同态加密

什么是加密货币领域的同态加密？

同态加密是一种密码学方法，可以直接对加密数据进行计算，而无需先将其解密。

简单来说，它能让系统在信息保持隐藏的情况下，使用私人信息进行计算。

在加密货币和区块链领域，同态加密十分重要，因为公有区块链在设计上具有透明性，而许多实际金融应用场景需要隐私保护。

普通区块链交易可能会暴露地址、代币数量、余额、智能合约活动和时间信息。

同态加密可以帮助开发者构建这样的系统：某些数值始终保持加密，同时仍可供应用使用。

NIST 关于全同态加密的页面指出，全同态加密能够在不知道密钥的情况下，对加密数据计算任意函数。

这一理念对加密货币很有价值，因为智能合约通常需要可读输入才能处理逻辑。

如果加密数据仍可用于计算，区块链应用就能在不牺牲可编程性的前提下实现隐私保护。

同态加密本身并不是加密货币、代币、钱包、交易所或区块链。

它是一种保护隐私的密码学技术，可用于区块链协议、机密智能合约、钱包、身份系统和 DeFi 应用。

同态加密对区块链为何重要

同态加密对区块链很重要，因为透明性与隐私往往相互冲突。

公开账本让验证更加容易，因为任何人都可以检查交易和状态变化。

但公开可见也可能暴露敏感的金融行为、商业活动、交易策略、工资信息、投票选择、健康记录、身份属性和投资组合余额。

对许多用户和机构来说，这种透明度过高。

与此同时，完全隐藏所有内容也可能降低可审计性和信任度。

同态加密提供了一种折中方案，允许对加密信息进行有用的计算。

智能合约可能能够比较、相加、更新或验证加密数值，而无需获知其原始数值。

HomomorphicEncryption.org 标准化联盟将同态加密描述为一种能够在数据保持加密的状态下对其进行计算的技术。

对加密货币而言，这意味着隐私计算可以成为去中心化系统的一部分，而不必只由可信中介处理。

因此，同态加密常与机密智能合约、隐私 DeFi、加密余额、隐私治理和合规隐私工具一同讨论。

同态加密如何运作

同态加密使用特殊的加密方案，使得对密文进行操作后，解密结果仍然有意义。

密文是经过加密的数据，没有正确密钥的人无法读懂。

在普通加密系统中，数据通常必须先解密才能处理。

而在同态加密中，系统可以直接处理密文。

例如，程序可以将两个加密数字相加。

程序并不会看到原始数字。

之后，拥有正确密钥的人解密结果时，解密后的数值将与原始数字之和一致。

这一基本理念可以扩展到更复杂的计算。

全同态加密支持足够多的操作，可以在数据保持加密的情况下计算通用函数。

这并不意味着每项计算都简单或成本低廉。

同态加密的计算成本仍远高于普通明文计算。

这也是区块链应用场景必须经过谨慎设计的主要原因之一。

同态加密的简单示例

设想一个 DeFi 借贷系统需要检查借款人的抵押品是否充足。

在普通的公有智能合约中，抵押品数量可能对所有人公开。

使用同态加密后，借款人的抵押品数量可以保持加密状态。

合约或相关计算系统仍可以验证加密后的抵押品是否高于规定门槛。

公有网络无需看到确切的私人余额。

用户可以在不披露全部信息的情况下证明或启用所需计算。

这个例子经过了简化，但展现了核心理念。

同态加密让有用的规则能够在私人数据上运行。

在加密货币领域，这可能意味着私人余额、私人出价、私人风险评分、私人投票权重、私人支付金额或私人合规检查。

其价值不只是保密。

其价值在于将保密性与可验证计算结合起来。

全同态加密

全同态加密（通常简称 FHE）是功能最强大的同态加密类型。

FHE 支持对加密数据进行通用计算，也就是说，它能以适合复杂程序的方式支持类似加法和乘法的操作。

NIST 将全同态加密列为增强隐私密码学的主要工具之一，其他工具还包括多方计算、零知识证明、私有集合求交等技术。

在区块链领域，FHE 很重要，因为智能合约通常需要执行简单算术之外的操作。

机密智能合约可能需要比较数值、更新余额、检查权限、计算利息、执行游戏逻辑、运行投票规则或执行强制平仓规则。

FHE 有望在输入保持加密的同时实现这些私人计算。

代价是性能。

FHE 计算可能比普通计算更慢、成本更高且更加复杂。

