El argumento de negocio de una cadena que conserva sus entradas
Las blockchains públicas tienen un problema estructural que ninguna cantidad de rendimiento resuelve: lo publican todo. Cada orden es una señal, cada posición es una revelación, y cada participante subsidia a quien esté mejor equipado para leer el libro contable. Las instituciones con más capital han examinado este equilibrio y lo han rechazado.
Rand cambia ese equilibrio. Un programa es código público. Una llamada es una prueba de que el código se ejecutó sobre entradas que solo el llamante posee, y la cadena registra el recibo y nada más. Los casos siguientes examinan qué hace esa única propiedad con la estructura del mercado, quién captura el valor que libera y qué más tiene que cumplirse para que un veto se convierta en una compra.
Todos los casos de esta página, por la industria que los compra
Veinte industrias, cada una con los casos que le corresponden. Un enlace abre el caso donde se encuentra en la página. Las primeras diez son aquellas donde hoy están el capital y los operadores establecidos; las otras diez son industrias a las que llega el modelo confidencial y que las cadenas públicas nunca alcanzaron.
Mercados de capitales
- Acciones tokenizadas y negociación de renta variable onchain
- El dark pool programable
- Solicitud de cotización sellada y liquidación OTC
- Subastas a sobre cerrado
- Un mercado de predicción confidencial
- Operar sin convertirse en una posición pública
- Operar con información sin revelarla
- Uniswap, Curve, Balancer
- CoW Swap, UniswapX, 1inch Fusion
- Polymarket y Azuro
- Un dark pool que los clientes pueden programar
- Un stop-loss que nadie puede cazar
Infraestructura de mercado
Banca y crédito
Pagos y tesorería
Regulación, identidad y cumplimiento
IA y datos
Ciberseguridad
Gobernanza
Cadena de suministro y manufactura
Consumo y videojuegos
Salud y ciencias de la vida
Energía y materias primas
Gobierno y sector público
Publicidad y medios
Telecomunicaciones
Financiación del comercio y logística
Servicios profesionales
Dónde está el capital y por qué se ha mantenido al margen
Un fondo de cobertura no operará en un mercado que publica su libro de órdenes. Una empresa no ejecutará su nómina en una infraestructura que publica las remuneraciones. Un banco no compartirá un modelo antifraude con un sistema que publica a sus clientes. Cada uno es un veto, y en cada caso la confidencialidad lo elimina. Por sí sola no crea el mercado, la liquidez ni el marco jurídico, y cada caso siguiente indica qué los crea.
Mercados de capitales Acciones tokenizadas y negociación de renta variable onchain
Comprador: Fondos de cobertura, gestoras de activos, bróker-dealers, emisores de renta variable tokenizada
| Capitalización bursátil mundial de la renta variable cotizada | ≈ $152 trillion | World Federation of Exchanges, finales de 2025 (publicado el 27 Feb 2026) |
|---|---|---|
| Renta variable tokenizada hoy en cadenas públicas | ≈ $2.5 billion | rwa.xyz, julio de 2026; xStocks, Ondo, Dinari, Robinhood EU |
| Previsión para los activos tokenizados | ≈ $2 trillion by 2030 | Escenario base de McKinsey ($1–4 trillion, junio de 2024), sin incluir stablecoins. BCG y Ripple (abril de 2025): $18.9 trillion by 2033 incluyendo stablecoins y depósitos tokenizados |
| Activos bajo gestión de los fondos de cobertura | ≈ $5 trillion | HFR, 2025. Los compradores del caso del dark pool |
| Extraído a los operadores de Ethereum por bots de sándwich | ≈ $60 million | en los doce meses hasta octubre de 2025, en su mayor parte cedido a los constructores de bloques como comisiones (datos de EigenPhi vía Cointelegraph Research, diciembre de 2025). El coste de operar a la vista de todos |
El statu quo
La renta variable tokenizada existe. Las xStocks de Backed se negocian en Solana y Kraken, Ondo y Dinari emiten acciones estadounidenses tokenizadas, y Robinhood las ofrece a clientes europeos. Lo que les falta es flujo institucional, y la distancia entre la capitalización bursátil de la renta variable cotizada y el valor tokenizado hasta ahora es de cinco órdenes de magnitud. Las previsiones de McKinsey, BCG y Standard Chartered suponen que esa distancia se cierra, y todas suponen que las instituciones participan. No lo han hecho, y la razón es estructural. La estrategia de un fondo de cobertura es su producto. En Ethereum o Solana cada orden que coloca es visible en el mempool antes de su ejecución, cada ejecución es un cambio de estado público, y cualquier competidor puede reconstruir su libro desde el explorador. Un fondo que opera a la vista de todos publica su alfa, y ningún oficial de cumplimiento, ningún prime broker ni ningún comité de inversión lo aprobará. Por tanto, el mercado de renta variable tokenizada en cadenas transparentes es, por construcción, un mercado minorista, y el flujo minorista por sí solo no genera la profundidad que atraería a los emisores, a los creadores de mercado o las cifras de las previsiones.
