Privacy в крипте 2026: Railgun, Aztec, Penumbra и наследники Tornado

В 2022 году OFAC США внёс Tornado Cash в санкционный список — впервые в истории санкции применили не к организации или человеку, а к smart-контракту. С тех пор индустрия privacy-tools пошла в обход: появились Railgun, Aztec Network, Nocturne, Penumbra, Coin Joins для Bitcoin. Они дают тот же privacy-эффект, но через разные архитектуры. Разбираемся, что доступно в 2026 и какие правила в РФ.

Зачем privacy в крипте

Все основные блокчейны (Bitcoin, Ethereum, Solana) — публичные ledger'ы. Любой может увидеть полную историю любого адреса. Для бизнес-сделок, личных переводов, anonymous donations это сильное противоречие принципам privacy.

Сценарии где privacy критичен:

• Зарплата в крипте. Работодатель видит баланс, личные траты, остатки.
• Donations — НКО, активисты, журналисты в РФ. Без privacy — вычисляются дарители.
• B2B-сделки — конкуренты видят размер контрактов, сроки.
• Защита от targeted-атак — киднаппинг, шантаж по on-chain богатству.
• Whistleblowers — privacy = безопасность.

Privacy ≠ нелегальность. Большинство privacy-tools используются для совершенно legitimate целей.

Tornado Cash — что произошло

Mixer на Ethereum, работал с 2019. ZK-доказательство позволяло depositor'у показать «я внёс 1 ETH в pool и могу claim из него» без указания конкретного депозита.

В августе 2022 OFAC внёс smart-контракты Tornado Cash в санкционный список. Это значит:

• US-resident'ы не могут взаимодействовать с контрактом (включая ушедшие в pool до санкций средства)
• US-биржи блокируют адреса, имевшие contact с Tornado Cash
• Разработчики были арестованы (Roman Storm, Roman Semenov)

В мае 2024 OFAC снял санкции с Tornado Cash после решения суда (Van Loon v. Treasury). Но протокол всё ещё стигматизирован — большинство CEX замораживают адреса, имеющие историю Tornado Cash.

Railgun — приватная альтернатива

Запущен 2021, главный преемник Tornado Cash в идейном плане.

Особенности:

• ZK-shielding — токены входят в shielded pool, теряют связь с public history
• работает на Ethereum, BSC, Polygon, Arbitrum
• поддерживает любые ERC-20 (USDC, USDT, ETH, etc.) и NFT
• нет single-pool, есть множественные contract-instances
• Private DeFi — можно делать swap внутри shielded pool (приватный Uniswap)

В отличие от Tornado, Railgun — активный протокол с governance (RAIL token), не «freezed» dApp.

Не под санкциями США. Но многие CEX всё равно подозрительно относятся к withdraw'ам с известных Railgun-адресов.

Aztec Network — ZK-rollup для privacy

L2 на Ethereum с полной privacy транзакций. Не «mixer» в классическом смысле — весь L2 приватен, видны только хеши.

Особенности:

• ZK-rollup с UltraPLONK proofs
• Noir (свой язык контрактов) — позволяет писать любые приватные DeFi-приложения
• Aztec Wallet даёт UI для приватных переводов
• TVL ~$10-50M в 2026 (нишевый, но растущий)

Самое привлекательное в Aztec — вы можете держать USDC в shielded форме и тратить его как обычный USDC, но никто не видит сумму или contraparty.

Penumbra — Cosmos privacy

Запущен 2024 как Cosmos-chain с приватными транзакциями.

Особенности:

• ZK-shielded transfers + shielded swaps + shielded staking
• Через IBC интегрирован с Osmosis, Cosmos Hub
• UM-token для governance
• TVL ~$5-30M в 2026

Penumbra доступнее для пользователей Cosmos-экосистемы и не требует Ethereum-знаний.

Bitcoin Privacy: CoinJoin и Whirlpool

Bitcoin не имеет ZK-privacy на L1, но есть CoinJoin — кооперативный механизм:

• N пользователей объединяют входы, разделяют выходы
• After CoinJoin неясно, какой выход принадлежит какому пользователю

Реализации:

• Wasabi Wallet — desktop, ZK-предсогласие
• Samourai Wallet (Whirlpool) — был популярен, разработчики арестованы в 2024 за нарушение AML
• JoinMarket — open-source, peer-to-peer

После ареста Samourai BTC-CoinJoin стал технически возможен, но пользователю сложнее. Wasabi работает.

Что разрешено в РФ

В РФ нет прямых запретов на использование privacy-tools для личных транзакций. Но:

• Использование для уклонения от налогов — нарушение НК РФ (ст.198/199, до 6 лет)
• Финансирование терроризма / отмывание — ст.174 УК РФ (до 7 лет)
• Privacy для уклонения от банка/биржевого AML — ваш аккаунт могут заморозить, но это не уголовка

Как использовать legitimno:

1. Privacy для personal-финансов — нет проблем
2. Зарплата через privacy-pool с последующей декларацией дохода — допустимо (важно: вы декларируете доход в полном размере, privacy не освобождает от налогов)
3. Donations через privacy — можно, но получателю придётся документировать source если он РФ-юрлицо

Чего избегать:

• ❌ Использовать privacy чтобы скрыть доход от ФНС
• ❌ После privacy-pool заводить средства на CEX без объяснения source — заморозка
• ❌ Использовать заблокированные миксеры (старый Tornado до 2024) — флаг compliance

Налоги

Privacy не освобождает от налогов в РФ. Каждая операция, прибыль/убыток — облагается НДФЛ 13/15%. Подробнее — 3-НДФЛ →.

Сложность: при privacy-pool вы не имеете on-chain истории, ФНС не сможет проверить вашу cost basis. Это риск, потому что в случае проверки бремя доказательства на вас. Сохраняйте off-chain записи всех операций.

Чек-лист

• ✅ Использую privacy-tools только для legitimate целей
• ✅ Сохраняю off-chain логи для налоговой
• ✅ Не использую privacy для уклонения от налогов или AML
• ✅ Понимаю, что некоторые CEX заморозят аккаунт после privacy-pool вывода
• ✅ Не отправляю privacy-средства на санкционные адреса

Дальше

• Mixer / tumbler — почему это плохо →
• Anti-phishing — как отличить фейк-сайт →
• Декларация 3-НДФЛ →
• Все обменники Monero →