與 Zama CEO 對談：FHE?將重塑區塊鏈隱私

在本期吳說播客中，Zama 的 CEO Rand Hindi 深入探討了完全同態加密（FHE）在區塊鏈領域的顛覆性潛力。他強調，FHE 將在隱私保護與可擴展性之間提供關鍵平衡。Zama 的協議為以太坊、Solana 等現有公鏈增加了一層原生的隱私能力，讓鏈上交易真正實現加密可用。

Rand 也解釋了為何 FHE 在隱私技術中脫穎而出?—?— 相比零知識證明（ZK）或多方安全計算（MPC），FHE 更適用于支持可組合的機密代幣轉賬和 DeFi 操作。此外，他還分享了 Zama 的最新技術進展，以及即將開啟的機密化代幣拍賣。

音頻轉錄由 GPT 完成，可能存在錯誤。請在小宇宙、YT 等收聽完整的播客，作者觀點不代表吳說觀點，請讀者嚴格遵守所在地法律法規。

小宇宙：https://www.xiaoyuzhoufm.com/episodes/69294ed8ba2292550f3073a1

YouTube：https://youtu.be/_7yNaO-jxJU

Zama 及 CEO Rand Hindi 的背景介紹

Ehan：歡迎來到吳說播客。如果你想獲取最新的區塊鏈和加密行業資訊，歡迎訂閱我們的 YouTube 頻道并關注我們的 Twitter，保持信息同步、加入討論。

今天我們很高興邀請到 Zama 的 CEO，Rand Hindi 博士。歡迎你?？梢韵群唵谓榻B一下你自己，以及你是如何走上創立 Zama 這條路的嗎？

Rand：大家好，我是 Rand，目前擔任 Zama 的 CEO。我從 10 歲開始寫代碼，90 年代還是青少年的時候就創辦了第一家公司。21 歲時我攻讀了人工智能方向的博士學位，那已經是二十多年前的事了。之后，我創建了歐洲最早的一批 AI 公司之一，并在 2019 年被 Sonos 收購。2020 年起，我和我的聯合創始人 Pascal Paillier 一起開始構建 Zama。Pascal 是完全同態加密（FHE）的發明者之一。

我從 2013 年就進入加密行業，到現在已經經歷了四個完整周期。同時，我也是超過 100 家公司的投資人，領域涵蓋生物科技、AI 和加密。

Ehan：有沒有哪個關鍵時刻讓你意識到“隱私”會成為 AI 和區塊鏈的核心限制？

Rand：回想我最早關注隱私的原因，是源于我青少年時期創辦的第一家公司?—?— 一個社交平臺。當時我看到服務器里不斷涌入的用戶數據，就覺得不對勁。作為創始人并不意味著我應該看到這些隱私信息。

后來在讀博士時，我做的是基因方向的人工智能研究，也會接觸大量醫療數據，比如 DNA。這讓我更加確信，如果 AI 要真正發展，隱私保護一定是基礎。

再到后來我進入區塊鏈行業，我始終覺得很奇怪：現實世界里你絕不會把銀行賬戶給鄰居看，但區塊鏈上大家卻默認一切公開透明，這并不正常。

所以對我來說，隱私不是 AI 或區塊鏈單獨的問題，而是所有數字產品都必須具備的底層能力。

FHE 與其他隱私技術的區別解析

Ehan：對于剛接觸這個領域的人來說，FHE（全同態加密）和 ZK、MPC 有什么本質區別？

Rand：在鏈上隱私的技術棧里，目前主要有四類：FHE、MPC、ZK 以及 TEE。只有 FHE 同時具備“安全性、可組合性、可驗證性”這三個特性。

FHE 的加密強度甚至能抵抗未來的量子計算攻擊，也就是說，你今天加密后上鏈的數據，未來量子機來了也破解不了。相比之下，TEE 最近被證明存在根本性漏洞?—?— 一些研究指出 Intel 的實現有嚴重問題，導致所有依賴 TEE 做隱私的鏈都被攻破。Intel 自己也表示去中心化協議不在他們的安全保障范圍內。

MPC 很適合做密鑰管理，我們也在 Zama 里用它來處理余額解密。但如果把它當成計算層，它在可擴展性和可驗證性上都比較吃力。

ZK 很強大，但“不可組合”是最大限制。你可以轉一個 ZK 隱私代幣，但你很難在保持隱私的前提下拿它去做質押或換幣，這讓很多應用無法實現。

FHE 則完全沒有這個問題。無論是質押、swap、借貸，還是其他 DeFi 操作，都可以在同一條鏈上以私密方式完成。同時，FHE 的擴展方式非常直接：算力越多，性能越高。只要加硬件，它就能繼續變快。

