Sin permisos · Privada · Poscuántica

Liquidaciones confidenciales para stablecoins en USD de Binance Smart ChainSolanaTronEthereumBinance Smart ChainSolana, Tron, Ethereum, Binance Smart Chain

Mueva USDT o USDC de Solana, Tron, Ethereum o Binance Smart Chain a Rand, donde se convierte en zUSD: dólares digitales que solo el emisor y el destinatario pueden ver. Retire a cualquiera de las cuatro cadenas, dólar por dólar menos un 0,1 % a la entrada y un 0,1 % a la salida, ambos cobrados en zUSD en Rand, de modo que incluso la comisión permanece privada. Diseñada para seguir siendo privada frente a los ordenadores cuánticos.

Leer el whitepaper Ejecutar un nodo GitHub

Privado para el mercado, abierto para su auditor

De	A	USDT	Comisión
Acme Treasury	Shenzhen Parts Co. Factura de proveedor	184,200.00	0.001
Acme Treasury	M. Okafor Salario, septiembre	9,450.00	0.001
Acme Treasury	L. Tanaka Salario, septiembre	12,800.00	0.001
Acme Treasury	Northgate OTC desk Operación en bloque	2,500,000.00	0.001

Cualquiera con un explorador de bloques lo lee: sus proveedores, sus salarios, el tamaño de sus operaciones.

Rand es privada como una cuenta bancaria, y está pensada para una economía moderna que funciona con stablecoins. La red registra únicamente una prueba de que cada pago cuadra, y su comisión. Usted conserva la clave de visualización, de modo que su auditor o regulador sigue pudiendo ver sus registros. Los nombres y los importes son ilustrativos.

Casos de uso

Donde la confidencialidad es un requisito de negocio

Las cadenas de bloques públicas lo publican todo: cada orden es una señal y cada posición una revelación, y las instituciones con más capital han rechazado ese compromiso.

Los 53 casos de uso, por sector

Mercados de capitales

Acciones tokenizadas y negociación de renta variable onchain

La renta variable es la mayor clase de activos que aún no se ha movido a la cadena, y la razón no es la tecnología. Los fondos de cobertura no negocian una estrategia donde pueda ser anticipada por terceros (front-running). Dentro de un mercado en Rand, pueden hacerlo.

Quién lo compra. Fondos de cobertura, gestoras de activos, bróker-dealers, emisores de renta variable tokenizada

Pagos y tesorería

Nómina confidencial y tesorería corporativa

En 2025 las empresas movieron unos 226 000 millones de dólares en pagos a proveedores con stablecoins, y todos fueron públicos. La nómina a escala, la tesorería y la negociación son los flujos que aún faltan, y necesitan que los importes se mantengan privados.

Quién lo compra. Empresas que pagan en stablecoins, DAO, equipos de finanzas

Regulación, identidad y cumplimiento

Privado para el mercado, transparente para el regulador

La objeción de cumplimiento a las finanzas confidenciales es real, y la respuesta no es discutirla. Es diseñar la divulgación desde el principio.

Quién lo compra. Bróker-dealers, fondos con obligaciones AML, directores de cumplimiento

Rendimiento

Medido en la red en funcionamiento

Cada cifra siguiente se tomó del nodo en ejecución, no de una proyección: el nodo completo en las cadenas de testnet 13 a 15, con la generación de pruebas en un portátil común con el perfil de producción. Cómo se midieron →

Sistema de pruebas: STARK; FRI sobre Goldilocks · sin configuración de confianza · conjunto de restricciones 8 desde la cadena 18
Verificación: ~32 ms; prueba de transferencia, clave en caché, un núcleo de portátil · aún no medida en hosts de validadores
Generación de la prueba: ~40 s; una transferencia de cualquier activo en un portátil, con todos sus núcleos · una prueba de autorización de 2–6 s y una prueba de paquete de 32–45 s, medidas en la cadena 20
Cadenas: 4; ETH · BSC · TRON · SOL

Tiempo de bloque: 1,2 s; medido en la cadena 15, y de nuevo unos 1,2 s en la cadena 20 (el explorador, 2026-10-01) · HotStuff BFT encadenado
Validadores: 26; en testnet chain 21, operada por el equipo · un quórum es 18
Llamada privada: 6–31 s; para generar la prueba de un programa en un portátil · 6–9 s en el nivel 12, 24–31 s en el nivel 14, medidos en la cadena 20
Programas: RISC-V; guests hasta el nivel 14 · EVM/SVM traducidos, mostrados en la cadena 13 retirada, no invocables ahora

Cuánto tarda una transferencia de zUSD o RPL

Unos 45 segundos desde rand send hasta la finalidad, y casi todo es la prueba, generada en la propia máquina del emisor. La prueba es la misma para RAND, zUSD y cada token RPL, de modo que ningún activo es más rápido o más lento que otro y ninguno puede distinguirse por su tiempo. Un retiro de zUSD, el registro de un token RPL y la acuñación de uno llevan cada uno una sola prueba, y tardan lo mismo. Un depósito de zUSD espera además las confirmaciones de la cadena de origen y las firmas de los guardianes, que dependen de esa cadena.

