В те годы, когда Ethereum всё ещё был на POW, майнеры использовали потребительские видеокарты, а алгоритм назывался Ethash. RTX 3060 выдаёт около 48 MH/s на Ethash. В то время некоторые действительно думали: раз и майнинг, и ИИ полагаются на видеокарты, может ли одна и та же карта одновременно майнить и запускать модели.
Эта идея не сработала, потому что эти две вещи имеют узкие места в разных местах. Ethash ограничен пропускной способностью памяти и вычисляет хэши фиксированной сложности. ИИ требует тензорных ядер с плавающей запятой и десятков ГБ видеопамяти, а основными рабочими лошадками являются карты для центров обработки данных, такие как H100. Видеокарта в игровом ноутбуке может майнить и едва запускать небольшую модель, но она не может делать и то, и другое хорошо одновременно.
В 2019 году Виталик Бутерин высказал суждение по этому поводу. Его дословные слова были таковы: если можно найти какой-то полезный и легко проверяемый вид вычислений, майнинг криптовалют станет огромным богатством для общества, но это, вероятно, невозможно.
Pearl утверждает, что сделал это. Суждение Виталика нескольких летней давности prominently отображается на официальном сайте Pearl.
Pearl — это независимая публичная цепочка с доказательством работы, а её токен называется PRL. Майнеры больше не вычисляют хэши повторно; вместо этого они выполняют умножение матриц, то есть такое умножение-сложение, которое выполняет каждый слой нейронной сети. По замыслу, одни и те же вычисления на GPU одновременно производят блоки и выпускают монеты, а также производят проверяемые ИИ-вычисления.
Официальное описание этого звучит так: «энергия, данные и деньги в одной операции». Биткоин связывает энергию и деньги, ИИ связывает энергию и данные, а монетизация связывает данные и деньги. Эти три вещи раньше встречались по две за раз; Pearl хочет, чтобы все три происходили одновременно в одном умножении матриц.
Линия PoW долгое время была тихой. Последняя партия новых публичных цепочек, которые могли заставить людей сесть и серьёзно их обсудить, в основном закончилась годы назад. После этого ажиотаж был в L2, модульности и рестейкинге. Сама по себе новая PoW-цепочка — редкость. Теперь PRL с циркулирующей рыночной капитализацией в 430 миллионов долларов хочет рассказать какую историю?
Какую проблему он хочет решить
Доказательство работы Биткоина имеет одну особенность: то, что вычисляют майнеры, не имеет никакого отношения к реальному миру. Тот же киловатт-час, если использовать его для запуска моделей, может производить токены, генерировать изображения и выполнять работу. Многие считают, что использовать его для майнинга немного расточительно.
Настоящая сложность не в «полезности», а в безразрешительности. Безразрешительность означает, что любой может прийти майнить, без регистрации, и никто не проверяет квалификацию. Модель безопасности Биткоина построена на этом: независимо от того, что вы вычисляете, стоимость одинакова. Как только работа заменяется чем-то, имеющим реальную ценность, у майнеров появляется стимул халтурить или выбирать дешёвый вход. Так что вопрос не в том, можно ли сделать майнинг полезным, а в том, можно ли сделать его полезным, чтобы при этом никто не мог жульничать.
Собственное утверждение Pearl состоит в том, что он заменяет случайное хэширование Биткоина умножением матриц, позволяя GPU рассматривать доказательство работы как побочный продукт ИИ-нагрузок. В белой книге прямо используется термин «2 за 1». Проще говоря, раньше у партии GPU было только два пункта назначения: либо майнить, сжигая электричество и выпуская монеты, либо запускать модели, сжигая электричество и производя токены. Pearl хочет объединить эти два пункта назначения в один.
