Direkt zum Hauptinhalt

Zamas HTTPZ-Wette: Kann FHE zur Standard-Datenschutzschicht des Internets werden?

· 9 Min. Lesezeit
Dora Noda
Dora Noda
Software Engineer

Am 30. Dezember 2025 wurde ein Stablecoin - Transfer über Ethereum durchgeführt, den niemand sehen konnte.

Weder der Absender, noch der Empfänger, noch der Betrag. Nur ein gültiger Zustandsübergang, eine Gas - Gebühr von 0,13 $ und ein kryptografischer Beleg. Der Token war cUSDT – ein vertraulicher Wrapper um Tether – und die Basis war Zamas neu gestartetes Confidential Blockchain Protocol. Vier Monate später, im April 2026, verfügt Zama über einen gelisteten Token, eine wachsende Liste laufender EVM - Deployments und einen ungewöhnlich kühnen Pitch für die Funktionsweise des restlichen Internets.

Sie nennen es HTTPZ.

Die Analogie ist beabsichtigt. Das Web entwickelte sich von HTTP ( Klartext ) zu HTTPS ( verschlüsselt während der Übertragung ), sobald Let's Encrypt und Cloudflare Zertifikate kostenlos und automatisch zur Verfügung stellten. Zama argumentiert, dass der nächste Sprung die Ende - zu - Ende - Verschlüsselung der Berechnung selbst ist – sodass Server, Validatoren und Vermittler Ihre Daten verarbeiten können, ohne sie jemals zu sehen. Wenn HTTPS das Vorhängeschloss an der Leitung ist, ist HTTPZ das Vorhängeschloss um die CPU.

Es ist ein schöner Slogan. Die Frage ist, ob die vollhomomorphe Verschlüsselung ( Fully Homomorphic Encryption, FHE ) – die Mathematik hinter dieser Vision – endlich schnell genug ist, um kein reines Forschungsobjekt mehr zu sein und als Infrastruktur zu dienen.

Vom 1.000.000 - fachen Overhead zur 100 - fachen Schwelle​

Während des Großteils der 15 - jährigen Geschichte von FHE lautete die ehrliche Antwort auf die Frage „Warum verschlüsseln wir nicht einfach alles?“ eine einzige Zahl: eine Million. Das war in etwa der Verlangsamungsfaktor für die Ausführung einer Berechnung auf Chiffretext im Vergleich zu Klartext. Eine Aufgabe von einer Sekunde dauerte elf Tage. Nichts wurde veröffentlicht.

Zamas eigene Telemetrie erzählt die Geschichte, wie diese Zahl eingebrochen ist. Das Unternehmen berichtet von Geschwindigkeitsverbesserungen von über dem 2.300 - fachen seit 2022, wodurch der FHE - Overhead von etwa 1.000.000 - fach auf den Bereich von 100 – 1.000 - fach für typische Operationen gesenkt wurde. Aktuelle CPU - Benchmarks für vertrauliche ERC - 20 - Transfers liegen bei etwa 20 TPS. Die GPU - Beschleunigung, die das Inco Network am stärksten vorangetrieben hat, liefert einen weiteren Sprung um das 784 - fache, was 20 – 30 TPS in der Produktion und eine öffentliche Roadmap mit dem Ziel von 500 – 1.000 TPS pro Chain bis Ende 2026 ermöglicht. ASICs werden 2027 – 2028 mit einem Ziel von über 100.000 TPS erwartet.

Diese Zahlen liegen immer noch weit unter dem, was man als „schnell“ bezeichnen würde. Aber sie liegen über der Schwelle, ab der eine vertrauliche Gehaltsabrechnung, eine Auktion mit verdeckten Geboten oder eine private Governance - Abstimmung praktikabel wird. Das ist die Schwelle, auf die es ankommt. Niemand verlangte jemals, dass FHE kostenlos ist – es musste lediglich nutzbar sein.

Zamas Architektur überlistet die Schwerkraft auf geschickte Weise. Smart Contracts berühren den Chiffretext nicht direkt; sie manipulieren leichtgewichtige symbolische Handles, die auf verschlüsselte Werte verweisen. Die rechenintensiven FHE - Operationen laufen asynchron in einem Off - Chain - Coprozessor - Netzwerk, wobei die Ergebnisse wieder auf der Chain verbucht werden. Die Gas - Kosten, die für die Nutzer anfallen, entsprechen eher gewöhnlichen EVM - Transaktionen, da die On - Chain - Arbeit gewöhnliche EVM - Arbeit ist. Die Magie geschieht dort, wo die Ausführung günstig ist.

