Canton начал битву

Canton выбирает эффективность вместо свободы, а институции выбирают Canton.

Автор: Thejaswini M A

Перевод: Block unicorn

Введение

Что происходит, когда компания переходит от обороны к наступлению, меняет позицию и корректирует формулировки?

Мы знаем это, потому что Microsoft годами утверждала, что у неё нет вражды с Linux. Тем не менее, компания стала появляться на государственных тендерах, проводить брифинги по безопасности и объяснять, почему открытое ПО угрожает национальной инфраструктуре. Google десятилетие утверждала издателям, что просто систематизирует информацию. Однако, компания начала финансировать исследования, доказывающие, что платные стены в новостях вредны для демократии. Раньше было: “Мы создали что-то уникальное”, а теперь — “То, что они создали, опасно”. Если вы достаточно компетентны и располагаете правильными связями, техническое превосходство не обязательно; нужно сделать так, чтобы те, кто определяет курс технологий, доверяли вам больше, чем конкурентам.

Canton сейчас поступает именно так. При этом криптовалютная отрасль в значительной мере исключена из этих обсуждений.

В январе я отмечала, что Canton выбирает эффективность вместо свободы, а институции выбирают Canton. Аргумент тогда заключался в том, что Canton и Ethereum ориентированы на разные аудитории и решают разные задачи. На тот момент это было верно. Но с тех пор направление развития Canton изменилось.

Основатели Canton публично и на закрытых встречах объясняют покупателям и регулирующим органам, что zero-knowledge proofs (ZKP) создают неприемлемый риск для критически важных финансовых систем. Я считаю, что это кампания по формированию регуляторной позиции, синхронизированная с раундом финансирования, который привлек таких инвесторов, как Goldman Sachs, Citadel, DRW, Circle, Paxos и Polychain. JPM Coin вышла на Canton в январе. Visa присоединилась в марте как суперверификатор. 27 марта LayerZero стал первым межоперабельным протоколом, напрямую работающим на Canton, позволяя институциям перемещать токенизированные активы между более чем 165 публичными блокчейнами. Полная разводнённая оценка токена $CC — 5 миллиардов долларов.

Это не главное. Главной темой является то, как Canton сейчас пытается влиять на спектр технологий, которыми могут пользоваться банки. Пока что только Canton ведёт подобные дискуссии.

Аргументы против ZK

Рассуждения Canton примерно таковы: уязвимости zero-knowledge proofs трудно обнаружить, так как базовые данные находятся в приватности. Если такая уязвимость незаметно распространяется, без аудита и ответственности — это фатальный недостаток.

Они привели реальный пример. 16 апреля 2025 года Solana исправила zero-day уязвимость в своей функции конфиденциальных переводов на основе ZKP. Уязвимость позволяла злоумышленнику бесконечно выпускать токены. Пока неизвестно, была ли она эксплуатирована.

Этот аргумент озвучил Shaul Kfir, соучредитель и главный операционный директор Canton, а также соавтор libsnark — библиотеки C++ для создания zk-SNARK proofs. Он отрицает технологию, которую не понимает? Вряд ли.

Его позиция: когда zero-knowledge proofs дают сбой, этого никто не замечает. Данные остаются приватными, ошибки скрыты, а когда проблема обнаружится — ущерб уже нанесён. Для регуляторов задача — доказать, что банки не отмывают деньги, а простая вера в математические системы недостаточна. Им необходим доступ к записям.

А в модели Canton единственными, кто может просматривать эти записи в реальном времени, являются суперверификаторы — те же институции, которые при утечке ключа становятся точкой отказа.

В модели Canton единственными, кто может просматривать эти записи в реальном времени, являются суперверификаторы, и если их ключи скомпрометированы, возникает единственная точка отказа.

Аргументу не обязательно быть идеальным — достаточно звучать разумно, чтобы убедить тех, кто уже не доверяет криптовалютам. Для карьеристов, привыкших к бумажным записям и аудитам, криптовалютные сбои делают доказательства бессмысленными. Техническая победа не обязательна, но нужно внушить, что альтернативный вариант опасен.

Где проблема?

На прошлой неделе соучредитель ZKsync Алекс Глуховский публично ответил на этот аргумент. Он отметил, что логика Canton чрезмерно радикальна. Если технология содержит баги с потенциально катастрофическими последствиями, тогда мы никогда не должны её использовать. По этой логике, коммерческие рейсы следовало бы остановить ещё в 1970-х, а самолёты — перестать строить. В fly-by-wire системах бывают баги, в двигателях бывают сбои, автопилоты ошибались, приводя к гибели людей. Но мы не перестали летать. Наши самолёты оснащены множеством независимых систем — если одна сломается, другую можно заметить и исправить, предотвращая катастрофу.

