Das Geschäftsmodell einer Chain, die ihre Eingaben für sich behält
Öffentliche Blockchains haben ein strukturelles Problem, das kein Durchsatz löst: Sie veröffentlichen alles. Jede Order ist ein Signal, jede Position eine Offenlegung, und jeder Teilnehmer subventioniert denjenigen, der am besten dafür gerüstet ist, das Ledger auszulesen. Die Institutionen mit dem meisten Kapital haben sich diesen Zielkonflikt angesehen und lehnen ihn ab.
Rand verändert diesen Zielkonflikt. Ein Programm ist öffentlicher Code. Ein Aufruf ist ein Beweis dafür, dass der Code mit Eingaben ausgeführt wurde, die nur der Aufrufer kennt, und die Chain hält die Quittung fest und sonst nichts. Die folgenden Fälle untersuchen, was diese eine Eigenschaft mit der Marktstruktur macht, wer den freigesetzten Wert abschöpft und was darüber hinaus gelten muss, damit aus einem Veto ein Kauf wird.
Jeder Fall auf dieser Seite, nach der Branche, die ihn einkauft
Zwanzig Branchen, jeweils mit den Fällen, die auf sie zutreffen. Ein Link öffnet den Fall an seiner Stelle auf der Seite. Die ersten zehn sind die Branchen, in denen heute das Kapital und die etablierten Anbieter sitzen; die zweiten zehn sind Branchen, die das vertrauliche Modell erreicht und die öffentliche Chains nie erreicht haben.
Kapitalmärkte
- Tokenisierte Aktien und Onchain-Aktienhandel
- Der programmierbare Dark Pool
- Verdeckte Preisanfrage und OTC-Abwicklung
- Auktionen mit verdeckten Geboten
- Ein vertraulicher Prognosemarkt
- Handeln, ohne zur öffentlichen Position zu werden
- Auf Informationen handeln, ohne sie preiszugeben
- Uniswap, Curve, Balancer
- CoW Swap, UniswapX, 1inch Fusion
- Polymarket und Azuro
- Ein Dark Pool, den Kunden programmieren können
- Ein Stop-Loss, den niemand jagen kann
Marktinfrastruktur
Bankwesen und Kredit
Zahlungsverkehr und Treasury
Regulierung, Identität und Compliance
KI und Daten
Cybersicherheit
Governance
Lieferkette und Fertigung
Verbraucher und Gaming
Gesundheitswesen und Biowissenschaften
Energie und Rohstoffe
Staat und öffentlicher Sektor
Werbung und Medien
Telekommunikation
Handelsfinanzierung und Logistik
Professionelle Dienstleistungen
Wo das Kapital liegt und warum es ferngeblieben ist
Ein Hedgefonds handelt nicht an einem Handelsplatz, der sein Buch veröffentlicht. Ein Unternehmen wickelt die Gehaltsabrechnung nicht über Infrastruktur ab, die seine Vergütungen veröffentlicht. Eine Bank teilt kein Betrugsmodell mit einem System, das ihre Kunden veröffentlicht. Jedes davon ist ein Veto, und in jedem Fall hebt Vertraulichkeit das Veto auf. Sie schafft für sich genommen weder den Handelsplatz noch die Liquidität noch die rechtliche Hülle, und jeder der folgenden Fälle benennt, was das leistet.
Kapitalmärkte Tokenisierte Aktien und Onchain-Aktienhandel
Käufer: Hedgefonds, Vermögensverwalter, Broker-Dealer, Emittenten tokenisierter Aktien
| Weltweite Marktkapitalisierung börsennotierter Aktien | ≈ 152 Billionen $ | World Federation of Exchanges, Ende 2025 (veröffentlicht am 27. Feb. 2026) |
|---|---|---|
| Heute auf öffentlichen Chains tokenisierte Aktien | ≈ 2,5 Milliarden $ | rwa.xyz, Juli 2026; xStocks, Ondo, Dinari, Robinhood EU |
| Prognose für tokenisierte Vermögenswerte | ≈ 2 Billionen $ bis 2030 | McKinsey-Basisszenario (1–4 Billionen $, Juni 2024), ohne Stablecoins. BCG und Ripple (April 2025): 18,9 Billionen $ bis 2033 einschließlich Stablecoins und tokenisierter Einlagen |
| Verwaltetes Vermögen der Hedgefonds | ≈ 5 Billionen $ | HFR, 2025. Die Käufer des Dark-Pool-Falls |
| Ethereum-Händlern durch Sandwich-Bots entzogen | ≈ 60 Millionen $ | in den zwölf Monaten bis Oktober 2025, der größte Teil davon als Gebühren an Block-Builder weitergereicht (EigenPhi-Daten via Cointelegraph Research, Dezember 2025). Die Kosten des Handels im Offenen |
Der Status quo
Tokenisierte Aktien gibt es. Die xStocks von Backed werden auf Solana und bei Kraken gehandelt, Ondo und Dinari geben tokenisierte US-Aktien aus, und Robinhood bietet sie europäischen Kunden an. Ihnen fehlt der institutionelle Orderfluss, und die Lücke zwischen der Marktkapitalisierung börsennotierter Aktien und dem bisher tokenisierten Wert beträgt fünf Größenordnungen. Die Prognosen von McKinsey, BCG und Standard Chartered setzen allesamt voraus, dass sich diese Lücke schließt, und jede unterstellt, dass Institutionen teilnehmen. Das haben sie nicht getan, und der Grund ist struktureller Natur. Die Strategie eines Hedgefonds ist sein Produkt. Auf Ethereum oder Solana ist jede seiner Orders vor der Ausführung im Mempool sichtbar, jede Ausführung ist eine öffentliche Zustandsänderung, und jeder Wettbewerber kann sein Buch aus dem Explorer rekonstruieren. Ein Fonds, der im Offenen handelt, veröffentlicht sein Alpha, und kein Compliance-Verantwortlicher, kein Prime Broker und kein Anlageausschuss wird das freigeben. Der Markt für tokenisierte Aktien auf transparenten Chains ist daher von der Konstruktion her ein Privatanlegermarkt, und Privatanlegerfluss allein erzeugt nicht die Markttiefe, die Emittenten, Market Maker oder die Zahlen der Prognosen herbeiführen würde.
Die vertrauliche Alternative
Ein Markt für tokenisierte Aktien auf Rand ist ein Programm: Die Matching-Regel ist öffentlicher Code, die Orders sind private Eingaben, und die Quittung hält fest, dass ein Batch abgerechnet wurde. Die Order eines Fonds liegt nie in einem Mempool, den jemand lesen kann, ihre Ausführung erscheint nie als Position in einer Wallet, die jemand beobachten kann, und seine Strategie bleibt, wo sie hingehört. Der Einwand, der Hedgefonds von Ethereum und Solana fernhält, greift in einem Markt innerhalb von Rand nicht, denn es gibt nichts, was sich per Front-Running ausnutzen ließe. Das ist der Unterschied zwischen einem Handelsplatz, der tokenisierte Aktien beherbergt, und einem, der den Orderfluss aufnehmen kann, auf den die Prognosen setzen. Wenn institutioneller Orderfluss vorhanden ist, kommen die Market Maker, die derzeit keine größeren Volumina quotieren, die Markttiefe folgt, und die Emittenten gewinnen einen Handelsplatz, auf dem eine tokenisierte Aktie mehr ist als eine Hülle.
Was es braucht
Vertraulichkeit beseitigt das Veto, liefert den Markt aber nicht von selbst. Drei Dinge bleiben offen. Verwahrung und Recht: die Regeln für qualifizierte Verwahrer, der wertpapierrechtliche Status einer tokenisierten Aktie in jeder Jurisdiktion und die Prime-Broker-Margin auf eine shielded Position. Abwicklung: Die Back-Office-Abteilung eines Fonds erwartet eine Finalität, gegen die sie buchen kann, und der Handelsplatz muss angeben, was eine Quittung abwickelt und wann. Liquidität: Niemand beschafft heute fünfzig Millionen Dollar eines Large-Cap-Titels on chain, unabhängig vom Datenschutz. Die ersten Produkte sind daher diejenigen, bei denen die Onchain-Abwicklung bereits einen Vorteil hat, etwa der Handel außerhalb der Börsenzeiten, der grenzüberschreitende Zugang und die Mobilität von Sicherheiten. Die obigen Zahlen sind richtungsweisend, stammen aus den genannten Quellen und sind keine Prognose für den eigenen Anteil von Rand.
Kapitalmärkte Der programmierbare Dark Pool
Käufer: Hedgefonds, Market Maker, OTC-Desks
Der Status quo
Dass institutionelles Kapital öffentlichen Blockchains ferngeblieben ist, liegt nicht an Verwahrung oder Abwicklung, sondern an Informationsabfluss. Ein transparenter Mempool ist ein Echtzeit-Feed der Handelsabsicht, ein öffentliches Ledger ist ein Positionsbericht, der mit jedem Block veröffentlicht wird, und jeder Wettbewerber kann das Buch eines Fonds rekonstruieren und messen, wie schnell dessen Vorsprung schwindet. Die traditionellen Märkte haben dieses Problem vor Jahrzehnten mit Dark Pools gelöst, weil Blocktrades es nicht überstehen, gesehen zu werden. Jeder Onchain-Handelsplatz verlangt von der Institution, diesen Schutz wieder aufzugeben.
