Криптографический конституционализм: замена делегированного доверия верифицируемыми механизмами

Доверие американцев к федеральному правительству упало с 73% (1958) до 22% (2024) Pew Research Center (2024). Этот тренд не ограничен США. Edelman Trust Barometer 2025, проведённый среди 33 000 респондентов в 28 странах, фиксирует глобальный индекс доверия 56 из 100. Зрелые демократии — Германия (41), Япония (37), Великобритания (43), Южная Корея (41) — занимают нижние позиции Edelman Trust Institute, 2025.

Электоральный механизм отказал. Из 13 стран с национальными выборами или сменой правительства в 2024 году лишь две (Аргентина, ЮАР) показали статистически значимый рост доверия. В одиннадцати выборы не сдвинули показатель. Граждане голосуют — и остаются недоверчивыми. Даже в ситуациях, где происходит смена власти или обновление политической элиты, уровень доверия либо не восстанавливается, либо делает это лишь кратковременно.

Недоверие носит системный характер. У респондентов с высоким уровнем «обиды» (согласие с тем, что институты обслуживают избранных и вредят качеству жизни) доверие ко всем секторам падает ниже нейтральности: бизнес — 42%, государство — 25%, НКО — 45%, медиа — 34%. Паттерн указывает не на секторальную некомпетентность, а на дефект архитектуры делегирования.

Одно из возможных объяснений наблюдаемого паттерна связано с тем, как устроена сама модель делегирования. В классической схеме граждане передают полномочия представителям, те — исполнительной власти, а далее решения реализуются через административные структуры. На каждом уровне возникают обязательства, но их выполнение проверяется с задержкой и часто косвенными способами.

Это создаёт асимметрию: формально обязательства существуют, но их исполнение не является гарантированным. Даже при наличии законов и процедур остаётся пространство для интерпретации, отсрочек или частичного выполнения.

С точки зрения экономической теории это похоже на классическую проблему обязательства (commitment problem): участники не могут достоверно зафиксировать свои будущие действия таким образом, чтобы другие агенты могли на это полностью положиться. В результате рациональные ожидания включают вероятность отклонения, что снижает базовый уровень доверия.

Цифровые протоколы предлагают иной способ организации обязательств. В частности, в блокчейн-системах часть правил задаётся в форме исполняемого кода, а не декларативных обещаний. Смарт-контракты кодируют обязательства в исполняемом коде; оракулы верифицируют внешние данные; консенсус обеспечивает переходы состояний без центрального авторитета. Дефекция становится технически невозможной, а не политически дорогой.

Это различие важно. В традиционных институтах правило существует отдельно от его исполнения и требует внешнего механизма принуждения. В программируемых системах выполнение встроено в саму структуру правила: при выполнении условий действие происходит автоматически.

При этом было бы ошибкой интерпретировать такие системы как универсальную замену институтов. Они работают только в тех случаях, где условия можно формализовать заранее и где существует способ верифицировать входные данные.

Используемые данные о доверии (например, Edelman Trust Barometer) позволяют выявить устойчивые корреляции между восприятием институтов и рядом социальных факторов. В частности, наблюдается сильная связь между ощущением несправедливости и уровнем доверия.

Однако такие данные не позволяют напрямую делать причинные выводы. Высокий уровень grievance может быть как причиной недоверия, так и его следствием. Поэтому сейчас они используются скорее как диагностический инструмент, позволяющий выделить группы стран с различными институциональными профилями.

В институциональной экономике давно отмечается, что устойчивость правил зависит не только от их формального существования, но и от механизмов их исполнения. Дуглас Норт определяет институты как «правила игры», проблема в том, что сами институты — игроки, способные менять правила. Ключевой инсайт Авнер Грайф: доверие требует кредибельных обязательств. В малых сообществах репутация обеспечивает самоприменение. В масштабе государства требуются формальные механизмы — но сами они подвержены захвату. Таким образом, возникает необходимость в формальных механизмах, которые ограничивают произвольное поведение. Но именно эти механизмы могут становиться объектом захвата.

Блокчейн-протоколы решают проблему византийских генералов: консенсус без центрального доверия. Для управления критичны три примитива:

Конечно, эти элементов могут решать одну проблему, но вводит другие. Например, неизменяемость данных повышает надёжность, но усложняет исправление ошибок. Помимо этого возникают споры по поводу внедрение блокчейн в сферу государственного управления. Бутерин в своих ранних работах начал предупреждать о возможной плутократии токен-взвешенного голосования. В данном случае мы используем Proof-of-Authority (PoA) для суверенных функций: валидаторы идентифицированы, но не контролируют друг друга.