Кто-то подробно просчитал эту идею. В статье исследователя криптографии Рафаэля Пасса «Экономика доказательства полезной работы» работа машины делится на три типа: чистый майнинг, чистый инференс и двойная работа, производящая и то, и другое одновременно. Двойная работа не бесплатна. В статье приводится пример: единица вычислительной мощности, делающая две вещи одновременно, получает не два результата, а примерно полтора. Если накладные расходы достаточно малы, а масштаб, при котором токен принимается рынком, достаточно велик, вознаграждение за блок эквивалентно предоставлению скидки на цену инференса, привлекая вычислительную мощность для инференса, которая иначе не была бы задействована. Это рассуждение математически безупречно, но беда в том, что его три переменные — накладные расходы, цена токена и спрос на инференс — не являются тем, что Pearl может решить самостоятельно. В сноске к статье раскрывается, что автор выполнил эту работу, консультируя Pearl Research Labs.
Логика работы Pearl
Чтобы объяснить, как работает эта система, сначала нужно разобрать термин «умножение матриц». Его изобрёл не Pearl; это очень старая операция, и почти каждый слой в нейронной сети использует её.
Матрица — это таблица чисел, упорядоченных по строкам и столбцам. Две таблицы можно перемножить, если число столбцов в первой равно числу строк во второй. Каждая ячейка в результирующей таблице — это сумма произведений одной строки из первой таблицы и одного столбца из второй таблицы, перемноженных попарно и затем все сложенные вместе. Возьмём самый маленький пример: первая строка A — это 1 и 2, первый столбец B — это 5 и 7, тогда верхний левый угол результирующей таблицы — это 1 умножить на 5 плюс 2 умножить на 7, что равно 19. Остальные ячейки заполняются одна за другой по этому правилу.
В модели ИИ вычисление одного слоя можно записать как «вход умножить на веса». Предложение пользователя разрезается на векторы, умножается на таблицу весов этого слоя, чтобы получить результат, затем пропускается через нелинейную функцию и передаётся следующему слою. Чем больше модель, тем больше таблицы, и число операций умножения-сложения за один проход может исчисляться триллионами. Графические процессоры созданы для такого аккуратного умножения-сложения, поэтому майнинговые карты и карты для ИИ — это один и тот же тип чипа.
В идеале всё работает так. Кто-то задаёт вопрос чат-боту онлайн, и видеокарта на сервере начинает запускать модель, выполняя умножение матриц слой за слоем. Если на этой машине установлен плагин Pearl и запущена его сертифицированная открытая модель, то эти умножения, пока создаётся ответ, также используются для испытания удачи. После вычисления каждого маленького блока один раз «стирается отпечаток». Если отпечаток достаточно мал, выигрывается лотерейный билет, а выигрыш приносит вознаграждение за блок. Пользователь не видит разницы, всё так же получает ответ, и цена может быть даже немного дешевле. Одна и та же партия умножений-сложений превращается с одной стороны в токены, а с другой — в монеты.
Чтобы эта система работала, сначала нужно решить проблему обмана. У майнера на руках всего две таблицы, и он должен сначала «стереть» таблицы в отпечаток и отправить его. Так называемое «стирание отпечатка» означает взять все числа в этой таблице и вычислить хеш вместе, сжав его в очень короткий сегмент. Только после того, как цепочка увидит этот отпечаток, она скажет ему, какие случайные числа подмешать в таблицы. Порядок зафиксирован, и ему уже слишком поздно менять таблицы. Официальный термин для этого действия — добавление шума. Проще говоря, это означает подмешивание кучи случайных чисел в две таблицы. Сколько подмешано и где — определяется этим отпечатком, и майнер не может выбрать это сам.
Без подмешивания есть короткий путь. Между чистыми A умножить на B и произведением после подмешивания случайных чисел есть разница только в трёх поправочных членах. Эти три члена не малы по величине, но их вычисление дёшево. У майнера уже есть чистые A и B на руках, так что он вполне мог бы сначала вычислить чистый ответ, затем добавить эти дешёвые поправочные члены, чтобы получить ответ с подмешанными случайными числами, вообще не выполняя это большое умножение. Это как экзаменационный вопрос, требующий умножить 3987 на 2913, но ученик уже запомнил ответ и составляет несколько маленьких чисел, чтобы выглядело, будто он серьёзно считал.