Die vertrauliche Alternative
Auf Rand ist die Matching-Engine ein Programm, und die Orders sind private Eingaben. Der Batch wird innerhalb eines Beweises abgeglichen, und die Quittung legt nur offen, was der Handelsplatz zu veröffentlichen beschließt, typischerweise die Nettoveränderung. Wichtiger noch: Der Kunde ist nicht auf die Ordertypen des Handelsplatzes beschränkt. Ein Fonds kann seine eigene Ausführungslogik bereitstellen und gegen gepoolte Liquidität laufen lassen, ohne Strategie, Volumen oder Ausführung offenzulegen. Das ist keine private Börse. Es ist ein Dark Pool mit programmierbaren Ordertypen, wie ihn die traditionelle Finanzwelt nie anbieten konnte.
Was es braucht
Drei Designentscheidungen bestimmen, ob das Produkt glaubwürdig ist. Mindestgrößen für Batches, denn ein Batch aus einer einzigen Order legt alles offen. Ein Solvenznachweis, den Liquiditätsgeber ohne Viewing Key überprüfen können, denn Kapital kommt nicht auf Vertrauen hin. Und eine ausdrückliche Antwort darauf, wer im Moment der Ausführung den Orderfluss im Klartext sieht, denn diese Partei ist in der Position, Front-Running zu betreiben.
Kapitalmärkte Verdeckte Preisanfrage und OTC-Abwicklung
Käufer: OTC-Desks, Händler, Unternehmenstreasuries
Der Status quo
Die Preisanfrage (Request-for-Quote) ist das Arbeitspferd des institutionellen Handels und findet offchain statt, weil sie es muss. Auf einem transparenten Ledger ist jede Quote in dem Moment sichtbar, in dem sie abgegeben wird. Der letzte antwortende Händler gewinnt dann um einen Tick, und das Volumen des Kunden wird dem Markt bekannt, bevor der Handel abgeschlossen ist. Das Ergebnis sind schlechtere Preise für den Kunden und ein Wettlauf der Händler darum, zuletzt zu antworten.
Die vertrauliche Alternative
Die Regel zur Quotenauswahl wird zu einem Programm. Jeder Händler gibt seine Quote als private Eingabe ab, das Programm wählt den Gewinner aus und erzeugt eine Abwicklungsanweisung, und die Quittung hält fest, dass ein Handel zu einem Preis stattgefunden hat, den nur die beiden Gegenparteien öffnen können. Unterlegene Quoten werden nie offengelegt, was den Anreiz wiederherstellt, aggressiv zu quotieren.
Was es braucht
Eine Bindungsfrist, damit keine Quote zurückgezogen werden kann, sobald die anderen eingegangen sind. Und die Abwicklung der Wertseite im selben Bundle, damit ein siegreicher Händler das Ergebnis nicht abwarten und dann die Erfüllung verweigern kann.
Kapitalmärkte Auktionen mit verdeckten Geboten
Käufer: Lending-Protokolle, Emittenten, Sequencer
Der Status quo
Eine öffentliche Liquidation ist eine Auktion, in der jeder Bieter jedes andere Gebot sehen kann und das Ergebnis von der Latenz statt von der Bewertung bestimmt wird. Sicherheiten werden zu dem Preis verwertet, den der schnellste Bot zahlt. Token-Verkäufe auf einem transparenten Ledger haben dieselbe Struktur: Das Orderbuch ist sichtbar, bevor es schließt, sodass der letzte Bieter alle Informationen hat und der erste keine. Beides sind Wertübertragungen vom Verkäufer auf den bestausgestatteten Teilnehmer.
Die vertrauliche Alternative
Die Auktionsregel ist ein Programm. Gebote werden vor Auktionsschluss als private Eingaben festgeschrieben, das Programm berechnet aus allen gleichzeitig einen Abrechnungspreis, und die Quittung veröffentlicht den Gewinner und den Preis. Kein Bieter erfährt das Gebot eines anderen, und Geschwindigkeit bringt keinen Vorteil, weil bis zum Ende der Auktion nichts sichtbar ist. Die Ökonomie ist die einer Auktion mit verdeckten Geboten, die jeder Auktionstheoretiker kennt und die keine öffentliche Chain bisher durchführen konnte.
Was es braucht
Eine Hinterlegung der Gebote (Escrow), damit ein unterlegenes Gebot kein ungedecktes sein kann, sowie ein Batch-Fenster oder eine Commit-Reveal-Struktur, die schließt, bevor das Programm läuft, damit späte Bieter nicht auf frühe reagieren können.
Bank- und Kreditwesen Privatkredit und Kreditvergabe
Käufer: Lending-Protokolle, Prime Broker, Großkreditnehmer
Der Status quo
Jede Position auf Aave, Compound oder Morpho ist bis zu ihrem Liquidationspreis öffentlich. Ein großer Kreditnehmer nahe der Schwelle wird zum Ziel: Der Markt weiß genau, welcher Preis die Liquidation auslöst, und es ist profitabel, den Preis dorthin zu bewegen. Liquidations-Bots konkurrieren dann um den Bonus, und der Kreditnehmer finanziert das Rennen. Erfahrene Kreditnehmer reagieren, indem sie nicht mehr leihen, was die Größe des Marktes begrenzt.
Die vertrauliche Alternative
Positionen werden zum privaten Zustand eines Kreditprogramms. Eine Liquidation ist ein Beweis dafür, dass eine Position zum Oracle-Preis unterbesichert ist, erzeugt von einem Keeper, der die Position selbst nie sieht. Keeper werden für das Beweisen vergütet, nicht für das Sehen, und die Schwelle des Kreditnehmers ist keine öffentliche Zahl mehr, auf die sich der Markt stützen kann. Die Kreditdisziplin bleibt unverändert; die Angriffsfläche entfällt.
Was es braucht
Ein Preis-Oracle, das das Programm lesen kann, und ein Mechanismus, mit dem Keeper liquidierbare Positionen erkennen, ohne dass ihnen mitgeteilt wird, welche das sind. Beides sind offene Designfragen, und ein auf Rand aufgebautes Kreditprodukt muss sie beantworten, statt Antworten zu erben.
Marktinfrastruktur Oracles unter vertraulicher Berechnung
Käufer: Lending- und Derivate-Handelsplätze, Oracle-Netzwerke, Datenanbieter
Der Status quo
Auf einer transparenten Chain ist das Oracle-Update der Startschuss. Sobald ein Preis eintrifft, kann jeder sehen, welche Positionen er liquidiert, und das Rennen, darauf zu reagieren, nennt die Branche Oracle Extractable Value. Chainlink und API3 haben Auktionen gebaut, um dieses Rennen an die Protokolle zurückzuverkaufen, denen es entzogen wurde. Manipulationsangriffe wie der auf Mango funktionierten, weil der Angreifer genau wusste, welche Schwellen ein verschobener Preis überschreiten würde. Und die Daten selbst sind ein Problem: Ein Anbieter mit einem proprietären Feed kann ihn nicht in ein öffentliches Oracle einspeisen, ohne ihn zu veröffentlichen. Deshalb sind Marktdaten institutioneller Qualität bislang off chain geblieben.
Die vertrauliche Alternative
Drei Dinge ändern sich. Erstens legt das Update keine Ziele mehr offen. Sind Positionen privat, verrät ein Preis-Tick nichts darüber, wer liquidierbar ist. Das Rennen verlagert sich also von der Frage, wer die Positionen sieht, zu der Frage, wer am schnellsten beweist, und eine Handelsplattform kann es als fairen Auktionsmechanismus unter Keepern betreiben statt als Latenzkrieg. Zweitens verliert gezielte Manipulation ihr Ziel: Einen Preis zu verschieben, um eine Schwelle zu jagen, die man nicht sehen kann, ist eine Wette, keine Strategie. Drittens kann das Oracle selbst vertraulich werden. Ein Aggregationsprogramm nimmt die Quote jedes Anbieters als privaten Input entgegen und veröffentlicht den Median, sodass Anbieter einander weder kopieren noch Signale senden können, und ein Datenanbieter kann proprietäre Daten in einen Feed lizenzieren, ohne sie offenzulegen. Wird die Signatur der Quelle im Guest verifiziert, wird der Preis zu einem Herkunftsnachweis statt zum Wort eines Komitees.
Was dafür nötig ist
Disziplin bei dem, was öffentlich bleibt. Eine Welle von Receipts nach einem Preisrückgang ist weiterhin eine Liquidationswelle, daher müssen Handelsplattformen preisabhängige Aufrufe bündeln oder auffüllen. Veraltete Preise müssen von vornherein ausgeschlossen sein: Das Programm legt die Oracle-Epoche in seiner öffentlichen Ausgabe fest, und die Plattform weist Receipts ab, die älter sind als die aktuelle Epoche, sonst macht Vertraulichkeit Manipulation leichter statt schwerer. Und die Latenz: Beweiszeit plus Oracle-Taktung bestimmen das Mindestalter einer Quote. Das Front-Running-Problem wird also durch ein Problem veralteter Quotes ersetzt, sofern der Feed nicht schneller aktualisiert wird, als Beweise abgerechnet werden. Auf Rand kann ein Programm heute die Chain nicht lesen. Das tragfähige Design ist daher der signierte Preis als privater Input, im Guest verifiziert, mit Preis und Epoche als öffentlichen Ausgaben.
