Crypto Farmer|Crypto Artist|Crypto Philosopher
Crypto Farmer|Crypto Artist|Crypto Philosopher

Subscribe to 0xupercoin

Subscribe to 0xupercoin
Share Dialog
Share Dialog


<100 subscribers
<100 subscribers
Zama是什么?
Zama 是一家法国巴黎的加密技术公司(公司名就叫Zama)
*他们专注做一种高级的加密技术:全同态加密(FHE),它可以让数据在加密状态下直接进行加法、乘法、比较等运算*
为什么要搞这个?
区块链的最大特点就是“公开透明”:
所有数据都记在账本里,谁都可以看
你的账户、余额、交易记录都一览无遗
这很好地保证了安全性和去中心化,但也带来了严重的隐私问题:
别人可以很容易知道你买了什么、赚了多少钱
公司、机构也没法在链上做大额交易,因为商业机密会被完全暴露
所以需要一种方案,既能继续使用区块链的安全、去中心化特性,又能让数据对别人保密
FHEVM 是什么?
Zama 提出的 FHEVM,就是为了解决以上问题而设计的:
它是一种新技术,可以在链上运行“保密智能合约”,也就是让链上程序在处理数据时,数据一直是加密的
简单说:就像给链上智能合约戴上了一副墨镜,数据它能看懂并正常运算,但别人看不见,这样就做到了:
✅ 在链上执行逻辑和计算
✅ 结果正确可验证
✅ 但数据在整个过程中对外都保持加密,别人看不见
FHEVM是怎么做到的?
FHEVM 是个组合拳,主要靠三大法宝:
用一种高级的数学加密方法(叫“全同态加密”,简称 FHE)
可以直接在密文上做加法、乘法、比较等运算
相当于,你把一串加密后的数字交给系统,它就能在不解开的情况下完成运算,并把结果也加密输出
这样就保证了,数据在:
存储时是加密的
传输时是加密的
Zama是什么?
Zama 是一家法国巴黎的加密技术公司(公司名就叫Zama)
*他们专注做一种高级的加密技术:全同态加密(FHE),它可以让数据在加密状态下直接进行加法、乘法、比较等运算*
为什么要搞这个?
区块链的最大特点就是“公开透明”:
所有数据都记在账本里,谁都可以看
你的账户、余额、交易记录都一览无遗
这很好地保证了安全性和去中心化,但也带来了严重的隐私问题:
别人可以很容易知道你买了什么、赚了多少钱
公司、机构也没法在链上做大额交易,因为商业机密会被完全暴露
所以需要一种方案,既能继续使用区块链的安全、去中心化特性,又能让数据对别人保密
FHEVM 是什么?
Zama 提出的 FHEVM,就是为了解决以上问题而设计的:
它是一种新技术,可以在链上运行“保密智能合约”,也就是让链上程序在处理数据时,数据一直是加密的
简单说:就像给链上智能合约戴上了一副墨镜,数据它能看懂并正常运算,但别人看不见,这样就做到了:
✅ 在链上执行逻辑和计算
✅ 结果正确可验证
✅ 但数据在整个过程中对外都保持加密,别人看不见
FHEVM是怎么做到的?
FHEVM 是个组合拳,主要靠三大法宝:
用一种高级的数学加密方法(叫“全同态加密”,简称 FHE)
可以直接在密文上做加法、乘法、比较等运算
相当于,你把一串加密后的数字交给系统,它就能在不解开的情况下完成运算,并把结果也加密输出
这样就保证了,数据在:
存储时是加密的
传输时是加密的
计算时还是加密的
别人哪怕黑进服务器,也只拿到看不懂的加密数据
为了避免解密密钥落到一个人手里,采用一种叫“多方安全计算”的机制:
把解密的秘密钥匙,分成多份,分给不同的人(或服务器)
只有当足够多的人(比如至少 8/13)同意时,才能合在一起解密
这样就防止了单点泄露,也保证了即便部分节点被黑客攻击,数据依然安全
当有人提交数据给系统时,必须证明:
“我确实知道这个明文数据”
“我加密没做手脚”
但这个证明的过程又不泄露数据本身,叫做零知识证明
就像在派出所证明“你确实住在这个地址”,但又不需要让民警看你家里长啥样
那它能用来干什么,也就是应用场景在哪里?
