Диалог с командой Zcash: преодоление 50 000 TPS и защита от квантовых атак, оценка долгосрочной логики роста ZEC

Составлено и скомпилировано: ShenChao TechFlow

Введение ShenChao: В эпоху стремительной эволюции моделей искусственного интеллекта и кластерного анализа на блокчейне, публичные блокчейны, которые изначально провозглашали «прозрачные книги», быстро превращаются в кошмар слежки, от которого некуда скрыться. Каждое взаимодействие на блокчейне, вывод и пополнение средств на централизованных биржах, а также простая утечка IP-адреса могут быть пересечены передовыми автоматизированными алгоритмами, полностью обнажая реальную личность обычного пользователя, его коммерческие связи и все активы. На этом историческом рубеже пионер приватной криптографии Zcash переживает ключевой технологический скачок за десять лет своего существования.

В этом выпуске Bankless мы пригласили соучредителя Zcash, изобретателя системы Halo и главного разработчика Tachyon Шона Боу, а также главного архитектора Osmosis и исследователя криптографии Tachyon Дева Оджу.

Оба ключевых строителя глубоко анализируют панорамную технологическую дорожную карту Zcash, охватывающую расширение, пользовательский опыт и долгосрочную безопасность: от сокращения нагрузки на валидацию полных узлов с миллионов доказательств до единого ZKP в архитектуре Tachyon, до увеличения общей пропускной способности блокчейна до 100 МБ/с и поддержки 50 000 TPS; от использования частного поиска информации (PIR) для решения отраслевой проблемы утечек при сканировании легких кошельков до поэтапного укрепления трех основных столпов квантовой устойчивости.

Они настойчиво подчеркивают, что в будущем, когда глобальный цифровой мониторинг и централизованная цензура становятся все более настойчивыми, только абсолютно жесткая криптографическая приватность может стать последней линией защиты свободы финансовых транзакций человечества.

Гости: Шон Боу (соучредитель Zcash, изобретатель системы Halo, главный разработчик Tachyon), Дев Оджу (главный архитектор Osmosis, исследователь криптографии Tachyon)

Ведущий: Дэвид Хоффман

Источник подкаста: Bankless (https://x.com/Bankless/status/2117240314100654158)

Исходное название: Полная дорожная карта Zcash

Дата выхода: 2026-11-02

Основные моменты

· Прозрачные книги в эпоху ИИ превращаются в ад одностороннего мониторинга: на фоне эволюции зондов отслеживания на блокчейне и больших языковых моделей каждая утечка адреса централизованной биржи становится якорем для связывания активов пользователей в сети. Прозрачные публичные блокчейны больше не могут обеспечить базовую безопасность транзакций, жесткая защита приватности больше не является маргинальным предпочтением, а становится необходимостью для всех экономических действий.

· Отказ от компромиссов на уровне приватности: команда Zcash четко отвергает любые решения с бэкдорами или компромиссами на уровне 99,9%. Слабая приватность и смешанные пулы не выдерживают многомерного анализа метаданных в долгосрочной перспективе; только математически 100% полные нулевые знания могут противостоять кросс-суверенной цензуре и разведывательным атакам.

· Архитектура Tachyon перестраивает модель вычислительной мощности полных узлов: ранее полные узлы обрабатывали блок, содержащий 1 миллион транзакций, проверяя каждое из 1 миллиона нулевых знаний; в то время как Tachyon использует совершенно новую систему рекурсивных нулевых знаний, сворачивая миллионы доказательств в одно минималистичное ZKP, что полностью разъединяет стоимость валидации полных узлов и общий объем транзакций.

· Пропускная способность достигает 50 000 TPS: текущая общая пропускная способность данных Zcash составляет всего около 60 КБ/с, дорожная карта Tachyon сокращает время создания блока до 25 секунд, вводит кодирование с удалением и передовые механизмы распространения, подобные Celestia, увеличивая пропускную способность обработки данных до 100 МБ/с и стремясь к уровню глобальной платежной сети (50 000 TPS).

