Беседа с CEO Zama: FHE изменит конфиденциальность блокчейна

В этом выпуске подкаста WuTalk CEO Zama Ранд Хинди подробно обсуждает революционный потенциал полного гомоморфного шифрования (FHE) в блокчейн-индустрии. Он подчеркивает, что FHE обеспечит критически важный баланс между приватностью и масштабируемостью. Протокол Zama добавляет нативный слой приватности к существующим публичным блокчейнам, таким как Ethereum, Solana и др., позволяя действительно защищённым и пригодным к использованию зашифрованным транзакциям на цепочке.

Ранд также объясняет, почему FHE выделяется среди других технологий приватности — по сравнению с доказательствами с нулевым разглашением (ZK) или мульти-партийными вычислениями (MPC), FHE лучше подходит для поддержки компонуемых конфиденциальных токен-трансферов и DeFi-операций. Кроме того, он делится последними технологическими достижениями Zama и анонсирует предстоящий аукцион конфиденциальных токенов.

Аудиотранскрипция выполнена GPT, возможны ошибки. Для полного прослушивания подкаста переходите на Xiaoyuzhou, YouTube и др. Мнение автора не отражает позицию WuTalk, читателям рекомендуется строго соблюдать законы и правила своей юрисдикции.

小宇宙：

YouTube：

Введение в Zama и биография CEO Ранда Хинди

Ehan: Добро пожаловать в подкаст WuTalk. Если вы хотите получать самые свежие новости индустрии блокчейна и криптовалют, подписывайтесь на наш канал на YouTube и следите за нашим Twitter, чтобы быть в курсе и принимать участие в обсуждениях.

Сегодня мы рады пригласить CEO Zama, доктора Ранда Хинди. Добро пожаловать! Могли бы вы сначала рассказать немного о себе и о том, как вы пришли к созданию Zama?

Rand: Всем привет, я Ранд, сейчас я CEO Zama. Я начал писать код с 10 лет, а в подростковом возрасте в 90-х основал свою первую компанию. В 21 год я поступил в докторантуру по искусственному интеллекту — это было более 20 лет назад. Затем я создал одну из первых AI-компаний в Европе, которая была куплена Sonos в 2019 году. С 2020 года я вместе с моим сооснователем Паскалем Пайе начал строить Zama. Паскаль — один из изобретателей полного гомоморфного шифрования (FHE).

Я в криптоиндустрии с 2013 года, прожил уже четыре полных цикла. Также я инвестор более чем в 100 компаний в биотехе, AI и крипто.

Ehan: Был ли какой-то ключевой момент, когда вы поняли, что «приватность» станет основным ограничением для AI и блокчейна?

Rand: Вспоминая, почему я изначально заинтересовался приватностью — это связано с моей первой компанией, созданной в подростковом возрасте: это была социальная платформа. Я увидел, как пользовательские данные непрерывно поступают на серверы и понял, что что-то не так. Быть основателем не означает, что я должен видеть чужую приватную информацию.

Потом, во время докторантуры, я работал над AI с генетическими данными, включая медицинскую информацию вроде ДНК. Это укрепило мою убежденность, что для развития AI приватность должна быть основой.

Позже, уже в блокчейне, меня всегда удивляло: в реальном мире вы никогда не покажете свой банковский счет соседу, а в блокчейне все по умолчанию публично — это ненормально.

Для меня приватность — это не проблема только AI или блокчейна, это фундаментальная способность для всех цифровых продуктов.

Анализ отличий FHE от других технологий приватности

Ehan: Для тех, кто только знакомится с этим направлением, в чем принципиальное отличие FHE (полное гомоморфное шифрование) от ZK и MPC?

Rand: В технологическом стеке приватности для блокчейна сейчас выделяют четыре основные категории: FHE, MPC, ZK и TEE. Только FHE одновременно обладает тремя свойствами: безопасность, компонуемость и верифицируемость.

