Перейти к основному контенту

Ставка Zama на HTTPZ: Станет ли FHE уровнем приватности по умолчанию для Интернета?

· 9 мин чтения
Dora Noda
Dora Noda
Software Engineer

30 декабря 2025 года через Ethereum прошел перевод стейблкоинов, который никто не мог увидеть.

Ни отправитель, ни получатель, ни сумма не были раскрыты. Только валидный переход состояния, комиссия за газ в размере $0,13 и криптографическая квитанция. Токеном был cUSDT — конфиденциальная «обертка» над Tether, а инфраструктурой послужил недавно запущенный Протокол конфиденциального блокчейна (Confidential Blockchain Protocol) от Zama. Четыре месяца спустя, в апреле 2026 года, у Zama есть листинг токена, растущий список готовящихся к развертыванию EVM-сетей и необычайно амбициозное предложение по реорганизации работы всего интернета.

Они называют это HTTPZ.

Эта аналогия осознанна. Веб перешел от HTTP (открытый текст) к HTTPS (шифрование при передаче), когда Let's Encrypt и Cloudflare сделали сертификаты бесплатными и автоматическими. Zama утверждает, что следующий шаг — это сквозное шифрование самих вычислений, чтобы серверы, валидаторы и посредники обрабатывали ваши данные, никогда не видя их. Если HTTPS — это замок на проводе, то HTTPZ — это замок вокруг процессора.

Это красивый слоган. Вопрос в том, стало ли полностью гомоморфное шифрование (FHE) — математическая основа этого видения — наконец достаточно быстрым, чтобы перестать быть объектом научных исследований и стать реальной инфраструктурой.

От миллионного замедления к порогу в 100x​

На протяжении большей части 15-летней истории FHE честный ответ на вопрос «почему бы нам просто не зашифровать все?» сводился к одному числу: миллион. Примерно во столько раз замедлялось выполнение вычислений на зашифрованном тексте по сравнению с открытым. Задача, занимавшая одну секунду, растягивалась на одиннадцать дней. В продакшен ничего не выходило.

Собственная телеметрия Zama наглядно показывает, как это число сократилось. Компания сообщает об ускорении более чем в 2 300 раз с 2022 года, что позволило снизить накладные расходы FHE с миллиона до диапазона в 100–1 000 раз для типичных операций. Текущие бенчмарки CPU для конфиденциальных переводов ERC-20 составляют около 20 TPS. GPU-ускорение, на которое делает ставку Inco Network, обеспечивает еще один скачок в 784 раза, выдавая 20–30 TPS в рабочих условиях, а публичная дорожная карта нацелена на 500–1 000 TPS на одну сеть к концу 2026 года. В 2027–2028 годах появятся ASIC-чипы с целью достичь более 100 000 TPS.

Эти цифры все еще намного ниже того, что можно назвать «быстрым». Но они уже выше порога, при котором конфиденциальные зарплатные ведомости, аукционы с закрытыми ставками или частное управление (governance) становятся практически осуществимыми. Именно этот порог имеет значение. Никому не нужно было, чтобы FHE было бесплатным — нужно было, чтобы оно стало пригодным для использования.

Архитектура Zama обходит ограничения хитрым способом. Смарт-контракты не взаимодействуют с шифртекстом напрямую; они манипулируют легкими символьными дескрипторами (symbolic handles), которые ссылаются на зашифрованные значения. Тяжелые операции FHE выполняются асинхронно во внеблокчейновой сети сопроцессоров (off-chain coprocessor network), а результаты фиксируются обратно в сети. Расходы на газ, которые видят пользователи, близки к обычным транзакциям EVM, потому что ончейн-работа — это обычная работа EVM. Магия происходит там, где ее выполнение обходится дешево.