1. Prueba

~40 s

en el portátil del emisor, todos los núcleos · 32–45 s de paquete y 2–6 s de autorización medidos en la cadena 20, o en un prover que el emisor vincule
2. Verificación

~32 ms

en la admisión, fuera del bucle de consenso · clave en caché, un núcleo de portátil
3. Inclusión

~1,2 s

el siguiente bloque, con el intervalo medio medido
4. Final

~3,6 s

tres bloques más bajo el commit de tres cadenas; sin reorganización posterior

La generación de pruebas es local por diseño: la clave de gasto nunca sale de la cartera. Costes de la generación de pruebas · cómo funciona la prueba

Reservas y zUSD en circulación

Stablecoins bloqueadas: —; todas las monedas aceptadas, en las cuatro cadenas
USDT bloqueados: —; Tether USD
USDC bloqueados: —; USD Coin
Suministro de zUSD: —; el total del registro de tokens, uno a uno respecto de lo bloqueado

Leyendo el puente desde el explorador… Cómo funciona la reserva →

Resumen

¿Qué es Rand?

Rand es una red de pagos privada para stablecoins en dólares. Deposite USDT o USDC desde Solana, Tron, Ethereum o Binance Smart Chain y reciba la misma cantidad, menos una comisión de puente del 0,1 %, como zUSD, un dólar digital que solo usted y su contraparte pueden ver. Retire en cualquier momento, a cualquiera de las cuatro cadenas, menos la misma comisión.

Las cadenas de bloques públicas publican cada saldo y cada pago, y por eso las empresas mantienen fuera de ellas la nómina, las condiciones con proveedores y la negociación. El libro mayor de Rand no contiene cuentas ni saldos, así que un competidor no tiene nada que leer. La misma privacidad se extiende a programas enteros, no solo a pagos, de modo que la lógica de negocio también permanece confidencial.

Cada zUSD está respaldado por USDT o USDC reales custodiados en la cadena de la que provienen, en reservas que cualquiera puede comprobar en todo momento. No hay un nuevo emisor en el que confiar. Hay una dependencia, y la exponemos con claridad: un grupo independiente de guardianes confirma los depósitos y los retiros en cada cadena, y los papers detallan lo que ese grupo puede y no puede hacer.

Reserva

Una reserva procedente de cada cadena en la que el dólar ya vive

USDT y USDC circulan de forma nativa en muchas cadenas, y exigir que se emitan de nuevo dondequiera que Rand los necesite haría depender la capacidad de reserva de una decisión de despliegue que no nos corresponde tomar. En su lugar, cada moneda se bloquea en un contrato de custodia en su cadena de origen y la atesta un conjunto de guardianes de umbral de t de n, con más de dos tercios firmando; Rand acuña zUSD contra el agregado, como una nota que la cadena calcula a partir de la cantidad atestada. La salida recorre el mismo camino a la inversa, y la cadena de entrada no condiciona la de salida: el USDT bloqueado en Tron puede salir como USDT en Ethereum, siempre que esa cadena tenga reservas para cubrirlo.

1
Bloqueo

El USDT o el USDC se depositan en el contrato de custodia en Solana, Tron, Ethereum o Binance Smart Chain y quedan inmovilizados allí.
2
Acuñación

Los guardianes atestan el bloqueo con el umbral t; cualquiera presenta la atestación, y Rand añade una nota de depósito para el destinatario.
3
Transferencia

El zUSD se mueve dentro del pool protegido como notas, ocultando emisor, destinatario e importe.
4
Rescate

Una quema gasta las notas y emite un mensaje; los guardianes lo atestiguan y la custodia libera USDT o USDC en la cadena que indique el titular, por el importe menos una comisión del 0,1 %.

