Кілька людей вчора запитували, як ШІ може вплинути на FHE / @zama, отже, ось короткий висновок: 1. Немає жодних доказів, що ґратки / FHE можна зламати за допомогою ШІ, SI чи квантових обчислень. Навпаки, зростає консенсус, що повне зламання ґраток може означати P = NP. 2. Однак майже впевнено, що будуть виявлені кращі атаки, що вимагатимуть збільшення розміру параметрів і тимчасового зниження продуктивності. Протокол Zama є модульним, тому ми можемо швидко збільшити розмір параметрів або замінити будь-який компонент, не змінюючи UX чи змінюючи ключі користувачів. 3. Zama використовує FHE лише для конфіденційності, тому зламання FHE не дозволить викрасти кошти, які захищені — воно дозволить лише бачити баланси та суми. Це відрізняється від ZK, де зламання криптографії означає, що можна викрасти кошти та створити безліч токенів. 4. Ми багато працюємо над криптоаналізом та покращенням безпеки FHE. Ми витрачаємо мільйони доларів на аудит (ШІ та люди), наукові гранти, нагороди за багаття, у нас 30 докторів філософії в команді тощо. У нас є план А (поточний підхід), але також плани Б і В на випадок, якщо щось піде не так. Що б не сталося в майбутньому, ми знайдемо спосіб адаптуватися й надавати той самий сервіс. 5. Хеш-функції раніше зламувалися багато разів (MD5, SHA1 тощо), тому стверджувати, що вони безпечніші за ґратки, які досліджувалися десятиліттями — це принаймні надто сміливо. Не кажучи, що це неможливо, але історія на боці ґраток. Не забувайте також, що якщо ґратки та еліптичні криві справді будуть зламані й публічно-ключова криптографія більше не існуватиме, то приховування ваших балансів у блокчейні — це найменше з ваших турбот, бо світ, який ми знаємо, закінчиться: немає приватних комунікацій, немає онлайн-банкінгу, ваші запити до ШІ будуть публічними тощо.