Інтерв’ю з CEO Zama: FHE змінить підхід до конфіденційності в блокчейні

У цьому випуску подкасту WuTalk CEO Zama Ранд Хінді детально досліджує революційний потенціал повністю гомоморфного шифрування (FHE) у сфері блокчейну. Він наголошує, що FHE забезпечить ключовий баланс між захистом приватності та масштабованістю. Протокол Zama додає нативний рівень приватності до існуючих публічних ланцюгів, таких як Ethereum, Solana, що дозволяє справді захищене використання шифрування для транзакцій на блокчейні.

Ранд також пояснює, чому FHE вирізняється серед технологій захисту приватності — на відміну від доказів із нульовим розголошенням (ZK) чи багатосторонніх обчислень (MPC), FHE краще підходить для підтримки комбінованих конфіденційних переказів токенів і DeFi-операцій. Крім того, він ділиться останніми технічними досягненнями Zama та розповідає про майбутній аукціон конфіденційних токенів.

Транскрипція аудіо виконана GPT, можливі помилки. Прослухайте повний подкаст на Xiaoyuzhou, YT тощо. Думки автора не відображають точку зору WuTalk, дотримуйтесь законів та нормативів вашої країни.

Xiaoyuzhou:

YouTube:

Довідка про Zama та CEO Ранда Хінді

Ehan: Ласкаво просимо до подкасту WuTalk. Якщо ви хочете отримувати найсвіжіші новини про блокчейн і індустрію криптовалют, підписуйтеся на наш YouTube-канал і слідкуйте за нами у Twitter, щоб бути в курсі подій і приєднуватися до обговорень.

Сьогодні ми раді вітати CEO Zama, доктора Ранда Хінді. Вітаємо! Чи можете коротко розповісти про себе та як ви прийшли до створення Zama?

Rand: Усім привіт, я Ранд, зараз очолюю Zama. Я почав писати код з 10 років, а ще підлітком у 90-х створив свою першу компанію. У 21 рік вступив у докторантуру з штучного інтелекту — це було понад 20 років тому. Потім я заснував одну з перших AI-компаній у Європі, яку у 2019 році придбала Sonos. З 2020 року разом зі співзасновником Паскалем Пає, одним із винахідників FHE, я почав будувати Zama.

Я у криптоіндустрії з 2013 року, пройшов чотири повних цикли. Також я інвестор у понад 100 компаній у сферах біотехнологій, AI і крипто.

Ehan: Чи був момент, коли ви усвідомили, що “приватність” стане основним обмеженням для AI та блокчейну?

Rand: Згадаймо, чому я вперше звернув увагу на приватність — це було ще під час створення першої компанії, соціальної платформи. Я бачив, як на сервер надходять дані користувачів, і розумів: бути засновником не означає, що я маю бачити цю приватну інформацію.

Під час докторантури я займався дослідженнями у сфері генетики й AI, працюючи з медичними даними, такими як ДНК. Це ще більше переконало мене: якщо AI має розвиватися, захист приватності — фундамент.

Коли я увійшов у блокчейн, мене завжди дивувало: у реальному світі ви не показуєте банківський рахунок сусідам, але на блокчейні все відкрито — це ненормально.

Тому для мене приватність — це не питання лише AI чи блокчейну, а базова потреба для всіх цифрових продуктів.

Пояснення відмінностей FHE від інших технологій приватності

Ehan: Для новачків: у чому принципова різниця між FHE, ZK та MPC?

Rand: У стеку технологій приватності на блокчейні зараз чотири основні категорії: FHE, MPC, ZK та TEE. Тільки FHE поєднує “безпеку, комбінованість, верифікованість”.

FHE забезпечує захист навіть від майбутніх квантових атак: дані, зашифровані сьогодні, не зламають навіть квантові комп’ютери. Для порівняння, TEE нещодавно виявили фундаментальні уразливості — дослідження показують великі проблеми у реалізації Intel, тому всі ланцюги, що спираються на TEE для приватності, скомпрометовані. Intel також зазначає, що децентралізовані протоколи не входять у їхню сферу гарантій.

MPC добре підходить для управління ключами — ми використовуємо його у Zama для розшифрування балансів. Але як обчислювальний рівень MPC поступається у масштабованості та верифікованості.

ZK потужний, але “не можна комбінувати” — головне обмеження. Ви можете переказати ZK-токен, але складно зробити стейкінг або своп, зберігаючи приватність, що унеможливлює багато застосувань.

FHE повністю позбавлений цих обмежень: стейкінг, свопи, позики, будь-які DeFi-операції можна виконати приватно на одному ланцюзі. Масштабування FHE теж просте — більше обчислювальних потужностей, вища продуктивність. Додаєте обладнання — система прискорюється.

