Перейти к основному контенту

Консенсус FHE от Mind Network: первый блокчейн, в котором валидаторы никогда не видят данные, которые они проверяют

· 12 мин чтения
Dora Noda
Dora Noda
Software Engineer

Представьте себе блокчейн, в котором валидаторы голосуют за корректность вывода ИИ (AI inference), даже не видя запроса пользователя, весов модели или результата. Не скрыто. Не хешировано. Зашифровано. Собственное программное обеспечение валидатора не может расшифровать то, за что оно голосует.

Именно на это делает ставку Mind Network на уровне консенсуса, и это самый серьезный архитектурный отход от концепции «публичного блокчейна» с момента появления zero-knowledge роллапов. Недавнее глубокое исследование Web3Caff Research описывает это как шаг, определяющий новую категорию: первая попытка запустить полностью гомоморфное шифрование (FHE) внутри консенсуса, а не как функцию прикладного уровня. Если это сработает, валидаторы превратятся в криптографические «черные ящики» — они будут обрабатывать шифротекст, создавать шифротекст и никогда не касаться открытого текста того, что они защищают.

Если же нет, проект пополнит длинный список блестящих криптографических решений, которые работали слишком медленно для реальных пользователей.

Ниже мы разберем, как на самом деле устроена эта архитектура, чем она отличается от знакомого большинству разработчиков мира ZK и где скрыты потенциальные уязвимости.

Почему утверждение «валидаторы никогда не видят данные» значит гораздо больше, чем кажется​

Каждый публичный блокчейн, находящийся сегодня в эксплуатации, на фундаментальном уровне работает одинаково: валидаторы исполняют транзакции, по которым они должны прийти к согласию. Они обязаны видеть входные данные, чтобы подтвердить правильность выходных. Поэтому конфиденциальность на Ethereum, Solana или обычном L2 всегда является «надстройкой» — zk-SNARK подтверждают, что приватное вычисление было выполнено правильно, но само вычисление происходило вне сети (off-chain) до публикации доказательства.

Полностью гомоморфное шифрование (FHE) меняет эту парадигму. FHE позволяет выполнять вычисления непосредственно над зашифрованными данными и получать зашифрованный результат, который после расшифровки владельцем ключа совпадает с результатом вычислений над открытым текстом. Никаких доверенных сред выполнения (TEE). Никаких схем «сначала докажи, потом раскрой». Валидатор никогда не владеет ключом.

Архитектура Mind Network внедряет этот примитив непосредственно в процесс достижения консенсуса. Согласно документации проекта, узлы-валидаторы шифруют свои вердикты перед отправкой в смарт-контракт Validation Hub и достигают соглашения через зашифрованное с помощью FHE ончейн-голосование. Таким образом, «поскольку голосование происходит по шифротексту, сговор и утечка данных становятся математически невозможными». Mind называет этот механизм POSIV — Proof-of-Stake-and-Integrity-Verification (доказательство доли и проверки целостности) — схему стейкинга, где право голоса взвешено по доле, но сами голоса представляют собой шифротексты.

Практическое следствие: валидатор не может перехватить данные для фронтраннинга (front-running), не может выдать открытый текст по запросу регуляторов, так как не владеет им, и не может вступить в сговор с другими валидаторами, координируя действия на основе видимых голосов. Шифротекст является истиной в последней инстанции до тех пор, пока пороговая расшифровка (threshold decryption) не откроет финальный результат.

FHE-консенсус против мира ZK, знакомого большинству команд​

Разработчики, пришедшие из экосистемы роллапов, часто путают FHE и ZK, так как обе технологии относятся к «криптографии конфиденциальности». Однако разница критична для понимания возможных типов приложений.

  • ZK-доказательства подтверждают, что вычисление было выполнено правильно. Прувер (prover) выполняет вычисление вне сети над открытым текстом, затем отправляет краткое доказательство. Верификаторы проверяют доказательство, а не входные данные.
  • FHE позволяет самим вычислениям происходить над шифротекстом. Внеколичественный прувер не требуется. Сеть может принимать зашифрованные входные данные, выполнять логику гомоморфно и выдавать зашифрованные выходные данные.

Как сказано в одном из недавних обзоров: «ZK доказывает, что что-то произошло; FHE позволяет событиям происходить конфиденциально». Эти две технологии все чаще рассматриваются как дополняющие друг друга: ZK — для лаконичной верификации, FHE — для конфиденциального исполнения под капотом. Дорожная карта компании Zama опирается именно на концепцию «лучшего из обоих миров».

Для рабочих нагрузок ИИ модель FHE является наиболее перспективной. ZK-схемы для современных нейронных сетей возможны, но чрезвычайно дороги, и они по-прежнему требуют, чтобы прувер где-то обрабатывал открытый текст модели и входные данные. FHE, по крайней мере в теории, позволяет запросу пользователя и весам модели оставаться зашифрованными на протяжении всего процесса вывода (inference) — при этом ни одна из сторон никогда не владеет и тем, и другим одновременно.