· Частный поиск информации (PIR) решает проблему сканирования легких кошельков: ранее легкие кошельки на мобильных устройствах должны были загружать огромные объемы блоков на блокчейне и локально расшифровывать транзакции, сталкиваясь с исчерпанием вычислительных ресурсов и утечками трафика. Внедрив технологию PIR, легкие кошельки могут анонимно запрашивать информацию у неуправляемых RPC, сервер возвращает соответствующие активы, не зная цели запроса, что обеспечивает максимальную легкость и отсутствие утечек метаданных.

· Три основных столпа защиты от квантовых угроз: Zcash установил четкий маршрут по обеспечению квантовой устойчивости: первый столп — «квантовая восстанавливаемость», даже если в будущем квантовые компьютеры взломают подписи дискретного логарифма, они не смогут подделать право собственности на скрытые средства; второй столп — обновление прозрачных пулов транзакций до квантовой криптографии; третий столп — полный переход к системам доказательства на основе решеток (Lattice-based Cryptography).

· Формальная верификация и многослойная защита от гипотез: сталкиваясь с атаками автоматизированных хакеров и инструментов поиска уязвимостей, основная схема Tachyon полностью включает строгую формальную математическую верификацию; в то же время протокол в своем дизайне не связывает безопасность с единой криптографической гипотезой, создавая чрезвычайно устойчивую многослойную защиту.

· Приверженность приватным платежам и реформам управления: Zcash настаивает на том, что одноранговые приватные электронные деньги являются абсолютным ядром, избегая жертвовать безопасностью ради слепого внедрения универсальных Тьюринг-полных смарт-контрактов; в области экосистемного управления команда продвигает прямое голосование держателей токенов (Coinholder Voting) и модули устойчивости сети (NSM), избавляясь от централизованной зависимости традиционных фондов разработки.

II. Интересные мнения

· Шон Боу: «Каждый раз, когда вы инициируете перевод в прозрачной книге, вы должны чувствовать неимоверную тревогу. В эпоху больших моделей любое взаимодействие на блокчейне эквивалентно тому, что вы навсегда обнажаете все движения средств вашего кошелька, контрагентов и реальные жизненные траектории перед тысячами автоматизированных данных-сканеров.»

· Дев Оджу: «На протяжении истории эволюции технологий, каждый раз, когда Zcash принимает важные решения в области криптографической архитектуры, вся отрасль начинает следовать за ним, особенно экосистема Ethereum. От zk-SNARKs до Halo рекурсии без доверенной начальной настройки, Zcash всегда прокладывает путь к самым передовым технологиям в отрасли.»

· Шон Боу: «Мы никогда не согнемся на уровне приватности. Как только в криптосистеме останется хоть малейшая так называемая бэкдора для соблюдения норм, или будет попытка создать нечто вроде 99,9% приватности, вся основа доверия системы мгновенно рухнет. Математика — единственный судья, чистая приватность — наша основная ценность.»

· Дев Оджу: «Анонимность всегда зависит от активности системы. В сети, где происходит тысяча платежей в секунду, энтропия приватного набора значительно выше, чем на острове, где всего одна транзакция в неделю. Масштабирование и масштабируемость сами по себе являются самой прочной броней для приватности, глобальный уровень высокой пропускной способности — это обязательный путь к абсолютной анонимности.»

· Шон Боу: «Держатели токенов — это жизненная сила всего протокола. Независимо от того, насколько элегантна криптография или насколько совершенны научные статьи, в конечном итоге именно те, кто на протяжении долгого времени поддерживает и использует ZEC, определяют направление Zcash. Миссия разработчиков — создать для них самые надежные инструменты свободы.»

· Дев Оджу: «Если полная валидация узлов — это скелет блокчейна, то опыт легких клиентов — это артерия, ведущая к миллиардам пользователей. Мы не можем требовать от обычных людей, чтобы каждый раз, открывая мобильный кошелек, они загружали десятки гигабайт данных. С помощью PIR частного поиска информации мы впервые достигли мгновенной синхронизации на уровне миллисекунд, не раскрывая никакой информации о личности серверу.»

