Vitalik 探讨 Diamond iO：隐私计算混淆方案仍待优化

吴说获悉，Vitalik Buterin 撰文介绍 Diamond iO，一种通过改造 BGG+14 属性基加密（ABE）并在其内部运行全同态加密（FHE）的不可区分混淆方案。该方案重新设计输入编码生成和条件 FHE 解密机制，使计算开销接近函数加密，而非在函数加密之上叠加多层协议，将作者所称的运行时间由“银河级”降至“行星级”，但目前仍不可实际运行。Diamond iO 的安全性依赖 all-product LWE 和 evasive LWE 两项较新的密码学假设，仍需进一步分析；其主要效率瓶颈包括 ABE 与 FHE 的叠加开销、对低深度电路的限制、采用次指数安全参数的要求，以及在 ABE 与 FHE 内部计算伪随机函数 \(H_1\) 的成本。潜在优化方向包括改进 \(H_1\) 的实现、以更高效的 FHE 替代 GSW、部分合并 ABE 与 FHE 层，并降低证明对次指数安全性的依赖。