FHE от успеха Signal: как продукты конфиденциальности могут стать самодостаточными

Автор: Цзо Йе

Рынок не хорош и не плох, сердца людей не древние и не современные, Мемы рождаются и умирают, а FHE приходит в Privasea.

С запуском матрицы KOL я внезапно завершил переобучение по треку FHE и вспомнил разницу между FHE и ZK, а также комбинацию трека DID и NFT. Однако все это не имеет значения, поскольку розничных инвесторов волнует влияние бренда Binance, регулирование маркет-мейкеров и оптимизация процесса листинга.

Не говоря уже о том, что Privasea — это представительный проект направления FHE+DID+AI, инвестируемый Binance. Сегодня я не буду подробно останавливаться на том, как это сочетается, это неважно.

Подпись к изображению: YZi инвестирует в Privasea, Источник изображения: CryptoRank

Криптовалюта + ИИ — это всего лишь мечты, а FHE и DID сегодня не являются актуальными темами. Соединив их вместе, можно вызвать магию MKT, но, как и Ниллион и Арсиум, они не нашли своей собственной PMF, за исключением токенов.

Трасса FHE входит в фазу шока

Я не говорю, что с технологией FHE что-то не так, но проекты на треке FHE в этом цикле, включая, помимо прочего, Zama и Inco, не исследовали парадигму применения в области криптографии. Я должен повторить свою предыдущую мысль:

Сочетание ZK и L2/Rollup не является необходимым для обеспечения конфиденциальности, но ZK естественным образом подходит для сценария «простой проверки». Когда L2/Rollup передает информацию в L1, математическое доказательство, зашифрованное ZK, может быть подтверждено без полного раскрытия исходного содержимого. Это также так называемая сложная для расчета и простая для проверки техническая характеристика, в отличие от L2, которая может использовать только технологию ZK, поскольку оптимистическая система проверки может работать с использованием экономичного дизайна (период проверки).

Это реальный PMF технологии ZK в области криптографии, который должен помочь L2/Rollup работать более эффективно и безопасно. Если мы повторно рассмотрим DID/TEE/FHE и Crypto + AI, то обнаружим, что, за исключением токенов, сами продукты не имеют большого количества сценариев использования и ценности. Даже относительно аппаратного направления ZK трудно сказать, сможет ли оно развиваться в будущем.

Возвращаясь к дизайну решения Privasea, у каждого, безусловно, есть необходимость в подтверждении своей личности при защите конфиденциальности (DID), и у каждого, безусловно, есть потребность в защите конфиденциальности и шифровании данных при использовании ИИ, но это не означает, что у всех есть необходимость использовать FHE.

Фактически, с момента появления Zama и получения ею огромного объема финансирования, внедрение FHE в сфере криптографии было сосредоточено на воспроизведении приложений L2 компании ZK. Впоследствии на основе библиотеки алгоритмов TFHE компании Zama появилось множество аналогичных продуктов. Все без исключения они являются лишь дополнением к определенному виду услуг.

Конфиденциальность — это функция/услуга, а не продукт.

Продукты для обеспечения конфиденциальности уже в пути — Signal

Конфиденциальность — это функция/услуга, а не продукт.

Продукты для обеспечения конфиденциальности уже в пути — Signal

Есть как хорошие, так и плохие новости. Хотя Privases не является сюрпризом, Signal действительно популярен. По крайней мере, сейчас его используют Министерство обороны США и вице-президент Вэнс. По сравнению с Telegram и WhatsApp, которые оба имеют E2EE (сквозное шифрование), сквозная функция Signal включена по умолчанию, тогда как в последних двух приложениях требуется включение ручных настроек.

Но теперь, по крайней мере, продукты конфиденциальности, которые должны были быть централизованными структурами, получили поддержку централизованных департаментов из-за их абсолютной безопасности, что лишний раз доказывает осуществимость продуктов конфиденциальности.

Стоит отметить, что в настоящее время Signal полностью полагается на пожертвования в своей работе и не надеется превратиться в новый Meta или Google, а вместо этого сосредотачивается на поддержании собственной деятельности и максимальном использовании возможностей технологий.

В настоящее время предполагается, что к 2025 году годовые операционные расходы Signal достигнут 50 миллионов долларов США (оценка на 2023 год). Для других типов продуктов увеличение объема пользовательских данных будет синонимом доходов от рекламы, но для Signal это означает резкий рост расходов на сервер.