FHE настолько стойко, что может противостоять даже будущим атакам квантовых компьютеров. То есть ваши данные, зашифрованные сегодня, останутся невзламываемыми даже с появлением квантовых машин. Для сравнения, недавно были обнаружены фундаментальные уязвимости в TEE — исследования показали, что реализация Intel имеет серьёзные проблемы, из-за чего все цепочки, завязанные на TEE-приватность, были скомпрометированы. Intel также заявила, что децентрализованные протоколы не входят в их зону ответственности по безопасности.

MPC отлично подходит для управления ключами — мы тоже используем его в Zama для расшифровки баланса, но если MPC использовать как вычислительный слой, то он страдает с точки зрения масштабируемости и верифицируемости.

ZK мощный, но «некомпонуемость» — это главный ограничитель. Можно перевести приватный токен с помощью ZK, но сложно потом использовать его в стейкинге или обмене, сохраняя приватность — это блокирует многие применения.

FHE не имеет этой проблемы. Любые операции — стейкинг, свап, кредитование и др. — можно выполнять приватно в одной цепи. Кроме того, FHE масштабируется очень просто: больше вычислительной мощности — выше производительность. Добавьте железо — получите ускорение.

Как Zama сочетает FHE, MPC и ZK для приватности на существующих публичных блокчейнах

Ehan: Как ZK, MPC и FHE сосуществуют в современном криптографическом стеке?

Rand: В Zama мы используем все три. Zama — это не новый L1 или L2, а слой, накладываемый на существующие публичные блокчейны (Ethereum, Solana и др.) в виде «криптографического слоя», не требующего кроссчейн-мостов, чтобы добавить нативные конфиденциальные токены и DeFi. Представьте это как «HTTPS для блокчейна».

FHE занимается всеми «зашифрованными состояниями» на цепочке — балансы, суммы, обновления состояния обрабатываются в шифрованном виде. MPC используется для безопасной расшифровки: ключи расшифровки распределяются между несколькими нодами, чтобы избежать единоличного контроля. ZK отвечает за масштабирование, мы также разрабатываем ZK-FHE, чтобы зашифрованное состояние FHE работало в ZK-роллапах.

Ehan: А как это интегрируется в экосистему EVM?

Rand: Для разработчиков почти ничего не меняется. Вы всё так же пишете на Solidity, просто добавляете несколько строк, чтобы указать, какие поля должны быть зашифрованы, кто может их расшифровывать, и деплоите контракт как обычно. Пользователь работает со своим кошельком как всегда. В идеале пользователь даже не почувствует, что использует Zama — опыт полностью идентичен.

Ehan: Zama станет дефолтным приватным слоем для нескольких Layer2?

Rand: Да, это наша изначальная цель. Zama изначально мультичейновая архитектура — мы не конкурируем с L1 или L2, а закрываем «конфиденциальность» для Ethereum, Solana, Base, Tron, BNB и других цепей. Независимо от того, в какой сети пользователь, приватность должна быть по умолчанию.

Упрощение разработки крипто-смарт-контрактов и масштабирование FHE

Ehan: Что нужно изменить разработчику, чтобы строить зашифрованные смарт-контракты на FHE от Zama?

Rand: Почти ничего. Вы всё так же пишете на Solidity и деплоите в Ethereum. Наши библиотеки позволяют пометить, какие поля должны быть зашифрованы и кто имеет право их расшифровать. Например, при создании конфиденциального стейблкоина, вы просто делаете баланс зашифрованным числом и настраиваете права доступа — пользователь видит свой баланс, а если нужно соответствовать регуляторным требованиям, аудитору можно дать права на просмотр определённых данных. Zama не ограничивает модель разработки, а предоставляет инструменты для реализации нужного уровня приватности и соответствия.

Ehan: FHE всегда считалось медленным и дорогим. Какого прогресса достигла Zama?

