Zama 是一家开源密码学公司，致力于开发全同态加密 (FHE) 工具。该公司的使命是让开发者能够轻松使用 FHE，从而创建可以在不受信任的域上处理数据而无需解密的应用程序。Zama 的技术主要侧重于为 区块链 和人工智能应用带来保密性。其主要产品包括用于创建机密 智能合约 的 fhEVM 和作为其基础 FHE 工具包的 Concrete 库。^{[1] [2]}​

历史

Zama 由以 Paillier 密码系统而闻名的密码学家 Pascal Paillier 博士和企业家兼人工智能专家 Rand Hindi 博士于 2020 年创立。该公司的成立旨在推进全同态加密的实际应用。^{[1] [2]}​

在最初的种子轮融资之后，Zama 于 2024 年 3 月宣布完成 7300 万美元的 A 轮融资。该轮融资由 Multicoin Capital 和 Protocol Labs 共同领投，Metaplanet、Blockchange Ventures、Vsquared Ventures 和 Stake Capital 等投资者也参与其中。^{[1] [2]}​

2025 年 7 月 1 日，经过五年的开发，该公司宣布推出 Zama 机密 区块链 协议并发布其公共测试网。2025 年 10 月，Zama 开始宣布其协议的创世运营商，其中包括 Figment、Conduit 和 InfStones 等基础设施提供商。^[2]​

核心技术：全同态加密 (FHE)

全同态加密 (FHE) 是一种先进的密码学方法，允许直接对加密数据执行任意计算。FHE 通常被认为是密码学的“圣杯”，它使第三方服务器能够处理加密数据并生成加密结果。当用户解密此结果时，它与对原始未加密数据执行相同计算所获得的结果相同。在整个过程中，服务器或任何其他外部方都无法访问明文数据，从而确保完全的隐私和保密性。^{[1] [2]}

Zama 的 FHE 实现封装在其开源库套件 Concrete 中。该工具包旨在消除 FHE 的复杂性，为开发人员提供一种更易于访问且性能更高的方式来构建保护隐私的应用程序。Concrete 是 Zama 所有产品的基本密码学层。该套件包括诸如 TFHE-rs 之类的组件，它是 TFHE（环面上的全同态加密）方案的 Rust 实现，该方案针对性能和安全性进行了优化。^[1]

产品和解决方案

Zama 的产品堆栈构建在其核心 Concrete 库之上，为区块链和人工智能提供解决方案。^[1]​

fhEVM（全同态 EVM）

fhEVM 是 Zama 用于将保密性集成到 以太坊 和其他 EVM 兼容区块链中的解决方案。它扩展了 以太坊 虚拟机，以允许 智能合约 对加密数据输入进行操作并管理加密状态。开发人员可以使用特殊的加密数据类型（例如 euint）以 Solidity 编写智能合约，以指定合约的哪些逻辑或状态部分应保持机密。^[1]​

该系统旨在通过使用协处理器模型来降低 gas 费用，该模型将密集的 FHE 计算从主链卸载。这允许网络处理和验证涉及加密数据的交易，而不会牺牲可扩展性。Fhenix 和 Inco 等项目是最早构建利用 Zama 的 fhEVM 技术的区块链的项目之一。^[1]​

Zama 机密区块链协议

Zama 机密 区块链 协议是该公司由 fhEVM 提供支持的机密 区块链 解决方案的官方实现。该协议于 2025 年 7 月启动了其公共测试网，它利用 委托权益证明 (DPoS) 共识机制。该网络由一组 18 个初始创世运营商运行，其中包括密钥管理服务 (KMS) 节点和 FHE 协处理器。已宣布的运营商包括 Figment、Conduit 和 InfStones。^[2]​

Concrete ML

Concrete ML 是一套工具，可促进将机器学习模型转换为其 FHE 等效项。它允许开发人员将来自 PyTorch 和 scikit-learn 等标准框架的模型编译为保护隐私的格式。这使 AI 应用程序能够对加密的用户数据执行预测。用户可以以加密格式将其敏感数据发送到运行 Concrete ML 模型的服务，并且该服务可以返回加密的预测，而无需访问底层明文信息。此功能与医疗保健和金融等受监管的行业尤其相关。^[1]​

Concrete 库

Concrete 库是核心的开源密码学引擎，是 Zama 所有产品的基础。它提供了构建自定义保护隐私的应用程序所需的低级密码学原语和 FHE 方案。它专为性能和安全性而设计，是 Zama 生态系统的基础。^{[1] [2]}​

用例

机密区块链

Zama 的技术解决了公共区块链固有的透明性问题，在公共区块链中，所有交易数据和 智能合约 状态都是公开可见的。通过启用链上保密性，Zama 解锁了需要隐私的用例。

• 机密 DeFi： 诸如私人代币交换、机密借贷协议和抗抢先交易的订单簿之类的应用程序，在这些应用程序中，用户余额和交易金额是隐藏的。
• 私人链上投票： 用于 去中心化自治组织 (DAO) 的加密投票系统，可防止选民胁迫并保护选民隐私。
• 盲拍： 密封投标拍卖，其中投标在拍卖结束前保持机密，从而确保公平性。
• 链上游戏： 包含隐藏信息的游戏，例如扑克游戏中的私人牌或秘密角色属性。

Conduit 的首席执行官 Andrew Huang 评论了该技术的潜力，他说：“金融机构和 Web2 公司需要隐私才能上线。Zama 的技术使之成为可能。”^[2]​

保护隐私的 AI

在人工智能领域，Zama 的工具允许服务利用敏感的用户数据，而不会损害隐私。这在具有严格数据保护法规的行业中至关重要。

• 医疗保健： 分析加密的患者数据以进行医疗诊断，同时保持符合 HIPAA 等法规。
• 金融： 使用个人财务信息构建信用评分或欺诈检测模型，而无需暴露原始数据。
• 云服务： 提供机密云计算，其中提供商可以处理用户的数据，而无需访问它。^[1]

融资和投资者

2024 年 3 月，Zama 宣布已在 A 轮融资中筹集了 7300 万美元。该轮融资由 Multicoin Capital 和 Protocol Labs 共同领投。其他参与投资者包括 Metaplanet、Blockchange Ventures、Vsquared Ventures 和 Stake Capital。^{[1] [2]}​

2025 年 6 月，Zama 宣布完成 5700 万美元的 B 轮融资，由两家领先的美国投资公司 Blockchange Ventures 和 Pantera Capital 共同领投，使 Zama 的总融资额超过 1.5 亿美元，估值超过 10 亿美元。这笔新资金将用于支持 Zama 的 主网 发布、生态系统采用以及研究工作，以使使用 FHE 构建的金融应用程序能够扩展到每秒数千笔交易。^[3]​

创始人

Pascal Paillier 博士

Pascal Paillier 博士是 Zama 的联合创始人兼总裁。他是一位著名的密码学家，在硬件安全和密码学方面拥有超过 20 年的经验。他最著名的是 Paillier 密码系统 (1999) 的发明者，这是一种广泛使用的部分同态加密方案，构成了许多保护隐私技术的基础。^{[1] [2]}​

Rand Hindi 博士

Rand Hindi 博士是 Zama 的联合创始人兼首席执行官。他是一位连续创业者，也是人工智能专家。在共同创立 Zama 之前，他创立了 Snips，这是一个 AI 语音平台，后来被 Sonos 收购。他拥有伦敦大学学院的生物信息学博士学位。关于 FHE 在区块链中的作用，Hindi 表示：“FHE 是唯一提供安全性 + 可验证性 + 可组合性的技术。它只是为现有链添加了一层保密性。”^{[1] [2]}​