パフォーマンスのトレードオフに関して、ZKとFHEは異なるアプローチを取っています。ゼロ知識証明はここで輝きます—検証はオンチェーンでミリ秒単位で行われます。ただし、証明フェーズには高度な計算資源が必要ですが、最近のブレークスルーにより、これが以前よりはるかに実用的になっています。

完全準同型暗号（FHE）？それは逆の話です。暗号化されたデータ上で直接計算できるのは非常に強力な技術です。しかし、問題は、暗号文に蓄積されるノイズをリフレッシュするブートストラップ操作が非常に高価であることです。そのオーバーヘッドが、理論的な優雅さにもかかわらず、FHEの広範な採用を妨げる本当のボトルネックとなっています。