Перейти к основному контенту

24 поста с тегом "Zero-Knowledge Proofs"

Технология доказательств с нулевым разглашением и приложения

Посмотреть все теги

Войны унифицированных уровней верификации: агрегация ZK-доказательств становится недостающим примитивом компонуемости L2 в Ethereum

· 15 мин чтения
Dora Noda
Software Engineer

У Ethereum есть проблема на 40 миллиардов долларов, скрытая у всех на виду. К третьему кварталу 2026 года прогнозируется, что TVL сетей второго уровня (L2) впервые превысит показатели DeFi в основной сети — примерно 150 миллиардов долларов в роллапах против 130 миллиардов в L1. Подвох в том, что почти 40 миллиардов этой стоимости в L2 заблокированы в более чем 60 разрозненных сетях, каждая из которых имеет собственный мост, свой пул ликвидности, свою систему доказательств и свое определение финализации. Ethereum масштабировался, но он просто превратился в комнату смеха с кривыми зеркалами.

Решение, с которым теперь согласны все — это некая форма единой верификации. Борьба идет за то, чей вариант победит. Polygon AggLayer, Risc Zero Boundless, Succinct SP1, zkSync Boojum и новый ILITY Network — все они сходятся в одном и том же выводе, исходя из разных начальных точек: если роллапы должны работать как единая сеть, кто-то должен проверять все их доказательства в одном месте. Этот «кто-то» теперь представляет собой рынок, и этот рынок ведет себя очень активно.

Запуск Confidential APT: Aptos делает ставку на приватность на базе Move

· 11 мин чтения
Dora Noda
Software Engineer

На протяжении трёх лет «соответствующая нормам конфиденциальность» в публичных блокчейнах была лишь слайдом в каждой презентации для институциональных инвесторов и практически ничем больше. 24 апреля 2026 года Aptos тихо превратил её в функцию основной сети — и остальной индустрии стоит обратить на это пристальное внимание.

Confidential APT был запущен в основной сети Aptos после почти единогласного голосования по Предложению 188. Это сделало Aptos первым крупным блокчейном первого уровня (Layer 1), который внедрил зашифрованные балансы и суммы переводов непосредственно на уровне примитивов активов, а не в виде отдельной программы токенов, расширения или сайдчейна. Сам APT вырос примерно на 10 % на фоне новостей в дни запуска, восстановившись после циклического минимума в 0,7926 доллара от 23 февраля до уровня около 0,96 доллара к концу апреля. Но движение цены — это наименее интересная часть этой истории. Главное — это архитектура.

Что на самом деле было выпущено

Confidential APT — это обёрнутое представление нативного токена APT в соотношении 1:1, которое скрывает две конкретные вещи в сети: балансы счетов и суммы переводов. Адреса кошельков, графы транзакций, расходы на газ и сам факт совершения какого-либо перевода остаются полностью видимыми в публичном реестре. Это конфиденциальность, а не анонимность — осознанный выбор дизайна, который отличает подход Aptos от экранированных пулов (shielded pools) Monero или Zcash.

В основе Confidential APT лежат два криптографических примитива:

  • Модифицированное шифрование Эль-Гамаля (Twisted ElGamal) — аддитивно гомоморфная схема с открытым ключом, которая позволяет обновлять баланс и выполнять арифметические операции с шифротекстом без необходимости его дешифрования в блокчейне.
  • Доказательства с нулевым разглашением (сигма-протоколы и доказательства диапазона), которые позволяют валидаторам подтверждать корректность транзакции — наличие достаточного баланса у отправителя, отсутствие создания или уничтожения стоимости — не видя реальных цифр.

Модуль Confidential Asset является частью самого фреймворка Aptos; он написан на языке Move и наследуется каждым смарт-контрактом, работающим с APT. Нет никакой отдельной программы для интеграции, нет расширения, которое нужно включать для каждого токена, и нет флага активации, который нужно переключать на уровне dApp. Если модуль Move может хранить APT сегодня, он сможет хранить Confidential APT завтра.

Отличие нативного подхода Move

Это именно тот архитектурный выбор, который имеет значение, и его легко упустить, если читать только заголовки.

Все остальные стеки приватности, выпущенные к 2026 году, находятся рядом с обслуживаемой ими сетью, а не внутри неё:

  • Конфиденциальные балансы Token2022 на Solana (ближайший аналог, запущенный в апреле 2025 года) поставляются как расширение программы токенов. Эмитенты должны явно выпускать токены по стандарту Token2022 и активировать расширение конфиденциальных переводов. Существующие токены SPL не могут быть обновлены на месте, а dApps должны быть переписаны для работы с альтернативным интерфейсом токенов.
  • Aleo представляет собой отдельный Layer 1 со своей собственной zkVM (snarkVM) и моделью записей в стиле UTXO. Приватность здесь является основой, но каждый актив и каждое dApp живут за пределами остальной экосистемы смарт-контрактов.
  • Aztec — это zkRollup на Ethereum с собственным языком контрактов Noir. Он обеспечивает более строгую приватность, чем модель конфиденциальности Aptos, но опять же в виде отдельной среды исполнения со своими мостами, учетными записями и инструментами.
  • Penumbra работает как суверенная сеть Cosmos с экранированными свопами и стейкингом, изолированная от экосистем EVM и Move.

Aptos сделал другую ставку: вместо создания ориентированного на приватность блокчейна или предложения разработчикам перейти на новый стандарт токенов, внедрить зашифрованные балансы на уровне фреймворка существующего высокопроизводительного L1 и позволить каждому dApp на Move получить это преимущество «бесплатно». Протоколу кредитования не нужно интегрировать поддержку Confidential APT — она появилась у него в тот момент, когда было исполнено Предложение 188. Кошельку не нужно выбирать между публичным и конфиденциальным представлением — фреймворк предоставляет и то, и другое.

Если этот дизайн выдержит нагрузку, «нативность для Move» станет реальным конкурентным преимуществом в категории конфиденциальных активов. Приватность перестаёт быть продуктовым решением разработчика и становится свойством платформы.

Крючок для комплаенса, который определит институциональное внедрение

Самым интересным дизайнерским решением в Confidential APT является то, что отсутствует на момент запуска: аудитор.

Confidential APT был запущен без назначенного ключа аудитора, и это право зарезервировано для будущих предложений по ончейн-управлению. Как только аудитор будет назначен, его полномочия будут распространяться только на будущие операции: аудитор сможет расшифровывать балансы и суммы переводов, созданные с этого момента, но транзакции и балансы, созданные до назначения, останутся навсегда запечатанными. Это структурное обязательство, а не политика: сама криптография обеспечивает соблюдение границ.

Для институциональных игроков это ключ к успеху. Правила по стейблкоинам (GENIUS Act), требования ЕС по раскрытию информации (MiCA) и рекомендации FATF (Travel Rule) — все они классифицируют конфиденциальные переводы как повышенный риск отмывания денег (AML). Полноценная анонимная монета в стиле Monero функционально неприкасаема для любой регулируемой организации. Но примитив приватности с механизмом выборочного раскрытия под управлением системы управления (governance) — это то, что сотрудник комплаенс-отдела может одобрить, поскольку система ключей аудитора четко вписывается в рабочие процессы по исполнению судебных запросов и KYC-проверок.

Для сторонников приватности асимметричный во времени дизайн является уступкой, которая делает систему политически приемлемой. Будущий дружественный к регуляторам режим управления не сможет задним числом деанонимизировать группу ранних последователей. Криптографическое прошлое запечатано; только будущее подлежит аудиту.

Это не идеальная гарантия приватности, и Aptos открыто заявляет об этом. Confidential APT создан для пользователей, которые хотят скрыть свои балансы от случайной ончейн-аналитики и профилирования мошенниками, а не для тех, кто скрывается от серьезного противника. Компромисс заключается в том, что этот примитив полезен: институционалы могут владеть им, зарплаты могут выплачиваться в нем, а ончейн-операции казначейства могут перестать раскрывать информацию каждому конкуренту с дашбордом в Dune.

Почему выбор времени не случаен

Aptos представил это обновление в тот же период, когда сошлись несколько важных сигналов:

  • Ежедневные транзакции в Aptos достигли 8,8 миллиона 17 апреля 2026 года, что на 528% больше по сравнению с 1,4 миллиона 14 января. Количество активных пользователей в день (DAU) составляет 1,3 миллиона, что выводит Aptos на четвертое место среди Layer 1 сетей после BNB Chain, Tron и Solana. Сеть обладает достаточным запасом пропускной способности, чтобы выдержать более тяжелые циклы верификации ZK-доказательств, которых требуют конфиденциальные переводы.
  • Саммит Ondo и более широкий нарратив RWA / институционального DeFi совпали по времени с активацией Confidential APT в основной сети. Эмитенты реальных активов — токенизированных казначейских облигаций, частных кредитов, фондов денежного рынка — являются естественным пулом раннего спроса на примитив с опциональной конфиденциальностью, поскольку существующие TradFi-версии этих продуктов не публикуют позиции в глобальном реестре.
  • Confidential Balances в Solana работали уже около года к моменту запуска в Aptos, предоставив рынку ориентир того, как на практике выглядит комплаентная ончейн-приватность. Aptos не является пионером в этой категории; он предлагает иную ее форму.

Рост APT на 10% в момент запуска выглядит не как спекуляция на новой функции, а скорее как переоценка институционального позиционирования Aptos. Сеть, которая предлагает убедительную историю приватности с соблюдением нормативных требований, имея при этом 1,3 миллиона DAU, — это, с точки зрения нарратива, совсем другая сеть, чем та, у которой этого нет.

