作者： ayu

原文作者：Daniel Li，CoinVoice

随着比特币网络的不断发展，其扩展性问题一直是社区关注的热点。从隔离见证到比特币现金，再到闪电网络等第二层解决方案，比特币的扩容之路充满了探索与挑战。在这些众多的扩展方案中，Fractal Bitcoin 以其独特的创新性伴随着近期主网上线迅速出圈，成为了当下最火热的比特币扩容方案。

作为比特币原生扩容方案，Fractal Bitcoin 利用 Bitcoin Core 代码实现了递归虚拟化，不仅保持了与比特币现有生态的完全相容，还实现了无限的可扩展性。这一突破性的技术使得比特币能够在世界上最安全、最受信任的区块链之上跨越无限层进行扩展，同时也为复杂的去中心化应用程序和大容量交易的蓬勃发展提供了可能。

然而，Fractal Bitcoin 火爆的背后也引发了一些质疑，Fractal Bitcoin 背景是华人团队，核心技术直接依赖比特币核心代码，还有相当一部分代码来之 Namecoin 和 Bitcoin cash，因此，Fractal Bitcoin 也为被认为是 Bitcoin Core v2 4.0.1 的“克隆”，投资者对于项目的长期性存在质疑。尽管如此，Fractal Bitcoin 还是重现了当初 BRC 20 的热潮，至于这股热潮最终是会留下一地鸡毛，还是能够水落石出、展现出真正的价值，还需时间来验证。

Fractal Bitcoin 各方合力重燃 BTC 生态之火

Fractal Bitcoin 是一个专为扩展比特币网络而设计的创新 Layer 1 解决方案，该项目由 Unisat 团队倾力打造。Unisat 是一家成立于 2022 年的企业，专注于比特币生态系统的发展，其核心产品是一款广受欢迎的浏览器扩展钱包。凭借出色的表现，Unisat 已经成功完成了包括 Binance 和 OKX Ventures 等知名机构的多轮融资，并积累了超过 90 万的每周活跃用户。由于其成立地点在香港，Unisat 也被誉为华人的比特币生态中之光。

在比特币生态内，Unisat 钱包曾一度是主流之选，但在铭文时代来临时，却遗憾地错失了发展的良机。这使得一些后来成立的钱包，如 XVerse 和 Nunchuk 钱包，得以迅速崛起并占据市场。面对这样的挑战，Unisat 团队并未气馁，而是决意再度出击，推出了 Fractal Bitcoin 这一创新项目。

Fractal Bitcoin 由 Unisat 团队携手 BSF、Uniworlds 和 Asset Bridge 共同推出，且与 Binance 孵化器 BinanceLabs 有合作关系。这意味着，Fractal Bitcoin 与 Binance 的联系非常紧密，此外 OKX 还联合 Fractal Bitcoin 推出领 FB 代币的活动，两大交易所的站台在加上 Unisat 庞大的用户数量， 2024 年 9 月 9 日，Fractal Bitcoin 主网一经发布，短短的几天内就吸引了庞大的用户关注。

截止目前，Fractal Bitcoin 已经吸引了超过 100 万的每周活跃用户，超过 10 万个活跃地址持有 FB 代币，FB 的价格最高增长到 38.8 美元。此外，Fractal Bitcoin 创新的挖矿模式，也吸引了大批矿工和散户参与，目前平台总算力已突破 241 EH，占比特币全网算力的 38.1% ，其火爆程度可见一斑。

而 Fractal Bitcoin 之所以能够在短时间内火爆全网，各方力量的合力推动无疑发挥了至关重要的作用。在市场短期处于熊市的大背景下，一个能够引动整个市场 FOMO 情绪的项目，无疑成为了投资者眼中的香饽饽。对于矿机制造商和矿工而言，Fractal Bitcoin 的出现无疑是一个巨大的福音。它们积极参与其中，为网络注入了强大的算力支持。借助这一优势，$FB 在比特币双挖过程中能够实现同步挖矿，为大型矿池带来了极为可观的收益回报。这种额外的收益来源，对于矿机制造商和矿工来说，自然是多多益善。

此外，Fractal Bitcoin 还为交易所及去中心化交易所（DEX）带来了新的发展机遇。部分交易所借此契机，有望实现业务转型与升级，甚至起死回生。例如，一些半死不活的交易所如 dotswap 和 coinex，可能通过支持 Fractal 的交易而焕发新生。而像 Gate 这样的知名交易所，也即将开通$FB 的交易，进一步提升了 Fractal Bitcoin 的市场影响力。

更为显著的是，铭文市场也因 Fractal Bitcoin 的火爆而重新焕发了活力。其生态代币 CAT 交易的活跃使得 GAS 费用再度攀升，暴富神话一度上演，这一趋势再次印证了流动性和创新速度在区块链领域中的核心地位。而 Fractal Bitcoin 正是通过提供高效的交易速度和创新的生态体系，成功吸引了大量用户和项目的关注，从而推动了市场的持续繁荣。可以说，Fractal Bitcoin 的蓬勃发展不仅重燃 BTC 生态创新活力，还为矿工、矿机厂商、DEX、交易所等上下游生态带来了前所未有的新机遇。在这个繁荣共生的区块链生态体系中，各方都能够找到自己的位置并实现共赢。

