Конфиденциальность — это не прихоть криптоанархистов, а базовое требование финансового мира. Раскрытие данных о переводах создает риски: конкуренты могут догадаться от рыночной стратегии или узнать детали коммерческой тайны, повышаются риски атак на крупных держателей и кастодианов.
Попытки создать конфиденциальные активы на блокчейне предпринимаются уже 10 лет, но только сейчас разработчики приблизились к возможному решению.
Зачем нужны конфиденциальные активы
Разговоры о необходимости таких инструментов ведутся с середины 2010-х годов. Громче остальных звучали заявления, сделанные разработчиками и исследователями из компании Blockstream. Грег Максвелл, Эндрю Поэлстра, Адам Бэк и другие неоднократно объясняли, почему финансовые рынки не могут работать в полностью прозрачной среде и что сокрытие сумм и типов активов должно сочетаться с доказуемой проверяемостью транзакций.
В 2017 году Blockstream опубликовала в блоге статью о том, что для защиты коммерческой информации о транзакциях нужны Confidential Assets, которые позволят шифровать и скрывать как суммы, так и тип активов, при этом сеть должна оставаться публично проверяемой и безопасной.
Попытки создать конфиденциальные активы
Одна из первых попыток создать была предпринята в 2014 году. Тогда выпускники Массачусетского технологического института (MIT) Гай Зискенд и Кэн Кисагун запустили проект Enigma. В 2020 году проект провел ребрендинг и стал называться Secret Network, и в том же году была запущена основная сеть с 20+ валидаторами.
Secret Network — это блокчейн первого уровня, позволяющий создавать приложения с приватными смарт-контрактами (Secret Contracts), где ввод, вывод и состояние данных не видимы для других пользователей и узлов сети. Валидаторы сети достигают консенсуса по цепочке через стейкинг и голосование — блокчейн построен на Cosmos SDK и использует делегированное доказательство доли (Delegated Proof-of-Stake, DPoS) с механизмом Byzantine Fault Tolerance от Tendermint.
Несмотря на использование Trusted Execution Environments (TEE) — «чёрного ящика» для данных, из-за чего даже узлы не видят информацию во время обработки, адреса контрактов по-прежнему видны на уровне блокчейна. А если известен адрес контракта, можно узнать и тип актива, задействованного в переводе.
Были и другие инициативы по созданию конфиденциальных активов. Проект Haven Protocol, запущенный в 2018 году, использовал технологию CryptoNote, которая лежит в основе анонимной криптовалюты Monero.
CryptoNote обеспечивает сокрытие сумм и адресов транзакций с помощью кольцевых подписей и одноразовых адресов, делая переводы приватными по умолчанию. Но в этом проекте архитектурные ограничения CryptoNote никак не были решены — типа актива оставался видимым. Первоначальная команда спустя год прекратила работу над протоколом, а разработкой занялись активные участники сообщества. После неудачного обновления и возникновения критической уязвимости, проект был закрыт в конце 2024 года.
Выпускать конфиденциальные активы пытались и на блокчейне Ethereum. Один из самых известных — Aztec Protocol. В ноябре 2025 года Aztec Protocol запустил свою собственную сеть второго уровня Ignition Chain с 500+ валидаторами, в которой поддерживаются транзакции на основе доказательств с нулевым разглашением. Но и в Aztec Protocol не удалось реализовать анонимность в полной мере. В сети скрываются суммы и адресаты через zk‑SNARK‑доказательства, но сам тип актива или контракт, с которым взаимодействуют, остается видимым.
Над созданием механизма выпуска конфиденциальных активов сейчас работает и команда ZCash, одной из самых известных анонимных криптовалют. Они планирует выпустить расширение Zcash Shielded Assets (ZSA) в рамках обновлений, намеченных на 2025–2026 годы. Это расширение должно позволить выпускать конфиденциальные активы и пересылать их таким образом, чтобы в сети не были видны ни сумма, ни тип актива, ни адресаты.
Тип актива как ахиллесова пята
Как видно из попыток разных проектов, одной из ключевых проблем конфиденциальных инструментов оказалось сокрытие типа актива. С суммами и адресатами разработчики уже умели работать — эти механизмы успешно реализованы во многих блокчейнах. Но скрыть, что именно за актив участвовал в транзакции, оказалось значительно сложнее.
Решение проблемы появилось недавно. В 2022 году проект Zano опубликовал работу, в которой математически показано, как можно реализовать механизм конфиденциальных транзакций, в которых будет сокрыто все: суммы, входы и выходы, участники транзакций, а главное — тип активов, обращающихся в блокчейне. Соавтором статьи выступил Koe —один из ключевых исследователей Monero.
Идеи, научно обоснованные в статье, были развернуты в основной сети Zano в 2024 году. Авторы продемонстрировали работу нового протокола на конференциях MoneroTopia 2023 и MoneroCon 2024.
В блокчейне Zano все транзакции конфиденциальны. Это касается и тех активов, которые выпускаются пользователями. Выпуск пользовательских активов происходит не через отдельные смарт‑контракты, как в случае с ERC-20 и Ethereum, а напрямую через API кошелька. Это связано с тем, что дизайн конфиденциальных активов непосредственно встроен в сложную криптографическую модель протокола.
При этом UTXO пользовательских монет ничем не отличаются от UTXO нативного токена. Другими словами, при изучении транзакции сторонним наблюдателем невозможно определить ни количество передаваемых монет, ни тип актива, участвующего в транзакции, ни получателей, ни отправителей.
Криптография для децентрализации и конфиденциальности
Технически это реализовано следующим образом. Для обеспечения конфиденциальности транзакций используются обязательства Педерсена и расширение CLSAG, которое авторы назвали d/v-CLSAG, плюс дополнительные проверки, реализованные через механизм Bulletproofs+.
Это немного напоминает работу кольцевых подписей в Monero. Но если в блокчейне Monero кольцевые подписи используют 15 UTXO для запутывания, состоящие исключительно из нативных монет, то в Zano кольцо декоев (набор адресов, которые добавляются в кольцевую подпись вместе с настоящим отправителем) может включать UTXO разных активов одновременно.
Таким образом подмножество возможных декоев становится гораздо больше по сравнению с сетями, где есть только один тип монет. В результате определить, какой выход связан с каким входом, становится еще сложнее, а следовательно, повышается уровень приватности всей сети и сложность аналитических атак.
Технология, разработанная командой Zano, открывают новые возможности для безопасной токенизации активов, корпоративных расчетов и институционального использования блокчейнов, сочетая децентрализацию и проверяемость с уровнем конфиденциальности, который ранее казался недостижимым. Конфиденциальные активы перестают быть только мечтой, а становятся практическим инструментом — надежным и безопасным.
Источник: bits.media
Обсуждение: post