Забудьте о сквозном шифровании. Пока ваше dApp продолжает работать на AWS и серверы следят за вашей метаданными, мы все просто сидящие утки.
Будем brutally honest — у меня в последнее время развилась серьезная форма "ПТСР от децентрализации".
Построив проекты и инвестировав в это пространство на протяжении многих лет, мне искренне надоело слышать грандиозные нарративы о "суверенитете данных" и "свержении гигантов Web2." Потому что реальность невероятно иронична: вы кликаете на это Web3 социальное приложение, которое хвастает абсолютной конфиденциальностью, или на какой-то предположительно децентрализованный DeFi интерфейс, и в тот момент, когда вы начинаете разбираться — бум, интерфейс размещен на Vercel или AWS, разрешение DNS зависит от Cloudflare, и еще более нелепо, чтобы использовать их "протокол децентрализованной связи," вам сначала нужно получить SMS-код подтверждения.
Мы группа парней, использующих криптографию военного уровня, способную противостоять хакерам на уровне наций, просто чтобы защитить JPEG-обезьяну в наших кошельках, но мы строим всю нашу коммуникационную и приложенческую инфраструктуру в стеклянном доме, где кто-то может отключить питание в любой момент.
Итак, когда в этом месяце (март 2026 года) новость о том, что Animoca Brands возглавила стратегический раунд в 3 миллиона долларов в MarsCat Global @MarsCat_Global, стала известна, моя первая реакция была абсолютным недоумением. Я закатил глаза на Twitter, подумав: "Отлично, венчурные капиталы снова накачивают другой 'блокчейн WhatsApp', наклеенный с шифрованием от конца до конца."
Но в течение бессонной ночи в какой-то невообразимый час я налил себе кофе и, по какой-то причине, открыл их технический белый лист.
Около десяти минут спустя я сел прямо.
Полчаса спустя я должен был признать: Ребята, меня ударили по лицу, и это действительно больно.
MarsCat вообще не строит приложение для чата. Они тайно копают децентрализованную "подземную железную дорогу", чтобы поддерживать Web3 в живых.
Давайте поговорим о том, как долго нас обманывали: Миф о метаданных
Мы все были испорчены Signal и Telegram, думая, что, пока мы наклеим четыре слова "Шифрование от конца до конца (E2EE)" на что-то, мы совершенно в безопасности, потому что "даже сервер не может увидеть, что я отправил."
Это так же абсурдно, как думать, что убийца не сможет тебя найти, просто потому что ты завязал ему глаза.
В мире науки о данных есть открытая тайна: Большой Брат даже не утруждает себя чтением твоих журналов чата.
Пока централизованный сервер знает, кому вы отправили сообщение в 2 ночи, сколько раз в день вы общаетесь и как долго продолжается каждая сессия... этого более чем достаточно. Это называется "метаданные." Пока они удерживают сеть этой социальной графики, алгоритмы могут слепо вычислять ваш масштаб активов, ваши политические предпочтения и даже свести вашу реальную личность к вашему нижнему белью.
Так как же MarsCat перевернет стол? Они придумали это нечто под названием "Модель трехмерной конфиденциальности." И часть, которая на самом деле вызвала у меня мурашки, это то, как они обращаются с социальной графикой.
Эти абсолютные безумцы не создали какой-то "глобальный уникальный ID Эндии." Вместо этого они используют изолированные ключи по дружбе.
Что это значит? Это значит, если я сейчас общаюсь с Элис, подлежащая сеть видит меня как "Идентичность X." Если я поворачиваюсь и начинаю общаться с Бобом, я становлюсь "Идентичность Y." Криптографически эти две идентичности абсолютно не связаны друг с другом. С физической точки зрения MarsCat просто уничтожил "глобальную социальную графику." Даже если команде разработчиков MarsCat завтра приставят пистолет к голове и вынудят сдать данные, они не смогут собрать вместе мой список друзей.
Это реальный, неприкрашенный "ноль доверия."
Бросая файлы в кибер-пространство: Протокол Shredder
На этом этапе моя мысль действительно немного прыгает — чистое текстовое шифрование сделать достаточно просто, но что насчет файлов?
