Несколько человек вчера спрашивали, как ИИ может повлиять на FHE / @zama, поэтому вот краткое резюме:
1. Нет доказательств того, что решётки / FHE можно взломать с помощью ИИ, SI или квантовых вычислений. Наоборот, растёт консенсус, что полный взлом решёток может означать P = NP.
2. Однако почти точно, что будут обнаружены более эффективные атаки, что потребует увеличения размера параметров и временного снижения производительности. Протокол Zama модульный, поэтому мы можем быстро увеличить размер параметров или заменить любой компонент, не изменяя UX и не меняя ключи пользователей.
3. Zama использует FHE исключительно для обеспечения конфиденциальности, поэтому взлом FHE не позволит украсть средства, скрытые с его помощью — он позволит только увидеть балансы и суммы. В отличие от ZK, где взлом криптографии означает возможность кражи средств и создания бесконечного количества токенов.
4. Мы много работаем над криптоанализом и улучшением безопасности FHE. Мы тратим миллионы в год на аудиты (ИИ и человеческие), исследовательские гранты, вознаграждения, у нас в команде 30 докторов философии и т.д. У нас есть план A (текущий подход), а также планы B и C на случай непредвиденных обстоятельств. Какими бы ни были вызовы будущего, у нас будет способ адаптироваться и продолжать предоставлять тот же сервис.
5. Хеши уже взламывались много раз в прошлом (MD5, SHA1 и т.д.), поэтому утверждать, что они более безопасны, чем решётки, которые изучались десятилетиями, — это по крайней мере преувеличение. Не говоря уже о том, что это невозможно, но история на стороне решёток.
Давайте также помнить, что если решётки и эллиптические кривые действительно будут взломаны и публично-ключевая криптография перестанет существовать, то скрытие ваших балансов в блокчейне станет наименьшей из ваших проблем — потому что мир, как мы его знаем, закончится: не будет частной связи, онлайн-банкинга, ваши запросы к ИИ станут общедоступными и т.д.