因此，许多区块链设计会选择性地使用 FHE，而不是加密每笔交易的每个部分。

理解 FHE 的最佳方式，是将其视为一种功能强大但确有工程限制的隐私工具。

部分同态加密

部分同态加密仅支持对加密数据执行一种类型的操作。

例如，有些方案可能支持重复加法，另一些则可能支持重复乘法。

这适用于范围较窄的任务，但不足以支持通用智能合约逻辑。

在加密货币领域，部分同态方法仍可用于简单的隐私保护计算。

系统可能只需汇总加密投票、统计加密余额，或计算有限的私人统计数据。

如果应用场景简单，部分同态加密可能比全同态加密更高效。

其局限在于灵活性。

DeFi 协议、游戏、身份系统或金融应用通常需要执行多种不同操作。

这就是 FHE 在机密智能合约领域受到更多关注的原因。

不过，部分同态方案仍然很重要，因为并非所有加密货币隐私问题都需要可编程的全同态加密。

有限同态加密

有限同态加密支持一定数量的操作，之后密文会变得过于嘈杂，无法正确解密。

噪声是对加密数据执行操作时产生的一种技术副产物，并会逐渐累积。

如果噪声过大，加密结果可能无法正确解密。

如果计算深度已知且有限，有限同态方案就很有用。

在加密货币领域，它可能适用于只有几个步骤的简单隐私计算。

但对于需要长时间执行大量操作的复杂智能合约，它可能并不适用。

全同态系统会使用自举等方法刷新密文，从而支持更深层次的计算。

自举成本可能很高，因此开发者必须考虑隐私收益是否值得付出这项成本。

这也是同态加密既令人期待又颇具挑战的原因之一。

数学方法能够支持隐私计算，但应用是否实用取决于性能设计。

同态加密与机密智能合约

机密智能合约是能够处理私人状态或加密状态的智能合约。

传统智能合约通常会公开其状态和输入，因为每个验证节点都必须能够检查执行过程。

同态加密通过让加密数值参与合约逻辑，拓展了智能合约的设计空间。

Zama 机密区块链协议简版白皮书介绍了一种通过全同态加密，在公有区块链上实现机密智能合约的协议方案。

其核心理念是，余额、出价、投票或限额等合约变量可以保持加密，同时合约仍能正确更新这些变量。

这可以让公有区块链应用更适用于金融和机构场景。

例如，企业可能希望通过区块链结算，但不愿向竞争对手披露每笔付款金额。

DAO 可能希望实现私人投票，同时公开最终结果。

DeFi 协议可能希望进行风险检查，而不暴露每位交易者的仓位。

机密智能合约是同态加密最重要的加密货币应用场景之一。

同态加密与隐私 DeFi

隐私 DeFi 是一种去中心化金融形式，旨在保护用户的敏感信息，同时保留智能合约功能。

普通 DeFi 具有很高的透明度，因为链上通常可以查看兑换、贷款、抵押品、强制平仓和钱包余额。

这种透明度有助于审计，但也可能暴露用户策略。

交易者可能不希望竞争对手看到尚未结算的仓位。

借款人可能不希望公众知道其确切抵押品金额。

流动性提供者可能不希望自己的每次投资组合变动都被公开。

同态加密可以通过处理加密余额、加密订单、加密信用额度或加密风险数值，为隐私 DeFi 提供支持。

Ethereum 机构隐私资料将全同态加密描述为一种可用于处理加密数据的方式，适用于高度敏感且不应让中介看到明文的分析场景。

这种隐私能力可以帮助 DeFi 更好地服务于企业、基金、支付网络和需要保密的用户。

不过，隐私 DeFi 仍必须提供足够的透明度，以防止欺诈、隐瞒资不抵债或不公平的特权访问。

同态加密与私人支付

私人支付是同态加密最明确的加密货币应用场景之一。

在许多公有区块链上，任何人都可以分析支付金额和地址。

这可能给个人和企业带来隐私问题。

商户可能不希望供应商看到其收入流向。

员工可能不希望公开自己的薪资金额。

用户可能不希望每笔购买都与公开的钱包历史关联。

同态加密可以支持这样的支付系统：余额和金额经过加密，但仍能正确更新。

网络可以验证发送者的加密余额是否充足，而无需披露确切余额。

系统可以从一个账户中扣除加密金额，并将其添加到另一个账户中。

经授权的参与方解密后，只有在需要的场景下才能看到正确数值。

这种设计可以在保留可编程结算能力的同时提升金融隐私。

