Хоскинсон может ошибаться относительно будущего децентрализованных вычислений

Трилемма блокчейна вновь дала о себе знать на Консенсус в Гонконге в феврале, в определенной степени, поставив Чарльза Хоскинсона, основателя Cardano, на оборонительной позиции – необходимость уверять участников, что такие гипермасштабируемые сервисы, как Google Cloud и Microsoft Azure, являются не риск для децентрализации.

Было отмечено, что крупные блокчейн-проекты нужно гипермасштабировщики, и не следует беспокоиться об единой точке отказа, потому что:

• Продвинутая криптография нейтрализует риск
• Многостороннее вычисление распределяет ключевой материал
• Конфиденциальные вычисления защищают данные во время использования

Аргумент основывался на идее, что «если облако не видит данные, облако не может контролировать систему», и был оставлен без дальнейшего развития из-за ограничений по времени.

Однако существует альтернатива аргументу Хоскинсона в пользу гипермасштабируемых провайдеров, которая заслуживает большего внимания.

MPC и Confidential Computing уменьшают уровень риска

Это была своего рода стратегическая опора в аргументе Чарльза – что такие технологии, как мультистороннее вычисление (MPC) и конфиденциальные вычисления гарантируют, что поставщики аппаратного обеспечения не будут иметь доступа к исходным данным.

Они являются мощными инструментами. Но они не устранить скрытый риск.

MPC распределяет ключевой материал между несколькими участниками таким образом, что ни один из них не может восстановить секрет самостоятельно. Это значительно снижает риск компрометации из-за взлома одного узла. Однако при этом увеличивается площадь уязвимости в других направлениях. Слой координации, каналы связи и управление участвующими узлами становятся критически важными.

Вместо того чтобы полагаться на одного держателя ключа, система теперь зависит от распределённого набора участников, действующих корректно, и от правильной реализации протокола. Единственная точка отказа не исчезает. На самом деле, она просто превращается в распределённую поверхность доверия.

Конфиденциальные вычисления, в частности доверенные среды выполнения, предлагают иной компромисс. Данные шифруются во время выполнения, что ограничивает их доступность для хостинг-провайдера.

Но Trusted Execution Environments (TEEs) опираются на аппаратные предпосылки. Они зависят от микрархитектурной изоляции, целостности прошивки и правильной реализации. Академическая литература, например, здесь и здесь, неоднократно доказывалось, что уязвимости через побочные каналы и архитектурные недостатки продолжают появляться в технологиях анклавов. Граница безопасности уже, чем в традиционном облаке, но не является абсолютной.

Более важно, что и MPC, и TEE часто работают поверх инфраструктуры гипермасштаберов. Физическое оборудование, слой виртуализации и цепочка поставок остаются сконцентрированными. Если провайдер инфраструктуры контролирует доступ к машинам, пропускную способность или географические регионы, он сохраняет операционное влияние. Криптография может предотвратить инспекцию данных, но не препятствует ограничениям пропускной способности, отключениям или вмешательствам в политику.

Продвинутые криптографические инструменты усложняют проведение конкретных атак, но при этом они не устраняют риск сбоев на уровне инфраструктуры. Они лишь заменяют видимую концентрацию более сложной.

Аргумент «Ни один L1 не способен справиться с глобальными вычислениями»

Хоскинсон отметил, что гипермасштабируемые решения необходимы, поскольку ни один отдельный Layer 1 не способен справиться с вычислительными требованиями глобальных систем, ссылаясь на триллионы долларов, вложенные в строительство подобных дата-центров.

Конечно, Сети уровня 1 не созданы для запуска циклов обучения ИИ, алгоритмов высокочастотной торговли или корпоративных аналитических конвейеров. Они существуют для поддержания консенсуса, проверки переходов состояния и обеспечения надежной доступности данных.

Он прав в вопросе назначения Layer 1. Однако глобальным системам в первую очередь нужны результаты, которые любой сможет проверить, даже если вычисления происходят в другом месте.

В современной криптоинфраструктуре значительная часть сложных вычислений всё чаще осуществляется вне цепочки. Важным является то, что результаты могут быть доказаны и проверены в сети. Это является основой для роллапов, систем с нулевым разглашением и проверяемых вычислительных сетей.

Сосредоточение внимания на том, может ли L1 обеспечивать глобальные вычисления, упускает из виду ключевой вопрос — кто контролирует инфраструктуру исполнения и хранения, лежащую в основе верификации.

Если вычисления происходят вне цепочки, но зависят от централизованной инфраструктуры, система приобретает централизованные режимы сбоев. Расчёты остаются децентрализованными в теории, однако путь к созданию допустимых переходов состояний на практике сосредоточен в одном месте.

Проблема должна заключаться в зависимости на уровне инфраструктуры, а не в вычислительной мощности внутри Layer 1.