Что это меняет для разработчиков

Практические последствия проявляются быстро:

  • UX кошельков получает новый примитив. Кошелькам необходимо отображать два вида баланса (публичный и конфиденциальный), обрабатывать раскрытие ключей просмотра (viewing-key), когда позже назначается аудитор, и четко информировать о том, что адреса и время транзакций остаются видимыми. Ожидайте волну итераций UX в течение следующих двух кварталов, пока основные кошельки Aptos вырабатывают общие стандарты.
  • Изменения в индексации. Конфиденциальные балансы не могут быть суммированы индексатором, который отслеживает только события переводов. Пути чтения разделяются: публичные переводы продолжают раскрывать суммы, конфиденциальные переводы раскрывают только сам факт перевода. Аналитические конвейеры, зависящие от данных об объемах — дашборды объемов DEX, трекеры казначейств, оповещения о действиях «китов» — должны четко заявить, что они смогут, а что не смогут видеть.
  • Дизайн смарт-контрактов должен учитывать потоки конфиденциальности. Протокол, который принимает депозиты в Confidential APT и генерирует события с публичными суммами, только что раскрыл конфиденциальный баланс пользователя обратно в публичный реестр. Фреймворк предоставляет примитив; разработчики протоколов несут ответственность за то, чтобы не нарушить конфиденциальность на границе приложения.
  • Компонуемость DeFi достигает нового предела. Confidential APT в публичном пуле AMM — это оксюморон. Ожидайте появления новых типов пулов — свопов между конфиденциальными активами, «темных» книг ордеров (dark order books), рынков заимствования с шифрованием — в качестве нативных примитивов Move в течение следующего года. Тот же паттерн, который задал стандарт Token2022 в Solana в 2025 году, повторится в Aptos, но с более высокой базы интеграции.

Более важный вопрос

Вопрос, который Confidential APT ставит перед остальными L1-сетями, заключается в том, является ли приватность функцией или свойством.

Если приватность — это функция, то модель расширений Solana и L2-роллапы конфиденциальности Ethereum являются правильной формой: добавляйте ее там, где она приносит ценность, оставляя остальную часть сети без изменений. Если приватность — это свойство платформы, то подход Aptos на уровне фреймворка является верным: каждый актив, каждое dApp, каждый поток наследуют ее по умолчанию, и разработчики не могут случайно выпустить код, «публичный по умолчанию», в сети, которая позиционирует себя как конфиденциально-ориентированная.

Ни один из ответов не является очевидно правильным, и рынок рассудит это через реальное использование, а не через дискуссии. Но стоит заметить, что сеть, которая только что сделала самое сильное заявление, также является той, которая проводит 8,8 миллиона транзакций в день и занимает четвертое место по количеству активных пользователей. Дебаты о приватности переместились из угла шифропанков в таблицу лидеров по пропускной способности.

На что обратить внимание в дальнейшем

Несколько конкретных сигналов в течение следующих 90 дней покажут, станет ли Confidential APT эталонной архитектурой приватности или останется нишевой функцией:

  1. Первая крупная интеграция dApp. Объявление кредитного протокола, эмитента стейблкоинов или RWA-платформы о нативной поддержке Confidential APT станет первым реальным сигналом внедрения. Без этого примитив останется лишь демо-версией.
  2. Первое предложение по управлению аудиторами. Тот, кого сообщество Aptos выберет в качестве первого авторизованного аудитора, и условия, приложенные к этому, создадут прецедент для всех будущих предложений. Выбор в пользу регуляторов откроет путь для институциональных потоков; неработоспособный выбор затормозит их.
  3. Структура RPC-трафика. Конфиденциальные переводы создают паттерны RPC, сильно отличающиеся от публичных переводов: более тяжелая верификация ZK-доказательств, эндпоинты ключей просмотра, зашифрованные запросы баланса. То, как операторы узлов справятся с этой нагрузкой, определит, создаст ли масштабируемая конфиденциальность нагрузку на модель параллельного выполнения сети.
  4. Поддержка кроссчейн-мостов. Представление Confidential APT в других сетях — через LayerZero, Wormhole или нативное решение — станет самым сильным подтверждением того, что стандарт актива жизнеспособен при перемещении.

Если эти четыре пункта будут выполнены, приватность на базе Move перестанет быть просто темой для разговоров об Aptos и станет категорией, которую изобрел Aptos. Если нет, Confidential APT пополнит длинный список хорошо спроектированных примитивов, которые так и не нашли своего dApp.

На данный момент самым конкретным фактом является самый простой: по состоянию на конец апреля 2026 года вы можете перемещать APT в публичном блокчейне, не сообщая всему интернету, сколько у вас есть или сколько вы отправляете. До сегодняшнего дня это не было возможным в таком масштабе, с такой регуляторной прозрачностью, ни в одной L1-сети общего назначения.

BlockEden.xyz предоставляет RPC промышленного уровня и инфраструктуру индексации Aptos для команд, разрабатывающих на Move. Если вы изучаете возможность интеграции Confidential APT — кошельки, dApps, аналитику или инструменты комплаенса — наши API-эндпоинты Aptos справляются с новыми паттернами RPC-трафика, которые привносят конфиденциальные переводы.

Источники

Институциональная ставка ZKsync: Как пять региональных банков с депозитами на $600 млрд выходят в ончейн

· 11 мин чтения
Dora Noda
Software Engineer

Пять региональных банков США, владеющих совокупными депозитами на сумму более $ 600 млрд, готовятся к запуску токенизированных депозитных счетов в блокчейне Layer 2 с нулевым разглашением — не в качестве эксперимента, а как промышленную платежную сеть, запуск которой для клиентов запланирован на 4 квартал 2026 года. Сеть называется Cari и работает на базе Prividium от ZKsync. Это может стать самым четким сигналом того, что смещение фокуса ZKsync с «гонки скоростей» в потребительском DeFi в сторону регулируемой финансовой инфраструктуры оправдывает себя.

Война архитектур конфиденциальности Web3: ZK, FHE и TEE в 2026 году

· 12 мин чтения
Dora Noda
Software Engineer

Устройство стоимостью 1 000 долларов взломало самое надежное аппаратное анклавное хранилище Intel. FHE превратилась из академического любопытства в «единорога». А Aztec выпустила свой первый децентрализованный конфиденциальный L2 на Ethereum — только для того, чтобы столкнуться с регуляторами, требующими выборочного раскрытия информации вместо полной анонимности. Добро пожаловать в войну инфраструктуры конфиденциальности 2026 года, где три конкурирующие парадигмы сливаются в нечто такое, чего никто из них не предвидел.

Aleo и Mercy Corps только что решили сложнейшую гуманитарную проблему в сфере криптовалют

· 12 мин чтения
Dora Noda
Software Engineer

В колумбийском приграничном городе, где вооруженные группировки все еще охотятся за информацией о новоприбывших, венесуэльская беженка только что получила выплату в стейблкоинах, которую никто — ни донор, ни аудитор, ни картель, следящий за блокчейном — не сможет отследить до нее.

Это предложение было бы невозможно написать еще полгода назад. 21 апреля 2026 года Aleo, Mercy Corps Ventures, Humanity Link, GSR Foundation и Датский совет по делам беженцев запустили пилотный проект в приграничных регионах Колумбии Норте-де-Сантандер и Сантандер. Этот проект наконец-то решает проблему, над которой гуманитарные блокчейн-эксперименты бились почти десятилетие: как сделать помощь одновременно достаточно прозрачной для доноров и достаточно конфиденциальной для получателей?

Пилотный проект небольшой — около 300 участников, около 15 000 долларов в переводах конфиденциального стейблкоина USDCx в течение шести месяцев. Но его архитектура значит гораздо больше, чем его масштаб. Впервые в реальном гуманитарном развертывании используются доказательства с нулевым разглашением (zero-knowledge proofs) для проверки соответствия критериям, подтверждения потоков средств и соблюдения требований доноров без раскрытия личности получателя. Это и есть прорыв.

Парадокс прозрачности, погубивший все предыдущие пилотные проекты

Каждый гуманитарный блокчейн-эксперимент последнего десятилетия врезался в одну и ту же стену. Доноры и аудиторы требуют видимости. Получателям нужна невидимость.

Система Building Blocks Всемирной продовольственной программы (WFP), запущенная в январе 2017 года с пилотным участием 100 человек в Пакистане и позже расширенная на 10 000 сирийских беженцев в иорданских лагерях Азрак и Заатари, доказала, что блокчейн может эффективно перемещать помощь, сэкономив WFP более 3,5 миллионов долларов на транзакционных комиссиях к 2023 году. Но Building Blocks работает на частной, разрешенной (permissioned) сети на базе Ethereum именно потому, что прозрачность публичных блокчейнов никогда не была приемлемым вариантом для беженцев, спасающихся из зон конфликтов. Конфиденциальность была достигнута путем полной изоляции блокчейна, а не с помощью криптографического решения.

Развертывание УВКБ ООН (UNHCR) в Украине в 2022 году с использованием Stellar и USDC позволило передать чрезвычайные средства перемещенным семьям за считанные минуты. Но каждый перевод отражался в публичном реестре. Любой человек, знающий адрес кошелька получателя — включая злоумышленников, создающих базы данных целей — мог видеть, куда именно пошла помощь и сколько именно человек получил.