Fractal Bitcoin：打造无限扩展的比特币高速公路

作为原生的比特币扩展方案，Fractal Bitcoin 的核心思想是利用比特币核心代码，构建一个树状扩展结构，每一层都能进一步扩展，从而显著提升整个网络的并行处理能力，相较于搭建另外框架来实现扩容的 layer 2 方案，Fractal Bitcoin 的方案无疑更为简单。

为了实现扩容的目的，Fractal Bitcoin 引入了“分形”的概念。在几何学中，分形是指复制和模仿与原始形状相似的形状的图案，从而保留其关键属性。借鉴这一想法，UniSat 团队提出封装核心比特币代码以创建可嵌入的网络扩展层。这个扩展网络以递归方式链接到主比特币网络，以允许每个应用程序独立运行，同时最终反馈到主网络。这样的设计，使得整个网络能够处理更多的交易，而且各层之间互不干扰，大大提高了网络的并行处理能力。

想象一下，比特币网络就像是一条拥挤的城市街道，而 Fractal Bitcoin 则为其开辟了一条条新的通道，这些通道不仅与主街道相连，还能互相通达，形成了一个错综复杂但又井然有序的交通网络。在这样的网络中，车辆（即交易）可以更加顺畅地行驶，不再受限于单一的通道。

Fractal Bitcoin 的技术优势主要体现在以下几个方面：

• 原生兼容性：无缝融入比特币生态

对于任何一种新技术来说，兼容性都是其能否成功推广的关键因素之一。Fractal Bitcoin 深知这一点，因此它在设计之初就充分考虑了与比特币主网的兼容性。无论是钱包、工具还是矿工设备，用户都无需进行任何改动，就能轻松接入 Fractal Bitcoin 网络。这种原生兼容性，大大降低了用户的使用门槛，使得 Fractal Bitcoin 能够无缝融入比特币生态，成为其不可或缺的一部分。

• 快速交易：重塑比特币的交易体验

在交易速度方面，Fractal Bitcoin 更是展现出了惊人的实力。它的区块确认时间仅需短短的 30 秒，而比特币主网则需要约 10 分钟。这意味着，在 Fractal Bitcoin 上进行的交易，几乎可以立即得到确认，大大缩短了用户的等待时间。同时，它的交易处理能力也是比特币主网的 20 倍之多，这使得在高峰时段，Fractal Bitcoin 依然能够保持流畅的交易体验，不再让用户因网络拥堵而苦恼。

• 动态调整：智能应对网络波动

网络拥堵是一个动态变化的过程，有时严重，有时轻微。为了应对这种波动，Fractal Bitcoin 设计了动态调整机制。当网络拥堵程度加剧时，它会自动增加扩展层的数量，以分散交易压力；当网络变得畅通时，它则会减少扩展层，以节省资源。这种智能调整机制，确保了 Fractal Bitcoin 网络始终能够保持最佳状态，为用户提供稳定、高效的交易服务。

• 安全性保障：构建坚不可摧的信任基石

在数字货币领域，安全性是用户最为关心的问题之一。Fractal Bitcoin 深知这一点，因此它在设计之初就将安全性放在了首位。在 Fractal 上进行的每一笔交易，最终都可以追溯到比特币主链，这确保了每笔交易的安全性和可验证性。

• OP_CAT 的重启：开启智能合约的新篇章

Fractal Bitcoin 还重新启用了 OP_CAT 这一关键函数。OP_CAT 是比特币主链实现智能合约的重要工具之一，但由于种种原因，在过去被弃用。Fractal Bitcoin 将其重新引入，并进行了优化和改进。这使得在 Fractal Bitcoin 上不仅可以进行简单的交易操作，还可以实现更加复杂的智能合约应用。

Fractal Bitcoin 作为比特币的一种重构与扩展方案，在项目理念与实施机制上，始终坚定不移地遵循以 BTC 主链为基础的“正统扩展”原则。确实，Fractal Bitcoin 凭借其独到的创新机制，成功实现了对 BTC 的重构与拓展，这一成就值得称道。然而，从根本上看，它依然是基于 Bitcoin Core v2 4.0.1 的一个分叉版本。根据历史经验，多数分叉项目在初期的热潮过后，往往会遭遇用户流失和市场关注度减退等问题。因此，对于 Fractal Bitcoin 而言，能否在短期经济效益得到充分挖掘之后，依然维持当前的热度和关注度，是投资者需要谨慎评估的关键所在。

Fractal Bitcoin 生态项目盘点

自 Fractal Bitcoin 主网上线以来，生态项目如潮水般涌现，吸引了广泛的关注和参与。首先，号称 Fractal 首个代币协议的 FLUX 突然问世，其价格在短时间内上涨超过 300% 。随后，新兴的 CAT 协议迅速崛起，凭借其创新的功能和灵活性，迅速占领了舆论与市场的双重高地。尽管 Fractal 也面临一些争议，但不断涌现的新型生态项目也为其带来了实实在在的流量和活力。以下是 Fractal 中几个值得关注的生态项目。

1、Pizza：Fractal Bitcoin 生态上的 meme 币

Pizza 是由 Unisat 精心打造的铭文项目，于 2023 年 5 月 22 日比特币披萨节这一特别时刻，向符合条件的活跃地址进行了空投活动。PIZZA 不仅是 Unisat 官方推出的 meme 项目，更因其独特的双重属性而引人注目：一方面，它展现出典型的 meme 币特征，充满趣味与话题性；另一方面，当 Unisat 涉足更多金融领域时，PIZZA 又呈现出 VC 币的特质，兼具投资潜力与价值。 