Zahlungsverkehr und Treasury Vertrauliche Gehaltsabrechnung und Unternehmens-Treasury
Käufer: Unternehmen, die in Stablecoins zahlen, DAOs, Finanzteams
Der Status quo
Ein Gehaltslauf in USDC ist eine dauerhafte, öffentliche Tabelle: die Vergütung jedes Mitarbeiters, die Konditionen jedes Lieferanten, das Retainer jedes Beraters. Ein Treasury auf einem öffentlichen Ledger legt seine Runway, seine Gegenparteien und seine Verhandlungsposition gegenüber jedem offen, der hinschauen möchte. Vergütung und Lieferantenkonditionen sind die beiden Kategorien von Informationen, die ein Unternehmen niemals freiwillig veröffentlicht. Die Rails bleiben daher ungenutzt, unabhängig von ihrem Kostenvorteil.
Die vertrauliche Alternative
Rand führt USDT und USDC bereits als shielded Notes. Ein Gehaltsabrechnungsprogramm nimmt die Gehaltstabelle als privaten Input, erzeugt die Überweisungen, und das Receipt hält fest, dass die Abrechnung gelaufen ist. Wer wie viel erhalten hat, sehen der Arbeitgeber, der Mitarbeiter und der Inhaber des Viewing Keys, und niemand sonst. Der Kostenvorteil der Stablecoin-Abwicklung steht damit Unternehmen offen, die den damit verbundenen Preis der Offenlegung bisher nicht akzeptieren konnten.
Was dafür nötig ist
Ein Viewing Key in der Hand des Buchhalters und des Abschlussprüfers des Unternehmens, damit die Bücher abgeschlossen und die Steuern erklärt werden können. In diesem Anwendungsfall ist das Compliance-Design keine Einschränkung des Produkts. Es ist das Produkt.
Regulierung, Identität und Compliance Privat gegenüber dem Markt, transparent gegenüber der Aufsicht
Käufer: Broker-Dealer, Fonds mit AML-Pflichten, Chief Compliance Officers
Der Status quo
Aufsichtsbehörden akzeptieren keine Privacy-Systeme, deren Offenlegung von der Kooperation der untersuchten Person abhängt. Tornado Cash wurde nicht sanktioniert, weil Privatsphäre illegal wäre, sondern weil das Design überhaupt keine Compliance-Schnittstelle bot. Ein Fonds, der Handelsflüsse über eine Plattform leitet, die den Standpunkt vertritt, Geldwäsche sei das Problem der Gegenpartei, erbt dieses Problem, denn der Fonds trägt seine eigene AML-Haftung. Jede Plattform mit einem identifizierbaren Betreiber wird zum Druckpunkt, unabhängig davon, was ihre Dokumentation behauptet.
Die vertrauliche Alternative
Offenlegung ist ein Designmerkmal und keine Hoffnung. Die regulierte Plattform, über die ein Fonds das Onboarding durchläuft, hält einen Viewing Key, sodass ein Prüfer den betreffenden Batch auf richterliche Anordnung öffnen kann, ohne dass der Nutzer mitwirken muss. Der Zugang zum Pool setzt den Nachweis voraus, dass KYC bestanden wurde und keine Sanktionslisten-Treffer vorliegen, ohne die Identität preiszugeben. Und die Offenlegung ist begrenzt: Der Schlüssel eines Prüfers zeigt Gegenpartei und Betrag, nicht aber die Strategie, die den Auftrag erzeugt hat. Die Positionierung ist damit konstruktionsbedingt privat gegenüber dem Markt und transparent gegenüber der Aufsicht, was für ein Gespräch mit einem Chefsyndikus erheblich einfacher ist als privat gegenüber allen, außer wenn es erzwungen wird.
Was dafür nötig ist
Ein Plattformbetreiber, der bereit ist, Schlüssel zu halten und für das Compliance-Programm einzustehen. Das ist eine kommerzielle Vereinbarung und kein Protokollmerkmal. Der Beitrag des Protokolls besteht darin, den begrenzten Viewing Key zu einem erstklassigen Objekt zu machen, damit diese Vereinbarung möglich wird.
Banken und Kredit Institutionsübergreifende Analytik
Käufer: Banken, Zahlungsnetzwerke, Versicherer
Der Status quo
Betrug wandert zwischen Institutionen, gerade weil keine Institution die Unterlagen der anderen sehen kann. Kundenlisten auszutauschen ist in den meisten Rechtsordnungen verboten und in den übrigen geschäftlich undenkbar. Ein Muster, das über zwei Ledger hinweg offensichtlich wäre, bleibt daher innerhalb jedes einzelnen unsichtbar.
Die vertrauliche Alternative
Der Join ist ein Programm. Jede Institution liefert ihre Datensätze als privaten Input, das Programm berechnet die Schnittmenge oder die aggregierte Kennzahl, und der Receipt veröffentlicht nur das Ergebnis, dessen Freigabe beide Parteien vereinbart haben. Kein Datensatz aus einem der beiden Inputs verlässt den Beweis, was eine wesentlich andere regulatorische Ausgangslage ist als bei einer gemeinsamen Datenbank.
Was es braucht
Eine vorherige Einigung darüber, was der Output genau offenlegt, denn eine schlecht gewählte Kennzahl gibt ihre Inputs preis. Diese Preisgabe zu begrenzen, ist eine Frage des Programmdesigns, nicht des Protokolldesigns.
Governance Governance ohne Markt für Bestechung
Käufer: DAOs, Protokoll-Stiftungen, Token-Inhaber
Der Status quo
Governance-Token werden auf Bestechungsmärkten gehandelt, weil Stimmen öffentlich sind. Die Curve Wars und Plattformen wie Votium existieren, weil ein Zahlender überprüfen kann, dass ein Wähler geliefert hat. Große Inhaber verraten ihre Positionen im Voraus, Delegierte werden offen umworben, und Ergebnisse stehen häufig fest, bevor die Abstimmung beginnt. Das ist ein Governance-Versagen, das allein durch Transparenz entsteht.
Die vertrauliche Alternative
Die Auszählung ist ein Programm. Stimmen sind private Inputs, gewichtet durch einen privaten Nachweis über die Bestände, und der Receipt veröffentlicht die Summen. Da ein Wähler gegenüber einem Zahlenden nicht belegen kann, wie er abgestimmt hat, lässt sich die Stimme nicht verkaufen. Die Auszählung bleibt öffentlich überprüfbar, die Prüfbarkeit bleibt also erhalten.
Was es braucht
Einen Snapshot der Bestände, gegen den das Programm prüfen kann, sowie ein Design mit Resistenz gegen Nötigung, bei dem ein Wähler keinen Receipt seiner eigenen Stimme erzeugen kann. Ohne Letzteres kehrt der Bestechungsmarkt zurück.
Cybersicherheit Schwachstellenmeldung als Markt
Käufer: Sicherheitsteams, Bounty-Programme, Auditoren
Der Status quo
Ein Forscher, der eine kritische Schwachstelle entdeckt, muss dem Hersteller die Details anvertrauen, bevor er bezahlt wird, und der Hersteller muss der Behauptung des Forschers vertrauen, bevor er zahlt. Da der Nachweis der Schwere der Exploit selbst ist, sind Bounties langsam, umstritten und häufig zu niedrig bemessen, und ein Graumarkt füllt die Lücke.
Die vertrauliche Alternative
Der Bytecode des Ziels ist der öffentliche Code des Programms, der Exploit ist ein privater Input, und das Programm führt ihn bis zu einem Zustand aus, der den Bruch belegt. Der Receipt beweist, dass ein Exploit existiert, ohne ihn zu enthalten. Die Zahlung wird auf Grundlage des Receipts abgewickelt, und der Exploit wird anschließend unter einem Schlüssel geliefert, den der Hersteller hält. Das Kontrahentenrisiko beider Seiten entfällt.
Was es braucht
Eine getreue Ausführung des Ziels innerhalb des Guests, was bei einem Contract auf einer anderen Chain einen Interpreter für die virtuelle Maschine dieser Chain bedeutet. Für kleine Ziele machbar, für große teuer.
Lieferkette und Fertigung Lieferkettensicherheit ohne Offenlegung der Lieferanten
Käufer: Hersteller, Importeure, Zertifizierungsstellen
Der Status quo
Eine Lieferkette in einem öffentlichen Ledger ist eine Landkarte jeder Lieferantenbeziehung, jedes Volumens und jedes Preises, also genau der Information, die ein Wettbewerber am dringendsten haben will. Herkunftssysteme bleiben deshalb privat, und die Nachhaltigkeits- und Herkunftsaussagen, die sie stützen, kann niemand außerhalb des Unternehmens überprüfen, das sie macht.
