Privacy в крипте 2026: Railgun, Aztec, Penumbra и наследники Tornado
Tornado Cash под санкциями США, но privacy-protocols живы и развиваются. Railgun, Aztec Network, Nocturne, Penumbra — что разрешено в РФ для частной защиты.
Опубликовано 04.05.2026
В 2022 году OFAC США внёс Tornado Cash в санкционный список — впервые в истории санкции применили не к организации или человеку, а к smart-контракту. С тех пор индустрия privacy-tools пошла в обход: появились Railgun, Aztec Network, Nocturne, Penumbra, Coin Joins для Bitcoin. Они дают тот же privacy-эффект, но через разные архитектуры. Разбираемся, что доступно в 2026 и какие правила в РФ.
Зачем privacy в крипте
Все основные блокчейны (Bitcoin, Ethereum, Solana) — публичные ledger'ы. Любой может увидеть полную историю любого адреса. Для бизнес-сделок, личных переводов, anonymous donations это сильное противоречие принципам privacy.
Сценарии где privacy критичен:
- Зарплата в крипте. Работодатель видит баланс, личные траты, остатки.
- Donations — НКО, активисты, журналисты в РФ. Без privacy — вычисляются дарители.
- B2B-сделки — конкуренты видят размер контрактов, сроки.
- Защита от targeted-атак — киднаппинг, шантаж по on-chain богатству.
- Whistleblowers — privacy = безопасность.
Privacy ≠ нелегальность. Большинство privacy-tools используются для совершенно legitimate целей.
Tornado Cash — что произошло
Mixer на Ethereum, работал с 2019. ZK-доказательство позволяло depositor'у показать «я внёс 1 ETH в pool и могу claim из него» без указания конкретного депозита.
В августе 2022 OFAC внёс smart-контракты Tornado Cash в санкционный список. Это значит:
- US-resident'ы не могут взаимодействовать с контрактом (включая ушедшие в pool до санкций средства)
- US-биржи блокируют адреса, имевшие contact с Tornado Cash
- Разработчики были арестованы (Roman Storm, Roman Semenov)
В мае 2024 OFAC снял санкции с Tornado Cash после решения суда (Van Loon v. Treasury). Но протокол всё ещё стигматизирован — большинство CEX замораживают адреса, имеющие историю Tornado Cash.
Railgun — приватная альтернатива
Запущен 2021, главный преемник Tornado Cash в идейном плане.
Особенности:
- ZK-shielding — токены входят в shielded pool, теряют связь с public history
- работает на Ethereum, BSC, Polygon, Arbitrum
- поддерживает любые ERC-20 (USDC, USDT, ETH, etc.) и NFT
- нет single-pool, есть множественные contract-instances
- Private DeFi — можно делать swap внутри shielded pool (приватный Uniswap)
В отличие от Tornado, Railgun — активный протокол с governance (RAIL token), не «freezed» dApp.
Не под санкциями США. Но многие CEX всё равно подозрительно относятся к withdraw'ам с известных Railgun-адресов.
Aztec Network — ZK-rollup для privacy
L2 на Ethereum с полной privacy транзакций. Не «mixer» в классическом смысле — весь L2 приватен, видны только хеши.
Особенности:
- ZK-rollup с UltraPLONK proofs
- Noir (свой язык контрактов) — позволяет писать любые приватные DeFi-приложения
- Aztec Wallet даёт UI для приватных переводов
- TVL ~$10-50M в 2026 (нишевый, но растущий)
Самое привлекательное в Aztec — вы можете держать USDC в shielded форме и тратить его как обычный USDC, но никто не видит сумму или contraparty.
Penumbra — Cosmos privacy
Запущен 2024 как Cosmos-chain с приватными транзакциями.
Особенности:
- ZK-shielded transfers + shielded swaps + shielded staking
- Через IBC интегрирован с Osmosis, Cosmos Hub
- UM-token для governance
- TVL ~$5-30M в 2026
Penumbra доступнее для пользователей Cosmos-экосистемы и не требует Ethereum-знаний.
Bitcoin Privacy: CoinJoin и Whirlpool
Bitcoin не имеет ZK-privacy на L1, но есть CoinJoin — кооперативный механизм:
- N пользователей объединяют входы, разделяют выходы
- After CoinJoin неясно, какой выход принадлежит какому пользователю
Реализации:
- Wasabi Wallet — desktop, ZK-предсогласие
- Samourai Wallet (Whirlpool) — был популярен, разработчики арестованы в 2024 за нарушение AML
- JoinMarket — open-source, peer-to-peer
После ареста Samourai BTC-CoinJoin стал технически возможен, но пользователю сложнее. Wasabi работает.
Что разрешено в РФ
В РФ нет прямых запретов на использование privacy-tools для личных транзакций. Но:
- Использование для уклонения от налогов — нарушение НК РФ (ст.198/199, до 6 лет)
- Финансирование терроризма / отмывание — ст.174 УК РФ (до 7 лет)
- Privacy для уклонения от банка/биржевого AML — ваш аккаунт могут заморозить, но это не уголовка
Как использовать legitimno:
- Privacy для personal-финансов — нет проблем
- Зарплата через privacy-pool с последующей декларацией дохода — допустимо (важно: вы декларируете доход в полном размере, privacy не освобождает от налогов)
- Donations через privacy — можно, но получателю придётся документировать source если он РФ-юрлицо
Чего избегать:
- ❌ Использовать privacy чтобы скрыть доход от ФНС
- ❌ После privacy-pool заводить средства на CEX без объяснения source — заморозка
- ❌ Использовать заблокированные миксеры (старый Tornado до 2024) — флаг compliance
Налоги
Privacy не освобождает от налогов в РФ. Каждая операция, прибыль/убыток — облагается НДФЛ 13/15%. Подробнее — 3-НДФЛ →.
Сложность: при privacy-pool вы не имеете on-chain истории, ФНС не сможет проверить вашу cost basis. Это риск, потому что в случае проверки бремя доказательства на вас. Сохраняйте off-chain записи всех операций.
Чек-лист
- ✅ Использую privacy-tools только для legitimate целей
- ✅ Сохраняю off-chain логи для налоговой
- ✅ Не использую privacy для уклонения от налогов или AML
- ✅ Понимаю, что некоторые CEX заморозят аккаунт после privacy-pool вывода
- ✅ Не отправляю privacy-средства на санкционные адреса
Дальше
Проверь крипту перед обменом
AML-анализ кошелька за 1-5 минут. $1-3. Не дай бирже заморозить депозит из-за «грязных» монет в истории.