Автор | a16z crypto
Перевод | Odaily Planet News (@OdailyChina)
Переводчик | Динтанд (@XiaMiPP)
Редакционный комментарий: Взлет Zcash в 2025 году снова возродил интерес к теме приватности в криптоиндустрии. Чаще всего мы наблюдаем лишь рост эмоций и приток капитала, и многие, возможно, думают, что это лишь краткосрочная волна эмоций, не признавая устойчивость самой этой идеи. Недавно опубликованный доклад a16z crypto «Приватность в 2026 году» пытается вернуть тему конфиденциальности обратно в фокус внимания.Инфраструктура и логика долгосрочного развитияв рамках обсуждения. Собрав коллективные наблюдения нескольких опытных участников криптоиндустрии, статья рассматривает, как приватность повлияет на следующий этап развития криптографической системы, с разных сторон: от децентрализованных коммуникаций и контроля доступа к данным до методологии безопасного инженерного проектирования.
1. Конфиденциальность станет самым важным «короем» в криптоиндустрии в этом году
Конфиденциальность - это одна из ключевых функций, необходимых для перехода глобальной финансовой системы на блокчейн, но в то же время это функция, которая в настоящее время отсутствует во всех практических реализациях блокчейнов. Для большинства цепочек конфиденциальность долгое время оставалась лишь второстепенной задачей. Однако сегодня сама по себе конфиденциальность уже достаточно, чтобы отличить одну цепочку от всех остальных.
Конфиденциальность также вносит более важный аспект: эффект блокировки на уровне цепочки - если хотите, вы также можете назвать его "сетевым эффектом конфиденциальности". Особенно вТолько на основе производительности недостаточно, чтобы победитьв мире
Благодаря протоколам моста между блокчейнами, миграция между различными цепочками почти бесплатна, если все данные открыты. Но как только речь заходит о конфиденциальности, картина резко меняется:Перевод токенов между блокчейнами легко осуществим, но передача "секретов" между ними чрезвычайно сложна.Вне зоны конфиденциальности всегда существует риск того, что наблюдатели смогут выяснить вашу личность, используя данные из цепочки, мемпул или сетевой трафик. Переключение с одной цепочки конфиденциальности на публичную цепочку или между двумя цепочками конфиденциальности раскрывает множество метаданных, таких как временные метки транзакций, корреляции объемов и т.д., что делает пользователей более уязвимыми для отслеживания.
По сравнению с новыми блокчейнами, у которых отсутствует дифференциация, и комиссии, вероятно, будут сжаты до нуля в результате конкуренции (пространство блоков по своей сути становится однородным), блокчейны с возможностью обеспечения конфиденциальности могут создать более сильный сетевой эффект. Реальность такова:Если «универсальная» блокчейн-платформа не имеет процветающей экосистемы, не обладает приложениями с высокой добавленной стоимостью и не имеет преимущества в асимметричном распределении, то у пользователей практически нет причин использовать её, не говоря уже о том, чтобы строить на ней что-либо и оставаться к ней верными.
В среде публичных блокчейнов пользователи могут очень легко взаимодействовать с пользователями из других цепочек — неважно, к какой цепочке они присоединяются. Однако в приватных цепочках выбор пользователя становится критически важным, поскольку, попав в какую-либо приватную цепочку, они не захотят переселяться и рисковать раскрытием своей идентичности. Такой механизм создаст...Победитель получает всё (или, по крайней мере, большинство)Поскольку конфиденциальность необходима для большинства реальных приложений, в конечном итоге,Несколько цепочек конфиденциальности могут управлять значительной частью деятельности с ценными активами в криптовалютном мире.
—— Али Яхья (@alive_eth, старший партнер a16z crypto
2. Основной проблемой для мессенджеров в этом году является не только устойчивость к квантовым вычислениям, но и децентрализация
По мере того как мир готовится к эпохе квантовых вычислений, многие мессенджеры, построенные на криптографии (например, Apple, Signal, WhatsApp), уже ушли вперёд и делают это довольно хорошо. Но проблема в том, чтоВсе основные мессенджеры по-прежнему зависят от приватных серверов, управляемых одной организацией.Именно эти серверы легче всего закрыть, внедрить в них «закладки» или заставить предоставить личные данные.
Если государство может просто отключить сервера; если компания владеет ключами к приватным серверам; или даже просто потому, что компания владеет приватными серверами — тогда в чём смысл квантовой криптографии?
Частные серверы по своей сути требуют от пользователей "верьте мне", а отсутствие частных серверов означает "вам не нужно мне верить". Для связи не требуется одна промежуточная компания. Системе сообщений требуется открытый протокол, позволяющий нам не доверять никому.
Способ достичь этой цели - полностью децентрализовать сеть:Нет приватных серверов, нет одного приложения, весь код полностью открыт и использует передовые криптографические технологии, включая криптографию, устойчивую к квантовым угрозам.В открытом интернете ни одно физическое лицо, компания, некоммерческая организация или государство не может лишить нас способности общаться. Даже если какая-то страна или компания закроет приложение, на следующий день появятся 500 новых версий. Даже если отключить один узел, тут же появится новый узел, чтобы заменить его — механизмы вроде блокчейна обеспечивают четкую экономическую мотивацию.
