Приватность в Эфириуме

Ваши данные, ваши условия

Эфириум стремится стать технологическим убежищем от хищнической экономики извлечения данных. Приватность, или свобода выбирать, что и кому вы раскрываете на своих собственных условиях, является основой цифрового самосуверенитета, для поддержания которого и был создан Эфириум.

Эфириум признает приватность не нишевой функцией, а важнейшей инфраструктурой для безопасного глобального однорангового уровня координации.

Сегодня в Эфириуме существует передовая экосистема инструментов приватности: от проверки идентичности с сохранением приватности и тайного голосования до конфиденциальных транзакций и приложений, учитывающих нормативные требования, с дорожной картой, призванной сделать приватность стандартом сети по умолчанию.

Проблема: приватность в публичных блокчейнах

Публичные блокчейны, такие как Эфириум, работают как неизменяемые, полностью прозрачные реестры. Их прозрачность позволяет тысячам независимых компьютеров по всему миру безопасно обрабатывать транзакции, проверять состояние и обеспечивать работу приложений, не полагаясь на центральный орган.

Поскольку Эфириум является прозрачной публичной сетью, каждое ончейн-действие видно любому, кто изучает реестр. Хотя Эфириум предлагает псевдонимность, связывая активность с открытым ключом, а не с юридической идентичностью, паттерны активности можно проанализировать для раскрытия конфиденциальной информации и потенциальной идентификации пользователей.

Большая часть интернет-трафика, включая взаимодействия с блокчейном, проходит через централизованные узкие места, которые создают риски для приватности и метаданных. Посредники, находящиеся между пользователями и сетью, могут перехватывать данные транзакций, профилировать привычки, опережать финансовые действия (фронтраннинг) или ухудшать качество обслуживания на основе IP-адресов.

Устойчивость к извлечению — это архитектурный принцип, разработанный для устранения этих централизованных точек подключения. Хотя сегодня в Эфириуме существует множество решений для сохранения приватности пользователей, без приватности на уровне сети эти инструменты все равно могут подключаться к сети через уязвимые узкие места. Опциональные инструменты приватности на уровне приложений также требуют активного выбора для их использования, подвергая пользователя слежке в точке входа. Истинная конфиденциальность требует, чтобы приватность была практичной и повсеместной по умолчанию.

Переход Эфириума к «приватности по умолчанию»

Исследователи Фонда Ethereum сформулировали три основных приоритета дорожной карты (открывается в новой вкладке) на основе распределенной экосистемы исследований и разработок Эфириума:

• Приватное чтение: улучшение приватности на уровне сети, чтобы пользователи могли запрашивать и просматривать сеть Эфириума, а также аутентифицироваться в приложениях Эфириума без слежки или утечек метаданных.
• Приватная запись: защита таких действий, как платежи, голосование, использование приложений или осуществление переводов, от нежелательного раскрытия, гарантируя, что приватные ончейн-действия будут такими же недорогими и простыми, как и публичные.
• Приватное доказательство: превращение Эфириума в платформу, где предоставление приватных криптографических доказательств любых данных доступно на оборудовании потребительского класса, что позволяет пользователям подтверждать соответствие требованиям или идентичность без раскрытия ненужной личной информации посредством эффективного создания доказательств с нулевым разглашением.

Защита вашей цифровой приватности в Эфириуме сегодня

Эфириум — ведущая блокчейн-платформа для программируемой криптографии. В Эфириуме создана надежная экосистема приложений, сохраняющих приватность, которые используют криптографию для защиты цифровой идентичности, обеспечения безопасности тайного голосования, а также для конфиденциальной координации и одноранговых взаимодействий.

В то время как ранние ончейн-решения полагались на базовую обфускацию, сегодняшние фреймворки балансируют между строгой конфиденциальностью и выборочным раскрытием информации, чтобы при необходимости обеспечить проверку соблюдения нормативных требований.