Поэтому протокол не требует от майнера сдавать вычисленный результат, только строки входа, которые он использовал, плюс доказательство. Верификатор берёт эту часть, подмешивает те же случайные числа, пересчитывает только этот маленький блок и проверяет, правильный ли отпечаток. Пересчёт маленького блока дёшев и достаточен, чтобы подтвердить, что он не смошенничал. Если эти таблицы содержат корпоративные веса или пользовательские данные, можно добавить дополнительный слой доказательства с нулевым разглашением, чтобы доказать, что вычисление действительно было выполнено, не раскрывая, какие две таблицы использовались.
Какой этап он достиг сейчас
Зайдите на Hugging Face и посмотрите; в организации pearl-ai есть четыре сертифицированные модели: Llama 3.3 70B, Llama 3.1 8B, Qwen3 30B и Gemma 4 31B. Официально они называются «сертифицированными вариантами»; подход заключается не в переобучении, а в повторном сжатии того же набора весов в формате квантования Pearl, чтобы они могли выполнять вывод во время майнинга внутри плагина. Потеря точности очень мала; MMLU Gemma 4 31B упал с 90,93 до 90,56. По состоянию на 9 октября 2026 года загрузки этих четырех моделей за последние тридцать дней колебались от 195 до 6 424, а лайки составили 0, 3, 5 и 6 соответственно.
Есть также коммерческий выход. В мае 2026 года Pearl объединилась с Together AI, чтобы запустить интерфейс, работающий на модели Gemma. Согласно объявлению Together, цена вызова на 25% дешевле обычных интерфейсов, а разница компенсируется будущей стоимостью токенов.
Модели опубликованы, код открыт, и на этом все. В июне 2026 года исследователь Abhinaba Basu в работе «The Usefulness Gap in Proof-of-Useful-Work» проверил это. Согласно вычислительной мощности сети на тот момент около 24 EH/s, что эквивалентно примерно 320 000 карт уровня RTX 3090, расчетное энергопотребление 112 мегаватт, а полезная вычислительная мощность ИИ составила ноль.
Автор отобрал 8 012 рабочих единиц майнеров; все оборудование имело возможность вывода, но в основном программном обеспечении майнинговой машины было 4 803 строки, связанные с умножением матриц, и 0 связанных с фреймворками машинного обучения. Он также сам написал программу для майнинга, заполняя таблицы случайными числами, и успешно запустил ее на чипах Nvidia, AMD, CPU и Apple, получив доли, признанные пулом, всего 44. Один человек предоставляет данные и позволяет модели вычислить результат, и использует ту же карту для майнинга монет, это можно объединить в дизайне, но на практике они разделены.
Итак, что на самом деле работает в сети. Согласно странице майнингового пула Kryptex, вычислительная мощность сети выросла до 46,37 EH/s, сложность 2,26 TH, время блока около 203 секунд, вознаграждение за блок 2 271,03 PRL, ежедневная добыча около 966 000 монет, а цена монеты около $1,30. За шесть месяцев вычислительная мощность почти удвоилась, и подавляющая часть этого роста по-прежнему заключается в заполнении случайными числами. Что сейчас делается на рынке, в основном сводится к одному: купить карты, подключить их, заполнить случайными числами, дождаться расчета.
Какие есть проблемы
Представим, что столовая вывешивает объявление: кто нарубит достаточно сто цзиней овощей, получит зарплату. Сам процесс рубки овощей реален; навыки владения ножом, сила и время должны быть затрачены. Но в объявлении проверяется только, нарубили ли вы достаточно сто цзиней, а не какие овощи вы нарубили. Поэтому кто-то привозит тележку гнилых овощных листьев, рубит достаточно сто цзиней и получает зарплату. Он действительно рубил овощи и действительно потратил силы, просто кухня не может использовать эту кучу листьев.
Pearl сейчас застряла здесь. Протокол проверяет, совпадает ли отпечаток таблицы, действительно ли результат равен умножению двух таблиц, достаточно ли рабочей нагрузки для сложности; в формальном дизайне также есть статистический шлюз специально для блокировки входных данных, которые с первого взгляда видно, что были подделаны. Он проверяет все это. Чего он не проверяет, так это откуда взялись эти две таблицы. Поэтому майнеры могут полностью создать две таблицы случайных чисел сами; умножение так же сложно, отпечаток так же соответствует стандарту, и они могут так же выиграть, за исключением того, что никто не хочет использовать вычисленный результат. Протокол распознает только отношение умножения, а не семантику; «полезность» здесь — это коммерческий вопрос, а не криптографическая гарантия.
