Віталік доповідь у Шанхаї: Історія криптографії та значення ZK

Цей текст є стенограмою виступу співзасновника Ethereum Віталіка Бутеріна на тижні блокчейну в Шанхаї 23 жовтня 2025 року. У цьому виступі Віталік оглянув розвиток криптографічних технологій за півстоліття, починаючи з походження підписів та алгоритмів шифрування, пояснюючи, як криптографія сприяла еволюції технології блокчейн. Він особливо проаналізував прориви в області нульових знань (ZK) та повністю гомоморфного шифрування (FHE) в аспектах масштабованості, безпеки та захисту приватності, демонструючи, як ці нові технології дозволяють блокчейн-системам досягати одночасно ефективності, низьких витрат та дружелюбності для розробників. Виступ глибоко досліджує потенціал застосування ZK у приватних обчисленнях, апаратному забезпеченні з гарантованим виконанням та інфраструктурі Web3 і пропонує новий погляд на безпеку: “якщо це не ваш кремній (апаратура), це не ваш закритий ключ”.

Віталік підкреслив, що з падінням вартості технології ZK та підвищенням її продуктивності розвиток Блокчейн у майбутньому перейде від “чому потрібен ZK” до “чому не використовувати ZK”. Він закликав глобальних розробників активно брати участь у будівництві екосистеми ZK, від досліджень у галузі Криптографії до розробки децентралізованих додатків, щоб спільно сформувати еру надійних обчислень на основі шифрування.

Історія криптографічних технологій

Віталік: Всім привіт, ласкаво просимо на цю подію про Блокчейн. За останні 10 років індустрія Блокчейну та Криптографії дуже розвинулась. Спочатку технологія Блокчейн була на дуже ранній стадії, а зараз, у порівнянні з 10 роками тому, ціннісна пропозиція Блокчейну (відмінність) є дуже великою.

Сьогодні моя тема для виступу: роздуми про довгострокове майбутнє Блокчейну та Криптографії. Якщо Блокчейн та ZK, FHE, всі ці інші технології (по-перше) є масштабованими, по-друге, дружніми до розробників, по-третє, дешевими, якщо у цих технологій немає багато недоліків, що ми можемо зробити з цими речами?

Насправді, технології криптографії поділяються на багато частин, з яких перша – це підпис, а друга – шифрування.

шифрування є різницею між HTTP та HTTPS. Всі повинні пам'ятати, що 20 років тому не було HTTPS, ця технологія існувала, але ніхто її не використовував, а тепер, через 20 років, всі веб-сайти, всі додатки, всі застосування базуються на HTTPS, створених на основі підпису.

Друга частина – це підпис. Чому 20 років тому у нас не було такої ситуації? Чому вона є зараз? Просто тому, що вартість підпису та шифрування зараз практично нульова. Насправді, 50 років тому технології підпису та шифрування теоретично вже існували, ще до 1976 та 1978 років були деякі важливі статті, такі як Diffie-Hellman та RSA, можна сказати, що вони винайшли перший сучасний алгоритм підпису та шифрування.

Приблизно в 1980-х і 1990-х роках, починаючи з 1989 року, з'явилася функція цифрового підпису. Приблизно в 1992 році з'явився PCP, а зараз існує безліч нових технологій, приблизно в 2015 році ця технологія стала поширеною, стала такою дешевою і такою простою (для використання), що (всі) більше не потрібно думати про недоліки цієї технології.

Значення zk-SNARKs (ZK)

Останні десять років я почав працювати над новими криптографічними технологіями в області криптографії, а саме: zk-SNARKs (нульові знання), повністю гомоморфне шифрування (FHE) та ще однією новою технологією, яка наразі знаходиться на ранній стадії.

Зараз за секунду ви можете довести приблизно 2 мільйони хешів, тому ефективність цієї технології особливо висока, безпека зростає, а досвід розробників є надзвичайно хорошим.

Повністю гомоморфне шифрування ця технологія може збільшитися в 10 разів між 2023 і 2025 роками.

Тепер у нас також є Blobs, які допомагають безпечно масштабувати L2. Зараз у нас вже є 6 Blobs, і можливо, протягом двох-трьох років ми плануємо зробити 500 Blobs.

Газовий ліміт на L1 цього року зріс з 30 мільйонів до 45 мільйонів, але ми плануємо продовжити його підвищення, можливо, у 10 або 100 разів. Ви вважаєте, що вартість цієї технології стає дуже низькою, а UX для розробників покращується. (Вся) блокчейн наразі також має приблизно такі ж покращення.

“Який результат “достатку”? Якщо ви зараз розмірковуєте про технологію ZK, можливо, ваше ставлення до ZK полягає в запитанні, чому потрібен ZK? Чи можемо ми уникнути ZK? Насправді, багато разів питання стосується і Блокчейну: чому потрібен Блокчейн, чи можемо ми уникнути необхідності в Блокчейні?”

Коли технологія нова і дорога, не всі їй вірять, це нормально. Але через п'ять років, я здогадуюсь, багато людей до Блокчейн, zk, нових технологій будуть ставитися так: “Чому не додати zk? Чому не додати Блокчейн?”

