Полтора года назад компания объявила о строительстве собственной сети первого уровня для институциональных активов. В конце июля 2026 года она объявила, что сеть строить не будет, и запустила вместо неё нечто принципиально иное. Формулировка в собственном сообщении не оставляет двусмысленности: это не блокчейн сегодня, и он не нужен. Такое заявление от проекта, чья репутация построена на переносе традиционных активов в блокчейн, заслуживает внимательного разбора — потому что за ним стоит содержательный инженерный аргумент и одновременно несколько умолчаний. Это аналитический обзор, а не инвестиционная рекомендация.
Что именно запустили
Архитектура разделена на три части, которые в обычной сети слиты воедино. Исполнение прикладной логики — сопоставление заявок, расчёт обеспечения, принудительное закрытие позиций — происходит внутри аппаратно изолированных сред, которые в отрасли называют доверенными средами исполнения, а компания именует анклавами. Проверку того, что внутри работает именно одобренный код, ведёт распределённая группа участников. Расчёт по итогам — перевод активов — уходит на публичную сеть, начиная с Ethereum.
Инженерное обоснование звучит убедительно и стоит того, чтобы его изложить честно. Разрабатывая площадку бессрочных фьючерсов, команда пришла к выводу, что узким местом для институциональной торговли оказался не расчёт, а скорость исполнения. Обычная сеть пропускает через общий механизм согласования каждый шаг, включая те, которым согласование не требуется. Разнести исполнение и проверку по разным слоям — решение не новое в теории, но здесь оно доведено до продукта. Идея разделения сети на исполнение, данные и согласование обсуждается в отрасли не первый год.
Даты в источниках расходятся. Большинство публикаций называют днём запуска 27 июля 2026 года, часть — 28 июля. Площадка бессрочных фьючерсов в одних материалах описана как первое приложение, запущенное вместе с сетью, в других — как заработавшая ещё 7 июля. Событие свежее, сводки пока не согласованы между собой.
Практическое наполнение уже есть: торговля бессрочными контрактами на акции, биржевые фонды и товары для неамериканских участников, с приёмом токенизированных акций и стейблкоинов в качестве обеспечения. В списке рынков — бумаги крупных технологических компаний, индексный фонд и золото. Это не концепция, а работающий продукт, и, судя по описанию самой компании, оценивать его нужно именно так.
Верифицируемость — это не прозрачность
Здесь нужна важнейшая поправка, без которой вся конструкция понимается неверно. Проверяется не то, какие сделки прошли и по каким ценам, а то, что внутри изолированной среды исполняется заранее одобренный код. Это две совершенно разные гарантии. Поток заявок, открытые позиции и данные контрагентов остаются скрытыми по умолчанию — в этом и состоит смысл приватного исполнения.
Поэтому формула «быстро как централизованная биржа и прозрачно как блокчейн» точна ровно наполовину. Прозрачности в привычном смысле здесь нет и быть не должно — институциональный участник как раз и не хочет раскрывать стратегию. Есть проверяемость правил игры: нельзя незаметно подменить логику ликвидации или дать одному клиенту преимущество, потому что изменение кода требует согласия большинства проверяющих. Это ценная гарантия, но она отвечает на другой вопрос, чем публичный реестр.
| Свойство | Централизованная биржа | Обычная публичная сеть | Разобранная архитектура |
| Скорость исполнения | Высокая | Ограничена согласованием | Близка к бирже |
| Приватность заявок | Есть | Отсутствует | Есть по умолчанию |
| Проверяемость правил | На слово оператору | Открытый код и реестр | Через подтверждение кода |
| Кому приходится доверять | Компании-оператору | Коду и операторам узлов | Производителю оборудования и проверяющим |
| Контроль над средствами | У оператора | У владельца ключа | Ключи разделены между проверяющими |
Из последней строки видно, что определение «некастодиальный» здесь требует уточнения. Пользователь действительно не отдаёт средства компании, и ни один участник в одиночку не может ими распорядиться — ключи раздроблены между проверяющими. Но это модель порогового контроля группой, а не самостоятельное хранение, при котором ключ есть только у владельца. Разница практическая: при сговоре достаточного числа участников или при их одновременном отказе положение пользователя окажется иным, чем при собственном ключе.
Три слоя архитектуры и то, за что отвечает каждый из них.Разложенная на слои схема показывает, где именно сосредоточено доверие. Верхний слой даёт скорость, нижний — расчётную окончательность, а весь вопрос надёжности упирается в средний: насколько независимы проверяющие и насколько прочна аппаратная изоляция. Это не изъян конструкции, а её устройство — просто оценивать такую систему нужно по среднему слою, а не по крайним. Именно там и находятся два умолчания, о которых почти не пишут.
Первое умолчание: чему на самом деле доверяют
В описании подчёркивается, что гарантия обеспечена криптографически, а не договорённостью. Формально верно, но у этой криптографии, в отличие от обычного приватного ключа, есть основание, о котором в материалах не говорится: подтверждение подлинности анклава выдаёт производитель процессора. То есть в цепочке доверия появляется коммерческая компания, изготовившая оборудование, и корректность всей схемы зависит от того, что её механизм подтверждения не скомпрометирован.
Это не теоретическая придирка. Доверенные среды исполнения за годы существования неоднократно оказывались уязвимы к атакам по побочным каналам, при которых содержимое изолированной области восстанавливалось косвенными измерениями. Каждый такой случай закрывался обновлением, но сам класс проблем никуда не делся. Модель безопасности здесь другого рода, чем у открытого реестра: там проверяемость обеспечена математикой и избыточностью, здесь — свойствами конкретного оборудования.
