從 Signal 的成功看 FHE：隱私產品如何實現自我維持

撰文：佐爺

市場不好不壞，人心不古不今，meme 方生方死，FHE 來到 Privasea。

隨著 KOL 矩陣啟動，恍惚間完成了對 FHE 賽道的再教育，重新記憶起 FHE 和 ZK 的區別，DID 賽道和 nft 的結合，但是這都不重要，因為散戶關心的是幣安的品牌效應，整治做市商，優化 Listing 流程。

更不要說，Privasea 是被幣安投資的 FHE+DID+AI 賽道代表項目，今日不打算展開講述是怎麼結合的，不重要。

圖片說明：YZi 投資 Privasea，圖片來源：CryptoRank

Crypto + AI 都只是一廂情願，而 FHE 和 DID 更不是當今熱點，攢到一塊可以召喚 MKT 大法，但是就像 Nillion 和 Arcium 一樣，他們並未找到自己的 PMF，除了代幣以外。

FHE 賽道進入休克階段

我並不是說 FHE 技術有問題，而是說本週期的 FHE 賽道上的項目，包括但不限於 Zama、Inco 都並未探索出在 Crypto 領域的應用範式，我必須再重複下之前的觀點：

ZK 和 L2/Rollup 的結合不是對隱私的需求，而是 ZK 天然適合「簡單驗證」的場景，在 L2/Rollup 向 L1 傳輸信息時，ZK 加密後的數學證明，可以在不完全透露原始內容的情況下確證，這也是所謂難計算、易驗證的技術特色，而不是 L2 只能用 ZK 技術來做，因為樂觀驗證系統，本就可以用經濟學設計（挑戰期）來運作。

這是 ZK 技術在 Crypto 領域真正的 PMF，即幫助 L2/Rollup 更高效、更安全運行，而我們重新審視 DID/TEE/FHE 和 Crypto + AI，你會發現除了代幣之外，產品自身是沒有太多使用場景和價值的，即使是 ZK 硬件賽道，也很難說之後能否發展起來。

重回 Privasea 的方案設計，每個人當然都有在保護隱私的情況下驗證自己身份的需求（DID），每個人當然有使用 AI 時的隱私保護、數據加密需求，但是這不等於每個人都有使用 FHE 的需求。

事實上，從 Zama 誕生和拿到巨額融資後，FHE 在 Crypto 領域內的採用就集中在復刻 ZK 的 L2 應用之路上，其後圍繞 Zama 的 TFHE 算法庫誕生眾多類似產品，無一例外，都只是某類服務的添頭。

Privacy is a Feature/Service, But Not a Product.

隱私產品在路上——Signal

有喜有憂，雖然 Privases 難言驚喜，但是 Signal 是真的火爆出圈，至少現在美國國防部和副總統萬斯在用，相比於都具備 E2EE（端到端加密）的 Telegram 和 WhatsApp，Signal 的端到端功能是默認的，而後兩者是需要手動設置才能打開。

但現在，至少本應該作為中心化實體的隱私產品，已經得到了中心化部門的青睞，看中的正是其絕對安全性，這恰恰證明隱私產品的可行性。

更值得一提的是，Signal 目前完全依靠捐贈來運行，並且他們不希望藉此來變身成新的 Meta 或者谷歌，而是聚焦於維持自身運行，將技術的力量推向極致。

目前，估計到 2025 年 Signal 每年的運行費用高達 5000 萬美元（2023 年測算），對於其他類型的產品而言，用戶數據的增多會是廣告收入的同義詞，但對於 Signal 而言，意味著服務器成本的暴漲。

圖片說明：2013 年 Signal 支出構成，圖片來源：@signalapp

在 2013 年存儲、服務器、註冊費和帶寬，以及額外支出的金額中，具體為 130 萬、290 萬、600 萬、280 萬和 70 萬美元，其中，隨著用戶增長和數據量的暴漲，即使 Signal 不會永久存儲用戶數據，也需要龐大的服務器和數據存儲費用，這些成本能否被捐贈覆蓋，是非常難以預測的事。

如果 Signal 真能夠靠捐贈來運行，其意義不會亞於比特幣的誕生，在此前，技術類的捐贈都是由大公司向底層的互聯網協議或者 Linux、Rust 等底層設施捐贈，從來沒有一款全球性的 C 端社交產品能靠普通用戶的小額捐贈維持。

期待新的歷史，看好隱私經濟學在 Web2 的落地。

歷史不會終結

Privases 只是個引子，既沒有深入對賺錢效應的分析，也沒有解析其內在機制，還是那句話，真的不重要。

真正值得我們思考的是，ZK 面向 Crypto B 端落地成功，端到端加密社交產品面向 C 端能維持運行，他們都走過了自己的萌芽期，邁入大規模實用階段，FHE 到底該怎麼辦？

FHE 可能不是 ZK 的下一步，但是 FHE 不是 ZK 的下一步不太可能。

歸根到底，FHE 和 Crypto 的結合最大可能是隱私交易領域，只有使用隱私服務的收益高於復雜帶來的損失，FHE 才能找到自己的棲身之地。

比如，昨天 Arcium 又在琢磨的暗池（Dark Pool），大額轉賬和交易的主體，無論是不想引發二級市場的波動，還是要走特殊渠道的 Hacker，對此都有實實在在的需求。

在 FHE 加持下的交易路徑中，無論是 1 ETH 的轉賬，還是 1000 WBTC/USDT 的交易，都無法被「看到」，可以從根本上規避 MEV 問題，這比幣安直接要求 BNB Chain 節點不許 MEV 要更科學一點。

當然，如果真這麼簡單，那麼 Zama 早向這個方向創業了，誰還去辛苦搞 L2/Rollup，FHE 隱私交易最大的問題在於無法保證「同一性」，比如你在 FHE L2 鏈上交易，那麼確實可以隱私端到端。

但是一旦將 FHE L2 的交易發送到以太坊主網，則會面臨兩難之地，保留加密特性，對方看來是個解不開的亂碼，無法判斷交易，去除加密特性，恭喜你，那從一開始就沒必要用 FHE 加密。

怎麼解決呢，唯一辦法是以太坊從共識層直接原生支持 FHE 操作碼，這意味著要對以太坊進行某種意義上的程度，等同於 PoW 轉 PoS 的難度，基本不具備可操作性。

這可能不是理想的改造路徑，FHE 還需要進行自己的探索。

唯一例外

如果不能對以太坊主網進行改造，那麼引導用戶進行暗池類、合規類隱私交易（RailGun）是唯一可行的落地場景，在美國政府解除對 Tornado Cash 的製裁後，機構合規級暗池似乎又有了一絲光亮。

Privasea 之後，FHE 基本很少被作為項目方融資的亮點，FHE-AI/ML/LLM 都停留在學術領域，我堅信，源於密碼學的區塊鏈仍然是最適合 FHE 創業的熱土。