Eine optimistische und nach wie vor sehr wenig konsensfähige Überzeugung, die ich über die ferne Zukunft der Kryptografie habe:
Ich denke, dass es eine 33%ige Chance gibt, dass es für durchschnittliche reale Berechnungen Möglichkeiten gibt, alle drei Dinge, die ich die Egyptian-God-Protokolle nenne (SNARK, FHE, iO), mit einem Overhead-Faktor von 1+ε zu implementieren (das heißt, bei ausreichend großen Instanzen wird der zusätzliche Overhead der Kryptografisierung einer Berechnung im Vergleich zu den Grundkosten der eigentlichen Berechnung selbst beliebig klein)
Und eine 60%ige Chance, dass alle drei mit einstelliger Überhead erreicht werden können (also <10x, gemessen an den Gesamtkosten aus Energie plus amortisierter Rechenleistung)
Ich denke, es gibt eine gute Chance, dass wir eines davon (wahrscheinlich SNARKs mit einstelliger Überhead) bis zum Ende dieses Jahrzehnts erreichen werden. Schließlich sind wir dort für spezialisierte Hash-Funktionen und für einige LLM-Inferenz bereits heute.
Ich denke, dass es eine 33%ige Chance gibt, dass es für durchschnittliche reale Berechnungen Möglichkeiten gibt, alle drei Dinge, die ich die Egyptian-God-Protokolle nenne (SNARK, FHE, iO), mit einem Overhead-Faktor von 1+ε zu implementieren (das heißt, bei ausreichend großen Instanzen wird der zusätzliche Overhead der Kryptografisierung einer Berechnung im Vergleich zu den Grundkosten der eigentlichen Berechnung selbst beliebig klein)
Und eine 60%ige Chance, dass alle drei mit einstelliger Überhead erreicht werden können (also <10x, gemessen an den Gesamtkosten aus Energie plus amortisierter Rechenleistung)
Ich denke, es gibt eine gute Chance, dass wir eines davon (wahrscheinlich SNARKs mit einstelliger Überhead) bis zum Ende dieses Jahrzehnts erreichen werden. Schließlich sind wir dort für spezialisierte Hash-Funktionen und für einige LLM-Inferenz bereits heute.