Ни один из разобранных материалов не обсуждает риски аппаратной изоляции и не называет, чьи процессоры используются. Для инфраструктуры, претендующей на институциональные объёмы, это существенный пробел в раскрытии: именно этот слой и определяет, чего стоит обещание проверяемости.
Второе умолчание: сколько сейчас проверяющих
Слово «распределённая» применительно к группе проверяющих встречается в каждом описании, а их число — ни в одном. Между тем это ключевая величина: гарантия «нельзя подменить код без согласия большинства» стоит ровно столько, сколько независимых участников составляют это большинство. При трёх участниках, связанных с одной компанией, формулировка технически верна и практически бессодержательна.
Косвенный признак указывает, что участников пока немного. Компания прямо говорит о планах со временем расширить состав операторов, увеличить активность на публичной сети и добавить обеспечение безопасности через собственный токен — но сроков не называет ни по одному пункту. Формулировка о том, что токен будет служить механизмом поощрения по мере роста числа проверяющих, тоже читается как указание на текущую немногочисленность.
Отсюда честная оценка зрелости: перед нами первая версия архитектуры, у которой заявленные свойства реализованы частично, а остальное отнесено в планы без дат. Это нормально для только что запущенной системы, но принципиально важно при сравнении с устоявшимися решениями. Новые сети обычно проходят такой же путь от узкого круга операторов к широкому.
Отказ от собственной сети как самостоятельный сюжет
Компания называет произошедшее развитием прежнего замысла, но фактически речь идёт об отказе от него: две системы параллельно работать не будут, и это подтверждено руководителем. Прежний проект успел дойти до испытаний — на его тестовой сети в 2025 году была проведена первая операция с участием подразделения крупного банка и поставщика внешних данных, расчёт по токенизированным казначейским бумагам, а сам токен проекта при этом сохранил прежние функции. То есть свернули не идею на бумаге, а вещь, которую уже показывали работающей.
Реакция рынка была сдержанной: цена токена снизилась в день объявления и последующий отскок потерь не отыграл. Само по себе это ничего не доказывает о качестве технологии, но показывает, что участники восприняли новость не как безусловное улучшение. При этом функции токена, по заявлению компании, не изменились — он остаётся инструментом управления и поощрения.
Более широкий вывод из этого сюжета неудобен для отрасли и потому редко проговаривается. Компания, специализирующаяся на токенизации реальных активов, публично заключила, что для её задачи отдельная сеть не нужна. Если этот вывод верен, он касается не только её: значительная часть институциональных проектов строит собственные сети под сценарии, где узким местом является скорость исполнения, а не расчёт.
Что это значит для рынка будущего
Осторожная формулировка звучит так: показано, что противоречие между скоростью и проверяемостью снимается разделением функций, если согласиться заменить один вид доверия другим. Вместо доверия оператору — доверие производителю оборудования и группе проверяющих. Это шаг вперёд по сравнению с обычной биржей, где верить приходится на слово, и шаг в сторону от открытого реестра, где не нужно верить никому.
Для институционального участника такой размен часто выгоден, и в этом сила подхода. Скрытые заявки, приемлемая задержка, отсутствие необходимости отдавать активы посреднику — набор, ради которого можно принять аппаратные допущения. Токенизация деривативов упирается именно в эти требования, и разобранная архитектура отвечает на них прямее, чем универсальная сеть.
Оговорка касается терминологии, и она важнее, чем кажется. Называть такую систему блокчейном некорректно, и сама компания этого не делает. Называть её централизованной тоже неточно. Честнее описывать как проверяемую среду исполнения с расчётом в публичной сети — длиннее, зато не создаёт ложных ожиданий. Проверить обещания можно будет по двум величинам: числу независимых проверяющих и раскрытию аппаратной основы. Пока не названо ни то, ни другое.
Мне нравится инженерная честность этого решения: посмотрели, где реально узкое место, и выяснили, что согласование в нём не виновато. Такое признание дорогого стоит, особенно от компании, которая полтора года обещала собственную сеть. Но дальше начинается подмена слов. «Проверяемо как блокчейн» — проверяется только то, что запущен правильный код, а не то, какие сделки прошли. «Некастодиально» — ключи раздроблены между группой участников, и это не то же самое, что ключ у вас в кармане. И самое главное: сколько этих участников, нигде не сказано. Я бы очень хотел увидеть это число, потому что вся конструкция держится именно на нём. Пока его нет, оценивать нечего — есть красивая архитектура и обещание раскрыть детали потом.
Частые вопросы
Это блокчейн или нет+
Что именно проверяют участники сети+
Инженерный аргумент сильный: узким местом оказалось исполнение, а не расчёт, и разделение слоёв это лечит. Но формула из анонса нуждается в двух правках. Проверяется только запущенный код, а не сделки — прозрачности публичного реестра здесь нет по замыслу. Определение «некастодиальный» описывает пороговый контроль группой, а не ключ у владельца. Два ключевых параметра не раскрыты: число независимых проверяющих и производитель оборудования, чьё подтверждение лежит в основании всех гарантий. И это не блокчейн — компания говорит об этом прямо, свернув ради новой архитектуры собственную сеть, доведённую до испытаний с участием крупного банка.
Следите за раскрытием числа проверяющих и аппаратной основы — вместе с остальными ключевыми трендами рынка это покажет, чего стоят заявленные гарантии. Разборы и наблюдения — в нашем ПРИВАТ — канале.
0 комментариев к “Ondo Network и приватное исполнение: финансовые рынки объединяют практичность”
Добавить комментарий