在本期吳說播客中，Zama 的 CEO Rand Hindi 深入探討了完全同態(tài)加密（FHE）在區(qū)塊鏈領(lǐng)域的顛覆性潛力。他強(qiáng)調(diào)，F(xiàn)HE 將在隱私保護(hù)與可擴(kuò)展性之間提供關(guān)鍵平衡。Zama 的協(xié)議為以太坊、Solana 等現(xiàn)有公鏈增加了一層原生的隱私能力，讓鏈上交易真正實(shí)現(xiàn)加密可用。

Rand 也解釋了為何 FHE 在隱私技術(shù)中脫穎而出?—?— 相比零知識(shí)證明（ZK）或多方安全計(jì)算（MPC），F(xiàn)HE 更適用于支持可組合的機(jī)密代幣轉(zhuǎn)賬和 DeFi 操作。此外，他還分享了 Zama 的最新技術(shù)進(jìn)展，以及即將開啟的機(jī)密化代幣拍賣。

音頻轉(zhuǎn)錄由 GPT 完成，可能存在錯(cuò)誤。請(qǐng)?jiān)谛∮钪?、YT 等收聽完整的播客，作者觀點(diǎn)不代表吳說觀點(diǎn)，請(qǐng)讀者嚴(yán)格遵守所在地法律法規(guī)。

小宇宙：https://www.xiaoyuzhoufm.com/episodes/69294ed8ba2292550f3073a1

YouTube：https://youtu.be/_7yNaO-jxJU

Zama 及 CEO Rand Hindi 的背景介紹

Ehan：歡迎來到吳說播客。如果你想獲取最新的區(qū)塊鏈和加密行業(yè)資訊，歡迎訂閱我們的 YouTube 頻道并關(guān)注我們的 Twitter，保持信息同步、加入討論。

今天我們很高興邀請(qǐng)到 Zama 的 CEO，Rand Hindi 博士。歡迎你?？梢韵群?jiǎn)單介紹一下你自己，以及你是如何走上創(chuàng)立 Zama 這條路的嗎？

Rand：大家好，我是 Rand，目前擔(dān)任 Zama 的 CEO。我從 10 歲開始寫代碼，90 年代還是青少年的時(shí)候就創(chuàng)辦了第一家公司。21 歲時(shí)我攻讀了人工智能方向的博士學(xué)位，那已經(jīng)是二十多年前的事了。之后，我創(chuàng)建了歐洲最早的一批 AI 公司之一，并在 2019 年被 Sonos 收購。2020 年起，我和我的聯(lián)合創(chuàng)始人 Pascal Paillier 一起開始構(gòu)建 Zama。Pascal 是完全同態(tài)加密（FHE）的發(fā)明者之一。

我從 2013 年就進(jìn)入加密行業(yè)，到現(xiàn)在已經(jīng)經(jīng)歷了四個(gè)完整周期。同時(shí)，我也是超過 100 家公司的投資人，領(lǐng)域涵蓋生物科技、AI 和加密。

Ehan：有沒有哪個(gè)關(guān)鍵時(shí)刻讓你意識(shí)到“隱私”會(huì)成為 AI 和區(qū)塊鏈的核心限制？

Rand：回想我最早關(guān)注隱私的原因，是源于我青少年時(shí)期創(chuàng)辦的第一家公司?—?— 一個(gè)社交平臺(tái)。當(dāng)時(shí)我看到服務(wù)器里不斷涌入的用戶數(shù)據(jù)，就覺得不對(duì)勁。作為創(chuàng)始人并不意味著我應(yīng)該看到這些隱私信息。

后來在讀博士時(shí)，我做的是基因方向的人工智能研究，也會(huì)接觸大量醫(yī)療數(shù)據(jù)，比如 DNA。這讓我更加確信，如果 AI 要真正發(fā)展，隱私保護(hù)一定是基礎(chǔ)。

再到后來我進(jìn)入?yún)^(qū)塊鏈行業(yè)，我始終覺得很奇怪：現(xiàn)實(shí)世界里你絕不會(huì)把銀行賬戶給鄰居看，但區(qū)塊鏈上大家卻默認(rèn)一切公開透明，這并不正常。

