Первое десятилетие Web3 прошло в условиях прозрачности по умолчанию. Каждый баланс, сделка и голосование были видны в блокчейне. Теперь эта прозрачность стала жёстким ограничением, а не преимуществом. По мере того как протоколы начинают работать с более ценными активами, пользователи требуют конфиденциальности. В то же время регуляторам нужна возможность проверки.
Это двойное требование вызвало острую конкуренцию между тремя основными техническими подходами: доверенными средами исполнения (TEE), полностью гомоморфным шифрованием (FHE) и доказательствами с нулевым разглашением (ZK).
Катализатором, придавшим этому нарративу реальное значение, стало событие 30 декабря 2025 года. В этот день Zama запустила основную сеть FHE. В январе 2026 года Zama провела на Ethereum настоящие конфиденциальные аукционные торги с закрытыми ставками. Это подтверждение работоспособности в реальных условиях привлекло более 11 000 участников и обеспечило обязательства по вложению капитала на сумму 118,5 млн долларов. Приватные вычисления перешли от теоретических обещаний к реальному исполнению.
Мы рассмотрим четыре протокола, находящихся на разных этапах зрелости: Railgun, Aztec, Zama и Nillion. Вместе они формируют наглядный барбелл-спектр рынка приватных вычислений. В этом подробном обзоре мы оценили протоколы по девяти ключевым направлениям, чтобы определить реальных лидеров. Мы проанализировали допущения о доверии, фактическое использование и механизмы захвата ценности токена. Начнём...
❍ Спектр криптографических решений:
Доказательство с нулевым разглашением позволяет доказывающей стороне убедить проверяющую сторону в истинности утверждения, не раскрывая никаких сведений, кроме самого факта его истинности. Оно должно обладать свойствами полноты, корректности и нулевого разглашения. Полнота означает, что честная доказывающая сторона может убедить честную проверяющую сторону. Корректность означает, что недобросовестная доказывающая сторона не сможет обмануть проверяющую. Нулевое разглашение гарантирует, что никакие дополнительные данные не будут раскрыты. Такие доказательства бывают интерактивными и неинтерактивными.
Итак, доказательство с нулевым разглашением может подтвердить вышибале, что вам больше 21 года: достаточно показать ему нанесённую на руку государственную отметку, которая светится только под ультрафиолетом. Вышибала сразу проверит ваш возраст, не увидев дату рождения, домашний адрес или удостоверение личности.
Полностью гомоморфное шифрование позволяет выполнять вычисления непосредственно над зашифрованными данными. Это означает, что компании могут обрабатывать данные, не расшифровывая их. Пользователи получают привычные функции, сохраняя полную приватность.
Полностью гомоморфное шифрование — это как отправить налоговые декларации бухгалтеру в запертом ящике-головоломке. Внутри есть специальные механические руки, которые могут выполнить все расчёты и скрепить страницы через крошечные отверстия. Бухгалтер возвращает вам готовую декларацию, так ни разу и не прочитав сведения о ваших доходах.
Вычисления с участием нескольких сторон позволяют независимым узлам совместно вычислять функцию от приватных входных данных. При этом ни один узел не может увидеть приватные данные остальных.
Вычисления с участием нескольких сторон можно сравнить с группой друзей, которые пытаются выяснить, кто из них сильнее всех влюблён в кого-то из компании. Каждый записывает имя того, кто ему нравится, на листке бумаги, разрывает его на мелкие кусочки, все смешивают их в большой миске, а затем подсчитывают голоса. В итоге каждый узнаёт имя победителя, но никто не выясняет, кто за кого проголосовал.
Доверенные среды выполнения изолируют чувствительные данные на аппаратном уровне — в защищённой области процессора. Внешние операционные системы не могут прочитать эту память. Однако такая модель зависит от физической защиты чипа его производителем. Если чип скомпрометирован, безопасность анклава нарушается.
Итак, доверенная среда выполнения — это как запереть дневник в стальном сейфе, приваренном изнутри к приборной панели общего арендованного автомобиля. Компания даёт вам машину, чтобы ездить куда угодно, но не может открыть этот приваренный сейф — разве что кто-то воспользуется автогеном и безвозвратно испортит панель, чтобы взломать его.