Это не догадка. Согласно упомянутому ранее отчету, все отобранные машины могли запускать модели, однако в программном обеспечении майнинговой машины не было ни одной строки кода вывода, и таблицы, которые автор заполнил случайными числами сам, также получили доли, признанные пулом. В настоящее время вычислительная мощность сети составляет около 45 EH/s, и подавляющая часть по-прежнему заполняется случайными числами.
Разрыв в масштабе также можно увидеть так. В статье приведен контрфактический пример: если бы этот дизайн действительно работал как рекламируется, то в то время сеть 24 EH/s должна была бы производить около 7,7 миллиона GPU-часов полезной вычислительной мощности ИИ в день. В статье также упоминается показатель под названием коэффициент уничтожения стоимости; измеренное значение Pearl равно 1,0, на уровне Bitcoin, в то время как у Filecoin оно составляет около 0,64.
Майнеры не берут заказы на инференс не потому, что не понимают, а потому, что они посчитали. В статье оценивается, что связывание движка инференса с майнингом приведёт к потере около 10–30% эффективной вычислительной мощности. То есть для выполнения реального инференса требуется не только изменить программное обеспечение и подстроиться под ритм запросов, но и сначала потерять эту часть вычислительной мощности. В годы, когда цена монеты невысока, этот расчёт легко оказывается отрицательным.
Так как же это можно решить. В статье перечислено несколько путей. Один из них — управлять источником таблиц, требуя от майнеров использовать таблицы, предоставленные внешними заказчиками. Плагин и сертифицированные модели, которые Pearl официально делает сейчас, движутся в этом направлении: передать модель и плагин майнерам; вы используете реальную модель для запуска инференса, и это умножение заодно удобно майнит монету. Сложность в том, что это добровольно; брать ли это на себя, по-прежнему зависит от того, как майнеры посчитают свой собственный экономический расчёт.
Другой путь — проверять, выглядят ли таблицы как настоящие. Веса реальных моделей и случайно заполненные случайные числа различаются по статистическим характеристикам. Но сама статья отвергла этот путь: майнерам достаточно лишь скорректировать распределение, чтобы обмануть проверку, почти с нулевыми затратами. Есть также несколько более отдалённых путей, которые ещё не реализованы. Превращение источника модели в проверяемую подпись требует сначала наличия системы открытых ключей на стороне модели. Использование доверенного оборудования для подтверждения происхождения данных требует дополнительного доверия к производителям чипов и также замедлит процесс. Дифференциация вознаграждений, дающая немного больше за использование реальных данных, требует сначала наличия группы клиентов, действительно готовых платить.
Разработчиком Pearl является Pearl Research Labs. Омри Вайнштейн — соучредитель и генеральный директор; эта должность указана в объявлении о партнёрстве с Together AI. Он исследователь в области теории сложности, занимает должность преподавателя в Еврейском университете и является одним из авторов той основополагающей статьи.
Другой автор, Илан Комаргодски, также указан в списке участников организации Hugging Face; является ли его конкретная роль сотрудником или консультантом, невозможно доказать из публичных источников. Ещё одно имя, которое можно сопоставить, — Эрез Бадаш, первый автор статьи Hawkeye о побитовом воспроизведении на GPU.
В Bittensor валидаторы оценивают выходные данные модели, представленные майнерами, причём оценка определяется консенсусом под названием Yuma. io арендует GPU по требованию для задач машинного обучения. Pearl делает ставку на более узкое предположение: само умножение, используемое для генерации блоков, может быть кому-то нужным.
Он делает ставку на то, что спрос на инференс вырастет достаточно, чтобы потреблять вычислительную мощность генерации блоков. В этот момент сами майнеры ясно посчитают, что брать реальные заказы выгоднее, чем заполнять случайные числа. Если этого не удастся достичь, то это просто цепочка майнинга на видеокартах с изменённой математикой; то, что вычисляется, гомологично ИИ и не связано с ожиданиями какого-либо конкретного пользователя.
