В-Господь попереджає: «ZK не є панацеєю» — захист від шантажу потребує багаторівневої архітектури з використанням MPC, FHE, TEE та інших технологій

Віталік у відповідь спільноті на X зазначив, що ZK-технології не слід вважати універсальним рішенням, а у питаннях захисту від примусу їх слід поєднувати з MPC, FHE, TEE для досягнення багаторівневої безпеки. (Передісторія: оновлення Fusaka через місяць: найбільший ризик масштабування Ethereum) (Додатковий контекст: Аналіз пропозиції ERC-8021: чи дозволить Ethereum повторити історію багатства розробників Hyperliquid?) Застосування доведеннь з нульовою достовірністю (ZKP) довгий час вважалося ключем до розширення та приватності блокчейнів, однак співзасновник Ethereum Віталік Бутерін 19 жовтня 2025 року оприлюднив протокол GKR, який чітко вказує, що хоча ZK-технології значно скорочують час верифікації на ланцюгу, вони не здатні запобігти зовнішньому тиску на користувачів для видачі свідчень, голосування та інших сценаріїв, що залишаються під ризиком примусу. Віталік наголошує, що різниця між «обчислювальною ефективністю» та «захистом від примусу» ставить під сумнів ідею про ZK як універсальну відповідь. Обмеження одноразового прориву GKR полягає в тому, що він дозволяє об’єднати ряд обчислень у один доказ, економлячи простір і витрати на ланцюгу. Однак, навіть швидкі та компактні докази можуть бути скомпрометовані, якщо зловмисник може вимагати від виборців показати оригінальні свідчення або приватні ключі, що підриває ідею «я виконав правильне обчислення» без гарантії «мене не примуся». Це означає, що ZK забезпечує лише підтвердження правильності обчислень, але не захищає від тиску, що особливо критично для застосувань управління, де важлива анонімність і свобода волі. Концепція багаторівневої архітектури Віталік пропонує поєднати ZK з різними криптографічними інструментами для створення багаторівневої системи захисту. Основні модулі включають: 1. Мультистороннє безпечне обчислення (MPC), яке розподіляє приватні ключі та права розшифрування між кількома учасниками, щоб жоден з них не міг самостійно розкрити приватну інформацію під тиском; 2. Гомоморфне шифрування (FHE), що дозволяє виконувати обчислення на зашифрованих даних без їх розкриття; 3. Довірче виконавче середовище (TEE), яке ізолює обчислювальні процеси в апаратних enclave для гарантії цілісності та конфіденційності даних. ZK розміщене на зовнішньому рівні, перевіряючи правильність результатів TEE, створюючи три рівні взаємної перевірки. Механізм захисту від примусу працює шляхом розподілу довіри та апаратної ізоляції: голоси шифруються за допомогою FHE і надсилаються в блокчейн, де їх можна підраховувати без розкриття; TEE виконує обчислення у ізольованому середовищі і видає проміжні результати; нарешті, ZK доводить всім учасникам правильність обчислень без розкриття деталей голосування. Оскільки приватні ключі розподілені між учасниками MPC, навіть якщо зловмисник контролює один вузол або доказовця, він не зможе відновити окремі голоси, що зменшує можливості економічного або політичного тиску. Впровадження у галузі та конкуренція Багаторівнева архітектура вже застосовується у кількох ZK-rollup мережах. Polygon zkEVM, zkSync Era поєднують ZK з різними криптографічними методами для підвищення пропускної здатності та зниження витрат; системи голосування з ZK демонструють можливість одночасного збереження приватності та справедливості. Також платформи, як Chainlink Confidential Compute, Oasis Protocol, інтегрують TEE та ZK у стандартні функції для задоволення високих вимог фінансових інституцій щодо захисту даних. Попереджувальний сигнал Віталіка полягає в тому, що жоден окремий криптографічний інгредієнт не може одночасно задовольнити цілі розширення, приватності та захисту від примусу. Ринок переходить від «одноразового прориву» до «багаторівневої стратегії», де ZK, MPC, FHE, TEE поєднуються у механізм з відкритою верифікацією та розподіленим ризиком. Такий підхід відповідає ідеї «децентралізації довіри» у блокчейні та закладає безпечну основу для фінансових і управлінських застосувань на найближчі десять років.