Canton ответил ли на вопрос, что случается при утечке операторского ключа? Сейчас нет запасной системы или второго уровня защиты для сверки работы. Доверенный оператор — единственный рубеж обороны. Если он даст сбой, ущерб тихо распространится по сети без контроля. Даже по собственным стандартам Canton, такая архитектура должна вызывать опасения у регуляторов.

Правильное решение технических недостатков всегда заключалось не в поиске абсолютно надёжной технологии, а в создании систем, которые могут предусмотреть сбои и выжить после них. Безопасность ядерных реакторов обусловлена не безупречностью ПО, а тем, что сбой должен совпасть сразу в пяти звеньях для возникновения катастрофы. То же касается кардиостимуляторов и пассажирских авиалайнеров. Принцип инженерии — избыточность и изоляция. Построить несколько независимых слоёв системы, чтобы при сбое одного слой мог компенсировать недостаток. Также дизайн должен ограничивать распространение ущерба внутри системы, не допуская его на все части.

Глуховский подверг архитектуру Canton той же проверке. Модель приватности и целостности Canton опирается на единственный механизм — изоляцию данных между участниками силами доверенного оператора. Нет криптографического уровня проверки или независимого контроля. При утечке ключа оператора поддельный статус распространяется по непрозрачной UTXO-цепочке без мониторинга. По собственной логике Canton (единственная точка отказа, катастрофические последствия) именно такая архитектура должна тревожить регуляторов.

Уязвимости ZK, zero-day Solana — это реальные проблемы. Но ответом на ошибочные компоненты не может быть новая институциональная единственная точка отказа в качестве замены. Верный подход — строить независимые многоуровневые системы защиты, ограничивать степень атаки инженерным способом, и подвергать публичному стресс-тесту в течение десятилетий. EVM — результат самых искушённых атакующих мира, в течение более десяти лет и миллиардов долларов, постоянно атакующих и проверяющих систему. Каждый вопрос о зрелости ZKP, который выдвигает Canton, применим так же к DAML, но там возможных решений просто меньше.

Это не завершает спор, но меняет его фокус. Один из институциональных методов управления риском — это утверждать на регуляторных встречах, что должен быть только один допустимый способ.

Аргумент Canton полностью игнорирует важный аспект. Zero-knowledge proof технологии не статичны по уровню риска — они становятся всё безопаснее по мере подключения новых участников к верификации. Их ключевой механизм — возможность доказать истинность утверждения без раскрытия исходных данных. Верификаторы проверяют доказательство, а не сами данные. Чем больше независимых верификаторов — тем труднее скрыть баг или подделку. В 2025 году Nethermind с помощью EasyCrypt формально верифицировала корректность on-chain zero-knowledge верификатора ZKsync, завершив первый подобный доказательный анализ для живой ZK-системы. Это демонстрирует: публичная система с годами становится значительно сильнее в результате открытого стресс-теста.

Модель Canton прямо противоположна: доверие концентрируется у небольшой группы утверждённых операторов — и накопленный эффект не тот же. Закрытая система из утверждённых верификаторов выдерживает лишь ограниченный уровень внешнего контроля. Кто имеет право верифицировать — не мелочь в вопросах безопасности. По мере роста сети независимых верификаторов, публичные ZK-системы вскрыть всё сложнее. Модель доверия с разрешениями сильна — и уязвима — в зависимости от слабейшего участника. В 2024 году системный анализ известных атак показал, что ~96% багов в слоях ZK-контуров вызваны недостаточными constraints, а публичное тестирование и нацелено именно на выявление и устранение таких багов. Указанные Canton уязвимости — реальны. Публичная система и предназначена для их обнаружения и лечения. Закрытость не убирает баги, а уменьшает число людей, которым они небезразличны.

Canton больше не просто сторонний игрок

Напомню, я ранее утверждала: Canton — это параллельная система, решающая задачи для другой аудитории, а не конкурент Ethereum на одном рынке.

Интеграция LayerZero изменила ситуацию. Она позволяет институциям Canton маршрутизировать токенизированные ценные бумаги, цифровые бонды и акции по 165+ публичным блокчейнам с сохранением соответствия и конфиденциальности. Теперь инвесторы могут покупать разработанные Canton токенизированные реальные активы, используя стабильные монеты на внешних публичных сетях. Инструменты Canton для токенизации теперь могут попадать на вторичный рынок в других экосистемах.