优质的 meme 币往往能在公链市值中占有一席之地，尤其像以太坊上的 SHIB 和 Solana 上的 WIF 这样严格意义上的 meme 币，其市值甚至能达到惊人的 5% 。PIZZA 作为 meme 币的独特性尤为突出，随着 Fractal Bitcoin 热度的持续攀升也迎来了新的发展机遇，目前，PIZZA 已在 BingX 和 Gate 等交易所成功上线，但尚未登陆如 OKX、Bybit 和币安等高流动性交易所。因此，PIZZA 未来的市场表现与潜在机会备受瞩目，值得投资者与爱好者们密切关注。

2、Honzomomo：Fractal Bitcoin 上的第一个 NFT

Honzomomo 是 Fractal Bitcoin 生态系统中的首个 Ordinals NFT 系列，该项目利用比特币区块链的 Ordinals 技术进行 NFT 的创建和交易。Honzomomo 旨在成为比特币生态系统，特别是 Fractal 平台上的关键一员。自项目启动以来，Honzomomo 已经开展了多种合作和赠品活动，以扩大其影响力和用户基础，并积极响应社区反馈，开展对社区需求的重视。这一系列举措不仅增强了用户的参与感，还比特币和 Fractal 社区中的地位。

目前，Honzomomo 已在比特币与 Fractal 社区内累积了相当的影响力，其创新的 NFT 发行模式激发了众多项目的兴趣。项目团队强调社群互动，频繁分享与其他组织的合作动态，并提醒社区成员关注。作为尚处于早期阶段的项目，Honzomomo 展现了分形比特币生态系统中新兴资产的巨大潜力，因此吸引了大量早期投资者的瞩目。

3、UniWorlds：Fractal Bitcoin 上的元宇宙项目

UniWorlds 是 Fractal Bitcoin 生态中的关键元宇宙项目，为用户提供基于比特币网络的游戏基础设施。它提供3D创作引擎、模块库和去中心化市场等工具，简化游戏开发，助力Web2开发者轻松迈入Web3。通过 UniWorlds Studio，用户能构建虚拟空间、创建链上身份。其丰富的模块库让开发者能高效拖拽使用角色、场景等，且所有模块均为链上资产，可在市场交易，确保所有权与稀缺性。

自项目启动以来，InfinityAI 积极开展多种活动，如空投代币和社区互动，以扩大其影响力与用户基础，并高度重视社区反馈，以增强用户的参与感。其核心功能包括 AI 内容生成、去中心化市场及社区治理，用户不仅能生成多种形式的内容并在市场上交易，还能参与项目治理。近期，InfinityAI 在 Fractal 上成功推出测试网，并提供丰厚奖励，吸引了大量用户参与，为整个生态系统注入了新的活力。随着 Fractal Bitcoin 生态的持续发展，InfinityAI 有望在Web3和 AIGC 领域取得重要地位，为用户与开发者带来更多价值。

4、Bamkfi：Fractal Bitcoin 生态中上的 DeFi 项目

Bamkfi 是 Fractal Bitcoin 生态中创新的 DeFi 项目，致力于提供安全、透明的金融服务。利用 Fractal Bitcoin 的高效与低成本，Bamkfi 构建了一个多功能 DeFi 生态系统，涵盖借贷、流动性挖矿和资产管理。核心功能包括：去中心化借贷，允许用户抵押数字资产灵活获取贷款；流动性挖矿，让用户通过提供流动性赚取手续费和代币奖励；以及支持多种数字资产，包括比特币及其衍生代币。

自项目启动以来，InfinityAI 积极开展多种活动，如空投代币和社区互动，以扩大其影响力与用户基础，并高度重视社区反馈，以增强用户的参与感。其核心功能包括 AI 内容生成、去中心化市场及社区治理，用户不仅能生成多种形式的内容并在市场上交易，还能参与项目治理。近期，InfinityAI 在 Fractal 上成功推出测试网，并提供丰厚奖励，吸引了大量用户参与，为整个生态系统注入了新的活力。随着 Fractal Bitcoin 生态的持续发展，InfinityAI 有望在Web3和 AIGC 领域取得重要地位，为用户与开发者带来更多价值。

5、Bamkfi：Fractal Bitcoin 生态中上的 DeFi 项目

Bamkfi 是 Fractal Bitcoin 生态中创新的 DeFi 项目，致力于提供安全、透明的金融服务。利用 Fractal Bitcoin 的高效与低成本，Bamkfi 构建了一个多功能 DeFi 生态系统，涵盖借贷、流动性挖矿和资产管理。核心功能包括：去中心化借贷，允许用户抵押数字资产灵活获取贷款；流动性挖矿，让用户通过提供流动性赚取手续费和代币奖励；以及支持多种数字资产，包括比特币及其衍生代币。

