，Vitalik Buterin在X发文表示，我希望更多ZK和FHE开发者能够以比率（加密计算时间 vs. 原始计算时间）的形式来表述他们的性能（即“加密计算所需时间 / 原始计算所需时间”），而不是仅仅说“我们每秒可以做 N 次操作”。 因为这种方式更与硬件无关，而且能提供一个非常有价值的指标：我为了让应用具备加密/隐私特性，而不是依赖信任机制，究竟牺牲了多少效率？ 这种方式在估算上也通常更有用，因为作为开发者，我已经知道原始计算大概需要多少时间，所以我只需要乘上这个比率就可以估算加密后的开销。 （是的，我知道这很难做到，因为在执行和证明之间所需的操作是异构的，尤其是在 SIMD 并行化和内存访问模式方面，这使得即使是比率也还是在某种程度上受硬件影响。但即便如此，我仍然认为开销因子是一个有价值的指标，尽管它并不完美。）