Традиционно доверие основывалось на централизованных институциях, таких как банки, платежные системы и клиринговые ведомства — закрытые системы, в которых пользователи полагались на внешние аудиторы, государственное регулирование и длительную историю соответствия требованиям, чтобы чувствовать себя в безопасности. Хотя эта модель эффективна, она сопряжена с определёнными недостатками, такими как непрозрачность, сосредоточенность власти и ограниченные возможности инноваций. Вместо этого появился новый модель доверия с блокчейнами и децентрализованными приложениями (dApps), которая опирается не на институты, а на собственный код. Этот сдвиг основан на принципе open source, что является обязательным условием в блокчейне. Открытый исходный код позволяет любому проверять протоколы, аудитировать умные контракты и подтверждать поведение системы; без него пользователи не могут по-настоящему знать, с чем они взаимодействуют. На первый взгляд, открытый исходный код и приватность кажутся противоречивыми: если код публичен, как сохраняется конфиденциальность?По мере распространения блокчейна балансировка прозрачности и приватности становится важной и зачастую неправильно понимаемой задачей. Открытый исходный код строит доверие без посредников и поддерживает децентрализацию. Общедоступные кодовые базы постоянно проверяются разработчиками и специалистами по безопасности, что приводит к созданию устойчивых, защищённых систем, таких как OpenSSL, Linux и Bitcoin, безопасность которых со временем только повышается. Этот подход восходит к 19 века криптографу Огасту Керкхоффсу, который утверждал, что система остаётся безопасной, если её дизайн открыт, а секретный ключ — тайный — принцип Керкхоффса, основа современной криптографии. Открытый исходный код реализует это, делая код публичным для независимой проверки, что отличается от прозрачности данных. Протоколы могут быть открытыми и при этом защищать конфиденциальность пользователей, что является нынешним направлением в технологиях блокчейн. Изначально блокчейны делали акцент на прозрачности с публичной видимостью транзакций — это было необходимым компромиссом до появления технологий, обеспечивающих приватность, подобных тому, как ранний веб использовал незашищённый протокол HTTP, пока не появился TLS в 2006 году.

Сегодня невозможно публично публиковать в сети конфиденциальную информацию, такую как зарплаты или личные финансы, поэтому задача состоит в восстановлении приватности без потери возможности аудита. Технологии, обеспечивающие защиту приватности (PETs), решают эту проблему. Некоторые PETs, например доверенные исполняющие окружения (TEEs), не являются открытым исходным кодом, однако все криптографические PETs, используемые в блокчейне, открыты. Например, доказательства с нулевым разглашением (ZKPs) позволяют доказать истинность утверждения без раскрытия деталей, что делает возможными приватные транзакции и проверку личности в блокчейне. Современные системы ZKP, такие как PlonK, Groth16 и STARKs, являются открытыми и проходят международные проверки. Полностью гомоморфное шифрование (FHE) позволяет выполнять вычисления на зашифрованных данных, что даёт возможность запускать смарт-контракты без расшифровки входных данных; его криптографические библиотеки, например TFHE-rs, также открыты. Многопартийные вычисления (MPC) позволяют нескольким участникам совместно получать результат без раскрытия индивидуальных данных, и многие протоколы MPC, такие как пороговые подписи и распределённое формирование ключа (DKG), также являются открытыми — потому что доверие требует прозрачности механизмов. В конечном итоге, достижение приватности в цепочке начинается с прозрачности кода. Открытый исходный код — это не угроза приватности, а необходимое условие для правильного функционирования конфиденциальных систем, свободных от скрытых уязвимостей или бэкдоров, и открытых для улучшений со стороны сообщества. Будущее блокчейна и децентрализованных финансов зависит от сбалансированного сочетания приватности и возможностей аудита через открытое раскрытие механизмов работы системы и проведение строгой проверки. Это и есть цель открытого исходного кода и, по нашему мнению, единственно возможный путь развития.