Четыре типа рабочих нагрузок, для которых на самом деле создан Mind Network​

Если отбросить маркетинг, архитектура Mind Network нацелена на четыре категории приложений, где отсутствие доступа к открытому тексту является критическим требованием, а не просто опцией.

1. Зашифрованный вывод ИИ (Encrypted AI inference). Пользователь отправляет зашифрованный запрос. Модель ИИ, веса которой также зашифрованы, выполняет вывод гомоморфно. Зашифрованный результат возвращается пользователю, который расшифровывает его своим ключом. Ни сеть, ни хост модели никогда не видят входные или выходные данные в открытом виде. Это ключевой вариант использования, на котором строится партнерство с BytePlus (ByteDance): Mind развертывает сервис Model Context Protocol (MCP) на базе FHE в BytePlus, чтобы рабочие нагрузки ИИ получали «нативную сквозную конфиденциальность и проверяемую целостность».

2. Закрытое голосование валидаторов (Sealed-bid validator voting). Манипулирование голосами в системах PoS часто использует тот факт, что ранние голоса видны и могут быть скопированы или использованы для принуждения. Если каждый голос валидатора является шифротекстом до достижения порога расшифровки, вы получаете криптографически защищенный консенсус с закрытыми ставками. Это ядро механизма POSIV.

3. Конфиденциальные рынки данных (Confidential data markets). Наборы данных могут быть выставлены на продажу, запрашиваться и монетизироваться без того, чтобы покупатель видел необработанные данные, а продавец — суть запроса. Вычисления происходят над шифротекстом; расшифровывается только результат, разрешенный смарт-контрактом.

4. Доказательства соблюдения нормативных требований (Regulatory compliance proofs). Финансовые институты могут доказать аудиторам, что набор транзакций соответствует правилам (скрининг санкций, требования к капиталу, тесты на справедливое кредитование) без раскрытия самих транзакций. Сегодня это требует либо доверия аудитору, либо создания сложной ZK-схемы под каждое правило. FHE позволяет писать логику комплаенса как обычную функцию, работающую на зашифрованных данных.

В каждом из этих случаев прослеживается общая закономерность: ценность продукта напрямую зависит от того, что данные никогда не будут увидены, а не просто от подтверждения корректности вычислений.

Как Mind Network вписывается в переполненную карту «конфиденциальных блокчейнов»​

Mind Network не одинока. Категория блокчейнов с конфиденциальными вычислениями сформировалась вокруг четырех различных архитектурных подходов:

  • Zama продает инфраструктурную «кирку». Ее библиотека TFHE-rs и fhEVM являются базовым уровнем для множества проектов — оптимистичного FHE-роллапа Fhenix, решения «конфиденциальность как услуга» от Inco и других. Zama позиционирует себя как уровень конфиденциальности, а не как конкурирующую сеть, и запуск токена ZAMA в январе 2026 года официально оформил экономику этого подхода.
  • Arcium идет другим путем: многосторонние вычисления (MPC) как альтернатива FHE, предлагая иные характеристики производительности и допущения безопасности.
  • Inco Network предоставляет конфиденциальность как услугу для существующих сетей, сочетая быстрые пути на базе TEE с безопасными вычислениями FHE + MPC на базе fhEVM от Zama.
  • Mind Network — это проект, который внедряет FHE в сам уровень консенсуса — не как копроцессор и не как библиотеку прикладного уровня, а как механизм достижения согласия между валидаторами.

Эта позиция является самой амбициозной и в то же время самой уязвимой. Она обещает самые сильные гарантии конфиденциальности (даже собственные валидаторы сети ничего не видят), но при этом дизайн системы сталкивается с пределом производительности FHE более непосредственно, чем любой из конкурентов, которые могут обходить «горячие точки» с помощью TEE или вынося FHE за пределы критического пути голосования.

Стена производительности — это реальная проблема​

Любой серьезный разговор о FHE в конечном итоге сводится к одному и тому же числу: операции FHE выполняются примерно в 100 – 1 000 раз медленнее, чем в открытом тексте. В некоторых недавних работах вычислительные затраты описываются как превышающие норму на 4 – 5 порядков, а энергопотребление — на 5 – 6 порядков выше. Это не просто погрешность — это разница между «жизнеспособным продуктом» и «исследовательским любопытством».

Траектория улучшается, но неравномерно:

  • CPU сегодня: ведущие протоколы FHE-блокчейнов сообщают о ~ 20 + TPS на обычных процессорах — этого достаточно для низкочастотных дорогостоящих транзакций, но недостаточно для потребительского ИИ.
  • Миграция на GPU: дорожные карты прогнозируют 500 – 1 000 TPS к концу 2026 года благодаря библиотекам FHE с ускорением на GPU.
  • Горизонт ASIC: специализированные чипы ASIC для FHE — некоторые из них финансируются программой DARPA DPRIVE при поддержке Intel, Duality, SRI и Niobium — нацелены на 100 000 + TPS в период 2027 – 2028 годов.
  • Переход через FPGA: академические работы, такие как FAST (ускорение FHE на FPGA с эффективным бутстраппингом) и HERA (ускоритель FHE на FPGA с поддержкой HBM), уже публикуются в материалах ACM / SIGDA 2025 – 2026 годов. Библиотека TFHE-rs уже сегодня поддерживает FPGA для AMD Alveo.