Як Zama використовує FHE, MPC і ZK для приватності у публічних ланцюгах

Ehan: Як ZK, MPC і FHE співіснують у сучасному криптографічному стеку?

Rand: У Zama ми використовуємо всі три. Zama — це не новий L1 чи L2, а шифрувальний шар, що накладається на поточні публічні ланцюги (Ethereum, Solana тощо) й дозволяє їм нативно підтримувати конфіденційні токени і DeFi без крос-чейн мостів. Уявіть це як “HTTPS для блокчейну”.

FHE опрацьовує всі “шифровані стани” на ланцюзі — баланси, суми, оновлення статусу, все у зашифрованому вигляді. MPC використовується для безпечного розшифрування: ключ розподіляється між вузлами, немає єдиної точки контролю. ZK відповідає за масштабування, ми навіть розробляємо ZK-FHE, щоб FHE-статуси працювали у ZK Rollup.

Ehan: Як це інтегрується у EVM-екосистему?

Rand: Для розробників майже нічого не змінюється. Ви пишете Solidity, лише додаєте кілька рядків, щоб визначити, які поля шифрувати, хто може розшифрувати — і далі розгортаєте як завжди. Користувачі продовжують використовувати свої гаманці. В ідеалі вони навіть не помічають Zama — досвід ідентичний звичайному.

Ehan: Zama стане стандартним шаром приватності для багатьох Layer2?

Rand: Саме так, це наша початкова мета. Zama спочатку створена як мульти-ланцюгове рішення, не конкурує з L1 чи L2, а додає “конфіденційність” для Ethereum, Solana, Base, Tron, BNB тощо. Де б не був користувач, приватність має бути доступна за замовчуванням.

Як спростити розробку шифрованих смарт-контрактів на FHE і масштабувати FHE для масового використання

Ehan: Що потрібно змінити розробнику, щоб будувати шифровані смарт-контракти на FHE від Zama?

Rand: В основному нічого. Ви пишете Solidity, розгортаєте на Ethereum. Ми даємо бібліотеки, де можна позначити, які поля шифрувати, хто може розшифрувати. Наприклад, для конфіденційного стейблкоїна ви просто робите баланс зашифрованим числом і задаєте права на розшифрування — користувач бачить свій баланс, а аудитору (для комплаєнсу) можна дозволити переглядати окремі дані. Zama не обмежує модель розробки, а дає інструмент для будь-якого рівня приватності та відповідності.

Ehan: FHE завжди вважався повільним і дорогим. Які прориви зробила Zama?

Rand: До появи Zama це дійсно було так. На старті одна конфіденційна транзакція займала 10 хвилин. Зараз швидкість зросла майже у 1000 разів завдяки глибоким дослідженням — у нас 37 докторів наук, серед них і винахідник FHE.

Сьогодні FHE вже швидший за Ethereum. На GPU ми досягаємо 500–1000 TPS для кожного ланцюга (Solana, Base, Tron тощо). Також ми створюємо спеціальні FHE ASIC — після оптимізації один сервер зможе обробляти близько 100 000 TPS при меншому енергоспоживанні.

FHE — вже не математична проблема, ми її вирішили. Тепер це питання обчислювальних потужностей: чим їх більше, тим швидше FHE і ширші сценарії використання.

Ehan: Яке головне технічне вузьке місце зараз?

Rand: Обладнання. Розробити FHE ASIC так само складно, як ASIC для майнінгу біткоїна, потрібно $30–50 млн. Це чималі кошти, але якщо мета — “зробити глобальні платежі повністю шифрованими”, то це виправдано. Зараз виклики — це час і фінансування, а не наука.

Ehan: Як далеко до підтримки застосунків для десятків мільйонів користувачів на FHE?

Rand: Вже зараз ми підтримуємо масштаб Ethereum — сотні мільйонів користувачів без проблем. Для “важких” застосунків — наприклад, безстрокових контрактів або конфіденційного AI — потрібне потужніше обладнання та ASIC. Але більшість сценаріїв із мільйонами користувачів вже можливі сьогодні; надто масштабні застосунки стануть реальністю за 4 роки.

Ehan: Як вийти на “реальне шифроване обчислення у реальному часі”?

Rand: Це знову питання обладнання. FHE вже дуже безпечний — навіть квантові обчислення не загрожують, і він підтримує будь-які обчислення: DeFi, стейблкоїни, торгівлю, AI. Лишилося зробити його ще швидшим.

