Я розбирала кілька прикладів підписів, де все виглядало технічно валідним, але сама ситуація викликала сумніви. В одному випадку гаманець із гарною історією використали, щоб підтвердити шкідливий контракт. Це показує, що в Web3 ми часто плутаємо технічну валідність ключа з реальною безпекою.
EthSign використовує атестації у Sign Protocol. Система створює запис, який смарт-контракт бачить як тригер для виконання дії — наприклад, для переказу коштів. Це автоматизує процеси, але водночас створює ризик сліпої довіри до технічних підтверджень.
Проблема в тому, що підпис підтверджує лише володіння ключем, а не наміри підписанта. Без перевірки історії дій за гаманцем такий механізм залишається вразливим. Безпека тут залежить не стільки від самого факту підпису, скільки від репутації, яка стоїть за адресою.
Питання в тому, чи побудуємо ми на цьому прозору систему, чи просто автоматизуємо звітність там, де все ще бракує фактичної довіри?
У моєму селі є газова станція, яка забезпечує газом кілька навколишніх сіл. Там працює мій сусід, і одного разу він показав мені, як усе працює зсередини. Система виглядала простою, але кожне рішення залежало від правил, які визначали, коли і як змінюється подача. І мене здивувало, наскільки багато залежало від одного показника. Підпис може виглядати надійним, але сам по собі він ще не гарантує довіри. Я згадала про це, читаючи про цифрові підписи в EthSign. Це лише механізм, який спрацьовує за певних умов. Але він нічого не каже про наміри того, хто натискає кнопку. У цифровому середовищі підпис підтверджує лише володіння ключем, а не довіру до його власника. EthSign переносить цифрові угоди в блокчейн. Замість статичного PDF-файлу підпис генерується як структурована атестація в мережі Sign Protocol. Дані стають верифікованими для смарт-контрактів без потреби в ручній перевірці. Кожен підпис фіксується як частина децентралізованого реєстру фактів. Механіка дозволяє використовувати підпис як тригер для автоматичного виконання. Наприклад, кошти на ескроу-рахунку розблоковуються лише після фіксації атестацій від усіх сторін. Звичайна згода перетворюється на незмінний запис. Такий запис неможливо видалити або скоригувати після внесення в реєстр. Це зменшує потребу в ручній звірці. Але тут з’являється ілюзія безпеки. Криптографія гарантує, що документ підписав власник конкретного ключа, але вона не дає відповіді на питання “хто це”. Виникає ризик маніпуляції. Зловмисник може використовувати гаманець із хорошою історією для легітимізації шкідливої угоди. Технічна валідність підпису в EthSign може стати ширмою. Якщо користувач бачить валідний підпис, він схильний довіряти документу більше, ніж варто було б. У цьому контексті підпис без глибокої перевірки репутації підписанта — це лише підтвердження володіння ключем. Система масштабує можливість підписувати угоди, але вона також масштабує ризик сліпої довіри до технічних позначок.
Довгостроковий ризик полягає у появі ринку “підставних підписантів”. Якщо репутація в Web3 базуватиметься лише на кількості успішних підписів у системах атестацій, подібних до Sign Protocol, виникне нове середовище. У ньому довіру можна буде делегувати або купити. Це створює вразливість для великих протоколів, які покладаються на цифрові угоди з партнерами. Також виникає питання управління системою. Якщо правила перевірки підписів будуть надто жорсткими, система втратить гнучкість. Якщо занадто вільними — підпис перетвориться на формальність, яку легко ігнорувати. Виникає ризик створення середовища, де формальна коректність записів стане важливішою за фактичне виконання домовленостей. Цифрова атестація підпису фіксує дані, але вона не замінює верифікацію реальних фактів. Технологія підтверджує лише використання ключа, залишаючи питання намірів та поведінки сторін поза межами коду. Фокус лише на валідності підпису без урахування історії дій створює прогалини в оцінці безпеки. Стає питанням, чи допоможе такий формат побудувати прозору систему, чи це просто автоматизація делегування відповідальності там, де її неможливо перевірити. #SignDigitalSovereignInfra $SIGN @SignOfficial
Eu estava voltando para assinaturas digitais em arquivos PDF e notei uma coisa: a assinatura permanece "muda". Ela confirma que a pessoa pressionou o botão, mas não sabe nada sobre o estado das coisas na realidade. Nós automatizamos a burocracia, mas não automatizamos a confirmação de fatos.