Высокая доля респондентов, считающих, что лидеры «лгут», указывает не столько на ложь как таковую, сколько на отсутствие гарантированного исполнения обещаний. Обещание существует, но его выполнение зависит от последующих решений актора.

Смарт-контракты позволяют зафиксировать условия исполнения заранее: при наступлении проверяемого события действие выполняется автоматически. Это сокращает пространство для произвольного отклонения.

Ограничение заключается в зависимости от внешних данных. Оракулы вводят дополнительный уровень доверия, но его можно распределить: мульти-источниковая аттестация, экономические стимулы и репутационные механизмы снижают вероятность систематической ошибки, хотя полностью её не устраняют.

Возможное решение: Solidity + оракулы

Применение: Параметризованные смарт-контракты с триггерами

Пример: Государство обещает выплату при безработице. Смарт-контракт автоматически переводит средства, когда оракул подтверждает статус безработного через данные службы занятости.

Восприятие того, что «бизнес обслуживает избранных», связано с непрозрачностью цепочек принятия решений. Гражданин не видит, как именно формируется результат.

Ончейн-механизмы делают действия участников наблюдаемыми и проверяемыми постфактум. Это не устраняет концентрацию власти, но делает её явной и измеримой.

Проблема смещается в дизайн голосования. Простые схемы (например, токен-взвешивание) усиливают неравенство. Использование моделей с идентифицированными валидаторами и санкциями за нарушение (включая слэшинг) позволяет частично компенсировать этот эффект, но требует доверия к процедуре отбора валидаторов.

Возможное решение: PoA-консенсус (Proof of Authority)

Применение: Прозрачное ончейн-голосование со слэшингом

Пример: Корпоративное управление, где акционеры голосуют через блокчейн. Их голоса публичны и неизменны, а валидаторы (независимые аудиторы) подтверждают результаты. При фальсификации валидатор лишается статуса и депозита.

Недоверие к выборам связано с тем, что участники не могут самостоятельно убедиться в корректности результата. Проверка делегируется центральному органу.

Криптографические схемы (например, zero-knowledge доказательства) позволяют отделить корректность подсчёта от раскрытия содержимого голосов. Верификация становится доступной любому участнику.

Это решает проблему подсчёта, но не охватывает весь процесс: вопросы допуска к голосованию, формулировки бюллетеней и информационной среды остаются вне технической верификации.

Возможное решение: ZK-SNARKs + bulletin board

Применение: Криптографически верифицируемое голосование

Пример: Электронные выборы. Избиратель получает криптографический токен, голосует через ZK-доказательство, которое проверяется смарт-контрактом. После окончания голосования система расшифровывает итоги, но не раскрывает индивидуальные выборы.

Рост тревоги по поводу дискриминации связан с тем, что доступ к данным и их интерпретация контролируются ограниченным числом организаций.

Модели самосуверенной идентичности позволяют пользователю управлять своими атрибутами и раскрывать только необходимую информацию. Криптографические доказательства обеспечивают проверяемость без полного раскрытия данных.

Ограничение состоит в том, что исходная выдача атрибутов остаётся централизованной. Технология меняет способ хранения и передачи, но не полностью устраняет зависимость от эмитентов данных.

Возможное решение: DID + ZK-доказательства

Применение: Самосуверенная идентичность

Пример: Человек доказывает работодателю, что имеет право работать в стране, не показывая паспорт. Или подтверждает кредитную историю банку, не раскрывая всех транзакций. Данные не централизованы — значит, нет единой точки утечки или дискриминации.

Распространённость zero-sum мышления указывает на отсутствие общего представления о состоянии системы. Участники исходят из предположения, что выгода одного достигается за счёт другого.

Публичные реестры создают общее наблюдаемое состояние, которое может выступать координационной точкой. Все участники опираются на одну и ту же информацию, что снижает пространство для расхождений в интерпретации.

Это не устраняет конфликт интересов, но уменьшает неопределённость относительно фактов, на основе которых принимаются решения.

Возможное решение: Распределённый реестр (Distributed Ledger)

Применение: Публичные состояния как фокальные точки

Пример: В игре с нулевой суммой (один выигрывает — другой проигрывает) проблема в отсутствии доверия к посреднику. Распределённый реестр создаёт неоспоримую «фокальную точку» — общую реальность, с которой все согласны. Это позволяет координироваться без доверия: все видят, кто что вложил, кто выполнил условия, где общие ресурсы.

