ZCash研究专家c-node发帖表示，MPC、tFHE和TEEs可构建使用ZK无法实现的隐私应用，但隐私强度较弱。建议 ...

Vitalik：ZK无法提供防胁迫性，需结合FHE等叠加使用

ZCash研究专家c-node发帖表示，MPC、tFHE和TEEs可构建使用ZK无法实现的隐私应用，但隐私强度较弱。建议用例如支付、转账、投票优先使用纯ZK。 Vitalik Buterin回复表示，ZK本身无法提供防胁迫性，在投票等场景中仍需结合可信方、MPC、FHE或TEE才能实现该特性。我们可通过ZK+FHE等叠加架构提高系统安全性，即使FHE被攻破，仍能保留除防胁迫外的全部隐私属性。我怀疑类似的情况也适用于除零知识证明之外的几乎所有其他加密应用场景。