O Sign Protocol permite dar contexto à assinatura através de esquemas (Schemas). Isso tecnicamente vincula o autógrafo digital a dados externos — por exemplo, um contrato se torna válido apenas na presença de uma certificação do registro logístico ou confirmação de pagamento.
No entanto, a complexidade de obter dados do mundo externo cria novas vulnerabilidades. Qualquer erro de sensores ou oráculos torna a certificação inválida, e a validade formal começa a parecer mais importante do que o estado real das coisas.
E aqui surge a questão: essas tecnologias realmente ajudarão a ver a realidade, ou estamos apenas acumulando mais rapidamente documentos ideais em meio a promessas não cumpridas?
Assinaturas digitais contextuais e certificação de execução
Meu pai trabalhou em uma fábrica, onde cada lote de produtos era acompanhado por atos assinados. Às vezes, ele contava que os documentos eram assinados antes mesmo de os produtos realmente deixarem a oficina. Formalmente, tudo estava concluído, mas o trabalho ainda continuava. Naquela época, fiquei surpreso que a assinatura registra um acordo, mas não garante a execução.
Мене насторожила одна деталь у логіці верифікації гаманців: ми так прагнемо довіри dApps, що перетворюємо свій блокчейн-профіль на відкриту вітрину для шахраїв. Кожна нова “галочка” статусу в мережі — це не просто доказ надійності, а публічна деанонімізація твоїх активів.
У Sign Protocol можна показати лише атестацію замість всієї історії транзакцій. Це працює як завірений витяг: система підтверджує твій статус або баланс, не вивертаючи кишені перед кожним смарт-контрактом.
Але публічність цих атестацій створює нову проблему — ризик надмірного розкриття даних. Кожен підтверджений через Sign факт стає частиною пазла, який дозволяє ідентифікувати “товстий гаманець”.
Чим більше у тебе доказів надійності, тим прозорішим і вразливішим ти стаєш для тих, хто вміє аналізувати зв’язки в провіднику.
Довіра в Web3 сьогодні коштує надто дорого, якщо її єдиною валютою є твоя приватність.
Публічна довіра без приватності — це не безпека, а вразливість.
A verificação no Web3 hoje funciona com o princípio da "desnudação": para provar um fato, você precisa abrir toda a história da sua carteira. Toda vez que um dApp me pede para confirmar o status, eu sinto desconforto. É como mostrar um extrato bancário para comprar café — sou forçada a revelar todas as minhas despesas dos últimos cinco anos. No mundo real, lidamos com isso pela falta de alternativas, mas no blockchain elevamos essa excessiva abertura à categoria de principal virtude, ignorando as consequências.
Коли я дивилась список інструментів для Midnight, мене здивувала одна річ — більшість з них доведеться будувати з нуля. Midnight фактично потребує формування нової інфраструктури інструментів.
Більшість існуючих dApps та інструментів розробки побудовані навколо стандарту EVM. Midnight будує відокремлену екосистему, де розробникам доведеться вивчати нові парадигми з нуля.
Це створює серйозний ризик: ми можемо отримати технічно досконалу мережу, яка залишиться без ліквідності через відсутність звичних мостів та інтеграцій.
Midnight вирішує проблему приватності, але відсутність звичної інфраструктури може стати головним бар’єром для мережевого ефекту та ліквідності.
