Yellow.com

Zcash (ZEC) только что пробил отметку в $1 320. Трейдеры снова массово уходят в приватные монеты, и запрос на финансовую конфиденциальность явно растёт.

При этом большинство тех, кто сейчас скупает ZEC, с трудом объяснят, как вообще устроена его технология.

Доказательства с нулевым разглашением — один из самых парадоксальных прорывов современной криптографии. А Zcash стал первой криптовалютой, которая развернула их в промышленном масштабе.

Поняв, как они работают, вы разберётесь не только в одном хайповом активе. Станет ясно, на чём держатся ZK‑роллапы, приватный DeFi и всё более заметный пласт блокчейн‑инфраструктуры.

Итоги в одном блоке

Доказательство с нулевым разглашением позволяет одному участнику убедить другого, что некое утверждение верно, не раскрывая никаких исходных данных. Эта криптографическая «магия» делает полностью приватные транзакции в блокчейне математически возможными.

Zcash использует конкретный вид таких схем — zk‑SNARK — для защищённых адресов: суммы переводов и контрагенты скрыты от публичного блокчейна, но при этом проверяются всей сетью.

Тот же ZK‑примитив сегодня лежит в основе Ethereum‑Layer 2‑роллапов, приватных DeFi‑протоколов и ончейн‑идентичности, превращаясь в одну из ключевых технологий в криптоиндустрии, далеко выходя за рамки просто «приватных монет».

Что на самом деле такое доказательство с нулевым разглашением

Доказательство с нулевым разглашением (zero‑knowledge proof, ZKP) позволяет одному участнику — доказателю — убедить проверяющего в том, что он знает определённую информацию, при этом ни в какой форме эту информацию не раскрывая.

Название намеренно парадоксально: вы подтверждаете знание чего‑то, не выдавая ни бита содержимого.

Концепция появилась в академической работе 1985 года, авторами которой стали Шафи Голдвассер, Сильвио Микали и Чарльз Рэккоф. Они показали, что интерактивные доказательства можно устроить так, чтобы проверяющий узнал только один бит информации: утверждение доказателя либо истинно, либо нет — и ничего сверх этого.

Почти тридцать лет ZK‑доказательства оставались в основном теорией.

Практическое применение им дал блокчейн.

Доказательство с нулевым разглашением формально отвечает на вопрос: «Можешь ли ты доказать, что знаешь секрет, не раскрывая сам секрет?» Математика даёт утвердительный ответ.

Для наглядности упростим аналогию. Представьте пещеру с единственной внутренней дверью, которая открывается только секретным паролем. Вы стоите у входа. Я захожу в один из двух проходов внутрь. Не раскрывая пароль, я могу доказать, что знаю его: каждый раз вы называете, из какого прохода мне выйти, и я выхожу именно там. Свободно выбирать выход может только тот, кто знает пароль. После достаточного числа раундов вы статистически уверены, что я владею секретом, хотя я ни разу не произнёс сам пароль.

Три свойства, которыми должно обладать любое ZK‑доказательство

Не каждый криптографический трюк можно назвать доказательством с нулевым разглашением. В той самой работе 1985 года были сформулированы три жёстких свойства, без которых «лейбл» ZK неприменим. Поняв их, проще осознать, почему такие схемы сложно построить — и почему, заработав, они дают столь мощный эффект.

Полнота (completeness) означает, что если утверждение истинно, а доказатель ведёт себя честно, честный проверяющий всегда будет убеждён. Ложных отрицаний нет: обладая корректным знанием, вы всегда можете выдать корректное доказательство.

Корректность/надёжность (soundness) означает, что если утверждение ложно, нечестный доказатель практически не имеет шансов обмануть проверяющего. Это и есть гарантия безопасности: с вычислительной точки зрения почти невозможно сфальсифицировать валидное доказательство, не зная реальный секрет.

Нулевое разглашение (zero‑knowledge) — третье и самое нетривиальное свойство. Даже после успешного доказательства проверяющий не узнаёт ничего, кроме одного бинарного факта: «утверждение истинно». Он не может восстановить секрет, не может даже получить частичную информацию о нём. Доказательство выдаёт строго минимум логически необходимой информации — и не больше.

Вместе эти три свойства создают асимметричный канал: информация течёт только в одну сторону. Проверяющий получает уверенность, доказатель не раскрывает ничего.

Как zk‑SNARK перенесли ZK‑доказательства в блокчейн

Изначальные ZK‑протоколы были интерактивными: доказатель и проверяющий обменивались несколькими сообщениями. Для двух людей за компьютерами это приемлемо. Для блокчейна — нет: каждую транзакцию должны валидировать тысячи узлов, без диалогов и индивидуального обмена сообщениями.

Прорывом стали zk‑SNARK — Zero‑Knowledge Succinct Non‑Interactive Arguments of Knowledge. Критически важная часть в названии — «non‑interactive»: доказательство не требует диалога. Весь протокол сворачивается в одну короткую строку данных, которую любой узел сети может проверить самостоятельно, без обратно‑вперёд обмена.