Die vertrauliche Alternative
Die Verwahrkette ist ein privater Input, und die Compliance-Regel ist das Programm. Der Receipt hält fest, dass das Endprodukt die Regel erfüllt, mit einem Beweis, den jeder Kunde und jede Aufsichtsbehörde prüfen kann, während das Netz, das es hervorgebracht hat, beim Hersteller bleibt.
Was es braucht
Signierte Bestätigungen an der physischen Grenze, die keine Kryptografie liefern kann. Der Beweis ist genau so stark wie die Aufzeichnungen, die in ihn eingegangen sind.
KI und Daten Modellbewertung, die sich nicht manipulieren lässt
Käufer: Modell-Labore, Benchmark-Betreiber, Einkauf in Unternehmen
Der Status quo
Benchmark-Ergebnisse bestimmen Beschaffungsentscheidungen, und sie werden zunehmend unzuverlässig, weil öffentliche Testdatensätze in Trainingsdaten gelangen. Die Alternative, ein privater Evaluator, der das Modell ausführt, verlangt, dass das Labor seine Gewichte herausgibt. Käufer müssen sich zwischen kontaminierten und nicht überprüfbaren Ergebnissen entscheiden.
Die vertrauliche Alternative
Das Evaluierungs-Harness ist das Programm, der Testdatensatz ist ein privater Input des Benchmark-Betreibers, und das Modell ist ein privater Input des Labors. Der Receipt ist ein Ergebnis, das an den Code-Hash des Harness und an eine Verpflichtung (Commitment) auf den Testdatensatz gebunden ist. Niemand erfährt die Fragen, niemand erfährt die Gewichte, und der Käufer kann das Ergebnis überprüfen.
Was es braucht
Dieselbe Skalierung wie bei privater Inferenz: ein Modell, das in den Guest passt. Kleine Klassifikatoren und Bewertungsfunktionen sind heute erreichbar, Frontier-Modelle nicht.
Kapitalmärkte Ein vertraulicher Prognosemarkt
Käufer: Betreiber von Prognosemärkten, Börsen für Ereigniskontrakte, Market Maker, institutionelle Absicherer
| Gemeinsames monatliches Volumen von Kalshi und Polymarket | ≈ 53 Milliarden $ | Juli 2026, gegenüber unter 5 Milliarden $ im September 2025 (Pew Research Center, 23. September 2026) |
|---|---|---|
| Bewertung von Kalshi | ≈ 22 Milliarden $ | nach einer Finanzierungsrunde über 1 Milliarde $ im März 2026 (Bloomberg, 19. März 2026); im August in Gesprächen bei etwa 40 Milliarden $ (CoinDesk, 13. August 2026) |
| Bewertung von Polymarket | ≈ 21 Milliarden $ | Post-Money, Finanzierungsrunde über 1 Milliarde $ unter Führung von 1789 Capital (Bloomberg, 31. August 2026) |
| Anteil des Sports am Volumen von Kalshi | ≈ 80% | 2026; bei Polymarket 39 %. Auf Ereignismärkten liegt das Privatkundengeld bereits |
Der Status quo
Auf Polymarket liegen jede Order, jede Ausführung und jede Position auf einer öffentlichen Chain. Whale-Tracker und Copy-Trading-Terminals folgen den Wallets mit den besten Bilanzen und replizieren deren Einstiege innerhalb von Sekunden; wer über echte Informationen verfügt, wird dafür also nur bis zur Ausführung der ersten Kopie entlohnt. Kalshi führt sein Orderbuch außerhalb der Chain. Das verbirgt die Positionen vor anderen Händlern, verlangt aber von jedem Teilnehmer, einem einzigen Betreiber alle Positionen anzuvertrauen, und gibt dem Markt keinen Beweis dafür, dass jeder Kontrakt nach seinen Regeln abgerechnet wurde. Die informierten Teilnehmer, die ein Prognosemarkt anziehen soll, stehen vor der Wahl, ihren Vorsprung öffentlich zu machen oder ihn einem Verwahrer zu überlassen.
Die vertrauliche Alternative
Auf Rand ist der Markt ein Programm: Die Kontraktbedingungen, die Matching-Regel und die Abrechnungsregel sind öffentlicher Code, die Orders sind private Eingaben. Orders werden gebündelt und gemeinsam geclert, und die Quittung veröffentlicht den Clearing-Preis und das Open Interest, nicht aber, wer gekauft hat oder wie viel. Eine Position ist ein abgeschirmtes Guthaben, das ihr Inhaber nach eigenem Ermessen gegenüber einem Prüfer oder einer Gegenpartei nachweisen kann. Die Abrechnung zahlt jeden Gewinner nach einer für alle überprüfbaren Regel aus dem Pool aus, ohne dass ein Betreiber das Orderbuch einsehen oder bewegen könnte.
Was es braucht
Vertraulichkeit beseitigt das Leck des Copy-Tradings; einen regulierten Handelsplatz liefert sie allein nicht. Drei Dinge fehlen noch. Ein Orakel, das das Programm lesen kann, damit ein Kontrakt aus einem signierten Ergebnis aufgelöst wird und nicht nach dem Wort eines Betreibers; Rand-Programme können heute keines lesen. Ein eingegrenzter Viewing Key, damit die Marktüberwachung der Börse und ihre Aufsichtsbehörde die Geschäfte sehen können, die Insiderhandelsvorschriften sie zu sehen verpflichten, die Öffentlichkeit hingegen nicht; der Schlüssel ist entworfen und noch nicht gebaut. Und die rechtliche Hülle: Ereigniskontrakte werden in den Vereinigten Staaten als Swaps und anderswo als Glücksspiel oder Finanzprodukte reguliert, und die Lizenz hält der Betreiber, nicht die Chain. Das Bündeln ist ebenso wichtig wie die Privatsphäre: Eine einzelne sichtbare Preisbewegung aus einer einzelnen verborgenen Order ist immer noch ein Signal, deshalb wird der Markt in Intervallen geclert.
Der Privatanleger, der den Vorteil aller anderen bezahlt
Ein Gehalt, ein Handel, eine Diagnose, ein Blatt Karten, eine Präferenz. Jedes davon legt ein Mensch gegenüber einer Gegenpartei offen und gegenüber niemandem sonst. Auf einer transparenten Chain besteht die Wahl darin, es allen gegenüber offenzulegen oder fernzubleiben, und die Einzelnen, die fernbleiben, sind die am schlechtesten gerüsteten Teilnehmer des Handelsplatzes. Es sind dieselben Programme wie die institutionellen, jeweils von einer einzelnen Person aufgerufen.
Kapitalmärkte Handeln, ohne zur öffentlichen Position zu werden
Käufer: Jeder, der handelt
Der Status quo
Jeder Swap auf einer öffentlichen Chain ist vor seiner Ausführung sichtbar, und in der Größenordnung von einer Milliarde Dollar wurde gewöhnlichen Händlern von Bots abgeschöpft, die eine Order beobachten und um sie herum handeln. Nach der Ausführung ist die Wallet ein öffentliches Portfolio, dem jeder folgen kann. Der einzelne Händler ist der am wenigsten versierte Teilnehmer an der Handelsplattform und zahlt für den Vorsprung aller anderen.
Die vertrauliche Alternative
Die Order ist ein privater Input für das Programm der Handelsplattform. Niemand sieht sie, bevor sie ausgeführt wird, und die Ausführung erscheint nicht als Position in einer Wallet, die jeder beobachten kann.
Was es braucht
Eine Handelsplattform, die eines der Matching-Programme auf der institutionellen Seite dieser Seite betreibt. Der Fall des Einzelnen ist dasselbe Programm mit einer kleineren Order, weshalb die institutionelle Einführung zuerst kommt.
Zahlungsverkehr und Treasury Auf der Chain bezahlt werden, ohne die eigene Vergütung zu veröffentlichen
Käufer: Angestellte, Auftragnehmer, Freiberufler
Der Status quo
Wer in USDC bezahlt wird, hat seine Vergütung in einem öffentlichen Ledger stehen, praktisch verknüpft mit der eigenen Identität, ebenso jeden Kauf, der danach mit dieser Wallet getätigt wird. Kein Arbeitnehmer nimmt das hin, deshalb können Arbeitgeber es nicht anbieten.
Die vertrauliche Alternative
Die Zahlung kommt als abgeschirmte Note an. Sie können einem Vermieter oder Kreditgeber nachweisen, dass Sie sie erhalten haben, ohne den Rest Ihrer Historie zu öffnen, und Sie übergeben Ihrem Steuerberater zur Steuerzeit einen Viewing Key.
Was es braucht
Einen Arbeitgeber, der die Gehaltsabrechnung auf Rand abwickelt, und eine Wallet, die eine eng begrenzte Offenlegung einer einzelnen Note erzeugen kann statt des gesamten Kontos. Ob das nutzbar ist, entscheidet die Wallet-Erfahrung.
Regulierung, Identität und Compliance Berechtigung nachweisen, ohne die Identität preiszugeben
Käufer: Jeder, der eine Prüfung bestehen muss, um einen Dienst zu nutzen
Der Status quo
Ein Dienst, der Ihr Alter überprüfen muss, erhebt Ihre Adresse. Eine Börse, die bestätigen muss, dass Sie nicht sanktioniert sind, bewahrt unbefristet eine Kopie Ihres Reisepasses auf. Übererhebung ist der Normalfall, weil die Alternative bisher nicht verfügbar war, und jeder aufbewahrte Datensatz ist eine Haftung für das Unternehmen, das ihn hält.
