Виталик Бутерин оценивает вероятность того, что передовая криптография станет достаточно дешевой, чтобы изменить конфиденциальность Ethereum, в 60%.
6 сентября соучредитель Ethereum заявил, что существует 60% вероятность того, что SNARKs, полностью гомоморфное шифрование и запутывание неотличимости в конечном итоге будут работать менее чем в 10 раз дороже обычных вычислений. Он оценил вероятность того, что все три технологии приблизятся к нулевым дополнительным накладным расходам при достаточном масштабе, в 33%.
Этот прогноз выходит далеко за рамки сокрытия транзакций.
Дешевые SNARKs могут упростить генерацию приватных доказательств. Полностью гомоморфное шифрование (FHE) позволит приложениям вычислять непосредственно над зашифрованными данными. Запутывание неотличимости (iO) призвано позволить программному обеспечению работать, не раскрывая свою внутреннюю логику.
Вместе эти технологии могут превратить конфиденциальность из специализированной функции в базовый уровень для финансовых и вычислительных систем.
Временные рамки Бутерина более осторожны, чем предполагает заголовок о вероятности. Он сказал, что существует высокая вероятность того, что по крайней мере одна из трех технологий, вероятно, SNARKs, достигнет накладных расходов в однозначных числах к концу десятилетия. Он не присвоил вероятность этому конкретному сроку.
Ethereum может улучшить конфиденциальность до большого прорыва
Ethereum не нуждается в том, чтобы все три технологии стали дешевыми, прежде чем появятся значимые улучшения конфиденциальности.
Его дорожная карта разделяет конфиденциальность на приватное чтение, приватную запись и приватное доказательство, позволяя прогрессировать в одной области, не дожидаясь универсального обвала стоимости криптографии.
Анонимные RPC-системы, приватный поиск информации, незаметная оперативная память и легкие клиенты могут улучшить доступ пользователей к данным блокчейна, не раскрывая столько информации о том, кто они или что запрашивают.
Приватные транзакции имеют свои ограничения. Перевод все еще может быть подвергнут цензуре до включения, связан с плательщиком комиссии или коррелирован через последовательные нонсы учетной записи.
Исследователи Ethereum предложили транзакции-фреймы, которые отделяют оплату комиссии от учетной записи, выполняющей действие, списки включения, которые заставляют сборщиков включать допустимые транзакции, увиденные комитетами валидаторов, и нонсы с ключами, которые затрудняют корреляцию активности. Эти механизмы остаются предложениями, а не гарантированными обновлениями.
Системы нулевого разглашения для конкретных приложений продвинулись дальше.
SNARKs уже позволяют пользователям доказывать, что частное вычисление или утверждение является действительным, не раскрывая исходную информацию.
Существующие шаблоны проектирования Ethereum могут поддерживать такие приложения, как анонимное голосование, приватные претензии и зашифрованные снятия средств, хотя конфиденциальность все еще может утекать через повторное использование кошелька, RPC-провайдеров, общедоступные входные данные или слабые наборы анонимности.
Это делает SNARKsсамой зрелой частью трехсторонней ставки Бутерина.
FHE и iO могут вывести конфиденциальность за пределы транзакций
Более значимый скачок для децентрализованных финансов произошел бы благодаря существенному удешевлению FHE.
В отличие от доказательств для конкретных приложений, FHE позволяет нескольким пользователям взаимодействовать с общими данными, сохраняя это состояние зашифрованным.
Эта возможность имеет решающее значение для таких приложений, как приватные автоматизированные маркет-мейкеры, конфиденциальные кредитные пулы и аукционы с запечатанными ставками, где система должна обрабатывать вводные данные нескольких пользователей, не раскрывая их.
Однако препятствием является стоимость.
Один бенчмарк 2026 года требовал криптографических артефактов размером в несколько гигабайт и более шести часов зашифрованных вычислений для небольшой рабочей нагрузки BERT. Результат отражает одно приложение, а не универсальную меру производительности, но он иллюстрирует, насколько некоторые рабочие нагрузки FHE далеки от обычных вычислений.
Разработчики могут обойти эти ограничения с помощью специализированных сопроцессоров, более узких рабочих нагрузок или систем пороговой дешифрации. Эти подходы могут сделать зашифрованные приложения практическими сегодня, но они добавляют инфраструктуру и, в некоторых случаях, новые предположения о доверии.
Перевод FHE в накладные расходы в однозначных числах изменит этот компромисс. Общее зашифрованное состояние может стать обычной примитивной функцией приложения, а не чем-то, зарезервированным для специализированных систем, что сделает конфиденциальные финансовые приложения дешевле и проще в развертывании.
Третья технология, запутывание неотличимости, развивает эту идею дальше.
FHE стремится сохранить конфиденциальность данных во время их обработки. iO нацелено на сокрытие самой программы, позволяя пользователям выполнять программное обеспечение и проверять его поведение, не раскрывая лежащую в основе логику.
Эта возможность остается гораздо более отдаленной. Бутерин ранее описывал этот строгий подход как несущий «галактические» времена выполнения, в то время как новые методы остаются многообещающими, но непроверенными.
Если практическое iO в конечном итоге появится, программное обеспечение сможет выполнять роли, которые в настоящее время возложены на доверенных посредников, не раскрывая, как оно принимает решения внутри. Потенциальные приложения включают более устойчивое к принуждению голосование, строго контролируемые зашифрованные протоколы и системы, которые раскрывают только авторизованные выходные данные.
Эти возможности выходят за рамки инструментов приватного чтения, приватной записи и приватного доказательства, на которых в настоящее время делается акцент в дорожной карте конфиденциальности Ethereum. Они также расширяют последствия за пределы самого Ethereum.
Кристофер Инкс, основатель Texas West Capital, заявил, что более дешевая криптография позволит проприетарным финансовым моделям работать на внешней инфраструктуре, не раскрывая частные данные, механику модели или интеллектуальную собственность.
Он утверждал, что такие системы в конечном итоге могут ослабить роль посредников, включая аудиторов, кастодианов, клиринговые палаты и биржи, чей бизнес частично зависит от того, что они являются доверенными наблюдателями или валидаторами.
Таким образом, прогрессия заключается от сокрытия пользовательских данных к сокрытию общего финансового состояния и, в конечном итоге, к логике программ, работающих с ним. Если стоимость этих защит упадет достаточно низко, результатом может стать новый класс финансовой инфраструктуры, а не просто больше приватных транзакций в блокчейне.
Дорожная карта конфиденциальности не зависит от одного исхода
Путь конфиденциальности Ethereum поэтому лучше понимать как прогрессию, а не единый прорыв.
Анонимный доступ, устойчивость к цензуре, зашифрованные переводы и специализированные доказательства могут развиваться с помощью уже существующих технологий. Более дешевые SNARKs расширят эти возможности. FHE определит, могут ли приложения с общим конфиденциальным состоянием стать практичными в масштабе. iO откроет гораздо более отдаленный класс зашифрованного программного обеспечения.
Сценарий Бутерина с вероятностью 60% ускорит все три уровня, потенциально делая конфиденциальность намного дешевле и более компонуемой.
Оставшиеся 40% не означают провал конфиденциальности Ethereum. Это означает, что прогресс, вероятно, останется неравномерным, с полезными защитами, появляющимися через специализированные системы, в то время как общие зашифрованные вычисления останутся дорогими.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Oluwapelumi Adejumo
