我希望更多做ZK和FHE的人能用一个比率来表示他们的开销（加密计算所需时间 vs 原始计算所需时间），而不是仅仅说“我们每秒可以做N次操作”。 这样更不依赖于硬件，而且这个数字非常有参考价值：通过让我的应用程序变成加密的，而不是依赖信任，我到底牺牲了多少效率？ 这通常也更适合估算，因为作为开发者，我*已经知道*我的计算在原始情况下需要多少时间，所以我只需要乘一下就行了。 （是的，我知道这很难，因为执行和证明所需的操作在SIMD/并行化和内存访问模式等方面是异构的，所以即使是一个比率也在某种程度上依赖于硬件，但即便如此，我仍然认为开销因子是一个不错的数字，尽管它有这些不完美之处。）