Die vertrauliche Alternative
Ein vom Aussteller signierter Nachweis ist eine private Eingabe, und das Programm prüft das einzelne Prädikat, das der Dienst verlangt. Der Beleg ist die Antwort, gebunden an den Schlüssel des Ausstellers und an nichts sonst. Derselbe Nachweis dient auf der institutionellen Seite dieser Seite als Compliance-Schranke.
Was dafür nötig ist
Aussteller, die Nachweise in einer Form signieren, die der Guest verifizieren kann, und ein Widerrufsmechanismus, denn ein Nachweis, der sich nicht widerrufen lässt, wird verkauft werden.
Bankwesen und Kredit Bonität aus den eigenen Unterlagen
Käufer: Kreditnehmer, Kreditgeber
Der Status quo
Ein Kreditgeber verlangt Kontoauszüge über mehrere Monate, um eine einzige Tatsache über das Gesamtbild festzustellen. Der Kreditnehmer legt jede Transaktion offen, und die Kontoauszüge verbleiben in den Systemen des Kreditgebers, lange nachdem die Entscheidung gefallen ist.
Die vertrauliche Alternative
Das Scoring-Modell ist das Programm des Kreditgebers und wird veröffentlicht, damit der Kreditnehmer es lesen kann. Die Kontoauszüge sind die private Eingabe. Der Beleg ist der Score, und der Kreditgeber sieht nie eine einzelne Transaktion. Die Datenhaftung des Kreditgebers sinkt auf nahezu null.
Was dafür nötig ist
Kontoauszüge, die von der ausstellenden Bank oder Börse signiert sind. Ohne Signatur ist die Eingabe das, was der Kreditnehmer behauptet.
Kapitalmärkte Auf Informationen handeln, ohne sie preiszugeben
Käufer: Prognostiker, Analysten und Hedger auf einem Handelsplatz, der die Regeln für Event-Kontrakte erfüllt
Der Status quo
Auf Polymarket verrät ein informierter Händler seinen Vorsprung, indem er danach handelt. Die Order ist öffentlich, die Wallet ist öffentlich, und der Preis bewegt sich gegen den Händler, bevor die Position gefüllt ist. Informierte Teilnehmer bleiben fern, was den Zweck des Marktes verfehlt.
Die vertrauliche Alternative
Orders sind private Eingaben für das Programm des Marktes. Der Preis spiegelt die Information wider, ohne offenzulegen, wer sie eingebracht hat, und eine Position ist keine öffentliche Aussage darüber, was ihr Inhaber weiß.
Was dafür nötig ist
Dieselbe Batching-Disziplin wie beim Dark Pool. Eine einzelne sichtbare Preisaktualisierung aus einer einzelnen verborgenen Order ist immer noch ein Signal.
Konsumgüter und Gaming Matching ohne eine Plattform, die alles weiß
Käufer: Dating, Personalsuche, Suche nach Mitgründern
Der Status quo
Jedes Matching-Produkt kennt die Präferenzen aller, weil es das Match berechnen muss. Präferenzen werden zum Vermögenswert der Plattform, und eine Absage ist eine Information, die die andere Partei nie erhalten sollte.
Die vertrauliche Alternative
Die Matching-Regel ist ein Programm, dessen private Eingaben die Präferenzen beider Parteien sind. Der Beleg lautet Match oder kein Match. Ein Nein verrät nichts darüber, welche Seite abgelehnt hat, und die Plattform behält nichts zurück.
Was dafür nötig ist
Eine Plattform, die bereit ist, keine Daten zu halten, was mindestens ebenso sehr eine Entscheidung über das Geschäftsmodell ist wie eine technische.
KI und Daten Daten zu Geld machen, ohne sie wegzugeben
Käufer: Jeder, der Daten besitzt, die einen Kauf wert sind
Der Status quo
Daten zu verkaufen heißt, eine Kopie auszuhändigen, und eine Kopie ist dauerhaft. Sobald ein Käufer die Datei hat, bleibt nichts mehr zu verkaufen, sodass der Verkäufer die erste Transaktion so bepreist, als wäre sie die einzige, und die meisten Transaktionen nie zustande kommen.
Die vertrauliche Alternative
Die Berechnung des Käufers ist das Programm, die Daten sind die private Eingabe des Verkäufers, und der Beleg ist das Ergebnis des Käufers. Der Käufer erhält, wofür er bezahlt hat, und der Verkäufer behält den Vermögenswert. Dieselben Daten lassen sich mehrfach verkaufen, weil sie nie weitergegeben werden.
Was dafür nötig ist
Ein Preis für Berechnungen über Daten statt für die Daten selbst, und Käufer, die ein Ergebnis akzeptieren, das sie nicht auf ihrer eigenen Infrastruktur berechnet haben. Beides sind neue kommerzielle Konventionen.
Zehn Branchen, die öffentliche Chains nie erreicht haben
Das Finanzwesen hat öffentliche Blockchains als Erstes übernommen, weil seine Vermögenswerte bereits digital waren und seine Teilnehmer ein gewisses Maß an Offenlegung tolerieren konnten. Die folgenden Branchen konnten das nicht. Jede arbeitet mit Daten, die reguliert, wettbewerbssensibel oder personenbezogen sind, und jede unterhält eine teure Institution, deren einzige Aufgabe darin besteht, dass man ihr diese Daten anvertrauen kann. Ein Programm über private Eingaben ersetzt diese Institution.
Gesundheitswesen und Biowissenschaften Klinische Evidenz, ohne Patientendaten zu bewegen
Käufer: Krankenhäuser, Pharmaunternehmen, Auftragsforschungsinstitute, Kostenträger
Wo Wert verloren geht
Patientenakten dürfen die Einrichtung, die sie führt, nicht verlassen. Deshalb wird jede einrichtungsübergreifende Studie Standort für Standort ausgehandelt, und der Großteil der Evidenz, die sich gewinnen ließe, wird nie erzeugt. Die Deidentifizierung ist verlustbehaftet und in der Praxis zugleich umkehrbar. Ein Pharmaunternehmen, das seine Wirkstoffbibliothek gegen das Zielmodell eines Partners screenen will, muss das eine oder das andere Gut offenlegen.
Was sich ändert
Ein Studienendpunkt oder eine Kohortenstatistik ist ein Programm, das über mehrere Standorte läuft, wobei die Datensätze jedes Standorts eine private Eingabe sind und der Beleg das Ergebnis ist. Die Wirkstoffbibliothek und das Zielmodell sind zwei private Eingaben eines Screening-Programms, und keine Partei sieht das Gut der anderen. Der Beleg enthält außerdem einen Beweis, dass das vorab registrierte Protokoll eingehalten wurde, und genau dieses Artefakt will eine Aufsichtsbehörde tatsächlich.
Versicherung Underwriting und Schadenregulierung auf Daten, die der Versicherte behält
Käufer: Versicherer, Rückversicherer, Makler, Managing General Agents
Wo Wert verloren geht
Das Underwriting verlangt vom Antragsteller, alles offenzulegen, damit der Versicherer eine einzige Zahl berechnen kann. Parametrische Produkte auf öffentlichen Chains veröffentlichen, wer welche Police hält und welches Risiko jede trägt. Die Rückversicherung verlangt, eine Kopie des Bestands abzutreten. Und Betrug, der mehrere Versicherer betrifft, bleibt für jeden von ihnen unsichtbar, aus demselben Grund, aus dem Betrug über mehrere Banken hinweg unsichtbar bleibt.
Was sich ändert
Der Risikoscore ist ein Programm über die privaten Unterlagen des Antragstellers, und der Versicherer erhält den Score. Eine parametrische Auszahlung wird durch einen Oracle-Wert innerhalb eines Beweises ausgelöst, ohne den Versicherungsnehmer oder das Risiko zu veröffentlichen. Ein Rückversicherer bepreist ein Portfolio anhand von Beweisen darüber statt anhand einer Kopie, und versicherungsübergreifende Betrugsprüfungen laufen als Join, bei dem die Daten keiner der beiden Parteien deren Hoheitsbereich verlassen.
Energie und Rohstoffe Strom-, Kohlenstoff- und Rohstoffmärkte, ohne die Anlage offenzulegen
Käufer: Versorgungsunternehmen, Energiehändler, Netzbetreiber, Kohlenstoffregister, Rohstoffhäuser
Wo Wert verloren geht
Die Handelsvolumina eines Versorgers verraten die Verfügbarkeit seiner Kraftwerke und seine Absicherungsposition. Bilaterale Stromverträge werden daher im Verborgenen verhandelt und nur langsam abgewickelt. Emissionsdaten auf Anlagenebene sind wettbewerblich sensibel, weshalb die Berichterstattung aggregiert und nicht überprüfbar ist. Kapazitäts- und Regelenergieauktionen führt der Betreiber auf Vertrauensbasis durch, und CO₂-Zertifikate tragen eine Herkunft, die ein Register nicht belegen kann, ohne die Gegenparteien des Projekts offenzulegen.