Теперь задача состоит в том, чтобы показать, как эти элементы могут быть собраны в единую систему. Речь идёт не о конкретной реализации, а о повторяющемся принципе: социальная проблема последовательно переводится в формализуемые условия, затем — в проверяемые данные и, наконец, в исполняемую логику.

Первый уровень этой системы связан с управлением и изменением правил. В отличие от традиционных институтов, где процедуры могут интерпретироваться, здесь они задаются явно. Это делает изменения более предсказуемыми, но не устраняет проблему власти. Выбор механизма консенсуса в этом контексте становится институциональным решением. Различные модели по-разному распределяют контроль и по-разному соотносятся с ограничениями государственных систем:

Переход к Proof-of-Authority не устраняет концентрацию власти, но делает её более явной и управляемой за счёт идентификации участников и введения дополнительных ограничений.

Следующий уровень объединяет два взаимосвязанных элемента: формализацию правил и работу с данными. Смарт-контракты позволяют заранее задать условия взаимодействия, при которых исполнение происходит автоматически. Это снижает зависимость от последующих решений участников и делает систему более предсказуемой.

Однако сама формализация не является достаточной. Контракты остаются зависимыми от входных данных, что делает слой оракулов критическим. Здесь происходит смещение доверия: вместо одного института возникает распределённая система источников, где используются мульти-источниковые схемы, экономические стимулы и репутационные механизмы.

Полностью устранить риск ошибок невозможно, особенно в случаях, где данные требуют интерпретации. Поэтому задача этого уровня — не гарантировать абсолютную достоверность, а снизить вероятность и последствия систематических искажений.

Финальные уровни архитектуры связаны с привязкой действий к субъектам и фиксацией результатов. Системы самосуверенной идентичности позволяют пользователям контролировать раскрытие своих данных, что снижает риски, связанные с централизованным хранением информации. При этом зависимость от эмитентов атрибутов сохраняется.

Результаты всех операций фиксируются в публичном состоянии системы, формируя общее наблюдаемое пространство. Это снижает неопределённость и ограничивает возможность манипуляции фактами, поскольку все участники опираются на одну и ту же информацию.

В совокупности архитектура не устраняет институциональные проблемы, а перераспределяет их: часть переносится в область верифицируемых процедур, тогда как остальные остаются на уровне управления и данных.

Рассмотренная проблема доверия к институтам была интерпретирована не как совокупность отдельных сбоев, а как следствие ограничений самой модели делегирования. В классической институциональной архитектуре обязательства формулируются заранее, но их исполнение остаётся зависимым от последующих решений акторов. Это создаёт структурную неопределённость, которая на уровне восприятия проявляется как недоверие.

Использование данных Edelman Trust Barometer, позволило не столько доказать причинные связи, сколько зафиксировать устойчивые паттерны этого недоверия. Эти паттерны были далее операционализированы как повторяющиеся механизмы отказа — необязательность обещаний, непрозрачность делегирования, неверифицируемость процедур и ограниченный контроль над данными. Такой переход от восприятия к механизму оказался ключевым, поскольку именно на этом уровне становится возможным обсуждение альтернативных решений.

Предложенный подход заключается в том, чтобы рассматривать цифровые протоколы как способ частичного преобразования институциональных процессов. Вместо попытки «заменить доверие» технология используется для перевода отдельных функций в область верифицируемых процедур. Смарт-контракты, криптографические доказательства, системы распределённой идентичности и механизмы консенсуса в этом контексте выступают не как универсальные решения, а как инструменты, позволяющие зафиксировать и исполнить заранее заданные условия.

Важно, что такой переход не устраняет проблему доверия, а изменяет её структуру. Зависимость от интерпретации уменьшается, но возрастает значимость входных данных, архитектуры управления и выбора участников системы. В этом смысле речь идёт не о децентрализации в абсолютном виде, а о перераспределении точек, в которых возникает необходимость доверия. Анализ архитектуры показал, что подобные системы могут быть устойчивыми только при соблюдении ряда условий: возможности формализации правил, наличия верифицируемых данных и ограниченности последствий ошибок. Вне этих условий технологические решения либо оказываются частичными, либо создают новые риски, связанные с жёсткостью и сложностью систем.

В этом контексте блокчейн и связанные с ним технологии следует рассматривать не как универсальный ответ на кризис доверия, а как инструмент изменения архитектуры обязательств. Их значение определяется не самим фактом использования, а тем, какие именно элементы институциональной системы они переводят в область верификации и как это влияет на поведение участников.