Rand: До появления Zama так и было. В начале стартапа одна конфиденциальная транзакция занимала 10 минут. Сейчас скорость выросла в 1000 раз благодаря глубоким исследованиям — в команде 37 PhD, включая одного из изобретателей FHE.

Сегодня FHE быстрее Ethereum: на GPU мы достигаем 500–1000 TPS на каждую цепь (Solana, Base, Tron и др.). Также мы разрабатываем специализированные FHE ASIC — после их внедрения один сервер сможет обрабатывать до 100 000 TPS при низком энергопотреблении.

FHE больше не математическая проблема — математику мы решили, остался вопрос вычислительных ресурсов: больше мощности — выше скорость, шире спектр применений.

Ehan: Какое сейчас главное техническое узкое место?

Rand: Железо. Сделать FHE ASIC так же сложно, как ASIC для биткоин-майнинга, требуется $30–50 млн инвестиций. Это немало, но по сравнению с тем, чтобы сделать глобальные платежи полностью приватными, — вполне оправдано. Сейчас главная проблема — время и деньги, а не научные вопросы.

Ehan: Как далеко до поддержки FHE-приложений для десятков миллионов пользователей?

Rand: Уже сегодня мы поддерживаем масштаб Ethereum — сотни миллионов пользователей не проблема. Для более тяжёлых задач, например, перпетуальных контрактов или приватного AI, потребуется больше железа и ASIC. Но большинство кейсов на миллион пользователей уже решаются сейчас; для экстремального TPS всё будет возможно в течение четырёх лет.

Ehan: Каков путь к «реальному времени» для зашифрованных вычислений?

Rand: Всё упирается в железо. FHE уже очень безопасно — даже квантовые компьютеры его не взломают, и оно поддерживает любые вычисления: DeFi, стейблкоины, трейдинг, AI и др. Осталось сделать его ещё быстрее.

Обеспечение комплаенса и аудируемости в приватных вычислениях

Ehan: В отрасли остро стоит вопрос баланса между «приватностью» и «аудируемостью». Как Zama гарантирует, что приватные вычисления не снизят безопасность или прозрачность для регуляторов?

Rand: Хочу подчеркнуть: всё, что делает Zama — только для законных, легитимных применений. Мы хотим, чтобы банки, финорганизации, корпорации, стартапы строили комплаентные, но приватные приложения. Сам протокол Zama ничего не шифрует — мы даём инструменты, с помощью которых разработчики или эмитенты токенов сами определяют, что шифровать и кто имеет доступ к этим данным.

Например, если вы выпускаете стейблкоин с поддержкой приватных переводов, балансы и суммы будут зашифрованы. Пользователь видит свой баланс, а вы можете заложить в контракт права, позволяющие эмитенту видеть определённые транзакции для комплаенса (например, AML).

Это как в реальной жизни: вы видите свой банковский счет, банк видит его, а ваш сосед — нет. Мы хотим перенести эту модель на публичные блокчейны.

Ehan: Влияют ли зашифрованные вычисления на MEV-упорядочивание или справедливость в L1/L2?

Rand: Никак не влияют. Мы строим поверх L1 и L2, не заменяя никакие части. Порядок, консенсус, архитектура — всё остаётся как есть. Все правила о том, «что шифруется» и «кто расшифровывает», определяются на L1.

Представьте протокол Zama как «криптографический сопроцессор» для публичных цепей. Мы добавляем приватность, не меняя саму цепь. Даже интеграция в саму сеть не требуется — достаточно деплоить Zama-контракт, и все разработчики и пользователи сразу могут им пользоваться.

Практические применения FHE в крипто: конфиденциальные платежи, распределение токенов и приватный DeFi

Ehan: В каких случаях FHE будет востребовано в первую очередь?

