С 2012 года приватные монеты — главная головная боль надзорных органов и, вероятно, одно из важнейших прикладных достижений шифропанков. ForkLog на примере Monero, Zcash и Dash вспоминает, как появился этот класс активов и что позволило ему выжить, несмотря на регуляторные запреты. 

Monero

Появлению Monero предшествовал опубликованный в 2012 году white paper CryptoNote, подписанный именем Николас ван Саберхаген. Этот протокол был разработан с целью обеспечения высокой степени приватности и анонимности транзакций и стал ответом на недостатки биткоина и других ранних проектов. Первой криптовалютой, использовавшей CryptoNote, стала запущенная в июле 2012 года Bytecoin (BCN).

Главным разработчиком в сообществе Monero в те дни был Рикардо Спаньи, которого вдохновляли анонимность и улучшения кода биткоина. Изучая CryptoNote, он видел сходство в идеи и изящность в реализации протокола. Но когда вышедший Bytecoin отдал на премайнинг 80% своих токенов, прилично возмутив сообщество, внимание Спаньи привлек его новый форк — Bitmonero, который выглядел достаточно открыто и не походил на скам, как предыдущий. Однако мнения Спаньи и создателя Bitmonero под ником thankful_for_today разошлись из-за того, что последний настаивал на совместном майнинге сразу двух валют — Bitmonero и Bytecoin. 

Тогда Рикардо Спаньи, Франциско Кабанас и пятеро анонимных инженеров организовали форк, создав параллельно работающую имплементацию цепи. Так появился Monero. А некий thankful_for_today со временем загадочно пропал из сети, оставив проекту единственную цепь.

Monero запущен в апреле 2014 года с тикером XMR с целью обеспечить высокий уровень анонимности и конфиденциальности транзакций, в отличие от сети биткоина, где их можно отслеживать через публичный блокчейн. Протокол использует несколько криптографических технологий для скрытия информации о переводах:

• Ring Signatures. Это цифровые подписи, которые могут быть созданы любым членом группы. Вычислительно невозможно определить, какой ключ использован для создания подписи, и отследить происхождение транзакции;
• Stealth Addresses. Это одноразовые адреса, которые автоматически генерируются для каждой новой транзакции. Пользователь Monero может опубликовать один Stealth Address, но получать все входящие средства на разные адреса. Они не привязаны к опубликованному адресу пользователя — только отправитель и получатель знают, куда переместились монеты;
• Bulletproofs. Разновидность ZKP, которая обеспечивает конфиденциальные транзакции в Monero и других протоколах. В 2022 году состоялся релиз Bulletproofs+ с ускорением транзакций и увеличением количества участников кольцевых подписей  с 11 до 16, что больше затруднило отслеживание транзакций;
• Dandelion++. Функция, которая скрывает связь между транзакциями и IP-адресами узлов.

Monero выделяется среди других криптовалют архитектурой, которая делает невозможным отслеживание источника, получателя и суммы транзакции. Кроме того, внедрение усовершенствованных кольцевых подписей (RingCT) в 2017 году позволило скрыть сумму перевода, делая сеть еще более конфиденциальной.

Однако сам Рикардо Спаньи в 2020 году заявил о невозможности создания «идеально приватной» криптовалюты: всегда сохраняется риск того, что какая-либо часть транзакции окажется доступной для всех и станет поводом для раскрытия следующих. Несмотря на то, что кольцевые подписи способны запутать след, они не гарантируют полной анонимности. Логичным ходом для повышения ее уровня может быть использование более одного кошелька Monero и передача монет между ними.

Ярким примером служит ситуация, когда в сентябре 2020 года Налоговая служба США (IRS) предложила награду в размере $625 000 подрядчикам, которые смогут разработать инструменты отслеживания Monero. Тендер выиграли компании Chainalysis и Integra FEC. Согласно CoinDesk, Chainalysis заявила, что предоставит «практическую подсказку» в 65% случаев отслеживания.

