вспоминаю время, когда я впервые начал разбираться в модели приватности протокола newton; я ожидал очередную знакомую историю про шифрование и идентичность. но вместо этого я снова и снова возвращался к другой мысли. крипто годами доказывает, кому принадлежат активы, но гораздо меньше времени уделяет тому, как люди могут доказывать что-то о себе, не раскрывая при этом всего остального. эта разница кажется незначительной, пока не представишь, как использовать блокчейн для повседневной финансовой активности.
подумайте о заселении в отель. администратору нужно знать, что вы — именно тот человек, который сделал бронирование, но ему не требуется доступ к вашей банковской истории, медицинским документам или ко всем местам, где вы когда-либо останавливались. в реальной жизни мы естественным образом принимаем, что людям следует видеть только ту информацию, которая им действительно нужна. в onchain-системах это не всегда работало так. слишком часто приватность воспринимали как нечто добавляемое позже, а не как часть фундамента.
именно это заставило меня остановиться, когда я смотрел на архитектуру Ньютона. протокол не пытается скрыть транзакции от блокчейна. он пытается ограничить круг тех, кто видит чувствительную информацию непосредственно во время процесса авторизации. под этой идеей лежит нечто под названием «privacy envelope» Ньютона. вместо простого шифрования информации и отправки ее по сети, он привязывает зашифрованные данные к конкретному приложению, к конкретному блокчейну и даже к конкретному запросу авторизации. если кто-то перехватит эти данные или попытается использовать их где-то еще, они больше не будут соответствовать исходному контексту. шифрование защищает не только информацию. оно защищает намерение.
понимание, которое объясняет, почему протокол использует гибридное шифрование открытым ключом на основе RFC 9180. каждое шифрование создает новый эфемерный ключ, то есть каждый запрос стоит сам по себе и не опирается на постоянный секрет. ключ порогового расшифрования генерируется коллективно с помощью распределенной генерации ключей, а не хранится в одном сервере или организации. ни один оператор не может разблокировать приватную информацию в одиночку. только когда кворум операторов вносит свои доли частичного расшифрования, исходные данные можно восстановить. это заметно меняет модель доверия: компрометация одного участника не раскрывает систему целиком.
но под этой историей есть еще один уровень.
во время сегодняшней реализации, после того как достаточное число операторов реконструируют зашифрованную информацию, они все равно могут видеть открытый текст при оценке политик авторизации. мне действительно нравится, что в проекте это признается открыто, а не делается вид, будто приватность уже идеальна. многие проекты останавливаются на том, что говорят: данные зашифрованы. здесь же описано, где видимость все еще существует и где ожидаются улучшения.
а следующий шаг, вероятно, самая интересная часть.
вместо того чтобы сначала восстанавливать чувствительную информацию, Ньютон движется к многосторонним вычислениям, то есть mpc. вместо того чтобы раскрывать данные до принятия решения, операторы оценивают зашифрованные фрагменты совместно, не видя исходную информацию ни одной стороной. показывается только итоговый ответ: разрешено или отказано. ничего больше.
на бумаге это звучит почти невозможно.
на практике недавние исследования показывают, что честное большинство в трехсторонних многосторонних вычислениях достигает более одного миллиарда логических вентилей в секунду при условиях локальной сети. это число важно именно потому, что меняет старое предположение о том, что вычисления с сохранением приватности автоматически слишком медленны для реальных приложений. первые признаки говорят о том, что этот разрыв становится значительно меньше, хотя производительность в реальных условиях в децентрализованной инфраструктуре все еще стоит внимательно отслеживать.
этот импульс создает еще один эффект.
само представление личности начинает выглядеть иначе. вместо того чтобы каждый раз загружать документы, когда новое приложение запрашивает данные, пользователи могут предъявлять проверяемые атрибуты, подтверждающие только нужный факт. возможно, место жительства. возможно, завершение KYC. возможно, статус аккредитации. селективное раскрытие означает подтверждение одного утверждения без раскрытия всей лежащей в основе учетной записи/удостоверения. в повседневной жизни это ближе к тому, чтобы показать охраннику, что вам больше восемнадцати, вместо того чтобы передавать каждую страницу паспорта.
есть еще больше элементов, поддерживающих такую модель. среды доверенного выполнения изолируют чувствительные задачи проверки от хост-системы. доказательства с нулевым разглашением делают возможным подтверждение условий вроде того, что баланс выше порога, или что вы старше определенного возраста, не раскрывая сами числа. каждая техника решает свою задачу, но вместе они создают «текстуру», а не полагаются на один механизм приватности, чтобы решить все.
однако системы приватности создают и собственные риски.
пороговое шифрование зависит от того, что достаточно честных операторов участвуют. многосторонние вычисления зависят от координации. среды доверенного выполнения опираются на аппаратные допущения. системы с нулевым разглашением вводят вычислительную накладную стоимость. приватность не бесплатна: она переносит сложность в другие части инфраструктуры. насколько приемлем этот компромисс, зависит от приложения.
тем временем более широкий рынок, похоже, меняется так, что этот разговор становится еще актуальнее. институты продолжают экспериментировать с токенизированными активами. регулируемые стейблкоины расширяются. AI-агенты начинают взаимодействовать с финансовыми протоколами. каждый из этих трендов увеличивает объем чувствительной информации, протекающей через децентрализованные системы. только расчет/сведение (settlement) больше не отвечает на все вопросы. авторизация и приватность все чаще движутся вместе.
больше всего меня поразило не сама криптография. а философия, лежащая под ней.
годами обсуждения блокчейна часто исходили из того, что прозрачность автоматически создает доверие. я начинаю думать, что верно и обратное. иногда доверие появляется благодаря тому, что раскрывается меньше, при условии, что каждый все равно может независимо проверить результат.
станет ли Ньютон в конеч ultimate важной частью этого будущего, остается под вопросом. протокол все еще должен доказать, что эти уровни работают вместе при реальном спросе, а не только внутри технических статей. внедрение проверяет идеи иначе, чем дизайн-документы.
но если это направление сохранится, я думаю, что следующая конкуренция в блокчейне будет заключаться не просто в том, чтобы быстрее перемещать активы. она будет о том, кто получает право знать, и о том, чтобы у всех остальных не было необходимости знать. это более тихая гонка, но, возможно, одна из самых важных.
#Newt || #newt || $NEWT || @NewtonProtocol
