Что ограничения конфиденциальности Ethereum значат для AI и DeFi

Представьте себе команду, разрабатывающую протокол кредитного скоринга на базе AI в сети Ethereum в начале 2026 года. Они сталкиваются с привычной проблемой. Модель зависит от конфиденциальных финансовых и поведенческих данных, которые нельзя безопасно размещать в публичном блокчейне, не подвергая пользователей риску или не привлекая внимание регулирующих органов. Традиционное решение – переносить конфиденциальную логику на централизованные серверы. Это, в свою очередь, создает единые точки отказа, требует доверия к этим серверам и увеличивает поверхность атаки, подрывая децентрализацию, которую разработчики стремились достичь.

Эта ирония определяет последние годы развития Web3. Публичные блокчейны отлично подходят для прозрачных финансовых операций, но им трудно поддерживать приложения, где конфиденциальность не является опцией, такие как здравоохранение, корпоративные процессы, системы идентификации или AI, обученный на проприетарных данных. По мере расширения экосистемы Ethereum это напряжение только усиливается. Благодаря сотням миллиардов долларов, заблокированным в DeFi, NFT и токенизированных активах, Ethereum стал координационным уровнем для активности в сети. Однако, когда речь идет о приватных вычислениях, где данные должны оставаться конфиденциальными даже во время обработки, разработчики по-прежнему сталкиваются с трудным выбором: либо жертвовать децентрализацией, либо конфиденциальностью.

Именно этот пробел пытается устранить компания Nillion после ее перехода из Cosmos в Ethereum. Переход, завершенный в начале февраля, привнес децентрализованную сеть для приватных вычислений и хранения данных, "Blind Computer" от Nillion, непосредственно в экосистему Ethereum. Переход включает в себя переход токена $NIL на стандарт ERC-20, запуск координационного уровня на базе Ethereum и дебют Blacklight, децентрализованной системы верификации, предназначенной для непрерывной проверки приватных вычислений. Ставка амбициозна: верифицируемая конфиденциальность может стать неотъемлемым свойством Ethereum, открывая новые категории приложений без повторного введения доверенных посредников.

Парадокс конфиденциальности Ethereum

Основной дизайн Ethereum не скрывает своих компромиссов. Транзакции по умолчанию являются публичными, выполнение прозрачным, а валидаторы могут независимо проверять каждый переход состояния. Эта архитектура лежит в основе отсутствия доверия, но также затрудняет обработку конфиденциальных данных. Любое приложение, которому необходимо обрабатывать приватные данные, от кредитной истории до медицинских записей, рискует утечкой информации, если оно полагается исключительно на выполнение в сети.

В результате многие приложения Ethereum используют гибридные модели. Конфиденциальные данные переносятся на централизованные базы данных или в доверенные среды выполнения, в то время как публичная сеть используется для расчетов и координации. Эти подходы могут быть эффективными, но они подрывают совместимость и тихо вводят новые требования к доверию. В интервью генеральный директор Nillion, Джон Вудс, описал это как структурное ограничение, а не недостаток инструментов.

БОЛЬШЕ ИНФОРМАЦИИ ДЛЯ ВАС

«Ethereum стал чрезвычайно хорош в координации и проверке», — сказал Вудс. «Трудности исторически возникали с практической инфраструктурой для хранения и обработки конфиденциальных данных. Поскольку все в Ethereum по умолчанию является общедоступным, разработчики вынуждены переносить наиболее чувствительную логику за пределы сети и просить пользователей доверять им».

Эта открытость связана с публичным реестром Ethereum, где транзакции и изменения состояния смарт-контрактов видны по своей природе, что позволяет проводить деанонимизацию с помощью анализа графов транзакций. Исследователи отмечают, что модель Ethereum, основанная на учетных записях, и сложные состояния смарт-контрактов создают дополнительные проблемы конфиденциальности, которые препятствуют разработке приложений, работающих с конфиденциальными данными. Вудс утверждал, что со временем эта динамика подрывает децентрализацию на практике. «Если конфиденциальное выполнение нельзя постоянно проверять», — сказал он, — «доверие неизбежно возвращается к операторам, а не к сетям».

