@YsHaNg 嗯。。看来主要问题是我不懂 fhe 看以后有没有机会了解一下 fhe 的细节

@YsHaNg 所以我说的是 nist pqc 啊，kyber ，dilithium ，还有其它的 ntru 等。

@YsHaNg 那你们都做到这一步了，难道没有点想法做 nist pqc 的实现？

@YsHaNg 好吧 三棱镜果然就是 fft ，你们把这个浪漫传说实现了？不过 Lattice 引出来的一堆算法其实瓶颈不在 ntt ，而在 memory i/o 和 sha3 。而如果要做 masking 的话，瓶颈就离 ntt 更远了。所以我感觉你们还得投资在加速 masking 的 asic 上。

@YsHaNg 目前是什么问题阻止 fhe 大规模应用？性能问题吗？我做 pqc 的，但对 fhe 完全不了解。