比推消息，ZCash 研究专家 c-node 发帖表示，MPC、tFHE 和 TEEs 可构建使用 ZK 无法实现的隐私应用，但隐私强度较弱。建议用例如支付、转账、投票优先使用纯 ZK。

Vitalik Buterin 回复表示，ZK 本身无法提供防胁迫性，在投票等场景中仍需结合可信方、MPC、FHE 或 TEE 才能实现该特性。我们可通过 ZK + FHE 等叠加架构提高系统安全性，即使 FHE 被攻破，仍能保留除防胁迫外的全部隐私属性。我怀疑类似的情况也适用于除零知识证明之外的几乎所有其他加密应用场景。