Rand: Применений много, но «платежи» — самый очевидный кейс. Если вы хотите использовать стейблкоин как банковский счёт, приватность необходима. Проекты вроде Ray Cash уже строят полностью ончейн-банки с приватными стейблкоинами — балансы приватны, но можно стейкать, свапать, платить картой, делать кроссбордер-переводы. В странах, где банки рушатся или государство может заморозить средства, ончейн-активы с приватностью дают огромное чувство безопасности.

Второй очень важный кейс — распределение токенов. Мы будем выпускать конфиденциальную версию Zama-токена, чтобы каждый получал свою долю, не зная объёма других. Это важно для справедливости и предотвращения конфликтов.

Третий — торговля. Сейчас, если крупный игрок двигает токены, соцсети тут же реагируют. Использование FHE для приватных свапов, депозитов, торгов полностью убирает рыночный шум.

Вопрос не в том, «что может FHE», а в том, «что в будущем не будет нуждаться в FHE?» Я почти не вижу исключений.

Ehan: Почему криптоаукционы особенно хорошо подходят для FHE?

Rand: Аукционы и приватность идеально сочетаются. Например, Google IPO использовал скрытый голландский аукцион для справедливого распределения и честного ценообразования. Мы перенесли этот механизм на блокчейн и реализовали его на FHE.

В аукционе токенов Zama пользователи делают ставки с зашифрованными стейблкоинами — диапазоны цен публичны, но ваша ставка всегда приватна. Все участники получают токены по общей цене клиринга, разница возвращается автоматически. Весь процесс проходит на Ethereum mainnet с использованием технологий Zama.

Ehan: Есть ли приложения, которые возможны только с FHE, а ZK не справится?

Rand: Любые кейсы, где требуются и приватность, и компонуемость. ZK может делать приватные переводы, но для стейкинга, свапов, кредитования или использования приватной идентичности между контрактами есть ограничения. FHE позволяет все эти операции делать приватно и компонуемо.

Ehan: Как сделать разработку на FHE проще?

Rand: Ключ — бесшовная интеграция в привычный инструментарий разработчика. В Ethereum или Base вы по-прежнему пишете на Solidity, просто используете наш SDK; в Solana — нашу Rust-библиотеку. Не нужно учить новый язык или менять привычки.

Разработчик просто делает то, что умеет: пишет код, деплоит, итеративно развивает. Наша цель — сохранить для них эту простоту.

Как FHE даёт приватность AI и поддерживает конфиденциальные взаимодействия AI-агентов

Ehan: Вы занимались AI до основания Zama. Как вы видите роль FHE в развитии «приватного AI» на блокчейне и за его пределами?

Rand: Всё просто: если все видят ваш Prompt, AI никогда не выйдет на блокчейн — это невозможно. Нужны FHE или аналогичные технологии приватности, чтобы AI безопасно работал на публичной инфраструктуре. Глубокая приватность необходима для AI.

И это не только запуск AI-моделей — если вы хотите, чтобы AI-агенты могли делать платежи, вы тоже хотите, чтобы они были приватны.

Например, платёжные протоколы между агентами (типа X402) смогут масштабироваться только если использовать FHE для шифрования платежей.

FHE — не просто компонент для отдельного приложения, это должен быть «приватный слой», который по умолчанию присутствует везде. Как HTTPS — вы заходите на сайт, данные шифруются; используете Signal, Telegram, WhatsApp — сообщения шифруются. Никто не думает: «О, я сейчас пользуюсь криптографией», — это просто стандарт.

Мы хотим, чтобы в блокчейне было так же: приватность должна быть по умолчанию, а не головной болью пользователя.

Ehan: Может ли FHE помочь решить «проблему доверия» для AI-агентов при принятии финансовых решений?

Rand: Чтобы доверять AI-модели, нужно дать ей достаточно личных данных. А если вы их отдаёте, вы хотите, чтобы они были приватны. Поэтому для настоящего персонализированного AI опыт приватности — обязательное условие. Без приватности это невозможно.