Bamkfi 强调安全性和透明性，所有交易记录永久保存于区块链，用户可随时查看。同时，通过代币激励，鼓励用户参与平台治理和社区建设。目前，Bamkfi 正在积极开发，并计划在 Fractal Bitcoin 主网上线后推出 MVP，未来还将探索跨链合作，为用户提供更多金融服务。随着 Fractal Bitcoin 生态的发展，Bamkfi 有望成为 DeFi 领域的重要力量，通过创新产品和服务满足用户需求，为生态系统注入活力。

什么是 FHE

FHE 流程，图源：Data Privacy Made Easy

FHE（Fully homomorphic encryption）是一项先进的加密技术，可以支持在加密的数据上进行直接计算。这意味着可以在保护隐私的同时对数据进行处理。FHE 有多个可落地的场景，特别是在隐私保护下的数据处理与分析，如金融、医疗健康、云计算、机器学习、投票系统、物联网、区块链隐私保护等领域。但是商业化仍然需要一定的时间，主要问题在于其算法带来的计算与内存开销极为庞大，可拓展性较差。接下来我们将简要 walk through 整个算法基本原理以及着重讲述该密码学算法面临的问题。

基本原理

同态加密图示

首先，我们要实现加密的数据进行计算然后还能得到相同的结果，我们可视化如上图所示。这是我们的基本目标。在密码学中，通常使用多项式，来隐藏原文的信息，因为多项式能够转换为线性代数的问题，也可以转换为向量的计算问题，这便于为向量进行高度优化的现代计算机进行运算（如并行计算），例如， 3 x 2 + 2 x + 1 可以表示为向量 [ 1, 2, 3 ]。

假设，我们要加密 2 ，在一个简化的 HE 系统中，我们可能会：

• 选择一个密钥多项式，比如 s(x) = 3 x 2 + 2 x + 1 

• 生成一个随机多项式，比如 a(x) = 2 x 2 + 5 x + 3 

• 生成一个小的“错误”多项式，比如 e(x) = -1 x + 2 

• 加密 2 -> c(x) = 2 + a(x)*s(x) + e(x)

我们讲一下为什么需要这样做，我们现在假设拿到了密文 c(x)，如果想要得到明文 m，则公式为 c(x) – e(x) – a(x)*s(x) = 2 ，这里我们随机多项式假设 a(x)是公开的，那么只要保证我们的密钥 s(x)是保密的即可，我们如果知道了 s(x)，再加上 c(x)作为一个很小的误差，那么理论上可以忽略，就能得到明文 m。

这里有第一个问题，多项式那么多，如何选择多项式呢？多项式的度多大比较好呢？实际上多项式的度是由实现 HE 的算法决定的。通常是 2 的幂次，如 1024 / 2048 等。多项式的系数由一个有限域 q 中随机选择，如 mod 10000 ，则在 0-9999 中随机选择，系数随机选择有很多算法遵循，如均匀分布、离散高斯分布等等。不同的方案也有不同的系数选择要求，通常是为了满足该方案下的快速求解原则。

第二个问题，噪声是什么？噪声是用来迷惑攻击者的，因为假设我们的所有数字都是采用 s(x)，并且随机多项式处于一个有域中，那么就存在一定的规律，只要输入足够多次的明文 m，根据输出的 c(x)，就能判断这两个 s(x)与 c(x)的信息。如果引入了噪声 e(x)，就能保证无法通过简单的重复列举获得 s(x)与 c(x)，因为这有一个完全随机的小误差存在。这个参数也被称为噪声预算（Noise Budget）。假设 q = 2 ^ 32 ，初始噪声可能在 2 ^ 3 左右。经过一些操作后，噪声可能增长到 2 ^ 20 。此时仍有足够空间进行解密，因为 2 ^ 20 << 2 ^ 32 。

我们获得了多项式以后，我们现在要把 c(x) * d(x)操作转化为“电路”，这个在 ZKP 中也经常出现，主要是因为电路这个抽象概念提供了一个通用的计算模型表示任何计算，并且电路模型允许精确跟踪和管理每个操作引入的噪声，也方便后续引入到专业硬件中如 ASIC、FPGA 进行加速计算，如 SIMD 模型。任何复杂的操作都可以映射成简单的模块化的电路元素，如加法和乘法。

算术电路表示

加法和乘法就能够表达减法以及除法，因此就能够表达任意计算。多项式的系数用二进制表示，称为电路的输入。每个电路的节点代表了执行一次加法或者乘法。每个(*)代表乘法门，每个(+)代表加法门。这个就是算法电路。

这里就引申出一个问题，我们为了语义信息上不泄漏，因此引入了 e(x)，这被称为噪声。我们的计算中，加法会让两个 e(x)多项式变成，同度的多项式。在乘法中，两个噪声多项式相乘，会让 e(x)的度以及文本大小指数级增加，如果噪声过大，就会导致结果计算的过程中，噪声无法忽略，进而导致原文 m 无法恢复。这是一个限制 HE 算法表达任意计算的主要原因，因为噪声会指数级增长，导致很快就达到了不可用的阈值。在电路中，这个被称为电路的深度，乘法运算的次数也就是电路的深度数值。

同态加密 HE 的基本原理如上图所示，为了解决制约着同态加密的噪声问题，因此提出了多项解决方案：

这里面 LHE 是一个很适合的一个算法，因为在这个算法下，只要深度确定了就能在深度内执行任意函数，但是 PHE 以及 SHE 无法实现图灵完备。因此在这个基础上，密码学家进行研究，提出了三个技术来构建 FHE 全同态加密，期望实现在无限深度执行任意函数的愿景。