Когда традиционные зашифрованные приложения отправляют файл, они просто оборачивают его в один огромный зашифрованный железный блок и бросают его. Неважно, как жесток этот железный блок; если ключ потерян, вам конец.
Этот протокол Shredder, который MarsCat@MarsCat_Global создал, практически является мечтой параноика.
Когда вы перетаскиваете вложение, ваше локальное устройство мгновенно разрезает его на бесчисленные микроскопические фрагменты. Затем система заставляет эти фрагменты путешествовать совершенно разными путями по их P2P сети из более чем 119000 глобальных узлов.
Представьте, что вы пишете сверхсекретное письмо, пропускаете его через бумажный шредер, а затем нанимаете тысячу слепых курьеров, которые не знают друг друга, чтобы они шли разными маршрутами к одной и той же цели. Даже если хакер контролирует 99% сети на полпути и убивает 999 курьеров, все, что у него в руках — это куча бессмысленного кибер-мусора. Хотите его расшифровать? Вам нужно перехватить 100% фрагментов.
Но что действительно меня зацепило, так это MarsApp для разработчиков
Говорить о конфиденциальности очень гиковски, но настоящая причина, по которой я сел писать этот маленький эссе — это MarsApp. Это поворотный момент, когда MarsCat мутирует из "удобного инструмента" в "ядерную бомбу для разработчиков."
Мне так чертовски надоело видеть, как различные dApps ломаются как сумасшедшие из-за захвата DNS или DDoS-атак каждый раз, когда начинается бычий рынок. MarsCat только что выпустил безсерверную парадигму, которая на самом деле.
Убийство Vercel (P2P хостинг фронтенда): ваш фронтенд больше не должен быть во власти облачных провайдеров. Он распределяется постепенно по узлам пользователей, как вирус. Чем больше людей использует ваш dApp, тем быстрее он загружается (потому что каждый действует как узел кэша). Хакер хочет запустить DDoS-атаку? Извините, здесь даже нет централизованной точки входа IP. Что вы собираетесь ударить, воздух?
Бэкенды в глубоком море (невидимый мост): эта часть безумно хороша. Если вы создаете сложный DeFi-протокол или запускаете AI-агента, вам все равно нужен бэкенд-сервер, верно? MarsCat позволяет вам повесить "узел самообслуживания" прямо рядом с вашим сервером. Он переводит зашифрованные P2P-запросы в стандартные HTTP-запросы и передает их вашему серверу.
Позвольте этому отложиться на секунду: ваш сервер даже не нуждается в публичном IP. Вы могли бы буквально запустить максимально нагруженный AI бэкенд на плохом ПК в подвале у мамы, безопасно взаимодействуя с пользователями Web3 по всему миру. Для публичного интернета вы невидимы. Никаких открытых портов, никакого сканирования IP, ничего.
Заключительные мысли: Погружение в глубокие воды
Пишу это, я полностью понимаю, почему Animoca спешила бросить деньги на них.
Просто посмотрите на проекты, которые в данный момент подключаются к MarsCat @MarsCat_Global, такие как Noos Protocol (Privacy AI) и Uniplay_X (GameFi). Никто не дурак; все знают, что без истинной инфраструктуры Web3 так называемая децентрализованная утилита — это просто замок в воздухе.
Мы на пороге эры, когда AI-агенты бегают безумно, автоматически переводя деньги и выполняя сделки от нашего имени; устройства DePIN также будут синхронизировать данные по всему миру 24/7. Использовать сломанный повозку Web2 для перевозки этого смертельно чувствительного груза? Это практически желание смерти.
MarsCat Global гораздо больше, чем просто продукт; это коррекция курса, которой эта индустрия давно нуждалась. Если массовые заявления, которые они хвастаются в своем белом листе — такие как запланированная миграция на постквантовую криптографию позже — действительно могут быть выполнены, они не просто станут игроком в экосистеме Web3; они станут основой, на которой она работает.
Вода здесь глубокая, но я готов нырнуть.
Какой странный утечка метаданных уже испортила вам жизнь? Кто-то уже пытался строить приложения на P2P-сети? Напишите мне и давайте пообщаемся.