I. Модель доверия — криптография или оборудование
Модель доверия определяет безопасность протокола приватных вычислений. Она разделяет протоколы, основанные на чистой математической безопасности, и протоколы, полагающиеся на физические микросхемы. Гарантии, обеспечиваемые исключительно криптографией, защищают пользовательские данные независимо от местонахождения узлов. Модели, основанные на доверии к оборудованию, создают физические уязвимости и зависимость от производителя.
Railgun работает исключительно на криптографии с нулевым разглашением (ZK). Для проверки приватных транзакций внутри смарт-контрактов он использует доказательства zk-SNARK. В его архитектуре полностью отсутствуют допущения о доверии к оборудованию. Аналогичным образом Aztec реализует чистую ZK-архитектуру. Для создания доказательств он использует локальные вычисления на устройстве пользователя с помощью языка Noir. Данные о приватных операциях никогда не отправляются в сеть, а аппаратные анклавы не требуются.
Zama предлагает чистую архитектуру на основе полностью гомоморфного шифрования (FHE). Она опирается на криптографические допущения о сложности задач на решётках. Эта архитектура изначально устойчива к квантовым атакам. Её безопасность основана на математической модели Learning with Errors. Она выражается формулой b=s. A+e . Математически восстановление секретного ключа эквивалентно решению задачи о кратчайшем векторе в решётках высокой размерности.
Nillion — главное исключение в этой группе. Он объединяет вычисления с участием нескольких сторон (MPC), полностью гомоморфное шифрование и доверенные среды выполнения в единую гибридную архитектуру. Это означает, что только этот протокол наследует риски, связанные с доверием к оборудованию. Для защищённого выполнения операций он использует AWS Nitro Enclaves. Эта зависимость создаёт критически важную поверхность для физических атак.
Противник с физическим или привилегированным доступом к этим анклавам представляет серьёзную угрозу безопасности. Единственного судебного запроса правительства к AWS может хватить, чтобы скомпрометировать физическую инфраструктуру.
II. Накладные расходы на производительность — реальная цена приватности
Приватность бесполезна, если система слишком медленная для практического использования. Криптографические операции требуют значительных вычислительных мощностей и создают «налог на приватность» в виде задержек и высоких комиссий. Главная инженерная задача разработчиков Web3 — свести эти накладные расходы к минимуму.
Сегодня Railgun полностью оптимизирован для производительности на уровне готового продукта. Типичный приватный обмен внутри защищённого пула обходится в сумму от 0,10 до 1,00 доллара в виде комиссий за транзакцию. Когда пользователи помещают активы в защищённый пул, система вводит период ожидания длительностью 1 час. Это не техническое ограничение, а намеренно созданное требование для соблюдения правил противодействия отмыванию денег. При необходимости пользователи могут обойти ожидание, сразу выведя токены из защищённого пула обратно на кошелёк отправителя.
Aztec также демонстрирует высокую производительность. Её альфа-версия основной сети работает с марта 2026 года. В сети блоки создаются каждые 6 секунд, а обрабатывают их более 1 200 активных секвенсоров. Объединяя транзакции в компактные доказательства, Aztec обеспечивает приватное выполнение операций на стандартной для сетей второго уровня скорости.
Сегодня Zama явно отстаёт по производительности. При работе на обычных процессорах она обрабатывает лишь около 20 транзакций в секунду (TPS). Однако Zama задокументировала рост производительности в 2 300 раз с 2022 года. На графических процессорах Nvidia H100 ей удалось сократить задержку бутстрэппинга до менее чем 1 миллисекунды.
Согласно технической дорожной карте, после перехода на графические процессоры в конце 2026 года производительность должна достичь 500–1 000 TPS, а в 2027 или 2028 году — превысить 100 000 TPS благодаря специализированным чипам ASIC. Чтобы оптимизировать производительность, Zama выполняет операции FHE символически в основной блокчейн-сети. Вычисления асинхронно передаются внешнему сопроцессору.
Nillion не опубликовал ни одного официального показателя пропускной способности или скорости. В отрасли, где производительность — одна из главных проблем, полное отсутствие таких данных весьма показательно. Из-за этого невозможно проверить, справится ли Nillion с корпоративными нагрузками.