所以對(duì)我來說，隱私不是 AI 或區(qū)塊鏈單獨(dú)的問題，而是所有數(shù)字產(chǎn)品都必須具備的底層能力。

FHE 與其他隱私技術(shù)的區(qū)別解析

Ehan：對(duì)于剛接觸這個(gè)領(lǐng)域的人來說，F(xiàn)HE（全同態(tài)加密）和 ZK、MPC 有什么本質(zhì)區(qū)別？

Rand：在鏈上隱私的技術(shù)棧里，目前主要有四類：FHE、MPC、ZK 以及 TEE。只有 FHE 同時(shí)具備“安全性、可組合性、可驗(yàn)證性”這三個(gè)特性。

FHE 的加密強(qiáng)度甚至能抵抗未來的量子計(jì)算攻擊，也就是說，你今天加密后上鏈的數(shù)據(jù)，未來量子機(jī)來了也破解不了。相比之下，TEE 最近被證明存在根本性漏洞?—?— 一些研究指出 Intel 的實(shí)現(xiàn)有嚴(yán)重問題，導(dǎo)致所有依賴 TEE 做隱私的鏈都被攻破。Intel 自己也表示去中心化協(xié)議不在他們的安全保障范圍內(nèi)。

MPC 很適合做密鑰管理，我們也在 Zama 里用它來處理余額解密。但如果把它當(dāng)成計(jì)算層，它在可擴(kuò)展性和可驗(yàn)證性上都比較吃力。

ZK 很強(qiáng)大，但“不可組合”是最大限制。你可以轉(zhuǎn)一個(gè) ZK 隱私代幣，但你很難在保持隱私的前提下拿它去做質(zhì)押或換幣，這讓很多應(yīng)用無法實(shí)現(xiàn)。

FHE 則完全沒有這個(gè)問題。無論是質(zhì)押、swap、借貸，還是其他 DeFi 操作，都可以在同一條鏈上以私密方式完成。同時(shí)，F(xiàn)HE 的擴(kuò)展方式非常直接：算力越多，性能越高。只要加硬件，它就能繼續(xù)變快。

Zama 如何同時(shí)利用 FHE、MPC 與 ZK，在現(xiàn)有公鏈上實(shí)現(xiàn)隱私能力

Ehan：在現(xiàn)代密碼學(xué)技術(shù)棧里，ZK、MPC 和 FHE 是怎么共存的？

Rand：在 Zama，我們?nèi)齻€(gè)都用。Zama 不是新的 L1 或 L2，而是一層疊加在現(xiàn)有公鏈（如以太坊、Solana 等）上的“加密層”，不需要跨鏈橋，就能讓公鏈原生支持機(jī)密代幣和機(jī)密 DeFi。你可以把它想象成“區(qū)塊鏈版的 HTTPS”。

FHE 負(fù)責(zé)鏈上所有“加密狀態(tài)”的計(jì)算?—?— 余額、金額、狀態(tài)更新全部是密文處理。 MPC 用在安全解密上，把解密密鑰分散給多個(gè)節(jié)點(diǎn)，避免任何單點(diǎn)控制權(quán)。 ZK 則負(fù)責(zé)擴(kuò)容，我們也在開發(fā) ZK-FHE，讓 FHE 加密狀態(tài)能跑在 ZK Rollup 上。

Ehan：那這些東西在 EVM 生態(tài)里要怎么集成？

Rand：其實(shí)對(duì)開發(fā)者來說幾乎沒變化。你還是寫 Solidity，只不過多寫幾行來決定哪些字段加密、誰能解密，然后照常部署。用戶也繼續(xù)用自己的錢包。理想情況下，用戶甚至感覺不到 Zama 的存在，因?yàn)檎麄€(gè)使用體驗(yàn)完全一樣。

Ehan：Zama 會(huì)成為多個(gè) Layer2 的默認(rèn)隱私層嗎？

Rand：沒錯(cuò)，這是我們一開始的目標(biāo)。Zama 天生就是多鏈架構(gòu)，不和任何 L1 或 L2 競(jìng)爭(zhēng)，而是為 Ethereum、Solana、Base、Tron、BNB 等鏈補(bǔ)上“機(jī)密性”這一塊。無論用戶在哪條鏈上，我們都希望隱私是默認(rèn)可用的。

