Виталик Шанхайская речь: История Криптографии и значение ZK

Данный текст является стенографией выступления соучредителя Ethereum Виталика Бутерина на неделе Блокчейна в Шанхае 23 октября 2025 года. В своем выступлении Виталик вспомнил о полуторавековом развитии технологий Криптографии, начиная с истоков подписей и Алгоритмов шифрования, и объяснил, как Криптография способствовала развитию технологий Блокчейн. Он уделил особое внимание анализу прорывов, достигнутых с помощью zk-SNARKs и полностью гомоморфного шифрования в области масштабируемости, безопасности и защиты конфиденциальности, продемонстрировав, как эти новые технологии позволяют системам Блокчейн одновременно достигать высокой эффективности, низкой стоимости и удобства для разработчиков. Выступление глубоко исследовало потенциал применения ZK в области конфиденциальных вычислений, аппаратного доверенного исполнения и инфраструктуры Web3, и предложило новую концепцию безопасности “если это не ваш силикон (аппаратное обеспечение), значит, это не ваш Закрытый ключ”.

Виталик подчеркивает, что с снижением стоимости технологий ZK и повышением их производительности, будущее развитие блокчейна будет переходить от “почему нужен ZK” к “почему не использовать ZK”. Он призывает глобальных разработчиков активно участвовать в строительстве экосистемы ZK, от исследований в области криптографии до разработки децентрализованных приложений, совместно формируя эпоху надежных вычислений на основе криптографической проверки.

История криптографических технологий

Виталик: Всем привет, рады видеть вас на этом мероприятии по Блокчейну. За последние 10 лет отрасль Блокчейна и Криптографии значительно развилась. Технология Блокчейна в начале была на очень раннем этапе, сейчас, по сравнению с 10 годами назад, ценностное предложение Блокчейна (различия) стало значительно больше.

Сегодня моя тема для выступления: размышления о долгосрочном будущем технологий блокчейна и криптографии. Если блокчейн и ZK, FHE, все эти другие технологии (во-первых) являются масштабируемыми, во-вторых, удобными для разработчиков, в-третьих, дешевыми, если у этих технологий нет больших недостатков, что мы можем с этим сделать?

На самом деле, технологии криптографии делятся на множество частей, и на данный момент уже существуют две основные части: первая — это подпись, вторая — это шифрование.

Шифрование - это отличие между HTTP и HTTPS. Все должны помнить, что 20 лет назад не было HTTPS, эта технология существовала, но никто ее не использовал. Однако сейчас, через 20 лет, все сайты, все приложения, все приложения основаны на HTTPS и созданы на основе подписи.

Вторая часть — это подпись. Почему 20 лет назад у нас не было такой ситуации? Почему она есть сейчас? Дело в том, что стоимость подписи и шифрования сейчас практически нулевая. На самом деле, 50 лет назад технологии подписи и шифрования теоретически уже существовали, до 1976 и 1978 годов были опубликованы некоторые важные статьи, такие как Diffie-Hellman и RSA, можно сказать, что они изобрели первый современный алгоритм подписи и шифрования.

Примерно в 1980-х и 1990-х годах, начиная с 1989 года, появилась функция цифровой подписи. Примерно в 1992 году появился PCP, а сейчас существуют различные новые технологии. Примерно в 2015 году эта технология стала разнообразной, повсеместной, такой дешевой и простой (в использовании), что (людям) не нужно задумываться о недостатках этой технологии.

Значение zk-SNARKs

В последние десять лет я начал разрабатывать новые криптографические технологии в области криптографии, а именно zk-SNARKs (нулевое знание), полностью гомоморфное шифрование (FHE) и еще одну очень новую технологию, которая сейчас находится на ранней стадии.

Сейчас в течение одной секунды вы можете доказать около 2 миллионов хешей, так что эффективность этой технологии особенно высокая, безопасность становится все выше, а опыт разработчиков особенно хорош.

Полностью гомоморфное шифрование может повыситься в 10 раз между 2023 и 2025 годами.

Теперь у нас есть Blobs, которые помогают безопасно масштабировать L2, сейчас у нас уже 6 Blobs, возможно, в течение двух-трех лет мы планируем сделать 500 Blobs.

Газовый лимит на L1 в этом году увеличился с 30 миллионов до 45 миллионов, но у нас есть планы продолжить его повышение, возможно, в 10 или 100 раз. Вы считаете, что стоимость этой технологии становится очень низкой, а UX разработчиков становится очень хорошим. (Весь) Блокчейн сейчас также имеет примерно такие же достижения.

Каков результат “достатка”? Если вы сейчас думаете о технологии ZK, возможно, ваш подход к ZK заключается в вопросе, зачем нужен ZK? Можем ли мы обойтись без ZK? На самом деле, во многих случаях это также относится и к блокчейну: зачем нужен блокчейн, можем ли мы обойтись без необходимости в блокчейне?

Когда технология новая и дорогая, не все могут ей доверять, это нормально. Но через пять лет, я предполагаю, что многие будут относиться к Блокчейну, ZK и новым технологиям так: “Почему бы не добавить ZK? Почему бы не добавить Блокчейн?”