Як забезпечити комплаєнс та аудит у приватних обчисленнях

Ehan: Як Zama балансує між приватністю і прозорістю для аудиту і регуляторів?

Rand: Хочу підкреслити: усе, що робить Zama — для легальних, дозволених сценаріїв. Ми хочемо, щоб банки, фінансові установи, компанії, стартапи могли будувати конфіденційні, але комплаєнтні додатки. Протокол Zama сам по собі нічого не шифрує, ми лише надаємо інструменти; розробники чи емітенти токенів самі вирішують, що шифрувати і хто має доступ.

Наприклад, ви випускаєте стейблкоїн із конфіденційними транзакціями — баланси і суми зашифровані. Користувач бачить свій баланс, але ви можете додати у контракт права, щоб емітент переглядав окремі операції для аудиту (наприклад, щодо AML).

Це як у реальному світі: ви бачите свій рахунок, банк теж, але не сусід. Ми хочемо перенести цю модель у публічний блокчейн.

Ehan: Чи впливають шифровані обчислення на MEV чи чесність у L1/L2?

Rand: Абсолютно ні. Ми “надбудова” над L1/L2, не замінюємо і не змінюємо їх. Ми не змінюємо сортування, консенсус чи архітектуру. Усі правила про “що шифрувати” і “хто розшифровує” визначаються на відповідному L1.

Уявіть протокол Zama як “шифрувальний співпроцесор” для блокчейну: ми додаємо приватність, не змінюючи ланцюг. Навіть інтеграція не потрібна — достатньо розгорнути контракт Zama, і всі розробники та користувачі зможуть ним скористатися.

FHE у криптоіндустрії: конфіденційні платежі, розподіл токенів та приватний DeFi

Ehan: Які практичні сценарії крипто першими впровадять FHE?

Rand: Їх багато, але “платежі” — найочевидніша потреба. Якщо ви хочете використовувати стейблкоїн як банківський рахунок — приватність критична. Наприклад, проєкт Ray Cash вже будує повністю on-chain “ланцюговий банк” із конфіденційними стейблкоїнами — баланси приватні, але можна стейкати, міняти, витрачати, робити перекази. У країнах, де банки банкрутують чи уряд може заморозити активи, конфіденційні активи дають безпеку.

Ще один сценарій — роздача токенів. Ми запускаємо конфіденційні Zama-токени: кожен отримує свою частку, але не знає частки інших. Це важливо для справедливості й уникнення конфліктів.

Далі — торгівля. Зараз, якщо “кит” рухає токени, соцмережі вибухають. Завдяки FHE (секретні свопи, депозити, трейди) цей шум зникає.

Тож питання не “що можна з FHE”, а “що ще можна робити без FHE”? Я майже не уявляю винятків.

Ehan: Чому для криптоаукціонів FHE особливо підходить?

Rand: Аукціони і приватність — природна пара. Наприклад, Google IPO проводилася як sealed-bid Dutch auction для чесного розподілу і виявлення реальної ціни. Ми перенесли це у блокчейн і реалізували через FHE.

У аукціоні токенів Zama користувачі роблять ставки зашифрованими стейблкоїнами — рівні цін публічні, але ваш розмір ставки приватний. Усі отримують токени за єдиною ціною, різниця повертається автоматично. Весь процес проходить на Ethereum mainnet через технологію Zama.

Ehan: Які сценарії можливі тільки з FHE, а ZK не може їх забезпечити?

Rand: Будь-які, де потрібна і приватність, і комбінованість. ZK дозволяє приватні перекази, але обмежує стейкінг, свопи, позики чи міжконтрактне використання приватної ідентичності. FHE дозволяє все це робити приватно й у комбінації.

Ehan: Як ви спрощуєте розробку на FHE?

Rand: Ключ — інтеграція у знайомий стек розробника. На Ethereum чи Base ви пишете Solidity, просто додаєте SDK Zama; на Solana використовуєте нашу Rust-бібліотеку. Не треба вчити нову мову чи змінювати підходи.

Розробники просто роблять те, що звикли: пишуть код, запускають, ітерують. Ми хочемо, щоб цей процес залишався простим.

Як FHE дає приватність AI і підтримує конфіденційні AI-агенти

Ehan: Ви займалися AI до створення Zama. Яку роль відіграє FHE у розвитку “приватного AI” на блокчейні і поза ним?

Rand: Все просто: якщо кожен бачить ваш Prompt, AI не може працювати на блокчейні. Це неможливо. Тому потрібні FHE або схожі технології приватності, щоб AI працював у публічній інфраструктурі. Глибока приватність (deep confidentiality) — обов’язкова для AI.