CryptoFund ЮНИСЕФ, первый механизм ООН для хранения и выплаты криптовалюты, запущенный в 2019 году, обошел проблему, направляя пожертвования стартапам-грантополучателям, а не отдельным бенефициарам. А испытание Celo в Кении в 2022 году, как и различные пилотные проекты Stellar, столкнулось с трудностями UX (использование смартфонов и сид-фраз), который исключал именно те группы населения, для которых эти инструменты предназначались.

Закономерность очевидна. Либо вы получали конфиденциальность, жертвуя открытостью блокчейна (Building Blocks), либо вы получали открытый блокчейн, жертвуя конфиденциальностью (Stellar UNHCR), либо вы избегали дилеммы, вообще не платя получателям напрямую (CryptoFund). Никто не знал, как объединить все три условия.

Что на самом деле меняет нулевое разглашение

Aleo — это блокчейн уровня 1 (Layer-1), работающий в основной сети с сентября 2024 года и построенный вокруг простого архитектурного принципа: нулевое разглашение по умолчанию. Каждая транзакция экранирована (shielded). Каждое исполнение смарт-контракта выдает доказательство корректности без раскрытия входных данных. Разработчики не добавляют конфиденциальность как опциональную функцию; они рассматривают раскрытие информации как исключение, а не как правило.

USDCx, конфиденциальный стейблкоин, используемый в колумбийском пилотном проекте, был запущен в тестовой сети Aleo в декабре 2025 года и вышел в основную сеть 27 января 2026 года. Он полностью обеспечен 1:1 стейблкоином USDC, хранящимся в инфраструктуре xReserve компании Circle — каждый USDCx в обращении имеет эквивалент USDC, заблокированный в управляемом Circle смарт-контракте на Ethereum, что подтверждается криптографическими аттестациями, а не уязвимыми сторонними мостами. Для получателя это выглядит как цифровой доллар. Для блокчейна это не оставляет следов.

Прорыв заключается в том, что нулевое разглашение делает с вопросом аудита. ZK-доказательство может математически продемонстрировать, что транзакция удовлетворила правилу — право на получение подтверждено, сумма в рамках бюджета, проверки на мошенничество пройдены — без раскрытия того, какой кошелек, какой человек или какой платеж был задействован. Донорские агентства могут доказать, что каждый доллар был выплачен правильно. Внешние аудиторы могут подтвердить соблюдение программы. Системы по борьбе с мошенничеством могут помечать дубликаты регистраций или санкционные адреса. При этом никто из них никогда не увидит, кто является получателем.

Это то, что сторонники гуманитарного блокчейна годами представляли как теоретически возможное. Колумбия — первое место, где это реально работает в промышленном масштабе.

Слой UX, который действительно работает

Архитектура попадает в заголовки газет. UX выигрывает пилотные проекты. Кладбище крипто-гуманитарных экспериментов заполнено технически элегантными системами, которые требовали от беженцев установки MetaMask, управления сид-фразами или наличия смартфона с надежным соединением — ничего из этого не соответствует реальности принудительного перемещения.

Процесс регистрации в колумбийском пилотном проекте совсем не похож на обычный криптопродукт. Бенефициары регистрируются через WhatsApp на испанском языке — доминирующем мессенджере в Латинской Америке — с помощью диалогового интерфейса, который берет на себя проверку личности и создание аккаунта без использования слов «кошелек» или «блокчейн». Для участников без смартфонов предусмотрены смарт-стикеры NFC, которые позволяют совершить транзакцию одним касанием считывателя в магазине-партнере. Доступ к средствам осуществляется через QR-коды, сканируемые в местных пунктах выдачи наличных и магазинах-партнерах.

Никаких сид-фраз. Никаких установок приложений. Никаких видимых пользователю комиссий за газ. Криптографический слой по-настоящему невидим — что для населения, где демонстрация смартфона в неподходящем районе может быть опасной, является единственным приемлемым дизайном.

Это важно, потому что причиной неудач предыдущих пилотных проектов почти никогда не была криптография. Причиной было трение. Пилотный проект Stellar и УВКБ ООН в Украине в 2020 году охватил лишь малую часть целевых получателей, прежде чем война заставила сменить курс. Испытание Celo в Кении в 2022 году натолкнулось на ограничения проникновения смартфонов. Технические основы обоих проектов работали. Люди — нет.

Почему Колумбия и почему сейчас

Географический выбор пилотного проекта был преднамеренным. Колумбия принимает около 2,9 миллиона венесуэльских мигрантов и беженцев, что является крупнейшим кризисом перемещения населения в Западном полушарии. В приграничных департаментах Северный Сантандер и Сантандер сосредоточены венесуэльские репатрианты, депортированные колумбийцы и члены принимающих общин, находящиеся под давлением вооруженных группировок, включая фракции ELN и бывших диссидентов FARC, которые используют реестры перемещенных лиц в качестве инструментов для выбора целей.

В такой среде адрес кошелька получателя помощи в публичной сети — это не просто неудобство, связанное с приватностью. Это угроза безопасности. Платеж в USDC на кошелек Stellar, видимый вечно, — это цифровой след, который вооруженная группировка может затребовать через суд, выкрасть или купить. Переводы стейблкоинов с сохранением конфиденциальности полностью меняют модель угроз.

Время проведения проекта также отражает более масштабный крах традиционного финансирования помощи. Сокращение USAID в 2025 году серьезно ударило по двустороннему гуманитарному финансированию со стороны США, вынудив такие организации, как Mercy Corps и Датский совет по делам беженцев, искать механизмы доставки, которые работают с меньшими, более разнообразными и все более крипто-ориентированными пулами доноров, многие из которых ожидают возможности ончейн-аудита по умолчанию. Помощь в ZK-стейблкоинах позволяет этим организациям удовлетворять ожидания крипто-доноров в отношении прозрачности, не подвергая получателей слежке в публичных блокчейнах, которую эти же доноры и порождают.

Второй пилотный проект запланирован совместно с GOAL Global, ирландским гуманитарным агентством, работающим на Ближнем Востоке, в Африке и Латинской Америке, а команда Aleo подтвердила ведение переговоров с другими агентствами по оказанию помощи по поводу интеграции USDCx. Архитектура позиционируется как стандартный механизм для закупок НПО, а не как разовый эксперимент.

Что это значит для категории ZK

Криптография с нулевым разглашением (Zero-knowledge cryptography) последние три года провела в поиске вариантов использования, которые позволили бы ей превратиться из спекулятивной инфраструктуры во что-то с устойчивым спросом. ZK-роллапы первыми достигли этой цели, взяв на себя масштабирование Ethereum. Приватный DeFi привлек институциональный интерес, но остается в зоне регуляторной неопределенности. ZK-идентификация перспективна, но внедряется медленно.

Гуманитарная помощь — это категория, которую никто в дорожных картах ZK не считал приоритетной, и при этом она может оказаться самой устойчивой. Бюджеты на помощь огромны (глобальный гуманитарный запрос в 2024 году превысил 50 миллиардов долларов). Требования к прозрачности обязательны. Ставки в вопросах приватности экзистенциальны. Стоимость перехода, как только НПО стандартизирует механизм закупок, очень высока. И имидж «общественного блага», который создается концепцией «помощи в стейблкоинах, защищающей беженцев», отлично подходит для категории технологий приватности, которая все еще борется с убеждением, что любая конфиденциальность в блокчейне служит незаконным финансам.

Если пилотный проект в Колумбии сработает — если когорта из 300 человек завершит шесть месяцев переводов без инцидентов в сфере безопасности, если механизмы борьбы с мошенничеством выстоят в реальных условиях противодействия, если финансовые команды НПО примут аудиторские отчеты, подтвержденные ZK-доказательствами, в качестве замены электронным таблицам, которые они требовали раньше — Aleo утвердит USDCx в качестве канонического стейблкоина для помощи. Это поставит его впереди любого доработанного уровня приватности, прикрепляемого к инфраструктуре помощи на базе Ethereum.

Конкурентный вопрос заключается в том, смогут ли другие ZK-экосистемы и стейблкоины с сохранением конфиденциальности догнать Aleo до того, как проект закрепит стандарты. Aztec, Penumbra и различные проекты приватности на базе FHE имеют заслуживающие доверия технические дорожные карты. Но ни у кого из них нет рабочего внедрения в гуманитарной сфере.

Открытые вопросы

Пилотный проект не лишен рисков. Три из них наиболее важны.

Во-первых, вопрос аудируемости все еще частично остается теоретическим. Донорские агентства в принципе одобрили подход с ZK-аттестациями, но он не прошел стресс-тестирование со стороны крупного внешнего аудитора, требующего традиционной видимости выборки транзакций. Провал здесь вынудит использовать специальные исключения для раскрытия данных, которые подорвут гарантии приватности.

Во-вторых, вывод средств (off-ramp) зависит от партнерских торговых точек, принимающих USDCx для конвертации в фиат. Пилотный проект заручился поддержкой местных партнеров в приграничных регионах, но гуманитарные программы часто терпят неудачу именно на уровне обналичивания. Если бенефициары не смогут надежно конвертировать USDCx в колумбийские песо по приемлемым курсам и в удобных местах, приватность ончейн-транзакций станет неважной.

В-третьих, сроки закупок в НПО велики. Даже если пилот будет успешным, другим агентствам может потребоваться от 18 до 24 месяцев, чтобы интегрировать USDCx в свои программы денежной помощи. В это окно традиционные механизмы (мобильные деньги, выдача дебетовых карт) и конкурирующие крипто-решения продолтжать захватывать потоки помощи.