III. Основной текст

1. Почему приватность сейчас более актуальна, чем когда-либо: крах эпохи ИИ и прозрачных книг

Дэвид Хоффман: Добро пожаловать в Bankless. Сегодня мы садимся, чтобы глубоко обсудить самую старую, но и самую спорную тему в криптоиндустрии: приватные деньги. Мы пригласили соучредителя Zcash, пионера криптографии Шона Боу, и известного исследователя криптографии Дева Оджу. В последние циклы многие даже стали равнодушными к приватности, считая, что прозрачные книги достаточно хороши. Но с ростом искусственного интеллекта реальность, похоже, претерпевает резкие изменения. Шон Боу, почему вы чувствуете такую неотложность в данный момент?

Шон Боу: Честно говоря, если вы сейчас часто используете прозрачные книги для повседневных переводов, вам действительно стоит почувствовать холодок по спине. Примерно десять лет назад, когда я только вошел в эту область, прозрачные блокчейны казались просто слегка дефектной публичной базой данных, и все думали, что достаточно создать разные адреса, чтобы скрыть свою личность. Но сейчас все иначе. Теперь компании по анализу блокчейна имеют огромные базы данных с метками, и в сочетании с передовыми большими языковыми моделями точность кластеризации данных на блокчейне достигла ужасающих уровней.

Дев Оджу: Это и есть основная проблема. Дело не только в записях транзакций самого блокчейна, но и в том, что все остальные утечки данных в мире создают мультипликативный эффект. Например, если на одной из централизованных бирж произошла утечка данных пользователей, ваш адрес пополнения связывается с вашей реальной личностью. Алгоритмы ИИ могут за считанные секунды проследить по всей графе транзакций вперед и назад, связывая каждого вашего друга, с которым вы переводили средства за последние пять лет, каждый проект, в котором вы участвовали, и каждую купленную вами актив. Они даже могут вывести ваши повседневные привычки и физическую активность.

Шон Боу: Ранее только государственные разведывательные органы обладали такой способностью к графическому анализу, и обычные люди думали, что они не станут целью. Но с распространением моделей ИИ предельные издержки такой глобальной слежки снизились почти до нуля. Любой коммерческий соперник, даже злонамеренный шантажист, может получить такую информацию о блокчейне за очень низкую цену. Мы когда-то думали, что прозрачность — это преимущество, но перед современными технологиями слежки прозрачные книги стали настоящим адом слежки для всех законных держателей токенов.

2. Отказ от компромиссов на уровне приватности: почему 99,9% приватности равны нулю

Дэвид Хоффман: В последние годы давление со стороны регуляторов повсюду, многие команды начали идти на компромиссы, пытаясь создать так называемую «ограниченную приватность» или добавляя бэкдоры, механизмы совместного использования ключей. Некоторые проекты даже утверждают, что достаточно достичь 99,9% смешивания или маскировки. Как Zcash относится к этой философии компромиссов?

Шон Боу: В ценностях Zcash мы решительно отказываемся сгибаться на вопросах приватности. Здесь есть крайне жестокая криптографическая истина: в приватности 99,9% не отличается от 0%. Если система утверждает, что она приватна в 99,9% случаев, это означает, что утечка 0,1% метаданных станет первой доминошкой, которая разрушит всю систему.

Дев Оджу: Смешивающие сервисы — это самый Типичный ный пример обратного урока. Многие думают, что если они бросают токены в смешивающий пул, а затем выводят их, это безопасно, но как только у аналитика есть достаточно длинный временной промежуток, в сочетании с тонкими различиями в суммах вывода и пополнения, временными метками IP-трафика на сетевом уровне и связанными данными вне сети, деанонимизация почти неизбежна. Более того, в такой модели ваш пул средств крайне узок, и как только кто-то в пуле замешан в незаконной деятельности, средства всех законных участников будут безразлично загрязнены.

Шон Боу: Zcash с первого дня основывался на самых чистых нулевых знаниях. В защищенном пуле (Shielded Pool) сумма транзакции, отправитель и получатель полностью зашифрованы, оставляя в цепочке лишь неподдельное, необратимое математическое доказательство. Математика не имеет политической предвзятости, математика не понимает, как подчиняться власти. Как только разработчики оставляют заднюю дверь на уровне протокола, эта задняя дверь обязательно будет взломана хакерами, авторитарными правительствами и злоупотребляющими властью учреждениями. Чистая жесткая конфиденциальность — это наша непоколебимая основа.

