Основная сеть FHE от Zama запущена — почему полностью гомоморфное шифрование является недостающим примитивом конфиденциальности блокчейна

Каждая транзакция, которую вы совершаете в Ethereum, подобна открытке. Балансы, суммы свопов, позиции кредитования — всё это находится в открытом виде, доступном для чтения любому пользователю обозревателя блоков. Доказательства с нулевым разглашением могут подтвердить истинность утверждения, не раскрывая лежащие в его основе данные, но они не позволяют выполнять вычисления над этими скрытыми данными. Доверенные среды исполнения изолируют вычисления внутри защищенного оборудования, однако даже одна уязвимость в прошивке может полностью взломать это хранилище.

Полностью гомоморфное шифрование (FHE) делает то, что не под силу ни одному из этих подходов: оно позволяет смарт-контрактам выполнять логику непосредственно над зашифрованными входными данными и выдавать зашифрованные выходные данные без какой-либо необходимости их расшифровки. После трех десятилетий академических исследований и неоднократных заявлений о том, что FHE было «слишком медленным для реального использования», компания Zama внедрила эту технологию в производство. Ее протокол конфиденциального блокчейна (Confidential Blockchain Protocol) был запущен в мейннете Ethereum 30 декабря 2025 года, когда состоялся первый конфиденциальный перевод стейблкоинов — обернутого зашифрованного USDT под названием cUSDT, который был зафиксирован в сети менее чем за минуту при стоимости газа около $0.13.

В этой статье мы разберем, что означает запуск мейннета Zama, как он соотносится с конкурирующими подходами к конфиденциальности и почему FHE может стать тем самым ключом, который наконец откроет двери для институционального DeFi.

От теоретического прорыва к рабочему протоколу

Полностью гомоморфное шифрование было впервые концептуализировано Крейгом Джентри в его знаковой диссертации в Стэнфорде в 2009 году. Более десяти лет оно оставалось лабораторной диковинкой: схемы шифрования, способные производить вычисления над зашифрованным текстом, работали в миллионы раз медленнее, чем операции с открытым текстом. Никто всерьез не предлагал запускать их на блокчейне.

Zama, парижская компания по разработке криптографии с открытым исходным кодом, потратила годы на сокращение этих издержек. К моменту привлечения 57 миллионов долларов в раунде серии B от Blockchange Ventures и Pantera Capital в середине 2025 года — став первым в мире «единорогом» в сфере FHE с оценкой более 1 миллиарда долларов — команда сократила вычислительную задержку с примерно 1 000 000x до 100x–1000x для обычных операций. Это всё еще дорого по сравнению с открытым текстом, но достаточно быстро для DeFi, где конфиденциальный своп, занимающий две секунды вместо двух миллисекунд, является компромиссом, на который институционалы пойдут с готовностью.

Запуск мейннета в конце декабря 2025 года доказал, что концепция больше не является теоретической. Zama осуществила первый конфиденциальный перевод стейблкоинов в Ethereum — cUSDT — и в январе 2026 года провела голландский аукцион с закрытыми ставками для собственного токена $ZAMA. Аукцион собрал 118–121 миллион долларов, превысив предложение на 218$0.05 за токен. Каждая ставка была зашифрована; цена закрытия определилась только после завершения аукциона. Ни один участник не мог видеть ставки конкурентов, что исключило фронтраннинг и сговор, которые преследуют прозрачные ончейн-аукционы.

К марту 2026 года был пройден важный этап для институционального сектора: GSR, одна из крупнейших маркетмейкинговых компаний в криптосфере, завершила первую конфиденциальную внебиржевую (OTC) сделку на Ethereum с использованием протокола Zama. Смарт-контракты обрабатывали суммы сделок, позиции контрагентов и детали расчетов полностью в зашифрованном виде. Ни публичное состояние блокчейна, ни сторонние наблюдатели никогда не видели цифры в открытом виде.

Чем FHE отличается от ZK, TEE и MPC

Ландшафт конфиденциальности блокчейнов в 2026 году представляет собой напряженную гонку четырех направлений. Чтобы понять место FHE, необходимо сравнить его с тремя конкурирующими парадигмами.

Доказательства с нулевым разглашением (ZK) позволяют доказывающей стороне убедить проверяющую сторону в истинности утверждения, не раскрывая исходных данных. ZK-роллапы, такие как zkSync и StarkNet, используют это для масштабируемости, а Zcash и Tornado Cash — для конфиденциальности транзакций. Ограничение: ZK доказывает факты о данных, но не позволяет выполнять новые вычисления над скрытыми данными. Если кредитному протоколу нужно проверить коэффициент обеспечения зашифрованного заемщика относительно зашифрованной процентной ставки, один только ZK не сможет этого сделать — данные должны быть кому-то раскрыты перед выполнением вычисления.

