Vitalik : la cryptographie d'obfuscation a réalisé des progrès marquants, mais sa mise en pratique fait encore face à des défis de performance « cosmiques ».

深潮 TechFlow 消息，6 月 29 日，据 Vitalik Buterin 博客文章（2026年 6月 29 日）披露，密码学领域最强大的原语——不可区分混淆（iO）已在合理安全假设下实现理论可行，但当前方案运行时间仍远超宇宙寿命，距实用化尚有巨大差距。

iO 可将任意程序转化为"加密程序"，在隐藏内部逻辑的同时保留输入输出功能，被视为接近"无需信任的可信第三方"的终极密码学工具。结合区块链，理论上可实现无需多方委员会的安全私密投票系统等高价值应用。

现有最严格方案需将全同态加密（FHE）、属性加密（ABE）、功能加密（FE）、随机编码（XiO）等多层密码学原语层层嵌套，叠加亚指数级安全参数要求，导致综合开销达 λ10λ10 量级，实际不可运行。

文章指出，未来突破路径有三：一是通过算法优化压缩现有技术栈；二是基于更激进的格密码假设构建更简洁方案（如 diamond iO）；三是探索完全不依赖格的全新构造（如本地混合混淆）。作者认为，一旦任一路径成功，将意味着密码学领域"问题基本被解决"。Nouvelles de Deep Tide TechFlow, 29 juin, selon la divulgation de l'article de blog de Vitalik Buterin (29 juin 2026), la primitive la plus puissante en cryptographie — l'obfuscation indistinguable (iO) — est théoriquement réalisable sous des hypothèses de sécurité raisonnables, mais le temps d'exécution des schémas actuels dépasse de loin la durée de vie de l'univers, avec un énorme fossé par rapport à la praticité.

L'iO peut transformer n'importe quel programme en un "programme crypté", en cachant la logique interne tout en conservant les fonctions d'entrée et de sortie. Elle est considérée comme l'outil cryptographique ultime proche d'un "tiers de confiance sans besoin de confiance". Combinée à la blockchain, elle peut théoriquement réaliser des applications de grande valeur comme des systèmes de vote sécurisés et privés sans comité multipartite.

Le schéma le plus rigoureux existant nécessite de superposer plusieurs primitives cryptographiques telles que le chiffrement totalement homomorphe (FHE), le chiffrement par attributs (ABE), le chiffrement fonctionnel (FE), le codage aléatoire (XiO), etc., en ajoutant des exigences de paramètres de sécurité sous-exponentiels, ce qui entraîne un coût global de l'ordre de λ^10, le rendant pratiquement inexécutable.

L'article indique qu'il y a trois voies futures de percée : premièrement, compresser la pile technologique existante par optimisation algorithmique ; deuxièmement, construire des schémas plus concis basés sur des hypothèses de réseaux plus agressives (comme diamond iO) ; troisièmement, explorer des constructions entièrement nouvelles ne dépendant pas des réseaux (comme l'obfuscation mixte locale). L'auteur estime qu'une fois qu'une voie réussira, cela signifiera que "le problème est essentiellement résolu" dans le domaine de la cryptographie.