Не менее важна и «succinct» — краткость. Объём zk‑SNARK‑доказательства — всего несколько сот байт, вне зависимости от сложности исходного вычисления. Проверка занимает миллисекунды. Небольшой размер и мгновенная верификация делают zk‑SNARK практически применимыми в условиях публичного блокчейна.

У zk‑SNARK есть и издержка: им требуется одноразовая процедура инициализации — trusted setup — для генерации общих параметров. Если её скомпрометировать, атакующий теоретически сможет подделывать валидные доказательства. В исходной церемонии Zcash под названием «Powers of Tau» участвовали 87 независимых участников, чтобы минимизировать этот риск.

Zcash стал первой крупной криптовалютой, внедрившей zk‑SNARK в боевом режиме — запуск состоялся в октябре 2016 года. Криптографическую базу заложила команда с участием профессоров MIT, Университета Джонса Хопкинса и Тель‑Авивского университета, а доверенная настройка была организована так, чтобы распределить риск компрометации параметров между множеством независимых участников.

(Image: Shutterstock)

Прозрачные и защищённые адреса: как именно Zcash прячет транзакции

В Zcash два типа адресов. Прозрачные, начинающиеся на «t», ведут себя практически так же, как адреса Bitcoin (BTC). Все переводы между ними полностью видны в блокчейне: отправитель, получатель и сумма.

Защищённые адреса, которые начинаются на «z», — там и работает ZK‑криптография. При переводе ZEC с одного защищённого адреса на другой транзакция включается в блокчейн, но адрес отправителя, адрес получателя и объём перевода шифруются. Единственное, что публичная цепочка подтверждает явно, — валидность операции: новых монет «из воздуха» не создано, двойного расходования не произошло.

Механизм, который это обеспечивает, основан на коммитментах Петерсена. Отправитель «фиксирует» сумму в виде криптографического коммитмента — по сути хеша, который скрывает число, но жёстко связывает доказателя с конкретным значением. Далее zk‑SNARK доказывает, что все зашифрованные значения подчиняются закону сохранения: сумма входов равна сумме выходов — при этом реальные числа не раскрываются.

Позже в сеть был внедрён апгрейд Sapling, который драматически снизил требования к памяти и времени при создании защищённых транзакций. До Sapling генерация такого доказательства требовала несколько гигабайт ОЗУ и больше минуты расчёта. После — уложилась в несколько секунд на обычном смартфоне. Эта инженерная доработка была критична: защищённые адреса стали удобны массовому пользователю, а не только энтузиастам с топовым «железом».

Важная оговорка: далеко не каждая транзакция в Zcash проходит через защищённые адреса. Исторически большинство переводов ZEC шло через прозрачные t‑адреса — потому что биржи и кошельки по умолчанию выбирали более простой формат. Чтобы увеличить долю приватных переводов, нужен осознанный выбор со стороны пользователей и широкая поддержка z‑адресов в инфраструктуре.

ZK‑доказательства за пределами приватных монет: роллапы и DeFi

Тот же математический примитив, который скрывает транзакции Zcash, сегодня перестраивает весь ландшафт Ethereum через ZK‑роллапы. ZK‑роллап — это Layer 2‑решение для масштабирования, которое обрабатывает тысячи транзакций вне основного блока и затем отправляет в сеть Ethereum один zk‑SNARK‑доказательство. Это одно доказательство криптографически гарантирует корректность всех операций в пакете.

Эффект — резкое сокращение объёма данных в основной сети. Вместо публикации каждой транзакции по отдельности публикуется одно доказательство. Валидаторы Ethereum проверяют не вычисления, а доказательство их корректности. Комиссии снижаются на порядки, пропускная способность растёт, а безопасность по‑прежнему наследуется от базового слоя Ethereum.

Проекты zkSync, StarkNet и Polygon zkEVM уже используют ZK‑роллапы в продакшене, обрабатывая миллионы транзакций в неделю. Такой подход многие считают более надёжным, чем optimistic‑роллапы: во второй модели безопасность держится на fraud‑proof — механизме оспаривания, которому нужен «период оспаривания» до семи дней. ZK‑доказательство даёт мгновенную и криптографически окончательную уверенность.

ZK‑роллапы наследуют безопасность Ethereum, обрабатывая транзакции вне основной цепи. Одно доказательство, проверенное в mainnet, покрывает пакет из тысяч операций.

Та же технология постепенно уходит и в приватный DeFi, когда пользователи хотят проводить трейды, брать кредиты или открывать доходные позиции, не демонстрируя свой портфель в общедоступном блокчейне. Протоколы на базе ZK-примитивов позволяют пользователю доказать, что он соответствует требованиям по залогу, не раскрывая точный баланс, или подтвердить легитимность сделки, не раскрывая контрагентов.