Was tatsächlich auf Ethereum veröffentlicht wurde​

Der Mainnet - Launch war keine mit einer Pressemitteilung aufgemachte Testnetz - Ankündigung. Es war ein Live - Deployment auf dem Ethereum L1 mit einer dezentralen Schlüsselgenerierungszeremonie ( Decentralized Key Generation ), an der 13 unabhängige Betreiber beteiligt waren, und einem ersten vertraulichen Transfer, der so viel kostete wie das Versenden eines ERC - 20 - Tokens an einem ruhigen Tag.

Seit Dezember hat Zama schrittweise anspruchsvollere Demonstrationen hinzugefügt:

  • Vertrauliche cUSDT - Transfers – verschlüsselte Guthaben, verschlüsselte Beträge, Standard - Ethereum - Finalität.
  • Die erste vertrauliche Gehaltsabrechnung im Ethereum - Mainnet, ausgeführt mit dem Fintech - Unternehmen Bron. Mitarbeiter erhielten Gehälter, deren Beträge vor allen außer dem Absender und dem Empfänger verborgen blieben, obwohl die Zustandsübergänge öffentlich validiert wurden.
  • FHEVM – ein Full - Stack - Framework, mit dem Solidity - Entwickler verschlüsselte Typen ( euint8, euint64, ebool ) zu bestehenden Verträgen hinzufügen können, ohne neue Sprachen lernen zu müssen.

Die Gehaltsabrechnungs - Demo ist diejenige, die man genauer betrachten sollte. Unternehmen haben On - Chain - Gehaltsabrechnungen jahrelang stillschweigend gemieden, nicht weil sie die Settlement - Eigenschaften nicht wollten, sondern weil die Veröffentlichung der Vergütung jedes Mitarbeiters in einem Block - Explorer eine drohende Klage wegen Diskriminierung darstellt. Wenn FHE diese Lücke schließt, ist der adressierbare Markt nicht „Krypto - Nutzer“. Es ist jedes Unternehmen mit einer Gehaltsabrechnung und einem CFO, der schon einmal von Etherscan gehört hat.

Die unbehaglichen Allianzen des Privacy - Stacks​

Zamas Marketing rahmt HTTPZ als eine „Winner - take - all“ - These ein. Die Realität von 2026 ist komplexer und interessanter.

FHE hat drei ernstzunehmende Geschwister im Bereich der Datenschutzberechnungen, und anspruchsvolle Projekte kombinieren diese eher, als sich für eines zu entscheiden.

Zero - Knowledge - Proofs beantworten eine andere Frage: Wie beweise ich, dass etwas wahr ist, ohne die Daten preiszugeben? ZK ist hervorragend, wenn man die Eingaben kennt und jemand anderen davon überzeugen möchte, dass das Ergebnis korrekt ist. Es ist ungeeignet, wenn mehrere Parteien jeweils private Eingaben haben und gemeinsam etwas berechnen müssen – denn jemand muss die Berechnung tatsächlich durchführen, und ZK verbirgt die Sicht dieser Person nicht.

Trusted Execution Environments ( Intel SGX, AMD SEV ) bieten eine nahezu native Performance und sind heute die pragmatische Wahl für datenschutzsensible Workloads in großem Maßstab. Ihre Schwäche ist die Vertrauensbasis: Man vertraut Intel, AMD oder einer Chip - Lieferkette, die einen stetigen Strom von Seitenkanal - Schwachstellen hervorgebracht hat. TEEs sind schnell, bis sie geknackt werden, und dann sind sie es plötzlich ganz und gar nicht mehr.

Multi - Party - Computation verteilt Daten auf Knoten, sodass kein einzelner Teilnehmer den Klartext sieht, wobei Arcium und Nillion die am besten finanzierten Projekte sind. MPC glänzt bei gemeinsamen Berechnungen zwischen sich gegenseitig misstrauenden Parteien, verursacht jedoch hohe Kommunikationskosten und lässt sich nicht nahtlos in die Single - Chain - Ausführung integrieren.

Das Muster von 2026 ist der kompositionelle Datenschutz: Nillion orchestrates MPC, FHE und ZK basierend auf dem Workload; Inco bietet einen schnellen TEE - Modus und einen sicheren FHE - Modus; Aztec hüllt ZK um den privaten Zustand, wobei FHE für spezifische Primitive in Betracht gezogen wird. Die ehrliche Einschätzung ist, dass FHE den Kampf um die Quantenresistenz standardmäßig gewinnt – es basiert auf Gittern ( Lattices ) – und den Kampf um beliebige Berechnungen auf verborgenen Daten gewinnt, aber den reinen Durchsatzkampf gegen TEEs für weitere Hardware - Generationen verliert.

HTTPZ als Slogan funktioniert, weil FHE die einzige der vier Technologien ist, die plausibel „standardmäßig aktiviert“ werden kann, ohne Vertrauensannahmen gegenüber Hardware - Herstellern oder Komitees mit ehrlicher Mehrheit. Das ist genau das, was HTTPS nicht erforderte, und genau das, was die anderen drei nicht ganz liefern können.