Нещодавно я заповнювала анкету в одному сервісі й спіймала себе на роздратуванні: чому система вимагає мою повну історію транзакцій за місяць, щоб просто підтвердити один платіж? Це як показувати весь свій гардероб кур’єру, який приніс одну пару взуття. У блокчейні ми звикли до надмірної публічності, вважаючи її обов’язковою платою за безпеку. Але для реального бізнесу та звичайного користувача відсутність приватності — це насамперед технічна вразість. Я звернула увагу, що Midnight будує архітектуру, де користувач сам визначає рівень відкритості своїх даних, а мережа перевіряє результат без доступу до самої інформації. У центрі цієї моделі — розділення стану смарт-контракту на публічний та приватний. Це дозволяє виконувати обчислення локально на пристрої користувача: у мережу передається лише доказ правильності операції, а самі вхідні дані залишаються конфіденційними. Система поєднує приватність із регуляторними вимогами через механізм вибіркового розкриття. Ви можете надати право перегляду конкретних даних аудитору чи банку, не відкриваючи їх для всіх учасників мережі. Це раціональна спроба зробити блокчейн придатним для інституційного використання, де компанії не можуть дозволити собі повну деанонімізацію фінансових потоків.
Перше, що звертає на себе увагу — це складність розробки. Написати контракт, який коректно працює з приватними станами, значно важче, ніж звичайний скрипт на Solidity. Високий поріг входу може призвести до того, що в екосистемі буде обмежена кількість якісних додатків, а розробники обиратимуть простіші, хоч і менш захищені мережі для швидкого запуску. Також залишається відкритим питання обчислювальних ресурсів. Генерація ZK-доказів на стороні клієнта вимагає значних потужностей процесора. Для мобільних пристроїв або систем з обмеженою продуктивністю це може стати критичним обмеженням, яке негативно вплине на швидкість транзакцій та загальний користувацький досвід. Мене турбує питання управління. Хто саме встановлюватиме стандарти для вибіркового розкриття даних і як вони змінюватимуться? Якщо ці механізми будуть занадто інтегровані в базовий шар протоколу, мережа ризикує стати інструментом надмірного контролю, що суперечить ідеї децентралізації. Крім того, економічна стійкість NIGHT залежить від балансу між вартістю конфіденційних обчислень та мережевими комісіями. Забезпечення приватності вимагає складнішої інфраструктури вузлів, і знайти модель, яка буде вигідною для валідаторів та доступною для користувачів у довгостроковій перспективі, буде непросто. Якщо складність стане бар’єром для адаптації, Midnight може залишитися прикладом архітектури без реального використання. #night $NIGHT @MidnightNetwork
Твоя довіра до смарт-контракту перетворюється на гарбуз рівно в секунду підтвердження транзакції. Я вчора знову ловила цей мандраж перед мінтом: ти перевіряєш аудити, але все одно залишаєшся беззахисним перед тим, що розробник викине через годину. Ти натискаєш Confirm — і в цей момент твій контроль закінчується. Далі залишається тільки сподіватися, що розробник не змінить правила. Саме тому і з’являється Sign Protocol. Після Confirm ти вже залежиш не від коду — а від людей. #SignDigitalSovereignInfra $SIGN @SignOfficial
Seu hash de transação não vale nada se o parceiro decidir te deixar. Eu analisei a situação: um conhecido desenvolvedor basicamente deu seu código ao cliente, pois o pagamento na rede não comprova a essência do acordo. Na blockchain, o valor e o tempo são registrados, mas não há nenhuma palavra sobre a transferência de direitos.
Nosso desenvolvedor líder fechou o laptop bem no meio da discussão sobre a funcionalidade “quente”. Engenheiros fortes não trabalham onde a arquitetura é ajustada para os prazos dos investidores. Ele se recusou a codificar muletas, para que o marketing pudesse aquecer o mercado até segunda-feira. Na manhã seguinte, sua mesa estava vazia. Quando a prioridade se torna a data de listagem, o código se transforma em lixo. Um verdadeiro talento não permanece em projetos onde, em vez de soluções fundamentais, exigem a imitação do trabalho em troca de bônus rápidos. Midnight parece diferente, porque o recurso IOG dá direito a um desenvolvimento “longo” sem pressão dos abutres. No NIGHT permanecem aqueles que constroem o produto, e não aqueles que esperam o cheque. Nas “equipes de topo”, sob pressão de fundos, os primeiros a sair são aqueles que realmente constroem. #night $NIGHT @MidnightNetwork
Я пам’ятаю той тригодинний колл із фондом, де ми жодної хвилини не говорили про архітектуру чи безпеку. Як тільки в чат заходять фонди — продукт перестає бути головним. Весь час пішов на малювання графіка розлоків, щоб інвестори могли почати злив рівно через шість місяців після лістингу. Поки ми обговорювали юридичні гарантії виходу капіталу, питання масштабованості мережі просто винесли за дужки. Проєкт помер тієї ж миті, хоча на папері став “єдинорогом”. Замість того, щоб фіксувати критичні баги, команда тижнями готує пусті “маркетингові анонси”. Весь цей шум потрібен лише для того, щоб розігріти натовп перед черговим розблокуванням токенів фонду об ваш гаманець. Ви купуєте майбутнє, а насправді оплачуєте чужий вихід у кеш.
