我个人觉得FHE主要是算起来太慢了。所有的FHE都是用格做的，所以都绕不开做密文乘的时候出现的噪声快速增长的问题，而通过一些噪声抑制技术比如模交换又会带来一些列其他问题（模变小），最后还得用自举（bootstrapping）来刷新。格本身算起来就慢，这些额外操作在实际运算中也很耗时间，虽然不断优化，但一直没有突破性的改变。这就导致数据量或者运算电路一旦大起来就会又慢又烧内存。之前我自己跑过用ckks做的密态上的神经网…