有了这个方案后,很多以前没法在链上做的事情就可以做了:
(1)保密转账:类似 USDT 的 ERC-20 代币,但转账金额和账户余额对外都加密。只有你和合约知道
(2)保密 Swap:在 Uniswap 这种交易所换币,别人不知道你换了多少,避免有人故意抢你先下单
(3)保密投票:DAO在链上投票,不怕投票偏向被人发现,减少贿选或舆论压力
(4)链上 AI:可以在加密数据上跑人工智能模型,比如医疗、金融的数据都可在链上处理,但别人看不见数据内容
(5)链上身份证和KYC:把你的出生日期等信息加密存在链上,需要验证年龄时就能证明你已成年,但别人看不见你具体生日
(6)数字国家:理论上,一个“网络国家”可以用这个来处理链上的税务、身份、公司注册、选举等,保证都在加密下完成
它是怎么运作的?
可以想象它就像一个保密工厂流水线,大概是这样:
它只记录:“要做什么运算,要用哪些数据”,并把这些都写在一个小纸条(叫“句柄”,就像收据号码)上。
它不会也看不到真正的加密数据。
把上面概念打个比喻:就好像你去干洗店:
你给店员衣服(实际是密文)
店员不给你看衣服具体什么样,只给你一张写了编号的取衣单(句柄)
这些机器(协处理器)拿着收据编号,在后面悄悄用真正的加密数据去洗、烫、改(做运算)
干完活后,他们再把“处理好的加密衣服”放好,告诉链上:“我按这个编号处理好了,保证我没偷换
因为这些协处理器必须公开地打包好“验收报告”,所以任何人都可以来抽查、复算,确保它们确实老老实实完成了加工
就像第三方抽检员,可以随时来用标准流程再洗一遍,结果要能对得上
比如你说:“我要取我的加密余额,转给另一个地址
系统会找来很多保管钥匙的“保安”,他们每人只拿一部分钥匙
必须足够多的保安一起同意,才能打开保险箱,把加密余额重新包装到只你能打开的锁里
✅ 就这样,整个过程就做到了:
链上合约只做“符号化计算”它不会直接计算密文,而是拿“句柄(handle)”,就像拿收据编号
链下协处理器去真正算加密值链下有很多机器(叫协处理器)拿着密文去运算,然后给链上返回加密后的结果和承诺
所有过程可被验证任何人都可以重新计算或检查,保证这些链下机器没有作弊
需要解密时,再用 MPC 门限去做比如要把加密余额转给你,你提供你的公钥,由多方把结果在你的公钥下重加密,只有你能解开
那这样性能会不会很慢?
的确这类加密运算比普通运算慢很多
不过硬件(GPU、FPGA、ASIC)进步很快,Zama 已经在测试中接近以太坊主网的 TPS
将来专用芯片出来后,有望到 Solana 级别的超高吞吐
未来还会做哪些改进?
用更多数学技术让系统可以零知识可验证,连链下协处理器都不能作弊
加强抗量子计算(避免未来量子计算破解现有密码)
把治理也用门限签名方式加进去,形成真正链上国家的基建
在多链之间更流畅互操作
总结
FHEVM 就是让链上的数据在整个过程中都加密,别人看不到,但系统能照常计算、合约能正常执行,结果还能公开验证正确。
这样既保留了区块链的安全、去中心化,又保护了隐私,让更多过去无法上链的场景成为可能。也意味着,许多过去因为隐私顾虑、合规限制或竞争敏感信息而无法上链的场景,如今都可以重新想象和落地。
尤其在当下 RWA(现实世界资产)大规模“链化” 的浪潮里,这种能力显得格外重要:
企业想把库存、供应链账本、甚至应收账款上链,必须确保细节不被竞争对手窥探
金融机构想把债券、保险、基金份额数字化,需要满足严格的隐私与合规要求
甚至个人将房产、汽车、珍贵藏品代币化(NFT化)流通,也需要部分信息保持私密
而有了 FHEVM 的加持,这些资产的上链就不仅仅是把它们公开到全网,而是可以在链上加密保存、加密运算,在保持完全合规可验证的同时,真正做到“看得见规则与结果,但看不见你的细节”
这让链上的 DeFi、DAO、甚至链上 AI 可以首次安全地处理真实世界的高价值资产,也使区块链从一个“只适合数字代币的公开账本”,逐步进化为可以承载全球资产市场的新型金融底座
计算时还是加密的
别人哪怕黑进服务器,也只拿到看不懂的加密数据
为了避免解密密钥落到一个人手里,采用一种叫“多方安全计算”的机制:
把解密的秘密钥匙,分成多份,分给不同的人(或服务器)
只有当足够多的人(比如至少 8/13)同意时,才能合在一起解密
这样就防止了单点泄露,也保证了即便部分节点被黑客攻击,数据依然安全
当有人提交数据给系统时,必须证明:
“我确实知道这个明文数据”
“我加密没做手脚”
但这个证明的过程又不泄露数据本身,叫做零知识证明
就像在派出所证明“你确实住在这个地址”,但又不需要让民警看你家里长啥样
那它能用来干什么,也就是应用场景在哪里?