Цифровая идентичность с сохранением приватности

Потребность в криптографической приватности очевидна, когда речь идет о цифровой идентичности. Стандартные интернет-методы требуют от пользователей загрузки удостоверений личности, выданных государством (например, водительских прав или паспортов), или прохождения биометрического сканирования просто для того, чтобы создать стандартный аккаунт в социальной сети, купить билет или получить доступ к ограниченному интернет-контенту. Загрузка конфиденциальных, неотредактированных документов сторонним компаниям по верификации создает централизованные хранилища идентичности, которые являются ценными целями для нарушений безопасности.

Недостатком этого подхода является смешение идентификации с верификацией. Онлайн-платформе не нужно знать юридическое имя пользователя, домашний адрес или точную дату рождения (идентификация), чтобы определить, соответствует ли он возрастному порогу; ей должно требоваться только неоспоримое математическое доказательство (верификация) этого факта.

Доказательства с нулевым разглашением (ZKP) используются в Эфириуме для создания систем цифровой идентичности с сохранением приватности. ZKP — это криптографический метод, который позволяет одной стороне (пруверу) доказать другой стороне (верификатору), что определенное утверждение истинно, не раскрывая никаких данных, стоящих за этим утверждением, например, доказать гражданство, не раскрывая паспортных данных.

Приложения для идентичности с сохранением приватности

Fluidkey

Fluidkey is a wallet to receive and manage funds onchain without publicly linking them together via stealth addresses. Fluidkey allows users to seamlessly manage, receive, and send onchain assets while protecting their privacy.

Показать больше

Скрытый адрес · Платежи · Идентификация

Proof of Humanity

Decentralized, privacy-preserving human identity used for identity verification, online voting, certifications, and more.

Показать больше

Идентификация

QuarkID

The open-source, ZK-powered digital identity system developed by the Government of the City of Buenos Aires for citizens to consolidate and access government-issued and private credentials, allowing their digital identities to be used for a range of interactions while ensuring privacy.

Показать больше

Идентификация

Rarimo

Unlocking a new generation of social apps, where users stay private without losing historical actions, networks, and identities

Показать больше

Идентификация

Zupass

A zk identity and ticketing system for verifying data like event attendance, social media participation, Discord server authorization, and more, without revealing personal data. 

Показать больше

Communication · Идентификация

Self

Infrastructure for companies to identify real users and allow users to privately prove who they are based on biometric chip IDs and passports, while users maintain control of the data they share.

Показать больше

Идентификация

zkPassport

Privacy-preserving identity verification using passports, national IDs, and residence permits, used for eligibility checks, human verification, and compliance checks without exposing personal information. 

Показать больше

Идентификация

ZK Pass

A protocol for privacy-preserving data verification that allows individuals to selectively prove attributes like legal identity, financial records, healthcare information, and more.

Показать больше

Идентификация

Голосование, управление и право на тайное голосование

Если децентрализованная идентичность обеспечивает автономию личности, то децентрализованное управление обеспечивает автономию сообщества. По мере расширения участия в цифровых кооперативах и децентрализованных автономных организациях (DAO), а также по мере того, как все больше государственных субъектов внедряют варианты электронного голосования, возросла потребность в механизмах цифрового голосования, которые остаются публично проверяемыми, не полагаясь на непрозрачных централизованных провайдеров.

Блокчейны с открытым исходным кодом, такие как Эфириум, имеют потенциал для повышения прозрачности и эффективности выборов:

• Делая данные избирательного процесса публично проверяемыми, повышая прозрачность
• Повышая явку за счет цифрового доступа
• Значительно упрощая процесс подсчета и проверки голосов

Но полная прозрачность публичных блокчейнов создает очевидные риски для приватности. Поскольку реестр прозрачен, каждый голос открыт; хотя аккаунты псевдонимны, вся их история транзакций и потенциально идентифицируемая ончейн-активность видны любому, включая записи о голосовании и потенциальные связи с корпоративными или политическими должностями. Честность выборов рушится, если работодатель, политик или враждебный государственный аппарат могут точно проверить, как человек проголосовал ончейн.