La alternativa confidencial
Un mercado de renta variable tokenizada en Rand es un programa: la regla de casación es código público, las órdenes son entradas privadas, y el recibo registra que se liquidó un lote. La orden de un fondo nunca está en un mempool que alguien pueda leer, su ejecución nunca aparece como una posición en una cartera que alguien pueda vigilar, y su estrategia permanece donde le corresponde. La objeción que mantiene a los fondos de cobertura fuera de Ethereum y Solana no se aplica a un mercado dentro de Rand, porque no hay nada de lo que adelantarse. Esa es la diferencia entre un mercado que alberga acciones tokenizadas y uno que puede albergar el flujo con el que cuentan las previsiones. Con flujo institucional presente, llegan los creadores de mercado que hoy se niegan a cotizar volumen, la profundidad los sigue, y los emisores obtienen un mercado donde una acción tokenizada es algo más que un envoltorio.
Lo que se necesita
La confidencialidad elimina el veto; por sí sola no entrega el mercado. Quedan tres asuntos. Custodia y aspectos legales: las normas sobre custodios cualificados, el estatus de una acción tokenizada conforme a la legislación de valores de cada jurisdicción y el margen del prime broker frente a una posición shielded. Liquidación: el back office de un fondo espera una finalidad contra la que pueda contabilizar, y la plataforma debe indicar qué liquida un recibo y cuándo. Liquidez: hoy nadie obtiene cincuenta millones de dólares de un valor de gran capitalización en la cadena, con independencia de la privacidad, de modo que los primeros productos son aquellos en los que la liquidación onchain ya tiene ventaja, como la negociación fuera de horario, el acceso transfronterizo y la movilidad del colateral. Las cifras anteriores son orientativas, proceden de las fuentes citadas y no constituyen una previsión de la cuota propia de Rand.
Mercados de capitales El dark pool programable
Comprador: Hedge funds, creadores de mercado, mesas OTC
El statu quo
La razón por la que el capital institucional se ha mantenido al margen de las blockchains públicas no es la custodia ni la liquidación. Es la fuga de información. Un mempool transparente es una fuente en tiempo real de intenciones, un libro mayor público es un informe de posiciones publicado en cada bloque, y cualquier competidor puede reconstruir el libro de un fondo y medir con qué rapidez se erosiona su ventaja. Los mercados tradicionales resolvieron este problema hace décadas con los dark pools, porque las operaciones de bloque no sobreviven a ser vistas. Toda plataforma onchain pide a la institución que renuncie a esa protección.