挑战在于如何让系统具备高效率、可审计性，并保障真实用户的使用安全。

同态加密与私人投票

私人投票是同态加密在加密货币治理中的另一个重要应用场景。

许多 DAO 系统中的投票都是公开的。

这有助于治理透明，但也可能带来压力、贿赂、报复或策略模仿。

同态加密可以让投票内容保持加密，同时仍能统计最终票数。

例如，可以将加密后的选票相加，而无需披露每个人的投票。

投票期结束后，系统可以按照规则解密或验证最终结果。

这样既能保护投票者隐私，又能保留公开的投票结果。

私人投票可用于 DAO、验证者选举、资助决策、金库投票和协议升级。

然而，投票系统还需要防范重复投票、女巫攻击、贿赂、胁迫和不合理的资格规则。

同态加密可以保护投票内容，但无法解决所有治理问题。

它应与身份、资格、审计和参与保障机制结合使用。

同态加密与密封投标拍卖

密封投标拍卖是指在拍卖进行到规定阶段前，投标内容保持隐藏的拍卖形式。

在透明的区块链上，密封投标很难实现，因为拍卖结束前，投标金额可能已经公开。

这会让其他参与者复制投标、抢先交易，或有策略地报出更高价格。

同态加密可以通过在处理出价或执行拍卖逻辑时保持出价加密，为此提供帮助。

智能合约可以评估加密出价，仅公布最终获胜者或成交价格。

这适用于 NFT 拍卖、代币拍卖、区块空间拍卖、强制平仓拍卖和私人采购。

它还可以减少可能导致市场行为不公平的信息泄露。

不过，密封投标系统仍需谨慎设计。

系统必须防止虚假出价、无效出价、选择性解密和管理员暗中操控。

同态加密提供了一种隐私工具，但拍卖协议本身仍须安全且具备稳健的经济机制。

同态加密与 MEV 防护

MEV（最大可提取价值）是指通过改变交易排序、纳入或排除方式而获取的价值。

公开的交易信息会让 MEV 更容易发生，因为搜索者可以查看待处理交易，并抢先采取行动。

同态加密可能通过在适当的执行阶段前隐藏交易详情，帮助降低某些形式的 MEV。

如果交易金额、方向或条件被隐藏，抢先交易或三明治攻击就会更难实施。

这可能提升兑换、强制平仓、拍卖和订单撮合系统的公平性。

但是，加密交易并不会自动消除所有 MEV。

排序器、区块构建者、验证者、中继器和应用设计者仍可能影响交易顺序。

加密计算也会带来延迟和协调方面的挑战。

MEV 防护需要完整的市场结构设计，而不能只依靠加密技术。

需要私人交易逻辑时，同态加密可以成为这一设计的一部分。

同态加密与身份

加密货币身份系统通常需要在不过多披露个人信息的情况下证明某些事实。

用户可能需要证明自己已达到一定年龄、位于获准司法管辖区、未列入受限名单，或符合某项服务的资格要求。

同态加密可以通过处理加密属性、而不暴露原始数据，支持私人身份检查。

例如，系统可以评估加密后的风险评分或资格数值，而不公开披露用户完整的身份资料。

这有助于保护钱包、DeFi、代币化资产、受监管应用和 DAO 访问系统中的隐私。

身份应用场景十分敏感，因为隐私失误可能对用户造成永久性伤害。

加密身份系统还必须防范欺诈、虚假凭证、重放攻击和未经授权的解密。

同态加密可以减少数据暴露，但密钥管理和凭证治理仍然至关重要。

私人身份系统的安全性取决于其整体设计。

同态加密与合规

加密货币领域的合规工作通常需要在不暴露不必要的个人或商业数据的情况下检查相关规则。

例如，应用可能需要检查交易限额、资金来源风险、司法管辖区限制或机构政策要求。

同态加密可以让其中一些检查在加密数据上完成。

这有助于实现选择性隐私：系统可以证明或计算所需信息，而无需向公众广播敏感细节。

这很重要，因为许多机构不能将机密客户信息直接放在公有区块链上。

与此同时，它们可能希望获得区块链系统在结算、可编程性和可审计性方面的优势。

同态加密可以减少合规检查过程中披露的数据。

但它不会免除法律义务。

在适用要求下，应用仍需建立适当的政策、访问控制、记录保存和合法披露流程。

隐私技术应支持合规设计，而不能假装合规已不再重要。

同态加密与零知识证明的比较

同态加密和零知识证明都是增强隐私的密码学工具，但它们解决的问题不同。

