Братцы, недавно делать было нечего, и я достал из закромов белую книгу @NewtonProtocol и перечитал её ещё раз, очень внимательно. Не посмотришь — не поймёшь: когда читаешь, становится по-настоящему страшно. Обычно, когда говорят про Newton, все смотрят на его Mainnet Beta (тестовую версию основной сети), на слой комплаенса или на RWA (реальные активы), но на самом деле в его белой книге, в 8-й главе, спрятана «убойная» функция, которую почти все игнорируют, — приватное голосование (Privacy Envelope).
После того как я разобрал логику дизайна этого функционала, я снова вспомнил те DAO-голосования, в которых раньше участвовал, и правда чувствую: прежние механизмы управления были просто детской игрой — дыр много и все очевидные. Сегодня сажусь поудобнее, беру простые слова и без лишней «техники» поговорю с вами как с игроками: насколько сейчас DAO-голосования плохи и как Newton сумел закрыть эту дыру.
1. Что именно так сильно «бесит» в текущих DAO-голосованиях?
Те, кто часто смешивается с разными DAO-сообществами или играет в ончейн-управление, наверняка в той или иной степени слышали или сталкивались с некоторыми крайне мерзкими инцидентами с «атаками на управление».
Самый типичный сценарий выглядит так: какой-то DAO голосует по очень важному предложению (например, стоит ли выделить из казны крупную сумму деньгами конкретному проекту). Период голосования — пять дней: первые четыре дня все голосуют активно и с пользой, процент поддержки стабильно растет, и кажется, что предложение вот-вот пройдет. Но прямо за последние два часа до окончания голосования вдруг вылезают несколько «китов» — и немедленно в срочном порядке перебрасывают огромные объемы токенов, разом отправляя их в «голоса против».
Мгновение — и результат сразу разворачивается вспять, предложение проваливается.
Самое отвратительное то, что такое поведение на блокчейне полностью соответствует правилам. Потому что сейчас подавляющее большинство ончейн-голосований (например, через Snapshot) — абсолютно прозрачны. Любой, в любое время, может в реальном времени видеть, сколько голосов отдано, в какую сторону перевес, и сколько голосов не хватает, чтобы развернуть ситуацию вспять.
Это приводит к двум смертельным болевым точкам:
1. Полная асимметрия информации: это все равно что во время школьных выборов, где одни поднимают руку вслепую или пишут записки, а «киты» могут не только смотреть с открытыми глазами, но и дождаться, пока все остальные проголосуют, посчитать — хватит ли голосов у них в руках, чтобы выиграть, а потом решить, кому в самом конце отдать голос.
2. Атака на хвосте (Swing Attack): «китам» вообще не нужно заранее закладывать токены. Им достаточно в последний момент вмешаться — и с минимальными затратами капитала точно повернуть результат в свою пользу. Обычные розничные пользователи упорно голосуют несколько дней, а в итоге всё превращается в пушечное мясо в руках китов.
Такая публичная прозрачность, наоборот, становится питательной средой для злонамеренного манипулирования и подкупа при голосовании.
2. Как именно Newton устраивает эти «приватные конверты» — и что там происходит?
Раз уж мы увидели болевые точки, давайте посмотрим, какое решение Newton предлагает в своем white paper. Он делает механизм под названием Privacy Envelope (приватный конверт).
Если коротко, это выглядит как то, что каждому человеку на голос надевают «зашифрованный сейф», который даже узел, выполняющий действия, не может открыть:
Этап голосования (все — шифротекст): когда вы голосуете, вы выбираете «за» или «против», и сколько весов отдаете — все это сразу шифруется через технологию HPKE (высокопроизводительное гибридное шифрование открытым ключом). Этот ключ шифрования (публичный ключ) генерируется всем набором операторов Newton совместно по распределенному протоколу — ни одной отдельной ноде нельзя расшифровать самостоятельно. То есть до дедлайна в блокчейне можно увидеть только то, что кто-то «положил конверт», но что именно там написано — для всей сети полная темнота: никто не знает.
Этап завершения (совместный расчет): когда время голосования окончательно истекает, сеть операторов коллективно берется за дело — с помощью пороговой технологии расшифровки раскрывает все конверты. Затем базовый механизм стратегий единым образом подсчитывает голоса, а после того, как результат подсчета будет подтвержден подписью BLS, он одним разом синхронизируется в блокчейн.
