来自电影《Her》（2013年）

我们能否建立强大到足以处理我们最敏感数据的系统，且足够值得信赖以便分享？

我们能否创建隐私基础设施，使得现实中的“JARVIS”成为可能？

这些问题将定义人工智能发展的下一个篇章。

这就是 Nillion 故事的开端。

Nillion = 盲算法

Nillion正在创造一种全新的范式，称为 “盲算法”。

通过这种方式，你可以拥有先进人工智能系统的所有功能，而无需暴露敏感数据。不仅仅是加密存储，而是对加密数据进行实际计算，从端到端保持隐私性，甚至包括处理其数据的基础设施。

但要理解为什么这一革新具有重大意义，我们需要了解当前隐私解决方案存在的不足之处。

超越传统隐私

许多现有的隐私解决方案就像将您的数据锁在保险库中一样——数据在静止时是安全的，但一旦您想使用它，就必须将其取出。

每次进行计算时，都会暴露数据。这就像每次需要处理敏感文件时，都要穿过拥挤的街道一样。

这种“解密-计算-加密”过程会产生漏洞窗口，使得复杂的攻击者可以利用。即使使用强加密，您的数据在计算过程中也会被暴露，从而易受内存抓取、侧信道攻击和其他利用的影响。

Nillion的Blind Compute功能使数据保持加密状态进行计算。

编排的力量

当前的隐私协议格局是零散且专业化的。解决方案并不少，但每种解决方案都有自己的局限性：

• 多方计算（MPC）擅长安全的分布式计算，但在扩展性上有困难。

• 全同态加密（FHE）能够对加密数据进行计算，但速度慢且昂贵。

• 零知识证明（ZKP）提供强大的验证而无需暴露数据，但受计算能力和带宽的限制。

• 可信执行环境（TEE）提供实用的安全性，但需要对硬件的信任假设。

大多数项目选择一种方法并围绕其优势进行优化，同时接受其局限性。这就像选择一种乐器，然后试图演奏整个交响乐曲。

Nillion 不满足于独奏表演。它指挥一整个乐团。

这些隐私增强技术（PETs）共同协作，创造出比各自部分更重要的隐私解决方案。

让我们来分解并探讨 Nillion 如何在技术上实现这一点。

底层架构——网络架构

Nillion 网络架构由两个关键组件组成，每个组件都有着独特而重要的作用：

• 协调层（nilChain）

• Petnet（隐私增强技术网络）

它们共同实现了盲计算。

#1 — 协调层

基于 Cosmos SDK 构建的协调层，称为 nilChainCosmos SDK充当网络的控制中心。它不处理私人数据或运行计算。相反，它确保网络高效且安全地运行，就像高性能操作系统管理进程和资源分配一样。

选择Cosmos SDK是有道理的，因为它具有模块化架构、高可扩展性和互操作性。Cosmos被设计为主权性，使nilChain可以独立运行，同时通过跨链通信（IBC）从跨链兼容性中受益。

在实际应用中，这意味着Nillion可以安全高效地与其他区块链生态系统进行交互，而无需依赖传统的桥梁，这些桥梁往往存在安全风险。

尽管建立在Cosmos之上，nilChain故意保持轻量级。它不存储或处理任何敏感数据。相反，它专注于：

- **支付处理** – 每当有人使用Nillion的计算服务时，nilChain处理经济逻辑，就像一个去中心化的结算系统。
- **奖励和质押** – 节点运营商抵押代币以参与，作为回报，他们会因诚实工作而获得费用。恶意节点面临失去抵押的风险。
- **网络安全** – nilChain还保持节点抵押、声誉和任务的全球总账。
- **编排** – nilChain协调哪些节点集群处理特定计算，确保负载平衡，并将任务分配给具有正确能力的节点（例如，专门从事大规模MPC的集群）。这种极简主义的方法至关重要，因为它使协调层能够完全专注于编排，而将复杂的隐私保护计算留给了 Petnet。