Wo dies zuerst tatsächlich Anwendung findet​

Die schnellsten Adoptionspfade im Jahr 2026 sind nicht die Consumer-Storys. Es sind die langweiligen, regulierten Bereiche, in denen Datenschutz eher eine gesetzliche Anforderung als eine Benutzerpräferenz ist.

Vertrauliche DeFi für Institutionen. Market Maker verlieren jedes Mal Geld, wenn ihre Ordergrößen öffentlich werden. Ein Fonds, der 200 Mio. $ an ETH umschichten möchte, kann dies heute nicht on-chain tun, ohne eine erhebliche MEV-Steuer zu zahlen und jedem Bot im Mempool ein Signal zu geben. FHE-fähige DEXs ermöglichen es, dass die Absicht bis zur Ausführung verschlüsselt bleibt – genau das Primitive, nach dem institutionelle Allokatoren seit dem letzten Zyklus verlangen.

Private KI-Inferenz. Der Killer-Use-Case hier ist nicht das Modelltraining (immer noch zu langsam), sondern die Inferenz auf sensiblen Eingabedaten – ein Krankenhaus, das verschlüsselte Patientendaten an ein Diagnosemodell sendet, oder eine Bank, die verschlüsselte Kundendatensätze durch ein Kreditmodell laufen lässt. Zamas Concrete-ML hat die FHE-Inferenz bei Modellen der CIFAR-10-Klasse von Minuten im Jahr 2024 in den Bereich von Zehner-Sekunden gedrückt. Das ist immer noch zu langsam für Echtzeit, aber schnell genug für Batch-Workflows, die zuvor Datenresidenzverträge und Compliance-Prüfungen von sechs Monaten erforderten.

Regulierte Stablecoins. Dies ist der Geheimfavorit. Der GENIUS Act und seine NPRM-Implementierung drängen Emittenten zu überwachbaren, prüfbaren Stablecoins. Öffentliche Chains bieten Prüfbarkeit, aber keinen Datenschutz; private Chains bieten Datenschutz, aber keine Prüfbarkeit. Ein standardmäßig vertraulicher Stablecoin mit Schlüsseln für selektive Offenlegung für Regulierungsbehörden liegt genau in der Schnittmenge – und er bietet eine bessere Compliance-Story als beide Extreme.

Die HTTPZ-These, einem Stresstest unterzogen​

Wird HTTPZ kommen? Wahrscheinlich nicht in dem maximalistischen Sinne, den Zama zeichnet – das Internet wird nicht per Schalterdruck jede HTTP-Anfrage über FHE abwickeln. Die Overhead-Ökonomie unterstützt dies nicht, und der Großteil des Web-Traffics benötigt es nicht.

Aber die nützliche Version von HTTPZ – standardmäßig private Berechnungen für den engen Satz von Workloads, bei denen Klartext ein Risiko darstellt – findet sichtlich statt. Das Mainnet ist live. Transaktionen kosten Cent-Beträge. Eine Fortune-gelistete Gehaltsabrechnung wurde auf einer öffentlichen Chain abgewickelt, ohne ein einziges Gehalt offenzulegen. Die EVM-Expansion ist für das 1. Halbjahr 2026 geplant und der Solana-Support für das 2. Halbjahr. Der ZAMA-Token wurde im Februar auf Coinbase und Binance gelistet.

Die Frage, die sich Entwickler stellen sollten, lautet nicht „Ist FHE bereit?“. Sie lautet: „Welche der öffentlichen Datenpunkte meines Produkts sind tatsächlich ein Risiko, und würde ich einen 100-fachen Rechenaufschlag zahlen, um sie zu verbergen?“. Für eine wachsende Liste von Teams – Lohnabrechnungsanbieter, institutionelle Market Maker, Healthcare-ML, regulierte Stablecoins – lautet die Antwort bereits ja.

Der Übergang zu HTTPS dauerte ein Jahrzehnt. Der Übergang zu HTTPZ wird wahrscheinlich länger dauern, da die Mathematik schwieriger und die Anreize schwächer sind. Aber die Flugbahn sieht endlich wie eine Flugbahn aus.

BlockEden.xyz betreibt Produktions-RPC-Infrastruktur über Ethereum, Solana und mehr als 25 Chains hinweg, auf denen die nächste Welle von Privacy-Native-Anwendungen aufgebaut wird. Wenn Sie Prototypen auf fhEVM entwickeln oder mit vertraulichen Workflows experimentieren, erkunden Sie unseren API-Marktplatz für den zugrunde liegenden Chain-Zugang, den Sie benötigen werden.

Quellen​

Share on Twitter