III. Реальный объём использования — кто действительно этим пользуется?
Передовые технологии ничего не значат без реальных пользователей и капитала. Совокупный объём транзакций и заблокированный капитал показывают, насколько сети действительно востребованы. При внимательном изучении спекулятивные нарративы не могут скрыть низкую активность в блокчейне.
У Railgun самый зрелый и проверяемый объём транзакций в этой отрасли. По состоянию на июнь 2026 года протокол обработал совокупный объём средств в защищённых пулах на сумму 5,16 млрд долларов. В защищённых пулах заблокировано около 800 млн долларов совокупной заблокированной стоимости (TVL). Это также единственная сеть, получившая независимую финансовую оценку. Исследовательская компания Messari опубликовала подробный отчёт о денежных потоках и проанализировала экономику протокола.
Эта внешняя оценка подтверждает статус Railgun как зрелого утилитарного протокола. Несмотря на относительно недавний запуск, Aztec быстро набрала значительный импульс. За несколько месяцев после запуска альфа-версии основной сети она привлекла около 1,2 млрд долларов TVL. Этот капитал обеспечивают более 1 200 активных секвенсоров. Такой быстрый рост свидетельствует о высоком интересе к сети второго уровня, в архитектуру которой изначально заложена приватность.
Привлечение пользователей Zama пока сводится к отдельным демонстрациям концепции, а не к устойчивому объёму операций. Среди её достижений — первый конфиденциальный перевод стейблкоина в Ethereum. В январе 2026 года она также провела конфиденциальный аукцион. Эти события успешно продемонстрировали возможности FHE, но не привели к постоянному потоку транзакций.
Между маркетинговыми заявлениями Nillion и фактическим использованием протокола существует серьёзное несоответствие. В своих заявлениях протокол приводит впечатляющие показатели: более 643 миллионов защищённых документов и 195 миллионов обработанных шифротекстов от 500 000 валидаторов. Однако фактический объём данных, стоящий за этими цифрами, составляет всего 1 050 ГБ (около 1 ТБ). Это крайне небольшой массив данных — меньше, чем на обычном игровом ПК подростка. Кроме того, Nillion не раскрыл никаких показателей объёма в долларах или TVL.
IV. Факторы спроса — где есть реальные подтверждения
Важно отличать спекулятивный рост цены токена от органического спроса на полезные функции. Устойчивое принятие пользователями обеспечивают сети, которые решают реальные проблемы. Рынок по-разному реагирует на протоколы с доказанной полезностью и на те, что продвигаются за счёт спекулятивных нарративов.
Объём транзакций Railgun резко вырос на фоне общего стремления отрасли к приватности в Ethereum. За короткий период объём торгов подскочил в 10 раз и достиг 7,5 млн долларов. Рост спровоцировала публичная поддержка сооснователя Ethereum Виталика Бутерина. Он одобрил встроенные в Railgun инструменты соблюдения требований. Этот сигнал органического спроса показывает, насколько велик интерес рынка к решениям для приватности, совместимым с EVM и учитывающим требования регуляторов.
Aztec пользуется широкой поддержкой сообщества и низовых инициатив. 50% капитала от продажи токенов поступило непосредственно от участников сообщества и тестовой сети. В публичной продаже участвовали 16 741 покупатель, вложивший в общей сложности 19 476 ETH. Высокая вовлечённость сообщества обеспечивает децентрализованную базу заинтересованных участников. Это снижает риск ранних массовых продаж токенов и укрепляет безопасность сети.
Zama подтвердила жизнеспособность спроса во время конфиденциального аукциона в январе 2026 года. В нём участвовало более 11 000 активных участников, готовых вложить 118,5 млн долларов. Такой высокий интерес показывает реальный спрос на защищённые аукционы в блокчейне, устойчивые к опережающим сделкам и ботам MEV.