3. От нулевых знаний до Halo: как Zcash формирует криптографическую парадигму всей отрасли

Дэвид Хоффман: Многие, возможно, не осознают, что сегодня вся сеть второго уровня Ethereum, модульный уровень исполнения и различные ZK-Rollup в значительной степени зависят от ранних результатов исследований Zcash. Дев Оджа, как исследователь межэкосистемы, как вы оцениваете влияние Zcash на всю область криптографии?

Дев Оджа: Не преувеличивая, можно сказать, что за последние десять лет, всякий раз, когда Zcash принимал важные решения по техническому направлению и базовой криптографии, вся криптоиндустрия следовала за ним. Наиболее типичным примером является Ethereum. Когда Zcash только что запустился в 2016 году, вся индустрия сомневалась, сможет ли zk-SNARKs работать в производственной среде, и Zcash доказал жизнеспособность нулевых знаний.

Шон Боу: Самой сложной проблемой тогда была доверенная настройка (Trusted Setup). В ранних конструкциях ZK процесс генерации публичных параметров требовал крайне сложного ритуала, и если фрагменты приватного ключа не были полностью уничтожены, система могла иметь смертельные риски бесконечного эмитирования. В 2017 и 2018 годах мы организовали знаменитый криптографический ритуал, но мы понимали, что полагаться на доверенную настройку — это серьезный компромисс.

Дев Оджа: Затем Шон Боу изобрел систему доказательства Halo, которая полностью положила конец истории доверенной настройки. Halo впервые реализовал рекурсивные доказательства без каких-либо предположений о начальном доверии. Этот результат не только позволил Zcash обновиться, но и непосредственно вдохновил всю современную экосистему ZK, включая Mina, Polygon Zero, Scroll и Starknet. Zcash всегда был маяком криптографических инноваций в индустрии блокчейна, когда другие гонятся за краткосрочными нарративами, исследователи Zcash всегда работали на самом нижнем уровне, решая самые сложные математические задачи.

4. Масштабирование и конфиденциальность: почему частные деньги должны иметь пропускную способность на уровне миллиардов людей

Дэвид Хоффман: Это подводит нас к самой важной технической теме этого выпуска подкаста: масштабирование. Многие люди имеют предвзятое мнение, что если биткойн так медленен, он все равно может стать цифровым золотом, почему же Zcash, как средство хранения ценности и частные деньги, должен стремиться к десяткам тысяч или даже миллионам TPS?

Шон Боу: Это огромная когнитивная ошибка. В контексте частных денег масштабирование необходимо не только для снижения затрат или увеличения скорости, масштабирование само по себе является физической основой конфиденциальности.

Дев Оджа: Пожалуйста, подумайте о простой логике: в сети, где всего одна транзакция в неделю, и в сети, где происходит тысяча платежей в секунду, в какой из этих сетей анонимные группы более безопасны? Очевидно, что во второй. Если пропускная способность сети крайне низка, каждая скрытая транзакция пользователя будет изолирована во времени, и аналитики смогут предположить участников, используя очень грубые временные связи. Высокая пропускная способность означает, что огромные, плотные потоки транзакций продолжают переплетаться за очень короткий промежуток времени, что математически предоставляет каждому пользователю экспоненциально увеличенную скрытую группу.

Шон Боу: Кроме того, если частные деньги действительно хотят служить всему миру и стать инструментом против злокачественный инфляции и финансового угнетения, мы должны столкнуться с повседневными расходами и доходами миллиардов обычных людей. Если каждая транзакция требует десятков долларов комиссии и нужно ждать полчаса для подтверждения, тогда это может стать лишь нишевым игрушкой для гиков. Без глобальной пропускной способности так называемая финансовая свобода остается лишь пустым словом.

5. Основная декомпрессия Tachyon: сжатие миллионов доказательств в одно ZKP

Дэвид Хоффман: Так что же такое Tachyon? Как он кардинально переписывает модель вычислительной мощности верификации Zcash? Пожалуйста, Шон Боу, подробно разберите эту новую архитектуру.

