作者：Kyle Samani，Multicoin Capital管理合伙人；翻译：xiaozou
近期链上隐私话题讨论热度持续攀升，相关讨论主要是由Helius首席执行官Mert引领的。我们投入大量时间研究隐私技术，并进行了可观的资金投入。
下面是我们的几点思考：
资产本身比隐私属性更重要
这意味着用户不需要"恰好具备隐私功能"的随机资产，而是希望为自己本就青睐/持有的资产增加隐私选项。对99%的人而言，资产波动风险远大于隐私带来的益处。
实现链上隐私主要存在三大技术路径：
可信执行环境（TEE）
零知识证明(ZK)
全同态加密(FHE)
在评估最优方案时，我们首先需明确优化目标。我认为有三项关键变量：
一、能否在无需许可的环境中运行。
二、具备执行任意DeFi操作的能力，且能像处理透明交易一样对DeFi进行逻辑推演。
三、算法与硬件协同的扩展性能（换言之，不受延迟约束……这与上述第一项有天然的冲突）。
第一项变量虽显而易见却值得特别关注，因市场上仍存在关于可信执行环境的讨论。可信执行环境在许可制场景下隐私表现卓越，但无法适用于无需许可的环境。其防护机制已被多次证实存在漏洞。最近案例如下：
第二项变量是最微妙且最难理解的一点。这正是零知识证明技术的短板所在。
为理解其原因，我们以最简单的隐私应用zcash为例（不涉及DeFi）：当你提交屏蔽交易时，生成的证明大致声明"本次转账后我的余额保持为正数"。但若聚合1000笔此类交易后，外部观察者对链状态能获取什么信息？一无所知。
现在试想在此基础上构建DeFi生态。当交易无法感知或交互他人资产时，DeFi要如何运转？
过去十年间，包括Aztec、Aleo在内的众多团队不断攻关此难题（可能还有不少我此刻未能记起的项目）。这些团队均需应对上述根本性挑战：如何设计零知识证明系统以允许外界选择性读取信息（例如贷款抵押品数量）。
试想作为DeFi开发者的处境：你不仅需要设计协议，还必须：1）在功能受限的前提下构建；2）精通零知识证明原理。谁会愿意在承担额外风险的情况下，开发管理着九到十位数资金的DeFi系统？这着实令人却步。
虽然众多零知识DeFi团队努力提升系统易用性，但底层技术复杂性依然难以克服。更关键的是，这相当于要求从头重建所有DeFi基础组件。
当前DeFi面临的根本挑战在于：其运作必须依赖对全局共享状态的逻辑推演能力。
或许存在通过选择性逻辑重构DeFi的可能性，但我对此深表怀疑。鉴于涉及数十个定制化零知识电路的技术风险，要向全球验证这一构想，恐怕需要长达十年的努力。
那么何为全同态加密？FHE允许对加密数据进行计算，这被视为密码学领域数十年来追求的圣杯。
以FHE作为核心密码学架构来构思隐私DeFi其实非常简单——其逻辑推演方式与透明环境完全一致！不同之处在于，所有数据虽不再透明，却仍能进行任意计算。
是的，这堪称魔法。
最后是关于第三项变量的扩展性的思考：FHE扩容的优势在于完全受硬件算力制约，网络开销为零。这意味着其性能将随算法、CPU、GPU、FPGA乃至ASIC芯片的演进自然提升。
现有诸多隐私方案严重依赖安全多方计算或混淆电路技术，但这些均受网络带宽限制——随着验证节点数量增加，计算性能反而下降。（这种性能损耗比共识机制带来的损耗更具破坏性。无需许可共识产生的性能损耗在CPU和延迟方面大致是固定的。）
实证表明，以太坊承载100万验证节点的实例正是最佳佐证。
这其实与我们的直觉相符：在任何安全多方计算配置中，计算任务实际被分散到多台计算机执行。数据在计算机间传输的次数越多，计算速度就越慢。电子在6英寸芯片内的移动速度永远比在6英里电缆中快百万倍。
全同态加密是唯一能通过硬件升级实现扩展的方案。鉴于当前各大AI实验室的巨额投入，未来硬件算力必将迎来惊人提升。（ASIC通常比GPU性能强100-1000倍。）
基于上述背景，Multicoin Capital于2023年中与Protocol Labs共同领投了隐私计算公司Zama的7300万美元融资。
我与传奇人物Juan Benet共同加入了Zama董事会。此后，联合创始人兼首席执行官Rand带领团队取得显著成就：组建超过30名博士的研究团队，大幅提升全同态加密性能，并成功推进商业化落地。
Zama在此后进一步完成多轮融资，目前资金储备极为充裕。
Zama于数月前上线公开测试网，主网及代币即将推出。你可通过以下渠道深入了解Zama开发生态：
目前仅支持EVM，2026年将兼容SVM。适配所有现有EVM链。
不发行新公链！
最后，鉴于多数人对Zama全同态加密性能持怀疑态度，我愿以此作结：突破性进展已至！