Zama 如何同時利用 FHE、MPC 與 ZK，在現有公鏈上實現隱私能力

Ehan：在現代密碼學技術棧里，ZK、MPC 和 FHE 是怎么共存的？

Rand：在 Zama，我們三個都用。Zama 不是新的 L1 或 L2，而是一層疊加在現有公鏈（如以太坊、Solana 等）上的“加密層”，不需要跨鏈橋，就能讓公鏈原生支持機密代幣和機密 DeFi。你可以把它想象成“區塊鏈版的 HTTPS”。

FHE 負責鏈上所有“加密狀態”的計算?—?— 余額、金額、狀態更新全部是密文處理。 MPC 用在安全解密上，把解密密鑰分散給多個節點，避免任何單點控制權。 ZK 則負責擴容，我們也在開發 ZK-FHE，讓 FHE 加密狀態能跑在 ZK Rollup 上。

Ehan：那這些東西在 EVM 生態里要怎么集成？

Rand：其實對開發者來說幾乎沒變化。你還是寫 Solidity，只不過多寫幾行來決定哪些字段加密、誰能解密，然后照常部署。用戶也繼續用自己的錢包。理想情況下，用戶甚至感覺不到 Zama 的存在，因為整個使用體驗完全一樣。

Ehan：Zama 會成為多個 Layer2 的默認隱私層嗎？

Rand：沒錯，這是我們一開始的目標。Zama 天生就是多鏈架構，不和任何 L1 或 L2 競爭，而是為 Ethereum、Solana、Base、Tron、BNB 等鏈補上“機密性”這一塊。無論用戶在哪條鏈上，我們都希望隱私是默認可用的。

讓加密智能合約開發變得簡單，并將 FHE 推向真正的規?；瘧?/strong>

Ehan：開發者在用 Zama 的 FHE 構建加密智能合約時，需要做哪些改變？

Rand：基本不用改。你還是寫 Solidity、部署到以太坊。我們提供的庫讓你標注哪些字段加密、誰能解密。比如你做一個機密穩定幣，只要把余額設成加密整數，再設定解密權限?—?— 用戶能看自己的余額，如果你想合規，也可以讓審計方查看特定數據。Zama 不限制開發模式，只是提供工具，讓你按需實現不同程度的隱私與合規。

Ehan：FHE 一直被認為又慢又貴，Zama 做了哪些突破？

Rand：在 Zama 出現之前確實是這樣。我們創業初期，一次機密轉賬要 10 分鐘?，F在速度提升了近 1000 倍，這得益于深度研發?—?— 我們團隊有 37 位博士，還有 FHE 發明人之一。

目前 FHE 的速度已經超過以太坊。在 GPU 上，我們能做到每條鏈 500–1000 TPS（Solana、Base、Tron 等）。我們也在打造專用的 FHE ASIC，加速后單臺服務器就能跑到約 10 萬 TPS，而且能耗更低。

FHE 已經不再是數學難題，我們把數學問題解決了，現在只是純算力問題：算力越多，FHE 越快，可支撐的場景越大。

Ehan：那目前最大的技術瓶頸是什么？

Rand：硬件。做一塊 FHE ASIC 的難度和做比特幣礦機 ASIC 類似，需要 3000–5000 萬美元投入。這個數字不小，但相比“讓全球支付都能完全加密”來說又很值得。現在挑戰更多是時間與資金，而不是科學本身。

Ehan：距離 FHE 支撐千萬級用戶的應用還有多遠？

Rand：我們現在已經能支持以太坊級別的規模?—?— 上億用戶完全沒問題。 如果是更重型的應用，比如永續合約交易或機密 AI，就需要更強硬件和 ASIC。 但大部分百萬級用戶場景今天已經能覆蓋；那些超高吞吐的應用，未來四年內也完全可行。

Ehan：實現“實時加密計算”的路徑是什么？

Rand：還是硬件。FHE 本身已經非常安全?—?— 即使量子計算也破不了，而且能支持各種計算：DeFi、穩定幣、交易、AI，全都能做。剩下就是把它變得更快。

在私密計算中如何確保合規與可審計性

Ehan：行業里的一個難題是如何在“隱私”與“可審計性”之間取得平衡。Zama 如何確保私密計算不會削弱安全性或監管透明度？

Rand：我想先說明一點：Zama 做的一切都是面向合法、正當的應用場景。我們希望銀行、金融機構、公司、初創團隊都能構建合規又具隱私性的應用。Zama 協議本身其實不加密任何東西，我們提供的是工具，開發者和代幣發行方可以用這些工具去構建機密代幣或機密應用，由他們自己決定哪些內容加密、誰能訪問這些加密數據。