Доказательства с нулевым разглашением обеспечивают инфраструктуру для систем голосования с сохранением приватности в Эфириуме, сочетая прозрачность, проверяемость и эффективность ончейн-голосования с криптографической гарантией тайного голосования.

Инфраструктура, построенная на zk-примитивах Эфириума, сегодня активно защищает права человека по всему миру. Freedom Tool (открывается в новой вкладке), мобильное приложение для голосования, использующее ZKP, биометрические паспорта и реестры на основе деревьев Меркла, было развернуто на теневых выборах с высокими ставками, оппозиционных опросах и в проектах параллельного управления, продвигаемых оппозиционными партиями в таких странах, как Грузия, Россия и Иран. В этих условиях физическая безопасность, свобода и жизни избирателей зависят от криптографической гарантии тайны голосования.

Прозрачное голосование без приватности также создает среду, подверженную коррупции. При прозрачном ончейн-голосовании крупные организации и злоумышленники могут отслеживать поведение избирателей в режиме реального времени и математически проверять выполнение соглашений о подкупе голосов. MACI (Minimal Anti-Collusion Infrastructure) (открывается в новой вкладке) в экосистеме Эфириума — это набор смарт-контрактов с открытым исходным кодом и схем с нулевым разглашением, разработанный PSE. Это приватная система ончейн-голосования, которую можно использовать для создания инструментов проведения выборов в Эфириуме, сводя к минимуму риск взяточничества и сговора. MACI делает математически невозможным создание криптографической «квитанции», доказывающей третьей стороне, как проголосовал аккаунт, устраняя экономический стимул для подкупа голосов.

Приложения для приватного голосования и управления

The Interfold

An open-source protocol that coordinates Encrypted Execution Environments (E3s) through a distributed network of ciphernodes, allowing independent parties to produce shared, verifiable outcomes from private inputs for private voting, governance, sealed auctions, and other use cases.

Показать больше

Voting · Управление

Приватные объединения и общение

Цифровой самосуверенитет требует возможности для приватного, общедоступного общения и объединения. В реальности, где централизованные платформы социального общения наживаются на эксплуатации приватности, пользователям нужны децентрализованные альтернативы, которые изначально защищают их метаданные и коммуникации.

Переход людей на инструменты приватности на базе Эфириума требует интеграции устаревших идентичностей без ущерба для данных и анонимности. Разрабатываемым решением являются нуллификаторы Веб2-идентичности — криптографический инструмент для доказательства членства в авторизованном списке без раскрытия идентичности, который также предотвращает двойное подписание или спам (например, блокирует многократное голосование пользователя или анонимный спам на форуме). Хотя их использование ранее требовало продвинутых навыков работы ончейн, сегодня, в сочетании с проверяемым протоколом vOPRFs, нетехнические пользователи могут легко привязываться к существующим интернет-идентичностям, таким как адрес электронной почты Google или аккаунт GitHub.

Возможность человека доказать, что он обладает определенными квалификациями, не связанными с Эфириумом, сохраняя при этом приватность в Эфириуме, может обеспечить анонимное информирование о нарушениях, псевдонимные организационные форумы и безопасные цифровые объединения без опоры на централизованных посредников, которые имеют контроль для деанонимизации участников. Примером на практике является TLSNotary (открывается в новой вкладке) — библиотека с открытым исходным кодом, которая использует криптографию, чтобы позволить пользователям доказывать факты о своих веб-данных третьим лицам, сохраняя при этом полный контроль над тем, какими данными они делятся. Приложения, созданные с помощью TLSNotary, позволяют пользователям доказывать факты с любого веб-сайта, от банковских балансов до платных подписок и истории прослушивания в Spotify, либо делясь только теми полями данных, которые они хотят предоставить, либо используя ZKP для доказательства факта без раскрытия данных.