Скрытая значимость

На протяжении десятилетия гуманитарная помощь на базе блокчейна преподносилась как революционный вариант использования, при этом на деле результаты были скромными. Каждый крупный пилот заканчивался одним и тем же выводом: технология перспективна, реализация многообещающа, следующий пилот наверняка будет другим.

Развертывание в Колумбии отличается одним важным моментом. Это первый случай, когда компромисс между приватностью и аудируемостью, который тормозил каждый предыдущий проект, был разрешен на криптографическом уровне, а не замаскирован использованием приватных блокчейнов, допущений о доверии или сокращением масштабов. Триста беженцев в колумбийском приграничном городке теперь используют платежную систему, архитектура которой не может быть воспроизведена ни одним гуманитарным механизмом без использования ZK.

Если это масштабируется — на пилотный проект GOAL Global, на другие НПО, на помощь при стихийных бедствиях, расселение беженцев и обусловленные денежные выплаты в развивающихся странах — криптография с нулевым разглашением найдет вариант использования, оправдывающий десятилетие теоретической работы. Не потому, что она сделала децентрализованные финансы более эффективными. А потому, что она сделала помощь по-настоящему безопасной для людей, которые ее получают.

Следующая веха, за которой стоит следить, — запустится ли второй пилотный проект с GOAL Global в запланированные сроки и объявит ли Aleo о дополнительных интеграциях с агентствами помощи в течение 2026 года. Если это произойдет, USDCx станет инфраструктурой. Если нет, это останется еще одним многообещающим гуманитарным экспериментом на блокчейне, который не смог масштабироваться. Ближайшие 12 месяцев решат судьбу проекта.

BlockEden.xyz предоставляет надежную инфраструктуру RPC и индексации для разработчиков, работающих в более чем 27 блокчейн-сетях, включая ориентированные на приватность сети и механизмы для стейблкоинов. Изучите наш маркетплейс API, чтобы создавать финансовые приложения нового поколения, соответствующие нормативным требованиям и уважающие конфиденциальность.

Источники

Унифицированный слой ZK-верификации ILITY: один верификатор для управления 200 роллапами

· 12 мин чтения
Dora Noda
Software Engineer

В настоящее время в производстве находится более 200 ZK-роллапов (zero-knowledge rollups), каждый из которых использует собственный контракт верификации. SP1 — здесь, Risc Zero — там, Plonky3 в одной сети, Halo2 в другой, а Jolt и Powdr появляются каждые несколько недель. Каждое приложение для обеспечения конфиденциальности, которое хочет считывать состояние более чем из одной сети, платит «налог»: интегрировать каждый прувер (prover), проводить аудит каждого верификатора, выполнять повторное развертывание при каждом изменении схемы (circuit). Это кошмар интеграции N × N, который незаметно стал самой большой скрытой стоимостью инфраструктуры конфиденциальности Web3.

28 апреля 2026 года проект ILITY вышел из режима скрытности, сделав ставку на то, что решением является не еще одна zkVM, а уровень над ними всеми. Его многоцепной унифицированный уровень верификации ZK-доказательств — работающий параллельно с Alpha Mainnet, запущенной 30 января — позиционирует себя как «универсальный кросс-чейн интерфейс конфиденциальности», который любая сеть может принять в качестве шины сообщений, сохраняющей конфиденциальность. Издание Web3Caff Research в тот же день опубликовало материал Financing Decode, в котором запуск был охарактеризован как ставка поколения на абстракцию верификатора. Тезис провокационен: точно так же, как IBC абстрагировал состояние зон Cosmos, а EVM-эквивалентность абстрагировала исполнение L2, единый API верификации доказательств может абстрагировать любую систему SNARK под ним.

Фрагментация, о которой никто не хочет говорить

Polygon Labs, Succinct, Risc Zero и еще полдюжины команд поменьше провели последние три года в гонке за поставку более быстрых, компактных и универсальных zkVM. Эта гонка принесла выдающиеся результаты: Plonky3 в производстве, SP1, разделяющий доказательства на фрагменты и агрегирующий их в единое универсальное доказательство, и Risc Zero, переходящий к открытому рынку доказательств Boundless.

Но у этой гонки есть побочный эффект, который почти никто не оптимизирует: каждый победитель поставляет свой собственный верификатор. Протокол кредитования с сохранением конфиденциальности, который хочет принимать аттестации залога от Optimism-роллапа на базе SP1, сети Polygon CDK на базе Plonky3 и развертывания Scroll на базе Halo2, должен развернуть и поддерживать три совершенно разных контракта верификации. У каждого верификатора свои затраты на газ, свои пути обновления и своя поверхность ошибок. Бюджеты на аудит раздуваются. TVL кросс-чейн приложений остается заблокированным в той сети, в которой было запущено приложение конфиденциальности.

Отрасль признает это проблемой. «Пессимистичное доказательство» (pessimistic proof) от Polygon — само по себе ZK-доказательство, созданное с помощью SP1 и Plonky3 — явно продвигает агрегацию как способ «объединения мультистековых фьючерсов». Но унификация AggLayer работает только для сетей, выбравших стек Polygon CDK. Solana, Cosmos, L2-решения Ethereum вне стека Polygon и L2-решения Bitcoin остаются за пределами его периметра. Фрагментация решается внутри одного закрытого сада и воспроизводится на его границе.

Что на самом деле строит ILITY

Подход ILITY структурно иной. Вместо того чтобы конкурировать в скорости прувера, проект строит суверенный блокчейн Уровня 1 (Layer-1), единственная задача которого — проверять доказательства, поступающие из любой исходной сети, и повторно выдавать аттестации, которым может доверять любая сеть-потребитель. Владение активами, история владения, шаблоны транзакций, поведение в сети — все это можно доказать, не раскрывая адреса кошельков или базовые данные.

Архитектурная ставка состоит из трех частей. Во-первых, унифицированный API верификации доказательств: любое приложение считывает данные из одной конечной точки, независимо от того, какая базовая система SNARK создала доказательство. Во-вторых, ILITY ZK Engine — ядро верификации сети с поддержкой конфиденциальности, которое Alpha Mainnet совершенствует с января посредством внутреннего тестирования кросс-чейн извлечения данных. В-третьих, ILITY Hub — будущий уровень продуктизации, который представляет абстракцию верификатора как сервис для разработчиков, а не как исследовательский артефакт.

Механика напоминает то, как IBC позволил зонам Cosmos взаимодействовать друг с другом без необходимости внедрения консенсуса каждой зоны в каждой другой зоне. ILITY предлагает тот же трюк для доказательств: сетям не нужно знать, как другие доказывают вещи. Им нужно только доверять результату верификации, который выдает унифицированный уровень. Если абстракция сработает, DeFi-приложение с сохранением конфиденциальности, написанное один раз на ILITY, сможет использовать аттестации из программы Solana, контракта L2 Ethereum, зоны Cosmos и L2 Bitcoin — и ни одной из них не нужно будет знать друг о друге.

Чем ILITY отличается от смежных решений

Унифицированный уровень верификации — не единственная попытка решить эту проблему. Пространство кристаллизовалось вокруг трех конкурирующих подходов, каждый из которых, по утверждению ILITY, он поглощает.

Brevis выпустил самый универсальный ZK-копроцессор — гибридный ZK Data Coprocessor плюс zkVM общего назначения с возможностью генерации доказательств L1 в реальном времени. Brevis позволяет смарт-контрактам обращаться к историческому состоянию EVM и доказывать факты о нем. Но Brevis по своей сути является копроцессором: он создает доказательства, а не унифицирует верификаторы. Сеть-потребитель по-прежнему должна проверять доказательство Brevis в той системе доказательств, которую использует Brevis.

Axiom работает в более узкой нише, но крайне быстро — верифицируемые запросы к глубокому состоянию Ethereum, доказательство точных значений слотов хранения или существования транзакций на определенных высотах блоков. Компромисс очевиден: решение предназначено только для Ethereum, оно по своей природе ограничено одной сетью. Полезно как примитив, бесполезно как мультичейн-интерфейс.

Lagrange выбрал другой компромисс — гибрид ZK и оптимистичного подхода, который повышает эффективность кросс-чейн вычислений за счет ослабления ZK-гарантий для состояний, которые вряд ли будут оспорены. Lagrange доказывает факты в разных сетях, но семантика верификации не совпадает с чистой ZK-гарантией, что ограничивает возможности его использования институционалами.

Утверждение ILITY заключается в том, что все три решения являются точечными ответами на отсутствие фундаментального примитива. Brevis верифицирует, Axiom запрашивает, Lagrange агрегирует — но ни одно из них не предоставляет единый API, который любая сеть может вызвать для верификации любого доказательства из любой другой сети. ILITY делает ставку на то, что недостающим примитивом является сам уровень верификации, а не очередной прувер или копроцессор.

Наиболее очевидный контраст наблюдается с Polygon AggLayer. Система пессимистичных доказательств AggLayer технически является унифицированным уровнем верификации, но она работает только для сетей, настроенных с использованием CDK Sovereign Config. AggLayer v0.3 расширил стек до мультистековой EVM к первому кварталу 2026 года, но Solana, Cosmos и L2 Bitcoin остаются в стороне. Дизайнерский выбор ILITY противоположен: сначала построить уровень верификации, позволить любой сети подключиться и оптимизировать широту охвата раньше глубины.