零知识证明允许某人证明一个陈述为真，而不披露底层数据。

同态加密则允许某人在不解密的情况下对加密数据进行计算。

在加密货币领域，零知识证明常用于证明有效性、成员身份、偿付能力或合规条件。

同态加密则更侧重于对加密数值进行私人计算。

例如，零知识证明可以证明用户的余额充足，而无需透露余额。

同态加密则可以让系统在交易后更新该加密余额。

两种技术可以结合使用。

注重隐私的区块链应用可以使用 FHE 更新加密状态，并使用零知识证明进行验证或访问控制。

最合适的工具取决于目标是证明、计算、隐藏、汇总还是执行规则。

同态加密与多方计算的比较

多方计算（通常简称 MPC）允许多个参与方共同计算结果，而无需向彼此披露各自的私人输入。

同态加密则允许对加密数据进行计算，通常采用不同的信任和密钥管理模式。

这两种工具都可以支持保护隐私的加密货币系统。

MPC 常用于钱包安全、分布式密钥管理、私人计算和机构托管工作流程。

同态加密则常用于加密智能合约状态和链上私人计算。

MPC 可能要求多个参与方保持在线并参与协议。

同态加密可以让不受信任的参与方直接在密文上进行计算，但可能需要复杂的证明和解密基础设施。

两种工具都不存在普遍意义上的优劣。

它们是不同的密码学构件。

强大的加密货币隐私设计可以使用同态加密、MPC、零知识证明，或将它们组合使用。

同态加密与可信执行环境的比较

可信执行环境（TEE）是一种基于安全硬件、能够隔离运行代码的环境。

TEE 可以保护正在处理的数据，但用户必须信任硬件设计及其安全假设。

同态加密让计算直接在加密数据上进行，因此减少了向计算环境暴露明文的必要性。

这可以降低用户对执行计算的机器运营者的信任要求。

不过，与基于 TEE 的计算相比，同态加密可能速度更慢、成本更高。

TEE 可能更快，但硬件漏洞或对制造商的信任假设也可能带来影响。

在加密货币领域，TEE 有时用于机密计算、私人订单流、密钥管理或预言机系统。

同态加密的吸引力在于它提供了一种更加基于密码学的隐私模型。

代价是，全加密计算在技术上仍极具挑战。

开发者应根据威胁模型、成本、性能和信任假设，对这两种工具进行比较。

同态加密与加密余额

加密余额是理解同态加密在加密货币领域应用方式的实用示例之一。

在普通代币合约中，余额是任何人都能查看的公开变量。

在加密余额系统中，用户余额可以密文形式存储。

发生转账时，系统仍可以更新余额。

例如，系统可以从发送者的加密余额中扣除一笔加密金额，并将其添加到接收者的加密余额中。

观察者可能会看到交易已经发生，却无法得知确切金额或余额。

这可以显著提升用户隐私。

如果系统没有纳入选择性披露或证明机制，也可能使审计和合规工作更困难。

因此，加密余额既有用，也需要谨慎处理。

设计时必须明确谁可以解密、何时允许解密，以及如何处理争议。

同态加密与加密订单簿

加密订单簿可以让交易者提交订单，而不在成交前透露价格、数量或策略。

传统公开订单簿会暴露大量信息。

在 DeFi 中，公开内存池和透明的合约状态可能更加清楚地暴露交易意图。

同态加密可以帮助构建这样的系统：撮合、净额结算或风险检查都在加密订单上进行。

这有助于减少抢先交易、跟单交易和策略泄露。

加密订单簿可用于机构交易、私人拍卖、大额交易和跨链结算。

不过，性能和公平性是重大挑战。

系统必须正确撮合订单、防止无效订单、处理取消请求，并证明执行过程公平。

系统还必须处理延迟问题，因为交易系统对速度十分敏感。

同态加密可以提升保密性，但交易市场的设计仍必须稳健。

同态加密与钱包

在某些工作流程中，钱包可以利用同态加密提升隐私和安全性。

钱包可能希望在不向服务器暴露底层数据的情况下，分析用户余额、风险、交易模式或支出限额。

例如，钱包服务可以在加密的用户数据上计算私人风险提醒。

企业钱包可以执行支出政策，同时不向外部服务提供商透露敏感的内部金额。

智能账户可以使用加密参数来设置私人限额、私人恢复条件或私人授权规则。

这与基本的钱包加密不同；后者是在静态存储时加密助记词或私钥。

同态加密关注的是对加密数据进行计算，而不仅仅是存储加密数据。

