멀티코인 파트너: 3대 개인정보 보호 기술보다 FHE를 선호하는 이유

저자: 카일 사마니, 멀티코인 캐피탈 매니징 파트너, 번역: 골든 파이낸스 샤오저우

온체인 프라이버시에 대한 논의는 최근 계속해서 뜨거워지고 있으며, 관련 논의가 헬리우스의 CEO인 메르트가 주도하고 있습니다. 저희는 프라이버시 기술 연구에 많은 시간을 투자해왔으며 상당한 규모의 재정적 투자를 해왔습니다.

몇 가지 생각을 정리하면 다음과 같습니다.

개인정보 보호 속성보다 자산 자체가 더 중요합니다

사용자는 "우연히 개인정보 보호 기능이 있는" 임의의 자산을 원하지 않고, 이미 선호하거나 보유하고 있는 자산에 개인정보 보호 옵션을 추가하기를 원한다는 의미입니다. 99%의 사람들에게는 자산 변동성의 위험이 프라이버시의 혜택보다 훨씬 더 큽니다.

온체인 프라이버시를 달성하기 위한 세 가지 주요 기술 경로가 있습니다:

신뢰된 실행 환경(TEE)

영지식 증명(ZK)

완전 동형 암호화(FHE)

최적 솔루션을 평가할 때는 최적화 목표를 먼저 정의해야 합니다. 세 가지 주요 변수가 있다고 생각합니다.

I. 라이선스가 필요 없는 환경에서 실행할 수 있는가.

둘, 임의의 DeFi 작업을 수행할 수 있는 능력과 DeFi를 투명한 거래인 것처럼 논리적으로 추론할 수 있는 능력.

셋째, 하드웨어와 연계된 알고리즘의 확장성(즉, 지연 시간 제약이 없는지 ...... 위의 첫 번째 항목과 자연스럽게 상충되는 부분입니다).

첫 번째 변수는 당연하지만, 시장에서 신뢰할 수 있는 실행 환경에 대한 논의가 여전히 진행 중이므로 특별한 주의를 기울일 필요가 있습니다. 신뢰할 수 있는 실행 환경은 권한 기반 시나리오에서는 개인정보 보호에 탁월하지만, 권한이 없는 환경에는 적용할 수 없습니다. 이 보호 메커니즘은 취약한 것으로 반복해서 드러나고 있습니다. 가장 최근의 예는 다음과 같습니다.

두 번째 변수는 가장 미묘하고 이해하기 어려운 변수입니다. 영지식 증명 기법이 부족한 부분입니다.

이유를 이해하기 위해 가장 간단한 프라이버시 앱인 zcash를 예로 들어보겠습니다(DeFi는 관련 없음): 차단된 거래를 제출하면 생성된 증명에는 대략 "이 송금 후 잔액이 양수로 유지됩니다"라고 명시되어 있습니다. 하지만 이러한 트랜잭션 1000개를 집계한 후 외부 관찰자는 체인 상태에 대해 어떤 정보를 얻을 수 있을까요? 아무것도 없습니다.

이제 이 위에 탈중앙 금융 생태계를 구축한다고 상상해 보겠습니다. 트랜잭션이 다른 사람의 자산을 인식하거나 상호작용할 수 없는 상황에서 디파이가 어떻게 작동할까요?

이 문제는 지난 10년 동안 Aztec과 Aleo를 비롯한 여러 팀(그리고 지금은 기억나지 않는 다른 여러 프로젝트)이 해결하고자 노력해 온 문제입니다. 이 모든 팀들은 외부인이 정보(예: 대출 담보 금액)를 선택적으로 읽을 수 있는 영지식 증명 시스템을 설계하는 방법이라는 근본적인 과제를 해결해야 했습니다.

탈중앙 금융 개발자가 프로토콜을 설계해야 할 뿐만 아니라 1) 제한된 기능으로 구축해야 하고 2) 영지식 증명의 원칙에 정통해야 하는 상황을 상상해 보십시오. 누가 추가적인 위험을 감수하면서까지 9~10자리 숫자의 돈을 관리하는 탈중앙 금융 시스템을 개발하고 싶겠습니까? 정말 끔찍한 일입니다.

많은 영지식 탈중앙화 금융 팀이 시스템의 사용 편의성을 개선하기 위해 노력했지만, 근본적인 기술적 복잡성은 여전히 극복할 수 없는 과제로 남아 있습니다. 더 심각한 문제는 모든 DeFi 기본 구성 요소를 처음부터 다시 구축해야 한다는 점입니다.

