作者：Maggie，Foresight Ventures

大家下午好！感谢大家的到来。我是 Foresight Ventures 的研究负责人Maggie。在接下来的 20 分钟里，我们将从风险投资的角度深入探讨全同态加密（Fully Homomorphic Encryption，FHE），并探讨为什么我们认为它是一项具有变革性的投资。

那么，我们为何要投资全同态加密呢？这得从 Web3 的隐私需求说起。

在 Web3 中，隐私极其重要。如果没有良好的隐私措施，就会有很多欺诈和攻击行为。

例如，在MEV问题中，三明治攻击可能会让用户遭受损失。还有吸血鬼攻击，竞争对手可以窃取你的客户，因为他们知道你的客户地址。此外，隐私泄露也是一个大问题。如果你的钱包地址被泄露，就好像你所有的消费记录在现实生活中被曝光一样，你没有了隐私，而且很可能成为欺诈和网络钓鱼攻击的目标。在区块链上，虽然在某些方面保持透明是好事，但这也使富有的用户和协议成为黑客的目标。

所以我们需要有效的隐私保护方法。

有必要明确的是，隐私保护并不等同于匿名。并且，Confidential transaction也与Private transaction不同。（本文中，Confidential 交易可以理解成隐匿交易或内容隐私交易，Private交易理解成全隐私交易。本文中用“隐私交易就统称了这两种交易。）

• Confidential transaction旨在保护交易内容的隐私。

• Private transaction不仅要保护交易内容的隐私和参与方的身份，还应确保交易不可追踪且难以关联。

按照这个定义，比特币（BTC）和以太坊（ETH）上的转账既不是Confidential交易也不是Private交易。

让我们来看看隐私交易技术的历史。这样你就能明白为什么全同态加密能够带来改变。

2013 年，混币技术出现了。混币服务将多个用户的币混合在一起，并发送到多个目标账户，使得交易更难被追踪和关联。然而，一些工具仍然可以检测到交易之间的关联。

随后，出现了诸如门罗币之类的隐私币，其借助环签名和一次性密钥来隐匿发送者与接收者。门罗币的隐私功能被普遍认为是很有效的。

2015 年，以太坊问世，智能合约大受欢迎。但用户们意识到，所有这些隐私保护方法都基于类似BTC的UTXO模型。而对于像ETH这样基于账户模型的区块链，却没有办法实现隐私保护。