讓加密智能合約開發(fā)變得簡(jiǎn)單，并將 FHE 推向真正的規(guī)?；瘧?yīng)用

Ehan：開發(fā)者在用 Zama 的 FHE 構(gòu)建加密智能合約時(shí)，需要做哪些改變？

Rand：基本不用改。你還是寫 Solidity、部署到以太坊。我們提供的庫讓你標(biāo)注哪些字段加密、誰能解密。比如你做一個(gè)機(jī)密穩(wěn)定幣，只要把余額設(shè)成加密整數(shù)，再設(shè)定解密權(quán)限?—?— 用戶能看自己的余額，如果你想合規(guī)，也可以讓審計(jì)方查看特定數(shù)據(jù)。Zama 不限制開發(fā)模式，只是提供工具，讓你按需實(shí)現(xiàn)不同程度的隱私與合規(guī)。

Ehan：FHE 一直被認(rèn)為又慢又貴，Zama 做了哪些突破？

Rand：在 Zama 出現(xiàn)之前確實(shí)是這樣。我們創(chuàng)業(yè)初期，一次機(jī)密轉(zhuǎn)賬要 10 分鐘?，F(xiàn)在速度提升了近 1000 倍，這得益于深度研發(fā)?—?— 我們團(tuán)隊(duì)有 37 位博士，還有 FHE 發(fā)明人之一。

目前 FHE 的速度已經(jīng)超過以太坊。在 GPU 上，我們能做到每條鏈 500–1000 TPS（Solana、Base、Tron 等）。我們也在打造專用的 FHE ASIC，加速后單臺(tái)服務(wù)器就能跑到約 10 萬 TPS，而且能耗更低。

FHE 已經(jīng)不再是數(shù)學(xué)難題，我們把數(shù)學(xué)問題解決了，現(xiàn)在只是純算力問題：算力越多，F(xiàn)HE 越快，可支撐的場(chǎng)景越大。

Ehan：那目前最大的技術(shù)瓶頸是什么？

Rand：硬件。做一塊 FHE ASIC 的難度和做比特幣礦機(jī) ASIC 類似，需要 3000–5000 萬美元投入。這個(gè)數(shù)字不小，但相比“讓全球支付都能完全加密”來說又很值得?，F(xiàn)在挑戰(zhàn)更多是時(shí)間與資金，而不是科學(xué)本身。

Ehan：距離 FHE 支撐千萬級(jí)用戶的應(yīng)用還有多遠(yuǎn)？

Rand：我們現(xiàn)在已經(jīng)能支持以太坊級(jí)別的規(guī)模?—?— 上億用戶完全沒問題。 如果是更重型的應(yīng)用，比如永續(xù)合約交易或機(jī)密 AI，就需要更強(qiáng)硬件和 ASIC。 但大部分百萬級(jí)用戶場(chǎng)景今天已經(jīng)能覆蓋；那些超高吞吐的應(yīng)用，未來四年內(nèi)也完全可行。

Ehan：實(shí)現(xiàn)“實(shí)時(shí)加密計(jì)算”的路徑是什么？

Rand：還是硬件。FHE 本身已經(jīng)非常安全?—?— 即使量子計(jì)算也破不了，而且能支持各種計(jì)算：DeFi、穩(wěn)定幣、交易、AI，全都能做。剩下就是把它變得更快。

在私密計(jì)算中如何確保合規(guī)與可審計(jì)性

Ehan：行業(yè)里的一個(gè)難題是如何在“隱私”與“可審計(jì)性”之間取得平衡。Zama 如何確保私密計(jì)算不會(huì)削弱安全性或監(jiān)管透明度？

Rand：我想先說明一點(diǎn)：Zama 做的一切都是面向合法、正當(dāng)?shù)膽?yīng)用場(chǎng)景。我們希望銀行、金融機(jī)構(gòu)、公司、初創(chuàng)團(tuán)隊(duì)都能構(gòu)建合規(guī)又具隱私性的應(yīng)用。Zama 協(xié)議本身其實(shí)不加密任何東西，我們提供的是工具，開發(fā)者和代幣發(fā)行方可以用這些工具去構(gòu)建機(jī)密代幣或機(jī)密應(yīng)用，由他們自己決定哪些內(nèi)容加密、誰能訪問這些加密數(shù)據(jù)。