Что на самом деле запущено в Ethereum​

Запуск в основной сети не был просто анонсом тестнета, приукрашенным пресс-релизом. Это было реальное развертывание в Ethereum L1 с церемонией децентрализованной генерации ключей (DKG), в которой участвовали 13 независимых операторов, и первым конфиденциальным переводом, стоимость которого была сопоставима с перемещением ERC-20 в спокойный день.

С декабря Zama представила прогрессивные демонстрации:

  • Конфиденциальные переводы cUSDT — зашифрованные балансы, зашифрованные суммы, стандартная финализация Ethereum.
  • Первая конфиденциальная выплата зарплат в основной сети Ethereum, проведенная совместно с финтех-фирмой Bron. Сотрудники получили зарплаты, суммы которых были скрыты от всех, кроме отправителя и получателя, хотя переходы состояний были публично подтверждены.
  • FHEVM — полнофункциональный фреймворк, позволяющий Solidity-разработчикам добавлять зашифрованные типы данных (euint8, euint64, ebool) в существующие контракты без изучения новых языков.

Демонстрация выплаты зарплат заслуживает особого внимания. Корпоративные казначейства годами избегали ончейн-выплат не потому, что им не нравились свойства расчетов, а потому, что публикация данных о вознаграждении каждого сотрудника в блокчейн-эксплорере — это прямой путь к судебным искам о дискриминации. Если FHE заполнит этот пробел, целевым рынком станет не «криптосообщество», а любой бизнес с зарплатным фондом и финансовым директором, который слышал об Etherscan.

Непростые союзы в стеке приватности​

Маркетинг Zama преподносит HTTPZ как концепцию, в которой победитель получает все. Реальность 2026 года сложнее и интереснее.

У FHE есть три серьезных конкурента в пространстве конфиденциальных вычислений, и продвинутые проекты предпочитают комбинировать их, а не выбирать какой-то один.

Доказательства с нулевым разглашением (ZK) отвечают на другой вопрос: как мне доказать правдивость чего-либо, не раскрывая данных? ZK отлично подходит, когда вы знаете входные данные и хотите убедить кого-то другого в правильности результата. Но это плохо работает, когда несколько сторон владеют частными входными данными и им нужно что-то вычислить совместно — ведь кто-то должен фактически произвести вычисления, и ZK не скрывает данные от этого исполнителя.

Доверенные среды исполнения (TEE) (Intel SGX, AMD SEV) предлагают производительность, близкую к нативной, и являются прагматичным выбором сегодня для масштабируемых конфиденциальных нагрузок. Их слабость — в корне доверия: вы доверяете Intel, AMD или цепочке поставок чипов, которая регулярно демонстрирует уязвимости по сторонним каналам. TEE быстры, пока их не взломали, а когда это случается, они внезапно становятся бесполезными.

Многосторонние вычисления (MPC) распределяют данные между узлами так, что ни один участник не видит открытый текст (Arcium и Nillion — наиболее финансируемые проекты в этой сфере). MPC блестяще справляются с совместными вычислениями между недоверяющими друг другу сторонами, но несут высокие коммуникационные расходы и плохо компонуются с исполнением в одной сети.

Модель 2026 года — это композиционная приватность: Nillion координирует MPC, FHE и ZK в зависимости от нагрузки; Inco предлагает быстрый режим через TEE и безопасный через FHE; Aztec оборачивает ZK вокруг частного состояния, рассматривая FHE для специфических примитивов. Честный взгляд таков: FHE по умолчанию выигрывает в битве за квантовую устойчивость (оно основано на решетках) и в битве за произвольные вычисления на скрытых данных, но проигрывает TEE в чистой пропускной способности еще несколько поколений оборудования.

HTTPZ как слоган работает потому, что FHE — единственная из четырех технологий, которую можно «включить по умолчанию» без предположений о доверии к производителям чипов или комитетам честного большинства. Это именно то, чего не требовал HTTPS и что не могут в полной мере обеспечить три другие технологии.