钱包应用场景前景可观，但必须谨慎设计。

钱包用户需要清楚的恢复流程、强有力的密钥保护和易于理解的交易提示。

隐私不应让用户无法审计钱包行为。

同态加密与预言机

预言机会将外部数据引入区块链应用。

某些预言机数据可能十分敏感，例如私人财务信息、机构风险数值、信用评分、身份属性或机密市场数据。

同态加密可以帮助预言机在提交结果到区块链之前处理或汇总加密数据。

例如，多个数据提供者可以将加密数值输入汇总计算。

最终结果可以公开，而各项输入仍保持隐藏。

这可以支持私人基准数据、风险信息流、定价计算或合规信号。

不过，预言机系统需要的不只是加密技术。

它们还必须处理数据质量、操纵、停机、激励和治理问题。

如果数据不准确，私人预言机也毫无用处。

同态加密可以保护机密性，但预言机数据完整性仍需通过稳健的设计来保障。

同态加密与 Layer 2 网络

Layer 2 网络可以通过降低区块链执行成本，让同态加密更具实用性。

如果 FHE 的每项操作都必须直接在基础层执行，计算成本可能会很高。

Layer 2 系统可以将计算转移到成本较低的结算环境之外，同时仍连接到主链进行结算或验证。

研究者和开发者已探索 FHE Rollup 和加密执行层等方案。

FHE Rollup 研究文献探讨了如何通过类似 Rollup 的架构扩展机密智能合约。

这很重要，因为机密计算既需要隐私，也需要可扩展性。

如果系统注重隐私却速度太慢，就可能无法获得广泛采用。

如果系统速度很快却不保护隐私，也可能无法解决真正的问题。

Layer 2 设计可能有助于让加密计算应用于更多加密货币场景。

不过，用户仍须评估数据可用性、证明系统、跨链桥、排序器和升级控制。

同态加密与数据可用性

数据可用性对加密区块链系统十分重要，因为用户需要足够的信息来验证、恢复或质疑状态。

加密可以隐藏数值，但系统仍须提供所需密文、承诺、证明或状态更新。

如果加密数据不可用，用户可能无法解密自己的状态，也无法证明发生过什么。

这对 Rollup 和机密智能合约尤其重要。

数据可用性设计必须说明加密数据存放在哪里、谁可以访问，以及运营者失联时用户如何恢复。

隐私不会消除数据可用性的必要性。

事实上，隐私可能让数据可用性变得更加重要，因为用户可能需要特定密文来还原自己的私人余额或仓位。

优秀的同态加密区块链设计应清楚说明其数据可用性模型。

用户不应假设加密状态天然安全，还应确认自己能够访问使用这些状态所需的数据。

私人计算和可恢复性必须一并设计。

同态加密与密钥管理

密钥管理是同态加密在加密货币领域应用时最困难的环节之一。

必须有人持有或控制能够揭示加密结果的解密密钥。

如果解密密钥由单一参与方控制，该参与方可能成为隐私或审查风险来源。

如果密钥分散在多个参与方手中，系统就必须协调门限解密并处理故障。

如果用户自行持有密钥，应用可能需要更复杂的工作流程。

不同应用场景需要不同的密钥模型。

私人支付系统可能需要由用户自行解密。

私人拍卖可能只允许在拍卖结束后解密。

合规系统可能需要按照明确规则进行选择性披露。

DAO 投票可能需要公开解密统计结果，同时隐藏个人投票。

同态加密功能强大，但密钥管理不善会破坏其隐私优势。

同态加密与选择性披露

选择性披露是指只公开必须公开的信息。

这对加密货币很有价值，因为用户可能大多数时候都需要隐私，但仍须证明特定事实。

例如，用户可能需要向审计员披露交易金额，但不向公众披露。

企业可能需要向监管机构披露工资总额，却不向竞争对手披露个人薪资。

DeFi 协议可能需要披露强制平仓资格，但不暴露每个私人仓位。

与适当的密钥和证明设计结合后，同态加密可以支持选择性披露。

这很重要，因为完全保密可能与问责相冲突。

优秀的隐私系统应允许用户、审计员或授权方验证所需信息，而不必披露全部内容。

代币化资产、机构 DeFi、身份系统和受监管加密产品尤其需要选择性披露。

目标是在隐私与受控透明度之间取得平衡。

同态加密的优势

同态加密的第一项优势是能够实现隐私保护计算。