ZK имеет огромное влияние, сейчас у нас есть план, сайт под названием ethproofs.org, где вы можете увидеть множество ZK EVM, которые теперь могут в реальном времени подтверждать Ethereum L1, что было совершенно невозможно два года назад. Два года назад все думали, что это может занять пять лет, может быть, десять лет, чтобы сделать это. Но теперь это возможно, сейчас около 50 GPU могут в реальном времени подтверждать почти все блоки Ethereum, что для нашего нового лимита газа (емкости блока) составляет не 30 миллионов, а 45 миллионов. Таким образом, когда мы масштабируем в долгосрочной перспективе, мы можем одновременно создать более масштабируемую и более децентрализованную сеть. Поскольку нам не нужно, чтобы каждый узел напрямую проверял все транзакции в блокчейне, мы также можем использовать большинство узлов с ZK, и если мы используем одно ZK доказательство для проверки, это может занять всего одну миллисекунду, особенно быстро.

Приватные свойства ZK

У ZK есть еще одно преимущество — это конфиденциальность, поэтому в этом году мы можем иметь проектный слоган: мы должны обдумать все аспекты конфиденциальности Ethereum, включая конфиденциальность транзакций в цепочке, конфиденциальность транзакций вне цепочки, а также различные приложения, которые сейчас можно реализовать. Два года назад можно было сделать лишь немного, но сейчас возможностей стало значительно больше. Еще один важный вопрос — это связь криптографии, Блокчейн и аппаратного обеспечения. В области Блокчейн есть такая фраза: “не твой закрытый ключ — не твои монеты” (Not your keys, not your coins.), то есть если ты сам не контролируешь закрытый ключ кошелька, а он контролируется кем-то другим, то ты не можешь подтвердить, безопасны ли твои монеты. Я думаю, что в 2030 году мы добавим еще одну фразу: “не твой кремний (аппаратное обеспечение) — не твой закрытый ключ” (Not your silicons, not your keys.). Потому что все, что происходит в Блокчейне, зависит от криптографии, а криптография зависит от закрытых ключей, и все зависит от алгоритмов, которые должны выполняться на аппаратном обеспечении, а закрытые ключи должны храниться на аппаратном обеспечении. Поэтому, если ты не можешь доверять своему аппаратному обеспечению, ты не можешь доверять всему, что происходит на этом аппаратном обеспечении.

Я недавно также обнаружил, что на самом деле во многих областях есть эта проблема: в Блокчейн имеются цифровые активы и цифровая идентичность, но в IoT тоже есть эта проблема. Если в каждом устройстве есть компьютер, как вы можете ему доверять? В медицине также есть эта проблема, конфиденциальность в медицинской области тоже очень важна.

Мы недавно начали интересный проект, и если вы были на DEVCON или в Сингапуре, вы могли увидеть небольшое устройство, которое может показать качество воздуха и множество различных показателей, таких как углекислый газ и AQI. Наличие такого устройства позволяет нам лучше понимать, что происходит в воздухе, что очень важно для нашей будущей медицинской сферы, но здесь также есть важные проблемы конфиденциальности. Через десять, двадцать лет информация, известная в физическом мире, может быть в тысячу раз больше, чем сейчас. Как защитить конфиденциальность? Как обеспечить безопасность? Поэтому мы сейчас работаем над версией этого устройства будущего, которая будет использовать технологии Криптография, чтобы мы могли одновременно знать, что мы хотим знать из данных, но при этом не раскрывать конфиденциальность каждого человека и каждого места. ZK очень полезен, SAT (проблема булевой удовлетворимости) тоже очень полезна.

Во-первых, мы знаем, что криптография очень важна, и теперь мы обнаружили, что криптография действительно может быть использована. Во-вторых, открытое и проверяемое оборудование также важно, на самом деле в области Блокчейн и во многих других областях у нас есть те же самые проблемы.

Как участвовать в экосистеме ZK

Все области, о которых я только что говорил, сейчас развиваются очень активно. Как ты можешь участвовать?

Я думаю, что есть три ответа:

Во-первых, предпринимательство, сейчас вы можете создавать или поддерживать некоторые приложения, использующие ZK, FHE, Блокчейн, такие как ZKID и так далее.

Во-вторых, разработка и оптимизация базовых технологий криптографии. У нас в Фонде Ethereum есть команда Lean, много возможностей для сотрудничества, также на ethproofs.org, вы можете связаться с командой Ethereum.

Третье, можно использовать существующие приложения на основе этих технологий, такие как Scroll, Taiko, Lighter (высокочастотный DEX), Intmax, Aztec и некоторые приложения с ZK-голосованием, такие как ZKPassport, который существует уже около двух лет, а также Aragon, который в начале этого года объявил о внедрении ZK-голосования, и еще несколько кошельков. В настоящее время уже существует множество способов участвовать в этих областях.

Я думаю, что вопросы, которые стоит обсудить через пять или десять лет, это то, что сейчас существует много технологий, таких как HTTPS, Signal и другие, которые используют подписи, шифрование и простую криптографию. Но вы не знаете, что они имеют эти технологии, эти технологии очень-очень дешевы, их можно использовать напрямую, не задумываясь о затратах и не беспокоясь о пользовательском опыте. Если ZK и быстрые блокчейны, такие как L1, L2, FHE, также могут достичь такого уровня эффективности, все будет использовать ZK. Если это так, что можно сделать с этой технологией? Этот ответ не прост, нужно начинать экспериментировать уже сейчас, каждый год можно делать всё больше приложений, примерно каждый год мы будем знать (этот ответ) чуть-чуть больше. Мне очень приятно участвовать в этом процессе разработки технологий вместе с вами, надеюсь, что следующие 10 лет мы будем участвовать вместе.