Всё изменится, когда люди будут управлять своими сообщениями так же, как своими средствами — через закрытые ключи. Приложения могут меняться, но пользователи всегда будут контролировать свои сообщения и идентификаторы; даже если они больше не будут владеть самим приложением,Конечные пользователи всё ещё могут иметь свои собственные сообщения.
Это выходит за рамки "квантовой устойчивости" и "шифрования", это вопрос...Собственность и децентрализацияНедостаточно одного из этих элементов, мы построим лишь систему шифрования, которую невозможно взломать, но которую можно отключить одним нажатием кнопки.
—— Шейн Мак (@ShaneMac, соучредитель и генеральный директор XMTP Labs
3. «Сервис секретов» станет основой инфраструктуры конфиденциальности
За каждым модельным, агентным и автоматизированным системой скрывается самая фундаментальная зависимость: данные. Но большинство современных каналов данных — будь то данные, поступающие в модель, или данные, которые она выдает — являются непрозрачными, изменчивыми и неаудитируемыми.
Это еще можно принять во многих потребительских приложениях, но в таких отраслях, как финансы и здравоохранение, у пользователей и организаций часто возникают сильные требования к конфиденциальности. Эта проблема также становится значительным препятствием на пути организаций в процессе токенизации активов реального мира.
Так как же нам обеспечить безопасность, соблюдение норм, автономность и глобальную совместимость инноваций, одновременно защищая конфиденциальность?
Существует много путей решения, но я хочу сосредоточиться на нихКонтроль доступа к даннымКто контролирует конфиденциальные данные? Как данные передаются? И кто (или какие системы) могут получать доступ к этим данным при каких условиях?
В условиях отсутствия контроля доступа к данным, на сегодняшний день любые субъекты, желающие сохранить конфиденциальность своих данных, могут полагаться только на централизованные сервисы или собственные кастомные системы, что не только требует много времени и средств, но и серьезно ограничивает такие субъекты, как традиционные финансовые учреждения, в полноценном использовании потенциала управления данными в блокчейне. Однако по мере того, как системы автономных агентов начинают самостоятельно просматривать, торговать и принимать решения, пользователям и организациям различных отраслей жизненно необходима система, которая обеспечит...Определение уровня шифрования, а не "доверие в стиле «постараюсь»".
Именно поэтому я считаю, что нам нужен сервис "управление секретами как услуга":Новая технологическая система, которая может обеспечивать программные, врожденные правила доступа к данным, шифрование на стороне клиента и децентрализованную систему управления ключами, которая на блокчейне обеспечивает выполнение следующих условий: «кто, при каких условиях и в течение какого времени может расшифровать какие данные».
Когда эти механизмы объединяются с системами проверяемых данных, "секреты" могут стать частью фундаментальной инфраструктуры интернета, а не просто заплаткой, добавленной в прикладном уровне после того, как произошло что-то. Это позволяет приватности стать действительно основной частью.Инфраструктура нижнего.
— Аденийи Абиодун@EmanAbio), вице-президент и главный директор по продуктам, Mysten Labs
4. Тестирование на безопасность перейдет с «код как закон» к «нормы как закон»
Несколько случаев взлома DeFi, произошедших в прошлом году, касались не новых проектов, а протоколов с опытными командами, прошедших многочисленные проверки и работавших много лет. Эти инциденты подчеркивают тревожную реальность:Современные основные практики обеспечения безопасности по-прежнему в высокой степени зависят от эмпирических правил и индивидуальных суждений.
Для того чтобы достичь зрелости в этом году, безопасность DeFi должна перейти от «обнаружения уязвимостей» к «гарантии свойств на уровне дизайна» и от «стремления сделать все возможное» к «методологии, основанной на принципах»:
- На статическом/этапе предварительного развертывания (тестирование, аудит, формальная верификация) это означает, что вместо проверки лишь нескольких локальных свойств, выбираемых вручную, мы систематически доказываемГлобальные инвариантыВ настоящее время несколько команд работают над инструментами доказательств с помощью ИИ, которые могут помочь в написании спецификаций, выдвижении гипотез об инвариантах и взять на себя доказательства, которые ранее требовали огромных трудозатрат.
- В динамической / фазе после развертывания (мониторинг в процессе выполнения, ограничения во время выполнения и т.д.) эти инварианты могут быть преобразованы вОграждение в реальном времени, становясь последней линией обороны. Эти ограничения будут напрямую кодироваться как утверждения времени выполнения, каждая транзакция должна удовлетворять этим требованиям.
Таким образом, мы больше не предполагаем, что «все уязвимости уже обнаружены», а вместо этого обеспечиваем соблюдение ключевых атрибутов безопасности на уровне кода, и любые транзакции, нарушающие эти атрибуты, будут автоматически отменены.
Это не просто теоретические рассуждения. Фактически, почти все атаки, известные на сегодняшний день, при выполнении активируют одну из проверок, что может привести к немедленному прерыванию атаки. Таким образом, популярная ранее концепция «код — это закон» постепенно эволюционирует в «нормы — это закон»: даже совершенно новые методы атак должны соответствовать свойствам безопасности, обеспечивающим целостность системы, и в конечном итоге пространство возможных атак сократится до очень малых размеров или станет крайне сложным для реализации.
— Пак Дэджун (@daejunpark), инженерная группа a16z
См. также:
«Messari: когда BTC будет приручен, потенциал хеджирования ZEC превзойдет ожидания》