ZK має великий вплив, зараз у нас є план, сайт під назвою ethproofs.org, де ви можете побачити багато ZK EVM, які зараз можуть в реальному часі підтверджувати Ethereum L1, що два роки тому було абсолютно неможливо. Два роки тому всі вважали, що може знадобитися п'ять років, може десять років, щоб це зробити. Але зараз це можливо, зараз приблизно 50 GPU можуть в реальному часі підтверджувати майже всі блоки Ethereum, це для нас новий gas limit (об'єм блоку) не 30000000, а 45000000. Тож коли ми розширюємося в довгостроковій перспективі, ми насправді можемо створити більш масштабовану та більш децентралізовану мережу. Оскільки нам не потрібно, щоб кожен вузол безпосередньо перевіряв усі транзакції в блокчейні, ми також можемо використовувати більшість вузлів з ZK, використовуючи одне ZK підтвердження, щоб перевірити, це може бути зроблено за мілісекунди, особливо швидко.

Приватні властивості ZK

ZK має ще одну перевагу - конфіденційність, тому цього року ми можемо мати проектний слоган: ми повинні розглянути всі аспекти конфіденційності Ethereum, включаючи конфіденційність on-chain транзакцій, конфіденційність off-chain транзакцій, а також різноманітні застосування, які можна реалізувати вже зараз. Два роки тому можна було зробити лише трохи, але тепер можливостей стало значно більше. Ще одне важливе питання - це зв'язок між криптографією, блокчейном та апаратним забезпеченням. У сфері блокчейну є вислів: “Не твої закриті ключі, не твої монети” (Not your keys, not your coins). Це означає, що якщо ти не контролюєш закритий ключ свого гаманця, а твій закритий ключ контролює хтось інший, ти не зможеш підтвердити, чи є твої монети в безпеці. Я вважаю, що в 2030 році ми додамо ще одну фразу: “Не твої кремнії, не твої ключі” (Not your silicons, not your keys). Тому що все, що відбувається в блокчейні, залежить від криптографії, криптографія залежить від закритих ключів, закриті ключі повинні виконуватись на апаратному забезпеченні, закриті ключі повинні зберігатись на апаратному забезпеченні, тому якщо ти не можеш довіряти своєму апаратному забезпеченню, ти не можеш довіряти всьому, що відбувається на апаратному забезпеченні.

Я нещодавно також помітив, що насправді багато сфер мають цю проблему. Блокчейн має цифрові активи та цифрову ідентичність, але IoT також має цю проблему. Якщо в усіх пристроях є комп'ютер, як ти можеш йому довіряти? У медицині також є ця проблема, конфіденційність у медичній сфері також дуже важлива.

Ми нещодавно розпочали цікавий проект. Якщо ви були на DEVCON або в Сінгапурі, ви, можливо, бачили невеликий пристрій, який може показувати якість повітря, зокрема рівень вуглекислого газу та AQI, а також багато інших показників. Наявність такого пристрою дозволяє нам краще розуміти, що відбувається в повітрі, що є дуже важливим у майбутньому медичному секторі, але тут також виникає важлива проблема конфіденційності. Через десять, двадцять років інформація, яка буде відома у фізичному світі, може бути в тисячу разів більшою, ніж зараз. Як можна захистити конфіденційність? Як можна забезпечити безпеку? Отже, те, що ми зараз робимо, це версія цього пристрою в майбутньому, яка матиме криптографічні технології. Ми зможемо одночасно дізнаватися про те, що хочемо знати з даних, але при цьому не розкривати конфіденційність кожної особи та кожного місця. ZK дуже корисні, SAT (проблема булевої задоволеності) також дуже корисні.

По-перше, ми знаємо, що криптографія є дуже важливою, і тепер ми виявляємо, що криптографія дійсно може бути використана. По-друге, відкриті та перевіряємi апаратні засоби також важливі, адже в блокчейн-індустрії та в багатьох інших сферах ми стикаємося з тими ж проблемами.

Як взяти участь у ZK екосистемі

Усі сфери, про які я тільки що говорив, зараз розвиваються дуже активно, як ти можеш взяти участь?

Я вважаю, що є три відповіді:

По-перше, підприємництво, зараз ви можете створювати або підтримувати деякі застосунки, що використовують zk-SNARKs, Гомоморфне шифрування, Блокчейн, такі як ZKID тощо.

По-друге, дослідження та розробки та оптимізація базової криптографічної технології. У нас є команда Lean у Ethereum Foundation, і є багато можливостей для співпраці, і ми також маємо це на ethproofs.org, тому ви можете звернутися до команди Ethereum.

Третє, можна використовувати теперішні застосунки, засновані на цих технологіях, такі як Scroll, Taiko, Lighter (високочастотний DEX), Intmax, Aztec тощо, а також деякі застосунки ZK голосування, такі як ZKPassport, який існує приблизно два роки, та Aragon, які на початку цього року оголосили, що будуть використовувати ZK голосування, а також деякі гаманці. Зараз вже є багато способів взяти участь у цих сферах.

Я вважаю, що питання, над яким слід подумати через п’ять або десять років, полягає в тому, що зараз є багато технологій, таких як HTTPS, Signal, які використовують підписи, шифрування та іншу просту криптографію, але ви не знаєте, що вони мають ці технології. Ці технології є особливо-особливо дешевими, вони можуть бути використані безкоштовно, не потрібно думати про витрати, не потрібно думати про питання користувацького досвіду. Якщо ZK, швидкий блокчейн, такі як L1, L2, FHE, також можуть досягти цього рівня ефективності, всі речі будуть використовувати ZK. Якщо це так, то що можна зробити за допомогою цієї технології? Ця відповідь не є простою, потрібно почати експериментувати вже зараз, щороку можна робити все більше і більше застосувань, приблизно кожен рік ми дізнаємося (цю відповідь) трохи більше. Я дуже радий, що можу взяти участь у процесі розробки цієї технології разом з усіма вами, сподіваюся, що протягом наступних 10 років ми зможемо брати участь разом.