Шон Боу: Tachyon — это наш флагманский проект, запущенный для полной реконструкции нагрузки полных узлов и транзакционных потоков Zcash. Чтобы понять Tachyon, сначала давайте посмотрим на вычислительные узлы, с которыми сталкиваются традиционные блокчейны. Предположим, что в блоке упаковано 1 миллион приватных транзакций, в существующей архитектуре полные узлы должны поэтапно проверять 1 миллион независимых нулевых доказательств. Проверка одного доказательства может занять всего несколько миллисекунд, но умножив на 1 миллион, вычислительные ресурсы и сетевой трафик полных узлов мгновенно будут полностью исчерпаны, и вся сеть выйдет из строя.

Дев Оджа: Ключевое прорыв Tachyon заключается в использовании рекурсивных нулевых доказательств. Проще говоря, в процессе упаковки и распространения транзакций доказательства могут складываться и вкладываться друг в друга. Когда блок в конечном итоге генерируется, миллионы ранее разрозненных нулевых доказательств полностью агрегируются и очищаются до одного единственного ZKP на математическом уровне. Что это означает? Это означает, что как полному узлу, независимо от того, содержит ли этот блок 10 транзакций или 1 миллион транзакций, ваша работа по верификации всегда будет заключаться в проверке этого одного окончательного доказательства.

Шон Боу: Это полностью изменило уравнение затрат для полных узлов блокчейна. Сложность верификации снизилась с O(N) до O(1). Задержка верификации полных узлов была снижена до микросекундного уровня. Это не только значительно снизило аппаратные требования для запуска узлов, но и полностью разрушило потолок пропускной способности, ограничивающий приватные транзакции на блокчейне.

6. От 60 КБ/с до 100 МБ/с: инженерные пределы на 50 000 TPS

Дэвид Хоффман: Вычисления верификации были сжаты до постоянного уровня, но есть еще одно реальное ограничение: физическая пропускная способность сети. Сегодня сеть Zcash может обрабатывать всего около 60 КБ данных в секунду. Если мы хотим поднять пропускную способность до уровня глобальной платежной сети, то есть до 50 000 TPS, базовая пропускная способность данных должна достигать потрясающих 100 МБ/с. Как это реализовать с инженерной точки зрения?

Дев Оджа: 60 КБ до 100 МБ — это переход на три порядка. Мы не можем надеяться, что просто увеличив размер блока, мы справимся с этим, это приведет к серьезным сетевым изолированным блокам и централизации. Наша инженерная реализация делится на четкие этапы: первый шаг — в недавнем обновлении сети, при сохранении стабильного размера блока значительно сократить время создания блока, уменьшив среднее время создания блока с медленного цикла до примерно 25 секунд, что немедленно даст тройную базовую выгоду по пропускной способности.

Шон Боу: Но чтобы достичь 100 МБ/с, мы должны ввести современные ключевые инженерные инструменты модульного уровня доступности данных: кодирование с удалением (Erasure Coding) и распространение данных по фрагментам. Механизм, введенный Ethereum для Blob, и продвинутая структура вещания, используемая Celestia, доказали, что крупные данные не требуют от каждого узла загружать их в полном объеме линейным образом.

Дев Оджа: В сочетании с эффективной топологией Gossip, подобной Celestia Fiber, данные блока на сетевом уровне разбиваются и проходят через избыточное кодирование с удалением, узлы могут просто выборочно захватывать фрагменты, чтобы восстановить глобальное состояние данных. В сочетании с алгоритмом сглаживания дисперсии PoW, мы можем эффективно справляться с колебаниями сетевого трафика, вызванными 1% сверхбыстрых блоков (250 миллисекунд) и 1% сверхмедленных блоков (более 110 секунд). Этот набор мер позволит Zcash иметь высокую гибкость пропускной способности, необходимую для обработки глобальных коммерческих платежей.

7. Уязвимость легких клиентов: прорыв частного информационного поиска (PIR)

Дэвид Хоффман: Поговорив о полных узлах, давайте обсудим самый важный аспект для обычных пользователей: мобильные кошельки. Ранее пользователи Zcash часто жаловались: почему каждый раз, открывая кошелек, нужно тратить несколько минут или даже больше на синхронизацию и сканирование блоков? Каков механизм, стоящий за этим? Как вы планируете это решить?

