加密方案核心优势致命劣势适配性Paillier加法同态成熟、效率高、支持无限次加法不支持密文间乘法✅ 完美契合线性回归（加法 + 标量乘法）格基 FHE支持任意运算密文体积大、耗时是 Paillier 的 100 倍 +❌ 预测场景无需复杂运算，性价比低DGK计算开销低安全性未获广泛验证，有算法缺陷❌ 工业界应用风险高OU轻量化适配端侧生态不完善，案例极少❌ 兼容性不足。