¿Por qué siento que FHE aún no ha llegado a su momento de explosión? Recientemente he leído muchos artículos sobre FHE (encriptación homomórfica), y cuando Multicoin lideró la inversión de 73 millones de dólares en Zama, se atrevió a decir: "ZKP es cosa del pasado, el futuro pertenece a FHE." Para ser honesto, esa frase me impactó. Pero después de la sorpresa, me calmé y pensé: ¿Está realmente FHE preparado? Mi respuesta es: aún no. ¿Por qué ZK puede explotar? Porque hay una necesidad económica. Primero hablaré sobre por qué ZK ha podido surgir. Mucha gente piensa que ZK ha tenido éxito por "protección de la privacidad", pero esa no es la razón fundamental. La razón fundamental por la que ZK ha tenido éxito es: puede ayudar a Ethereum a ahorrar dinero. Ethereum necesita escalar y ha establecido la ruta de Layer 2, y ZK Rollup puede comprimir grandes cantidades de datos de transacciones en una pequeña prueba, enviándola de vuelta a L1. Esto tiene un enorme valor económico. Por lo tanto, los cuatro gigantes ARB, OP, zkSync y StarkNet han surgido, con aceleración de hardware ZK, lenguajes de programación ZK, modularidad ZK... todo el ecosistema está en una locura de competencia interna. Esto no es impulsado por la tecnología, sino por la demanda económica. Primero existe la necesidad de "L2 necesita transmitir datos de manera eficiente a L1", lo que ha estimulado la implementación de ZK. No es que "tenemos tecnología ZK, busquemos un escenario para usarla". Esto es como buscar un clavo con un martillo, forzando una coincidencia, solo aumentará el costo de implementación. El problema de FHE: no ha encontrado un escenario de necesidad urgente. Ahora volvamos a FHE. La tecnología de FHE es impresionante, no lo niego. Puede permitir que los datos encriptados participen directamente en cálculos, sin necesidad de desencriptar. Esto suena genial, pero el problema es: ¿quién necesita esto? He leído muchos libros blancos de proyectos de FHE, y los escenarios de aplicación que enumeran no son más que: Transacciones privadas Resistencia a MEV Redes más seguras Prevención de la vigilancia de terceros Pero ninguno de estos es una necesidad primaria. ¿Por qué? Porque los usuarios de Web3 en realidad no se preocupan tanto por la privacidad. Solo cuando la privacidad puede proporcionar valor económico, los usuarios utilizarán herramientas relacionadas. Por ejemplo, los hackers utilizan Tornado Cash para ocultar el robo de fondos. Pero los usuarios comunes solo usarán Uniswap, porque Tornado Cash implica un costo adicional de tiempo y económico. El costo de encriptación de FHE es, en sí mismo, un mayor desgaste de la débil eficiencia operativa en la cadena. Solo cuando este aumento de costos traiga beneficios más significativos, la protección de la privacidad tendrá la posibilidad de ser promovida a gran escala. Eficiencia de cálculo: la herida mortal de FHE. Hay otro problema más realista: FHE es demasiado lento. El cálculo encriptado puede ser de 10,000 a 1,000,000 veces más lento que el cálculo en texto claro. Incluso con la solución TFHE más avanzada, la TPS actual de Zama es de solo alrededor de 5, mientras que Inco puede alcanzar 10 TPS. ¿Qué significa 10 TPS? La TPS de la red principal de Ethereum es de alrededor de 15, y la TPS de Solana es de 65,000. La velocidad de la cadena FHE ni siquiera supera a la de la red principal de Ethereum. Por supuesto, Inco dice que utilizan aceleración de hardware FPGA, lo que puede aumentar la TPS a 100-1,000. Pero eso sigue siendo demasiado lento. Además, la aceleración de hardware requiere dinero, tiempo y apoyo del ecosistema. La aceleración de hardware ZK se ha desarrollado rápidamente debido a la demanda del mercado. Pero, ¿y FHE? ¿Dónde está la demanda del mercado? La lección de Elusiv: hacer las cosas temprano no es tan bueno como hacerlas en el momento adecuado. Vi un caso que me convenció aún más de que FHE aún no ha llegado a su momento. Elusiv es un