Между нарративом Nillion и его заметными результатами есть серьёзный разрыв. Хотя документация описывает корпоративные задачи в сферах ИИ, здравоохранения и финансов, партнёрства компании тяготеют к розничному инфлюенсер-маркетингу. Среди её основных соглашений — рекламные кампании с сетями спортсменов колледжей, например Postgame, и розничными продуктами, такими как NFT Locker. Акцент на розничном маркетинге указывает на отсутствие корпоративных или институциональных покупателей.
V. Захват ценности — реальные механизмы или просто нарратив
Протокол может использовать передовую криптографию, но оставаться плохой инвестицией, если его токен не захватывает ценность. Устойчивые модели должны напрямую связывать полезность сети со стоимостью токена. Эта экономическая связь определяет долгосрочную жизнеспособность актива.
Railgun использует надёжную модель получения комиссионного дохода. Он собирает комиссии за обмены и переводы внутри защищённых пулов. Эти средства напрямую поступают в казначейство DAO, а вознаграждения распределяются между активными стейкерами и участниками. Эту модель денежных потоков независимо смоделировала Messari. В своём отчёте компания сравнила доходы Railgun от комиссий с ростом капитала Ethereum.
Aztec захватывает ценность за счёт стейкинга секвенсоров. Операторы узлов должны заблокировать как минимум 200 000 AZTEC, чтобы упорядочивать транзакции. Это требование связывает безопасность сети со спросом на токен. Хотя механизм захвата ценности здесь менее дефляционный, чем у конкурентов, он согласует стимулы валидаторов с развитием сети.
В конечном итоге успех проекта зависит от зрелости экономики секвенсоров второго уровня. Zama использует дефляционную модель сжигания и выпуска токенов. Сеть сжигает 100% комиссий за транзакции, собранных за проверку и расшифровку FHE. Вознаграждения за стейкинг финансируются за счёт контролируемой инфляции токена, а механизм сжигания комиссий компенсирует это размывание. Поскольку пропускная способность сети пока невысока, абсолютный объём сжигания остаётся небольшим. Кроме того, Zama монетизирует свою технологию, требуя от коммерческих пользователей приобретать лицензию на патент.
В Nillion используется слабая модель полезности, основанная на оплате вычислений. Протокол взимает фиксированную плату за хранение и обработку исходных данных, но не предусматривает встроенных механизмов сжигания или обратного выкупа. Без таких структурных механизмов поглощения предложения на токен постоянно давят продажи: валидаторы продают полученные вознаграждения. Этот недостаток привёл к падению цены на 96% относительно максимума марта 2025 года, а рыночная капитализация протокола составляет лишь 18–20 млн долларов.
VI. Полезность токена — как устроен каждый из них
Полезность токена необходимо проектировать так, чтобы смягчить проблему высокой скорости обращения. Токены с высокой скоростью обращения постоянно испытывают давление продаж, поскольку пользователи покупают их только для немедленной траты. Для поддержания стоимости токена крайне важно создать структурные стимулы для его удержания.
Токен Railgun, $RAIL, используется исключительно для децентрализованного управления. Владельцы могут голосовать по параметрам DAO Railgun. Поскольку комиссии за транзакции внутри защищённых пулов оплачиваются нативными активами основной сети, токен не имеет другого применения, кроме голосования. Такая модель позволяет избежать проблем, связанных со скоростью обращения токена, но ограничивает его прямую связь с объёмом транзакций.
Токен Aztec, $AZTEC , выполняет несколько функций в сети второго уровня. Им оплачивают комиссии за газ, обеспечивают безопасность узлов и голосуют по вопросам управления. Требуя от валидаторов стейкинга 200 000 AZTEC, система блокирует значительную часть предложения. Эта модель снижает скорость обращения токена и связывает интересы операторов узлов со здоровьем сети.
Токен Zama, $ZAMA , используется для оплаты комиссий, стейкинга с делегированным доказательством доли (DPoS) и управления. Стейкинг обеспечивает безопасность децентрализованных сопроцессоров и узлов системы управления ключами (KMS). Эти узлы KMS управляют ключами расшифровки с помощью вычислений с участием нескольких сторон. Сжигание 100% комиссий за транзакции FHE создаёт сильный стимул для валидаторов и стейкеров удерживать токены.