Криптографическая нейтральность не равнозначна нейтральности участия

Криптографический нейтралитет — это мощная идея и то, что Хоскинсон использовал в своем аргументе. Она означает, что правила не могут быть изменены произвольно, скрытые лазейки не могут быть внедрены, и протокол остается справедливым.

Но криптография работает на аппаратное обеспечение.

Этот физический уровень определяет, кто может участвовать, кто может себе это позволить и кто в итоге оказывается исключённым, поскольку пропускная способность и задержки в конечном итоге ограничены реальными устройствами и инфраструктурой, на которой они работают. Если производство оборудования, его распределение и хостинг остаются централизованными, участие становится экономически ограниченным, даже если сам протокол математически нейтрален.

В системах с высокой вычислительной нагрузкой аппаратное обеспечение является ключевым фактором. Оно определяет структуру затрат, кто способен масштабироваться, а также устойчивость к цензурному давлению. Нейтральный протокол, работающий на концентрированной инфраструктуре, теоретически нейтрален, но на практике ограничен.

Приоритет должен смещаться в сторону криптографии в сочетании с диверсифицированный владение оборудованием.

Без разнообразия инфраструктуры нейтральность становится уязвимой под нагрузкой. Если небольшой круг провайдеров может ограничивать скорость обработки задач, блокировать регионы или устанавливать контрольные точки соответствия, система приобретает их рычаги воздействия. Только справедливость правил не гарантирует справедливость участия.

Специализация превосходит универсальность на рынках вычислений

Конкуренция с AWS часто рассматривается как вопрос масштабируемости, но это также является вводящим в заблуждение.

Гипермасштабируемые сервисы оптимизируют инфраструктуру для обеспечения гибкости. Их инфраструктура разработана для одновременного обслуживания тысяч рабочих нагрузок. Слои виртуализации, системы оркестрации, инструменты соответствия корпоративным требованиям и гарантии эластичности — эти функции являются преимуществами для вычислений общего назначения, но одновременно они создают дополнительные издержки.

Доказательство с нулевым разглашением и проверяемые вычисления являются детерминированными, интенсивно использующими вычислительные ресурсы, ограниченными пропускной способностью памяти и чувствительными к конвейерной обработке. Другими словами, они поощряют специализацию.

Специализированная тестовая сеть конкурирует по доказательствам на доллар, доказательствам на ватт и доказательствам на задержку. При вертикальной интеграции аппаратного обеспечения, программного обеспечения подтверждения, проектирования схем и логики агрегации эффективность растет экспоненциально. Устранение лишних уровней абстракции снижает издержки. Постоянная пропускная способность на устойчивых кластерах превосходит эластичное масштабирование при узких и постоянных нагрузках.

В рынках вычислительных ресурсов специализация неизменно превосходит универсальность при выполнении стабильных задач с высоким объёмом. AWS оптимизирует для опциональность. Специализированная проверочная сеть оптимизирована для одного класса задач.

Экономическая структура также отличается. Цены гипермасштабируемых компаний обусловлены корпоративными маржами и широкой вариабельностью спроса. Сеть, ориентированная на стимулы протокола, может по-разному амортизировать оборудование и настраивать производительность, ориентируясь на устойчивое использование, а не на краткосрочные модели аренды.

Конкуренция сводится к структурной эффективности для определённой рабочей нагрузки.

Используйте гиперскейлеров, но не становитесь от них зависимыми

Гипермасштабируемые провайдеры не являются врагами. Это эффективные, надежные и глобально распределенные поставщики инфраструктуры. Проблема заключается в зависимости.

Устойчивая архитектура использует крупных поставщиков для повышения емкости при пиковых нагрузках, географического резервирования и распределения на периферии, но не привязывает основные функции к одному провайдеру или небольшой группе провайдеров.

Расчёты, окончательная проверка и доступность критически важных артефактов должны оставаться неприкосновенными даже в случае сбоя облачного региона, выхода поставщика с рынка или ужесточения политических ограничений.

Здесь децентрализованное хранилище и вычислительная инфраструктура становятся жизнеспособной альтернативой. Артефакты доказательств, исторические записи и входные данные для верификации не должны быть отзываемыми по усмотрению провайдера. Вместо этого они должны находиться на инфраструктуре, экономически согласованной с протоколом и структурно сложной для отключения.

Hypescalers следует использовать в качестве опционально ускоритель, а не что-то фундаментальное для продукта. Облачные технологии по-прежнему могут быть полезны для охвата и пиковых нагрузок, но способность системы создавать доказательства и сохранять то, от чего зависит проверка, не ограничена одним поставщиком.

В такой системе, если гипермасштабировщик исчезнет завтра, сеть будет лишь замедляться, поскольку наиболее значимые части находятся в собственности и управлении более широкой сети, а не арендуются у узлового центра крупного бренда.

Вот как укрепить дух децентрализации в криптовалюте.