Vitalik Buterin gibt SNARKs, FHE und iO eine 60-prozentige Wahrscheinlichkeit für Sub-10x-Overhead
Wichtige Erkenntnisse
- •Vitalik Buterin bezifferte die Wahrscheinlichkeit, dass SNARKs, FHE und Indistinguishability Obfuscation langfristig einen Sub-10x-Rechenaufwand erreichen, auf 60 Prozent.
- •Allen drei Technologien gab Buterin lediglich eine 33-prozentige Chance, für durchschnittliche reale Berechnungen nahe an den 1-fachen Aufwand heranzureichen.
- •Er erwartet, dass mindestens eine der Technologien – höchstwahrscheinlich SNARKs – bis Ende des Jahrzehnts einen einstelligen Overhead erreicht.
- •Zero-Knowledge-Rollups nutzen SNARKs bereits, und günstigere Proof-Erzeugung könnte Ethereum erlauben, Gas-Limits anzuheben, ohne die Hardwareanforderungen der Validator:innen proportional zu erhöhen.
- •FHE und iO bleiben deutlich teurer; Buterin beschreibt iO-Kosten als faktisch „galaktisch“, wobei Ansätze wie Diamond iO und Local Mixing sie senken sollen.

Ethereum-Mitgründer Vitalik Buterin hat einer lange diskutierten Frage der Kryptografie konkrete Zahlen beigemessen: Wie nah sind fortschrittliche Werkzeuge für Privatsphäre und Verifizierung an den Kosten gewöhnlicher Computerleistung? In einem Beitrag vom 6. September bezifferte Buterin die Wahrscheinlichkeit, dass SNARKs, Fully Homomorphic Encryption (FHE) und Indistinguishability Obfuscation (iO) irgendwann unter dem 10-fachen Rechenaufwand betrieben werden, auf 60 Prozent – gemessen an gesamtem Energieverbrauch und amortisierten Rechenkosten. Allen dreien gab er zudem eine 33-prozentige Chance, für durchschnittliche reale Berechnungen einen Overhead nahe 1+ε zu erreichen.
Ethereum co-founder Vitalik Buterin said he believes there is a 60% chance that SNARKs, fully homomorphic encryption and indistinguishability obfuscation could eventually be implemented with single-digit… pic.twitter.com/kdtCcHwajq — Wu Blockchain (@WuBlockchain) September 6, 2026
Diese Unterscheidung ist wichtig, denn der Zeitrahmen ist enger, als die Schlagzeilen-Wahrscheinlichkeit vermuten lässt. Buterin sagte nicht, dass alle drei Technologien bis 2030 die Sub-10x-Schwelle überschreiten werden. Vielmehr erklärte er, dass mindestens eine davon bis zum Ende des Jahrzehnts einen einstelligen Overhead erreichen könnte – mit SNARKs als wahrscheinlichstem Kandidaten. Die Einordnung knüpft an ein langjähriges Problem der angewandten Kryptografie an: Alle drei Verfahren sind seit Jahren theoretisch umsetzbar – FHE wurde erstmals 2009 von Craig Gentry konstruiert –, doch ihre Rechenkosten haben sie weitgehend auf Forschungsumgebungen statt auf Produktionssysteme beschränkt.
SNARKs führen den Vorstoß zu Sub-10x-Rechenkosten an
SNARKs ermöglichen es einem System nachzuweisen, dass eine Berechnung korrekt durchgeführt wurde, ohne dass jeder Verifizierer den gesamten Prozess wiederholen muss. Dadurch sind sie zu einem zentralen Bestandteil von Ethereums Zero-Knowledge-Skalierungsmodell geworden. Zero-Knowledge-Rollups nutzen diesen Ansatz bereits: Sie verarbeiten Transaktionspakete außerhalb von Ethereums Basisschicht und übermitteln dann Gültigkeitsnachweise an das Mainnet, sodass das Netzwerk diese Transaktionen verifizieren kann, ohne Ethereums Sicherheitsgarantien aufzugeben.
