Vitalik: ZK kann keinen Schutz vor Zwang bieten, es muss mit FHE und anderen Technologien kombiniert werden.

Jinse Finance berichtet, dass der ZCash-Forschungsexperte c-node in einem Beitrag erklärt hat, dass MPC, tFHE und TEEs den Aufbau von Datenschutzanwendungen ermöglichen, die mit ZK nicht realisierbar sind, deren Datenschutzstärke jedoch schwächer ist. Für Anwendungsfälle wie Zahlungen, Überweisungen und Abstimmungen wird empfohlen, vorrangig reines ZK zu verwenden. Vitalik Buterin antwortete, dass ZK selbst keine Coercion-Resistance bieten kann und in Szenarien wie Abstimmungen weiterhin eine Kombination mit vertrauenswürdigen Parteien, MPC, FHE oder TEE erforderlich ist, um diese Eigenschaft zu erreichen. Wir können durch gestapelte Architekturen wie ZK+FHE die Systemsicherheit erhöhen; selbst wenn FHE kompromittiert wird, bleiben alle Datenschutzmerkmale außer der Coercion-Resistance erhalten. Ich vermute, dass eine ähnliche Situation auch für nahezu alle anderen kryptografischen Anwendungsszenarien außerhalb von Zero-Knowledge-Proofs gilt.