Доверенные среды исполнения (TEE) изолируют вычисления внутри защищенных аппаратных анклавов (Intel SGX, ARM TrustZone). Secret Network стала пионером этого подхода для конфиденциальных смарт-контрактов. Слабость заключается в доверии к оборудованию: одна уязвимость в прошивке или побочном канале может раскрыть всё зашифрованное состояние. Новые уязвимости обнаруживаются регулярно, а сбои остаются незамеченными, так как целостность анклава невозможно проверить извне.

Многосторонние вычисления (MPC) распределяют вычисление между несколькими независимыми узлами так, чтобы ни один участник не видел входные данные целиком. Архитектура MXE от Arcium на Solana использует MPC в сочетании с другими криптографическими методами. MPC гибок и минимизирует доверие, но требует активного участия всех вычислительных сторон и плохо масштабируется при увеличении числа участников или сложности вычислений.

FHE занимает уникальное положение: это единственная технология, которая позволяет выполнять произвольные вычисления над данными, остающимися зашифрованными на протяжении всего процесса — без доверенного оборудования, без многосторонней координации и без раскрытия входных данных на любом этапе. Историческим компромиссом была скорость, но производственные показатели Zama в 2026 году показывают около 20 транзакций в секунду на одну сеть — этого достаточно для современного конфиденциального DeFi на L2-сетях Ethereum.

Самые современные производственные системы в 2026 году, такие как Nillion, фактически комбинируют два или три этих примитива в зависимости от сценария использования. Но FHE остается единственной самостоятельной технологией, обеспечивающей вычисления на основе зашифрованного общего состояния.

Разблокировка институционального DeFi

Причина, по которой институциональный капитал по-прежнему в подавляющем большинстве отсутствует в ончейн-DeFi, заключается не только в регулировании, но и в прозрачности. Хедж-фонд, совершающий своп на $50 миллионов на Uniswap, одновременно транслирует всю свою позицию и стратегию каждому MEV-боту, конкуренту и регулятору. Традиционные финансы работают на конфиденциальности: дарк-пулы (dark pools), аукционы с закрытыми ставками и частные внебиржевые (OTC) сделки существуют именно потому, что участникам рынка для функционирования необходима асимметрия информации.

Стек конфиденциального DeFi от Zama решает эту проблему напрямую:

• Конфиденциальные свопы токенов — суммы сделок и личности контрагентов остаются зашифрованными, что устраняет фронтраннинг и сэндвич-атаки.
• Приватное кредитование и доходное фермерство — коэффициенты обеспечения, позиции по займам и стратегии доходности остаются скрытыми от конкурентов, оставаясь при этом проверяемыми для протокола.
• Аукционы с закрытыми ставками — честное определение цены без утечки информации, что было продемонстрировано на аукционе токенов $ZAMA.
• Конфиденциальный расчет зарплат и казначейские операции — как минимум одна команда полностью перевела расчет зарплат в ончейн с использованием протокола Zama в начале 2026 года, при этом зарплаты и адреса получателей были зашифрованы.

Внебиржевая сделка GSR OTC в марте 2026 года является самым четким сигналом на данный момент: крупный маркет-мейкер доверил реальную сделку смарт-контрактам с FHE-шифрованием. Если институциональный OTC-рынок, объем которого исчисляется сотнями миллиардов долларов, перейдет в ончейн с гарантиями конфиденциальности, общая заблокированная стоимость (TVL) DeFi может вырасти на порядок.

План развития производительности: от 20 TPS до 100 000

Текущая производственная пропускная способность Zama, составляющая приблизительно 20 TPS на блокчейн, достаточна для конфиденциального DeFi на Ethereum и его L2-сетях, где преобладают дорогостоящие, но редкие транзакции. Но этого недостаточно для высокопроизводительных сетей, таких как Solana, или для платежных сетей на базе стейблкоинов, обрабатывающих миллионы транзакций ежедневно.

План развития агрессивен:

• Конец 2026 года: Переход на FHE-вычисления с ускорением на GPU с целью достижения 500–1 000 TPS на блокчейн. Это покроет большинство сценариев использования L2 и приблизится к пропускной способности класса Solana для конфиденциальных транзакций.
• Q2 2026: Интеграция с Shibarium, которая принесет конфиденциальность на базе FHE для более чем 1,4 миллиона владельцев кошельков экосистемы Shiba Inu.
• 2027–2028: Разработка специализированных интегральных схем (ASIC) для FHE в партнерстве с производителями оборудования. Цель: более 100 000 TPS на блокчейн на одном сервере — этого достаточно, чтобы перевести глобальные платежи в ончейн с соблюдением конфиденциальности.

