ヴィタリック：ZKは脅迫耐性を提供できないため、FHEなどと組み合わせて使用する必要がある。

ZCash 研究専門家 c-node が投稿しました。「MPC、tFHE、TEEs は ZK では実現できないプライバシーアプリケーションを構築できますが、プライバシーの強度は弱いです。支払い、送金、投票などの用途には純粋な ZK を優先して使用することをお勧めします。」

Vitalik Buterin が返信しました。「ZK 自体は脅迫防止性を提供できません。投票などのシナリオでは、信頼できる第三者、MPC、FHE または TEE と組み合わせる必要があります。この特性を実現するために、ZK + FHE などの重ね合わせアーキテクチャを通じてシステムの安全性を向上させることができます。たとえ FHE が攻撃されても、脅迫防止以外のすべてのプライバシー属性を保持できます。ゼロ知識証明以外のほとんどすべての暗号アプリケーションシナリオにも同様の状況が適用されるのではないかと疑っています。」