Виталик Бутерин призывает разработчиков ZK и FHE поделиться показателями эффективности

Сооснователь Ethereum Виталик Бутерин призвал разработчиков, работающих с технологиями нулевых знаний (ZK) и полностью гомоморфного шифрования (FHE), использовать более понятный способ представления данных о производительности. В публикации на X сегодня Бутерин предложил, чтобы команды выражали эффективность через коэффициент.

Он сравнивает время криптографических вычислений с обычным временем вычислений, а не просто указывает, сколько операций в секунду может выполнить система. По его словам, подход на основе коэффициентов поможет разработчикам лучше понять, сколько эффективности они теряют, заменяя традиционные системы, основанные на доверии, криптографическими методами.

Бутерин призывает к прозрачным метрикам эффективности

Виталик Бутерин подчеркнул, что использование коэффициентов дает более независимый от аппаратного обеспечения и информативный ориентир. Он отметил, что разработчики уже знают, сколько времени занимают обычные вычисления. Следовательно, зная коэффициент эффективности, они могут легко рассчитать ожидаемые затраты на криптографические операции.

«Это дает очень наглядное число: сколько эффективности я теряю, делая мое приложение криптографическим вместо доверительно-зависимого?» — написал Бутерин. Он признал, что эта метрика не идеальна, так как разные операции, особенно связанные с параллельными вычислениями или доступом к памяти, могут отличаться на разных системах. Тем не менее, он считает, что метод коэффициентов обеспечивает более универсальный стандарт для сравнения различных реализаций ZK и FHE.

Разработчики обсуждают сложности бенчмаркинга

После публикации Бутерина несколько экспертов по криптографии присоединились к обсуждению. Лукас Хелмингер отметил, что бенчмаркинг FHE-систем может быть сложнее, чем ZK, из-за таких переменных, как конфигурации сети и количество участников.

Бутерин уточнил, что FHE обычно включает одного участника, за исключением ограниченных случаев, таких как отправка входных данных или финальная пороговая расшифровка. Эти процессы, по его словам, не прямо пропорциональны вычислительным нагрузкам. Хелмингер согласился, но добавил, что для блокчейн-применений производительность пороговой расшифровки все же зависит от размера сети. Бутерин подтвердил это, предложив учитывать также требования к пропускной способности и задержку сети, чтобы дать реальную картину производительности в развернутых системах.

Стандартизация метрик в криптографии

Другие исследователи поддержали призыв Бутерина к стандартизации. Мэтт МакАтир отметил, что соотношение размера доказательства к размеру вычислений также важно для оценки масштабируемости в ZK-системах. Мухаммад Азхар добавил, что коэффициенты эффективности могут помочь унифицировать сравнения разных аппаратных и криптографических схем. Он подчеркнул, что опора только на показатели операций в секунду скрывает реальные последствия для производительности, особенно для приложений с низкой задержкой.

В поисках единого языка производительности

Комментарии Виталика Бутерина подчеркивают текущую проблему криптографии: отсутствие согласованных метрик для сравнения производительности разных схем и оборудования. По мере того как ZK-доказательства и FHE набирают популярность в блокчейне, AI и приложениях, ориентированных на конфиденциальность, стандартизированные бенчмарки могут ускорить развитие и повысить прозрачность.

Призывая разработчиков публиковать коэффициенты эффективности, Бутерин стремится внести ясность в сложную область, где стоимость приватности и безопасности часто скрыта за впечатляющими цифрами производительности.