Регуляторное давление усугубляет эту проблему. Европейские правила защиты данных и новые рамки управления искусственным интеллектом требуют более надежных гарантий в отношении обработки данных, аудита и согласия пользователей. Для разработчиков это влечет за собой не только техническую сложность, но и стратегический риск. Восстановление инфраструктуры за пределами сети подрывает сетевые эффекты, которые делают Ethereum привлекательным.

Переполненный ландшафт конфиденциальности

Nillion не единственный, кто пытается решить эту проблему. За последние несколько лет проекты, ориентированные на конфиденциальность, исследовали различные криптографические и аппаратные подходы, каждый из которых имеет свои компромиссы.

Системы с нулевым знанием, такие как те, которые используются Aztec и Polygon Miden, используют математические доказательства для проверки конфиденциальных транзакций без раскрытия основных данных. Эти методы позволили реализовать защищенные переводы и конфиденциальное голосование, но они остаются дорогостоящими и сложными для ресурсоемких вычислений, таких как вывод моделей машинного обучения или крупномасштабный анализ данных.

Другие сети больше полагаются на доверенные среды выполнения. Проекты, такие как Phala Network и Secret Network, выполняют конфиденциальные смарт-контракты внутри защищенного оборудования. Хотя эта модель улучшает производительность, она подвергается критике за то, что опирается на относительно пассивные предположения о доверии. Серьезные уязвимости в аппаратном обеспечении, используемом для создания доверенных сред, подчеркивают риски, связанные с предположением, что проверенные среды остаются безопасными в течение неопределенного времени.

Также появляются гибридные подходы. Слои обеспечения доступности данных, такие как Arweave, и фреймворки повторной ставки, такие как EigenLayer, исследуют новые способы расширения доверия и проверки между сетями. Между тем, протоколы многосторонних вычислений, такие как те, которые используются Threshold Network, позволяют выполнять вычисления на зашифрованных данных, распределенных между несколькими операторами. Общая проблема для всех этих систем — фрагментация. Ни один из подходов не решает проблему конфиденциального хранения, выполнения и проверки в масштабе.

Эта фрагментация помогает объяснить, почему дорожная карта конфиденциальности Ethereum Foundation делает акцент на том, чтобы конфиденциальность стала неотъемлемым свойством экосистемы, а не просто дополнительной функцией. Для поддержки цифровой торговли, идентификации и передачи ценностей без раскрытия данных пользователей, частные вычисления должны стать бесшовными и проверяемыми.

Модель многоуровневой защиты Nillion

Архитектура Nillion пытается объединить эти элементы в более модульную систему. В ее основе находится "слепой" компьютер (Blind Computer), который позволяет данным оставаться зашифрованными при обработке внутри аппаратных доверенных сред выполнения. В отличие от систем, основанных исключительно на нулевых знаниях, этот дизайн поддерживает вычислительно интенсивные задачи с низкой задержкой. В отличие от многих сетей доверенных сред выполнения (TEE), Nillion добавляет дополнительные криптографические методы, включая безопасные многосторонние вычисления и гомоморфное шифрование, поверх аппаратных предположений, чтобы снизить зависимость от любого отдельного доверенного источника.

Наиболее отличительной частью является Blacklight. Вместо того, чтобы рассматривать аттестацию анклава как одноразовое событие, Blacklight представляет собой децентрализованную сеть независимых проверяющих, которые постоянно проверяют, выполняется ли частная задача с ожидаемым кодом на нескомпрометированном оборудовании. Узлы Blacklight проверяют только криптографические аттестаты, не имея доступа к данным пользователей или логике выполнения.

