Сооснователь Ethereum (ETH) Виталик Бутерин оценил в 60% вероятность того, что три наиболее амбициозные криптографические технологии — SNARKs, полностью гомоморфное шифрование (FHE) и неразличимая обфускация (iO) — смогут в конечном итоге работать с накладными расходами менее чем в 10 раз выше стоимости обычных вычислений. Прогноз опубликован 6 сентября. Бутерин назвал его оптимистичным и «очень неконсенсусным» взглядом на долгосрочное развитие криптографии.
Его методика учитывает совокупные энергетические затраты и амортизированные вычислительные издержки, а не только время исполнения. Второй прогноз сооснователя Ethereum — 33% вероятность того, что все три технологии смогут приблизиться к накладным расходам уровня 1+ε для средних реальных вычислений. При достаточном масштабе это означает, что дополнительная стоимость криптографической защиты становится пренебрежимо малой относительно обычного вычисления.
Наиболее близкой к практическому прорыву технологией Бутерин считает SNARKs. По его словам, есть хорошие шансы, что хотя бы одна из трех технологий достигнет однозначных накладных расходов к концу десятилетия, и скорее всего это будут именно SNARKs. Он отметил, что специализированные хеш-функции и отдельные задачи инференса больших языковых моделей уже показывают сопоставимый уровень эффективности.
SNARKs позволяют одной стороне формировать компактное криптографическое доказательство корректности вычислений без необходимости повторять весь расчет. Они уже играют важную роль в экосистеме масштабирования Ethereum — в частности, в zk-rollups и zkVM-инфраструктуре. FHE решает задачу приватности иначе: вычисления выполняются непосредственно над зашифрованными данными без их расшифровки. Технология iO остается более экспериментальной — она нацелена на сокрытие внутренней реализации программ при сохранении их функциональности. Ранее Бутерин называл iO «финальным боссом» криптографии из-за теоретической силы и экстремальных вычислительных требований.
Удешевление SNARKs имеет прямое значение для Ethereum. При proof-модели валидаторы смогут проверять компактное доказательство корректности исполнения блока, а не повторять каждое вычисление внутри него. Это особенно важно по мере повышения gas limit и роста пропускной способности сети. Если генерация доказательств останется дорогой, рост нагрузки просто перенесет аппаратную нагрузку с валидаторов на специализированную инфраструктуру прувинга. Снижение накладных расходов ниже 10x делает такой компромисс менее болезненным.
Практические перспективы FHE связаны с приватными автоматизированными маркет-мейкерами, конфиденциальными кредитными пулами и закрытыми аукционами, где система должна обрабатывать данные нескольких пользователей, не раскрывая их. Однако технология остается дорогой: в одном из бенчмарков 2026 года для небольшой BERT-нагрузки требовались многогигабайтные криптографические артефакты и более шести часов зашифрованных вычислений. iO находится еще дальше от практического внедрения.
Бутерин подчеркнул, что его оценки не следует воспринимать как дорожную карту Ethereum или инженерное обязательство. 60% относятся к тому, что он считает технологически возможным в долгосрочной перспективе, а не к запланированному апгрейду протокола. Прогноз не утверждает, что SNARKs, FHE и iO одновременно достигнут накладных расходов ниже 10x к 2030 году.
Дорожная карта приватности Ethereum разделена на приватное чтение, приватную запись и приватное доказательство, что позволяет добиваться прогресса постепенно. Уже сейчас обсуждаются анонимные RPC-системы, private information retrieval, oblivious RAM, легкие клиенты, frame-транзакции, inclusion lists и keyed nonces. SNARKs уже используются для анонимного голосования, приватных claims и shielded-выводов, хотя приватность может ослабляться из-за повторного использования кошельков, RPC-провайдеров или слабых anonymity set.
Основатель Texas West Capital Кристофер Инкс отметил, что дешевая криптография может позволить проприетарным финансовым моделям работать на внешней инфраструктуре без раскрытия данных, механики моделей и интеллектуальной собственности. По его мнению, такие системы со временем способны ослабить роль посредников — аудиторов, кастодианов, клиринговых палат и бирж, чей бизнес частично основан на функции доверенных наблюдателей и валидаторов.
Таким образом, сценарий Бутерина с вероятностью 60% ускорил бы все три уровня криптографической защиты, сделав приватность заметно дешевле и композиционнее. Оставшиеся 40% не означают провал приватности в Ethereum, но предполагают более неравномерный прогресс: полезные решения будут появляться в специализированных системах, тогда как универсальные зашифрованные вычисления останутся дорогими.