Стек конфиденциальности, формирующийся к апрелю 2026 года

Время запуска не случайно. Конец апреля 2026 года породил две другие инфраструктурные ставки, которые сочетаются с ILITY в нечто большее, чем любая из них по отдельности.

FHE Privacy Boost от Mind Network — построенный на базе OP Stack и интегрированный с Chainlink CCIP — обеспечивает конфиденциальные вычисления. Полностью гомоморфное шифрование (FHE) позволяет смарт-контрактам обрабатывать зашифрованные входные данные без их расшифровки, что имеет огромное значение для институционального DeFi, где сами входные данные являются конфиденциальными. Аудит безопасности Mind Network во втором квартале 2026 года и запуск основной сети платежного решения Agent-to-Agent на базе FHE в третьем квартале 2026 года являются первой заслуживающей доверия попыткой создания уровня конфиденциальных вычислений с институциональными планами развития.

ILITY обеспечивает верификацию: возможность доказывать факты о состоянии кросс-чейн среды, не раскрывая само состояние.

Третьим звеном, все более заметным в раундах финансирования среднего уровня, являются децентрализованные вычисления для генерации доказательств — открытые рынки доказательств, такие как Boundless от Risc Zero и сеть пруверов Succinct, которые позволяют операторам GPU участвовать в торгах за генерацию доказательств и стремятся свести маржинальные затраты к нулю.

Связанные воедино, эти три составляющие — конфиденциальные вычисления (FHE), унифицированная верификация (ZK) и открытые вычисления доказательств — начинают выглядеть как инфраструктурный стек, который действительно необходим институциональным пользователям для участия в DeFi без утечки данных о стратегиях, позициях или контрагентах. Ни одна из этих составляющих не является достаточной сама по себе. Заявление ILITY заключается в том, что уровень верификации является связующим звеном, которое делает остальные две полезными, так как без унифицированной верификации каждое учреждение, занимающееся приватным кросс-чейн DeFi, вынуждено содержать целый «зоопарк верификаторов» для каждого прувера, который могут использовать их контрагенты.

Ставка на абстракцию верификатора: честный анализ

Абстракция верификатора — это сильный тезис. Но это также тот тип тезиса, который исторически трудно реализовать. Стоит назвать три риска.

Проблема нативной интеграции. Унифицированный уровень верификации имеет значение только в том случае, если блокчейны принимают его. Alpha Mainnet от ILITY выполняет верификацию внутри себя и предоставляет результаты — но для того, чтобы смарт-контракты Solana действительно использовали эти аттестации, программа Solana должна доверять подписанному результату ILITY. Это допущение доверия аналогично мосту на основе легких клиентов, что означает, что ILITY в конечном итоге конкурирует с LayerZero, Wormhole и Chainlink CCIP не только за верификацию ZK-доказательств, но и за более широкую роль «доверенной шины сообщений». История с абстракцией верификатора чище, чем у LayerZero, но стратегия выхода на рынок та же.

Риск преждевременной абстракции. zkVerify — модульный L1, разработанный как универсальный уровень верификации ZK-доказательств — придерживается аналогичного тезиса с 2024 года. Он еще не достиг институциональной «второй космической скорости». Риск заключается в том, что абстракция верификатора технически элегантна, но коммерчески преждевременна: если ни одна сеть не интегрирует абстракцию нативно, каждая верификация на унифицированном уровне становится одним лишним «хопом» по сравнению с прямым развертыванием верификатора в потребляющей сети.

Разрыв в оптимизации. Верификаторы для конкретных сетей могут быть агрессивно оптимизированы под конкретную систему SNARK, которую они проверяют. Унифицированный уровень, почти по определению, жертвует некоторыми из этих оптимизаций. AggLayer выигрывает в сетях Polygon CDK отчасти потому, что пессимистичное доказательство (pessimistic proof) было разработано совместно с SP1 + Plonky3 и стеком блокчейна. У ILITY нет такой роскоши при верификации доказательства Halo2 из одной сети и SP1 из другой. Потолок производительности действительно независимого от блокчейна верификатора объективно ниже, чем у совместно спроектированного.

Оптимистичный сценарий заключается в том, что ни один из этих рисков не является фатальным — они просто означают, что унифицированный уровень верификации должен побеждать за счет удобства для разработчиков, а не за счет чистой стоимости газа за верификацию. Если подключение новой сети к ILITY занимает неделю вместо шести месяцев работы над кастомным верификатором, разница во времени выхода на рынок (time-to-market) перевесит разницу в стоимости газа для всех, кроме гипер-оптимизированных DeFi-протоколов. Это тот же компромисс, на который пошли ранние мультичейн-мосты и в итоге победили.

На что обратить внимание далее

Три сигнала покажут нам, работает ли тезис об унифицированной верификации.

Нативные интеграции. Будет ли какая-либо крупная сеть — грант Solana, партнерство с Ethereum L2, зона Cosmos — нативно встраивать результаты верификации ILITY в свою ончейн-логику? Без хотя бы одной такой интеграции в 2026 году абстракция останется изолированным островом.

Развертывание приложений конфиденциальности. Настоящая проверка — не теоретическая. Это протокол кредитования с сохранением конфиденциальности или уровень конфиденциальных расчетов, который действительно использует ILITY для чтения аттестаций залога из трех или более различных экосистем пруверов в рабочей среде с реальными пользователями.

Композиция стека с FHE и рынками доказательств. Если стек «FHE плюс ZK плюс рынок доказательств» начнет появляться в институциональных пилотных проектах DeFi — пулах с ограниченным доступом в стиле JPMorgan, расчетах по регулируемым токенизированным фондам — это и будет тот эффект экосистемы, на который ориентируется ILITY. Если нет, унифицированный уровень верификации останется умным элементом инфраструктуры, ожидающим приложения, которому он нужен.

Честный итог таков: ставка ILITY огромна, а опыт «победы за счет абстрагирования чужих примитивов» в криптосфере неоднозначен. IBC победила. EVM-эквивалентность победила. Но были и абстракции, которые вышли до того, как базовые системы были готовы, и так и не смогли захватить лидерство. 28 апреля — это день, когда ставка начинает проверяться временем в публичном поле.

BlockEden.xyz управляет RPC-инфраструктурой и сервисами индексации корпоративного уровня для Sui, Aptos, Ethereum, Solana и других ведущих сетей — обеспечивая то же мультичейн-покрытие, которое необходимо приложениям с сохранением конфиденциальности для работы с верифицированным состоянием разных блокчейнов. Изучите наш маркетплейс API, чтобы создавать продукты на базе инфраструктуры, разработанной для эры мультичейна.

Источники

Триумф Виталика: Ethereum «решил трилемму» — но ценовой график не аплодирует

· 11 мин чтения
Dora Noda
Software Engineer

20 апреля 2026 года под стеклянным куполом Гонконгского выставочного центра Виталик Бутерин вышел на сцену, поправил микрофон и сделал самое смелое заявление в своей карьере после The Merge: трилемма блокчейна — тот невозможный треугольник децентрализации, масштабируемости и безопасности, который преследовал каждого разработчика протоколов с 2017 года — фактически решена. Не теоретически. Не в научной статье. В основной сети.

Затем он снова сел, а график ETH никак не отреагировал.

В тот самый момент, когда сооснователь Ethereum объявлял об окончании десятилетней инженерной войны, ETH торговался в районе 2 313 —примернона53— примерно на 53 % ниже своего исторического ма�ксимума в 4 878, достигнутого в конце 2021 года, и со снижением на 35 % с начала года. Разрыв между словами Виталика и рыночными котировками стал самой обсуждаемой темой фестиваля: является ли это самой важной технической вехой в истории Ethereum или самым неуместным «кругом почета» со времен обещания, что «The Merge будет сжигать ETH быстрее, чем происходит эмиссия»?

Ответ, как это обычно бывает с Ethereum, — и то, и другое.

Суть: что на самом деле заявил Виталик

Если отбросить заголовки, аргументация Виталика строится на трех конкретных внедренных компонентах, а не на пустых словах.

Во-первых, PeerDAS в основной сети. Обновление Fusaka было активировано 3 декабря 2025 года, внедрив Peer Data Availability Sampling (выборка доступности данных узлами) — долгожданный примитив, который позволяет узлам проверять данные блобов, выбирая небольшие случайные фрагменты вместо загрузки всего объема. Масштабируемость больше не является гипотетической. BPO1 от 9 декабря 2025 года увеличил целевой показатель блобов на блок до 10 (максимум 15). BPO2 от 7 января 2026 года довел его до 14 (максимум 21). Это примерно в 8 раз превышает емкость блобов до Fusaka, и это работает в реальном времени. Комиссии в L2 упали на 40–60 % в первые недели после активации PeerDAS, при этом сохраняется потенциал для дальнейшего роста по мере приближения сети к теоретическому пределу.

Во-вторых, путь интеграции zkEVM. Заявление Виталика основывается не на общих фразах о будущем zkEVM, а на уже ведущейся работе по сжатию верификации L1 Ethereum с помощью доказательств с нулевым разглашением, при этом полноценный L1 zkEVM запланирован на 2028–2029 годы. Ближайшая версия — это доказательство исполнения в реальном времени: если вы можете доказать валидность блока менее чем за слот, вы можете резко увеличить лимит газа, не заставляя каждого домашнего стейкера заново выполнять каждую транзакцию. Именно этот ключ открывает путь от сегодняшних ~1 000 TPS в L1 к цели «GigaGas» — примерно 10 000 TPS.