Вудс сказал, что этот переход был обусловлен уроками, извлеченными при внедрении частных вычислений в производственную среду. "Частные вычисления полезны только в том случае, если они остаются проверяемыми после запуска", - сказал он. "Если проверки целостности выполняются один раз и больше не пересматриваются, вы фактически доверяете тому, что ничего никогда не пойдет не так. Blacklight превращает это предположение в то, что сеть может отслеживать и обеспечивать со временем."

С точки зрения Nillion, переход на Ethereum - это не столько отказ от одной экосистемы в пользу другой, сколько согласование. Ethereum предоставляет глобальные расчеты, модульность и большую базу разработчиков. Layer 2 от Nillion действует как координационный и экономический слой, где $NIL используется в качестве залога, распределяется работа по проверке и распределяются вознаграждения. "Слепой" компьютер выполняет частные задачи, а Blacklight обеспечивает проверку этих задач даже спустя долгое время после их развертывания.

До перехода сеть Nillion уже показала значительную активность, обслуживая более 111 000 пользователей, храня более 635 миллионов частных записей и выполняя более 1,4 миллиона частных запросов на вывод данных. Сторонники утверждают, что эта востребованность демонстрирует реальный спрос на частные вычисления, а не просто теоретический интерес.

Ранние приложения и признаки принятия

Этот спрос очевиден в разнообразии приложений, уже созданных на этой платформе. Частные инструменты искусственного интеллекта, такие как nilGPT, обрабатывают запросы пользователей, не раскрывая конфиденциальный контекст. Платформы управления данными, такие как Rainfall, позволяют пользователям монетизировать информацию, полученную из их данных, не передавая при этом исходные данные. Проекты, ориентированные на здравоохранение, включая HealthBlocks и MonadicDNA, используют Blind Computer для анализа данных, полученных с носимых устройств или геномных данных, при этом сохраняя их в зашифрованном виде. Экспериментальные приложения для конечных пользователей, такие как модель "vape-to-earn" от Puffpaw, используют частную обработку данных для согласования стимулов, не нарушая при этом конфиденциальность пользователей.

Вместе эти приложения указывают на более широкий сдвиг. Инфраструктура, обеспечивающая конфиденциальность, – это не просто способ скрыть транзакции. Она открывает совершенно новые категории программного обеспечения, которые были бы непрактичными или юридически невозможными в полностью прозрачных системах.

Путь вперед

Несмотря на ранние успехи, сохраняются обоснованные сомнения. Масштабирование децентрализованной сети верификации – непростая задача, и нормативное регулирование может усилиться по мере расширения частных вычислений в здравоохранении и финансах. Надежность систем, основанных на TEE (Trusted Execution Environment), будет продолжать подвергаться испытаниям, и стимулы должны быть достаточными для привлечения разнообразных операторов узлов.

Для Woods задача заключается в балансе. «Цель не сделать Ethereum приватным по умолчанию», – сказал он. «Цель – сделать конфиденциальность проверяемой там, где она заявлена. Без этого приложения либо остаются уязвимыми, либо тихо переходят к доверенной инфраструктуре».

Эта точка зрения отражает аргументы, высказанные соучредителем Ethereum Виталиком Бутериным, который рассматривает проверяемую конфиденциальность как необходимую для обеспечения работы чувствительных приложений без повсеместной слежки. В совокупности эти перспективы предполагают, что конфиденциальность – это не способ избежать прозрачности, а необходимое условие для следующей фазы развития Ethereum.

В настоящее время миграция Nillion подчеркивает более широкий сдвиг в экосистеме. Конфиденциальность больше не рассматривается как нишевая функция или необязательная опция. По мере сближения искусственного интеллекта, внедрения в корпорации и соблюдения нормативных требований, возможность вычислений на конфиденциальных данных без их раскрытия может стать базовым требованием. Независимо от того, станет ли Nillion доминирующим уровнем или одним из нескольких конкурирующих решений, его подход отражает растущий консенсус. Будущее Ethereum может зависеть не меньше от устранения его "слепого пятна" в области конфиденциальности, чем от масштабирования транзакций.