Развитие команды Zama, стратегия комплаенса и путь к стандарту приватности в блокчейне

Ehan: С учётом ужесточения глобального регулирования приватности, как FHE встроится в системы комплаенса?

Rand: Zama не определяет «комплаенс», мы даём только инструменты. Разработчики и эмитенты токенов сами решают, что шифруется, кто и как получает доступ. Мы предоставляем инфраструктуру, чтобы они могли реализовать свои требования к комплаенсу.

Ehan: Расскажите о размере команды и структуре работы Zama.

Rand: Сейчас у нас около 100 человек, из них 37 — кандидаты наук, это одна из крупнейших команд по FHE и криптографии в мире. Мой сооснователь Паскаль Пайе — изобретатель схемы Paillier FHE, мы сотрудничаем с такими ведущими учёными, как профессор Найджел Смарт.

На данный момент мы привлекли более $150 млн инвестиций, оценка компании — $1,2 млрд. Среди инвесторов — Multicoin, Pantera, Protocol Labs и другие. Эти ресурсы позволяют нам двигать FHE к статусу мейнстрим-инфраструктуры блокчейна.

Ehan: В этом году Zama провела новый раунд финансирования. Как у вас строятся отношения с инвесторами?

Rand: С первого дня инвесторы нас поддерживали. Они понимали, что для коммерциализации этой технологии нужны годы, но были готовы к долгосрочным инвестициям, потому что видели потенциал FHE для блокчейна и AI. Сейчас протокол уже работает и быстро масштабируется — всё это стало возможным благодаря их опыту и долгосрочному взгляду, наработанным за несколько криптоциклов.

Ehan: Как вы видите развитие приватности в блокчейне через 3–5 лет?

Rand: Я думаю, приватность повторит путь HTTPS и защищённых коммуникаций — сначала медленно, затем быстро перейдёт в дефолт. Как только пользователи осознают, что «приватность на блокчейне возможна», они не захотят возвращаться к публичности. Цель Zama — стать базовой технологией для этого перехода.

Ehan: Как поддерживать эффективность исполнения в исследовательской команде?

Rand: Исследования часто занимают годы, поэтому мы делим проекты на кратко- и долгосрочные. Некоторые направления быстро проверяем, другие требуют длительных инвестиций, но меняют всё. Главное — чтобы каждый понимал: мы больше не только исследовательский институт, а реальная компания с пользователями, которые зависят от нашего протокола, и мы обязаны делать продукт качественно.

Ehan: Какие организационные вызовы были при расширении из исследовательской команды в настоящую компанию?

Rand: Самое сложное — создать компанию во время пандемии. Вести интенсивные исследования удалённо очень тяжело — многие фундаментальные обсуждения требуют личного присутствия и работы у доски. Нам пришлось выстроить процессы и фреймворки для распределённой научной работы — это было сложно, но критично для расширения команды и долгосрочного развития.

Важные предстоящие события: запуск мейннета и токен-аукцион

Ehan: Какие важные события ожидаются у Zama в ближайшие месяцы?

Rand: Сейчас главное — до конца года мы запускаем мейннет, а в январе проведём аукцион токенов Zama. Любой, кому нужны токены Zama — чтобы стать оператором, валидатором, участвовать в безопасности протокола или использовать его в разработке — сможет получить их на аукционе.

Особо хочу отметить: мы продаём токены для уже работающего, запущенного на мейннете протокола. Это не «токен на будущее», а редкий случай публичного аукциона для уже существующего протокола. К тому же, сам аукцион будет полностью работать на нашей технологии — это очень новый опыт.

Ehan: Zama быстро продвигается в FHE и криптоприложениях. Каковы следующие ключевые цели?

Rand: Всё просто: достичь 1000 TPS на GPU, затем 10 000, и в итоге 100 000 TPS на ASIC. Главная цель Zama сейчас — сделать протокол быстрее, дешевле и доступнее на большем количестве публичных цепей. На этом мы сосредоточены дальше.