Дев Оджа: Это скрытая уязвимость, которая беспокоила всю область публичных блокчейнов с конфиденциальностью почти десять лет. На прозрачных публичных блокчейнах (таких как Ethereum или Solana) запрос баланса в мобильном кошельке очень прост: просто отправьте RPC-запрос Infura или Alchemy с вопросом «Сколько денег на этом адресе?», и сервер немедленно вернет результат. Но Zcash полностью зашифрован, транзакции в цепочке не имеют открытых адресов, и полные узлы вообще не знают, какая сумма переведена вам.

Шон Боу: Поэтому в прошлом подходе мобильный кошелек должен был загрузить все выходы транзакций (Note Commitment) из каждого блока с момента последнего открытия, а затем локально с помощью своего приватного ключа пытаться расшифровать, является ли эта сумма вашей. При низком объеме транзакций это еще можно было терпеть, но как только пропускная способность в цепочке достигает десятков мегабайт или даже 100 МБ/с, батарея вашего телефона разрядится за полчаса, а трафик выйдет за пределы. Кроме того, если вы передадите свой приватный ключ удаленному серверу для хранения, ваша конфиденциальность будет полностью утрачена.

Дев Оджа: Наше окончательное решение — внедрить передовой в криптографии частный информационный поиск (PIR, Private Information Retrieval). PIR позволяет легким клиентам инициировать зашифрованные запросы к полным узлам или специализированным RPC: сервер, не зная, какой аккаунт или какие средства вы запрашиваете, может точно вернуть фрагменты ваших транзакционных данных через гомоморфные математические вычисления.

Шон Боу: Это полностью разъединило легкий кошелек и пропускную способность всей цепочки. Мобильное устройство больше не должно нести тяжелую нагрузку по загрузке данных и локальному обходу вычислений, процесс синхронизации сокращается до миллисекунд, одновременно исключая риск утечки метаданных о сетевом поведении пользователей через частоту запросов RPC. Это действительно может поддерживать невидимый опыт конфиденциальности для сотен миллионов обычных людей.

8. Панорама защиты от квантовых атак: переход от квантовой восстанавливаемости к полному переходу на решеточные криптографические системы

Дэвид Хоффман: Далее мы переходим к самой интересной части для многих гиков: защита от квантовых вычислений (Post-Quantum). С прорывами в исследованиях квантовых вычислений в индустрии возникли огромные опасения по поводу традиционной криптографии, основанной на эллиптических кривых и задачах дискретного логарифма. Какие компоненты Zcash в настоящее время подвержены квантовым угрозам? Каковы ваши планы по защите?

Шон Боу: Многие думают, что как только квантовые компьютеры появятся, они в одночасье взломают все. Но с точки зрения криптографического проектирования угроза имеет уровни. В существующей системе Zcash конфиденциальность приватных транзакций (Совершенная Секретность) зависит от обязательств Педерсена, с точки зрения теории информации, даже перед лицом квантовых компьютеров с бесконечной вычислительной мощностью, содержание предыдущих скрытых транзакций остается абсолютно безопасным и не может быть расшифровано. Реальный риск представляет собой предположение о дискретном логарифме в цифровых подписях и системах доказательства.

Dev Ojha: Если квантовые компьютеры станут зрелыми, злоумышленники смогут взломать существующие подписи на основе эллиптических кривых, подделывая разрешения на расходование неиспользованных активов. Чтобы противостоять этой долгосрочной угрозе, мы разработали трехступенчатую стратегию миграции к квантовой устойчивости. Первый столп — это наша недавняя инициатива «Квантовая восстановимость» (Quantum Recoverability).

Sean Bowe: Искусность квантовой восстановимости заключается в том, что мы заранее внедрили в протоколы хэш-замки с постквантовой устойчивостью и многофакторные удостоверения личности. Даже в худшем случае, если какая-то базовая система подписей на основе дискретного логарифма будет неожиданно взломана какой-то нераскрытой квантовой мощностью, злоумышленник не сможет напрямую украсть активы пользователя. Пользователь сможет безопасно перенести активы в новый защитный пул, используя свои сохраненные квантовые доказательства.