Токен Nillion, $NIL , используется исключительно для оплаты вычислений и хранения данных в сети. Так возникает классическая ловушка высокой скорости обращения: пользователи покупают токен, чтобы оплатить услуги, а операторы узлов сразу продают заработанные токены, чтобы покрыть расходы на оборудование. Без механизмов поглощения предложения через стейкинг или сжигание токен постоянно испытывает давление продаж.
VII. Недавние катализаторы — кто воплощает планы в жизнь?
Именно исполнение планов отличает лидеров от тех, кто только делает вид. Анализ недавних катализаторов позволяет оценить, какие команды разработки достигают поставленных целей. В первые месяцы 2026 года в отрасли произошло несколько важных событий.
Zama продемонстрировала быстрое исполнение планов, достигнув трёх крупных целей за короткий период. В декабре 2025 года она запустила основную сеть FHE. Затем, в январе 2026 года, провела конфиденциальный аукцион на 118,5 млн долларов. 2 февраля 2026 года Zama провела событие генерации токенов (TGE). В ходе голландского аукциона с закрытыми ставками она привлекла от 118 до 121 млн долларов.
В самом аукционе использовались зашифрованные с помощью FHE ставки, защищавшие от опережающих сделок и демонстрировавшие возможности технологии. Однако отсутствие верхнего ограничения на предложение Zama означает, что механизм сжигания должен работать бесконечно, компенсируя постоянную инфляцию. Aztec также провела TGE в начале 2026 года. Её токен появился 11–12 февраля 2026 года после публичной продажи в сети для сообщества. В ходе этой продажи 16 741 участник вложил 19 476 ETH.
После запуска Aztec активировала децентрализованную модель секвенсоров, требующую от операторов стейкинга как минимум 200 000 AZTEC. У Railgun не было единственного отдельного катализатора, но протоколу помог продолжительный рост. Его вызвал растущий спрос на решения для приватности, интегрированные с EVM. Однако высокая концентрация предложения остаётся риском: 78,31% токенов находятся на 10 крупнейших адресах.
Nillion столкнулся с негативными структурными событиями. 24 июля 2026 года в результате крупной разблокировки токенов в обращение поступило ещё 1,9% от общего предложения. Поглотить это новое предложение будет сложно для токена, цена которого уже упала на 96% относительно исторического максимума марта 2025 года.
Для Zama ключевым катализатором станет переход на графические процессоры в конце 2026 года, который позволит увеличить пропускную способность транзакций. Для Aztec стоит следить за переходом от альфа-версии основной сети к полностью открытой сети валидаторов. Для Railgun — за интеграциями с дополнительными сетями второго уровня на базе EVM, которые снизят базовые комиссии. Для Nillion — за публикацией конкретных и проверяемых показателей производительности.
VIII. Регулирование и соблюдение требований — кто выживет?
Санкции против Tornado Cash доказали, что приватность без соблюдения требований не оставляет проекту шансов. Регуляторные меры сделали инструменты соблюдения требований необходимым условием выживания. Современные протоколы приватности должны встраивать такие механизмы непосредственно в свою базовую архитектуру.
Railgun встроил инструменты соблюдения требований непосредственно в свои смарт-контракты. В протоколе реализована децентрализованная система Private Proofs of Innocence (Private POI). Она проверяет поступающие в контракт токены и подтверждает, что они не связаны с адресами из чёрных списков, не требуя прохождения KYC. Система автоматически создаёт ZK-доказательство возможности потратить средства, подтверждая их чистоту. Встроенный кошелёк Railway распределяет токены по категориям: доступные для траты, ожидающие, неполные и ограниченные.
Токены с ограничениями отмечаются как связанные с незаконной деятельностью, и их можно вывести из защищённого пула только обратно к источнику. Пользователи также могут создавать ключи просмотра и выборочно предоставлять аудиторам доступ к истории транзакций. Aztec придерживается подхода, учитывающего требования регуляторов на уровне протокола. Функция выборочного раскрытия позволяет пользователям подтверждать отдельные свойства — например, соблюдение налоговых требований — не раскрывая всю историю транзакций. Однако философия приоритета приватности вступает в противоречие с тем, что для предварительной продажи собственных токенов Aztec требовалась проверка KYC.