Приложения для приватных объединений

Fileverse

A decentralized, open-source, private-by-design platform for privacy-first collaboration tools like dDocs and dSheets, with encryption and user control over data.

Показать больше

Communication

Session

A private messenger that aims to remove any chance of metadata collection by routing all messages through an onion routing network, using token incentived node operation via Arbitrum One.

Показать больше

Communication

Status

A private, secure, decentralized messaging app and crypto wallet with metadata privacy and end-to-end encryption.

Показать больше

Communication

Zupass

A zk identity and ticketing system for verifying data like event attendance, social media participation, Discord server authorization, and more, without revealing personal data. 

Показать больше

Communication · Идентификация

zkPDF

A set of zero-knowledge tools to selectively prove facts from PDFs, like bank statements, legal contracts, or government documents, without revealing the entire document's contents.

Показать больше

Communication · Compliance

Защита цифровых одноранговых транзакций

Финансовая приватность, гарантирующая, что повседневные покупки, пожертвования и финансовые отношения остаются конфиденциальными, защищает людей от экономического надзора, дискриминации и целенаправленной эксплуатации.

Стандартная транзакция в Эфириуме является одноранговой и псевдонимной, но она также навсегда записывается в публичный реестр. Если публичный адрес Алисы регулярно отправляет транзакции на публичный адрес Боба, любой, кто анализирует блокчейн, может сказать, что у Алисы и Боба есть постоянные финансовые отношения.

Скрытые адреса (формализованные в стандарте Эфириума ERC-5564 (открывается в новой вкладке)) смягчают эту прозрачную корреляцию. Когда Алиса хочет заплатить Бобу, программное обеспечение ее кошелька использует скрытый мета-адрес Боба для создания уникального одноразового адреса назначения, на который Алиса отправляет средства. Стороннему наблюдателю кажется, что Алиса отправила средства на случайный, ранее не использовавшийся аккаунт.

Приложения со скрытыми адресами

Fluidkey

Fluidkey is a wallet to receive and manage funds onchain without publicly linking them together via stealth addresses. Fluidkey allows users to seamlessly manage, receive, and send onchain assets while protecting their privacy.

Показать больше

Скрытый адрес · Платежи · Идентификация

Nachtara

A stealth address CLI tool optimized for agentic AI payments.

Показать больше

Скрытый адрес

Umbra

An Ethereum stealth address protocol for private payments.

Показать больше

Скрытый адрес · Платежи

Протоколы микширования и пулы приватности

Помимо скрытых адресов, еще один способ защитить переводы и транзакции, будь то одноранговая отправка, внесение депозита в приложение, вывод на кошелек или перевод средств между вашими собственными аккаунтами, — это использование протоколов, которые разрывают видимую ончейн-связь между источником и местом назначения средств.

Ранние решения для приватности принимали форму неструктурированных протоколов микширования (или миксеров). Миксеры позволяют пользователям вносить средства в общий пул и впоследствии выводить эти средства на новый адрес, разрывая связь между источником и местом назначения.

Проблемы с соблюдением нормативных требований привели к разработке пулов приватности. Эти системы переносят валидацию с точки входа на точку выхода. Пул принимает все депозиты, чтобы максимизировать набор приватности, но когда пользователи выводят средства, они должны криптографически доказать, что их средства поступили из «чистого» подмножества депозитов.

Доказательство соблюдения нормативных требований в первую очередь достигается с помощью двух моделей:

• Доказательство невиновности (POI) / семантика исключения: в модели POI пользователь генерирует доказательство с нулевым разглашением, демонстрирующее, что его конкретный депозит не пересекается с заранее определенным черным списком известных вредоносных адресов (например, кошельков под санкциями или известных адресов хакеров). Пользователь доказывает, что он не является злоумышленником, не раскрывая свою фактическую идентичность, конкретную сумму депозита или историю транзакций.
• Провайдеры наборов ассоциаций (ASP) / семантика включения: ASP требуют от пользователей доказать, что их средства принадлежат к разрешенному подмножеству, курируемому доверенным ASP, перед выводом. ASP отслеживает депозиты, выполняет проверку «Знай свою транзакцию» (KYT) и классифицирует кошельки на основе таких переменных, как статус KYC или отсутствие незаконного поведения.