protocolo de "dark pool" en Solana que comenzó en 2022 y utilizó tecnología FHE. Pero en 2024, Elusiv dejó de funcionar, y su repositorio de código y documentación fueron eliminados. Luego cambiaron su nombre a Arcium, obtuvieron nueva financiación y se transformaron en una solución de "FHE paralelo". ¿Qué significa esto? Significa que el simple enfoque de privacidad de FHE no tiene aceptación en el mercado. Los usuarios no están dispuestos a pagar costos adicionales por privacidad. Solo cuando FHE pueda reducir costos o aumentar la eficiencia, el mercado lo impulsará de forma espontánea. ¿Quién necesita FHE? Instituciones, no minoristas. Entonces, ¿FHE no tiene valor? No. El valor de FHE radica en aplicaciones a nivel institucional, no en el mercado minorista. Por ejemplo, en la emisión y negociación de bonos en el ámbito de RWA. En junio de 2023, Bank of China International, a través de UBS, emitió "valores estructurados digitalizados en blockchain" a clientes en Asia-Pacífico. Pero lo curioso es que no se puede encontrar la dirección del contrato y la dirección de distribución de esa transacción. ¿Por qué? Porque los clientes institucionales tienen la necesidad de usar blockchain, pero no quieren hacer pública toda la información. En este momento, las características de visualización de texto cifrado y transacciones directas de FHE son más adecuadas que ZK. Pero el problema es: ¿qué tan grande es el mercado institucional? El mercado institucional es, por supuesto, muy grande, pero no es el mercado minorista. El mercado minorista se impulsa por el entusiasmo, el FOMO y los mitos de enriquecimiento rápido. Mientras que el mercado institucional se impulsa por la conformidad, la estabilidad y el valor a largo plazo. FHE puede encontrar su lugar en el mercado institucional, pero no provocará una ola en el mercado minorista como lo hace ZK. Mi juicio: FHE aún está buscando su momento. He estado pensando últimamente: ¿cuándo explotará FHE? Mi respuesta es: cuando encuentre un escenario en el que "deba usar FHE, no se puede usar otra solución". ZK encontró este escenario: compresión de datos L2. MPC encontró este escenario: el esquema de firma múltiple de la billetera AA. Pero FHE aún no lo ha encontrado. Los proyectos actuales de FHE están todos haciendo lo mismo: construir infraestructura, esperando que aparezca un escenario. Zama está desarrollando fhEVM, permitiendo a los desarrolladores desplegar contratos FHE en cadenas compatibles con EVM. Inco está creando una "capa de cálculo de privacidad universal", ofreciendo servicios de subcontratación de cálculo FHE. Fhenix está desarrollando FHE L2, esperando convertirse en parte de Ethereum. Todas estas son buenas exploraciones, pero aún no han encontrado una aplicación asesina. No estoy diciendo que FHE no tenga futuro, solo digo: el momento de FHE aún no ha llegado. Necesita esperar un escenario, un escenario de "necesito ambas cosas": Necesita ser transparente (la característica de blockchain) Y también proteger la privacidad (la característica de FHE) Y además, el valor económico de este escenario debe ser lo suficientemente grande, lo suficientemente grande como para que los usuarios estén dispuestos a pagar el costo adicional de FHE. Cuando este escenario aparezca, FHE realmente explotará. Mis acciones Seguiré prestando atención a FHE, pero no me lanzaré de lleno. Porque sé que la madurez de la tecnología y la madurez del mercado son dos cosas diferentes. La tecnología de FHE ya ha madurado, desde que Gentry propuso el algoritmo de reticulado ideal en 2009, hasta la solución TFHE actual, la teoría ya está completa. Pero el mercado aún no está preparado. El mercado necesita una historia, una historia que haga que los minoristas sientan FOMO. Y esta historia, FHE aún no la ha contado. Así que esperaré. Esperaré a que FHE encuentre su historia, esperaré a que el mercado esté listo para aceptar FHE. Ese será el verdadero momento de FHE.