Dev Ojha: Второй столп заключается в том, чтобы обновить все активы и интерфейсы взаимодействия, которые в настоящее время находятся в прозрачном пуле, до постквантовой нативной структуры; третий столп — это плавный переход всей системы доказательства с нулевым знанием к системам доказательства на основе решеточной криптографии и чисто хэшированным конструкциям. Это глубокая защита, которую необходимо заранее разрабатывать в течение нескольких лет, и Zcash станет первым, кто создаст неприступную квантовую барьеру в мейнстримных публичных блокчейнах.

9. Восход автоматизированных хакеров и линия формальной верификации

David Hoffman: Мы только что обсудили квантовые угрозы, но многие указывают на то, что угрозы безопасности, вызванные ИИ, могут быть даже быстрее и более непосредственными, чем квантовые вычисления. Когда ИИ обладает мощными математическими и кодовыми аудиториями, не приведут ли автоматизированные инструменты поиска уязвимостей к разрушительным последствиям для сложных ZK-цепей?

Sean Bowe: Это очень глубокая и тревожная реальность. Ранее для обнаружения сложной уязвимости в криптографической цепи требовалось, чтобы лучшие математики тратили месяцы или даже годы на ручное вычисление предельных условий. Но сейчас мы видим, что самые современные модели кода и символические движки вывода уже демонстрируют удивительные возможности автоматизированного сканирования уязвимостей. Хакеры даже не должны понимать всю систему, чтобы использовать ИИ для поиска недостатков в цепях с недостаточными ограничениями.

Dev Ojha: Именно поэтому с первого дня разработки Tachyon мы сделали формальную верификацию (Formal Verification) нашим высшим приоритетом. Мы больше не можем полагаться на традиционные ручные рецензии или обычные отчеты нескольких аудиторских компаний. В кодовой базе Tachyon все уравнения ограничений, логика переходов состояний и шаги рекурсивного сворачивания должны быть написаны с использованием строгих математических машинных доказательств.

Sean Bowe: Формальная верификация эквивалентна строгому доказательству с помощью компьютерной программы: при любых комбинациях входных данных поведение цепи на сто процентов соответствует математическим спецификациям, и не существует никаких неопределенных крайних состояний. Использование математических инструментов против автоматизированных ИИ-зондов — это единственное решение, позволяющее нам оставаться абсолютно безопасными в высокоразмерных играх атаки и защиты.

10. Множественные криптографические предположения: философия устойчивости глубокой защиты

David Hoffman: Многие криптографические системы ставят все ставки на одну математическую задачу, например, как только возникает угроза определенной двулинейной пары, вся система может потерпеть крах. Как Zcash реализует «глубокую защиту» в своем системном дизайне?

Dev Ojha: В области безопасности инженерии никогда не следует класть все яйца в одну корзину. Наше основное правило заключается в том, чтобы строить системы на основе множества взаимно независимых криптографических предположений. Например, в нашем дизайне защиты активов, даже если в будущем полная нулевое знание системы столкнется с теоретическим прорывом, пока скрытое обязательство актива остается стабильным, средства никогда не будут произвольно увеличены.

Sean Bowe: Другими словами, мы через многоуровневую декомпозицию связываем безопасность «защиты от двойных расходов/защиты от увеличения эмиссии» с безопасностью «приватности» на совершенно разных математических предположениях. Даже если один из этих теоретических столпов будет доказан с недостатками через десятилетия, система все равно будет иметь второй и третий уровень защиты, чтобы предотвратить катастрофическое падение. Эта философия множественной устойчивости является основной причиной того, что Zcash пережил множество жестких форков и технологических итераций, но никогда не сталкивался с катастрофами увеличения эмиссии средств.

11. Почему частные электронные деньги должны быть приоритетом перед универсальными смарт-контрактами

David Hoffman: Многие в отрасли часто спрашивают: почему Zcash не присоединился к универсальным смарт-контрактам, как Ethereum, чтобы заняться сложным DeFi и огромной экосистемой? Почему вы всегда настаиваете на том, чтобы «платежи» были абсолютным приоритетом?

Sean Bowe: Посмотрите на то, что происходило на универсальных смарт-контрактных публичных блокчейнах за последние пять лет. Почти каждую неделю протоколы теряли миллионы из-за уязвимостей повторного входа, манипуляций оракулов и сложных взаимодействий. Если ваша базовая валюта не может обеспечить даже базовую безопасность одноранговых платежей, слепое накопление десятков тысяч строк непроверенного кода смарт-контрактов только превратит систему в банкомат для хакеров.