І це не лише для моделей: якщо AI-агенти мають робити платежі, ви хочете, щоб ці платежі були приватними.

Протоколи між агентами (наприклад, X402) можуть стати масовими лише якщо платежі шифруються FHE.

Не сприймайте FHE як компонент для окремого додатку — це має бути “базою приватності” для всіх систем, як HTTPS для Інтернету чи шифрування у Signal/Telegram/WhatsApp. Користувачі не думають: “я зараз використовую шифрування” — воно просто є за замовчуванням.

Ми хочемо, щоб так було і з блокчейном: приватність — за замовчуванням, без додаткових зусиль користувача.

Ehan: FHE допоможе вирішити проблему довіри до AI-агентів у фінансових рішеннях?

Rand: Якщо ви хочете довірити AI-моделі, потрібні особисті дані. Але надаючи їх, ви хочете, щоб вони були приватні. Для справжнього персоналізованого AI приватність — основа, інакше це неможливо.

Розширення Zama, комплаєнс-стратегія і шлях до стандарту приватності у блокчейні

Ehan: Зі зростанням вимог до приватності, як FHE впишеться у комплаєнс?

Rand: Zama не визначає комплаєнс, ми лише надаємо інструменти. Розробники і емітенти токенів вирішують, які дані шифрувати, хто і як може отримати доступ. Ми створюємо інфраструктуру, щоб вони могли це реалізувати згідно з власними вимогами.

Ehan: Розкажіть про команду та організацію Zama.

Rand: Зараз у нас близько 100 людей, із них 37 докторів наук — це найбільша дослідницька команда у сфері FHE і криптографії. Мій співзасновник Паскаль Пає — автор схеми Paillier FHE, ми співпрацюємо з такими вченими, як професор Найджел Смарт.

Ми залучили понад $150 млн, оцінка компанії — $1,2 млрд, серед інвесторів — Multicoin, Pantera, Protocol Labs та інші топ-фонди. Це дозволяє нам просувати FHE як базову інфраструктуру блокчейну.

Ehan: Zama нещодавно завершила новий раунд фінансування. Які стосунки з інвесторами?

Rand: З першого дня інвестори нас підтримували. Вони знали, що технологія потребує років розробки, але готові інвестувати довгостроково, бачачи потенціал FHE для блокчейну й AI. Тепер протокол працює і швидко масштабується — це результат їхнього досвіду та відданості.

Ehan: Яким ви бачите розвиток приватності блокчейну у найближчі 3–5 років?

Rand: Думаю, цей шлях повторить історію HTTPS і шифрування комунікацій: спочатку повільно, потім — стандарт. Коли користувачі зрозуміють, що “на блокчейні можлива приватність”, вони не захочуть її втрачати. Мета Zama — бути основою цієї трансформації.

Ehan: Як команда з фокусом на дослідження підтримує ефективність?

Rand: Дослідження можуть тривати роками, тому ми ділимо задачі на коротко- і довгострокові. Деякі напрямки швидко тестуються, інші потребують зусиль, але мають великий вплив. Головне — дати зрозуміти кожному: ми не просто науковий центр, а справжня компанія, від нас залежать користувачі, і ми маємо постійно вдосконалювати продукт.

Ehan: Які організаційні виклики були при переході від дослідницької групи до компанії?

Rand: Найскладніше — створити компанію під час пандемії. Дистанційна робота у фундаментальних дослідженнях дуже складна — базові обговорення вимагають живого спілкування. Ми змушені були побудувати спеціальні процеси для розподіленої співпраці. Це складно, але життєво важливо для зростання.

Найближчі важливі події: запуск мейннету та аукціон токенів

Ehan: Які ключові події чекають на спільноту Zama у найближчі місяці?

Rand: Найважливіше — запуск мейннету до кінця року та аукціон Zama-токенів у січні. Усі, хто хоче користуватись Zama-токеном — оператори, валідатори, учасники безпеки чи розробники, — зможуть отримати токени на цьому аукціоні.

Особливо підкреслю: ми продаємо токени вже готового, працюючого на мейннеті протоколу, а не “майбутнього проекту”. Це рідкісний підхід — публічний аукціон для вже існуючого протоколу. І ми проведемо аукціон повністю на власній технології — це новий досвід.

Ehan: Zama швидко просувається у FHE та криптозастосуваннях. Яка наступна велика ціль?

Rand: Все просто: досягти 1000 TPS на GPU, потім 10 000 TPS, і зрештою 100 000 TPS на ASIC. Головне зараз — зробити все ще швидше, дешевше і доступним на ще більшій кількості публічних ланцюгів. Це наш основний фокус на майбутнє.