Multicoin 創始人談領投 Zama ：ZKP 已是過去，未來屬於 FHE

原文作者：Multicoin Capital 創始人 Kyle Samani

譯者：Odaily 星球日報 Azuma

編者按：

3 月 7 日，旨在幫助開發者構建隱私保護型應用的開源密碼學公司 Zama 宣布完成 7300 萬美元 A 輪融資，Multicoin Capital 和 Protocol Labs 共同領投，Metaplanet、Blockchange Ventures、Vsquared Ventures 和 Stake Capital 以及 Filecoin 創始人 Juan Benet、Solana 聯合創始人 Anatoly Yakovenko 和以太坊聯合創始人兼 Polkadot 聯合創始人 Gavin Wood 參投。

3 月 8 日凌晨，Multicoin Capital 創始人 Kyle Samani 以《密碼學的聖杯》為題寫了一篇文章，文內詳細解釋了 Multicoin Capital 領投 Zama 的邏輯，並預測了 Zama 及其主推的"全同態加密"（FHE）在加密貨幣行業的潛在應用價值。

以下為 Kyle 全文內容，由 Odaily 星球日報編譯。

在某種意義上，過去 30 年間所發生的每一場伺服器端安全漏洞（或攻擊）都存在著同一個根本原因 ------ 某些敏感數據沒有被加密，或者攻擊者獲得了用於解密的密鑰。

當我們如此描述問題時，解決方案自然也就很清晰 ------ 永遠保持數據加密，並確保在任何伺服器上都不要存儲解密密鑰。

這一解決方案的問題在於，它曾經是不可能實現的……但現在情況不一樣了。

今天，我很興奮地宣布 Multicoin Capital 與 Protocol Labs 共同領投了對 Zama 的 7300 萬美元投資，這輪投資的其他參與機構還包括 Metaplanet、Blockchange、VSquared、Stake Capital 和 Portal Ventures，以及包括 Juan Benet（Filecoin）、Gavin Wood（Polkadot）、Anatoly Yakovenko（Solana）、Julien Bouteloup（StakeDAO）和 Tarun Chitra（Gauntlet）在內的幾位其他項目的創始人。

Zama 是"全同態加密"（fully homomorphic encryption，FHE）賽道的領跑者。FHE 的特點在於其允許對加密數據進行任意計算。該概念在學術界內已經存在了幾十年，但過去因為計算強度過大而無法發揮實用價值。

Zama 團隊（由 30 多位博士及密碼學專家組成）在過去四年間圍繞 FHE 已取得了數十項突破，針對某些類型的計算工作（首先便是區塊鏈領域），Zama 的 TFHE-rs 和 Concrete 開源庫已做好投產準備。在未來幾年，我們期望在數學、軟體和硬體（例如 ASIC）領域取得 1000 倍的性能提升，這將使得基於 FHE 的加密計算能夠直接與明文計算展開競爭。

• Odaily 星球日報注：以下為一段 FHE 如何用於隱私計算領域的示例。

  假設我們有一個加密函數 f, 可把明文 A 變成密文 A'，也可把明文 B 變成密文 B'，也就是說 f(A) = A' ，f(B) = B' ；此外我們還有一個解密函數 f'，能夠將 f 加密後的密文解密成加密前的明文，也就是說可把密文 A' 變成明文 A，也可把密文 B' 變成明文 B。

  對於一般的加密函數而言，如果我們將 A' 和 B' 相加，得到 C'，再利用 f' 函數對 C' 進行解密只會得到一串毫無意義的亂碼。

  但是，如果 f 是一個可進行同態加密的加密函數，這時我們在對 C' 使用 f' 進行解密後可得到結果 C，且 C 也將等於 A 和 B 相加的結果。

  如此一來，數據處理權與數據所有權即可實現分離，從而在不影響計算的情況下防止數據泄露。

我相信用不了多久，從資料庫應用到大型語言模型的每一個 Web2 應用都將引入 FHE 技術。

FHE 將徹底改變計算的底層結構。

區塊鏈領域的一大特點在於，即便交易吞吐量相當有限，也能創造巨大的財務價值。因此，考慮到目前 FHE 性能方面的限制，Zama 將首先聚焦於區塊鏈領域。

對於 Multicoin Capital 和 Protocol Labs 而言，這就是我們領投 Zama 並希望將其技術推向市場的主要原因，我們一直在與 Zama 團隊密切合作，並幫助他們在鏈上實現 FHE。

關於鏈上隱私，當前市面上其實有著許多解決方案。對於簡單的支付，零知識證明（ZKP）的效果已得到了充分證明，然而對於那些涉及共享狀態（shared state）的交易 ------ 這幾乎覆蓋了所有 DeFi 交易 ------ ZKP 卻總是存在著效用不足或極難實現等問題。

FHE 的美妙之處在於，它允許開發者在 FHE 的加密下環境執行與透明環境中完全相同的邏輯。

當前，已有三支團隊宣布將使用 Zama 的技術構建基於 FHE 的區塊鏈，包括 Fhenix（我們也投過他們）、Inco 以及 Shiba，它們都將在今年推出。

Zama 可為那些想要在 EVM 上實施 FHE 的開發者提供開箱即用的 fhEVM，我預計很快 Zama 就將支持除 EVM 的更多區塊鏈虛擬機。

FHE 的引入將在以下多個方面實現新的可能性：

• 隱私型 DeFi 應用；

• 加密投票；

• 隱私型的數據自治組織（DataDAOs）；

• 鏈上盲拍；

• 鏈上遊戲；

• 一種全新的跨鏈思維方式（在 A 鏈上存儲 B 鏈的 FHE 加密私鑰，反之同理）；

我們還處於用例探索的早期階段，我非常期待看到開發者利用 FHE 構建別樣的新應用。

5 到 10 年後，我們或許會回頭再看現在正在發生的一些雲數據泄露事件，並為之感到震驚 ------ 人們會無法理解為什麼不對用戶數據進行加密。

幾年前，Zama 團隊提出了他們對於迭代 HTTPS 的構想，並將其稱之為 HTTPZ。HTTPZ 是互聯網加密邏輯發展的自然結果，用戶在本地用自己的密鑰加密數據，然後再將加密後的數據發送到伺服器，伺服器隨後可以對這些加密後的數據進行計算。

在 HTTPZ 的配置下，可以假設伺服器始終面臨入侵的風險，但如果所有用戶數據都已經過加密，且密鑰均由用戶自己在設備上保管，則即便攻擊者訪問了伺服器也無濟於事。

HTTPZ 代表了將加密技術應用於互聯網領域的最宏大願景。

基於過去 30 年密碼學技術逐步普及的趨勢，我們相信這一天終會到來，只是時間問題而已。

我們對支持 Rand、Pascal（Zama 聯合創始人）和整個 Zama 團隊感到無比興奮，因為他們正在引領著密碼學技術的革命浪潮。