截至目前，nilChain正在测试网环境中运行，主网预计本月上线。

#2 — The Petnet

虽然协调层负责管理网络的运行，但 Petnet（隐私增强技术网络）才是 Nillion 真正的魔力所在。

这是一个由专门的隐私处理器组成的网络，每个处理器都为一个更大的系统做出贡献，可以在不查看实际信息的情况下对加密数据进行计算。

Petnet通过一种专门集群系统结合不同的隐私技术。节点不再被迫处理每种类型的计算，而是被分组到专门处理特定任务的集群中。

集群架构：规模化的专业化

这种聚类方法解决了隐私保护计算中的一个基本挑战：在安全性和性能之间取得平衡。

某些计算需要最大的安全性并且可以容忍较慢的速度，而另一些则需要快速处理以满足实时应用的要求。通过让集群专门化，Nillion 在不妥协的情况下实现了两者兼顾。

可以将这些集群想象成公司中的专业部门。就像您不希望财务团队处理产品设计一样，您也不希望每个节点都尝试处理各种类型的计算。一些集群可能专注于：

• 高度敏感数据的最大安全性

• 对时间关键应用进行实时处理

• 针对特定类型计算的最佳性能

那么这些隐私技术是什么？

Petnet组合了三种尖端的隐私增强技术（PETs），以提供更高级别的安全性和效率。

1. 多方计算（MPC）

MPC使多方能够共同计算一个函数，同时保持各自的输入私密。Nillion的定制MPC协议旨在消除传统的通信开销，使传统MPC变慢的问题得以解决。

• 工作原理

  – 不是一个实体处理敏感数据，而是多个节点保存加密信息的片段（称为“粒子”）。每个节点只处理其数据的一部分，确保没有单个实体可以重构原始输入。

• 秘密分享和盲化 – 使用Shamir的秘密分享和一次性掩码将私密输入数据分成加密份额，防止未经授权的访问。

• 本地计算无交互 – 节点独立计算，互不通信，防止数据泄漏。

• 重建和验证 – 计算完成后，节点组合其结果份额以重建最终输出，确保正确性而不暴露敏感输入。

通过在计算过程中消除通信，Nillion的多方计算实现了之前被认为是不切实际的速度和可伸缩性。

2. 完全同态加密（FHE）

完全同态加密（FHE）允许在加密数据上进行计算而无需解密。虽然FHE的计算成本很高，但Nillion有选择地集成FHE，以实现最大价值。

• 为什么选择FHE？ – 与多方计算将数据分割在节点之间不同，FHE使得可以直接在加密数据上进行计算，无需秘密分享。

• FHE作为补充模块 – Nillion在无法使用秘密分享的情况下使用FHE，例如需要保持端到端加密的金融交易计算。

• 混合多方计算 + FHE – 在某些情况下，FHE与多方计算结合，使系统能够在数据共享给节点之前对数据进行加密。这确保数据在处理的每个阶段都保持加密。

该网络还整合了预处理技术，以减少同态操作的复杂性，使全同态加密在实际部署中变得可行。

3. 受信任执行环境（TEE）

TEE为在处理器内安全执行敏感计算提供基于硬件的隔离。Nillion通过其nilTEE框架有选择性地利用TEE。

• TEE的工作原理 – TEE是处理器内的安全区域，可以独立运行代码，防止敏感数据被暴露到更广泛的系统中。

• AI模型执行 – TEE使得可以安全地执行AI模型推断，而不暴露模型权重或输入数据。

• 阈值签名和身份验证 – 用于安全的加密签名和身份验证。

• 短期安全计算 – Nillion仅将TEE用于性能关键的任务，确保长期数据保护保持去中心化。

将TEE与MPC和FHE整合，Nillion在性能、安全性和去中心化之间取得平衡，确保计算保持私密同时提供高速结果。

（关于TEE，我们在 Atoma Network的文章中有更多介绍）

实现隐私保护：开发者技术栈

所有这些复杂的隐私技术如果开发人员不能轻松使用就会变得毫无意义。

这就是为什么 Nillion 创建了一套开发人员工具，这些工具抽象了隐私保护计算的复杂性。

这就是工具包目前包含的内容：

nilVM:

一个以隐私为先的虚拟机，改变了开发人员编写安全应用程序的方式。

使用一种名为Nada的基于 Python 的语言，开发人员可以编写感觉就像正常编程一样的代码，但在幕后，它会编译成保护隐私的操作。可以将其视为一种通用翻译器，将常规指令转换为安全的多方计算，而开发人员无需担心加密技术。

该虚拟机支持基本操作和像消息的阈值签名等更复杂的任务，特别适用于需要在处理敏感数据时保持隐私的金融应用。

该模块可以通过使用SecretSigning SDK来访问，该 SDK 利用 nilVM 的密码学功能进行阈值签名和身份验证工作流程。

nilDB：

nilDB使处理加密数据变得和使用常规数据库一样简单。与传统系统不同，传统系统需要解密数据才能查询或分析数据，nilDB在保持所有数据加密的同时仍允许复杂操作。

它使用秘密共享和多方计算协议(MPC)将数据分散存储在多个节点上，确保没有单个节点能够看到完整信息。

开发人员可以编写类似SQL的查询，nilDB会在后台自动处理所有保护隐私的操作。

这使其非常适合需要分析患者数据同时保持严格隐私合规性的医疗系统，或者需要检测欺诈模式而不暴露个体交易细节的金融服务应用。

该系统甚至支持安全的多方分析，允许组织从合并的数据集中获取见解，而不向彼此透露基础数据。可以通过以下SDK访问：

• SecretVault：用于安全上传和管理加密数据的保险柜服务。

• SecretDataAnalytics：允许对加密数据集进行授权查询或分析，而不暴露底层信息。

nilAI：

一套专注于人工智能隐私技术的套件，使私人机器学习变得实用。它包含三个关键组件：

• AIVM（AI虚拟机）：基于Nillion的MPC技术构建，并集成了Meta的CrypTen框架，使AI模型能够处理数据，同时保持模型和数据的私密性。

• nada-AI：提供类似PyTorch的接口，使开发人员能够轻松处理保护隐私的AI模型。您可以使用熟悉的模式训练神经网络、运行推理并处理机器学习任务。

• nilTEE：使用可信执行环境进行安全的AI处理，特别适用于私密运行大型语言模型。

该系统通过使用诸如离散小波变换等技术加速加密的AI操作（与Meta的AI研究团队共同研究）。这使得能够以实际性能运行复杂的AI工作负载，从保持用户数据私密的个性化AI助手到需要在提供实时结果的同时保持数据机密性的企业AI系统。

从请求到结果：端到端流程

现在我们已经看到nilChain、Petnet和Blind Modules是如何结合在一起的，让我们看一下典型的用户交互——从存储数据到运行AI模型。

以下是发生的简要过程：

1. 用户启动
   用户或应用程序与Nillion的SecretSDK或API进行交互（例如，“安全存储此文件”或“在我的数据上运行此函数”）。

2. 客户端准备
   SDK对数据进行加密或秘密共享，以确保没有任何一方可以完整查看数据。这可能涉及到MPC共享或将数据放入TEE进行处理。

3. 通过nilChain协调
   请求发送到nilChain，nilChain记录请求，处理使用$NIL支付，并将任务分配给Petnet中的专门集群。不同的集群可能专注于存储（nilDB）、计算（nilVM）或AI推理（nilAI）。

