，Vitalik于X平台发文表示，“我希望更多做 ZK（零知识证明）和 FHE（全同态加密）的开发者能用开销比来表达性能（比如“加密计算所需时间/原始计算时间”），而不是只说“我们每秒能做 N 次运算”。 这种方式更不依赖硬件，而且能提供一个非常有用的指标：当我把应用从“依赖信任”改为“依赖密码学”时，我到底牺牲了多少效率？ 它通常也更适合做性能预估，因为作为开发者，我本来就知道原始计算需要多少时间，直接乘一下开销比就能估算性能。 （是的，我知道这并不容易，因为执行与证明之间的操作类型不同，尤其是在 SIMD/并行化和内存访问方式上差异很大，所以即便是开销比也还是部分依赖硬件。但即便如此，我仍然认为“开销倍率”是一个非常有价值的指标，尽管它并不完美。）”