V 神认为，SNARKs、FHE 和 iO 的开销低于 10 倍的概率为 60%。

以太坊联合创始人 V 神于 9 月 6 日给出 60% 的概率判断：三种密码学技术——SNARKs、全同态加密和不可区分混淆——最终能够以低于普通计算成本 10 倍的成本运行。V 神将这一预测描述为对密码学长线发展的乐观且“非常不符合共识”的看法，其中开销的定义包括总能耗加上摊销后的计算成本。该预测涉及对以太坊扩容生态至关重要的技术，尤其是零知识 rollups 和保护隐私的智能合约。

V 神预测本十年内 SNARKs 的开销可能达到个位数级

V 神表示，到本十年末，三种技术中至少有一种达到个位数级开销的可能性很高，其中 SNARKs 最有可能实现这一目标。他指出，专用哈希函数以及一些大语言模型推理工作负载已经达到相当的效率水平。V 神还给出了第二项预测，认为三种技术最终都能针对平均现实世界计算达到接近 1+ε 开销的概率为 33%，这意味着应用密码学技术所产生的额外成本，相对于直接执行底层计算而言可以任意趋近于零。

这三种技术解决着不同的问题。SNARKs 允许一方生成简洁的密码学证明，证明某项计算已被正确执行，而无需其他所有人重复完整计算。SNARKs 已经在以太坊扩容生态中发挥重要作用，尤其是在零知识 rollups 和新兴的 zkVM 基础设施中。全同态加密（FHE）允许直接对加密信息执行计算，而无需先解密底层数据。不可区分混淆（iO）旨在对程序进行转换，使其内部实现无法被有意义地区分，同时保留其功能。V 神此前将 iO 描述为密码学的“最终 Boss”，因为它既具备强大的理论能力，又有极高的计算要求。

降低密码学开销可能重塑以太坊架构

降低 SNARK 开销将直接影响以太坊。以太坊的长期架构日益依赖密码学证明，从而更高效地验证计算。在基于证明的模型下，验证者可以验证一份简洁证明，确认某个以太坊区块已被正确执行，而不是独立重复其中包含的每一项计算。随着以太坊提高 Gas 限制并处理更多交易，这一点将越来越有价值。如果证明生成仍然计算成本高昂，更高的吞吐量可能只是将硬件负担从验证者转移到专业证明基础设施。将开销降至普通计算成本的 10 倍以下，将显著减轻这种权衡。

FHE 也可能对区块链隐私产生类似的重要影响。目前，智能合约主要处理公开可见的信息。实用的 FHE 可以让应用处理加密后的余额、买盘、投票或其他敏感数据，而不会在计算过程中暴露底层信息。iO 则代表了更具雄心的可能性，有望让开发者在保留可验证功能的同时隐藏程序逻辑本身。

不应将 V 神给出的概率解读为以太坊路线图或工程承诺。这一 60% 的估计涉及他认为技术上最终可能实现的目标，而不是已安排的协议升级。他的表述也没有预测 SNARKs、FHE 和 iO 都将在 2030 年前达到低于 10 倍的开销。只有范围更窄的 SNARKs 里程碑与本十年末这一时间点相关。这一区分很重要，因为 FHE 的计算密集程度仍然高得多，而实用 iO 距离部署还要远得多。

常见问题

V 神认为 SNARKs、FHE 和 iO 达到低于 10 倍开销的概率是多少？

V 神于 9 月 6 日给出 60% 的概率判断：SNARKs、全同态加密和不可区分混淆最终能够以低于普通计算成本 10 倍的成本运行。

哪种密码学技术最有可能在本十年末达到个位数级开销？

V 神表示，到本十年末，三种技术中至少有一种达到个位数级开销的可能性很高，其中 SNARKs 最有可能实现这一目标。他指出，专用哈希函数以及一些大语言模型推理工作负载已经达到相当的效率水平。

降低 SNARK 开销将如何影响以太坊架构？

降低 SNARK 开销将直接影响以太坊，因为该网络的长期架构日益依赖密码学证明，从而更高效地验证计算。在基于证明的模型下，验证者可以验证一份简洁证明，确认某个以太坊区块已被正确执行，而不是独立重复其中包含的每一项计算。