它让加密数据继续发挥作用，而无需暴露原始数值。

第二项优势是减少对可信中介的依赖。

如果计算可以在密文上进行，计算方就无需查看底层数据。

第三项优势是提升公有区块链上的隐私保护。

加密余额、投票、出价和订单可以减少不必要的公开暴露。

第四项优势是提高机构应用的可行性。

许多机构在使用公有区块链基础设施处理敏感工作流程前，需要先确保机密性。

第五项优势是能够与其他密码学工具组合使用。

同态加密可以与零知识证明、MPC、门限解密和智能合约协同工作。

第六项优势是能够支持仅靠透明智能合约难以实现的新应用设计。

同态加密的局限

第一项局限是性能。

与普通明文计算相比，加密计算通常速度较慢，且需要更多资源。

第二项局限是复杂性。

FHE 系统需要专业的密码学工程能力、谨慎选择参数，并接受严格的实现审查。

第三项局限是密钥管理。

只有在解密密钥受到妥善保护和治理时，私人计算才有意义。

第四项局限是用户体验。

用户可能难以理解哪些内容经过加密、谁可以解密，以及实际提供了哪些隐私保障。

第五项局限是可审计性。

如果选择性披露设计不当，隐私保护可能使欺诈或系统故障更难被发现。

第六项局限是技术成熟度。

区块链领域的 FHE 正在快速发展，但许多系统仍较新，与传统透明智能合约相比成熟度较低。

用户和开发者应将同态加密视为前景可观的基础设施，而不是能解决一切问题的隐私魔法。

同态加密在加密货币领域的安全风险

同态加密可以提升隐私，但也会带来新的安全风险。

密码学参数设置不当可能削弱安全性。

实现存在缺陷可能导致信息泄露。

密钥仪式设计不佳可能危及解密权限。

即使金额已加密，设计不当的合约仍可能暴露元数据。

用户界面可能会误导用户，使其对实际隐私程度产生错误认识。

可升级协议可能会在用户加入后更改隐私规则。

侧信道可能泄露时间、访问或交易模式信息。

即使恶意运营者无法读取加密交易，也可能对其进行审查。

这些风险说明，同态加密系统应由密码学、智能合约和应用安全专家共同审查。

要实现强隐私，整个系统都必须安全，而不能只依赖加密方案。

同态加密与元数据隐私

元数据是有关交易或交互的信息，即使主要数据已经加密，这些信息仍可能保持公开。

元数据示例包括钱包地址、交易时间、Gas 使用量、合约调用、网络路由和交互频率。

同态加密可以隐藏数值，但未必会自动隐藏元数据。

用户余额可能已加密，但钱包行为仍很容易被分析。

私人支付金额可能被隐藏，但发送方和接收方仍然可见。

私人 DeFi 仓位可能经过加密，但用户与特定协议的交互仍是公开的。

这很重要，因为区块链分析可以通过行为模式推断敏感信息。

因此，隐私系统必须同时考虑内容和元数据。

同态加密可以保护加密数据，但地址隐私、时间隐私和网络隐私可能还需要其他工具。

如果项目声称能够实现完全隐私，却没有解释元数据如何处理，用户应保持谨慎。

同态加密与智能合约审计

智能合约审计对同态加密系统尤为重要，因为这类合约往往将高级密码学与金融逻辑结合起来。

审计应检查访问控制、可升级性、重入、算术行为和权限设计等常见智能合约风险。

审计还应检查密码学集成、加密类型处理、证明验证、解密工作流程和密钥管理假设。

Solidity 安全注意事项提醒开发者，智能合约安全要求仔细关注已知陷阱和不断变化的条件。

对于基于 FHE 的合约，风险面更大，因为开发者必须同时理解区块链执行和加密计算。

如果审计人员缺乏密码学专业能力，仅进行常规审计可能并不足够。

项目应说明审计的具体内容、审查了哪些合约，以及是否包含 FHE 逻辑。

用户应对含糊的审计声明保持怀疑。

机密合约需要更透明地说明安全审查流程。

隐私不应成为掩盖工程质量不佳的借口。

同态加密与代币化资产

代币化资产可以代表区块链上的现实世界资产、金融债权、存款、证券、发票、商品或其他权利。

许多代币化资产应用场景需要隐私保护，因为商业交易可能涉及敏感信息。

同态加密可以帮助代币化资产系统保护余额、所有权详情或转账金额的机密性，同时支持结算逻辑。

这对机构工作流程很重要，因为公开披露可能泄露客户数据、交易活动、金库仓位或商业关系。