舉個(gè)例子，如果你發(fā)行一個(gè)穩(wěn)定幣，希望支持機(jī)密轉(zhuǎn)賬，那么余額和金額都會(huì)是加密的。用戶當(dāng)然可以看到自己的余額，但你也可以在合約里加入權(quán)限，讓發(fā)行方在合規(guī)審計(jì)（比如反洗錢）需要的時(shí)候查看某些交易。

這其實(shí)和現(xiàn)實(shí)世界一樣：你能看到自己的銀行賬戶，銀行能看到，但你的鄰居不能。我們想把同樣的模式搬到公鏈上來。

Ehan：那加密計(jì)算會(huì)不會(huì)影響 L1 或 L2 的 MEV 排序或鏈上公平性？

Rand：完全不會(huì)。因?yàn)槲覀兪菢?gòu)建在 L1 和 L2 之上，不替代任何部分。我們不改變排序、不改變共識(shí)機(jī)制，也不會(huì)動(dòng)整個(gè)系統(tǒng)的架構(gòu)。所有關(guān)于“加密什么”“誰能解密”的規(guī)則，仍然是在應(yīng)用所在的 L1 上定義的。

可以把 Zama 協(xié)議理解為“公鏈的加密協(xié)處理器”。它為區(qū)塊鏈增加隱私能力，但不改動(dòng)鏈本身。甚至公鏈都不需要主動(dòng)集成我們?—?— 我們只需把 Zama 合約部署到鏈上即可，所有開發(fā)者和用戶就能直接使用。

FHE 在加密行業(yè)的實(shí)際應(yīng)用：機(jī)密支付、代幣分發(fā)與可組合隱私 DeFi

Ehan：哪些加密行業(yè)場(chǎng)景會(huì)最先采用 FHE？

Rand：我們看到的很多，但“支付”是最明顯的需求。如果你希望把穩(wěn)定幣當(dāng)作銀行賬戶來用，那隱私是必不可少的。像 Ray Cash 這樣的項(xiàng)目已經(jīng)在構(gòu)建完全 on-chain、無需托管的“鏈上銀行”，用的是加密穩(wěn)定幣?—?— 余額是私密的，但你仍能質(zhì)押、swap、刷卡消費(fèi)、跨境轉(zhuǎn)賬。在那些銀行倒閉或政府會(huì)凍結(jié)資金的地方，鏈上加密資產(chǎn)能帶來巨大的安全感。

另一個(gè)非常明確的場(chǎng)景是代幣分發(fā)。我們會(huì)發(fā)放機(jī)密版 Zama 代幣，每個(gè)人都能拿到自己的份額，但不知道別人拿多少。這對(duì)于公平性和避免不必要的矛盾非常關(guān)鍵。

再來是交易。今天，只要大戶一移動(dòng)代幣，社交媒體就會(huì)炸鍋。使用 FHE 進(jìn)行機(jī)密 swap、機(jī)密充值、機(jī)密交易，可以徹底消除這種市場(chǎng)噪音。

所以問題不是“FHE 能做什么”，而是“未來還有什么不需要 FHE 的？”我?guī)缀跸氩坏嚼狻?/p>

Ehan：為什么加密拍賣特別適合用 FHE？

Rand：拍賣和隱私天然契合。Google IPO 就使用了密封式荷蘭拍，實(shí)現(xiàn)了公平分配和真實(shí)價(jià)格發(fā)現(xiàn)。我們把同樣的機(jī)制搬到了鏈上，并用 FHE 實(shí)現(xiàn)。

在 Zama 的代幣拍賣里，用戶用加密后的穩(wěn)定幣出價(jià)?—?— 價(jià)格檔位是公開的，但你的出價(jià)金額始終是私密的。最終所有人都按同一個(gè)清算價(jià)成交，差額會(huì)自動(dòng)退款。整個(gè)拍賣流程都在以太坊主網(wǎng)上、通過 Zama 技術(shù)完成。

Ehan：有哪些應(yīng)用是只有 FHE 才能做，而 ZK 做不到的？

Rand：任何同時(shí)需要隱私和可組合性的場(chǎng)景。 ZK 能做私密轉(zhuǎn)賬，但在質(zhì)押、swap、借貸、或跨合約使用私密身份方面會(huì)遇到限制。 FHE 能讓所有這些操作都保持隱私并且可組合。