Бум PoW-майнинга не обошел стороной и Monero. Криптоэнтузиасты смогли получать огромную прибыль при минимальных вложениях, но это длилось недолго, так как сложность добычи повышалась и были придуманы ASIC-майнеры. Это нанесло удар по децентрализации, что совсем не укладывалось в изначальную идеологию проекта. Для защиты комьюнити и сохранности сети выпускались обновления и проводились хардфорки, призванные противодействовать ASIC:

• обновления 2018 года включали изменения алгоритма CryptoNight, которые сделали бесполезными ASIC-майнеры. Это поддерживало децентрализацию сети, так как майнинг оставался доступным для пользователей с обычными CPU и GPU;
• в ноябре 2019 года запущен новый алгоритм — RandomX, разработанный для оптимизации CPU-майнинга. Он требовал большого объема оперативной памяти устройства, включая случайное выполнение программ, что сделало ASIC-майнинг крайне невыгодным.

Но это не стало помехой для Bitmain — крупнейшего производителя ASIC-устройств. В сентябре 2023 года компания представила модель, ориентированную на майнинг XMR.

Хешрейт Monero менялся в зависимости от обновлений алгоритмов. Переход на RandomX привел к его увеличению, поскольку больше майнеров с CPU смогли участвовать в сети. Так, на май 2024 года его среднее значение достигло ~2,5 GH/s, а среднее количество ежедневных транзакций в 2023 году составляло от 15 000 до 20 000. Этот показатель продолжает демонстрировать позитивную динамику в первой половине 2024 года, часто достигая 40 000 в день. 

Для хранения и последующего применения XMR можно использовать как аппаратные (холодные) кошельки, так и программные (горячие). К холодным относятся популярные Ledger и Trezor, а к горячим — варианты классического Monero GUI Wallet («тяжелая версия») и более легкие, мобильные — Feather, Monerujo, Cake Wallet.

Последний занимает значимую позицию в экосистеме, поддерживая сеть и сообщество. Создатели кошелька изначально ориентировались только на XMR, но теперь он поддерживает биткоин, Litecoin и шесть других активов. Комьюнити Cake Wallet организовывает различные рекламные кампании, популяризируя Monero.

Практическое использование токена показывает его пригодность и успешное внедрение во многие онлайн-магазины, где предлагают не только запрещенные законом товары, а в большинстве своем даже наоборот. Твит исследователя Monero и энтузиаста цифровой анонимности очень наглядно показывает рост и долю платежей XMR на различных маркетплейсах.

Сообщество Monero — одно из самых крепких в индустрии. За все время существования более 800 разработчиков внесли свой вклад в код, преимущественно используя язык TypeScript. А показатель активности, согласно порталу программистов, близок к максимальному (High Activity).

После закрытия в мае 2024 года Local Monero сообщество потеряло P2P-биржу и крупнейший хаб ликвидности. Однако комьюнити продолжает продвигать анонимные Haveno и Bisq, работающие в сети Tor.

После экстрадиции в ЮАР Рикардо Спаньи не может уезжать из страны из-за открытого дела о мошенничестве, не имеющего отношения к Monero. Он официально отказался от ключевой роли в проекте и сосредоточился на новом детище — Tari. Проект представляет собой сайдчейн для Monero, призванный стать децентрализованным протоколом цифровых активов. 

На сегодня Monero остается одной из самых популярных анонимных криптовалют. Рыночная капитализация XMR на 1 июня 2024 года составляет выше $2,5 млрд с ежедневным объемом торгов около $50 млн.

Zcash

Zcash (ZEC) запущен в октябре 2016 года как форк биткоина. Изначально он назывался Zerocoin созданный в 2013 году Мэтью Грином и Эли Бен-Сассоном.

Zerocoin разработан для работы с биткоином, использовал кодовую базу цифрового золота и стремился повысить его приватность. В 2015 году к развитию проекта присоединился Зуко Уилкокс, тогда же название заменили на Zcash.

Уилкокс был генеральным директором Electric Coin Company (ECC), пока его место не занял Джош Суихарт — старший вице-президент по развитию.

Основная инновация Zcash заключается в собственной разработке ECC и дальнейшем ее улучшении — zk-SNARK (Zero-Knowledge Succinct Non-Interactive Argument of Knowledge, доказательство с нулевым разглашением). Эта технология стала популярным методом в криптографии. По сути, это ZKP, который позволяет подтверждать транзакции без раскрытия информации о них.

В отличие от Monero, пользователям предоставляется выбор вида транзакции — открытый (t-адреса) или защищенный (z-адреса). В 2022 году все виды адресов для удобства объединили в единый универсальный (Unified Addresses). Теперь пользователям достаточно сгенерировать адрес, автоматически определяющий тип транзакции. По утверждению Суихарта, количество защищенных монет планомерно растет. В мае показатель обновил исторический максимум с более чем 1,4 млн в соответствующем пуле.