4. Petnet中的盲执行

   • nilDB（存储）: 数据共享分布在集群的节点中。

   • nilVM（计算）: 节点在其数据共享上运行MPC协议，没有任何单个节点可以看到全部输入。

   • nilAI（AI推理）: TEE或混合FHE/MPC方法确保即使节点操作员也无法看到原始数据或模型权重。

   在此阶段，每个集群节点只处理加密或掩盖的数据。

5. 结果与结算

   • 集群完成结果（例如，存储共享、返回计算结果或发送加密的AI响应）。

   • nilChain确认完成，向参与节点释放支付，并处理任何恶意行为的节点的扣款。用户最终如果需要会在本地解密结果。

这个工作流程提供了端到端的隐私和可验证性，nilChain编排任务，Petnet在幕后安全执行它们。

Nillion科技的实践

Nillion的技术已经在处理大量工作负载并获得了开发者的认可。值得庆幸的是，这不仅仅是理论。

开发者采用数量正在迅速增长，仅在两个月内，Nillion SDK已被外部下载了 961 次 — 这是该平台新兴开发者生态系统的早期信号。

通过提供隐私保护计算和存储基础，Nillion正在为多个领域打开全新类别的产品和服务。

这里有一些示例：

私人AI代理

如前所述，下一波AI代理将需要处理越来越敏感的数据才能真正有用。Nillion的盲计算基础设施使AI代理能够处理私人信息而不会暴露出来：

• Skillful AI 已经使用nilVM实现了私人检索增强生成（RAG），允许用户在推理过程中利用敏感文件而最小化数据曝光

• Rainfall构建了一个自主AI平台，专注于集体社会智能，同时通过安全权重聚合保护用户隐私

• Verida 正在开发一个基于敏感用户消息训练的个性化AI聊天机器人，使用nilDB进行安全存储。

从以娱乐为重点的AI代理转向以效用为重点的代理通常需要仅盲目计算才能提供的牢固隐私保证。随着AI代理逐渐能够处理投资、治理和谈判，Nillion的基础设施变得至关重要。

医疗应用

医疗领域是另一个盲目计算的巨大机遇，预计到2030年，AI医疗数据市场将从323亿美元增长到2082亿美元，增长幅度达到524%。

• 安全的研究协作：医疗机构可以在不暴露敏感信息的情况下分析跨地区的患者数据

• 保护隐私的诊断：基于AI的诊断工具可以处理患者数据，同时保持完全保密

• 合规的数据共享：在符合严格的医疗隐私法规的同时促进协作

HealthBlocks 展示了这一潜力，允许用户从不同来源收集数据并保持所有权和控制，然后利用Nillion为第三方生成见解而不泄露具体细节。

DeFi & Sensitive Data

当前，DeFi的透明度使交易者容易受到最小化外部交易成本（MEV）攻击、前置交易和市场操纵的影响。

Kayra，一个去中心化的暗池DEX，通过使用Nillion的盲计算实现私密、机构级的交易。

• 隐形订单簿：订单被加密并私密处理，避免市场影响。

• 盲计算匹配（nilVM）：订单以加密形式提交并使用Nillion的MPC节点进行处理。每个节点对数据片段进行计算，从未看到完整订单，确保保密性。当找到匹配时，只有最终交易细节会被解密进行结算，防止每个阶段的信息泄露。

• MEV和前置交易保护：订单保持私密直到执行，确保公平定价。

利用Nillion，Kayra提供无需信任的隐私，使DeFi对机构和大型交易者具有吸引力。如果成功，对链上私密交易可能具有改变游戏规则的影响。

其他使用Nillion进行DeFi的应用包括：

• ChooseK正在开发一个订单簿平台，实现私密DeFi产品

• Kagami在 nilVM 中创建了一个用于加密财务政策的交易策略引擎。

根据世界经济论坛的估计，$867万亿潜在流入 DeFi，对于机构采用来说，保护隐私的基础设施变得至关重要。

区块链集成

Nillion 还与主要区块链平台建立了战略合作伙伴关系，使盲目计算在这些链上可访问：

• Arbitrum：用于以太坊扩展的增强隐私工具

• NEAR Protocol：保护隐私的应用程序开发

• Aptos：面向隐私应用的基础设施

• Sei：用于安全计算的本地集成

这些集成允许智能合约和用户直接从其首选链中利用盲目计算，无需新钱包。使用本机 gas 代币。

推动采用的关键合作伙伴关系

如果没有人使用，技术就毫无意义。

战略合作伙伴关系正在加速 Nillion 在多个领域的采用，与主要合作伙伴展示了该平台的多样性和潜力。

与Meta的AI研究团队的合作已经带来了隐私保护人工智能计算方面的突破性进展，而与Virtuals Protocol合作实现了AI代理共有权，与Ritual合作进行去中心化人工智能推理展示了 Nillion 在新兴领域挑战极限的能力。

