AMM протоколы | Работа автоматических маркетмейкеров с приватными активами

Автоматические маркетмейкеры (AMM) стали стандартом для децентрализованной торговли: они заменили книги заявок пулами ликвидности и математическими инвариантами, а ценообразование переложили на формулы и арбитраж. Следующая планка эволюции — приватность. Как позволить пользователям торговать и обеспечивать ликвидность, скрывая детали своих позиций и сделок, при этом сохраняя проверяемость, устойчивую экономику и совместимость с регуляторными требованиями? Ниже разбираем архитектуры, риски, экономику и практики построения AMM для приватных активов.

Что такое AMM и где виникают утечки данных
Классический AMM работает через инвариант пула (например, x*y=k), где трейдеры вносят один актив и получают другой по цене, определяемой соотношением резервов и комиссией. Ликвидити-провайдеры (LP) депонируют пары активов, получая долю пула и комиссии, но несут риск непостоянной потери. В публичных сетях каждая операция — публичный артефакт: адрес, сумма, актив, время и контекст взаимодействий. Из этого строятся графы связности, профилируется поведение, а открытая мемпула допускает MEV-эксплуатацию (сэндвич-атаки, фронт-ран).

Какие бывают приватные активы
1) L1-приватные монеты: Monero (кольцевые подписи, скрытые суммы), Zcash (shielded-пулы и zk-SNARK). Они сами по себе скрывают отправителя, получателя и суммы, но далеко не всегда поддерживают смарт-контракты, что усложняет построение AMM на их L1.
2) Shielded-пулы поверх смарт-контрактных сетей: ZK-схемы (Railgun-подобные решения, исторические примеры Aztec) позволяют держать «замаскированные» балансы и совершать приватные свопы внутри EVM-экосистемы.
3) Приватные L1/парачейны/зоны: Penumbra и Namada в экосистеме Cosmos, Secret Network с TEE, Aleo с нативными ZK. Они встраивают приватность в слой исполнения и предлагают нативные AMM/аукционы с доказуемой корректностью и скрытием данных.
4) Биткоин с сетевой приватностью и схемами смешивания/коинджойна: для повышения сетевой анонимности используют маршрутизацию трафика через Tor и специализированные реле, см. Tor Bitcoin Transactions. Любое использование подобных инструментов должно соответствовать законам и политике вашего юрисдикционного комплаенса.

Зачем AMM приватность и что именно скрывать
Минимальный набор целей: скрыть торговые размеры и адреса; усложнить привязку к реальным личностям; защитить ордера от MEV, особенно в мемпуле; по возможности скрыть и сами резервы, чтобы не раскрывать стратегию LP. При этом система должна оставаться проверяемой: корректность свопов и сохранение инварианта должны доказываться криптографически, а не доверяться оператору.

Архитектуры приватных AMM
1) Shielded state AMM с ZK-доказательствами. Состояние пула (балансы, позиции LP) хранится в коммитментах. Каждый своп сопровождается доказательством, что после обмена инвариант (например, постоянный продукт или кривая кривой связности) соблюден, комиссии уплачены, нуллифайеры предотвращают двойную трату, а суммарное состояние согласовано. Верификатор видит только доказательство, но не суммы и адреса. Примером концепции служат Penumbra с батч-аукционами и скрытым клирингом, Namada с MASP и ZK-сведениями.
2) Приватность ордеров через батч-аукционы. Вместо непрерывных свопов собранные за интервал заявки клирингуются по единой цене. Это снижает фронт-ран и сэндвич, уменьшает информационные утечки и может работать поверх shielded-пула или в связке с приватным мемпулом.
3) Приватные мемпулы и релеи. Коммит-рефил механизмы (commit-reveal), приватные ретрансляторы, шифрование заявок до включения в блок, paymaster/абстракция газа скрывают плательщика комиссии. Flashbots-подобные каналы, MEV-Share и приватные билдеры уменьшают утечки, особенно в EVM-сетях.
4) TEE-ориентированные AMM. Состояние и математика исполняются в доверенной среде (SGX/TEE), а на цепь публикуются результаты с аттестацией. Плюсы — низкие издержки и гибкость логики; минусы — доверие к аппаратному корню, риск эксплойтов и необходимость ротации ключей.
5) Гибриды: скрытые ордеры + публичные ориентиры цены (TWAP/оракулы) или частично скрытые резервы. Возможна публикация лишь агрегированной метрики (например, медианной цены), не раскрывая порядок заявок и индивидуальные объемы.

Ключевые криптопримитивы
- zk-SNARK/zk-STARK для доказуемого исполнения инвариантов и учёта балансов без раскрытия данных.
- Коммитменты и нуллифайеры для приватного владения активами и предотвращения дабл-спенда.
- Пэймастеры/абстракция аккаунтов для сокрытия плательщика газа и улучшения UX.
- Вью-ключи и селективные раскрытия для аудиторов, регуляторов или по желанию пользователя.