Розробники стають акторами в театрі одного глядача: маркетмейкера, який чекає на фінальний клік у стакан. Саме тому в Midnight це виглядає інакше — тут рішення не прив’язані до планів фондів на екзит. NIGHT працює на мережу, а не на черговий раунд інвестицій. Поки ви радієте мільйонним раундам, хтось уже виходить у кеш. #night $NIGHT @MidnightNetwork
Я мала історію транзакцій за кілька років — але для нового dApp це нічого не значило. Мене знову просили довести, що я не бот. Ніби до цього нічого не було. У цей момент стає ясно: твоя історія нікуди не переноситься. Тут зламане головне — активність не стає репутацією. Ти можеш мати сотні транзакцій — але без підтвердження це просто шум. Sign Protocol тут робить просту річ — змушує доводити. Attestation просто фіксує це як доказ, який працює далі. І тоді все змінюється: ти більше не починаєш з нуля — ти приносиш доказ. Ти просто взаємодієш — чи будуєш репутацію, яка реально працює? #SignDigitalSovereignInfra $SIGN @SignOfficial
Я скасувала угоду з фондом після одного питання. Вони показали презентацію, цифри, “партнерів”. Але коли я попросила підтвердити капітал — у них був тільки PDF з логотипом. У цей момент все стало ясно: у Web3 можна намалювати що завгодно. Довести — майже нічого. Тут зламане головне — систему не змушують доводити. Через це кожна угода — лотерея: ти або віриш словам і ризикуєш грошима, або витрачаєш тижні на перевірки.
Sign Protocol тут робить просту річ — змушує доводити. Attestation фіксує факт так, що його вже не можна змінити або “підправити”. Не скріншот і не презентація — а запис, який можна перевірити. TokenTable вже провів понад $130 млн через це. Це не цифри на слайдах — це транзакції, які можна перевірити. І в цей момент змінюється сама логіка: ти більше не слухаєш, що тобі говорять — ти дивишся, що вони можуть довести. На Близькому Сході це дуже швидко перевіряється на практиці — якщо ти не можеш це довести, з тобою просто не підуть в угоду. Бо без цього все впирається в одне. Кому ти віриш. Або ти віриш словам. Або не заходиш в угоду без доказу від Sign. #SignDigitalSovereignInfra $SIGN @SignOfficial
No Web3 não há "mercado justo". Há um mercado onde alguém vê seu movimento com antecedência. Você não precisa errar. Sua intenção já está disponível publicamente. E enquanto a transação está pendente no mempool, alguém já decidiu como lucrar com isso. É assim que o MEV aparece. Não como um ataque. Como um comportamento normal do sistema. E então a questão não está nos bots. Mas no porquê é possível ler as ações dos outros antes de serem executadas. O Midnight muda exatamente isso. O mercado não vê mais seu movimento com antecedência. Ele vê apenas o resultado. E nesse momento aparece aquilo que atualmente não existe. Condições iguais. Porque assim que sua intenção é visível — isso já não é mais seu negócio. #night $NIGHT @MidnightNetwork
Прозорість у Web3 — це витік намірів, а не безпека
Код у Web3 сьогодні — це публічний актив, а не приватна власність. І в цьому головна проблема. Я бачила, як один контракт злили за кілька хвилин після деплою. Будь-яка логіка, будь-яка помилка, будь-який намір — усе видно ще до того, як ти встиг щось захистити. Мережа, яка мала прибрати довіру, фактично відкрила доступ до твого процесу для всіх. Прозорість у крипті — це не безпека. Це витік намірів у реальному часі. Саме тут ламається логіка. Прозорість добре працює для перевірки результату. Але вона стає токсичною, коли відкриває сам процес. Хакери шукають дірки. MEV-боти читають твої транзакції як книгу.