Bryan Pellegrino, CEO LayerZero Labs, говорит: “Canton создал инфраструктуру для традиционного финансового мира, ежедневно обрабатывая сделки репо с американскими казначейскими ценными бумагами на $350 млрд. LayerZero обеспечивает возможность для этих активов циркулировать на всех мировых рынках и блокчейнах.”

Canton теперь вовлечён в криптовалютные пулы ликвидности, а не держится в стороне. Это создаёт напряжённость: основатели Canton ведут закрытые переговоры с регуляторами, утверждая, что zero-knowledge proofs слишком опасны для институционального финансирования. В то же время, активы Canton через LayerZero поступают в публичный блокчейн-экосистему, где zero-knowledge proofs — фундаментальная технология. И среди этих активов есть продукты, позиционируемые как институциональная альтернатива Canton.

Что это значит на практике? Банк держит токенизированные американские бонды на Canton. Через LayerZero эти бонды теперь можно перевести на Ethereum или Arbitrum, где они могут стать залогом на Aave, использоваться для займов на Ondo либо принимать участие в DeFi протоколах. Инструмент выполняет институциональные и регуляторные требования на Canton, а ликвидность обеспечивает крипто-оригинальная инфраструктура. Ondo Finance уже реализовала похожую схему с помощью LayerZero — токенизированный бонд-продукт USDY работает на четырёх блокчейнах, с TVL $700 млн и может выступать залогом в DeFi. Теперь Canton может напрямую войти в ту же экосистему. Банк получает доход и гибкость, DeFi — институциональный залог, а Canton аргументирует перед регуляторами опасность zero-knowledge proofs, позволяя активам свободно перемещаться между крипто-сетями, основанными на этих технологиях.

Если цель — захват регулирования, то использование криптоинфраструктуры наряду с утверждением регулирующим органам об угрозе базовой крипто-технологии приватности — это не противоречие, а цельная стратегия. Можно это озвучивать именно потому, что zero-knowledge camp пока не сформировал аналогичный по масштабу ответ.

На прошлой неделе самый заметный аргумент zero-knowledge camp в регуляторных дискуссиях — это пост Глуховского. Он действительно хороший. Canton на встречах присутствует с юристами. У Goldman Sachs есть необходимые связи. Они десятилетие выстраивали доверие с регуляторами, от которых зависит допуск любой системно значимой банки к операциям.

Какие риски для Ethereum?

Для всех, кто держит Ethereum или следит за институционализацией токенизации, это не абстракция.

Если Canton победит в регуляторных баталиях — то есть, если zero-knowledge proofs будут признаны слишком рискованными, сложными и новыми для регуляторного фреймворка системно важных институтов — путь Ethereum к институциональным расчётам закроется до полной открытости. Возможность токенизации $100 триллионов, которую Ларри Финк упоминал в ежегодном письме, продолжит идти по разрешённым платежным каналам. Ethereum будет расчётной системой для DeFi — это важно, но не глобальный слой финансовых расчётов.

Если победит zero-knowledge camp — то есть, если Prividium от zkSync и другие ZK-инфраструктуры институционального уровня получат допускающие одобрение одновременно или раньше Canton — расстановка сил изменится радикально. Блокчейны, обеспечивающие DeFi, начнут обеспечивать институционализацию токенизации. Позиция Ethereum в финансовой системе усилится. Активы, казалось бы, находящиеся на периферии институциональных решений, станут их фундаментом.

Visa только что присоединилась к Canton как суперверификатор. DTCC движется к продакшн-стадии. Broadridge на платформе Canton обрабатывает десятки миллиардов долларов ежедневных операций. В тестировании участвуют Goldman Sachs, BNP Paribas, Tradeweb и Citadel Securities. Гребёнка институциональных платежей уже работает и достаточно долго, чтобы появилось реальное ускорение.

В январе я говорила: цель Canton — не заместить Ethereum. Это не изменилось и сейчас. Его цель намного конкретнее и эффективнее — гарантировать, что Ethereum никогда не сможет конкурировать на том же рынке. Не за счёт лучшего продукта, а через сертификацию. Не ждать вмешательства регуляторов, а успеть получить сертификацию прежде, чем они сформируют технологический стандарт для отрасли.

Криптовалюта всегда конкурировала по видимым метрикам: TVL, комиссии, число пользователей, объёмы и цена токена. Но Canton никогда не боролся за эти показатели. Его основой является доверие — невидимое, медленно накапливаемое и почти всегда уникальное, если приобретено.

Интересно, что изобретение zero-knowledge proofs стало ответом на ту проблему, какую Canton использует. Если математика может доказать факт без раскрытия результата — доверять никому не нужно. Аргумент Canton: математике доверять нельзя. Значит, нужно доверять институции. Побеждает тот, кого в конце называют “рискованным”.