Конкретно для Mind Network это экономическая проблема, а не только техническая. Если валидаторам потребуются FPGA или со временем ASIC для запуска FHE с достойной пропускной способностью, доходность от стейкинга токена FHE должна быть достаточно высокой, чтобы окупить специализированное оборудование — в противном случае валидировать сеть смогут только хорошо капитализированные операторы, а «децентрализация» останется лишь стремлением. Это реальное противоречие, с которым должен столкнуться любой дизайн FHE на уровне консенсуса.

Токен MIND / FHE и механика стейкинга​

Нативный токен сети (тикер: FHE) является координационным уровнем. Эмиссия ограничена одним миллиардом с аллокацией, ориентированной на сообщество (примерно 41,7 % на аирдроп и сообщество). Стейкинг FHE—этото,что«оживляет»ИИ−агентоввдецентрализованныххабахврамкахэкосистемыAgenticWorld.Минимальнаяставкабылавременносниженадо10FHE — это то, что «оживляет» ИИ-агентов в децентрализованных хабах в рамках экосистемы AgenticWorld. Минимальная ставка была временно снижена до 10 FHE в первый месяц после аирдропа, после чего она вернется к стандартному минимуму в 100 $ FHE — эта механика разработана для стимулирования участия валидаторов перед усилением экономической безопасности.

Состав инвесторов впечатляет: Binance Labs, Chainlink, HashKey, Animoca Brands, Cogitent и два гранта от Ethereum Foundation. Отношения с Chainlink начались еще до появления токена — в 2024 году Mind запустила то, что назвала «первым институциональным интерфейсом FHE, построенным на базе Chainlink CCIP» для кроссчейн-транзакций. На 3 квартал 2026 года намечено развертывание ограниченной основной сети, а кроссчейн-совместимость расширит инфраструктуру конфиденциальных платежей между сетями позже в 2026 году.

В чем слабые места​

Стоит упомянуть три честных риска.

1. Разрыв в пропускной способности может убить вариант использования. Инференс конфиденциального ИИ при 20 TPS — это демо-версия, а не продукт. Если FHE эпохи GPU появится слишком поздно или не оправдает прогнозов дорожной карты, целевой рынок Mind останется узким: высокостоимостные и низкочастотные институциональные потоки, где пропускная способность не имеет значения. Это реальный рынок, но это не видение «зашифрованного Web3 для всех».

2. Давление аппаратной централизации. Чем больше FHE опирается на специализированные ускорители, тем больше работа валидаторов концентрируется среди хорошо капитализированных операторов. Это та же динамика, которая централизовала майнинг биткоина, и она работает против идеи минимизации доверия, которую должно обеспечивать FHE.

3. Управление ключами все еще остается уязвимым местом. FHE математически защищает зашифрованный текст при передаче и во время вычислений. Но технология не решает вопрос о том, кто владеет ключами дешифровки. Схемы пороговой дешифровки переводят эту проблему в плоскость MPC — именно на этом сосредоточены конкуренты, такие как Arcium. Наивное развертывание с «одним владельцем ключа» сводит на нет большинство гарантий.

Что отслеживать дальше​

Реальным признаком того, станет ли FHE на уровне консенсуса промышленной инфраструктурой или останется исследовательским артефактом, будет не цена токена или TVL. Следите за тремя сигналами:

  • TPS основной сети в сравнении с дорожной картой. Достигнет ли Mind Network прогноза эпохи GPU в 500–1 000 TPS в публичной основной сети к концу 2026 года, или показатели останутся в диапазоне 20–50?
  • Живой нетривиальный инференс ИИ. Не просто игрушечная модель. Реальная модель, в которой и веса, и промпты зашифрованы сквозным образом, работающая в реальном пользовательском сценарии — вероятно, сначала через интеграцию с BytePlus.
  • Распределение аппаратного обеспечения валидаторов. Если набор валидаторов сконцентрируется в руках нескольких операторов, оснащенных FPGA, в течение первого года, история о «децентрализации» окажется под угрозой, независимо от используемой криптографии.

FHE на уровне консенсуса — это своего рода архитектурная ставка, которая либо фундаментально переопределит значение «публичного блокчейна», либо останется элегантным второстепенным направлением. Архитектура Mind Network достаточно последовательна, чтобы заслужить эту проверку. Следующие восемнадцать месяцев решат, какой из этих сценариев станет реальностью.

Разработчикам (Builders), работающим над конфиденциальными вычислениями, dApps на базе ИИ или кроссчейн-инфраструктурой конфиденциальности, необходим надежный доступ к базовому уровню, прежде чем они смогут экспериментировать со следующими криптографическими рубежами. BlockEden.xyz предоставляет RPC корпоративного уровня и индексацию для Ethereum, Sui, Aptos и других сетей — фундамент, на котором стоят разработчики, осваивая технологию FHE.

Источники​

Share on Twitter