• Key switching（密钥切换）：我们在乘法后，密文的大小会指数级增长，这会让后续的操作内存和计算资源提出极大的要求，因此在每次乘法后实施 Key switching 就能压缩密文，但是会引入一点噪声。

• Modulus Switching（模数切换）：无论是乘法还是 key switching 都会让噪声指数级增加，模数 q 是我们前面讲过的 Mod 10000 ，只能在[ 0, 9999 ]里面取参数，q 越大则噪声经过多次计算后最后噪声仍然在 q 内，则可以解密。因此在多次操作后，为了避免噪声指数级增大超过阈值，那么就需要使用 Modulus Switching，来减小噪声预算，这样就可以压低噪声。我们这里就可以得到一个基本的原理，如果我们的计算很复杂，电路深度很大，那么就需要更大的模数 q 噪声预算来容纳多次指数级增长后的可用性。

• Bootstrap：但是想要实现无限深度的计算，Modulus 只能限制噪声的增长，但是每次切换都会让 q 范围变小，我们知道一旦减小，意味着计算的复杂度就需要降低。Bootstrap 是一项刷新技术，就是将噪声重置到原始水平，而不是减小噪声，bootstrap 不需要减小模数，因此可以维持系统的计算能力。但是其弊端就是需要消耗大量的算力资源。

总的来说，针对有限步骤下的计算，使用 Modulus Switching 能够降低噪声，但是同时也会降低模数，也就是噪声预算，导致压缩计算能力。因此这仅仅针对有限步骤下的计算。对于 Bootstrap 能够实现噪声重置，因此在基于 LHE 算法之上，能够实现真正意义上的 FHE，也就是任意函数的无限计算，而这也是 FHE 的 Fully 的含义。

但是缺点也很明显就是需要消耗大量的算力资源，因此一般情况下，这两种降噪技术会结合使用，Modulus switching 用于日常的噪声管理，延迟需要 bootstrap 的时间。当 modulus switching 无法进一步有效控制噪声时，才使用计算成本更高的 bootstrap。

目前 FHE 的方案有以下具体的实现，都使用的 Bootstrap 核心技术：

这里也就引出了我们一直未谈及的电路类型，在上面我们介绍的主要是算术电路。但是还有另外一个电路类型——布尔电路。算术电路是 1+ 1 这种比较抽象的，节点也是加法或者除法，而布尔电路所有的数字转化为 01 进制，所有的节点是 bool 运算，包括 NOT、OR、AND 运算，类似于我们的计算机的电路实现。而算术电路更是一个抽象上的电路。

因此，我们可以非常粗略的将布尔运算视为没有那么数据密集的灵活的处理，而算术运算是针对数据密集型应用的方案。

FHE 面临的问题

由于我们的计算需要加密然后转换为“电路”，并且由于单纯的计算仅仅计算 2+ 4 ，但是在加密后，引入了大量的密码学间接的计算过程，以及一些前沿技术如 Bootstrap 来解决噪声问题，进而导致了其计算开销是普通计算的 N 个数量级。

我们以一个现实世界的列子来让读者感受这些额外的密码学过程对计算资源的开销。假设普通计算在一个 3 GHz 的处理器上需要 200 个时钟周期,那么一次普通的 AES-128 解密大约需要 67 纳秒( 200/3 GHz)。FHE 版本需要 35 秒,是普通版本的大约 522, 388, 060 倍( 35/67 e-9)。也就是，使用相同的计算资源，同一个普通算法和 FHE 计算下的算法，其对计算资源的要求大概是 5 亿倍。

DARPA dprive 计划，图源：

美国的 DARPA 为了数据安全，因此在 2021 年专门构建了一个 Dprive 计划，邀请了多个研究团队包括微软、Intel 等，他们的目标是创建一个 FHE 加速器以及配套的软件堆栈，使 FHE 计算速度更符合未加密数据的类似操作，实现 FHE 计算速度大约为普通计算的 1/10 的目标。DARPA 项目经理 Tom Rondeau 指出：“估计，在 FHE 世界中，我们的计算速度比在纯文本世界中慢大约一百万倍。

而 Dprive 主要从以下几个方面着手：

• 增大处理器字长：现代计算机系统使用 64 位的字长，也就是一个数字最多 64 位，但是实际上 q 往往 1024 位，如果想要实现就要拆分我们的 q，这样会对内存资源和速度有损耗。因此为了实现更大的 q，需要构建一个 1024 位或者更大字长的处理器。有限域 q 非常重要，就像我们前面提到的，越大，那么可计算的步骤就越多，对于 bootstrap 的操作就可以尽可能的往后推迟，这样整体的计算资源消耗就会减小。q 在 FHE 中扮演着核心角色，它影响了方案的几乎所有方面，包括安全性、性能、能够进行的计算量以及所需的内存资源。

• 构建一个 ASIC 处理器：我们前面讲到过由于便于并行化以及其它原因，我们构建了多项式，通过多项式构建了电路，这个和 ZK 是相似的。目前的 CPU、GPU 不具备这个能力（算力资源以及内存资源）来运行电路，需要构建专门的 ASIC 处理器来允许 FHE 算法。