Cadena	Aceptado	Estándar	Custodia	Supuesto de confianza
Ethereum	USDT · USDC	ERC-20	Contrato de bloqueo	Corrección del programa ∧ umbral de guardianes
Binance Smart Chain	USDT · USDC	BEP-20	Contrato de bloqueo	Corrección del programa ∧ umbral de guardianes
Tron	USDT	TRC-20	Contrato de bloqueo	Corrección del programa ∧ umbral de guardianes
Solana	USDT · USDC	SPL	Programa de custodia	Corrección del programa ∧ umbral de guardianes

Invariante de reservas

El suministro total de zUSD nunca supera la suma de las reservas mantenidas en todas las cadenas.

S \leq Σ c \in C R c

El artículo sobre la stablecoin demuestra que el invariante se preserva en cada transición de estado, siendo cada R_c un saldo legible públicamente en su propia cadena. La garantía es condicional: se cumple siempre que haya menos de t guardianes comprometidos, porque la atestación es la prueba de que se produjo un bloqueo en esa cadena. El blindaje oculta la distribución del suministro, no su cantidad, por lo que el total sigue siendo auditable; pero en esas cadenas ofrece detección y no prevención, y los saldos no son observables conjuntamente entre cadenas en un mismo instante.

Lo que cuesta

Si la reserva y el token residen en cadenas distintas, la garantía efectiva es min(solvencia de la reserva, integridad del puente) y no únicamente la solvencia de la reserva.

Este fue originalmente el argumento contra un puente, y no se retira. Bloquear reservas en otras cadenas admite deliberadamente el término de integridad del puente, a cambio de una capacidad de reserva que ninguna decisión de emisión individual puede restringir. Por ello, el umbral de guardianes es un elemento crítico: el compromiso de t guardianes permite acuñar sin el bloqueo correspondiente, y la exposición resultante queda acotada por la custodia de cada cadena.

Como Rand liquida en su propia cadena, ninguna cadena coincide con el lugar de acuñación y todas incorporan ese término. zUSD es fungible entre cadenas, de modo que un titular no puede optar por mantener solo la porción de una de ellas: una unidad es un derecho sobre el conjunto. Además, agrupa a dos emisores: sea cual sea la moneda que depositó el titular, un zUSD lleva tanto el riesgo de Tether como el de Circle. Evitar todo esto implica mantener la moneda donde ya reside y renunciar al blindaje, un coste real que no podemos eliminar con el diseño.

Poscuántica

Criptografía estandarizada basada en retículos

ML-DSA (Dilithium) para las firmas de los validadores y ML-KEM (Kyber) para el cifrado de notas, ambos estandarizados por el NIST. Compromisos Poseidon2, elegidos en lugar de Pedersen porque el ocultamiento de Pedersen es computacional y se reduce a un supuesto de logaritmo discreto que el algoritmo de Shor resuelve en tiempo polinómico. Un STARK transparente para la verificación, cuya solidez descansa en una función hash resistente a colisiones y no requiere configuración de confianza ni curva de emparejamiento.

La clasificación siguiente es la que rige: las propiedades irrevocables son vulneradas retroactivamente por un adversario que adquiera capacidad en cualquier momento posterior, mientras que las propiedades renovables se restablecen en cada uso y pueden migrarse antes de que llegue ese momento.

Lea la conciliación poscuántica en el artículo →

Firmas de consenso: ML-DSA · Dilithium2; Renovable · poscuántica
Confidencialidad de las notas: ML-KEM · Kyber768; Irrevocable · poscuántica
Ocultamiento de compromisos: Poseidon2; Irrevocable · poscuántica
Solidez de la prueba: STARK · FRI; Renovable · poscuántica
Hash: BLAKE3 · Poseidon2; Bloques y estado · notas, árbol y pruebas
Liquidación: Rand · chained HotStuff BFT; Quórums ponderados por stake, confirmación en tres cadenas

El artículo establece la seguridad cuántica por primitiva y por función —un hash de transcripción de 384 bits, hashes de 256 bits resistentes solo a preimagen, firmas Dilithium2, cifrado de notas ML-KEM-768, solidez de FRI sobre un cuerpo de extensión— bajo Module-LWE, Module-SIS y SHA-3 / BLAKE3 modelados como oráculos aleatorios cuánticos. El hash de transcripción del nodo es hoy Poseidon2, una brecha de configuración que enumera la documentación para desarrolladores. El enunciado por función sustituye la afirmación de 128 bits para todo el protocolo de los borradores anteriores, que contradecía la cota de colisión cuántica de 85 bits de un hash de 256 bits y se retiró en lugar de matizarse.

Empiece a construir sobre Rand

Lea los artículos, ejecute un nodo, bifurque el código fuente. El protocolo es abierto, la criptografía está publicada y sus limitaciones se declaran abiertamente.

Ver artículos Ejecutar un nodo Documentación para desarrolladores