W3matchDołącz

Primus po ludzku: czym są zkTLS i FHE

Co buduje Primus (dawniej PADO): zkTLS dowodzi danych z internetu bez ich pokazywania, FHE liczy na zaszyfrowanych danych. Produkty, ograniczenia, stan na 4 listopada 2026.

Pawnie4 min czytania

Fakty sprawdzone 4 listopada 2026. Primus nie ogłosił tokenu dla użytkowników, a ten tekst nie jest poradą inwestycyjną.

Publiczny blockchain pokazuje wszystkim wszystko. Fundusz, firma czy ostrożna osoba prywatna często nie mogą tak działać, bo widoczne saldo lub przelew zdradzają skalę, czas i strategię. Primus (dawniej PADO) próbuje dać finansom on-chain dwie rzeczy naraz: dowód, że dane są prawdziwe, oraz prywatność samych danych.

Ujawnienie: biorę udział w kampanii Kaito dla Primus, w której twórcy mogą być nagradzani tokenami PRIM. Jeśli dołączysz przez mój link polecający Kaito, dostanę bonus w kampanii. Nie zmienia to faktów poniżej, a to, co niepotwierdzone, oznaczam wprost.

Problem, który Primus chce rozwiązać

Najcenniejsze dane są poza łańcuchem: salda na giełdach, historia kont, poświadczenia. Są cenne właśnie dlatego, że są prywatne. Dziś zwykle trzeba wybierać: ujawnić je, żeby dało się je zweryfikować, albo zachować prywatność i nie móc ich użyć w aplikacjach on-chain.

Primus argumentuje też, że nie warto tego rozwiązywać nowym łańcuchem prywatności, bo płynność i użytkownicy nie przenoszą się łatwo. Jego pomysł to warstwa dołączana do istniejących sieci, takich jak Base i BNB Chain.

zkTLS: udowodnij, co powiedziała strona, nie pokazując jej treści

TLS to szyfrowanie stojące za kłódką w przeglądarce. zkTLS dokłada do zwykłej sesji TLS dowody kryptograficzne. Wynikiem jest twierdzenie, które każdy może sprawdzić, na przykład:

  • moje saldo na giełdzie przekracza próg,
  • to konto ma ponad trzy lata,
  • ta liczba obserwujących jest prawdziwa.

Surowe dane i dane logowania zostają u Ciebie. Strona nie musi współpracować, nic zmieniać ani udostępniać API.

Kto ręczy za sesję? Rolę świadka pełni attestor: obserwuje zaszyfrowaną sesję i podpisuje wynik. To założenie zaufania całej konstrukcji. Primus uruchamia attestory w zaufanych środowiskach wykonawczych (TEE) przez Phala, więc klucze powstają i są używane wewnątrz sprzętowej enklawy, a wersje oprogramowania można przypiąć. Obsługuje też dwa tryby: MPC, który stawia na odporność na manipulację po stronie klienta, oraz proxy, który stawia na szybkość.

FHE: liczenie bez odszyfrowywania

W pełni homomorficzne szyfrowanie (FHE) pozwala oprogramowaniu wykonywać obliczenia na zaszyfrowanych wartościach. Wynik odszyfruje tylko właściciel. Primus używa go w produkcie Confidential Finance na BNB Chain, gdzie salda i kwoty przelewów mogą pozostać ukryte, a aplikacja nadal działa. Jak to wygląda w praktyce, opisuję w osobnym artykule.

Co istnieje dzisiaj

  • Proof of Reserves. Primus pobiera dane o rezerwach, na przykład saldo z giełdy, za pomocą zkTLS, a dowód zero-knowledge dla sumy powstaje z Brevis. Dashboard Unitas pokazywał 3 listopada 2026 około 55,4 mln USD rezerw i wskaźnik pokrycia 1,05.
  • zkTLS na BNB Chain. Warstwa weryfikacji działa od 23 czerwca 2026.
  • Kaito Pulse. Rozszerzenie Kaito używa zkTLS Primusa do weryfikacji faktów o koncie bez udostępniania danych logowania.
  • Primus Points. Strona z punktami, na której użytkownicy weryfikują konta i budują wynik reputacji. Opisuję ją w tym przewodniku.
  • ZKredit. Warstwa tożsamości kredytowej tworzona z BNB Chain i Brevis. Dokumentacja BNB Chain wskazuje ją jako rozwijaną, bez daty startu.

Finansowanie i badania

Primus ogłosił w lutym 2025 rundę pre-seed i seed na 6,5 mln USD, prowadzoną przez Dispersion Capital, Symbolic Capital i VanEck, z udziałem m.in. Samsung Next, Alchemy i Amber Group. W 2026 zainwestował YZi Labs (dawniej Binance Labs), kwota nie jest ujawniona. Zespół publikował na konferencji USENIX Security, a CEO Xiang Xie ma doktorat z kryptografii.

Na co uważać

  • Liczby podawane przez projekt. Primus mówi o ponad 1 mln użytkowników (licząc posiadaczy rozszerzenia, deweloperów i użytkowników aplikacji) i ponad 72 mln USD zweryfikowanych rezerw. Inne źródła podają około 60 tys. użytkowników rozszerzenia, a dashboard Unitas na żywo pokazuje mniej rezerw niż nagłówkowa liczba. Podawaj liczbę razem ze źródłem i datą.
  • Własne benchmarki. Primus twierdzi, że jego zkTLS jest do 10 razy szybszy niż TLSNotary w jego własnym, otwartym teście. To deklaracja dostawcy.
  • Zaufanie jest przesunięte, nie usunięte. TEE zmniejszają zaufanie do attestora, ale zależą od sprzętu i mają historię ataków kanałami bocznymi. Dokumentacja Primusa mówi, że integralność attestora to osobny problem niż sam protokół.
  • Dojrzałość sieci. Sieć attestorów jest z uprawnieniami (permissioned), a jedna niezależna analiza nie znalazła zdarzeń na jej kontraktach koordynacyjnych na Base przez około 74 dni, z zastrzeżeniem, że wywołania weryfikacyjne nie zostawiają śladu w logach.
  • Primus nie robi audytu. Strona Proof of Reserves mówi, że weryfikuje dane dostarczone przez projekt technicznie i niczego nie certyfikuje ani nie audytuje.

Moja ocena

Primus jest ciekawy, bo ma działające produkty, zespół oparty na kryptografii i jasną odpowiedź, po co instytucjom taka technologia. Uczciwe otwarte pytanie dotyczy adopcji: ilu niezależnych, płacących klientów faktycznie z niej korzysta. To bym śledził, a nie punkty ani rozmowy o tokenie.

Ten artykuł jest też dostępny po angielsku: Primus explained: what zkTLS and FHE do, in plain English.

Źródła

#primus#zktls#fhe#privacy

Czytaj dalej

Wróć do bloga