В-третьих, дорожная карта Lean Ethereum. На этот аспект Виталик сделал основной упор. Тезис таков: L1 Ethereum должен оставаться пригодным для запуска на обычном ноутбуке, при этом масштабируясь до 10 000 TPS. Ведь блокчейн, который может быть верифицирован только гиперскейлером, — это не блокчейн, а база данных с хорошим пиаром. Каждое архитектурное решение в Glamsterdam, Hegota и дорожной карте после 2026 года фильтруется через это ограничение.

Если сложить эти три части воедино, аргумент Виталика звучит так: масштабируемость обеспечивается выборкой доступности данных и zk-сжатием, децентрализация защищена требованием «запуска на ноутбуке», а безопасность проистекает из того, что в этой дорожной карте не требуется доверять централизованному секвенсору или мультисиг-мосту для достижения высоких показателей пропускной способности. Три угла треугольника задействованы одновременно в работающем коде.

Данные, которые делают заявление обоснованным

Если бы это была просто речь о дорожной карте, ее было бы легко проигнорировать. Но выступление в Гонконге отличалось тем, что Виталик мог указать на операционные показатели, а не только на слайды.

Пропускная способность Ethereum в первом квартале 2026 года превысила 200 миллионов транзакций, что стало рекордом для сети. Его доля на рынке токенизированных реальных активов составляет 66 %, что эквивалентно примерно 14,6 млрд изобщегообъемав20+млрдиз общего объема в 20+ млрд — при этом только на токенизированные казначейские облигации США приходится почти 10 млрд ,лидеромсредикоторыхявляетсяфондBUIDLотBlackRock.ДоминированиепопоказателюDeFiTVLостаетсявыше56, лидером среди которых является фонд BUIDL от BlackRock. Доминирование по показателю DeFi TVL остается выше 56 %. База стейблкоинов, закрепленных на Ethereum, превышает 164 млрд .

А 30 марта 2026 года сам фонд Ethereum Foundation внес 22 517 ETH (стоимостью около 46 млн намоментисполненияи50млнна момент исполнения и 50 млн на момент объявления) в уровень консенсуса — это часть более масштабного обязательства по стейкингу 70 000 ETH, которое превращает примерно 143 млн изказныфондавпозициювалидатора,приносящуюдоход,аневактив,которыйфондуприходитсяпродаватьдляпокрытиясвоихежегодныхоперационныхрасходоввразмере100млниз казны фонда в позицию валидатора, приносящую доход, а не в актив, который фонду приходится продавать для покрытия своих ежегодных операционных расходов в размере 100 млн.

Последний показатель важнее, чем кажется. Годами критики наблюдали, как EF потихоньку ликвидирует ETH для оплаты счетов, используя это как косвенное доказательство того, что даже кураторы Ethereum не верят в долгосрочную доходность стейкинга. Стейкинг 70 000 ETH при текущей доходности (~5,6 %) — это ситуация, когда организация подтверждает своим балансом ценность того самого продукта, который она продает.

В совокупности фраза Виталика «трилемма решена» звучит не с пустой сцены. Она исходит от сети, управляющей крупнейшим рынком токенизации в мире, обрабатывающей рекордное количество транзакций, чей собственный фонд публично делает ставку на экономику стейкинга.

Неловкая часть: Нарратив против цены

И тем не менее.

ETH торговался по цене 2 313 $ в день основного выступления. За последние двенадцать месяцев, несмотря на одну победу нарратива за другой — своевременный запуск Fusaka, беспроблемное развертывание BPO1 и BPO2, расширение доминирования RWA, изменение курса EF в отношении продаж из казначейства — токен все еще более чем на 50 % ниже своего исторического максимума и упал на 35 % с начала года. Отчасти это макроэкономика: начало 2026 года принесло опасения рецессии, борьбу за утверждение главы ФРС и коррелирующую слабость крипторынка. Отчасти это связано лично с Виталиком: его личные продажи ETH в начале года подпитали нарратив о том, что «инсайдеры выходят», который никакой прогресс в дорожной карте не может мгновенно обратить в спять.

Но более глубокая проблема носит структурный характер. Рынок, который оценивал Ethereum в 4 878 $ в 2021 году, оценивал монолитный уровень расчетов и исполнения, который захватывал 100 % происходящей на нем экономической активности. Ethereum 2026 года — это базовый уровень, который приносит примерно 1 % ценности напрямую конечному пользователю, в то время как остальные 99 % достаются L2-решениям, аппчейнам (app chains) и экосистемам рестейкинга — многие из которых даже не передают значимую ценность обратно в L1, ограничиваясь редкими публикациями блобов (blob posts). Аргумент Виталика о «нативных роллапах» из его выступления касается именно этого: если ваш L2 с 10 000 TPS мостится к L1 через мультисиг (multisig), вы не масштабировали Ethereum, вы построили параллельную цепочку в футболке с логотипом Ethereum.

Инвесторская версия трилеммы стала такой: децентрализация, масштабируемость или накопление стоимости — выберите два из трех. Выступление Виталика затронуло первые два пункта. Он не коснулся третьего, который на самом деле и оценивают трейдеры.

Задержка, нависшая над сценой

Другим неловким подтекстом стал Гламстердам (Glamsterdam).

Glamsterdam — это портманто от Gloas и Amsterdam — следующий хардфорк Ethereum, и согласно отчету EF от 10 апреля «Checkpoint #9», он откладывается. Первоначальная цель на первый квартал 2026 года сдвинулась на второй, и многие основные разработчики говорят, что третий квартал теперь выглядит более реалистично. Виновник: ePBS (EIP-7732, разделение предлагающего и строителя внутри протокола — in-protocol proposer-builder separation). Разделение производства блоков на две стороны, координируемое внутри консенсуса, звучит гладко на бумаге. На практике каждой части стека теперь приходится учитывать частичные блоки и режимы сбоев двух сторон, а команда инженеров Base публично предупредила, что объединение FOCIL (Fork-Choice Inclusion Lists) с ePBS может и вовсе вытолкнуть обновление за пределы 2026 года.

Это важно для формулировки Виталика о «решенной» проблеме, потому что ePBS является несущей конструкцией для истории с устойчивостью к цензуре при масштабировании. Нельзя убедительно заявлять о безопасности при 10 000 TPS, если производство блоков на практике захвачено тремя MEV-поисковиками, использующими идентичные настройки билдеров. Таким образом, архитектура, подтверждающая заявление о решении трилеммы, имеет крайний срок, и этот срок — Devcon в Мумбаи в ноябре 2026 года. Если Glamsterdam не будет запущен в мейннете с ePBS к моменту Devcon, фраза «проблема решена» превратится в сноску, а хайп-цикл Слияния (Merge) 2022 года станет шаблоном: два года разговоров о том, что «все работает, просто подождите», пока график цены не желает сотрудничать.

Четыре несовместимых ответа на трилемму

Самым интересным в Гонконге было не заявление Виталика, а то, что четыре разных фонда делают четыре разных заявления о «решенной трилемме», причем каждое из них основано на совершенно разной архитектуре.

Ответ Ethereum — это то, что описал Виталик: выборка доступности данных (data availability sampling) для масштабируемости, узлы, запускаемые на ноутбуках, для децентрализации, zk-верификация для безопасности.

Ответ Solana, согласно широко цитируемому заявлению Вибху Норби от 25 марта, заключается в том, что трилемма больше не имеет значения, так как 99 % транзакций в блокчейне через два года будут осуществляться ИИ-агентами, которых не волнует децентрализация так, как людей, — им важна финальность менее чем за 400 мс. Solana уже обработала более 15 миллионов платежей между агентами внутри сети, захватила 65 % агентских платежей через x402 и зафиксировала объем платежей ИИ-агентов в размере 31 миллиарда долларов в 2025 году. Ставка такова: децентрализация была человеческим требованием; машины переоценят ее значимость.

Ответ Sui заключается в том, что нативное для Move параллельное исполнение в сочетании с объектно-ориентированным состоянием делает компромисс между пропускной способностью и децентрализацией ложной дихотомией на уровне языка.

Ответ Celestia — модульный: блочное пространство (blockspace) — это товар, и суверенная цепочка, арендующая DA у Celestia, получает безопасность уровня Ethereum, не наследуя его комиссионных ограничений.

Это не просто мелкие различия. Это четыре несовместимые архитектурные ставки на то, для чего нужен блокчейн в 2028 году, и только одна из них — вероятно — возглавит нарратив о ротации институционального капитала во второй половине 2026 года. Выступление Виталика в Гонконге было первым ходом в этой борьбе за ротацию, а не победной речью, за которую его выдавали.

Почему эта речь все же может пройти проверку временем

Вот не самый очевидный аргумент в пользу того, почему видение Виталика, скорее всего, верно, даже если график цены не будет отражать это еще 18 месяцев.

Ethereum — единственный L1, который реализовал ту конкретную комбинацию, о которой Виталик заявил с трибуны: выборка доступности данных в основной сети, дорожная карта zk с конкретными датами поставок, экосистема роллапов, которая уже обрабатывает большую часть активности конечных пользователей, фонд, готовый поддержать экономику стейкинга своим балансом, и база институциональных клиентов (14,6 миллиарда долларов в токенизированных RWA, 164 миллиарда долларов в стейблкоинах), которая уже использует сеть для неспекулятивных рабочих нагрузок.

