以太坊创始人维塔利克·布特林表示,FHE和ZK需要更智能的基准测试

CN
2小时前

以太坊维塔利克·布特林为ZK和FHE性能设定新标准

以太坊的维塔利克·布特林通过提议改变零知识证明(ZK)和完全同态加密(FHE)系统的基准测试,引发了加密社区的新辩论。这一观点表明,开发者和安全加密系统研究人员需要使用更实用和精确的指标。

维塔利克·布特林谈ZK和FHE系统

目前,许多ZK和FHE项目的性能通过参考每秒可以运行的操作数量来展示。但布特林认为,这一衡量标准缺乏现实世界的清晰度。他表示,开发者对这些数字在其特定应用中的意义了解甚少。

相反,他提出了一种开销比率:使用加密执行任务所需的时间与不使用加密执行任务所需的时间的比率。举例来说,当一个通常需要一秒的计算在加密后需要50秒时,这一比率显然高出50倍。

维塔利克·布特林谈ZK和FHE

来源: Vitalik X

为什么比率重要?

  • 较少的硬件依赖 - 因为这是相对性能,而不是绝对速度。

  • 帮助开发者,他们已经了解原始计算所需的时间,预测加密性能变得容易。

  • 展示权衡 - 通过展示转向加密安全系统而非基于信任系统所损失的效率精确数量。

尽管他承认并行化、内存访问和SIMD操作等因素仍然会影响结果,但布特林坚持认为,比率在实用性和信息性上远比原始的每秒操作数指标更有用。

FHE的现状:优化收益慢了数百万倍。

  • 传统上,FHE在实践中以缓慢著称——比正常计算慢数亿倍。然而,最近的发展改变了这一局面。

  • 像Zama这样的公司已经创建了完全同态加密方案,自2022年以来提供了高达2300倍的速度提升,现在可以每秒处理大约230个交易。

  • 硬件创新的潜力更大,GPU在基于CPU的基准上显示出高达784倍的速度提升,如2025年的文献所示。

这些创新展示了通过比率测量在反映效率实际进展方面可能更有效。

ZK证明系统的进展

有希望的进展也体现在零知识证明系统上。像Libra和SP1这样的zkVM平台的证明者时间接近线性扩展。在某些情况下,对于大型工作负载,加密开销与受信执行相比低至20%。

尽管如此,正如布特林所承认的,内存使用和硬件设计的差异使得比率无法普遍保持不变。然而,它们为评估系统成本的开发者提供了更可靠的参考点。

社会反应与讨论。

该提议在加密研究人员中引发了讨论。卢卡斯·赫尔明格提出了一个问题,即在FHE/MPC背景下,比率如何适用,因为各方和网络假设使得比较变得困难。

ZK和FHE的比率效率解释

来源: X

布特林明确表示,FHE在根本上是单方的,除了传输输入和可选的阈值解密,这简化了比率基准测试。

赫尔明格指出,在区块链应用场景中,节点数量可能极高,因此,解密成本将非常高。

布特林表示赞同,并提议在这种情况下,带宽要求、网络延迟轮次和实际运行时间也应列为基准。

结论

以太坊联合创始人维塔利克·布特林提出的基于比率的基准测试是朝着使加密性能指标更加现实和实用的重要一步。随着这些系统的快速发展,这一变化可能会增加可扩展加密应用的清晰度。

免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。

分享至:
APP下载

X

Telegram

Facebook

Reddit

复制链接