La alternativa confidencial
En Rand el motor de casación es un programa y las órdenes son entradas privadas. El lote se casa dentro de una prueba, y el recibo revela únicamente lo que la plataforma decide publicar, normalmente el cambio neto. Más importante aún, el cliente no queda limitado a los tipos de orden de la plataforma. Un fondo puede desplegar su propia lógica de ejecución y ejecutarla contra liquidez agregada sin revelar la estrategia, el tamaño ni la ejecución. Eso no es un mercado privado. Es un dark pool con tipos de orden programables, algo que las finanzas tradicionales nunca han podido ofrecer.
Lo que se necesita
Tres decisiones de diseño determinan si el producto es creíble. Tamaños mínimos de lote, porque un lote de una sola orden lo revela todo. Una prueba de solvencia que los proveedores de liquidez puedan verificar sin una clave de visualización, porque el capital no llega por confianza. Y una respuesta explícita a quién ve el flujo de órdenes en texto claro en el momento de la ejecución, porque esa parte es la que está en posición de anticiparse a las órdenes (front-running).
Mercados de capitales Solicitud de cotización sellada y liquidación OTC
Comprador: Mesas OTC, dealers, tesorerías corporativas
El statu quo
La solicitud de cotización (RFQ) es el caballo de batalla de la negociación institucional, y vive fuera de la cadena porque tiene que hacerlo. En un libro mayor transparente cada cotización es visible en el momento en que se envía, de modo que el último dealer en responder gana por un tick, y el tamaño del cliente se difunde al mercado antes de que se complete la operación. El resultado es un peor precio para el cliente y una carrera por responder el último entre los dealers.
La alternativa confidencial
La regla de selección de cotizaciones se convierte en un programa. Cada dealer envía una cotización como entrada privada, el programa selecciona al ganador y genera una instrucción de liquidación, y el recibo registra que se realizó una operación a un precio que solo las dos contrapartes pueden abrir. Las cotizaciones perdedoras nunca se revelan, lo que restablece el incentivo a cotizar de forma agresiva.
Lo que se necesita
Un plazo de compromiso, para que ninguna cotización pueda retirarse una vez que las demás están dentro. Y la liquidación de la pata de valor en el mismo paquete, para que un dealer ganador no pueda observar el resultado y negarse a cumplirlo.
Mercados de capitales Subastas a sobre cerrado
Comprador: Protocolos de préstamo, emisores, secuenciadores
El statu quo
Una liquidación pública es una subasta en la que cada postor puede ver todas las demás ofertas, y el resultado lo decide la latencia y no la valoración. El colateral se liquida al precio que esté dispuesto a pagar el bot más rápido. Las ventas de tokens en un libro mayor transparente tienen la misma estructura: el libro de órdenes es visible antes de cerrarse, de modo que el último postor posee toda la información y el primero no posee ninguna. Ambos casos son transferencias de valor del vendedor al participante mejor equipado.
La alternativa confidencial
La regla de la subasta es un programa. Las ofertas se comprometen como entradas privadas antes del cierre, el programa calcula un precio de equilibrio a partir de todas ellas simultáneamente, y el recibo publica al ganador y el precio. Ningún postor conoce la oferta de otro, y la velocidad no otorga ventaja alguna, porque nada es visible hasta que la subasta termina. La economía es la de una subasta a sobre cerrado, que todo teórico de subastas conoce y que ninguna cadena pública ha podido ejecutar.
Lo que se necesita
Una garantía en depósito para las ofertas, de modo que una oferta perdedora no pueda ser una oferta sin fondos, y una ventana de lote o una estructura de compromiso y revelación (commit-reveal) que se cierre antes de que se ejecute el programa, para que los postores tardíos no puedan reaccionar a los tempranos.
Banca y crédito Crédito privado y préstamos
Comprador: Protocolos de préstamo, prime brokers, grandes prestatarios
El statu quo
Cada posición en Aave, Compound o Morpho es pública hasta su precio de liquidación. Un prestatario grande cercano al umbral se convierte en un blanco: el mercado sabe exactamente qué precio desencadena la liquidación, y resulta rentable mover el precio hasta ese punto. Los bots de liquidación compiten entonces entre sí por la bonificación, y el prestatario financia la carrera. Los prestatarios sofisticados responden no endeudándose, lo que limita el tamaño del mercado.