Также читайте: Viktor AI привлёк $75 млн на запуск виртуального коллеги в Slack и Microsoft Teams

Zcash против Monero: два разных подхода к одной и той же задаче

Zcash — не единственная анонимная монета, привлекающая внимание. Monero (XMR) уже много лет остаётся ключевой приватной криптовалютой по факту использования, и проекты подходят к сокрытию транзакций принципиально по‑разному.

Monero делает приватность режимом по умолчанию. Каждая транзакция одновременно использует три технологии. Кольцевые подписи маскируют отправителя, «замешивая» его транзакцию с ложными выходами других пользователей. Скрытые (stealth) адреса генерируют одноразовый адрес назначения для каждого перевода, так что наблюдатели не могут связать платежи с публичным ключом получателя. RingCT (Ring Confidential Transactions) скрывает сумму перевода с помощью коммитментов Педерсена — на той же криптографической конструкции частично основан и Zcash.

Zcash делает максимально сильную приватность опцией — но при её включении она математически более строгая. Полностью «защищённая» транзакция в Zcash многими исследователями считается криптографически более надёжной, чем модель приватности Monero, поскольку zero-knowledge‑доказательство даёт прямую математическую гарантию, а не вероятностную за счёт запутывания. Кольцевые подписи Monero обеспечивают правдоподобное отрицание причастности за счёт микширования. zk‑SNARK’и Zcash дают строгое доказательство нераскрытия данных.

Практический компромисс — в уровне внедрения и настройках по умолчанию. У Monero приватность автоматическая, поэтому вся транзакционная сеть наследует её свойства. В Zcash максимальная защита требует от пользователя сознательного выбора защищённых адресов, и экосистема гораздо медленнее переходит на их повсеместное использование.

Третий аспект — регуляторное обращение. Ряд крупных бирж под давлением комплаенса полностью делистнули Monero. Zcash сохранил более широкий листинг, отчасти благодаря прозрачному слою адресов, который обеспечивает возможность аудита, когда того требуют регуляторы.

Также читайте: Потоки XRP‑китов упали на 50%, но рынок опционов сигнализирует иное

Кому реально нужна ZK‑приватность и почему это важно не только для спекулянтов

Потребность в приватности на базе ZK далеко не сводится к пользователям, уходящим от контроля государств и регуляторов. Реальный спрос охватывает несколько легитимных сегментов, которые всё активнее осознают и частные инвесторы, и институциональные игроки.

Бизнес, работающий в публичных блокчейнах, объективно проигрывает в конкурентной борьбе, когда платежи поставщикам, фонд оплаты труда и казначейские операции видны любому, у кого есть доступ к блокчейн‑обозревателю.

Компания, рассчитывающаяся софтверному подрядчику стейблкоинами в открытой сети, по сути транслирует свою структуру затрат каждому конкуренту.

ZK‑доказательства позволяют корпорациям пользоваться публичной инфраструктурой, не раскрывая коммерчески чувствительные данные.

Второй быстрорастущий блок — здравоохранение и цифровая идентичность. ZK‑доказательства позволяют подтвердить, что человек старше определённого возраста, обладает нужной квалификацией или прошёл KYC/AML‑проверку, не раскрывая дату рождения, детали документа или точную природу проверки. Формирующийся ZK‑идентификационный слой экосистемы Ethereum (ETH) строится именно на этом принципе.

Финансовая приватность индивида — центральный элемент исходной киперпанк‑повестки. Публичные блокчейны по умолчанию являются инфраструктурой наблюдения: каждый баланс, каждая транзакция и каждое взаимодействие с протоколом навсегда остаются открытыми. В мире, где брокеры данных, биржи и аналитические компании конструируют детальные финансовые профили по ончейн‑активности, ZK‑доказательства выступают техническим противовесом.

Регуляторный аспект при этом крайне сложен. Американские надзорные органы всё более подозрительно относятся к монетам приватности, а FinCEN уже относит миксеры и анонимайзинг‑протоколы к потенциальным каналам отмывания средств. Механизм выборочного раскрытия в Zcash, позволяющий пользователю «защищённого» адреса выдать viewing‑ключ, открывающий детали транзакций конкретному контрагенту, изначально задумывался как путь к комплаенсу для регулируемых участников.

Также читайте: Быки по биткоину оживают на $77 500, но макроцифры выглядят беспощадно

Итоги

Zero-knowledge‑доказательства решают один из древнейших парадоксов криптографии: как доказать, что вы что‑то знаете, не раскрывая, что именно вы знаете. Zcash впервые запустил это решение в боевом блокчейне ещё в 2016 году. С тех пор технология превратилась в один из ключевых базовых элементов всей индустрии.

Та же самая математика, которая скрывает «защищённую» транзакцию в ZEC, сегодня сжимает тысячи транзакций Ethereum‑роллапов в одно проверяемое доказательство. Она делает возможными приватные DeFi‑позиции. Она лежит в основе новых систем ончейн‑идентичности.

Читайте далее: Bitget запускает конкурс Gold Fast Or Go Home для криптотрейдеров

Как Zcash использует доказательства с нулевым разглашением, чтобы «прятать» транзакции на виду