Программируемое соблюдение нормативных требований позволяет пулам приватности эффективно сдерживать незаконную эксплуатацию, сохраняя при этом приватность транзакций для обычных пользователей.

Приложения для приватных транзакций

Fluidkey

Fluidkey is a wallet to receive and manage funds onchain without publicly linking them together via stealth addresses. Fluidkey allows users to seamlessly manage, receive, and send onchain assets while protecting their privacy.

Показать больше

Скрытый адрес · Платежи · Идентификация

Kohaku

A reference implementation for a privacy-preserving wallet and open-source wallet SDK for builders to easily adopt its model.

Показать больше

Shielded · Платежи

Umbra

An Ethereum stealth address protocol for private payments.

Показать больше

Скрытый адрес · Платежи

Программируемая приватность и сети уровня 2

Скрытые адреса и пулы приватности защищают базовые переводы активов, но не скрывают сложную логику смарт-контрактов, задействованную при торговле токенами на децентрализованной бирже, заимствовании активов из протокола кредитования или участии в децентрализованном управлении.

Сети уровня 2, ориентированные на приватность, обеспечивают приватную среду для вычислений, наследуя при этом безопасность основной сети Ethereum. Некоторые из этих сетей используют роллапы с нулевым разглашением (ZK-роллапы), которые объединяют тысячи транзакций офчейн, генерируют криптографическое доказательство их валидности без раскрытия базовых данных транзакций и публикуют это доказательство в Эфириуме.

ZK-роллапы масштабируют пропускную способность сети Эфириума и сохраняют гарантии безопасности основной сети Ethereum, предлагая при этом механизмы выборочного раскрытия информации, необходимые для конфиденциальных децентрализованных финансов (DeFi), приватных аттестаций идентичности и приложений, учитывающих нормативные требования.

L2, ориентированные на программируемую приватность, такие как Aztec, позволяют разработчикам развертывать приватные смарт-контракты. Внутреннее состояние, балансы пользователей, данные идентичности и бизнес-логика математически скрыты от публичного просмотра, а среда приватного выполнения (PXE) работает на локальном устройстве пользователя, обрабатывая конфиденциальные данные. Публичная виртуальная машина Aztec позволяет приложениям смешивать эти проверяемые приватные данные на стороне клиента с общим состоянием публичного реестра.

Сети уровня 2 Эфириума, ориентированные на приватность

• Aztec (открывается в новой вкладке) — L2 в Эфириуме, ориентированный на приватность, который позволяет приватное выполнение и приватное состояние, публичное выполнение и публичное состояние, а также приватные взаимодействия с основной сетью Ethereum.
• Fairblock Network (открывается в новой вкладке) — L2 конфиденциальности для открытых финансов, ориентированный на конфиденциальные финансы, конфиденциальные среды выполнения для учреждений и приватный ИИ.
• Silent Data (открывается в новой вкладке) — L2 с поддержкой приватности для ончейн-верификации приватных данных и программируемой приватности, ориентированный на работу в качестве платформы для развертывания приватных приложений и платформ токенизации.
• Starknet (открывается в новой вкладке) — общедоступный децентрализованный ZK-роллап с модульной экосистемой для создания пользовательских приложений и сценариев использования.

Выборочное раскрытие информации

Выборочное раскрытие информации — это возможность пользователей криптографически делиться определенными проверяемыми фрагментами информации с выбранными сторонами, сохраняя при этом приватность остальных своих данных. Во всей экосистеме Эфириума выборочное раскрытие информации становится основным стандартом для баланса между автономией пользователя и возможностями соблюдения нормативных требований в реальном мире.

