从 Signal 的成功看 FHE：隐私产品如何实现自我维持

Privasea:FHE赛道的中止符

市场不好不坏，人心不古不今，Meme方生方死，FHE来到Privasea。

随着KOL矩阵启动，恍惚间完成了对FHE赛道的再教育，重新记忆起FHE和ZK的区别，DID赛道和NFT的结合，但是这都不重要，因为散户关心的是币安的品牌效应，整治做市商，优化Listing流程。

更不要说，Privasea是被币安投资的FHE+DID+AI赛道代表项目，今日不打算展开讲述是怎么结合的，不重要。

图片说明：YZi投资Privasea图片来源：CryptoRank

Crypto+AI都只是一厢情愿，而FHE和DID更不是当今热点，攒到一块可以召唤MKT大法，但是就像Nillion和Arcium一样，他们并未找到自己的PMF，除了Tokens以外。FHE赛道进入休克阶段

我并不是说FHE技术有问题，而是说本周期的FHE赛道上的项目，包括但不限于Zama、Inco都并未探索出在Crypto领域的应用范式，我必须再重复下之前的观点：

ZK和L2/Rollup的结合不是对隐私的需求，而是ZK天然适合“简单验证”的场景，在L2/Rollup向L1传输信息时，ZK加密后的数学证明，可以在不完全透露原始内容的情况下确证，这也是所谓难计算、易验证的技术特色，而不是L2只能用ZK技术来做，因为乐观验证系统，本就可以用经济学设计（挑战期）来运作。

这是ZK技术在Crypto领域真正的PMF，即帮助L2/Rollup更高效、更安全运行，而我们重新审视DID/TEE/FHE和Crypto+AI，你会发现除了Tokens之外，产品自身是没有太多使用场景和价值的，即使是ZK硬件赛道，也很难说之后能否发展起来。

重回Privasea的方案设计，每个人当然都有在保护隐私的情况下验证自己身份的需求（DID），每个人当然有使用AI时的隐私保护、数据加密需求，但是这不等于每个人都有使用FHE的需求。

事实上，从Zama诞生和拿到巨额融资后，FHE在Crypto领域内的采用就集中在复刻ZK的L2应用之路上，其后围绕Zama的TFHE算法库诞生众多类似产品，无一例外，都只是某类服务的添头。

PrivacyisaFeature/Service,ButNotaProduct.隐私产品在路上——Signal

有喜有忧，虽然Privases难言惊喜，但是Signal是真的火爆出圈，至少现在美国国防部和副总统万斯在用，相比于都具备E2EE（端到端加密）的Telegram和WhatsApp，Signal的端到端功能是默认的，而后两者是需要手动设置才能打开。

但现在，至少本应该作为中心化实体的隐私产品，已经得到了中心化部门的青睐，看中的正是其绝对安全性，这恰恰证明隐私产品的可行性。

更值得一提的是，Signal目前完全依靠捐赠来运行，并且他们不希望借此来变身成新的Meta或者谷歌，而是聚焦于维持自身运行，将技术的力量推向极致。

目前，估计到2025年Signal每年的运行费用高达5000万美元（2023年测算），对于其他类型的产品而言，用户数据的增多会是广告收入的同义词，但对于Signal而言，意味着服务器成本的暴涨。

图片说明：2013年Signal支出构成图片来源：@signalapp

在2013年存储、服务器、注册费和带宽，以及额外支出的金额中，具体为130万、290万、600万、280万和70万美元，其中，随着用户增长和数据量的暴涨，即使Signal不会永久存储用户数据，也需要庞大的服务器和数据存储费用，这些成本能否被捐赠覆盖，是非常难以预测的事。

如果Signal真能够靠捐赠来运行，其意义不会亚于Bitcoin的诞生，在此前，技术类的捐赠都是由大公司向底层的互联网协议或者Linux、Rust等底层设施捐赠，从来没有一款全球性的C端社交产品能靠普通用户的小额捐赠维持。

期待新的历史，看好隐私经济学在Web2的落地。历史不会终结

Privases只是个引子，既没有深入对赚钱效应的分析，也没有解析其内在机制，还是那句话，真的不重要。

真正值得我们思考的是，ZK面向CryptoB端落地成功，端到端加密社交产品面向C端能维持运行，他们都走过了自己的萌芽期，迈入大规模实用阶段，FHE到底该怎么办？

FHE可能不是ZK的下一步，但是FHE不是ZK的下一步不太可能。

归根到底，FHE和Crypto的结合最大可能是隐私交易领域，只有使用隐私服务的收益高于复杂带来的损失，FHE才能找到自己的栖身之地。

比如，昨天Arcium又在琢磨的暗池（DarkPool），大额转账和交易的主体，无论是不想引发二级市场的波动，还是要走特殊渠道的Hacker，对此都有实实在在的需求。

在FHE加持下的交易路径中，无论是1ETH的转账，还是1000WBTC/USDT的交易，都无法被“看到”，可以从根本上规避MEV问题，这比币安直接要求BNBChain节点不许MEV要更科学一点。

当然，如果真这么简单，那么Zama早向这个方向创业了，谁还去辛苦搞L2/Rollup，FHE隐私交易最大的问题在于无法保证“同一性”，比如你在FHEL2链上交易，那么确实可以隐私端到端。

但是一旦将FHEL2的交易发送到Ethereum主网，则会面临两难之地，保留加密特性，对方看来是个解不开的乱码，无法判断交易，去除加密特性，恭喜你，那从一开始就没必要用FHE加密。

怎么解决呢，唯一办法是Ethereum从共识层直接原生支持FHE操作码，这意味着要对Ethereum进行某种意义上的程度，等同于PoW转PoS的难度，基本不具备可操作性。

这可能不是理想的改造路径，FHE还需要进行自己的探索。唯一例外

如果不能对Ethereum主网进行改造，那么引导用户进行暗池类、合规类隐私交易（RailGun）是唯一可行的落地场景，在美国政府解除对TornadoCash的制裁后，机构合规级暗池似乎又有了一丝光亮。

Privasea之后，FHE基本很少被作为项目方融资的亮点，FHE-AI/ML/LLM都停留在学术领域，我坚信，源于密码学的Blockchain仍然是最适合FHE创业的热土。

往期推荐：

Arcium前世今生：Solana迈入隐私2.0

大隐隐于私，写在Nillion发币前

Flip币安的最好机会是2022，其次是现在

加密VC的收尾阶段，YZi都投了什么

通通不要钱：零Gas、零手续费、零被夹

佐爷歪脖山

一个AllinWeb3的95后

伦敦政经->战略咨询->风险投资->国际支付->Web3.0创业

Twitter：https://twitter.com/zuoyeweb3

YouTube：https://www.youtube.com/@zuoyeweb3

bilibili：https://space.bilibili.com/450302178