Публичные блокчейны заключили сделку, цену которой никто до конца не подсчитал. Чтобы получить проверяемость — свойство, позволяющее любому убедиться в честности сети, — они сделали всё публичным. Каждый баланс. Каждый платёж. Каждую позицию, стратегию, выплату зарплаты и движение казначейства — навсегда и для всех желающих посмотреть. Мы сделали нормой такой уровень финансовой открытости, какого не принял бы ни один банк, брокер или платёжная сеть, и назвали это прозрачностью.
До сих пор отрасль отвечала на это тем, что приватность навешивали сверху: миксеры, экранированные приложения, слои приватности, арендованные у другой сети. Навешенная приватность наследует платформу, к которой её прикрутили: её публичный мемпул, её MEV-экономику, её допущения о данных.
Celar идёт другим путём. Это совместимый с EVM Layer 1, где конфиденциальность — часть уровня данных самого протокола. Балансы, суммы переводов и состояние контрактов по замыслу шифруются самой сетью, а не приложением, при этом каждый переход состояния остаётся публично проверяемым. Вы включаете это для каждой транзакции сами.
01 /Три уровня, один блокчейн
Приватность — не одна вещь, а набор противников, которых вы решаете победить. Celar даёт каждой транзакции выбор из трёх уровней:
Контракты вычисляют прямо на зашифрованных значениях. Балансы и суммы остаются шифротекстом — в том числе для валидаторов, исполняющих код.
Каждый платёж приходит на новый одноразовый адрес. Никакого повторного использования адресов и никакой публичной связи между платежами и получателями.
Приватность без доверия с доказательствами по 192 байта — уровень, который держится даже при сговоре всех валидаторов и членов комитета.
Первый уровень — тот, который большинство блокчейнов не могут предложить вовсе. Доказательства с нулевым разглашением позволяют доказывать утверждения о ваших собственных data; they cannot run a private orderbook, a sealed-bid auction, or a shared encrypted balance — state that someone computes on without anyone decrypting it. That requires fully homomorphic encryption, and on Celar it is designed as a protocol primitive, not a rented coprocessor.
02 /Ключ, которого не существует
Любая зашифрованная система обязана сначала ответить на один вопрос: кто может расшифровать? Ответ Celar: только пороговый кворум мест, действующих вместе. Ключ расшифровки сети распределён с самого начала — он существует лишь в виде долей у порогового ключевого комитета, и получение любого открытого текста требует согласованных действий кворума этих мест. При обычной работе полный ключ никогда не собирается; коалиция больше порога смогла бы, и мы об этом говорим.
проактивное обновление проверено · частичные расшифровки по замыслу подписываемы и наказуемы
Места комитета обеспечены залогом, доли обновляются каждую эпоху, а каждая частичная расшифровка подписана и атрибутируема — поэтому недобросовестное поведение не просто обнаружимо, оно наказуемо слэшингом на уровне протокола. В корне доверия нет ни аппаратного анклава, ни облачного провайдера, которому можно прислать судебный запрос. Приведённая выше граница захвата — не маркетинг: она выведена из первых принципов, а её входные данные публикуются в реальном времени на странице здоровья, и она сохраняется при противнике, контролирующем до 55% стейка в течение скользящей десятилетней кампании.
03 /Метрика безопасности, которую можно опровергнуть
Каждый блокчейн заявляет о своей безопасности. Celar вместо этого публикует число:
Стоимость захвата комитета, выраженная в застейканных $CELAR, обязана оставаться минимум вдвое выше стоимости, которую защищает экранированный пул. Все входные данные этого отношения публикуются на странице здоровья, и любой может его пересчитать. Если отношение приблизится к границе, экономика протокола автоматически ужесточается; отменить границу голосованием управление не может. Мы считаем это первым утверждением о безопасности L1, устроенным так, что ошибочность проверяема публично.
Та же философия пронизывает всю конструкцию. Вместо прилагательных в whitepaper приводится матрица утечек: по каждому уровню приватности указано, что именно скрыто, от какого класса противника и что всё ещё утекает сегодня — тайминги, уровень газа, адреса вызовов в v1 — вместе с дорожной картой устранения. Заявления о приватности, которые нельзя опровергнуть, неотличимы от маркетинга.
04 /Ничего нового учить не нужно
Конфиденциальность, требующая нового языка, до большинства разработчиков не доходит. Celar эквивалентен EVM и имеет ноль новых опкодов: стандартный Solidity, стандартный инструментарий, стандартный JSON-RPC, стандартные кошельки. Зашифрованные типы — euint64, ConfidentialERC-20 — приходят через прекомпилы, а переводы компилируются в схемы без ветвлений на основе операции выбора, поэтому даже поток управления ничего не раскрывает.
Компилятор служит и последней линией обороны: код, информационный поток которого привёл бы к утечке зашифрованных данных в публичное состояние, отклоняется на этапе сборки. Утечка приватности в Celar — это ошибка компиляции, а не замечание аудита по итогам разбора инцидента.
05 /Никакой MEV-экономики
Front-running needs two ingredients: readable transactions and orderable blocks. Celar is designed to remove both, with an encrypted mempool (planned for v2) and content-blind, randomized ordering. A trade whose size no single party can read is harder to pick off.
06 /Где мы сейчас и что дальше
Сегодня мы открываем документацию Celar — весь протокол простым языком: пороговый ключевой комитет, три уровня приватности, устройство комиссий и эмиссии, правило здоровья. Конструкция выдержала восемь раундов состязательного ревью; все 34 поднятых замечания закрыты, и процесс задокументирован. Полная техническая спецификация предоставляется рецензентам и инвесторам по NDA в data room.
Инженерная работа идёт: стек блокчейна зафиксирован, первые проверочные исследования — пригодность прекомпилов, транспорт сопроцессора, зрелость стека — уже выполняются. Дальше: тестовая сеть, публичные репозитории и церемония комитета. Если вы разрабатываете, торгуете или исследуете в блокчейне и считаете, что финансам нужен конфиденциальный расчётный слой, напишите нам.
КОНТАКТ — press@celar.cc · МЕТРИКА ℋ — celar.cc/health · $CELAR