舉個例子，如果你發行一個穩定幣，希望支持機密轉賬，那么余額和金額都會是加密的。用戶當然可以看到自己的余額，但你也可以在合約里加入權限，讓發行方在合規審計（比如反洗錢）需要的時候查看某些交易。

這其實和現實世界一樣：你能看到自己的銀行賬戶，銀行能看到，但你的鄰居不能。我們想把同樣的模式搬到公鏈上來。

Ehan：那加密計算會不會影響 L1 或 L2 的 MEV 排序或鏈上公平性？

Rand：完全不會。因為我們是構建在 L1 和 L2 之上，不替代任何部分。我們不改變排序、不改變共識機制，也不會動整個系統的架構。所有關于“加密什么”“誰能解密”的規則，仍然是在應用所在的 L1 上定義的。

可以把 Zama 協議理解為“公鏈的加密協處理器”。它為區塊鏈增加隱私能力，但不改動鏈本身。甚至公鏈都不需要主動集成我們?—?— 我們只需把 Zama 合約部署到鏈上即可，所有開發者和用戶就能直接使用。

FHE 在加密行業的實際應用：機密支付、代幣分發與可組合隱私 DeFi

Ehan：哪些加密行業場景會最先采用 FHE？

Rand：我們看到的很多，但“支付”是最明顯的需求。如果你希望把穩定幣當作銀行賬戶來用，那隱私是必不可少的。像 Ray Cash 這樣的項目已經在構建完全 on-chain、無需托管的“鏈上銀行”，用的是加密穩定幣?—?— 余額是私密的，但你仍能質押、swap、刷卡消費、跨境轉賬。在那些銀行倒閉或政府會凍結資金的地方，鏈上加密資產能帶來巨大的安全感。

另一個非常明確的場景是代幣分發。我們會發放機密版 Zama 代幣，每個人都能拿到自己的份額，但不知道別人拿多少。這對于公平性和避免不必要的矛盾非常關鍵。

再來是交易。今天，只要大戶一移動代幣，社交媒體就會炸鍋。使用 FHE 進行機密 swap、機密充值、機密交易，可以徹底消除這種市場噪音。

所以問題不是“FHE 能做什么”，而是“未來還有什么不需要 FHE 的？”我幾乎想不到例外。

Ehan：為什么加密拍賣特別適合用 FHE？

Rand：拍賣和隱私天然契合。Google IPO 就使用了密封式荷蘭拍，實現了公平分配和真實價格發現。我們把同樣的機制搬到了鏈上，并用 FHE 實現。

在 Zama 的代幣拍賣里，用戶用加密后的穩定幣出價?—?— 價格檔位是公開的，但你的出價金額始終是私密的。最終所有人都按同一個清算價成交，差額會自動退款。整個拍賣流程都在以太坊主網上、通過 Zama 技術完成。

Ehan：有哪些應用是只有 FHE 才能做，而 ZK 做不到的？

Rand：任何同時需要隱私和可組合性的場景。 ZK 能做私密轉賬，但在質押、swap、借貸、或跨合約使用私密身份方面會遇到限制。 FHE 能讓所有這些操作都保持隱私并且可組合。

Ehan：你們怎么讓 FHE 的開發變得更簡單？

Rand：關鍵是無縫融入開發者現有工具鏈。在 Ethereum 或 Base，你還是寫 Solidity，只需引入 Zama SDK；在 Solana，你就用我們的 Rust 庫。不需要學習新語言，也不用改變開發習慣。

開發者只需要繼續他們最熟悉的事情：寫代碼、上線、迭代。我們的目標就是讓他們能保持這種順暢的工作方式。

FHE 如何讓 AI 具備隱私能力，并支持機密的 AI Agent 交互

Ehan：你在創立 Zama 之前就從事 AI 相關工作。你怎么看 FHE 在鏈上與鏈下推動“私密 AI”發展的作用？

Rand：很簡單，如果所有人都能看到你的 Prompt，那 AI 根本不可能上鏈。這是完全不可行的。所以，你必須要有 FHE 或類似的隱私技術，才能讓 AI 在公共基礎設施上安全運行。深層隱私（deep confidentiality）對 AI 來說是必需品。

而且不只是跑 AI 模型本身?—?— 比如你希望 AI Agents 之間能夠支付，你肯定也希望這些支付是機密的。

像 Agent 之間的支付協議（比如 X402 這種協議）如果要大規模應用，就必須用 FHE 把支付內容加密起來。

你不要把 FHE 只當成某個應用內部的組件，它應該像“隱私底座”一樣，默認存在在所有系統里。就像 HTTPS?—?— 你訪問網站，傳輸是加密的；你用 Signal、Telegram、WhatsApp，消息是加密的。大家不會去想“哦我現在在用加密技術”，因為它已經是默認的。