Деви бояться робити щось нове, бо кожен експеримент — це ризик публічного зламу. У результаті система, яка мала стимулювати інновації, починає їх душити. Midnight зʼявляється рівно в цій точці. Він не прибирає перевірку. Він прибирає доступ до наміру. Через ZK ти доводиш результат, не показуючи логіку. Мережа бачить, що все чесно. Але не бачить, як саме ти це зробив. Це ламає саму модель, на якій тримається Web3. Код знову стає твоїм. Стратегія — теж. Так, закритість додає ризиків. Помилки складніше знайти. Але це інший тип ризику — контрольований, а не гарантований. Бо зараз вибір виглядає інакше. Або ти працюєш у системі, де кожен бачить твої карти наперед. Або в системі, де ти показуєш тільки результат. І якщо це називають “прозорістю”, то питання просте: чому вона завжди працює не на тебе? #night $NIGHT @MidnightNetwork
Коли я подала дані, щоб отримати доступ до запуску нового продукту, у цей момент стало ясно, що я тут нічого не контролюю. Здавалося, що все вже зроблено — але поки мене не підтвердили, я не могла нічого зробити. Я просто сиділа і чекала, не розуміючи, чи щось взагалі відбувається. Ти робиш дію в системі, і ззовні виглядає, що все вже сталося: є дані, запит відправлений. Але далі нічого не рухається. Не тому що щось зламалось — просто є одна сторона, яка ще не підтвердила результат. І поки це не сталося, система стоїть. Але вся логіка сходиться в одну точку. Неважливо, скільки учасників у процесі — рішення все одно залежить від одного вузла, і саме він визначає, коли все продовжиться.
Це і є bottleneck. І поки ця точка не відповість — нічого далі не має значення. Не через помилки і не через збої — просто тому, що система так побудована. Механіка тут проста: є той, хто перевіряє, і всі інші залежать від його відповіді. Якщо він затримується — затримується все. Ти не впливаєш на процес, не контролюєш швидкість і не розумієш, що відбувається. Ти просто чекаєш. І в якийсь момент це починає виглядати не як контроль, а як залежність. Коли я почала дивитись, як це вирішує SIGN, там інша логіка: замість однієї точки перевірки — attestation, де дані існують разом із тим, хто їх підтвердив, і ця інформація не зводиться до одного центру. Тобто перевірка більше не замикається в одному місці, вона розподіляється. Це знімає bottleneck, бо немає точки, яка зупиняє все. Але з’являється інше: якщо підтверджень кілька, їх потрібно інтерпретувати і вирішувати, кому довіряти, тому контроль не зникає — він просто змінює форму і стає менш очевидним. #SignDigitalSovereignInfra $SIGN @SignOfficial
Контроль доступу до даних on-chain звучить як очевидна перевага для бізнесу. Але в якийсь момент це починає виглядати дивно.
Бо справа не в цьому. Не про те, як приховати дані.
А про те, де проходить межа того, що взагалі можна приховати.
Чи справді бізнесу потрібен повний контроль над цим. Чи ми просто намагаємось вирішити проблему, яка більше існує в уявленні крипти, ніж у реальності.
Бо навіть у моделях, де через NIGHT визначається, хто може бачити транзакції, справа не в тому, щоб приховати більше. А в тому, щоб визначити, що не можна приховувати. #night $NIGHT @MidnightNetwork
A privacidade on-chain é necessária para os negócios — ou estamos resolvendo o problema errado?
Nos negócios, a confiança não é construída através da privacidade, mas sim pela possibilidade de verificação. Eu observei como as empresas passam pela auditoria, e lá uma coisa se destaca. O importante não é esconder algo, mas sim, ao contrário — poder mostrar a qualquer momento como tudo funciona. E isso não parece uma fraqueza, mas sim parte da confiança. Se os dados não podem ser verificados, simplesmente não se trabalha com isso.