• Пользователи скрытых адресов могут по желанию поделиться ключом просмотра с авторизованными третьими лицами, такими как бухгалтеры или налоговое программное обеспечение, обеспечивая прозрачность там, где это требуется по закону (или функционально), без ущерба для контроля над своими средствами.
• Пулы приватности позволяют пользователям свободно взаимодействовать в DeFi, выводить чистые средства и генерировать по запросу криптографические доказательства соблюдения нормативных требований (например, POI) для аудиторов и налоговых отчетов.
• В системах децентрализованной идентичности выборочное раскрытие информации дает людям возможность контролировать доступ к личным идентификаторам, например, доказывать, что они соответствуют возрастным требованиям, не раскрывая точную дату рождения, или раскрывать только выбранные поля личных идентификаторов по своему выбору.

Выборочное раскрытие информации служит мостом между защитой приватности и поддержанием системной целостности.

Что дальше

Сегодня ландшафт Эфириума предоставляет людям решения для приватности на уровне приложений для транзакций, идентичности, голосования, общения, создания приложений и многого другого. Экосистема приватности в Эфириуме предлагает рабочие альтернативы практикам извлечения данных, которые стали определять современный интернет.

Мировой компьютер, который глобально доступен, финансово прозрачен и устойчив к цензуре, неполон без математически гарантированной приватности. Дорожная карта Эфириума направлена на полную интеграцию нативной приватности, закрывая инфраструктурные узкие места, которые могут привести к утечке метаданных и раскрытию пользователей.

Прикладная криптография, доступные доказательства с нулевым разглашением и децентрализованные сети с открытым исходным кодом являются проверенными строительными блоками для более свободного и безопасного цифрового мира. По мере развертывания обновлений сети и все более частого использования разработчиками SDK и наборов инструментов для сохранения приватности, Эфириум приближается к тому, чтобы сделать приватность универсальным стандартом по умолчанию.

Рекомендуемая литература

• 10 (не таких уж) скрытых опасностей проверки возраста (открывается в новой вкладке) — Electronic Frontier Foundation
• Американская облава: депортация на основе данных в 21 веке (открывается в новой вкладке) — Джорджтаунский юридический центр по вопросам приватности и технологий
• Защита приватности в цифровую эпоху: размышления ко Дню защиты данных 2026 года (открывается в новой вкладке) — Гарвардская школа Кеннеди
• Фейсбук/Cambridge Analytica: уроки приватности и путь вперед (открывается в новой вкладке) — Инициатива MIT по исследованию интернет-политики
• Приватность (открывается в новой вкладке) — Electronic Frontier Foundation
• Приватные доказательства невиновности | Вики (открывается в новой вкладке) — Railgun
• Приватные транзакции в Эфириуме с использованием скрытых адресов (ERC-5564) (открывается в новой вкладке) — Руководства QuickNode
• Дорожная карта PSE: 2025 год и далее (открывается в новой вкладке) — Братство Ethereum Magicians
• Плейлист по самозащите от слежки: знакомство с вашим телефоном (открывается в новой вкладке) — Electronic Frontier Foundation
• Технологии слежки (открывается в новой вкладке) — Electronic Frontier Foundation
• Борьба с произвольной цифровой слежкой в Северной и Южной Америке (открывается в новой вкладке) — Electronic Frontier Foundation
• Сделайте шаг к приватности: понимание цифровых следов (открывается в новой вкладке) — Internet Society
• Эпоха надзорного капитализма: битва за человеческое будущее на новых рубежах власти (открывается в новой вкладке) — Шошана Зубофф
• «Большой хак»: Cambridge Analytica — это только верхушка айсберга (открывается в новой вкладке) — Amnesty International
• Почему я поддерживаю приватность (открывается в новой вкладке) — Виталик Бутерин
• zkID (открывается в новой вкладке) — PSE