Cuando se trata de compromisos de rendimiento, ZK y FHE adoptan enfoques diferentes. Las pruebas de conocimiento cero destacan aquí—la verificación ocurre en milisegundos directamente en la cadena. La fase de prueba requiere recursos computacionales serios, aunque los avances recientes han hecho esto mucho más práctico que antes.

¿Encriptación homomórfica completa? Es la historia opuesta. Puedes calcular directamente sobre datos encriptados, lo cual es algo muy potente. Pero hay un inconveniente: las operaciones de bootstrap que actualizan el ruido acumulado en tus cifrados son brutalmente costosas. Esa sobrecarga es el verdadero cuello de botella que impide una adopción generalizada de FHE a pesar de su elegancia teórica.