Ehan：你們?cè)趺醋?FHE 的開發(fā)變得更簡(jiǎn)單？

Rand：關(guān)鍵是無縫融入開發(fā)者現(xiàn)有工具鏈。在 Ethereum 或 Base，你還是寫 Solidity，只需引入 Zama SDK；在 Solana，你就用我們的 Rust 庫。不需要學(xué)習(xí)新語言，也不用改變開發(fā)習(xí)慣。

開發(fā)者只需要繼續(xù)他們最熟悉的事情：寫代碼、上線、迭代。我們的目標(biāo)就是讓他們能保持這種順暢的工作方式。

FHE 如何讓 AI 具備隱私能力，并支持機(jī)密的 AI Agent 交互

Ehan：你在創(chuàng)立 Zama 之前就從事 AI 相關(guān)工作。你怎么看 FHE 在鏈上與鏈下推動(dòng)“私密 AI”發(fā)展的作用？

Rand：很簡(jiǎn)單，如果所有人都能看到你的 Prompt，那 AI 根本不可能上鏈。這是完全不可行的。所以，你必須要有 FHE 或類似的隱私技術(shù)，才能讓 AI 在公共基礎(chǔ)設(shè)施上安全運(yùn)行。深層隱私（deep confidentiality）對(duì) AI 來說是必需品。

而且不只是跑 AI 模型本身?—?— 比如你希望 AI Agents 之間能夠支付，你肯定也希望這些支付是機(jī)密的。

像 Agent 之間的支付協(xié)議（比如 X402 這種協(xié)議）如果要大規(guī)模應(yīng)用，就必須用 FHE 把支付內(nèi)容加密起來。

你不要把 FHE 只當(dāng)成某個(gè)應(yīng)用內(nèi)部的組件，它應(yīng)該像“隱私底座”一樣，默認(rèn)存在在所有系統(tǒng)里。就像 HTTPS?—?— 你訪問網(wǎng)站，傳輸是加密的；你用 Signal、Telegram、WhatsApp，消息是加密的。大家不會(huì)去想“哦我現(xiàn)在在用加密技術(shù)”，因?yàn)樗呀?jīng)是默認(rèn)的。

我們希望區(qū)塊鏈也能一樣：隱私應(yīng)該是默認(rèn)的，而不是用戶需要額外操心的東西。

Ehan：FHE 能否幫助解決 AI agents 在做金融決策時(shí)的“信任問題”？

Rand：如果你希望信任一個(gè) AI 模型，你必須給它足夠多的個(gè)人數(shù)據(jù)。而一旦你提供了這些個(gè)人數(shù)據(jù)，你當(dāng)然希望它們是私密的。所以如果我們想要真正“個(gè)性化”的 AI 體驗(yàn)，隱私是前提條件，沒有隱私，這件事根本無法實(shí)現(xiàn)。

Zama 的組織擴(kuò)張、合規(guī)策略與推動(dòng)區(qū)塊鏈隱私成為行業(yè)標(biāo)準(zhǔn)的路徑

Ehan：隨著全球隱私監(jiān)管趨嚴(yán)，F(xiàn)HE 將如何融入合規(guī)體系？

Rand：Zama 不定義“合規(guī)”本身，我們只是提供工具。開發(fā)者和代幣發(fā)行方?jīng)Q定哪些數(shù)據(jù)要加密、誰能訪問、如何訪問。我們的角色是提供底層基礎(chǔ)設(shè)施，讓他們能夠按照自己的合規(guī)需求去實(shí)現(xiàn)。

Ehan：能介紹一下團(tuán)隊(duì)規(guī)模和 Zama 的運(yùn)作方式嗎？

Rand：我們目前大約有 100 人，其中 37 位是博士，是整個(gè) FHE 和密碼學(xué)領(lǐng)域最大的研究團(tuán)隊(duì)之一。我的聯(lián)合創(chuàng)始人 Pascal Paillier 是 Paillier FHE 方案的發(fā)明者，我們也與 Nigel Smart 教授等頂尖學(xué)者合作。

到目前為止我們?nèi)谫Y超過 1.5 億美元，估值達(dá)到 12 億美元，投資方包括 Multicoin、Pantera、Protocol Labs 等頂級(jí)機(jī)構(gòu)。這些資源讓我們有足夠的能力和 runway 推動(dòng) FHE 成為主流區(qū)塊鏈基礎(chǔ)設(shè)施。

