tanto com a privacidade. Só quando a privacidade pode oferecer valor econômico é que os usuários usarão ferramentas relacionadas. Por exemplo, hackers usam o Tornado Cash para esconder o roubo de fundos. Mas usuários comuns só usam o Uniswap, porque o Tornado Cash implica custos adicionais de tempo e econômicos. O custo de criptografia do FHE é, em si, um fardo adicional sobre a já fraca eficiência operacional da blockchain. Só quando esse aumento de custo resultar em benefícios mais significativos é que a proteção da privacidade terá potencial para uma ampla adoção. Eficiência de cálculo: a fraqueza fatal do FHE Há também um problema mais prático: o FHE é muito lento. O cálculo em texto cifrado pode ser de 10.000 a 1.000.000 vezes mais lento que o cálculo em texto claro. Mesmo a solução TFHE mais avançada, a TPS da Zama atualmente é de apenas cerca de 5, enquanto a Inco consegue 10 TPS. O que significa 10 TPS? A TPS da rede principal do Ethereum é de cerca de 15, enquanto a TPS do Solana é de 65.000. A velocidade da cadeia FHE é inferior à da rede principal do Ethereum. Claro, a Inco afirma que eles usam aceleração de hardware FPGA, podendo aumentar a TPS para 100-1.000. Mas isso ainda é muito lento. Além disso, a aceleração de hardware requer dinheiro, tempo e suporte do ecossistema. A aceleração de hardware ZK foi amadurecida sob uma demanda de mercado vibrante, impulsionada por capital quente. Mas e o FHE? Onde está a demanda do mercado? A lição do Elusiv: fazer cedo não é tão bom quanto fazer na hora certa. Vi um caso que me deixou ainda mais convencido de que o FHE ainda não chegou ao seu momento. O Elusiv é um protocolo de "dark pool" na Solana que começou em 2022, utilizando tecnologia FHE. Mas em 2024, o Elusiv parou de funcionar, e o repositório de código e a documentação foram deletados. Depois, mudaram o nome para Arcium, conseguiram novo financiamento e se transformaram em uma solução de "FHE paralelo". O que isso demonstra? Demonstra que uma solução de privacidade FHE pura não tem aceitação no mercado. Os usuários não estão dispostos a pagar custos adicionais pela privacidade. Só quando o FHE puder reduzir custos ou aumentar a eficiência é que o mercado se impulsionará espontaneamente. Quem precisa do FHE? Instituições, não varejistas. Então, o FHE não tem valor? Não. O valor do FHE está em aplicações de nível institucional, e não em varejistas. Por exemplo, na emissão e negociação de títulos na direção de RWA. Em junho de 2023, o Bank of China International, através do UBS, emitiu "títulos estruturados digitalizados em blockchain" para clientes na Ásia-Pacífico. Mas o curioso é que não se consegue encontrar o endereço do contrato e o endereço de distribuição dessa transação. Por quê? Porque os clientes institucionais têm a necessidade de usar blockchain, mas não querem divulgar todas as informações. Nesse momento, as características de exibição de texto cifrado e transações diretas do FHE são mais adequadas do que o ZK. Mas a questão é: quão grande é o mercado institucional? O mercado institucional é, sem dúvida, muito grande, mas não é o mercado de varejo. O mercado de varejo é impulsionado por entusiasmo, FOMO e mitos de enriquecimento rápido. Enquanto o mercado institucional é impulsionado por conformidade, estabilidade e valor a longo prazo. O FHE pode encontrar seu lugar no mercado institucional, mas não vai causar uma onda no mercado de varejo como o ZK. Meu julgamento: o FHE ainda está em busca do seu momento. Recentemente, tenho pensado: quando o FHE vai explodir? Minha resposta é: quando encontrar um cenário em que "é necessário usar FHE, não pode usar outras soluções". O ZK encontrou esse cenário: compressão de dados L2. O MPC encontrou esse cenário: o esquema de múltiplas assinaturas da carteira AA. Mas o FHE ainda não encontrou. Os projetos FHE atuais estão todos fazendo a mesma coisa: construindo infraestrutura, esperando que o cenário apareça. A Zama está fazendo o fhEVM, permitindo que desenvolvedores implantem contratos FHE em cadeias compatíveis com EVM. A Inco está criando uma "camada de computação de privacidade universal", oferecendo serviços de terceirização de computação FHE. A Fhenix está desenvolvendo o FHE L2, esperando se tornar parte do Ethereum. Todas essas são boas explorações, mas ainda não encontraram uma aplicação matadora. Não estou dizendo que o FHE não tem futuro, apenas digo: o momento do FHE ainda não chegou. Ele precisa esperar por um cenário, um cenário de "tanto precisa quanto deseja": Precisa ser transparente (a característica da blockchain) E também proteger a privacidade (a característica do FHE) E esse cenário precisa ter um valor econômico suficientemente grande, grande o suficiente para que os usuários estejam dispostos a pagar o custo adicional do FHE. Quando esse cenário aparecer, o FHE realmente explodirá. Minhas ações Continuarei a acompanhar o FHE, mas não vou investir tudo. Porque sei que a maturidade da tecnologia e a maturidade do mercado são duas coisas diferentes. A tecnologia do FHE já está madura, desde que Gentry propôs o algoritmo de rede ideal em 2009, até a solução TFHE atual, a teoria já está completa. Mas o mercado ainda não está pronto. O mercado precisa de uma história, uma história que faça os varejistas FOMO. E essa história, o FHE ainda não contou. Portanto, vou esperar. Esperar que o FHE encontre sua história, esperar que o mercado esteja pronto para aceitar o FHE. Quando isso acontecer, será realmente o momento do FHE. @zama_fhe #ZamaCreatorProgram