Was sich ändert
Kapazitäts-, Regelenergie- und bilaterale Märkte laufen als Sealed-Bid-Programme mit überprüfbarem Zuschlag. Ein Erzeuger beweist, dass seine Emissionen eine Regel erfüllen, ohne Daten auf Anlagenebene zu veröffentlichen, und ein Register beweist die Herkunft eines Zertifikats, ohne die Lieferkette des Projekts offenzulegen. Die Handelsfinanzierung für Rohstoffe folgt derselben Konstruktion wie der unten beschriebene Fall der Handelsfinanzierung.
Immobilien Immobilien, Mieten und Hypotheken ohne öffentliches Register über den Käufer
Käufer: Immobilienfonds, Hypothekengeber, Titelversicherer, Hausverwaltungen
Wo Wert verloren geht
Tokenisierte Immobilien auf einer öffentlichen Chain legen jeden Inhaber und jede Ausschüttung offen. Die Kreditprüfung bei Hypotheken verlangt, dass der Kreditnehmer seine Finanzen an einen Kreditgeber übergibt, der sie behält. Ein Fonds, der eine Position aufbaut, kündigt sie mit jedem Kauf an, und der Preis der übrigen Objekte bewegt sich entsprechend.
Was sich ändert
Mieten und Ausschüttungen fließen als abgeschirmte Notes mit Viewing Keys für den Prüfer und die Steuerbehörde. Die Tragfähigkeit ist ein Programm über das private Einkommen, und der Kreditgeber erhält eine Entscheidung statt einer Akte. Ein Fonds erwirbt über ein Programm, das seinen Aufbau nicht ausstrahlt. Das ist das Onchain-Äquivalent zum Kauf über Treuhänder, mit eingebauter Offenlegung gegenüber der Aufsicht.
Regierung und öffentlicher Sektor Vergabe, Steuern und Statistik mit Beweisen statt Offenlegung
Käufer: Finanzministerien, Vergabestellen, Steuerbehörden, Statistikämter
Wo Wert verloren geht
Eine verdeckte Ausschreibung wird von der Behörde geprüft, die sie durchgeführt hat, also von der Partei, der die unterlegenen Bieter misstrauen. Eine offene Ausschreibung erlaubt den Lieferanten, sich abzustimmen. Steuerehrlichkeit verlangt die vollständige Offenlegung des Einkommens, und die amtliche Statistik verlangt von einem Statistikamt, die Rohdaten jedes Befragten zu erheben und zu verwahren. Das ist eine Haftung und ein Angriffsziel.
Was sich ändert
Die Vergabe läuft als Sealed-Bid-Programm mit öffentlich überprüfbarem Zuschlag, sodass unterlegene Bieter prüfen können, dass die Regel angewandt wurde, ohne das Gewinngebot zu sehen. Ein Steuerpflichtiger beweist, dass die auf das private Einkommen berechnete Steuer korrekt ist und gezahlt wurde. Ein Statistikamt berechnet ein Aggregat aus privaten Meldungen und veröffentlicht es mit einem Beweis, ohne die Meldungen je gehalten zu haben. Wahlen gehören zu den oben behandelten Governance-Fällen.
Werbung und Medien Werbeauktionen ohne Datenabfluss, Lizenzgebühren ohne Prüfungsstreit
Käufer: Verlage, Werbetreibende, Werbebörsen, Rechteinhaber, Streaming-Plattformen
Wo Wert verloren geht
Programmatische Werbung ist nach Volumen das größte Leck personenbezogener Daten der Wirtschaft: Jeder Werbekontakt sendet ein Profil an jeden Bieter, und jedes Gebot ist für die Börse sichtbar. Die Datenschutzregulierung baut das Modell ab, ohne einen Ersatz anzubieten. Außerdem sind die Lizenzabrechnungen von Plattformen an Rechteinhaber nicht überprüfbar, und die anschließenden Prüfungsstreitigkeiten gelten als Kosten des Geschäfts.
Was sich ändert
Die Auktion ist ein Programm über private Gebote und ein privates Profil, und der Beleg besteht aus einem Gewinner und einem Preis. Kein Profil verlässt die Seite des Nutzers, und kein Gebot verlässt die des Bieters. Lizenzgebühren werden aus privaten Abspielzahlen mit einem Beweis berechnet, den der Rechteinhaber überprüfen kann. Das ersetzt die Prüfung durch eine Kontrolle.
Telekommunikation Abrechnung zwischen Netzbetreibern und Frequenzauktionen
Käufer: Netzbetreiber, Turm- und Infrastrukturunternehmen, Regulierungsbehörden
Wo Wert verloren geht
Die Abrechnung von Roaming und Zusammenschaltung beruht auf Gesprächs- und Datensätzen, die jeder Netzbetreiber führt und keiner teilt. Streitigkeiten werden daher lange nach dem Verkehr durch Verhandlung beigelegt. Frequenzauktionen werden per Anordnung der Regulierungsbehörde versiegelt, und der Zuschlag wird auf Vertrauen hin akzeptiert.
Was sich ändert
Die Abrechnung ist ein Programm über die privaten Aufzeichnungen beider Netzbetreiber, und der Beleg ist der Nettobetrag mit einem Beweis, dass er nach der vereinbarten Regel berechnet wurde. Frequenz- und Infrastrukturauktionen laufen als Sealed-Bid-Programme mit überprüfbarem Zuschlag. Vereinbarungen zur gemeinsamen Netznutzung, bei denen der Verkehr jedes Betreibers geschäftlich sensibel ist, folgen derselben Konstruktion.
Handelsfinanzierung und Logistik Rechnungsfinanzierung ohne Doppelverpfändung, Akkreditive ohne Offenlegung der Handelskette
Käufer: Banken für Handelsfinanzierung, Rechnungsfinanzierer, Exporteure, Spediteure, Versicherer
Wo Wert verloren geht
Die Doppelfinanzierung von Forderungen ist ein wiederkehrender Betrug in Milliardenhöhe, weil kein Kreditgeber sehen kann, ob ein anderer Kreditgeber bereits einen Vorschuss auf dieselbe Rechnung gewährt hat. Ein Akkreditiv legt die gesamte Handelskette gegenüber jeder beteiligten Bank offen. Versanddokumente werden von Hand anhand von Bedingungen geprüft, weshalb die Handelsfinanzierung Tage zur Abwicklung braucht.
Was sich ändert
Ein Kreditgeber prüft eine Rechnung gegen ein Register privater Commitments mit einem Beweis, dass kein früherer Anspruch existiert, und das Buch keines Kreditgebers wird offengelegt. Die Bedingungen eines Akkreditivs werden anhand privater Versanddokumente als erfüllt bewiesen, und der Beleg löst die Zahlung aus. Die Konstruktion ist der institutionsübergreifende Join aus den Bankenfällen, angewandt auf einen Markt, der darauf gewartet hat.
Professionelle Dienstleistungen Due Diligence aus einem versiegelten Datenraum
Käufer: M&A-Berater, Private-Equity-Gesellschaften, Anwaltskanzleien, Prüfungsgesellschaften
Wo Wert verloren geht
Due Diligence verlangt, den Datenraum jedem Bieter zu öffnen, auch denen, die nicht gewinnen werden, und denen, die mit dem Zielunternehmen im Wettbewerb stehen. Ein Prüfungsurteil verlangt, dass der Prüfer jede Transaktion einsehen kann. Beides sind Offenlegungen, die erfolgten, weil es keine Möglichkeit gab, ohne Einsicht zu verifizieren.
Was sich ändert
Ein Bieter verifiziert Umsatz, Kundenabwanderung, Kundenkonzentration und die Einhaltung von Covenants als Beweise, die über den privaten Büchern des Zielunternehmens berechnet werden, und erfährt die Antworten statt des Hauptbuchs. Prüfungstests laufen als Programme über dem Hauptbuch, mit einem Beweis, dass jeder Test bestanden wurde. Der Verkäufer, nicht der Bieter, entscheidet, was offengelegt wird, und die Offenlegung ist ein Beleg statt einer Kopie.
Humankapital Gehaltsbenchmarking und Nachweisprüfungen, ohne die Gehaltsabrechnung von irgendjemandem zu veröffentlichen
Käufer: Personalabteilungen, Vergütungsberater, Personalvermittler, Universitäten, Regulierungsbehörden
Wo Wert verloren geht
Ein Gehaltsbenchmark existiert nur, weil ein Berater die Gehaltsdaten aller Teilnehmer sammelt. Ein Bericht zum Lohngefälle verlangt, dass die Aufsichtsbehörde die zugrunde liegenden Daten hält oder dem Unternehmen vertraut. Die Überprüfung von Beschäftigung und Abschlüssen übergibt den gesamten Werdegang eines Bewerbers an jeden, der fragt.
Was sich ändert
Der Benchmark ist ein Programm über die privaten Gehaltsabrechnungen mehrerer Unternehmen, und jeder Teilnehmer erhält die Kennzahl, ohne dass eine Gehaltsabrechnung das Haus verlässt. Eine Kennzahl zum Gehaltsgefälle wird gegenüber der Aufsichtsbehörde bewiesen, ohne die zugrunde liegenden Daten zu veröffentlichen. Abschluss- und Beschäftigungsnachweise sind vom Aussteller signierte selektive Offenlegungen, also dieselbe Credential-Konstruktion wie im oben beschriebenen Identitätsfall.