Zama встраивает в свою FHEVM программируемые правила соблюдения требований к расшифровке данных. Это позволяет учреждениям проверять платёжеспособность и проводить аудит портфелей, не расшифровывая исходные данные. В подтверждение надёжности этой модели Zama прошла строгую проверку безопасности: аудиты длились более 34 недель — это один из крупнейших аудитов в истории децентрализованных систем.
В доступных источниках Nillion не сообщил ни о каких инструментах соблюдения требований или независимых аудитах безопасности. Эта непрозрачность в сочетании с зависимостью от доверия к оборудованию делает его подход к соблюдению требований слабее, чем у конкурентов.
IX. Бизнес-модель — что на самом деле продаёт каждый протокол
Для устойчивой бизнес-модели необходимы понятный коммерческий продукт, целевая аудитория и конкурентное преимущество. Протоколы должны превращать сложную криптографию в реальные услуги, приносящие комиссионный доход.
Railgun предлагает приватность в основной сети непосредственно в Ethereum и других совместимых с EVM сетях — без необходимости использовать мосты. Его целевая аудитория — опытные пользователи DeFi, которым нужна приватность в блокчейне для торговли, кредитования и заимствования. Конкурентное преимущество проекта — прямая интеграция с существующими dApp на базе EVM, снижающая сложности для пользователей.
Aztec предлагает ZK-роллап, в архитектуру которого изначально заложена приватность. Благодаря гибридной модели исполнения один и тот же контракт может выполнять как публичные, так и приватные функции. Протокол ориентирован на разработчиков и учреждения, создающие приватные DeFi-сервисы и сети конфиденциальных платежей. Его конкурентное преимущество — создание доказательств на стороне клиента с помощью специализированного языка Noir, благодаря чему логика приватных смарт-контрактов остаётся защищённой на локальных устройствах.
Zama предлагает другим блокчейнам программные библиотеки FHE и инструменты для виртуальных машин. Её FHEVM позволяет разработчикам создавать зашифрованные смарт-контракты в публичных реестрах. Конкурентное преимущество проекта — устойчивая к квантовым атакам криптография на основе решёток, позволяющая выполнять вычисления над зашифрованными данными. Этот стек с открытым исходным кодом приносит доход, поскольку коммерческие пользователи должны приобретать лицензию на патент.
Nillion предлагает децентрализованные «слепые вычисления» на основе гибридной архитектуры. Проект стремится обеспечить безопасность приватного ИИ, зашифрованных баз данных и обработки чувствительных данных в сфере здравоохранения и финансов. Однако фактические показатели использования свидетельствуют о небольшом масштабе, а партнёрства тяготеют к розничным инфлюенсерским кампаниям. Проект всё ещё ищет чёткое соответствие коммерческого продукта рынку.
❍ КОНЕЦ.
Рынок приватных вычислений прошёл путь от академической теории до высококонкурентной отрасли. Он устроен как чёткий барбелл-спектр, а не как однородная категория. На одном его конце находится Railgun — зрелый протокол, приносящий доход и имеющий TVL свыше 800 млн долларов. У него проверенная временем модель соблюдения требований и подтверждённые денежные потоки, хотя высокая концентрация токенов остаётся ограничением. В середине находятся Aztec и Zama — проекты, на которые стоит делать ставку благодаря инновационным архитектурам, основанным исключительно на криптографии.
Оба проекта успешно провели запуск токенов в начале 2026 года, переведя передовые криптографические технологии из лаборатории в производственную среду. На отстающем конце спектра находится Nillion — наглядное предупреждение о том, что показательные метрики могут не отражать реальную ценность.
Несмотря на использование популярных терминов вроде FHE, ZK и MPC, фактические показатели использования и рыночные результаты Nillion не соответствуют его маркетинговым заявлениям. Разработчикам и инвесторам следует помнить: модные криптографические термины не заменят продуманную архитектуру и подтверждённый объём транзакций. Сосредоточившись на чистых криптографических моделях доверия и надёжном захвате ценности, протоколы могут создавать устойчивые экосистемы, способные выдержать регуляторную проверку. По мере развития отрасли именно акцент на реальной полезности будет стимулировать следующий этап внедрения приватных вычислений.