Ни один из конкурентов Ethereum не может перечислить все пять пунктов. Объем транзакций агентов в Solana впечатляет, но сопровождается географической концентрацией валидаторов и регулярными инцидентами в основной сети. Пропускная способность Sui реальна, но захваченный объем RWA составляет лишь малую часть от показателей Ethereum. Модульный подход Celestia элегантен, но он еще не породил ту мощную экономику суверенных роллапов, которой требует его теория.

Причина, по которой заявление о «решенной трилемме» имеет значение, заключается не в том, что оно прекращает споры. А в том, что оно переформатирует дискуссию, которую институциональные аллокаторы будут вести остаток 2026 года: когда Fidelity, BlackRock и следующая волна суверенных фондов благосостояния спросят «на какой цепочке на самом деле должна рассчитываться токенизированная экономика?», у Ethereum теперь есть аргументированный ответ из одного предложения, подкрепленный производственными показателями. Сможет ли токен зафиксировать эту стоимость — отдельный и более сложный вопрос, но вы не сможете извлечь выгоду из архитектуры, которую вы не смогли убедительно запустить.

Грань между уверенностью и высокомерием

Если Гламстердам выйдет вовремя с ePBS в основной сети, если PeerDAS продолжит поглощать спрос L2, не нарушая децентрализацию, и если первые нативные роллапы запустятся на L1 в 2027 году, как наметил Виталик, программная речь 20 апреля запомнится как момент, когда Ethereum убедительно вышел из эры «может ли он масштабироваться?» и вошел в эру «накапливается ли стоимость?». Нарратив о трилемме сменится с «решена ли она?» на «стоило ли её решать?».

Если запуск Гламстердама перенесется на 2027 год, если BPO3 будет приостановлен из-за узких мест в сети, которые PeerDAS не предвидел, или если объем транзакций, генерируемый агентами, мигрирует в Solana и Base быстрее, чем L1 Ethereum сможет его зафиксировать, то «трилемма решена» станет эквивалентом «ультра-надёжных денег» (ultra-sound money) образца 2026 года — слоганом, который переживет свою точность примерно на восемнадцать месяцев.

Виталик всегда был лучше в инженерии, чем в политическом расчете времени. Его программную речь в Гонконге, вероятно, будут судить по тем же стандартам, что и любое крупное заявление об Ethereum за последнее десятилетие: не по тому, был ли он прав на сцене, а по тому, был ли выпущен код в течение шести кварталов после его слов.

Ноябрь 2026 года. Devcon Мумбаи. Это крайний срок.


BlockEden.xyz предоставляет инфраструктуру RPC корпоративного уровня для Ethereum, Sui, Solana и мультичейн-сетей для команд, строящих на блокчейнах, которым действительно необходимо реализовывать эти дорожные карты. Независимо от того, создаете ли вы нативные роллапы, платформы для выпуска RWA или платежные рельсы для ИИ-агентов, наш маркетплейс API обеспечит вам надежность для запуска, независимо от того, чье заявление о «решенной трилемме» победит в этом цикле.

Lens Protocol V3 на ZKsync: ставка на SocialFi Layer 2

· 10 мин чтения
Dora Noda
Software Engineer

Что, если бы ваш социальный граф — невидимая карта каждого человека, на которого вы подписаны, каждого лайка, каждого чаевого автору — не был заперт внутри корпоративной базы данных? Что, если бы перенос 650 000 профилей, 28 миллионов социальных связей и 12 миллионов постов в совершенно новый блокчейн мог произойти за одни выходные, и ни одному из этих пользователей не пришлось бы и пальцем пошевелить?

Именно это и удалось сделать Lens при запуске Lens Chain и Lens V3. И тем самым проект сделал одну из крупнейших на сегодняшний день ставок в Web3: SocialFi — децентрализованным социальным сетям со встроенной монетизацией — нужен собственный специализированный Layer 2, а не блокчейн общего назначения, разделяемый с DeFi-ботами и перекупщиками NFT. Выбранный стек? ZK Stack от ZKsync для исполнения, Avail для доступности данных (DA) и стейблкоин GHO от Aave в качестве токена газа.

Это смелая и принципиальная ставка. И она вполне может оказаться верной.

Исследовательское преимущество Scroll: почему zkEVM, созданный совместно с криптографами Ethereum Foundation, по-прежнему актуален в 2026 году

· 12 мин чтения
Dora Noda
Software Engineer

Большинство Layer 2 были созданы продуктовыми командами, которые наняли криптографов. Scroll же был создан криптографами, которые решили выпустить продукт. Это различие, скрытое в истории git-репозитория zkevm-circuits, где примерно 50% ранних коммитов поступило от исследователей Ethereum Foundation и 50% — от инженеров Scroll, сегодня является одним из самых интересных конкурентных «рвов» в ландшафте zkEVM. В условиях, когда шесть работающих zkEVM конкурируют за одни и те же расчеты в DeFi и институциональный трафик, история происхождения Scroll — это не просто маркетинг. Это утверждение о том, как проектировалась, проверялась и укреплялась базовая математика, и будет ли это различие иметь значение, когда все начнут выдавать быстрые доказательства.

Коллаборация с PSE, которую никто не может повторить

zkEVM от Scroll не создавался в изоляции. С самых первых коммитов он разрабатывался совместно с командой Privacy and Scaling Explorations (PSE) из Ethereum Foundation — теми самыми исследователями, которые создают криптографические библиотеки, от которых зависит остальная часть индустрии. Сотрудничество было настолько глубоким, что обе стороны внесли примерно по 50% кода в кодовую базу PSE zkEVM, при этом Halo2 — система доказательств, на которой строятся схемы — была совместно модифицирована двумя командами для замены схемы полиномиальных обязательств с IPA на KZG. Это изменение значительно сократило размер доказательства и сделало ZK-верификацию на Ethereum экономически выгодной.

Это тот технический аспект, который конкурентам трудно повторить. Когда команда, пишущая ваши схемы, является той же командой, которая проводит аудит криптографической библиотеки, в которую эти схемы компилируются, целый класс скрытых багов исчезает. Вы не просто интегрируете внешний примитив и молитесь, чтобы его крайние случаи соответствовали вашим предположениям — вы проектируете обе стороны интерфейса вместе. С тех пор PSE переключила внимание на новые исследования zkVM, но форк Halo2, который унаследовал Scroll, по-прежнему активно поддерживается в основном репозитории. Это важно, потому что zkEVM — это не разовый продукт. Это криптографическая поверхность, которую необходимо постоянно расширять по мере того, как Ethereum добавляет опкоды, прекомпиляты и изменения в ходе хардфорков.

Сравните это с конкурирующими архитектурами. zkSync Era использует подход Type 4, транслируя Solidity в собственный кастомный байт-код, оптимизированный для генерации доказательств. Starknet использует Cairo, новый язык, разработанный для STARK, что означает полную кастомизацию стека разработки. zkEVM от Polygon использует подход на уровне байт-кода, близкий к Scroll, но криптографическая библиотека и среда исполнения разрабатывались внутри компании, а не в тандеме с исследователями Ethereum Foundation. Linea, Taiko и другие занимают разные позиции в спектре совместимости.

Никто из них не может честно заявить в маркетинге: «Наши схемы были разработаны совместно с исследователями, которые изобрели систему доказательств». Эта фраза применима только к Scroll.

Эквивалентность на уровне байт-кода — это позиция безопасности, а не просто функция

Классификация типов zkEVM, предложенная Виталиком, стала стандартной таксономией в индустрии: Type 1 стремится к полной эквивалентности Ethereum на каждом уровне, Type 2 сохраняет эквивалентность байт-кода с небольшими внутренними модификациями, Type 3 идет на более крупные компромиссы ради производительности, а Type 4 полностью отказывается от байт-кода ради скорости. В 2026 году Scroll работает над достижением Type 2, прозрачно документируя каждое различие в опкодах и прекомпилятах в своей публичной документации.

Практический смысл эквивалентности байт-кода заключается в следующем: контракт Solidity, скомпилированный стандартным инструментарием Ethereum, создает байт-код, который работает на Scroll точно так же, как и в основной сети Ethereum. Никакой перекомпиляции. Никакого кастомного компилятора. Никаких специальных библиотек. Контракт, который вы проверяете в основной сети, — это тот же контракт, который исполняется в L2.

Это звучит как удобство для разработчиков. На самом деле это позиция безопасности. Каждая дополнительная трансформация между байт-кодом основной сети и исполнением в L2 — это поверхность, на которой могут появиться баги, причем незаметно, в рабочей среде, уже после завершения аудита. Транспилятор zkSync Era уже допускал ошибки в граничных случаях, когда конструкции Solidity вели себя в L2 иначе, чем в L1. Это не теоретические риски. Это те проблемы, которые уничтожают TVL в DeFi, когда логика ликвидации протокола кредитования срабатывает немного иначе, чем предполагали разработчики.

Компромисс Scroll очевиден: эквивалентность байт-кода ограничивает пиковую пропускную способность по сравнению с более агрессивно оптимизированными конструкциями Type 3 и Type 4. Вы платите за безопасность показателем TPS. Для протоколов DeFi, оперирующих реальными активами, такой обмен почти всегда оправдан. Для игровых и потребительских приложений, где баг означает откат состояния, а не банкротство, этот обмен менее очевиден — именно поэтому ландшафт фрагментировался, а не консолидировался.

