Vitalik 氏は、ZK と FHE の開発者に「暗号化率を直接表示する」よう呼びかけています。一目で違いがわかり、最適化について話すことができます。

プライバシー テクノロジーは一目でわかる必要があります。 Vitalik Buterin 氏は開発者に対し、ZK と FHE のパフォーマンスについて語る際には「効率比」を直接示すよう求めました。
(暫定的な概要: イーサリアム財団は、6 つの主要なロードマップを推進し、プライバシー分野での競争を本格的に開始するために「プライバシー研究グループ」を設立しました)
(背景補足: イーサリアム財団は、DeFi とコンプライアンスの基盤を強化するための 3 方向のアプローチであるエンドツーエンドのプライバシー ブループリントをリリースしました)

この記事の内容

イーサリアム共同創設者 Vitalikブテリン氏は最近、X プラットフォームに関する記事を公開し、開発者にゼロ知識証明 (ZK) と完全準同型暗号化 (FHE) を評価するよう推奨しています。「1 秒あたり N 回の操作」という通常の指標を放棄し、代わりに「暗号化の計算時間/元の計算時間」の効率比に焦点を当てる必要があります。その目的は、Web3 プライバシー テクノロジの実現可能性について、より直接的なテスト標準を提案することです。

Vitalik は効率比に重点を置いています

従来のスループット指標はハードウェア環境に大きく依存しており、暗号化層によって引き起こされる真の負荷を明らかにすることはできません。 Vitalik 氏は、開発者が元の計算に 1 ミリ秒しかかからないことを知っていれば、効率比から暗号化にかかる時間がどれくらいかを直接推測できると指摘します。

Vitalik のツイートの翻訳:

ZK (ゼロ知識) や FHE (完全準同型暗号化) を行うより多くの人が、単に「1 秒あたり N 回の操作ができる」と言うのではなく、比率の値 を使って追加のオーバーヘッド (「暗号保護下での計算時間」対「元の計算時間」) を表現できるようになることを願っています。

これはハードウェアからより独立しており、非常に有益な数値を提供します。アプリケーションが信頼に依存するのではなく暗号化によって保護されている場合、どの程度の効率が犠牲になるでしょうか?

開発者として、 生の計算にどれくらいの時間がかかるかすでに知っているので、その時間を取得して乗数を掛けるだけなので、これは一般に見積もりにも適しています。

(はい、これが難しいことは承知しています。「実行」と「プルーフの生成」の間に必要な操作は性質が異なり、特に SIMD/並列化とメモリ アクセス パターンが関係するため、比率でさえもある程度ハードウェアの影響を受けます。それでも、完全ではないにせよ、オーバーヘッドを倍数で表現することは依然として良い指標であると考えています。)

より多くの ZK および FHE の人が、単に「1 秒あたり N 回の操作を実行できる」と言うのではなく、オーバーヘッドを比率 (暗号化内での計算時間と生の計算時間) で表してほしいと思います。

よりハードウェアに依存せず、非常に有益な数値が得られます。つまり、どの程度の効率があるかということです…

— vitalik.eth (@VitalikButerin) 10 月 18 日2025

Vitalik 氏は、この比率はメモリ レイアウト、並列化の度合い、命令セットの違いによって影響を受けるものの、少なくともコミュニティが異なるソリューションを測定するために「同じ物差しを使用する」ことができると強調しました。

ZK と FHE のパフォーマンスのボトルネック

ZK と FHE はユーザーのプライバシーを保護する機能が大きく異なりますが、高いオーバーヘッドにも直面します。 ZK 回路の複雑さが増すと、証明生成時間は数百倍かかる場合があります。 FHE のボトルネックはさらに明らかです。 FHE バージョンの機械学習推論は、プレーン テキストに比べて 20,000 倍遅くなります。

これらの遅延により、DeFi、分散型アイデンティティ (DID)、AI オンチェーンなどのシナリオの実装が困難になり、効率比率フレームワークの重要性も浮き彫りになります。したがって、Vitalik 氏は、最適化について話す前に、各ソリューションの負担を確認するよう全員に呼びかけています。

最適化パスと環境協力

Vitalik のイニシアチブは、コミュニティが研究開発リソースを再配分することを奨励しています。短期的には、依然としてアルゴリズム レベルでのイノベーションが比率を削減するための主要な手段であることがわかります。次の中期は GPU または ASIC コンピューティング機器のアップグレードであり、これにより絶対時間の計算時間がユーザーが許容できる範囲まで短縮されることが期待されます。

長期的には、選択的な暗号化とクロスレイヤーのコラボレーションが大量導入を促進する鍵となります。現在、暗号化業界は ZK 回路の標準化、FHE コンパイラの最適化、オフチェーン証明の共有を推進しています。目標は、プライバシーを弱めることなく効率比を下げ、分散型アプリケーションのシナリオをより多く獲得することです。