Партнери Multicoin: чому я більше вірю в FHE серед трьох основних технологій конфіденційності

Автор: Kyle Samani, керуючий партнер Multicoin Capital; Переклад: Jinse Finance xiaozou

Нещодавно обговорення теми приватності в блокчейні продовжує зростати, і основним лідером цих обговорень є генеральний директор Helius Мерт. Ми витратили багато часу на вивчення технологій приватності та зробили значні фінансові інвестиції.

Ось наші кілька думок:

Активи самі по собі важливіші за властивості конфіденційності

Це означає, що користувачам не потрібні “точно активи з функцією конфіденційності”, а скоріше вони хочуть додати опції конфіденційності до активів, які їм вже подобаються/які вони вже мають. Для 99% людей ризик коливання активів набагато більший, ніж переваги, які приносить конфіденційність.

Основні три технологічні шляхи реалізації приватності в ланцюзі:

Довірене середовище виконання (TEE)

Нульове знання ( ZK )

Повна гомоморфна криптографія ( FHE )

При оцінці оптимального рішення спочатку потрібно чітко визначити ціль оптимізації. Я вважаю, що є три ключові змінні:

Одне. Чи можна працювати в середовищі без дозволу.

Друге, мати можливість виконувати будь-які операції DeFi та логічно аналізувати DeFi, як це робиться з прозорими транзакціями.

Третє, розширена продуктивність, що співпрацює з алгоритмами та апаратним забезпеченням (іншими словами, не підлягає обмеженням затримки… це має природний конфлікт з попереднім пунктом).

Перша змінна, хоча й очевидна, проте заслуговує на особливу увагу, оскільки на ринку все ще тривають обговорення щодо довірених середовищ виконання. Довірені середовища виконання демонструють чудову продуктивність у питаннях конфіденційності в умовах з ліцензуванням, але не можуть бути застосовані в безліцензійних середовищах. Їх механізми захисту неодноразово доводили свою вразливість. Останні приклади наведені нижче:

Другий змінник є найтоншим і найважчим для розуміння моментом. Саме в цьому полягає слабкість технології нульових знань.

Для розуміння причин ми візьмемо найпростіший приклад застосування приватності zcash (не пов'язане з DeFi): коли ви подаєте приховану транзакцію, згенероване доказ свідчить приблизно про те, що “після цього переказу мій баланс залишиться додатним”. Але якщо агрегувати 1000 таких транзакцій, яку інформацію зможе отримати зовнішній спостерігач про стан ланцюга? Нічого.

Тепер уявіть, як побудувати екосистему DeFi на цій основі. Як може працювати DeFi, коли торгові операції не можуть відчувати або взаємодіяти з активами інших?

Протягом останніх десяти років численні команди, включаючи Aztec і Aleo, постійно працювали над цією проблемою (можливо, існує ще чимало проектів, які я в даний момент не можу згадати). Ці команди повинні вирішувати вказані основні виклики: як розробити систему нульових знань, щоб дозволити зовнішнім користувачам вибірково читати інформацію (наприклад, кількість застави за кредитом).

Уявіть собі ситуацію розробника DeFi: вам потрібно не лише розробити протокол, але й: 1) будувати в умовах обмеженої функціональності; 2) досконало знати принципи нульових знань. Хто захоче розробляти DeFi-систему з управлінням коштами в дев'яти або десяти знаках, взявши на себе додаткові ризики? Це дійсно лякає.

Хоча багато команд DeFi з нульовими знаннями намагаються підвищити зручність використання системи, складність базових технологій все ще важко подолати. Ще більш важливо, що це фактично означає вимогу відновити всі базові компоненти DeFi з нуля.

Основна проблема, з якою стикається DeFi, полягає в тому, що його функціонування має залежати від здатності логічно виводити глобальний спільний стан.

Можливо, існує ймовірність вибіркової логічної реконструкції DeFi, але я в цьому глибоко сумніваюся. З огляду на технічні ризики, пов'язані з десятками налаштованих нульових знань, щоб перевірити цю ідею на глобальному рівні, знадобиться, боюся, до десяти років зусиль.

Отже, що таке повністю гомоморфне шифрування? FHE дозволяє виконувати обчислення над зашифрованими даними, що розглядається як святий ґрааль, до якого прагнули в криптографічній сфері протягом десятиліть.

Думати про приватний DeFi, використовуючи FHE як основну криптографічну архітектуру, насправді дуже просто — логіка міркування абсолютно така ж, як і в прозорому середовищі! Відмінність полягає в тому, що всі дані, хоча й не є прозорими, все ще можуть піддаватися будь-яким обчисленням.

Так, це можна назвати магією.

Останнє - це роздуми про розширюваність третього змінного: Переваги масштабування FHE пов'язані з повною залежністю від апаратної обчислювальної потужності, а мережеві витрати дорівнюють нулю. Це означає, що його продуктивність буде природно підвищуватися разом із еволюцією алгоритмів, ЦП, ГП, FPGA та навіть ASIC чіпів.

Існуючі численні рішення з питань конфіденційності серйозно залежать від безпечних багатосторонніх обчислень або технології заплутаних схем, але всі вони підлягають обмеженням мережевої пропускної здатності — з ростом кількості верифікаційних вузлів, обчислювальна продуктивність насправді знижується. (Це зниження продуктивності є більш руйнівним, ніж втрати, спричинені механізмом консенсусу. Втрати продуктивності, які виникають при консенсусі без дозволу, в основному є фіксованими з точки зору ЦП і затримки.)

Емпіричні дані свідчать, що приклад Ethereum з 1 мільйоном валідаторів є найкращим підтвердженням.

Це насправді відповідає нашій інтуїції: у будь-якій конфігурації безпечних обчислень з багатьма сторонами обчислювальні завдання фактично розподіляються на кілька комп'ютерів. Чим більше разів дані передаються між комп'ютерами, тим повільніше йде обчислення. Швидкість переміщення електронів в 6-дюймовому чіпі завжди буде у мільйон разів швидша, ніж у 6-мильному кабелі.

Повна гомоморфна криптографія є єдиним рішенням, яке можна масштабувати шляхом апгрейду апаратного забезпечення. Враховуючи величезні інвестиції, які роблять нині великі лабораторії штучного інтелекту, у майбутньому обчислювальна потужність обладнання безумовно зазнає вражаючого зростання. (ASIC зазвичай в 100-1000 разів продуктивніші за GPU.)

Виходячи з вищезазначеного, Multicoin Capital у середині 2023 року спільно з Protocol Labs виступила головним інвестором у фінансуванні компанії з приватних обчислень Zama на суму 73 мільйони доларів.

Я приєднався до ради директорів Zama разом із легендарною особистістю Хуаном Бенетом. Після цього співзасновник і генеральний директор Ренд очолив команду, яка досягла значних успіхів: сформувала дослідницьку групу з понад 30 докторів наук, значно підвищила продуктивність повної гомоморфної криптографії та успішно просунула комерціалізацію.

Zama після цього завершила кілька раундів фінансування, наразі резерви капіталу є надзвичайно великими.

Zama кілька місяців тому запустила відкриту тестову мережу, основна мережа та токени незабаром будуть випущені. Ви можете дізнатися більше про екосистему розробки Zama через такі канали:

Наразі підтримується лише EVM, у 2026 році буде сумісність з SVM. Підходить для всіх існуючих EVM ланцюгів.

Не випускати нові блокчейни!

Нарешті, враховуючи, що більшість людей скептично ставляться до продуктивності повної гомоморфної криптографії Zama, я готовий завершити цю думку: прорив вже відбувся!