Почему я думаю, что FHE еще не готов к взрыву Недавно я прочитал много статей о FHE (гомоморфное шифрование), когда Multicoin инвестировала 73 миллиона долларов в Zama и с гордостью заявила: «ZKP уже в прошлом, будущее принадлежит FHE». Честно говоря, это заявление меня потрясло. Но после шока я успокоился и задумался: действительно ли FHE готов? Мой ответ: еще нет. Почему ZK может взорваться? Потому что есть экономическая необходимость Сначала я расскажу, почему ZK стал популярным. Многие думают, что популярность ZK связана с «защитой конфиденциальности», но это не основная причина. Основная причина популярности ZK заключается в том, что он может помочь Ethereum сэкономить деньги. Ethereum нуждается в масштабировании и выбрал путь Layer 2, а ZK Rollup может сжать большое количество транзакционных данных в маленькое доказательство и передать его обратно в L1. Это имеет огромную экономическую ценность. Поэтому ARB, OP, zkSync и StarkNet стали гигантами, ZK аппаратное ускорение, ZK языки программирования, ZK модульность... вся экосистема безумно конкурирует. Это не технологический прогресс, это экономическая необходимость. Сначала появилась необходимость «L2 эффективно передавать данные в L1», что и вызвало внедрение ZK. А не «у нас есть ZK технологии, давайте найдем для них применение». Это как искать гвоздь с молотком, принудительно подбирая, что только увеличивает затраты на внедрение. Проблема FHE: не найдено необходимое применение Теперь вернемся к FHE. Технология FHE действительно впечатляющая, я это не отрицаю. Она позволяет зашифрованным данным участвовать в вычислениях без необходимости расшифровки. Это звучит круто, но проблема в том: кому это нужно? Я прочитал много белых книг проектов FHE, и перечисленные ими сценарии применения сводятся к: Конфиденциальным транзакциям Защите от MEV Более безопасным сетям Предотвращению слежки третьими сторонами Но это не первоочередные потребности. Почему? Потому что пользователи Web3 на самом деле не так уж и заботятся о конфиденциальности. Только когда конфиденциальность может предоставить экономическую ценность, пользователи будут использовать соответствующие инструменты. Например, хакеры используют Tornado Cash, чтобы скрыть украденные средства. Но обычные пользователи будут использовать Uniswap, потому что Tornado Cash требует дополнительных временных и экономических затрат. Стоимость шифрования FHE сама по себе является дополнительным бременем для слабой эффективности работы в цепочке. Только когда эти дополнительные затраты приведут к более значительным выгодам, защита конфиденциальности сможет быть массово внедрена. Эффективность вычислений: смертельная рана FHE Есть еще одна более реальная проблема: FHE слишком медленно. Вычисления с зашифрованными данными могут быть в 10,000 до 1,000,000 раз медленнее, чем с открытыми данными. Даже самые современные решения TFHE, Zama сейчас имеют TPS всего около 5, Inco может достичь 10 TPS. Что такое 10 TPS? TPS основной сети Ethereum составляет около 15, а TPS Solana — 65,000. Скорость FHE цепи даже ниже, чем у основной сети Ethereum. Конечно, Inco говорит, что они используют аппаратное ускорение FPGA, что может увеличить TPS до 100-1,000. Но это все равно слишком медленно. Кроме того, аппаратное ускорение требует денег, времени и поддержки экосистемы. Аппаратное ускорение ZK было ускорено горячими деньгами на фоне бурного рыночного спроса. Но где же спрос на FHE? Урок Elusiv: делать рано не так важно, как делать вовремя Я увидел один случай, который еще больше убедил меня, что FHE еще не готов. Elusiv — это «темный пул» на Solana, который начал свою работу в 2022 году и использовал технологию FHE. Но в 2024 году Elusiv прекратил свою работу, кодовая база и документация были удалены. Позже они переименовались в Arcium, получили новое финансирование и изменили направление на «параллельное FHE». Что это означает? Это означает, что чисто FHE решения по конфиденциальности не находят спроса на рынке. Пользователи не хотят платить дополнительные затраты за конфиденциальность. Только когда FHE сможет снизить затраты или повысить эффективность, рынок начнет двигаться самостоятельно. Кому нужно FHE? Институтам, а не розничным инвесторам Так что, разве FHE не имеет ценности? Нет. Ценность FHE заключается в институциональных приложениях, а не в розничных. Например, в направлении RWA по выпуску и торговле облигациями. В июне 2023 года China International через UBS выпустила «блокчейн-цифровые структурированные облигации» для клиентов в Азиатско-Тихоокеанском регионе. Но удивительно, что нельзя найти адрес контракта и адрес распределения этой сделки. Почему? Потому что институциональные клиенты имеют потребность в использовании блокчейна, но не хотят раскрывать всю информацию. В этом случае свойства зашифрованных данных и прямой торговли FHE более подходят, чем ZK. Но проблема в том: насколько велик рынок институциональных клиентов? Рынок институциональных клиентов, безусловно, велик, но это не рынок розничных инвесторов. Рынок розничных инвесторов движется за счет ажиотажа, FOMO и мифов о быстром обогащении. А рынок институциональных клиентов движется за счет соблюдения норм, стабильности и долгосрочной ценности. FHE может найти свое место на рынке институциональных клиентов, но он не вызовет такой же ажиотаж на рынке розничных инвесторов, как ZK. Мой вывод: FHE все еще ищет свой момент Я последнее время много думал: когда FHE взорвется? Мой ответ: когда он найдет сценарий, в котором «необходимо использовать FHE, а другие решения не подходят». ZK нашел этот сценарий: сжатие данных L2. MPC нашел этот сценарий: многофакторная подпись для AA-кошельков. Но FHE еще не нашел. Текущие проекты FHE занимаются одним и тем же: строят инфраструктуру, ожидая появления сценариев. Zama разрабатывает fhEVM, чтобы разработчики могли развертывать контракты FHE на совместимых с EVM цепях. Inco создает «универсальный уровень конфиденциальных вычислений», предоставляя услуги аутсорсинга вычислений FHE. Fhenix разрабатывает FHE L2, надеясь стать частью Ethereum. Все это хорошие исследования, но пока не найдено убийственное приложение. Я не говорю, что у FHE нет будущего, я просто говорю: момент FHE еще не пришел. Ему нужно дождаться сценария, сценария «и то, и другое»: и открытости (особенность блокчейна) и защиты конфиденциальности (особенность FHE) и при этом экономическая ценность этого сценария должна быть достаточно велика, чтобы пользователи были готовы покрыть дополнительные затраты на FHE. Когда этот сценарий появится, FHE действительно взорвется. Мои действия Я буду продолжать следить за FHE, но не буду полностью инвестировать. Потому что я знаю, что зрелость технологии и зрелость рынка — это две разные вещи. Технология FHE уже созрела, с 2009 года, когда Джентри предложил идеальный алгоритм, до нынешних решений TFHE, теория уже готова. Но рынок еще не готов. Рынку нужна история, история, которая заставит розничных инвесторов FOMO. Но эту историю FHE еще не рассказала. Поэтому я буду ждать. Ждать, пока FHE найдет свою историю, пока рынок будет готов принять FHE. Тогда наступит настоящий момент FHE. @zama_fhe #ZamaCreatorProgram