PrivyCycle и незавершенные вопросы конфиденциальности приложений для здоровья на Ethereum

Вдохновение редко приходит там, где его ожидают. Генезис PrivyCycle не возник из предсказуемого гудения ноутбуков на полу хакатона ETHCC, а скорее из электрического напряжения берлинской летней сцены в июне 2025 года.

Там, под светом софитов d/acc Berlin и перед толпой самых умных умов Ethereum, Мигле Ракитайте — визионер, стоящий за Wxmen Web3Privacy Now — лицом к лицу встретилась с самим Виталиком Бутериным из Ethereum. Воздух искрился, когда Ракитайте, присоединившись к своим коллегам-адвокатам конфиденциальности, напрямую вызвала Бутерина на разговор: почему Фонд Ethereum пренебрегал поддержкой и финансированием крипто-нативных решений для защиты конфиденциальных медицинских данных, особенно для приложений отслеживания менструального цикла на блокчейне? В тот напряженный момент, когда вопросы конфиденциальности и ответственности разносились по аудитории, были посеяны семена PrivyCycle.

Это не теоретическая проблема. В Соединенных Штатах криминализация абортов в нескольких штатах сделала приложения для отслеживания менструального цикла опасными. Данные из таких сервисов, как Flo и Clue, могут быть — и были — вызваны в суде. И хотя основные приложения обещают конфиденциальность, большинство зарабатывает на данных пользователей через непрозрачные сделки в области рекламы и аналитики. Разрыв между риторикой конфиденциальности и практикой бросается в глаза.

Таким образом, на хакатоне ETHGlobal CannesCC 2025 года, Rakitaite объединился с разработчиками из TACo.build ( ранее известной как NuCypher), Vialabs.io, 0g.ai и Waku/Logos (, команда, полностью состоящая из мужчин, за исключением Rakitaite), в попытке реализовать крипто-нативную альтернативу проблемам, связанным с существующими приложениями для отслеживания менструального цикла, т.е. отсутствием конфиденциальности и откровенной продажей данных пользователей. Результатом стал PrivyCycle, один из 10 лучших проектов ETHCC из 334 заявок и победитель трех отдельных призов от спонсоров. Это концепт, а не продукт — но он поднимает основные вопросы о том, может ли Ethereum надежно поддерживать приложения с приоритетом конфиденциальности помимо DeFi и обмена токенами.

Криптография с нулевым знанием (ZK) давно является предложенным решением. ZK-доказательства позволяют одной стороне подтвердить наличие определенных данных, не раскрывая сами данные. В контексте отслеживания фертильности это означает подтверждение врачу того, что цикл был регулярным в течение шести месяцев, не раскрывая даты или симптомы. В теории.

Но на практике инструменты zk на Ethereum остаются на начальной стадии. "DeFi zk" — приватные обмены, zk-rollups для масштабирования или zk-NFT доказательства — значительно опережают инструменты конфиденциальности для нерегулярных, продольных, не взаимозаменяемых наборов данных, таких как медицинские записи или журналы менструаций. Цепи zk-SNARK по-прежнему дорого разворачивать, решения второго уровня фрагментируют доступ к данным, а оффчейн хранилище (, такое как IPFS), вводит свои собственные предположения о безопасности. На середину 2025 года не существует протокола zk производственного уровня, прошедшего аудит и с открытым исходным кодом для данных о здоровье.

PrivyCycle собрала существующую инфраструктуру, сосредоточившись на использовании технологий, предлагаемых спонсорами хакатона ETHGlobal Cannes: Privy.io для абстракции идентичности, Zurcuit для Zk, TACo для управления доступом по порогу и шифрования, и 0g.ai для легковесных, основанных на ИИ предложений. Во время демонстрации Ракитаите объяснила, как приложение позволяет пользователям локально регистрировать симптомы, шифровать данные на устройстве, загружать их в IPFS и выборочно делиться ими с партнерами или врачами с использованием пороговых ключей.

Но даже эти функции ИИ вызывают опасения по поводу конфиденциальности. "В этот период, возможно, стоит держаться подальше — или принести ей шоколад и цветы", пошутила Ракитаите на сцене, объясняя, как ИИ приложения будет предлагать анонимные советы по отношениям на основе агрегированных данных. Тем не менее, любая ИИ-система, предлагающая персонализированные рекомендации, даже «анонимные», подразумевает некоторый уровень вывода на основе пользовательских данных. Без открытых моделей, аудитов или воспроизводимых процессов обучения эти заявления о конфиденциальности остаются неподтвержденными.

Презентация также включала возможность экспортировать зашифрованные PDF или CSV файлы для врачей, а также панель управления для врачей для интерпретации медицинских данных, созданных ИИ. Но и здесь инфраструктура является гипотетической. Большинство поставщиков медицинских услуг сегодня не могут расшифровывать, проверять или хранить медицинские записи, защищенные zk. Понятие о том, что пользователи могут "брать свои данные куда угодно", работает только в том случае, если кто-то готов их принять.

Финансовое предложение было также нестабильным. На сцене Ракитаите заявила, что рынок приложений для отслеживания менструального цикла достигнет 10 миллиардов долларов к 2034 году. Но этот прогноз основан на отчете Market Research Future, который оценивает более широкий рынок фемтеха — включая носимые устройства, диагностику, услуги по фертильности и платформы телемедицины — который может достичь этой цифры. Фактические доходы от приложений для отслеживания менструального цикла неизвестны. Крупные игроки, такие как Flo Health и Clue, являются частными компаниями и исторически непрозрачны в отношении монетизации данных и финансов.

Ясно одно — это риск. В 2021 году Flo была поймана на передаче конфиденциальных данных о здоровье третьим лицам и достигла соглашения с FTC. В условиях правовой среды после дела Dobbs, где данные о репродуктивном здоровье могут быть использованы как оружие, это не просто вопрос конфиденциальности — это политический вопрос.

Вот почему проекты, такие как PrivyCycle, важны, даже со своими недостатками. Не потому, что они предоставляют готовые продукты, а потому, что они показывают, чего все еще не хватает Ethereum: доступ к надежным, масштабируемым, децентрализованным инструментам конфиденциальности для чувствительной, личной информации. Во время презентации на главной сцене было отмечено, что дорожная карта PrivyCycle включает внедрение лучших инструментов для контроля доступа и обмена данными, которые шифруются от конца до конца и "что более важно, децентрализованы от конца до конца", используя TACo (Threshold Access Control). TACo не были спонсором хакатона.

Эта фраза в Париже воспринялась иначе, чем месяцем ранее в Берлине, когда Ракитаите прямо обвинила Фонд. Правда в том, что экосистема Ethereum откладывала инструменты конфиденциальности на протяжении многих лет. В то время как Tornado Cash был под санкциями, а нулевые знания L2 proliferировали для масштабирования DeFi, приложения для медицинских, идентификационных и социальных данных отставали.

PrivyCycle не является завершенным решением. Это провокация. Напоминание о том, что если Ethereum должен эволюционировать из слоя финансовых расчетов в протокол социальной инфраструктуры, ему необходимо серьезно относиться к инструментам сквозного шифрования и нулевому знанию конфиденциальности для нефинансовых данных — не только в демонстрациях хакатонов, но и на уровне финансирования и протоколов.

Как сказала Ракитаите толпе ETHCC:

«В первый день менструации моей дочери я хочу подарить это в подарок. Так ей будет намного проще и лучше рассчитывать свою фертильность.»