与此同时，代币化资产通常还需要合规、审计和法律可执行性。

完全隐藏的系统可能无法满足这些要求。

更好的设计可能是将加密计算与选择性披露和经验证的访问控制结合起来。

这样既可以进行授权检查，又无需向所有人公开敏感信息。

因此，同态加密有望让代币化资产在公有区块链基础设施上更具实用性。

关键是在机密性与法律及运营要求之间取得平衡。

同态加密与价值稳定型资产

价值稳定型资产常用于支付、结算、DeFi 抵押品和金库管理。

公开转账可能会暴露企业资金流向和用户行为。

同态加密可以支持采用加密余额或加密转账金额的价值稳定型资产。

这样便能在不公开每笔金额的情况下进行支付。

企业可能会将其用于供应商付款、工资发放、客户退款或金库运营。

用户也可能会将其用于日常金融隐私保护。

不过，价值稳定型资产通常需要严格的合规控制和赎回透明度。

在适用情况下，加密转账必须与发行方义务、审计要求和合法访问规则相兼容。

因此，选择性披露和密钥治理尤为重要。

同态加密可以保护隐私，但资产设计仍必须支持对储备、赎回和控制机制的信任。

同态加密与隐私币

隐私币是指通过隐私技术隐藏交易信息的加密货币。

同态加密是可用的隐私工具之一，但并非唯一工具。

注重隐私的系统可能使用环签名、隐身地址、承诺、零知识证明、机密交易、混币设计或其他密码学方法。

如果目标是对加密数据进行计算，而不只是隐藏转账，同态加密尤其有用。

因此，它与智能合约和可编程金融密切相关。

仅用于支付的隐私系统可能不需要完整的 FHE。

私人 DeFi 协议或机密智能合约平台则可能更直接地受益于 FHE。

用户不应假设所有隐私币都使用同态加密。

用户应检查其实际采用的密码学设计。

不同的隐私技术会保护交易和应用生命周期中的不同部分。

同态加密与开发者体验

开发者体验对同态加密在加密货币领域的普及至关重要。

大多数智能合约开发者并不是密码学专家。

如果加密计算太难使用，就只有少数团队能够安全地使用它进行开发。

开发工具需要提供清晰的加密数据类型、安全的库、测试框架、模拟工具、文档和安全默认设置。

开发者还需要能够评估计算成本、解密流程、证明要求和对用户体验的影响。

FHEVM Solidity 指南展示了一种工具方案，开发者可以使用加密类型和基于 FHE 的逻辑编写机密智能合约。

这类工具很重要，因为它们让 FHE 更接近普通智能合约开发流程。

不过，更好的工具并不能免除安全审查的必要性。

如果开发者误解隐私模型，加密智能合约可能会以不易察觉的方式出错。

开发者教育是安全采用的一部分。

如何评估同态加密加密货币项目

第一步是检查项目是否真正使用同态加密，还是只在营销中使用隐私相关措辞。

第二步是确认其采用的是部分、有限、分级还是全同态加密。

第三步是了解哪些数据经过加密，哪些元数据仍然公开。

第四步是了解谁控制解密密钥，以及系统是否使用门限解密。

第五步是检查系统是否支持选择性披露。

第六步是查看审计和密码学审查情况。

第七步是评估性能、费用和用户体验。

第八步是检查升级控制和治理机制。

第九步是核实隐私声明是否已在实际运行环境中得到验证，还是仅出现在路线图中。

第十步是在使用任何新的加密应用处理较大金额前，先用小额资金进行测试。

关于同态加密的常见误解

一种常见误解是，同态加密会自动保护所有内容的隐私。

事实并非如此，因为元数据、地址、时间和访问模式仍可能泄露信息。

另一种误解是，FHE 可以免除智能合约审计的必要性。

事实并非如此，因为机密合约仍可能存在逻辑错误、权限不当或不安全的升级。

第三种误解是，同态加密和零知识证明是一回事。

它们是不同的工具，但可以互相补充。

第四种误解是，加密意味着系统默认符合合规要求。

合规取决于法律、政策、记录保存、披露和治理，而不只取决于密码学。

第五种误解是，同态加密不会带来性能成本。

实际上，加密计算的成本可能远高于普通计算。

了解这些限制，有助于用户更现实地评估隐私声明。

用户最佳实践

在假设隐私得到全面保护之前，用户应先了解项目声称哪些数据经过了加密。