• 构建并行化架构 MIMD，与 SIMD 并行架构不同，SIMD 只能在多个数据上执行单一指令，也就是数据的拆分与并行处理，但是 MIMD 可以拆分数据使用不同的指令进行计算。SIMD 主要用于数据并行，这也是大多数区块链项目对交易并行处理的主要架构。而 MIMD 能够处理各种类型的并行任务。MIMD 在技术上更复杂，需要着重处理同步与通信问题。

距离 DARPA 的 DEPRIVE 计划仅仅剩下一个月的时间就到期了，原本计划 Dprvie 是从 2021 年开始， 2024 年 9 月份三个阶段的计划结束，但是似乎其进展缓慢，目前仍然未达到预期的相比于普通计算 1/10 效率的目标。

虽然攻破 FHE 技术进展缓慢，类似于 ZK 技术一样，面临这硬件落地是技术落地的前提这一严峻问题。但是，我们仍然认为从长期来看，FHE 技术仍然有其独特的意义，特别是我们第一部分罗列的保护部分安全数据的隐私上。对于 DARPA 国防部来说，其掌握了大量的敏感数据，如果想要将 AI 泛型能力释放到军事上，就需要以数据安全的形式训练 AI。不仅如此，对于医疗、金融等关键敏感数据也同样适用，实际上 FHE 并不适用于所有的普通计算，更加面向于敏感数据下的计算需求，这种安全性对于后量子时代尤为重要。

对于这种前沿技术，必须要考虑投资周期与商业化落地的时间差。因此，我们需要非常谨慎的看待 FHE 的落地时间。

区块链的结合

在区块链中，FHE 也主要用于保护数据的私密性，应用领域包括链上隐私、AI 训练数据的隐私、链上投票隐私、链上隐私交易审查等方向。其中 FHE 也被称作链上 MEV 方案的潜在解决方向之一。根据我们的 MEV 的文章所述，当前的许多 MEV 方案仅仅是重新构建 MEV 架构的方式，并不是解决的方式，实际上三明治攻击带来的 UX 问题仍然没有解决。我们一开始想到的方案也是，直接对交易加密，同时保持状态的公开。

MEV PBS 流程

但是也有一个问题就是如果我们对交易进行完全的加密，就会让 MEV bots 带来的正外部性也同时消失，验证者 Builder 需要运行在虚拟机的基础上进行 FHE，验证者也需要验证交易以确定最后的状态正确性，那么就会显著提高运行节点的要求，让整个网络的吞吐量放慢百万倍。

主要项目

FHE Landscape

FHE 是一项较新的技术，目前大部分的项目使用的 FHE 技术都来自于 Zama 构建的，如 Fhenix、Privasea、Inco Network、Mind Network。Zama 的 FHE 工程实现能力获得了这些项目的认可。以上几个项目大部分都基于 Zama 提供的库进行构建，主要区别在于商业模式。Fhenix 希望构建一个隐私优先的 Optimism Layer 2 ，Privasea 希望运用 FHE 的能力来进行 LLM 的数据运算，但是这是一项非常重数据的操作，对 FHE 的技术与硬件要求都特别高，然后 Zama 基于的 TFHE 可能不是最优的选择。Inco Network 与 Fhenix 都使用 fhEVM，但是一个是构建 Layer 1 一个是 Layer 2 。Arcium 是构建了多种密码学技术的融合，包括了 FHE、MPC 和 ZK。Mind Network 的商业模式比较另辟蹊径，选择了 Restaking 赛道，通过提供流动安全性和基于 FHE 的子网架构来解决共识层的经济安全与投票信任的问题。

Zama

Zama 是基于 TFHE 的方案，其特点是使用了 Bootstrap 技术，其着重于处理布尔运算和低字长的整数运算，虽然在我们实现了 FHE 的方案中是一个较快的技术实现，但是其相比与普通计算仍然有非常大的差距，其次也无法去实现任意计算，在面对数据密集型的任务时，这些运算会导致电路的深度过大而无法处理。其不是数据密集型的方案，其只适用于某些关键步骤的加密处理。

TFHE 目前已经有了现成的实现代码，Zama 的主要工作是使用 Rust 语言重写了 TFHE，也就是其 rs-TFHE crates。同时为了降低用户使用 Rust 的门槛，其也构建了一个转编译的工具 Concrate，能够把 Python 转化为 rs-TFHE 等效的。使用这个工具，就能把基于的 Python 的大模型语言转译到基于 TFHE-rs 的 rust 语言。这样就能运行基于同态加密的大模型，但是这时数据密集型的任务，其实并不适合 TFHE 的场景。Zama 的产品 fhEVM 是一种使用完全同态加密（FHE）在 EVM 上实现机密智能合约的技术，能够支持基于 Solidity 语言编译端到端加密的智能合约。

总的来说，Zama 作为一个 To B 的产品，其构建了较为完善的基于 TFHE 的区块链+AI 开发堆栈。能够帮助web3的项目简单的构建 FHE 的基础设施和应用。

Octra

Octra 比较特殊的一点是，使用了另辟蹊径的技术来实现 FHE。其使用了一个称为 hypergraphs 的技术来实现 bootstrap。也是基于布尔电路，但是 Octra 认为基于 hypergraphs 的技术，能实现更高效的 FHE。这个是 Octra 实现 FHE 的原创技术，团队具备非常强的工程、密码学能力。