我們希望區塊鏈也能一樣：隱私應該是默認的，而不是用戶需要額外操心的東西。

Ehan：FHE 能否幫助解決 AI agents 在做金融決策時的“信任問題”？

Rand：如果你希望信任一個 AI 模型，你必須給它足夠多的個人數據。而一旦你提供了這些個人數據，你當然希望它們是私密的。所以如果我們想要真正“個性化”的 AI 體驗，隱私是前提條件，沒有隱私，這件事根本無法實現。

Zama 的組織擴張、合規策略與推動區塊鏈隱私成為行業標準的路徑

Ehan：隨著全球隱私監管趨嚴，FHE 將如何融入合規體系？

Rand：Zama 不定義“合規”本身，我們只是提供工具。開發者和代幣發行方決定哪些數據要加密、誰能訪問、如何訪問。我們的角色是提供底層基礎設施，讓他們能夠按照自己的合規需求去實現。

Ehan：能介紹一下團隊規模和 Zama 的運作方式嗎？

Rand：我們目前大約有 100 人，其中 37 位是博士，是整個 FHE 和密碼學領域最大的研究團隊之一。我的聯合創始人 Pascal Paillier 是 Paillier FHE 方案的發明者，我們也與 Nigel Smart 教授等頂尖學者合作。

到目前為止我們融資超過 1.5 億美元，估值達到 12 億美元，投資方包括 Multicoin、Pantera、Protocol Labs 等頂級機構。這些資源讓我們有足夠的能力和 runway 推動 FHE 成為主流區塊鏈基礎設施。

Ehan：Zama 今年也完成了新一輪融資，你們與投資人的關系如何？

Rand：從創業第一天開始，投資人就非常支持我們。他們知道這項技術需要多年研發才能商業化，但依舊愿意長期投入，因為他們看到了 FHE 對區塊鏈和 AI 的潛在影響。如今協議已經跑起來并快速擴展，這一切都離不開他們在多個加密周期中積累的經驗和長期承諾。

Ehan：未來三到五年，你怎么看區塊鏈隱私的發展？

Rand：我認為區塊鏈隱私會重演 HTTPS 和加密通信的歷史?—?— 前期緩慢，然后迅速成為默認模式。一旦用戶意識到“鏈上能擁有隱私”，就不會再接受沒有隱私的體驗。Zama 的目標就是成為推動這場轉變的底層技術。

Ehan：你們如何讓一個以研究為主的團隊保持執行力？

Rand：研究往往需要多年，所以我們會把課題分成短期和長期兩種。有些方向能很快驗證，有些需要長期投入但影響巨大。關鍵是讓每個人明白：我們不再只是研究機構，而是一家真實運營的公司，有用戶依賴我們的協議，我們必須持續把產品做好。

Ehan：從研究團隊擴展成真正的公司，你們遇到過哪些組織挑戰？

Rand：最難的其實是我們在疫情期間創立公司。遠程做高強度研究非常困難?—?— 很多基礎性討論真的需要面對面站在白板前。我們不得不建立一套適合分布式研究協作的流程和框架。這非常難，但對團隊擴大與長期發展都至關重要。

即將到來的重要進展：主網發布與代幣拍賣

Ehan：接下來幾個月里，Zama 有哪些值得社區關注的重要事件？

Rand：目前最重要的兩件事，一是我們會在年底前正式上線主網；二是在一月份，我們會進行 Zama 代幣的拍賣。任何需要使用 Zama 代幣的人?—?— 無論是想成為 operator、validator、參與協議安全，還是開發者需要代幣來使用協議?—?— 都能在這次拍賣中獲得代幣。

我想特別強調一點：我們這次拍賣出售的代幣，是給一個已經構建完成、已經在主網上線的協議使用的。不是那種“未來要做某事”的代幣銷售。這是一種非常少見的做法：為一個已經存在的協議做公開拍賣。而且我們將完全使用自己的技術來運行這次拍賣，這是非常新的嘗試。

Ehan：Zama 在 FHE 和加密應用上進展非?？?，那下一步的關鍵目標是什么？

Rand：很明確：GPU 上做到 1000 TPS，然后 1 萬 TPS，最終在 ASIC 上實現 10 萬 TPS。Zama 現在的核心目標很簡單?—?— 讓它更快、更便宜，并在更多公鏈上可用。這就是我們接下來的重點。