Ondo Network: как работает новый слой исполнения на базе TEE для торговли деривативами

Ondo Finance свернула с L1-трека: вместо отдельного блокчейна запущен Ondo Network — исполняющий слой поверх TEE, с Ondo Perps в роли первого приложения. По данным релиза, распространенного через CryptoRank, переход мотивирован фундаментальным конфликтом между децентрализованным консенсусом и требованиями к латентности и конфиденциальности торгового ядра.

Trust root переехал на анклав

В релизе сказано: «децентрализованный набор аттестаторов криптографически гарантирует, что внутри TEE работает только проверенный код». Формулировка корректна для верификации загружаемого образа, но ничего не говорит о доверии к самому анклаву как black box. Trust root смещается с протокола консенсуса на производителя кремния — это не устранение посредника, а его замена. Аттестация образа и аттестация runtime — две разные задачи; вторая остается за пределами заявленной криптографической гарантии, и это критический пробел для аудита.

Двойная роль нод и settlement surface

Аттестаторы в Ondo Network выполняют две функции: верифицируют код, загружаемый в TEE, и выступают оракулом, связывающим анклав с публичным блокчейном для передачи активов. Консолидация этих ролей в одном сетевом слое концентрирует ответственность: одна и та же сущность влияет и на корректность исполнения сделки, и на финальность расчетов. Токен ONDO заявлен как инструмент стимулирования роста пула аттестаторов, однако параметры slashing-условий и dispute-механизма в релизе не детализированы. Без них оценить криптоэкономическую устойчивость схемы невозможно. Расчеты уходят на публичный блокчейн, но только итоговое состояние: само исполнение приватно, а фиксация state root в L1 названа лишь «перспективой». Пока не описан формат коммита и dispute game, конструкция выглядит как CEX-grade скорость с on-chain-финальностью без on-chain-матчинга.

Что отслеживать и вердикт

Замена публичного consensus-bound исполнения на TEE-bound — прагматичный, но идеологически слабый шаг. Скорость получена ценой переноса trust на hardware-вендора, а экономическая безопасность пула аттестаторов остается непрозрачной. До публикации whitepaper с конкретикой по slashing-условиям, dispute game и схеме remote attestation Ondo Network остается в категории «инфраструктурный набросок», а не рабочая архитектура. Аудитору — ждать репозиторий для разбора исходного кода; трейдеру — отслеживать появление on-chain-коммитов батчей, чтобы ретроспективно верифицировать корректность исполнения.