Ставка на ASIC имеет решающее значение. Подобно тому, как майнинг биткоина эволюционировал от CPU к GPU и затем к ASIC, вычисления FHE пройдут тот же путь специализации оборудования. Когда появятся ASIC для FHE, вычислительные накладные расходы, которые определяли эту технологию на протяжении 15 лет, фактически исчезнут для стандартных операций.

Расширяющаяся экосистема FHE

Zama — крупнейший игрок, но не единственный. Экосистема FHE-блокчейнов быстро созревает:

Fhenix развернула свой сопроцессор CoFHE на Arbitrum, предлагая FHE как сервис (FHE-as-a-service) для существующих L2-приложений. Их криптографический метод Decomposed BFV (DBFV), анонсированный в феврале 2026 года, обещает сделать точные схемы FHE значительно быстрее и практичнее для высокопроизводительных блокчейн-нагрузок.

Inco Network предлагает двухрежимную архитектуру: быстрый путь через TEE для операций, чувствительных к задержкам, и защищенный путь через FHE+MPC для максимальной конфиденциальности. Этот гибридный подход позволяет разработчикам выбирать модель доверия для каждой транзакции.

Shibarium интегрировала FHE непосредственно в свой уровень смарт-контрактов, сделав конфиденциальные вычисления доступными для одного из крупнейших розничных криптосообществ.

Мировой рынок FHE в 2026 году оценивается в $329 миллионов с ежегодным ростом (CAGR) на 7,4% до $627 миллионов к 2035 году. На блокчейн-приложения приходится примерно 32% этого рынка — это крупнейший вертикальный сегмент, обусловленный спросом на конфиденциальные переводы активов, приватные книги ордеров и защищенную многостороннюю аналитику.

Что может пойти не так

FHE не является панацеей, и честная оценка рисков имеет значение:

Разрывы в производительности остаются реальными. Даже при 20 TPS пропускная способность Zama на порядки ниже времени блока Solana в 400 мс или L2-сетей Ethereum, обрабатывающих сотни транзакций в секунду. Пока GPU и, в конечном итоге, ASIC не сократят этот разрыв, приложения на базе FHE будут ограничены сценариями использования, где конфиденциальность важнее скорости.

Криптографическая сложность создает новые векторы атак. Схемы FHE математически сложны, и незаметные ошибки реализации могут поставить под угрозу безопасность без возможности обнаружения. Этой области не хватает десятилетий практических испытаний, которыми пользуется традиционное шифрование.

Управление ключами для зашифрованного состояния сложнее. Если пользователь теряет доступ к своему ключу дешифрования FHE, его зашифрованное состояние в блокчейне становится навсегда недоступным. Здесь нет функции «забыли пароль», когда сам блокчейн не может прочитать данные.

Нормативная неопределенность сохраняется. Технологии обеспечения конфиденциальности всегда привлекали внимание регуляторов. Хотя конфиденциальный DeFi служит законным потребностям институционалов, регуляторы могут рассматривать ончейн-данные, зашифрованные с помощью FHE, через ту же призму, что и миксеры или конфиденциальные монеты (privacy coins).

Примитив конфиденциальности, которого ждала индустрия

Ландшафт инфраструктуры конфиденциальности 2026 года выглядит в корне иначе, чем в 2024 году. Доказательства с нулевым разглашением обеспечивают масштабируемость. TEE обеспечивают быструю, но зависящую от оборудования конфиденциальность. MPC позволяет проводить многосторонние вычисления с распределенным доверием. И теперь FHE заполняет пробел, который не могли восполнить другие: зашифрованные вычисления на общем состоянии без использования доверенного оборудования и необходимости раскрывать данные какой-либо стороне на любом этапе.

Запуск мейннета Zama, аукцион токенов на сумму $ 118 миллионов и первая конфиденциальная внебиржевая (OTC) сделка GSR — это не просто постепенные улучшения — это доказательство того, что технология, которую когда-то считали непрактичной, преодолела порог и стала частью промышленной блокчейн-инфраструктуры. Рынок FHE растет, дорожная карта производительности намечает четкий путь к 100 000+ TPS, а институциональный спрос на конфиденциальность ончейн очевиден.

Вопрос больше не в том, работает ли FHE в блокчейне. Работает. Вопрос в том, насколько быстро остальная часть экосистемы — разработчики, протоколы, регуляторы и институты — адаптируется к миру, где смарт-контракты наконец-то могут хранить секреты.

---

BlockEden.xyz поддерживает разработчиков, осваивающих развивающуюся инфраструктуру конфиденциальности блокчейна, предоставляя услуги RPC и API корпоративного уровня. Посетите наш маркетплейс API, чтобы получить доступ к узлам и инструментам, стоящим за следующей главой конфиденциальных DeFi.