FHEvsTEE

FHE

全同态加密允许在不解密的情况下对加密数据进行任意计算，计算结果解密后与明文计算结果一致。FHE 被视为隐私计算的圣杯，在 Web3 中用于隐私 DeFi 和机密智能合约。

TEE

TEE 是 CPU 中的安全隔离区域，即使操作系统被攻破，TEE 中的代码和数据也不会泄露。Intel SGX 和 ARM TrustZone 是主流 TEE 实现。

FHE

• 在加密数据上直接计算
• 隐私计算的圣杯
• Web3 隐私赛道的核心技术

TEE

• CPU 中的硬件安全隔离区域
• 即使 OS 被攻破数据也安全
• Intel SGX 和 ARM TrustZone

FHE

允许在加密数据上直接进行任意计算的密码学技术

TEE

CPU 中提供硬件级安全隔离的可信执行环境

FHE

• 隐私保护的链上计算
• 机密智能合约
• 加密数据的安全分析

TEE

• 隐私智能合约的执行
• 敏感数据的安全处理
• 密钥和凭据的硬件保护

FHE

FHE 的理论由 Craig Gentry 在 2009 年提出，但长期因性能问题无法实用。近年来硬件加速和算法优化使 FHE 逐渐可用。Web3 中的 FHE 应用：Zama（FHE 智能合约库）、Fhenix（FHE L2）、隐私 DeFi（加密的链上交易）。FHE 与 ZK 和 TEE 互补，共同构成 Web3 隐私技术栈。

TEE

TEE 在 Web3 中的应用：隐私计算（在 TEE 中处理敏感链上数据）、预言机（在 TEE 中安全获取链下数据）、密钥管理（在 TEE 中保护私钥）。Oasis Network 和 Secret Network 使用 TEE 实现隐私智能合约。TEE 的局限：侧信道攻击风险、依赖硬件厂商信任、TEE 漏洞（如 SGX 的多次被攻破）。