Die Proof-Erzeugung bleibt jedoch eine wesentliche Einschränkung. Komplexe Beweise erfordern weiterhin erhebliche Rechenleistung, und einige Workloads sind auf spezialisierte Hardware angewiesen. Dennoch, so Buterin, beginne sich die Effizienzlücke zu schließen. Im August verwies er auf Forschungsergebnisse, wonach bestimmte Inferenz-Workloads großer Sprachmodelle eine Proof-Overhead von unter dem 10-fachen erreichten. Er wies zudem auf spezialisierte Hashfunktionen hin, bei denen ein einstelliger Overhead bereits erreicht ist.
Sinkende Proof-Kosten könnten direkte Auswirkungen auf Ethereums künftige Architektur haben. Die zkEVM-Roadmap des Netzwerks sieht vor, dass Validator:innen Beweise ganzer Blöcke verifizieren, statt jede Transaktion eigenständig erneut auszuführen. Effiziente genug Proof-Erzeugung könnte Ethereum daher erlauben, die Gas-Limits anzuheben, ohne proportional mehr Validator-Hardware zu benötigen – was kostengünstigere SNARKs gleichermaßen für Skalierbarkeit und Validator-Effizienz relevant macht. Der Trend zeigt sich auch im breiteren Zero-Knowledge-Ökosystem, wo Proof-Systeme in aufeinanderfolgenden Optimierungsschritten Prover-Zeit und Hardwareabhängigkeit reduzieren sollen.
FHE und iO stehen vor höheren Hürden
Während SNARKs der Verifizierung von Berechnungen dienen, adressiert FHE eine andere Herausforderung: Privatsphäre. Sie erlaubt Berechnungen direkt auf verschlüsselten Daten, ohne die zugrunde liegenden Informationen vorher offenzulegen. NIST beschreibt FHE als eine Technologie zur Verbesserung der Privatsphäre, die beliebige Funktionen auf verschlüsselte Daten anwenden kann, ohne Zugang zum geheimen Entschlüsselungsschlüssel zu haben. Für Blockchains könnte diese Fähigkeit private automatisierte Market Maker, vertrauliche Kreditmärkte und First-Price-Sealed-Bid-Auktionen unterstützen – Anwendungen, die in Ethereums Privacy-Roadmap ausdrücklich genannt werden. FHE ist jedoch mit deutlich höheren Rechenkosten als gewöhnliche Klartextverarbeitung verbunden, sodass das Erreichen eines Sub-10x-Overheads ein wichtiger Schritt in Richtung breiterer praktischer Nutzung wäre.
Indistinguishability Obfuscation stellt eine noch größere Herausforderung dar. Die Technologie zielt darauf ab, Software zu transformieren und dabei ihre Funktionalität zu erhalten, sodass äquivalente verschleierte Programme rechnerisch nicht unterscheidbar sind. Jüngste Forschung hat iOs theoretische Grundlagen gestärkt, doch die praktischen Kosten bleiben extrem hoch; Buterin hat traditionelle Konstruktionen als computational faktisch „galaktisch“ teuer beschrieben. Um diese Kosten zu senken, hat seine recent Forschung Ansätze wie Diamond iO und Local Mixing erkundet. Diamond iO verringert die theoretische Last, bleibt aber unpraktikabel, während Local Mixing einen anderen Weg einschlägt, dessen Sicherheit noch nicht bewiesen ist.
Dennoch zielt jede der Technologien auf einen anderen Teil des umfassenderen kryptografischen Problems. Günstigere SNARKs könnten verifizierbare Berechnungen zur Routine machen, FHE könnte private Berechnungen auf gemeinsamen Daten ausweiten und effizientes iO könnte helfen, die interne Logik ausführbarer Software zu schützen. Vorerst bleibt Buterins 60-Prozent-Schätzung eine persönliche Wahrscheinlichkeitseinschätzung – keine Zusage der Ethereum-Roadmap.
Quelle: Blockonomi