Zcash использует модифицированный код биткоина. Общее количество токенов ZEC ограничено 21 млн, из которых на 1 июня 2024 года более 15 млн уже добыто. PoW-майнинг происходит по алгоритму Equihash, особенностью которого является проверка объема оперативной памяти, используемой майнерами. Для повышения их анонимности после обновления 2020 года появилась возможность получать награды прямиком на засекреченные z-адреса.

После раннего этапа GPU-майнинга, когда это было сверхвыгодно, алгоритм захватили ASIC-майнеры, централизуя сеть, но сохраняя при этом заявленную анонимность.

Важные этапы развития Zcash:

• одно из первых в истории обновлений сети Sapling произошло в октябре 2018 года. Оно значительно улучшило производительность и скорость защищенных транзакций, сделав их более доступными для пользователей;
• в 2019 году запущен новый zk-SNARK под названием Halo, разработанный для решения проблемы масштабируемости и необходимости «доверенной установки». Исходный код Halo 2 выпущен в сентябре 2020 года;
• ноябрь 2020 года принес еще одно важное обновление — Canopy. С наступлением первого халвинга в сети произошел ряд изменений, направленных на улучшение безопасности. Учрежден фонд разработки и устранена так называемая награда основателей, по правилам которой 20% вновь созданных ZEC выделялись на поддержку разработчиков и инвесторов проекта в течение первых четырех лет после запуска;
• обновление 2022 года Network Upgrade 5 добавило компоненты Halo Arc, которые продолжили инновации в zk-SNARK. Это полностью перевело Zcash на систему доказательств Halo, устраняя необходимость в «доверенной установке» и улучшая криптографию;
• в 2021 году команда проекта представила пятилетний план и объявила о возможном переходе на Proof-of-Stake (PoS). Решение поддержал сооснователь Ethereum Виталик Бутерин, но по состоянию на июнь 2024 года оно остается не реализованным.

Уникальной особенностью блокчейна проекта является «церемония Zcash», или «доверенная установка», которая произошла при создании в 2016 году и привлекла группу из шести человек для создания мастер-ключа. Вскоре после выпуска генезис-блока пятеро участников раскрыли свои личности. В 2022 году бывший сотрудник АНБ и ЦРУ Эдвард Сноуден сообщил, что он был шестым участником под псевдонимом Джон Доббертин.

Последние три месяца происходит некоторое оживление в показателях сети, и примечательно то, что количество активных адресов начало выходить из годового пике, в мае 2024 года, приблизившись к показателю в 16 000. В этот же период майнеры стали активно переводить «старые» ZEC из первых пулов Sprout и Sapling в созданный еще в 2022 улучшенный Orchard, в котором уже числится более 340 000 монет. 

После трехлетнего перерыва Grayscale возобновила покупки ZEC, согласно Coinglass. Объем активов под управлением (AUM) в Zcash Trust на момент написания составляет почти $9,5 млн.

Несмотря на регуляторный запрет приватных монет, ZEC все еще можно удерживать и торговать на Binance. Но актив находится в опасной категории (Monitoring) c усиленным надзором со стороны CEX, а перевод защищенных токенов запрещен. На этом фоне сообщество все больше объединяется, создавая удобную условно анонимную, среду и обновляя ведущие криптокошельки (Nighthawk, Zashi, Edge). Кроме того, как было озвучено в мае 2023 года, комьюнити формирует новые коллаборации: с руководством ориентированного на анонимность браузера Brave и Filecoin Foundation об интеграции в Web3-кошелек браузера защищенных транзакций.

Согласно данным CoinGecko на 1 июня 2024 года, общая капитализация ZEC превышает $400 млн, а суточный объем торговли составляет порядка $20 млн.

Dash

Завершает тройку нашего разбора созданное в январе 2014 года программистом Эваном Даффилдом средство безопасного обмена платежами Dash с одноименным токеном.

Первоначально известный как XCoin и затем Darkcoin проект в марте 2015 года переименован в Dash. Он появился в процессе форка биткоина и на начальном этапе имел досадный сбой, из-за которого за два дня были добыты 1,8 млн токенов DASH (приблизительно 10% от совокупной эмиссии). Команда предложила перезапустить сеть, но в сообществе это вызвало критику, и последовало решение продолжить развитие проекта.