Стек аудита от нескольких команд

История аудитов Scroll показывает, насколько серьезно команда относится к корректности схем — и насколько трудно этого добиться. Кодовая база была независимо проверена Trail of Bits, OpenZeppelin, Zellic и KALOS, при этом разные фирмы отвечали за разные области:

  • Trail of Bits, Zellic и KALOS проверяли сами схемы zkEVM — криптографические доказательства корректности исполнения.
  • OpenZeppelin и Zellic проводили аудит контрактов моста и роллапа — уровня Solidity, который фактически перемещает средства.
  • Trail of Bits отдельно проанализировала реализацию узла — оффчейн-инфраструктуру, которая создает блоки и доказательства.

Только в рамках сотрудничества с Trail of Bits были созданы кастомные правила Semgrep, специально разработанные для кодовой базы Scroll, что означает, что будущие участники проекта наследуют уровень статического анализа, настроенный под конкретные риски проекта. OpenZeppelin провела несколько дифференциальных аудитов по мере развития кода — не один крупный аудит при запуске, а непрерывный обзор пулл-реквестов. Именно так работают зрелые программы безопасности в традиционном ПО, и это все еще редкость в криптоиндустрии, где фраза «мы прошли аудит» часто означает «кто-то один раз посмотрел код в 2023 году».

Независимая проверка несколькими командами важна, потому что баги в схемах не похожи на баги в смарт-контрактах. Уязвимость повторного входа (reentrancy) в Solidity часто может быть обнаружена внимательным читателем. Ошибка в PLONK-арифметизации опкода EVM требует аудитора, который понимает как семантику EVM, так и систему ограничений (constraints), используемую для их доказательства. В мире найдется, пожалуй, всего пара десятков человек, способных найти такую ошибку, и они распределены между Trail of Bits, OpenZeppelin, Zellic, KALOS и несколькими академическими группами. Scroll привлекла большинство из них.

Генерация доказательств: число, которое действительно имеет значение

Ранние прототипы zkEVM требовали часы для генерации доказательства одного блока. Это была исследовательская демо-версия, а не производственная система. К 2026 году ситуация кардинально изменилась:

  • Текущие реализации zkEVM завершают генерацию доказательства примерно за 16 секунд — это 60-кратное улучшение по сравнению с ранними разработками.
  • Ведущие команды продемонстрировали генерацию доказательств менее чем за 2 секунды, что быстрее, чем 12-секундное время блока в Ethereum.
  • Прувер Scroll находится в конкурентном диапазоне этой кривой, при этом продолжается работа над сжатием прувера и GPU-ускорением.

Почему это важно с экономической точки зрения? Стоимость генерации доказательств является основной переменной стоимостью zkEVM. Каждая секунда работы прувера — это электроэнергия и амортизация оборудования. Разница между 16-секундными и 2-секундными доказательствами означает примерно 8-кратное снижение стоимости финализации блока, что напрямую конвертируется в более низкие комиссии для конечных пользователей и более высокую маржу для операторов роллапов.

Более интересный вопрос заключается в том, становится ли скорость доказательства стандартным товаром (коммодити). Когда каждый серьезный zkEVM будет выдавать доказательства менее чем за 10 секунд, фактор дифференциации снова сместится в сторону безопасности, опыта разработчиков и экосистемы — тех направлений, где исследовательская база Scroll и эквивалентность на уровне байт-кода со временем дают кумулятивный эффект. Год назад заявление «наши доказательства быстрые» было весомым маркетинговым аргументом. В 2026 году это лишь минимально необходимое условие.

Проверка реальностью: TVL

Техническая элегантность не всегда автоматически трансформируется в экономический успех. Scroll достиг TVL более 748 млн долларов в течение одного года после запуска мейннета в октябре 2023 года, ненадолго закрепив за собой статус крупнейшего ZK-роллапа по объему заблокированных средств. К концу 2024 года DeFi TVL сократился примерно до 152 млн долларов после пика около 980 млн долларов в октябре 2024 года. По состоянию на февраль 2026 года сеть обработала более 110 млн транзакций и поддерживает более 100 dApps, созданных более чем 700 активными разработчиками.

Сравните таблицу лидеров ZK-роллапов в 2026 году:

  • Linea лидирует среди новых ZK-роллапов с TVL около 963 млн долларов.
  • Starknet удерживает около 826 млн долларов с ростом 21,2 % в годовом исчислении.
  • zkSync Era имеет около 569 млн долларов с ростом 22 % в годовом исчислении и заняла около 25 % рынка RWA в сети в 2025 году (~ 1,9 млрд долларов).
  • Совокупный TVL L2-решений достиг 39,39 млрд долларов за 12 месяцев, закончившихся в ноябре 2025 года, а общая экосистема L2 оценивается примерно в 70 млрд долларов.

Позиция Scroll в этом списке скорее средняя, чем доминирующая. Разрыв между техническим преимуществом («мы были созданы совместно с PSE») и экономическим результатом («мы — zkEVM №1 по TVL») реален, и это стратегический вызов для команды на протяжении 2026 года.

Почему исследовательская база все еще важна

Пессимистичный взгляд на позицию Scroll: на рынке, где генерация доказательств становится массовой услугой, где каждый крупный zkEVM проходит авторитетные аудиты, а привлечение пользователей происходит за счет программ стимулирования, а не криптографической элегантности, имеет ли значение сотрудничество с PSE на самом деле? Пользователи не проверяют, какую систему доказательств использует их роллап. Разработчики не сравнивают отчеты об аудитах перед развертыванием стейблкоина.

Оптимистичный взгляд: криптографическая инфраструктура — это та вещь, которая не имеет значения до тех пор, пока внезапно не случается катастрофа. Серьезная ошибка в схемах (circuits) конкурирующего zkEVM — такая, которая позволяет пруверу подделать переход состояния — стала бы фатальным событием для TVL этой сети и моментом перераспределения средств для всей категории ZK-роллапов. В таком сценарии характеристики «разработано совместно с исследователями Ethereum Foundation, проверено четырьмя независимыми группами безопасности схем, полная эквивалентность байт-кода с мейннетом» превращают сеть в основное убежище при выборе в пользу качества (flight-to-quality).

Это не гипотеза. В пространстве Optimistic-роллапов окна для доказательства мошенничества (fraud-proof windows) существуют именно потому, что индустрия понимает: редкие катастрофические сбои случаются. Сектору ZK до сих пор везло — ни один работающий zkEVM еще не столкнулся с проверяемой ошибкой корректности (soundness bug), приведшей к потере средств пользователей. Когда этот день настанет (а статистически, при наличии более шести работающих zkEVM в течение многих лет, что-то в конечном итоге сломается), сети с глубочайшим исследовательским наследием и наиболее избыточными аудитами поглотят высвободившийся TVL.

Scroll готовится к этому дню.

Что это значит для разработчиков и инфраструктуры

Для разработчиков протоколов, выбирающих zkEVM в 2026 году, логика изменилась. Год назад выбор основывался на скорости доказательств, комиссиях и токенах. Сегодня эти факторы становятся все более схожими у шести ведущих сетей. Сохраняющиеся отличия:

  • Эквивалентность байт-кода (Scroll, Polygon zkEVM) против транспиляции (zkSync) и новой VM (Starknet) — влияет на то, какая часть вашего инструментария Ethereum будет работать без изменений.
  • Криптографическое наследие — были ли ваши схемы созданы тем же сообществом, которое поддерживает библиотеки доказательств.
  • Глубина аудита — проверка одной командой против нескольких, разовый аудит против непрерывного.
  • Гибкость слоя DA — привязаны ли вы к Ethereum calldata или можете использовать блобы и внешнюю доступность данных (DA).

Для поставщиков инфраструктуры главной темой является фрагментация. Шесть серьезных zkEVM, плюс Optimistic-роллапы, плюс развивающиеся SVM L2, плюс аппчейны — каждый со своими RPC-эндпоинтами, требованиями к индексации и программным обеспечением нод. Победителями в этой среде становятся не сами сети, а нейтральные провайдеры, которые избавляют разработчиков от лишней сложности.

BlockEden.xyz предоставляет RPC- и индексационную инфраструктуру промышленного уровня для Ethereum, основных Layer 2 сетей и ведущих альтернативных блокчейнов. Если вы ведете разработку в различных zkEVM и нуждаетесь в надежных эндпоинтах без необходимости управления собственным парком нод, изучите наш маркетплейс API — он создан для команд, которые предпочитают выпускать продукт, а не заниматься обслуживанием инфраструктуры.

Вердикт

Сотрудничество Scroll с PSE и их позиция в отношении эквивалентности байт-кода сами по себе не обеспечат победу в гонке за TVL. Программы стимулирования, экосистемные партнерства и институциональные интеграции также имеют значение, и здесь Scroll вступает в борьбу с сетями, обладающими более крупными казначействами и более ранними институциональными связями.

Но основополагающее утверждение — о том, что zkEVM, созданная совместно с исследователями Ethereum Foundation, прошедшая аудит четырех независимых групп по безопасности схем и намеренно ограниченная эквивалентностью байт-коду мейннета, является существенно более безопасным элементом криптографической инфраструктуры, чем у конкурентов — вполне обосновано. В категории, где рано или поздно случается редкий катастрофический сбой, такая обоснованность чего-то стоит. То, сколько она будет стоить в итоге, зависит от того, оценит ли рынок безопасность до инцидента или только после него.

Для 2026 года история Scroll — это история о том, станет ли безопасность исследовательского уровня устойчивым конкурентным преимуществом или же она проиграет командам, которые быстрее выпускают продукты, но имеют менее глубокое криптографическое наследие. Это один из самых интересных экспериментов в пространстве L2, и ответ на него определит, как институциональные аллокаторы будут оценивать риски zkEVM на годы вперед.

Источники