오늘날 디파이가 직면한 근본적인 과제는 글로벌 공유 상태를 논리적으로 추론하는 능력에 의존해야 한다는 것입니다.

선택적 논리를 통해 DeFi를 재구성하는 것이 가능할 수도 있지만, 저는 매우 회의적입니다. 수십 개의 맞춤형 영지식 회로와 관련된 기술적 위험을 고려할 때, 이 아이디어를 전 세계적으로 검증하는 데 최대 10년의 노력이 필요할 것으로 예상됩니다.

완전 동형 암호란 무엇인가요? FHE는 암호화된 데이터에 대한 연산을 허용하며, 수십 년 동안 암호화의 성배로 여겨져 왔습니다.

FHE를 핵심 암호화 아키텍처로 사용하는 프라이버시 탈중앙 금융의 개념은 매우 간단합니다. 로직은 투명한 환경에서와 똑같은 방식으로 작동합니다! 차이점은 모든 데이터가 더 이상 투명하지 않지만 여전히 임의로 계산할 수 있다는 것입니다.

예, 마법과도 같습니다.

마지막으로, 세 번째 변수의 확장성에 대해 생각해 볼까요: FHE 확장의 장점은 네트워크 오버헤드가 전혀 없이 하드웨어의 성능에 완전히 제약을 받는다는 것입니다. 즉, 알고리즘, CPU, GPU, FPGA, 심지어 ASIC 칩의 진화에 따라 자연스럽게 성능이 향상될 것입니다.

기존의 많은 개인정보 보호 체계는 안전한 다자간 연산 또는 난독화 회로 기술에 크게 의존하지만, 네트워크 대역폭의 제약을 받아 인증 노드 수가 증가할수록 연산 성능이 오히려 저하됩니다. (이러한 성능 손실은 합의 메커니즘으로 인한 성능 손실보다 훨씬 더 치명적입니다. 무허가 컨센서스로 인한 성능 손실은 CPU 및 지연 시간 측면에서 거의 일정합니다.)

경험적 증거는 1백만 개의 검증 노드를 호스팅하는 이더리움의 예에서 가장 잘 드러납니다.

이것은 실제로 우리의 직관과 일치합니다. 모든 보안 다자간 컴퓨팅 구성에서 계산 작업은 실제로 여러 컴퓨터에 분산되어 있습니다. 컴퓨터 간에 전송되는 데이터가 많을수록 계산 속도는 느려집니다. 전자는 6마일 케이블보다 6인치 칩 내부에서 항상 백만 배 더 빠르게 움직입니다.

완전한 동형 암호화는 하드웨어 업그레이드에 따라 확장할 수 있는 유일한 솔루션입니다. 현재 주요 AI 연구소에 대한 막대한 투자를 고려할 때, 앞으로 하드웨어 연산 능력이 경이적으로 증가할 것입니다. (ASIC은 일반적으로 GPU보다 100~1,000배 이상 성능이 뛰어납니다.)

위와 같은 배경을 바탕으로 멀티코인 캐피털은 2023년 중반에 프라이버시 컴퓨팅 기업 자마를 위해 프로토콜 랩스와 함께 7,300만 달러 규모의 펀딩 라운드를 주도했습니다.

저는 전설적인 후안 베네(Juan Benet)와 함께 Zama 이사회에 합류했습니다. 이후 공동 창립자이자 CEO인 Rand는 30명이 넘는 박사들로 구성된 연구팀을 이끌며 완전 동형 암호화의 성능을 획기적으로 개선하고 상용화를 성공적으로 추진하는 등 중요한 성과를 거두었습니다.

Zama는 이후 여러 차례의 자금 조달을 완료하여 현재 막대한 자금을 확보하고 있습니다.

Zama는 몇 달 전에 공개 테스트넷에 출시되었으며, 곧 메인넷과 토큰이 출시될 예정입니다. 다음 채널을 통해 자마 개발 생태계에 대해 자세히 알아볼 수 있습니다.

현재 EVM만 지원되며, 2026년에 SVM 호환성이 제공되고 기존의 모든 EVM 체인이 지원될 예정입니다.

새로운 퍼블릭 체인은 출시되지 않습니다!

마지막으로, 대부분의 사람들이 Zama의 완전 동형 암호화의 성능에 대해 회의적이기 때문에 이렇게 결론을 내리고 싶습니다: 혁신은 여기 있습니다!