Kei and Chow systematize 58 cryptographic private Transformer inference frameworks, revealing cross-level design constraints and security boundaries across systems, models, and cryptography, and distill 12 open problems.Kei与Chow在论文中系统分析了58个密码学私有Transformer推理框架,从系统、模型与密码学三维度揭示跨层设计约束与安全边界,归纳出12个开放问题。Keiらは論文で、2022年から2026年の58個の暗号学的プライベートTransformer推論フレームワークを体系化し、システム・モデル・暗号学の3側面から設計制約と安全境界を明らかにし、12の未解決問題を整理した。
NotesNotes要点
The work systematizes 58 cryptographic private transformer frameworks from 2022 to 2026.
It analyzes three interacting levels: systems, models, and cryptography.
Optimizations cannot transfer unchanged across phases due to unavailable values.
Data-dependent pruning, caching, and routing require private execution structure handling.
Four security concern classes affecting five frameworks are identified in maliciously secure designs.
Twelve open problems and sixteen outlooks span efficiency, security, and scalability.
What does private inference protect?私有推理主要保护什么?保護対象は何か?
It protects user queries, model weights, and intermediate computations without trusted hardware or statistical relaxations.它保护用户查询、模型权重及中间计算,无需可信硬件或统计隐私放松。信頼できるハードウェアや統計的緩和なく、ユーザーの問い合わせとモデル重みを保護する。
Why can't optimizations transfer across phases?优化为何难以跨阶段迁移?最適化の移行制約とは?
Some optimizations require values not yet available, and data-dependent operations require hiding execution structure.部分优化依赖尚未生成的中间值,且数据依赖操作要求隐藏执行结构。未生成の値を必要とする最適化があり、データ依存の操作は実行構造の秘匿を要する。
What limits empirically calibrated mechanisms?经验校准机制有何局限?キャリブレーションの限界は?
Sixteen frameworks rely on empirical calibration or distribution-specific mechanisms, limiting generalization and cross-framework comparability.16个框架依赖经验校准或特定分布机制,限制了跨框架泛化与可比性。16のフレームワークが経験的キャリブレーションや特定分布の機構に依存しており、汎化と相互比較可能性を制限している。