Die etablierten Anwendungen: was sich ändert, wenn die Aufrufe eines bestehenden Produkts vertraulich sind
Das Muster über die größten Anwendungen auf Ethereum hinweg ist durchgängig. Wo immer ein Produkt von einem Offchain-Solver, Relayer, Keeper oder Sequencer abhängt, wurde Transparenz mit Vertrauen geflickt. Die vertrauliche Version ist für ein Unternehmen, das bereits Nutzer und Umsatz hat, eindeutig besser, weshalb die etablierten Anbieter die ersten Anwender sind und nicht die letzten.
Kapitalmärkte Uniswap, Curve, Balancer
Wo Wert verloren geht
Jeder Swap ist sichtbar, bevor er ausgeführt wird, und über eine Milliarde Dollar wurde durch Sandwich-Angriffe abgeschöpft. Jede Liquiditätsposition ist eine öffentliche Aussage über das eingegangene Risiko. Die Nutzer des Handelsplatzes sind seine schwächsten Teilnehmer, und sie bezahlen für den Vorteil aller anderen.
Was sich ändert
Orders sind privat, also gibt es nichts, was sich sandwichen ließe. Doch der Preis eines automatisierten Market Makers sind seine Reserven. Wer die Trades verbirgt, muss sie deshalb entweder bündeln und nur den Nettosaldo veröffentlichen oder den Preis aus einem Orakel beziehen und die Kurve nur für das verbleibende Ungleichgewicht nutzen. Ein vertraulicher AMM ist ein gebündelter oder orakelbasierter Handelsplatz, und das Produkt ändert seine Gestalt, statt lediglich eine Funktion hinzuzugewinnen.
Bank- und Kreditwesen Aave, Compound, Morpho
Wo Wert verloren geht
Sicherheiten, Health Factors und Liquidationspreise sind öffentlich. Bots konkurrieren per Latenz um den Liquidationsbonus, und große Kreditnehmer werden von Teilnehmern, die genau sehen, wo die Schwelle liegt, an diese herangedrängt.
Was sich ändert
Positionen werden zu privatem Zustand. Eine Liquidation ist ein Beweis der Unterbesicherung zum Orakelpreis, und Keeper werden dafür vergütet, dass sie beweisen, nicht dafür, dass sie sehen. Der adressierbare Markt wächst um Kreditnehmer, die sich heute fernhalten.
Bank- und Kreditwesen MakerDAO und Sky
Wo Wert verloren geht
Vault-Positionen sind öffentlich, ebenso die Governance-Abstimmungen über Zinssätze. Große Halter signalisieren dem Markt daher ihre Absichten, bevor eine Abstimmung endet.
Was sich ändert
Vaults erhalten die Behandlung privater Kreditvergabe, und die Zinsabstimmung wird zu einer geheimen Wahl mit öffentlichem Ergebnis.
Kapitalmärkte CoW Swap, UniswapX, 1inch Fusion
Wo Wert verloren geht
Diese Handelsplätze existieren, weil der Mempool öffentlich ist. Nutzer signieren Intents, und Solver konkurrieren off-chain darum, sie auszuführen. Der Nutzer vertraut dem Solver also seinen Orderfluss an, und die Ausführung des Solvers ist nicht überprüfbar.
Was sich ändert
Die Batch-Ausführung gegen verdeckte Intents wird zu einem Programm, das die Chain ausführt und beweist. Das Geschäftsmodell bleibt bestehen; die Vertrauensannahme nicht.
Marktinfrastruktur Flashbots und MEV-Boost
Wo Wert verloren geht
Die Trennung von Proposer und Builder ist ein aufwendiger Umweg um einen lesbaren Mempool. Searcher sehen, Builder ordnen, Validatoren verkaufen das Recht zu ordnen, und der abgeschöpfte Wert stammt von den Nutzern.
Was sich ändert
Eine Überweisung oder ein Aufruf erreicht den Mempool von Rand als Beweis. Die Beträge, die Parteien und die Eingaben eines Aufrufs waren nie darin enthalten, sodass ein Builder nichts hat, was er lesen und vorab handeln könnte. Der Mempool selbst ist nicht verschlüsselt, und der Leader des Blocks bestimmt weiterhin die Reihenfolge dessen, was er enthält: Es ändert sich, dass die Reihenfolge eine Reihenfolge von Beweisen ist, nicht von lesbarer Absicht. Der verschlüsselte Mempool von Shutter ist der aktuelle Versuch, dies auf Ethereum zu erreichen.
Governance Snapshot, Tally, Compound Governor
Wo Wert verloren geht
Jede Stimme ist öffentlich und überprüfbar, genau die Eigenschaft, die ein Stimmenkäufer braucht. Votium und die Curve Wars sind der Markt, den diese Transparenz geschaffen hat.
Was sich ändert
Eine geheime Wahl mit öffentlichem Ergebnis verändert die Governance einer DAO stärker als jede Anpassung der Token-Ökonomie, denn ein Abstimmender kann nicht mehr beweisen, wie er abgestimmt hat, und kann seine Stimme daher auch nicht verkaufen.
Kapitalmärkte Polymarket und Azuro
Wo Wert verloren geht
Der Orderfluss ist öffentlich, sodass jeder mit echten Informationen sie preisgibt, indem er danach handelt, und der Markt sich gegen ihn bewegt, bevor seine Order ausgeführt ist.
Was sich ändert
Private Orders erlauben informierten Teilnehmern zu handeln, ohne ihren Vorsprung offenzulegen. Nur unter dieser Bedingung bündelt ein Prognosemarkt tatsächlich Information.
Zahlungsverkehr und Treasury Safe
Wo Wert verloren geht
Jeder Unterzeichner, jeder Schwellenwert und jede eingereihte Transaktion ist sichtbar. Treasuries bewegen sich langsam, weil jede Bewegung dem Markt und Gegenspielern vorab angekündigt wird.
Was sich ändert
Die Signaturrichtlinie ist ein Programm, Freigaben sind private Eingaben, und der Beleg ist eine autorisierte Überweisung. Das ist die Kontrollumgebung, die ein Unternehmens-Treasurer von einer Bank erwartet.
Regulierung, Identität und Compliance ENS
Wo Wert verloren geht
Die Reverse-Auflösung verknüpft eine Wallet mit einem Namen und über den Namen mit jeder Transaktion, die diese Wallet je getätigt hat.
Was sich ändert
Eine private Abfrage beantwortet die Anfrage, ohne die Zuordnung zu veröffentlichen. Das verändert, was ein Name über seinen Inhaber preisgibt.
Zahlungsverkehr und Treasury Stablecoin-Gehaltszahlungen und -Zahlungsverkehr
Wo Wert verloren geht
Sablier-Streams, Request-Rechnungen und einfache USDC-Überweisungen veröffentlichen den Betrag, die Parteien und den Zeitplan. Vergütung und Lieferantenkonditionen sind die beiden Kategorien von Informationen, die kein Unternehmen in ein öffentliches Hauptbuch stellen wird.
Was sich ändert
Vertrauliche Überweisungen eines Shielded-Stablecoins, mit einem eingegrenzten Viewing Key für den Buchhalter. Rand hat den Shielded-Stablecoin bereits; das Gehaltsprogramm ist die dünne Schicht darüber.
Verbraucher und Gaming OpenSea, Blur, NFT-Kreditvergabe
Wo Wert verloren geht
Ein Großteil der Auktionsdynamik auf Blur beruht auf dem Ausnutzen von Transparenz: Gebote sind sichtbar, also gewinnt der letzte Bieter, und der erste Bieter ist lediglich Information.
Was sich ändert
Verdeckte Gebote und ein Programm, das den Gewinner bestimmt. Verkäufer schöpfen mehr vom Wert ab, und Bieter konkurrieren über die Bewertung statt über den Zeitpunkt.
Marktinfrastruktur Lido, EigenLayer, Restaking
Wo Wert verloren geht
Die Ökonomie von Validatoren und Operatoren ist öffentlich, ebenso, wer an wen delegiert und welches Slashing-Risiko jeder Operator trägt.
Was sich ändert
Delegation wird zu einer privaten Eingabe eines Staking-Programms. Die Veränderung ist real, aber bescheiden, und sie ist aufgeführt, damit der Leser einordnen kann: Nicht jedes Produkt auf einer transparenten Chain wird durch Vertraulichkeit wesentlich besser.
Neue Kategorien: Produkte, die weder eine transparente Chain noch ein vertrauenswürdiger Betreiber bauen konnte
Der vorige Abschnitt behandelt bestehende Produkte, die besser werden. Dieser ist anders. Jedes dieser Produkte war in beiden Welten blockiert: auf öffentlichen Chains, weil sie nichts verbergen, und in traditionellen Institutionen, weil jemand das Vertrauen genießen muss, alles zu sehen. Ein Beweis über private Eingaben ist der erste Mechanismus, der keines von beidem ist, und jedes dieser Produkte ist ein Markt, der bisher keinen Anbieter hatte.