Экономика и ценообразование в приватных AMM
Сокрытие глубины пула и объёмов снижает предсказуемость для арбитража. Это хорошо против MEV-охотников, но ухудшает скорость сведения цен к внешнему рынку. Часто применяют:
- Батч-аукционы с единой ценой клиринга, что уменьшает проскальзывание и устраняет сэндвич.
- Публикацию агрегированных индикаторов (например, зашифрованные котировки, раскрываемые по окончании батча).
- Динамические комиссии, зависящие от волатильности, чтобы компенсировать риск LP при скрытой информации.
- Диапазонные пулы (CLMM) в приватной версии, где позиции LP доказываются ZK-доказательствами принадлежности к диапазону, не раскрывая конкретных границ и объёма.

Риски и атаки
- Ошибки в zk-цепочках/цепях доверия. Любой баг в циркуитах может нарушить инвариант, не будучи сразу видимым.
- Токсичная информация и приватный инсайд у отдельных участников, приводящий к «нечестной» эксплуатации LP при скрытых резервах.
- Ликвидность фрагментируется между публичными и приватными пулами; сложнее аггрегировать ликвидность и строить надёжные кросс-пулы маршруты.
- Аналитика тайминга и газа может деанонимизировать пользователя, если не использовать релеи/батчинг/Tor-подобную маршрутизацию.
- Комплаенс-риск: участие заблокированных адресов труднее детектировать, нужно продумать механику селективных раскрытий или «чистых наборов» (privacy pools).

UX и разработка: на что обратить внимание
- Производительность ZK: время генерации доказательств на мобильных устройствах, размеры доказательств, стоимость верификации.
- Платёжка газа: релеи и пэймастеры для того, чтобы пользователь не «светил» L1-адрес и не хранил базовый актив для комиссии.
- Отзывчивые котировки: как показать пользователю ожидаемую цену/проскальзывание без раскрытия критичных деталей? Часто — оффчейн-квоты с ончейн-проверкой лимитов.
- Вью-ключи и доступ третьих сторон: пользователь должен управлять, кому и что раскрывать (налоговая отчётность, аудит, корпоративные политики).
- Совместимость с агрегаторами: приватные пулы могут подключаться к роутерам через обобщённые адаптеры, не раскрывая лишнего.

Интеграция Биткоина и кроссчейн-маршрутов
AMM на сетях со смарт-контрактами всё чаще выступают как «хаб», принимая и выпускавая активы через мосты или атомарные свопы с UTXO-сетями. Для Биткоина критичны сетевая приватность и минимизация метаданных. Здесь применяют Tor-роутинг и другие методы снижения утечек на сетевом уровне; о таком подходе напоминают инициативы вроде Tor Bitcoin Transactions. Важно: любые инструменты приватности должны применяться легально, с учётом требований AML/KYC, санкционных режимов и внутренних политик организации.

Примеры экосистем и проектов
- Penumbra (Cosmos): приватная DEX-модель с пакетной клиринг-логикой и вью-ключами.
- Namada/Anoma: мультиактивные shielded-пулы и инструменты для приватных переводов и, потенциально, свопов.
- Secret Network: приватные смарт-контракты на TEE и DEX-решения уровня приложения.
- Railgun-подобные протоколы в EVM: приватность поверх существующих DEX через shielded-пулы и релеи.
- Исследования в Aleo и других zk-L1, где AMM можно реализовывать как нативные приватные приложения.

Комплаенс и «приватность по выбору»
Современный дизайн всё чаще включает доказуемые механизмы добросовестности: вью-ключи, селективные раскрытия, концепцию privacy pools (доказательство членства в «чистом» наборе), а также режимы «публичного выхода», когда пользователь может по запросу вывести средства в открытый пул с доказательством их незапятнанности. Для институционалов важны политики отчётности, функции блок-листов на уровне релеев и соответствие требованиям юрисдикций.

Будущее приватных AMM
- Интент-архитектуры и солверы, где пользователь задаёт цель (объём/лимит/ограничения приватности), а сеть приватно находит исполнение.
- Пороговое шифрование и отложенное раскрытие для честных аукционов без фронт-рана.
- FHE/МРС как альтернатива ZK там, где нужна динамическая логика над зашифрованными данными.
- Улучшенная защита от MEV через приватные билдеры и согласованные батчи на уровне протокола.

Вывод
Приватные AMM — это баланс между криптографией, экономикой и правовым ландшафтом. Технически задача решается через shielded-состояние, ZK-доказательства корректности инвариантов, приватные мемпулы и батч-аукционы; экономически — через динамические комиссии и механики снижения информационных асимметрий; юридически — за счёт селективных раскрытий и совместимости с комплаенсом. По мере взросления ZK-стека и появления нативно приватных L1 мы увидим DEX, где пользователи сохраняют конфиденциальность без компромиссов по безопасности и проверяемости — а маршруты ликвидности будут включать как публичные, так и приватные домены, от EVM до Биткоина с сетевой приватностью на уровне транспорта.