Братья, давайте разберемся в логике. Как только процесс голосования превращается в лотерею, «киты» сразу теряются. Потому что они не видят в реальном времени сравнение голосов — и вообще не понимают, сколько токенов им нужно будет в последний момент мобилизовать, чтобы выиграть. Если вложить меньше — возможно, не будет эффекта; если вложить больше — издержки на капитал слишком высокие. Этот информационный «черный ящик» прямо с корня ломает стратегию «подкупа на последнем ходу» у китов, и управление снова возвращается к реальному выражению воли народа.
3. Почему этот сценарий, как считается, может вспыхнуть раньше, чем в случае с комплаенсом?
Многие думают, что Newton делает комплаенс-инфраструктуру, и в будущем обязательно взлетит, когда традиционные структуры или крупные RWA-проекты зайдут на платформу. Но по правде говоря, процессы комплаенса у традиционных структур — еще и длинные, и вонючие: только юридические формулировки могут тянуть споры годами.
Напротив, я думаю, что такие приватные голосования — это как раз тот сценарий, в котором проще всего родиться первому реальному кейсу, который уже реально заработал на практике:
Болевая точка DAO сегодня такова: атаки на управление случаются ежедневно, а команды проектов и реальные управляющие казной уже давным-давно были до тошноты «раздражены» теми халявщиками — «китами», у которых очень сильное намерение найти более безопасный инструмент для голосования.
Решение по управлению и техадаптация происходят очень быстро: DAO-команды в Web3 по природе очень передовые по мышлению. Если Mainnet Beta Newton работает стабильно, а SDK удобен, они с радостью подключатся первыми к такому новому инструменту для защиты безопасности их казны. Это не надуманная «фальшивая потребность», а реальная «must-have» вещь, которая действительно может спасти.
4. Как старым «ниточкам» (старым участникам рынка), нам тоже стоит обсудить риски
Конечно, мы и с друзьями общаемся не так, чтобы «только хвалить в одностороннем порядке»: и хорошее, и плохое нужно выносить на стол. Частный план голосования Newton — логически идеален, но на текущем этапе все равно есть несколько потенциальных рисков, за которыми стоит внимательно следить:
1. Риск сговора нод: суть приватного голосования в том, что «во время периода голосования категорически нельзя заранее расшифровывать». Хотя Newton использует пороговое шифрование и отдельная нода не может читерить в одиночку, теоретически, если ноды тайно сговорятся и соберут воедино свои фрагменты, все равно возможно заранее подсмотреть. На ранней стадии Mainnet Beta, когда количество нод еще не стало крайне огромным, риск централизованного сговора реально существует.
2. Испытание на производительность и порог: шифрование, распределенное генерация ключей — плюс последующая совместная расшифровка. Между всем этим — множество криптографических вычислений. Сможет ли Newton при сохранении абсолютной приватности сделать интерактивный опыт голосования настолько же гладким, как в Snapshot, чтобы обычные новички не зависали и не тормозили — это очень серьезная проверка инженерной реализации команды.
Подведем итог
Когда вы понимаете этот слой, вы сразу видите, что @NewtonProtocol замысел этого Mainnet Beta действительно весьма масштабный. Это не просто помощь ончейн-финансам в вопросах риск-менеджмента — это, используя серьезную криптографию (TEE + ZK + пороговое шифрование), переписывает сам механизм «доверия» во всем Web3.
Дальше я слежу за сигналами Newton очень конкретно: есть ли в ближайшее время несколько известных DAO-организаций, которые публично объявят о подключении к приватной функции голосования Newton, и после подключения — меняется ли в хорошем смысле общая доля участия сообщества в голосованиях и результаты.
Если эти два показателя появятся, значит, Newton действительно успешно превратил идеализм из white paper в реальную вещь, которая ощутимо меняет правила индустрии. Сейчас $NEWT еще находится в низком старте и набирает силу, но проекты, которые по-настоящему решают базовые болевые точки индустрии, определенно заслуживают, чтобы мы оставили для них место в нашем списке для наблюдения. Братья, что вы думаете? Может ли эта механика «голосования вслепую» спасти нынешнее DAO-управление, которое уже разваливается?
(Эта статья — платформенная задача и не является никакой инвестиционной рекомендацией.)