Kapitalmärkte Ein Dark Pool, den Kunden programmieren können
Warum der Markt es nie hervorgebracht hat
Ein Dark Pool ist dunkel, weil ein vertrauenswürdiger Betreiber das Orderbuch führt, und kein Betreiber führt den proprietären Code eines Kunden innerhalb dieses Buchs aus. Eine öffentliche Chain, die den Code beliebiger Parteien ausführt, kann ein Orderbuch nicht dunkel halten. Die beiden Eigenschaften setzten unterschiedliche Institutionen voraus, und keine Institution konnte beide bieten.
Was die Ökonomie verändert
Ein Programm auf Rand ist öffentlicher Code, der auf privaten Eingaben ausgeführt wird. Ein Fonds setzt seine eigene Matching-Logik ein, reicht Orders ein, die nur diese Logik sehen kann, und die Chain beweist, dass die Logik ausgeführt wurde. Der Betreiber und das Vertrauen, das er erforderte, entfallen in der Wertschöpfungskette.
Regulierung, Identität und Compliance Ein Handelsplatz, der für den Markt privat und für die Aufsicht transparent ist
Warum der Markt sie nie hervorgebracht hat
Transparente Chains sind für alle transparent, auch für Wettbewerber. Mixer sind für alle undurchsichtig, auch für Aufsichtsbehörden. Die Position dazwischen, privat für den Markt und von vornherein offen für einen autorisierten Prüfer, setzt ein Primitiv für begrenzte Offenlegung voraus, über das keine der beiden Kategorien verfügte.
Was die Ökonomie verändert
Viewing Keys, die auf einen Batch, eine Gegenpartei oder einen Betrag begrenzt sind und vom regulierten Handelsplatz statt vom Endnutzer gehalten werden. Ein Prüfer öffnet, was ein Auskunftsersuchen benennt, und nicht mehr; die Strategie des Kunden bleibt selbst bei einer Prüfung versiegelt. Compliance wird zu einem Merkmal, das der Handelsplatz verkauft, statt zu einem Kostenfaktor, den er trägt.
KI und Daten Inferenz, bei der keine Partei das Asset der anderen sieht
Warum der Markt sie nie hervorgebracht hat
Um ein Modell auf Daten auszuführen, müssen Modell und Daten am selben Ort sein, und wer diesen Ort kontrolliert, sieht beides. Jede datenschutzwahrende Alternative war bisher ein Forschungsprototyp oder eine Wette auf Hardware.
Was die Ökonomie verändert
Die Gewichte und die Anfrage sind zwei private Eingaben desselben Programms, und der Receipt beweist, dass die Antwort von dem Modell stammt, das durch seinen Code-Hash identifiziert ist. Der Ort, an dem beide zusammentreffen, ist ein Beweis, und ein Beweis hat keinen Betreiber. Märkte, die derzeit an Verhandlungskosten scheitern, können sich räumen.
KI und Daten Ein Benchmark, der sich nicht kontaminieren lässt
Warum der Markt sie nie hervorgebracht hat
Ein öffentlicher Testdatensatz gelangt in die Trainingsdaten. Ein privater Testdatensatz erfordert, dass man dem Evaluator das Modell oder dem Labor das Ergebnis anvertraut. Benchmarks waren entweder kontaminiert oder nicht überprüfbar, und Käufer mussten zwischen beidem wählen.
Was die Ökonomie verändert
Das Testframework ist öffentlicher Code, Testdatensatz und Modell sind private Eingaben, und der Receipt bindet das Ergebnis an den Code-Hash des Frameworks und an eine Verpflichtung auf den Testdatensatz. Das Ergebnis ist überprüfbar, und die Fragen werden nie veröffentlicht. Evaluierung wird zu einem Dienst mit einem belastbaren Produkt.
Governance Eine Abstimmung, die sich nicht kaufen lässt
Warum der Markt sie nie hervorgebracht hat
Onchain-Governance ist überprüfbar, weil die Stimmzettel öffentlich sind, und ein öffentlicher Stimmzettel ist ein Beleg, gegen den ein Käufer zahlen kann. Jede DAO hat damit gelebt, weil die Alternative den Verzicht auf Überprüfbarkeit zu erfordern schien.
Was die Ökonomie verändert
Bewiesen wird die Auszählung, nicht die Stimmzettel. Ein Wähler kann einem Käufer nicht belegen, wie er abgestimmt hat, daher lässt sich die Zahlung nicht an die Lieferung knüpfen, und somit gibt es keinen Markt.
Cybersicherheit Ein Bug Bounty, das gegen Beweis gezahlt wird, bevor die Details den Besitzer wechseln
Warum der Markt sie nie hervorgebracht hat
Der Nachweis einer Schwachstelle ist die Schwachstelle selbst. Offenlegung erforderte stets Vertrauen in die eine oder die andere Richtung, weshalb Bounties langsam und umstritten sind.
Was die Ökonomie verändert
Das Ziel wird im Guest ausgeführt, der Fund ist eine private Eingabe, und der Receipt beweist, dass das Ziel einen fehlerhaften Zustand erreicht hat. Das Bounty des Herstellers wird gegen den Receipt abgewickelt, und die Details werden dem Hersteller anschließend unter dessen Schlüssel übermittelt. Das Gegenparteirisiko entfällt auf beiden Seiten einer Offenlegung, die zwischen Forscher und Hersteller bleibt.
Banken und Kredit Eine Liquidation, die niemand jagen kann
Warum der Markt sie nie hervorgebracht hat
Ein Kreditprotokoll braucht jemanden, der Liquidationen auslöst, und auf einer öffentlichen Chain muss dieser jemand die Positionen sehen. Die Positionen zu sehen ist nicht zu unterscheiden davon, sie jagen zu können.
Was die Ökonomie verändert
Ein Keeper beweist, dass eine Position beim Oracle-Preis im Minus liegt, ohne die Position zu erfahren. Der Auslöser wird vom Einblick getrennt, was kein transparentes System leisten könnte, und der Markt öffnet sich für Kreditnehmer, die derzeit auf eine Teilnahme verzichten.
Kapitalmärkte Ein Stop-Loss, den niemand jagen kann
Warum der Markt sie nie hervorgebracht hat
Ein Stop-Loss auf einer transparenten Chain ist eine veröffentlichte Einladung: Der Auslösepreis ist sichtbar, also drückt der Markt darauf zu, und die Order wird im schlechtesten Moment ausgeführt. Stop Hunting ist ein Merkmal jedes Onchain-Handelsplatzes, der bedingte Orders versucht hat, und die Antwort bestand darin, sie offchain bei einem vertrauenswürdigen Betreiber zu belassen, also genau bei dem, was die Chain beseitigen sollte.
Was die Ökonomie verändert
Die Schwelle ist eine private Eingabe, der Preis ist eine öffentliche Oracle-Ablesung, die im Guest verifiziert wird, und der Receipt ist eine gültige Order, die nur auslöst, wenn die Bedingung erfüllt ist. Niemand sieht den Auslöser vor der Ausführung, und niemand kann beweisen, dass er existierte, wenn er nie auslöst. Take-Profits, Trailing-Stops und jede Strategie, die eine Regel über öffentlichen Preisen ist, folgen derselben Konstruktion, wodurch algorithmische Ausführung von einer Dienstleistung, die ein Broker verkauft, zu einem Programm wird, das ein Kunde einsetzt.
Marktinfrastruktur Ein Mempool ohne Orders, die sich front-runnen ließen
Warum der Markt sie nie hervorgebracht hat
Eine Transaktion muss sichtbar sein, um ausgeführt zu werden, und sobald sie sichtbar ist, kann um sie herum gehandelt werden. Verschlüsselte Mempools auf Ethereum sind nachträgliche Ergänzungen, die darauf angewiesen sind, dass ein Komitee im richtigen Moment entschlüsselt.
Was die Ökonomie verändert
Ein Aufruf auf Rand ist ein Beweis über private Eingaben. Was den Mempool erreicht, ist bereits entschieden, und die Eingaben, die es entschieden haben, waren nie dort. Der Mempool ist nicht verschlüsselt: Das Programm eines Aufrufs und seine acht Ausgabeworte sind öffentlich, und der Leader ordnet Transaktionen nach Belieben. Die Reihenfolge bleibt eine Tatsache, aber eine Tatsache über Beweise, nicht über Orders, die jemand lesen kann, sodass die extraktive Schicht deutlich weniger Angriffsfläche hat.
Derzeit ist ein Rand-Programm ein kleiner RISC-V-Guest mit privaten Eingaben und acht öffentlichen Ausgabewörtern, und die Ausgaben eines Aufrufs sind Daten, keine Effekte: Ein Programm kann nicht von sich aus Werte bewegen. Die obigen Fälle beschreiben, was das Modell unterstützen soll. Mehrere erfordern größere Guests, ein Orakel, das der Guest lesen kann, oder einen eng gefassten Viewing Key, der noch nicht existiert. Die Entwicklerdokumentation legt genau dar, was auf der aktuellen Chain funktioniert; wer einen Build evaluiert, sollte dort beginnen.