结合其雄厚的技术基础和不断增长的生态系统采用率，这些战略合作使 Nillion 能够在隐私保护计算成为基础设施的重要时刻捕获重要价值。

NIL 代币经济

NIL 代币是 Nillion 盲目计算网络的核心，既是网络的实用代币，也是治理机制。

总供应量为 10 亿枚，NIL 的设计旨在协调所有网络参与者的激励，同时促进生态系统的可持续增长。

注：写作时 NIL 尚未启用

供给端：分配与解锁

代币分配

代币总量的大部分（45%）将用于社区和研发，不断改进技术，着重于可持续增长而非短期收益。

该协议还为早期支持者和开发者保留了总供应量的7.5%（7500万NIL代币）用于创世空投，旨在奖励对网络发展有意义贡献的人。

解锁计划

代币释放将按照有序的解锁计划进行：

• 初始流通供应约为13.9%（1.396亿代币）

• 主要解锁事件将于创世后6个月开始，将供应量提升至约30%

• 到TGE后的第12个月逐渐增加至约48%

• 团队和生态系统分配采用长期线性解锁

第一年的计划相当激进：在六个月没有新代币后，供应量从大约14%跃升至超过30%，然后在第12个月上升至近48%。由于这些首年解锁的大部分代币来自投资者和团队的分配（在加密货币社区总是有点具争议…），团队和社区驱动强大的网络使用以及创造足够的代币需求以吸收增加的供应是至关重要的。

需求端：实用性与治理

NIL在确保网络安全和提供服务访问方面发挥着核心作用：

1. 网络访问

   • 计算与存储操作：在初始阶段，用户根据美元计价的信用系统销毁NIL代币。目前，所有Petnet操作的支付都100%销毁。

   • 模块特定定价：

     • nilVM：计算/存储操作的固定销毁费用，可选择预先销毁特定集群的信用代币以减少延迟

     • nilDB & nilAI：基于订阅的模式，需要每月销毁NIL以获得API访问权限

   • 成本可预测：操作以美元计价的、不可转让的信用计价，以确保企业的成本稳定性

2. 节点质押

   • 验证者 & Petnet 集群：节点运营商抵押NIL来保护其角色，恶意行为可能会导致惩罚。随着NIL价值的增长，网络通过对不当行为的更高经济惩罚理论上变得更加安全。

3. 治理 & 资源分配

   • 提案与投票
     : NIL 持有者影响协议升级、费用结构和生态资金。

   • 资源部署
     : 治理设定了社区资源分配的参数。

如何串联一切：供应与需求

在早期阶段，所有 Petnet 运营费用的 100% 都会被销毁，随着网络使用量的增长，这将创造一个重要的代币消耗。

运营费用通过治理决策进行设定，计划将来过渡到无许可、基于集群的定价模型。

这种可预测的、以美元计价的成本与完全的代币销毁相结合，为网络采用和代币价值之间建立了明确而强大的联系。这正是我们在代币设计中所看到的。

Nillion 的代币经济模型是为长期发展而构建的。该系统旨在随着网络采用的扩展而蓬勃发展，并依赖于可持续性的三个关键驱动因素：

• 使用 → 价值
  : 随着网络活动增长，更多代币被销毁，推动 NIL 价格上涨。

• 质押 → 安全性
  : 不断增长的代币价值激励节点运营者质押更多代币，提高网络的安全性和韧性。

• 治理 → 对齐
  : 代币持有者在塑造网络政策上起着直接作用，确保那些具有切身利益的人引导其发展和长期成功。

如果该网络占领了2700亿美元的云计算和存储市场的一部分，网络使用产生的代币销毁速度可能会迅速超过甚至是最激进的解锁计划，为NIL代币的长期价值创造提供动力。

团队与筹款

Nillion已经组建了一个真正世界一流的团队，结合了加密学、分布式系统和产品开发方面的深厚专业知识。

领导团队汇集了来自Web2和Web3的资深老将：

• 亚历克斯·佩奇（首席执行官）来自传统金融背景，在Hedera SPV担任普通合伙人，曾在高盛担任银行家。

• 安德鲁·马桑托（首席安全官）是一位连续创业者，拥有多次退出经验，曾是Hedera的联合创始人和Reserve的创始首席营销官，为团队带来了宝贵的生态系统建设经验。