有了这个方案后,很多以前没法在链上做的事情就可以做了:
(1)保密转账:类似 USDT 的 ERC-20 代币,但转账金额和账户余额对外都加密。只有你和合约知道
(2)保密 Swap:在 Uniswap 这种交易所换币,别人不知道你换了多少,避免有人故意抢你先下单
(3)保密投票:DAO在链上投票,不怕投票偏向被人发现,减少贿选或舆论压力
(4)链上 AI:可以在加密数据上跑人工智能模型,比如医疗、金融的数据都可在链上处理,但别人看不见数据内容
(5)链上身份证和KYC:把你的出生日期等信息加密存在链上,需要验证年龄时就能证明你已成年,但别人看不见你具体生日
(6)数字国家:理论上,一个“网络国家”可以用这个来处理链上的税务、身份、公司注册、选举等,保证都在加密下完成
它是怎么运作的?
可以想象它就像一个保密工厂流水线,大概是这样:
它只记录:“要做什么运算,要用哪些数据”,并把这些都写在一个小纸条(叫“句柄”,就像收据号码)上。
它不会也看不到真正的加密数据。
把上面概念打个比喻:就好像你去干洗店:
你给店员衣服(实际是密文)
店员不给你看衣服具体什么样,只给你一张写了编号的取衣单(句柄)
这些机器(协处理器)拿着收据编号,在后面悄悄用真正的加密数据去洗、烫、改(做运算)
干完活后,他们再把“处理好的加密衣服”放好,告诉链上:“我按这个编号处理好了,保证我没偷换
因为这些协处理器必须公开地打包好“验收报告”,所以任何人都可以来抽查、复算,确保它们确实老老实实完成了加工
就像第三方抽检员,可以随时来用标准流程再洗一遍,结果要能对得上
比如你说:“我要取我的加密余额,转给另一个地址
系统会找来很多保管钥匙的“保安”,他们每人只拿一部分钥匙
必须足够多的保安一起同意,才能打开保险箱,把加密余额重新包装到只你能打开的锁里
✅ 就这样,整个过程就做到了:
链上合约只做“符号化计算”它不会直接计算密文,而是拿“句柄(handle)”,就像拿收据编号
链下协处理器去真正算加密值链下有很多机器(叫协处理器)拿着密文去运算,然后给链上返回加密后的结果和承诺
所有过程可被验证任何人都可以重新计算或检查,保证这些链下机器没有作弊
需要解密时,再用 MPC 门限去做比如要把加密余额转给你,你提供你的公钥,由多方把结果在你的公钥下重加密,只有你能解开
那这样性能会不会很慢?
的确这类加密运算比普通运算慢很多
不过硬件(GPU、FPGA、ASIC)进步很快,Zama 已经在测试中接近以太坊主网的 TPS
将来专用芯片出来后,有望到 Solana 级别的超高吞吐
未来还会做哪些改进?
用更多数学技术让系统可以零知识可验证,连链下协处理器都不能作弊
加强抗量子计算(避免未来量子计算破解现有密码)
把治理也用门限签名方式加进去,形成真正链上国家的基建
在多链之间更流畅互操作
总结
FHEVM 就是让链上的数据在整个过程中都加密,别人看不到,但系统能照常计算、合约能正常执行,结果还能公开验证正确。
这样既保留了区块链的安全、去中心化,又保护了隐私,让更多过去无法上链的场景成为可能。也意味着,许多过去因为隐私顾虑、合规限制或竞争敏感信息而无法上链的场景,如今都可以重新想象和落地。
尤其在当下 RWA(现实世界资产)大规模“链化” 的浪潮里,这种能力显得格外重要:
企业想把库存、供应链账本、甚至应收账款上链,必须确保细节不被竞争对手窥探
金融机构想把债券、保险、基金份额数字化,需要满足严格的隐私与合规要求
甚至个人将房产、汽车、珍贵藏品代币化(NFT化)流通,也需要部分信息保持私密
而有了 FHEVM 的加持,这些资产的上链就不仅仅是把它们公开到全网,而是可以在链上加密保存、加密运算,在保持完全合规可验证的同时,真正做到“看得见规则与结果,但看不见你的细节”
这让链上的 DeFi、DAO、甚至链上 AI 可以首次安全地处理真实世界的高价值资产,也使区块链从一个“只适合数字代币的公开账本”,逐步进化为可以承载全球资产市场的新型金融底座
No activity yet