Ehan：Zama 今年也完成了新一輪融資，你們與投資人的關(guān)系如何？

Rand：從創(chuàng)業(yè)第一天開始，投資人就非常支持我們。他們知道這項(xiàng)技術(shù)需要多年研發(fā)才能商業(yè)化，但依舊愿意長(zhǎng)期投入，因?yàn)樗麄兛吹搅?FHE 對(duì)區(qū)塊鏈和 AI 的潛在影響。如今協(xié)議已經(jīng)跑起來并快速擴(kuò)展，這一切都離不開他們?cè)诙鄠€(gè)加密周期中積累的經(jīng)驗(yàn)和長(zhǎng)期承諾。

Ehan：未來三到五年，你怎么看區(qū)塊鏈隱私的發(fā)展？

Rand：我認(rèn)為區(qū)塊鏈隱私會(huì)重演 HTTPS 和加密通信的歷史?—?— 前期緩慢，然后迅速成為默認(rèn)模式。一旦用戶意識(shí)到“鏈上能擁有隱私”，就不會(huì)再接受沒有隱私的體驗(yàn)。Zama 的目標(biāo)就是成為推動(dòng)這場(chǎng)轉(zhuǎn)變的底層技術(shù)。

Ehan：你們?nèi)绾巫屢粋€(gè)以研究為主的團(tuán)隊(duì)保持執(zhí)行力？

Rand：研究往往需要多年，所以我們會(huì)把課題分成短期和長(zhǎng)期兩種。有些方向能很快驗(yàn)證，有些需要長(zhǎng)期投入但影響巨大。關(guān)鍵是讓每個(gè)人明白：我們不再只是研究機(jī)構(gòu)，而是一家真實(shí)運(yùn)營(yíng)的公司，有用戶依賴我們的協(xié)議，我們必須持續(xù)把產(chǎn)品做好。

Ehan：從研究團(tuán)隊(duì)擴(kuò)展成真正的公司，你們遇到過哪些組織挑戰(zhàn)？

Rand：最難的其實(shí)是我們?cè)谝咔槠陂g創(chuàng)立公司。遠(yuǎn)程做高強(qiáng)度研究非常困難?—?— 很多基礎(chǔ)性討論真的需要面對(duì)面站在白板前。我們不得不建立一套適合分布式研究協(xié)作的流程和框架。這非常難，但對(duì)團(tuán)隊(duì)擴(kuò)大與長(zhǎng)期發(fā)展都至關(guān)重要。

即將到來的重要進(jìn)展：主網(wǎng)發(fā)布與代幣拍賣

Ehan：接下來幾個(gè)月里，Zama 有哪些值得社區(qū)關(guān)注的重要事件？

Rand：目前最重要的兩件事，一是我們會(huì)在年底前正式上線主網(wǎng)；二是在一月份，我們會(huì)進(jìn)行 Zama 代幣的拍賣。任何需要使用 Zama 代幣的人?—?— 無論是想成為 operator、validator、參與協(xié)議安全，還是開發(fā)者需要代幣來使用協(xié)議?—?— 都能在這次拍賣中獲得代幣。

我想特別強(qiáng)調(diào)一點(diǎn)：我們這次拍賣出售的代幣，是給一個(gè)已經(jīng)構(gòu)建完成、已經(jīng)在主網(wǎng)上線的協(xié)議使用的。不是那種“未來要做某事”的代幣銷售。這是一種非常少見的做法：為一個(gè)已經(jīng)存在的協(xié)議做公開拍賣。而且我們將完全使用自己的技術(shù)來運(yùn)行這次拍賣，這是非常新的嘗試。

Ehan：Zama 在 FHE 和加密應(yīng)用上進(jìn)展非?？?，那下一步的關(guān)鍵目標(biāo)是什么？

Rand：很明確：GPU 上做到 1000 TPS，然后 1 萬 TPS，最終在 ASIC 上實(shí)現(xiàn) 10 萬 TPS。Zama 現(xiàn)在的核心目標(biāo)很簡(jiǎn)單?—?— 讓它更快、更便宜，并在更多公鏈上可用。這就是我們接下來的重點(diǎn)。