После недели скандала с патентом ICP, вот что я вижу. В ту же неделю в 2021 году DFINITY открыла две параллельные линии: запечатанную заявку на патент и публичную статью под лицензией CC BY с тем же методом. Три года публичная линия была единственной, которую могли видеть все. NEAR построила на ней свой продукт и сослалась на неё. Затем DFINITY переключилась на запечатанную линию и потребовала деньги. Продукт, построенный на том же патенте, сегодня хранит около 240 BTC. Все даты — публичные и подтверждённые ссылками. 30 сентября 2021: DFINITY подаёт заявку на патент на пере-рандомизированные пресигнатуры. Заявки запечатаны до публикации — никто вне компании не может их прочитать. 5 октября 2021: через пять дней те же два человека — Jens Groth и Victor Shoup, криптографы DFINITY и указанные в патенте изобретатели — публикуют тот же метод на eprint под лицензией CC BY. Бесплатно для любого использования — требуется только указание авторства. 13 ноября 2023: инженер NEAR открывает публичный тикет. Он описывает известную атаку на ECDSA с производными ключами и пресигнатурами и предлагает защиту из статьи Groth и Shoup, прямо цитируя её: «одна из предложенных техник в [GroSho22] — пере-рандомизация пресигнатур». Объединено в декабре. Именно так и должна работать криптография: не изобретать собственное, а использовать опубликованную, прошедшую рецензирование конструкцию и указывать её источник. Код, который работает сегодня, до сих пор содержит комментарий «вдохновлённо [GS21]» со ссылкой на статью, и аудит Trail of Bits описывает его точно так же. 28 ноября 2024: заявка впервые становится публичной. Три года спустя после подачи, год спустя после того, как NEAR сослалась на статью. 28 июля 2026: патент выдан. 25 сентября 2026: NEAR делает онлайн-пресигнатуру стандартной — путь, при котором пресигнатура вычисляется после запроса, и ничего не хранится для пере-рандомизации. Описание PR посвящено безопасности протокола — патенты не упоминаются. Октябрь 2026: основатель DFINITY называет это кражей и требует лицензионные платежи с первого дня использования. Итог: две линии были открыты в одну неделю. NEAR три года использовала публичную и честно указывала это на каждом этапе. DFINITY подождала, пока запечатанная заявка не была одобрена, а затем обратилась к тем, кто читал публичную.