Сооснователь Ethereum Виталик Бутерин выступил с призывом к разработчикам в сфере zero-knowledge (ZK) и fully homomorphic encryption (FHE) внедрить более прозрачные и практичные методы измерения вычислительной эффективности. В своем посте на платформе X 18 октября 2025 года Бутерин отметил, что исследователи и инженеры должны выражать криптографические накладные расходы в виде коэффициента, сравнивая время вычислений в криптографии с временем выполнения сырых операций, вместо использования расплывчатых бенчмарков, таких как «N операций в секунду».
«Я хочу, чтобы больше специалистов по ZK и FHE предоставляли свои накладные расходы в виде соотношения (время вычислений в криптографии против времени сырых вычислений), а не просто говорили: „мы можем выполнять N операций в секунду“», — написал Бутерин. Он подчеркнул, что этот подход является независимым от аппаратного обеспечения и дает информативное число, показывающее, насколько эффективность снижается при переходе от традиционных вычислений, основанных на доверии, к криптографическим.
Бутерин объяснил, что коэффициентная модель также полезна для оценок, поскольку разработчики уже знают время сырых вычислений для своих приложений. Умножив его на коэффициент накладных расходов, они могут легко спрогнозировать производительность в криптографии без сложных зависимостей от оборудования. При этом он признал, что достижение идеального коэффициента затруднено из-за неоднородности операций, таких как различия между доказательством и выполнением, параллелизация и паттерны доступа к памяти. Однако даже с учетом этих ограничений «коэффициент накладных расходов» остается ценным и последовательным индикатором эффективности системы на различных аппаратных конфигурациях.
После публикации поста эксперты в области криптографии, включая Лукаса Хельмингера, присоединились к обсуждению, отметив, что бенчмаркинг для FHE может быть сложнее из-за переменных, таких как сетевая конфигурация и количество участников. Бутерин уточнил, что FHE обычно включает одну сторону, за исключением случаев, таких как отправка входных данных или конечная пороговая дешифровка, которые не пропорциональны вычислительной нагрузке. Он также предложил учитывать пропускную способность и сетевую задержку для реалистичной оценки в распределенных системах.
Другие исследователи, например Мэтт МакАтир и Мухаммад Азхар, поддержали призыв к стандартизации, добавив, что коэффициенты размера доказательств и эффективности могут унифицировать сравнения между различными аппаратными средствами и криптографическими схемами. Это особенно важно для приложений с низкой задержкой, где традиционные бенчмарки скрывают реальное влияние на производительность.
Инициатива Бутерина отражает растущую актуальность ZK и FHE технологий в блокчейне, искусственном интеллекте и приложениях, ориентированных на конфиденциальность. Стандартизированные метрики могут ускорить прогресс и повысить прозрачность в этой сложной области, где стоимость приватности и безопасности часто маскируется за впечатляющими цифрами производительности.