Octra 构建了新的智能合约语言，其使用 OCaml、AST、ReasonML（一种专门用于与 Octra 区块链网络交互的智能合约和应用程序的语言）等代码库和 C++ 进行开发。其构建的 Hyperghraph FHE 库，能够与任何项目兼容。

其架构也是类似于 Mind Network、Bittensor、Allora 等项目，其构建了一个主网，然后其它项目成为 subnets，构建了一个相互隔离的运行环境。同时，与这些项目类似，都构建了更适合架构本身的新兴共识协议，Octra 构建了一个基于机器学习的共识协议 ML-consensus，其本质是基于 DAG（有向无环图）的。

该共识的技术原理目前还未披露，但是我们可以大致的推测。大概就是交易被提交到网络中，然后使用 SVM（支持向量机）算法来决定最佳的处理节点，主要是通过目前各个节点的网络负载情况选择。系统会基于历史数据（ML 算法学习）来判断最好的父节点共识达成的路径。只要满足 1/2 的节点就可以达成该不断增长的数据库的共识。

期待

前沿密码学技术发展现状，图源：

FHE 技术是一种面向于未来的技术，其发展现状仍然不及 ZK 技术，缺乏资本的投入，因为隐私保护带来的低效率以及高成本对大部分商业机构来来说都动力不足。ZK 技术的发展因为 Crypto VC 的投入变得更加快速。FHE 仍然处于非常早期，即使是现在，市面上的项目仍然较少，因为其成本高昂、工程难度高、商业化落地前景仍然不明朗的等原因导致。2021 年 DAPRA 联合多家公司如 Intel、Microsoft 等开启了长达 42 个月的 FHE 攻克计划，虽然取得一定进展，但是距离实现的性能目标仍然较远。随着 Crypto VC 对该方向的注意力到来，会有更多的资金涌入这个行业，预计业内会有更多的 FHE 项目出现，也会有更多类似 Zama、Octra 等具备很强工程与研究能力的团队站在舞台中央，FHE 技术对于区块链的商业化和发展现状的结合仍然值得探索，目前应用较好的就是验证节点投票的匿名化，但是应用范围仍然狭小。

与 ZK 一样，FHE 芯片的落地是 FHE 商业化落地前提条件之一，目前有多个厂商如 Intel、Chain Reaction、Optalysys 等在探索这一方面。即使 FHE 面临许多的技术阻力，但是伴随着 FHE 芯片的落地 ，全同态加密作为一项极具前景和确切需求的技术，其对于如国防、金融、医疗等行业会带来深刻的变革，释放这些隐私数据与未来量子算法等技术结合的潜力，也会迎来其爆发时刻。

我们愿意探索这一早期的前沿技术，如果你正在构建真正得以商业化落地的 FHE 产品，或者有更具前沿眼光的技术创新，欢迎与我们接触！

9月29日消息，全同态加密再质押层 Mind Network 近日宣布完成 1000 万美元 Pre-A 轮融资，Animoca Brands、Arkstream Capital、Cogitent Ventures、G Ventures、MH Ventures、Master Ventures、Moonhill Capital、SwissBorg Ventures、IBC Group 以及 ether.fi 首席执行官 Mike Silagadze，加密 KOL Mario Nawfal、Mr Block 和 Kyle Chassé等天使投资人参投。 Mind Network 计划利用新融资整合更多质押协议来扩大业务，并继续发布支持基础设施。持有来自合作伙伴协议的质押资产的用户可以在 Mind Network 上兑换 vFHE 并参与 FHE 投票。

作者：西柚，ChainCatcher

近期,备受关注的模块化区块链Celestia陷入了一场信任危机，“披露的1亿美元融资其实是场外OTC卖币，并在大额解锁倒计时公布”，这一系列迷惑操作把模块化公链龙头Celestia推到风口浪尖上。

社区质疑Celestia的行为，可能存在与VC或机构一起做局，趁机将币价“拉高出货”，在解锁前几天，将OTC卖币所得宣布称融资消息以制造利好，用信息操纵等手段引导散户接盘，从而谋取私利。

在社区看来，Celestia基金会未能对这笔场外交易进行必要的透明披露，反而将其包装成融资消息,这误导了投资者，并引发一场信任危机。

不过截至发稿前，Celestia并未对本次风波做出任何回应。

价值10亿美元TIA解锁倒计时，公布“1亿美元融资”利好或涉嫌拉高出货

9月24日，Celestia基金会公开宣布已完成1亿美元融资，本轮融资由Bain Capital Crypto领投，Syncracy Capital、1kx、Robot Ventures、Placeholder等参投，并写道这使该项目的总筹集金额达到1.55亿美元。

该利好消息发出后，Celestia原生代币TIA应声拉涨，当天币价从5.6美元最高冲至6.9美元，涨幅超20%，现回落至6.5美左右。

然而就在加密社区都在为Celestia巨额融资狂欢时，知名加密投资人Sisyphus在社交平台透露，Celestia宣布完成的1亿美元融资其实是基金会几个月前与多家机构直接达成的一笔场外交易，当时融资估值为35亿美元，这些代币份额可能会在10月份迎来解锁。