Подпись к изображению: Структура расходов Signal в 2013 году. Источник изображения: @signalapp

В 2013 году суммы на хранение, серверы, регистрационные сборы и пропускную способность, а также дополнительные расходы составили соответственно 1,3 млн. долл. США, 2,9 млн. долл. США, 6 млн. долл. США, 2,8 млн. долл. США и 700 000 долл. США. Среди них, с ростом числа пользователей и резким увеличением объема данных, даже если Signal не будет хранить пользовательские данные постоянно, это потребует огромных затрат на сервер и хранение данных. Очень сложно предсказать, смогут ли эти расходы быть покрыты за счет пожертвований.

Если Signal действительно сможет существовать на пожертвованиях, его значимость будет не меньшей, чем рождение Bitcoin. До этого крупные компании делали пожертвования в виде технологий для базовых интернет-протоколов или базовых инфраструктур, таких как Linux и Rust. Никогда еще не существовало глобального социального продукта класса C, который можно было бы поддерживать за счет небольших пожертвований обычных пользователей.

С нетерпением ждем новой истории и с оптимизмом смотрим на реализацию экономики конфиденциальности в Web2.

История никогда не кончится

Privases — это всего лишь введение. Он не дает глубокого анализа эффекта зарабатывания денег и не анализирует его внутренний механизм. Опять же, это на самом деле не важно.

На самом деле стоит задуматься о том, что ZK успешно реализован на стороне B Crypto, а социальные продукты со сквозным шифрованием могут продолжать работать на стороне C. Все они прошли эмбриональную стадию и вступили в стадию широкомасштабного практического использования. Что следует сделать FHE?

FHE, возможно, не станет следующим шагом для ZK, но маловероятно, что FHE не станет следующим шагом для ZK.

В конечном итоге, сочетание FHE и криптовалют, скорее всего, найдет применение в сфере частных транзакций. Только тогда, когда преимущества использования сервисов конфиденциальности превышают потери, вызванные сложностью, FHE может найти свое место.

Например, Dark Pool, который вчера рассматривала компания Arcium, является объектом крупных переводов и транзакций. Независимо от того, являются ли это хакерами, которые не хотят вызывать колебания на вторичном рынке, или хакерами, которые хотят использовать специальные каналы, на это есть реальный спрос.

В пути транзакции, поддерживаемом FHE, будь то перевод 1 ETH или транзакция 1000 WBTC/USDT, его невозможно «увидеть», что может принципиально избежать проблемы MEV. Это более научно, чем прямое требование Binance к узлам BNB Chain не допускать MEV.

Конечно, если бы все было так просто, то Зама давно бы открыла бизнес в этом направлении. Кто будет работать над L2/Rollup? Самая большая проблема с конфиденциальными транзакциями FHE заключается в том, что они не могут гарантировать «идентичность». Например, если вы торгуете в цепочке FHE L2, то вы действительно можете сохранять конфиденциальность на всем протяжении.

Конечно, если бы все было так просто, то Зама давно бы уже начал бизнес в этом направлении. Кто будет работать над L2/Rollup? Самая большая проблема конфиденциальных транзакций FHE заключается в том, что они не могут гарантировать «идентичность». Например, если вы торгуете в цепочке FHE L2, то вы действительно можете поддерживать конфиденциальность на всем протяжении.

Однако как только транзакция FHE L2 будет отправлена ​​в основную сеть Ethereum, она столкнется с дилеммой. Если вы сохраните функцию шифрования, другая сторона увидит ее как неразборчивый искаженный код и не сможет оценить транзакцию. Если вы удалите функцию шифрования, поздравляем, вам не придется использовать шифрование FHE с самого начала.

Как это решить? Единственный способ — обеспечить Ethereum встроенную поддержку кодов операций FHE непосредственно из уровня консенсуса, а это означает, что Ethereum придется модифицировать в определенной степени, что эквивалентно сложности преобразования PoW в PoS и в принципе неосуществимо.

Возможно, это не идеальный путь трансформации, и FHE все еще необходимо провести собственное исследование.

Единственное исключение

Если основная сеть Ethereum не может быть преобразована, то единственным возможным сценарием внедрения является предоставление пользователям рекомендаций по проведению конфиденциальных транзакций по типу темного пула (RailGun). После того, как правительство США сняло санкции с Tornado Cash, у институциональных темных пулов, соблюдающих требования, похоже, снова появился проблеск надежды.

После Privasea FHE редко использовалась в качестве основного инструмента для финансирования проектов, а FHE-AI/ML/LLM остались в академической сфере. Я твердо убежден, что блокчейн, возникший из криптографии, по-прежнему остается наиболее подходящей средой для предпринимательства в сфере FHE.