Dash построен по принципу технологии анонимизации транзакций биткоина CoinJoin, перемешивая монеты одного пользователя с другими с помощью механизма PrivateSend. Находясь в кошельке, они представляют собой отдельные, дискретные монеты, полученные из различных адресов. Таким образом, в одной транзакции объединены DASH как минимум двух других владельцев. По сути, монеты никогда не покидают кошелек, а просто меняются их держатели.

Благодаря функции InstantSend Dash обеспечивает достаточно быстрые и относительно дешевые транзакции (менее $0,01). Кроме того, в его архитектуру включены механизмы защиты от двойного расходования и опциональная конфиденциальность. Он также обладает децентрализованной сетью мастернод, которая обеспечивает дополнительную безопасность и функциональность. Управлением и финансированием Dash занимается ДАО.

Как и в случае с Zcash, пользователь принимает решение о степени защищенности перевода. Важность этой опции подчеркнул в конце 2020 года, Фернандо Гутьеррес — директор по маркетингу Dash Core Group. Он настаивает на том, что «Dash не следует более воспринимать как одну из криптовалют, ориентированную на конфиденциальность. Ее лучшее определение — платежное средство».

DASH добываются PoW-майнингом по алгоритму X11 и используют несколько раундов 11 различных хеш-функций (blake, bmw, groestl, jh, keccak, skein, luffa, cubehash, shavite, simd, echo). Этот подход делает его одним из самых криптографически сложных, и соответственно достаточно безопасным. 

На май 2024 года добыто порядка 11,8 млн монет из максимальных 18 920 000. Распределение эмиссии изменено голосованием в 2023 году и выглядит так:

• вознаграждения держателям мастернод — 60%;
• бюджет ДАО — 20%;
• награды майнерам — 20%.

История Dash характерна усилиями по улучшению пользовательского опыта и работоспособности сети. В марте 2019 года активировано обновление Evolution, направленное на упрощение использования криптовалюты для повседневных транзакций.

К середине 2021 года разработчики запустили платежное приложение DashDirect, позволяющее использовать DASH для оплаты товаров и услуг мерчантов. Приложение смогло объединить более 155 000 торгово-сервисных точек и 125 онлайн-магазинов в США.

Для проекта, созданного для удобства платежей, возможность реально тратить токены — задача первой необходимости, с чем команда довольно хорошо справляется. На официальном сайте представлена целая категория «где потратить» с выбором тысяч возможных ритейлеров и онлайн-магазинов по всему миру.

С 2018 года Dash активно используется в Венесуэле для покупки товаров повседневного спроса — продуктов питания, медицинских принадлежностей. Активное внедрение в экономику страны произошло из-за гиперинфляции национальной валюты и невозможности удовлетворить базовые потребности жителей. Сервис также обеспечивает оплату услуг, в том числе поставку электричества и интернет.

Проект продолжает развиваться. В мае 2024 года команда объявила о готовности к децентрализации и надеется вскоре избавиться от негативного влияния волны делистингов и даже вернуться на некоторые CEX.

По данным CoinGecko, рыночная капитализация DASH в июне 2024 года находится на уровне $350 млн, а суточный объем торгов превышает $20 млн. Согласно Messari, количество активных адресов находится вблизи годового максимума и превышает уровень 100 000.

Заключение

Показатели всех трех проектов после долгого затишья начинают подниматься. Это может быть связано с миграцией монет после запрета и делистинга и опасности такового в будущем. Но рост показателей сетевой активности говорит о реальном привлечении новых пользователей и практическом применении нацеленных на приватность активов.

По состоянию на 1 июня 2024 года рыночная капитализация категории Privacy (нацеленные на приватность активы) на CoinGecko приблизилась к уровню $7 млрд. 

Многие люди предпочитают анонимность для личных целей, таких как накопление средств, инвестирование и проведение частных транзакций. Это особенно актуально в странах с жестким финансовым регулированием или нестабильной экономикой, где есть риск потери либо конфискации активов. К тому же благотворительные Web3-организации (The Giving Block) и классические фонды начинают использовать анонимные криптовалюты для получения пожертвований. Это позволяет донорам оставаться в тени, если для них это важно.

Несмотря на вызовы со стороны регуляторов и правоохранительных органов, данное направление криптовалют продолжает находить своих пользователей, предлагая им практические варианты защиты личной информации. 

Текст: Сергей Голубенко