Где это действительно будет внедрено в первую очередь​

Самые быстрые пути внедрения в 2026 году — это не потребительские истории. Это скучные, регулируемые сферы, где конфиденциальность является юридическим требованием, а не просто предпочтением пользователя.

Конфиденциальный DeFi для институциональных инвесторов. Маркет-мейкеры теряют деньги каждый раз, когда размеры их ордеров становятся публичными. Фонд, который хочет перебалансировать ETH на 200 миллионов долларов, сегодня не может сделать это ончейн без выплаты значительного MEV-налога и подачи сигнала каждому боту в мемпуле. DEX с поддержкой FHE позволяют намерениям (intents) оставаться зашифрованными до момента исполнения — именно этот примитив институциональные аллокаторы запрашивали с прошлого цикла.

Приватный инференс ИИ. Киллер-фичей здесь является не обучение моделей (все еще слишком медленно), а инференс (логический вывод) на конфиденциальных входных данных — больница, отправляющая зашифрованные данные пациентов в диагностическую модель, или банк, прогоняющий зашифрованные записи клиентов через кредитную модель. Библиотека Concrete-ML от Zama сократила время FHE-инференса для моделей класса CIFAR-10 с минут в 2024 году до десятков секунд. Это все еще слишком медленно для режима реального времени, но достаточно быстро для пакетных рабочих процессов, которые раньше требовали контрактов на хранение данных и проверок на соответствие требованиям (compliance) длительностью в полгода.

Регулируемые стейблкоины. Это «темная лошадка». Закон GENIUS и его реализация через NPRM подталкивают эмитентов к созданию отслеживаемых и аудируемых стейблкоинов. Публичные чейны обеспечивают аудит, но не дают приватности; приватные чейны дают приватность, но не обеспечивают аудит. Конфиденциальный по умолчанию стейблкоин с ключами выборочного раскрытия (selective-disclosure keys) для регуляторов находится как раз на пересечении этих интересов — и это гораздо более удачная история с точки зрения комплаенса, чем любая из крайностей.

Тезис HTTPZ: проверка на прочность​

Произойдет ли переход на HTTPZ? Вероятно, не в том максималистском смысле, который рисует Zama — интернет не собирается щелкать выключателем и прогонять каждый HTTP-запрос через FHE. Экономика накладных расходов этого не потянет, да и большей части веб-трафика это не нужно.

Но полезная версия HTTPZ — вычисления, приватные по умолчанию для узкого набора рабочих задач, где открытый текст является обузой, — уже наглядно воплощается в жизнь. Мейннет запущен. Транзакции стоят копейки. Расчетная ведомость компании из списка Fortune была проведена в публичной сети без раскрытия ни единой зарплаты. Расширение на EVM запланировано на первое полугодие 2026 года, а поддержка Solana — на второе. Токен ZAMA прошел листинг на Coinbase и Binance в феврале.

Вопрос, который должны задавать себе разработчики, заключается не в том, «готов ли FHE?». Он звучит так: «какие публичные точки данных в моем продукте на самом деле являются факторами риска, и готов ли я заплатить 100-кратную наценку на вычисления, чтобы скрыть их?». Для растущего списка команд — провайдеров начисления зарплат, институциональных маркет-мейкеров, ИИ в здравоохранении, регулируемых стейблкоинов — ответ уже положительный.

Переход на HTTPS занял десятилетие. Переход на HTTPZ, вероятно, займет больше времени, потому что математика сложнее, а стимулы слабее. Но траектория движения, наконец, стала очевидной.

BlockEden.xyz управляет производственной RPC-инфраструктурой в Ethereum, Solana и более чем 25 сетях, где будет строиться следующая волна приложений с нативной приватностью. Если вы создаете прототипы на fhEVM или экспериментируете с конфиденциальными рабочими процессами, изучите наш маркетплейс API, чтобы получить необходимый доступ к блокчейнам.

Источники​

Share on Twitter