技术基础由几位关键领导者支撑：

• Miguel de Vega 博士 担任首席科学家，拥有深厚的密码学专业知识，拥有30项关于数据优化的专利。他的研究背景对Nillion的隐私增强技术的创新方法至关重要。

• Conrad Whelan, 创始首席技术官，利用他在Uber的创始工程师经验来构建可扩展的分布式系统。他在设计为数百万用户提供服务的系统方面的记录尤为重要，因为Nillion的目标是成为核心基础设施。

查看Conrad在他的Medium页面上发布的内容，大约3年前。👀

总体而言？我们可以看出团队非常强大，并已经一起建设多年。一切迹象都指向前方有很大的发展。

在资金方面，Nillion已获得大量支持，以实现其愿景。

他们从多轮融资中筹集了$50 million，资金来自知名的加密货币投资者，包括：

• Hack VC

• Hashkey Capital

• Distributed Global

• Maelstrom

凭借经验丰富的团队和重要的财务支持，Nillion已经做好准备应对构建保护隐私计算基础设施这一复杂（而雄心勃勃）挑战。

我们的想法

1. 策划是真正的壕沟

Nillion的方法是专注于协调多种增强隐私技术（PETs），而不是将一切压在单一方法上。这一策略基于两个关键原因是明智的：

首先，它创造了选择性。不同的使用场景有不同的隐私要求和权衡。有些情况下，速度比最大安全性更重要，而其他情况下需要遵守监管规定或特定的加密标准。通过协调多种PETs，Nillion可以为每项工作提供合适的工具，而不是强迫一切通过一揽子解决方案。

其次，这将使平台更具未来性。随着新的隐私技术出现（而它们必将出现），Nillion可以将它们整合到他们的编排层中，而不会破坏现有的应用程序。这种适应性将是至关重要的，因为量子计算的进步将推动当今的隐私技术不断演进。

当然，构建一个有效的编排层并不容易。挑战在于使其对开发人员无缝。如果体验过于复杂或笨拙，那么Nillion强大的解决方案可能会在理论上令人印象深刻，但在实际中无法使用。

2. 隐私作为基础设施，而非功能

阅读本篇文章的要点应该是，Nillion正在将隐私定位为下一代计算的基础设施。

想想SSL/TLS如何成为网络通信的默认设置。我们不再谈论“加密网站”，因为加密就是网络的运作方式。Nillion的赌注是盲目计算会沿着同样的轨迹发展。

随着人工智能代理越来越融入我们的生活并承担越来越敏感的任务，隐私将不再是可选项，而将成为先决条件。就像今天没有任何认真的企业会在没有HTTPS的情况下推出网站一样，未来的应用程序将无法在没有内置隐私保证的情况下运行。

时机将是关键。过早进入，市场可能还没有感受到紧迫性。进入太晚，中心化的解决方案可能已经根深蒂固。

Nillion的成功将取决于在恰到好处的时刻进入市场——当隐私问题变得如此迫切，以至于开发人员和企业开始积极寻求解决方案。如果他们能抓住这股浪潮，Nillion就有真正的机会将保护隐私的计算变成下一代应用程序的默认标准。

隐私的复兴

Nillion正在解决人工智能的最大障碍：信任

通过将尖端隐私技术融入人工智能的无缝基础，Nillion有可能变得像SSL对互联网一样对人工智能至关重要。如果Nillion能够使其易用性与强大性相匹配，他们将推动下一波人工智能采用的浪潮。

高风险。巨大机遇。隐私革命才刚刚开始。

干杯，

藤岩 & 0xAce

有用链接

• Nillion 网站

• 测试网络指南

• 开发者文档

• Private LLMs研究论文与Meta

Chain of Thought获得了Nillion的资助支持此倡议。然而，所有见解和分析均为我们自己的。我们在所有观点中坚持严格的客观标准。

本报告仅供教育目的，不构成财务建议。这并不是购买或出售资产或做出财务决策的认可。在做出投资选择时，请始终进行您自己的研究并谨慎行事。