Виталик Бутерин предлагает неразличимое запутывание для устранения доверенных посредников

Сооснователь Ethereum Виталик Бутерин 29 июня 2026 года опубликовал техническое эссе, в котором утверждает, что неразличимое запутывание (iO) — криптографический метод, шифрующий программы с сохранением их функциональности — может устранить необходимость в доверенных посредниках в цифровых системах. Бутерин называет iO самым мощным примитивом современной криптографии, способным в сочетании с блокчейнами выступать в роли универсальной «доверенной третьей стороны без необходимости доверия». В эссе рассматривается потенциал технологии для обеспечения полностью приватных и безопасных взаимодействий без централизованного надзора, при этом признаётся, что текущие реализации сталкиваются с непрактичными барьерами времени выполнения, описываемыми как «галактические», с оценками, превышающими время жизни вселенной.

Механизм неразличимого запутывания и синергия с блокчейном

Традиционные криптографические протоколы полагаются на доверенных посредников, которые имеют доступ ко всем пользовательским данным и должны действовать честно. Неразличимое запутывание заменяет эту роль, шифруя внутреннюю логику программы, но позволяя ей корректно выполняться на входных данных и выдавать правильные результаты. Бутерин утверждает, что запутывание не может самостоятельно обрабатывать операции с состоянием, такие как управление деньгами, поскольку запутанную программу можно скопировать. Блокчейны восполняют этот пробел, предоставляя единую, некопируемую среду выполнения. По словам Бутерина, сочетание iO и блокчейнов может позволить создавать такие приложения, как полностью приватные, устойчивые к сговору системы голосования, работающие без наблюдательного комитета. В эссе говорится: «Если запутывание будет решено, любой протокол, построенный вокруг идеализированной доверенной третьей стороны, может быть реализован безопасно — без какого-либо человеческого посредника».

Практические проблемы реализации современных систем iO

Несмотря на теоретические прорывы последних лет — исследователи теперь знают, как достичь iO при разумных предположениях безопасности — практическая реализация остаётся невыполнимой. Современные конструкции технически полиномиальны по времени выполнения, но включают глубоко вложенные криптографические схемы, в том числе полностью гомоморфное шифрование, функциональное шифрование и запутанные схемы. Бутерин описывает такое время выполнения как «галактическое» — оценки превышают время жизни вселенной. Кроме того, текущие схемы запутывания зависят от доверенных настроек, то есть параметры системы должны быть сгенерированы сторонами, которым пользователи обязаны доверять. Многосторонние настройки могут распределить этот риск, но полное устранение требований к доверию остаётся открытой проблемой. Бутерин отмечает, что даже лучшая реализация на сегодня не может обеспечить полное отсутствие доверия.

Три пути исследований, обозначенные Бутериным

Бутерин описывает три пути для практической реализации iO. Первый путь — постепенная оптимизация существующих математических конструкций на основе решёток, аналогичная траектории развития систем доказательств с нулевым разглашением за последнее десятилетие. Второй путь предполагает использование более агрессивных криптографических допущений для упрощения конструкции. Третий, самый амбициозный вариант — полностью отказаться от решёток и открыть новый математический фундамент — категория, которая пока не существует в конкретной форме. Бутерин представляет запутывание как долгосрочную исследовательскую ставку для криптографии, потенциальная награда которой — мир, где приватность, безопасность и взаимодействие без доверия являются стандартом, а не компромиссом в дизайне.

FAQ

Что Виталик Бутерин опубликовал 29 июня 2026 года?
Виталик Бутерин 29 июня 2026 года опубликовал техническое эссе, в котором утверждает, что неразличимое запутывание в сочетании с блокчейнами может устранить необходимость в доверенных посредниках в цифровых системах.

Почему текущие реализации неразличимого запутывания непрактичны?
Текущие реализации iO включают глубоко вложенные криптографические схемы и имеют время выполнения, описываемое как «галактическое», с оценками, превышающими время жизни вселенной, что делает их непригодными для реального использования, несмотря на теоретическую полиномиальность.