用户应检查谁可以解密私人数据，以及解密需满足什么条件。

用户应了解交易金额、钱包地址、合约调用和交易时间是隐藏还是公开的。

用户应检查应用是否经过具备密码学经验的团队审计。

在测试前，不要将大量敏感资金投入实验性隐私系统。

用户应了解，隐私功能可能增加系统复杂性和操作失误风险。

用户应确保钱包安全，因为应用内部的加密无法保护被盗的私钥。

不要在缺少技术细节的情况下相信“完全隐私”或“军用级加密”等含糊声明。

用户应关注可能改变隐私假设的升级公告。

应将同态加密视为有用的技术，而不是万能工具。

开发者最佳实践

开发者在引入同态加密前，应先明确威胁模型。

只加密需要保护隐私的数据，并尽可能保持系统简单。

清楚记录仍然公开的信息。

应在上线前设计好密钥管理，而不是等上线后再处理。

使用经过充分审查的库，不要自行发明密码学方案。

应在现实负载和交易模式下测试加密逻辑。

应谨慎设计选择性披露和恢复流程。

同时进行智能合约审计和密码学审查。

面向用户的隐私声明应准确且有明确边界。

开发者应记住，糟糕的易用性会削弱再强大的密码学。

常见问题

什么是同态加密？

同态加密是一种密码学技术，允许在不先解密的情况下对加密数据进行计算。

同态加密在加密货币领域是什么意思？

在加密货币领域，同态加密是指智能合约或相关系统可以处理加密后的区块链数据，同时让敏感数值保持隐藏。

什么是全同态加密？

全同态加密（FHE）允许对加密数据执行通用计算，而不暴露其底层明文。

同态加密和零知识证明技术是一回事吗？

不是。同态加密支持对加密数据进行计算，而零知识证明则是在不披露背后私人数据的情况下证明陈述成立。

同态加密可以用于智能合约吗？

可以。同态加密可用于构建机密智能合约，以处理加密余额、投票、出价或其他私人数据。

同态加密能让区块链完全隐私吗？

不能。它可以隐藏特定数据，但地址、时间、Gas 使用情况和合约交互等元数据仍可能泄露信息。

同态加密为何适用于 DeFi？

它可以帮助 DeFi 应用处理加密余额、仓位、订单和风险检查，而无需向公众暴露每位用户的详细信息。

同态加密最大的局限是什么？

最大的局限是性能，因为加密计算通常比普通计算更慢、成本更高。

同态加密在加密货币领域最大的安全风险是什么？

最大的安全风险是系统设计不佳，包括密钥管理薄弱、合约存在缺陷、升级不安全或隐私声明具有误导性。

同态加密能用于私人投票吗？

可以。如果投票系统设计合理，就能在不披露个人投票的情况下统计加密选票。

同态加密能帮助防范 MEV 吗？

它可以通过隐藏交易详情降低部分 MEV 风险，但无法消除所有交易排序、排序器或市场结构风险。

用户应如何评估 FHE 加密货币项目？

用户应检查哪些信息经过加密、谁可以解密、哪些信息仍然公开、项目是否经过审计，以及系统已经上线还是仅停留在承诺阶段。

结语

同态加密是下一代加密货币和区块链应用中最重要的隐私技术之一。

它允许对加密数据进行计算，因此私人数据在数字系统中保持隐藏的同时，仍然能够发挥作用。

这对加密货币很有价值，因为公有区块链具有透明性，但许多真实金融活动需要保密。

同态加密可用于加密余额、私人支付、私人投票、密封投标拍卖、机密 DeFi、私人身份检查、加密订单簿和机构区块链工作流程。

全同态加密尤为重要，因为它支持对加密数据进行通用计算。

但 FHE 并不简单、廉价，也不会自动带来安全保障。

它会带来性能成本、密钥管理挑战、元数据风险、审计复杂性和用户体验方面的挑战。

它也无法取代零知识证明、MPC、TEE、钱包安全或良好的智能合约设计。

相反，同态加密应被视为更大隐私架构中的一种强大构件。

最强大的加密货币隐私系统可能会结合多种工具，包括加密计算、选择性披露、证明系统、谨慎治理和强有力的用户控制。

对用户而言，关键是不要只看隐私宣传语，而要弄清楚哪些数据真正受到保护。

对开发者而言，关键是在威胁模型明确、使用可靠库、经过谨慎审计并作出诚实隐私声明的前提下使用同态加密。

同态加密可以让区块链应用更具隐私性、实用性并适用于机构场景，但前提是整个系统都经过精心设计，兼顾安全、透明和易用性。