Dev Ojha: Валюта должна быть предельно простой, прочной и безупречной. Как только вы вводите среду выполнения с полной Тьюрингом, состояние системы, сложность верификации и площадь атаки начинают расти геометрически. Историческая миссия Zcash заключается в том, чтобы стать лучшими одноранговыми частными электронными деньгами в истории человечества. Сначала нужно создать неразрушимый частный платежный движок, а в будущем мы сможем безопасно соединить другие экосистемы через ограниченные намерения или межцепочечные модули, но никогда не следует путать главное с второстепенным.

12. Бюджет безопасности PoW, модули устойчивости сети и управление сообществом

David Hoffman: Управление — это тема, которая обсуждалась больше всего в истории Zcash и полна споров. Ранний фонд разработчиков (Dev Fund) финансировал множество основных исследований через распределение вознаграждений за блоки, но также вызвал острые споры о централизации и размывании интересов майнеров. Как Zcash планирует решить долгосрочные вопросы бюджета безопасности и финансирования разработки в предстоящем цикле?

Dev Ojha: Это именно та трансформация, через которую должны пройти децентрализованные протоколы, чтобы стать зрелыми. Ранние фиксированные пропорции вознаграждений за блоки выполнили свою миссию на определенном историческом этапе, но в долгосрочной перспективе любое централизованное распределительное учреждение станет целью для атак со стороны регуляторов.

Sean Bowe: Мы в настоящее время активно продвигаем модуль устойчивости сети (NSM, Network Sustainability Module) и более прозрачный механизм управления держателями токенов. Мы надеемся исследовать динамическую модель бюджета безопасности, которая органически сочетает благоприятное получение торговых сборов и вознаграждения за блоки. Более того, право принятия решений должно быть полностью возвращено сообществу.

Dev Ojha: Мы тестируем голосование держателей токенов на основе криптографической верификации (Coinholder Voting). Держатели могут голосовать по важным обновлениям протокола и направлениям финансирования, демонстрируя свои доказательства скрытых активов, не раскрывая свои реальные адреса и балансы. Дать настоящим заинтересованным сторонам контроль над направлением протокола — это самый эффективный путь к прекращению внутренней борьбы за управление.

13. Рыночная стоимость ZEC, противостояние регуляторам и конечное видение

David Hoffman: Последний вопрос касается макроэкономических тенденций. В последние годы некоторые централизованные биржи под давлением соблюдения норм сняли с торгов токены с приватностью, и рыночные показатели ZEC также прошли через долгие испытания. Каковы ваши уверенности в будущем Zcash перед лицом потенциальных государственных регуляторных блокировок и рыночного скептицизма?

Sean Bowe: Каждая действительно революционная технология, изменяющая человеческую цивилизацию, на ранних стадиях сталкивается с сильным сопротивлением и подавлением со стороны устоявшихся интересов. Когда криптовалюты только появились, мейнстримный мир высмеивал их как ничтожные пузыри; а когда прозрачные публичные блокчейны были полностью интегрированы в существующую финансовую систему мониторинга, чисто приватные валюты, естественно, стали последним и самым острым полем битвы.

Dev Ojha: Снятие токенов с бирж никогда не сможет задушить настоящую криптографическую свободу. С появлением децентрализованной неконтролируемой ликвидности, протоколов межцепочечных намерений и более плавных мобильных кошельков, частные активы в одноранговых сетях станут так же трудно блокируемыми, как отправка электронных писем. Циклические колебания рынка — это лишь временные явления, истинный базовый спрос уже начинает проявляться необратимым образом.

Sean Bowe: Когда будущее неизбежно скатится к цифровым валютам центральных банков (CBDC) и круглосуточному алгоритмическому мониторингу, люди внезапно осознают, что только такие активы, как Zcash, которые на математическом уровне обеспечивают приватность и не имеют никаких компромиссных задних дверей, являются последним прибежищем для защиты личного суверенитета и достоинства богатства. Мы потратили десять лет на оттачивание математической защиты, чтобы встретить этот момент.