Sisyphus还补充表示，如果机构们能够以7.5美元的价格出售全部解锁资产，他们就能实现盈亏平衡。

而Sisyphus真实身份曾被用户透露是OpenSea Ventures前负责人Kevin Pawla。

Sisyphus言论发出后，原本利好的融资消息变了味，在社区看来，Celestia的1亿美元融资其实是几个月前的OTC卖币所得，只不过被包装为新融资，并在解锁到期时公开。

这一系列操作让加密社区用户愤怒，社区普遍认为，基金会或团队不应该把OTC场外交易所得披露为新融资，更不应该在面临大额解锁前夕发布包装的募资利好假新闻，这存在诱导用户买入、拉高出货的嫌疑。

根据Token unlock数据显示，10月30日Celestia将有超1.75亿枚TIA代币解锁，解锁量在TIA总供应量占比高达17.68%，价值约10.8亿美元。这很大可能导致TIA市场流通量剧增，进而引发短期价格波动，根据以往的历史数据，大规模代币解锁事件往往会对币价施加下行压力。

原本已经几个月前就已完成的场外交易，一直等到代币解锁前一个月才发布募资相关新闻稿，这背后的动机不得不让怀疑，项目方或者机构想借机拉高出货。

其实，早在9月7日，Sisyphus就在自己的社交媒体发文提醒，Celestia完成了1亿美元的场外交易，币价大约在3.5美元。团队和投资者将在未来半年内解锁十亿美元的资金。

不过，Sisyphus这条推文内容并没有被社区关注，一直到9月24日Celestia官方宣布融资，才被挖掘出来。

加密KOL@Ericonomic在社交媒体发文表示，如果Sisyphus所言属实，Celestia的1亿美元融资事件或许又是一场项目方和VC机构做的局，几个月前项目方在代币价格高的时候，以OTC卖给机构，等到解锁前几天才发布所谓融资的消息，让用户以为融资是刚刚发生的，这些通过场外交易买入代币的机构目前对项目非常看好，从而盲目跟进。

对此，社区用户@minjung有不同的看法，他认Celestia在二级场外市场交易并不是件坏事，直接与风投交易机构合作，有助于减轻巨额代币解锁时的影响，SyncracyCapital、1kx、Robot Ventures等机构很可能是在套期保值。如果确实是在二级市场所得，Celestia将该笔交易公布成融资是不恰当的，尤其是重大解锁之前。

对于Celestia本次融资风波，社区的主要争议点是，项目方应该把融资的资金来源解释清楚。

此外，场外交易很常见，在解锁前公布在流程上也没问题。但项目方完全可以通过合理透明的方式来公布本次资金信息，披露项目估值和资金归属、明确这是场外交易所得而非融资,并向投资者公开有关情况,而不是采取隐瞒和误导的手段欺骗用户。

不过截至9月27日，Celestia官方并未就该融资风波做出任何回应，ChainCatcher就社区关于融资披露是否属实向其官方求证，也未得到回复。

Celestia估值与收入脱节？

Celestia专为数据可用性网络（DA）而设计的模块化基础设施，与目前业内最大的DA层以太坊主网相比，它可将数据成本降低99.9%。该项目在今年2月因TIA代币空投引发市场狂热，价格一路飙升至21美元以上，一度称为新晋的加密蓝筹项目。随着Layer2叙事的冷却，TIA价格也开始从高点一路回落，最低跌至3.7美元，价格缩水了80%。

本次融资风波除了引发Celestia的信任危机外，还揭示了加密项目普遍存在的估值与实际收入脱节的问题。

Celestia尽管估值高达35亿美元，但其潜在年收入仅为500多万美元估值远远脱离了其业务实际情况，这一巨大落差引发了人们对加密项目真实价值的重新审视

早在今年1月，就有报告显示，Celestia目前的数据使用率为0.1%，总费用明显较低。 Celestia每天产生约5TIA或65美元的费用，如果未来Celestia数据满载，并将TIA价格按照13美元计算，该网络可产生约520万美元的年费收入，而这将是目前发布到以太坊的数据的65倍。

蓝狐也在那时发文表示，Celestia的收入虽然只有数百美元级别，不过稀释后市值很高，跟生态发展较成熟且年收入千万美元级别的头部L2在稀释后市值相差无几，TIA稀释后市值目前约190亿美元左右，和Arbitrum稀释后市值相差不多，超过Optimism。

最近8月6日Blockwork发布的数据显示，Celestia DA数据空间消耗量在当周周内创下历史新高，即网络利用率为1.5%，在DA市场份额中占比36%，以太坊仍是DA市场的主角。

一家估值数十亿美元的公司最大年收入只有500多万美元，这说明了估值与实际价值之间的巨大差距。

Sisyphus也曾在9月7日的推文中表示补充写道，如果以35亿美元估值买入最大年收入只有500万美元的产品，这不是一笔划算账。

对于项目的高估值，加密投资人Kiki则表示，目前，加密项目估值过于依赖未来想象空间,忽视了当前的实际运营情况。就像Celestia虽然提出了很有前景的数据可用性网络概念,但目前其技术落地和商业化仍有待进一步验证。

造成目前这一现象的主要原因是因为加密行业缺乏成熟的估值体系，既没有成熟的估值体系,估值过程也缺乏标准和逻辑。相比传统行业,加密项目估值更多依赖概念想象力、市场炒作和投资者情绪,缺乏对实际业务如运营数据、盈利能力等基本面指标的深入剖析。