La alternativa confidencial
Las posiciones pasan a ser estado privado de un programa de préstamo. Una liquidación es una prueba de que una posición está infracolateralizada al precio del oráculo, producida por un keeper que nunca ve la posición en sí. Los keepers se remuneran por probar y no por ver, y el umbral del prestatario deja de ser una cifra pública sobre la que el mercado pueda apoyarse. La disciplina crediticia no cambia; la superficie de ataque desaparece.
Lo que se necesita
Un oráculo de precios que el programa pueda leer, y un mecanismo para que los keepers identifiquen posiciones liquidables sin que se les diga cuáles son. Ambas son cuestiones de diseño abiertas, y un producto de préstamo construido sobre Rand tendrá que responderlas en lugar de heredar las respuestas.
Infraestructura de mercado Oráculos bajo computación confidencial
Comprador: Plataformas de préstamos y derivados, redes de oráculos, proveedores de datos
El statu quo
En una cadena transparente, la actualización del oráculo es el disparo de salida. En cuanto llega un precio, cualquiera puede ver qué posiciones liquida, y la carrera por actuar sobre ello es lo que la industria llama valor extraíble del oráculo (oracle extractable value). Chainlink y API3 construyeron subastas para revender esa carrera a los protocolos a los que se les había arrebatado. Los ataques de manipulación como el de Mango funcionaron porque el atacante sabía exactamente qué umbrales cruzaría un precio desplazado. Y los propios datos son un problema: un proveedor con un feed propietario no puede venderlo a un oráculo público sin publicarlo, y por eso los datos de mercado de grado institucional se han mantenido fuera de la cadena.
La alternativa confidencial
Cambian tres cosas. Primero, la actualización deja de revelar objetivos. Con las posiciones privadas, un movimiento de precio no revela nada sobre quién es liquidable, de modo que la carrera pasa de quién ve las posiciones a quién demuestra más rápido, y un mercado puede organizarla como una subasta justa entre keepers en lugar de una guerra de latencia. Segundo, la manipulación dirigida pierde su objetivo: mover un precio para cazar un umbral que no se puede ver es una apuesta, no una estrategia. Tercero, el propio oráculo puede volverse confidencial. Un programa de agregación toma la cotización de cada proveedor como entrada privada y publica la mediana, de modo que los proveedores no pueden copiarse ni enviarse señales entre sí, y un proveedor de datos puede licenciar datos propietarios a un feed sin exponerlos. Con la firma de la fuente verificada dentro del guest, el precio pasa a ser una prueba de procedencia en lugar de la palabra de un comité.
Qué se necesita
Disciplina sobre lo que sigue siendo público. Una ráfaga de recibos tras un movimiento a la baja sigue siendo una oleada de liquidaciones, así que los mercados deben agrupar o rellenar las llamadas condicionadas a precios. La obsolescencia debe cerrarse por diseño: el programa fija la época del oráculo en su salida pública y el mercado rechaza los recibos anteriores a la actual; de lo contrario, la confidencialidad facilita la manipulación en lugar de dificultarla. Y la latencia: el tiempo de prueba más la cadencia del oráculo fija la antigüedad mínima de la cotización, por lo que el problema del front-running se sustituye por un problema de cotizaciones obsoletas, salvo que el feed se actualice más rápido de lo que se liquidan las pruebas. En Rand hoy un programa no puede leer la cadena, así que el diseño viable es el precio firmado como entrada privada, verificado en el guest, con el precio y la época como salidas públicas.
Pagos y tesorería Nómina confidencial y tesorería corporativa
Comprador: Empresas que pagan con stablecoins, DAO, equipos de finanzas
El statu quo
Una nómina pagada en USDC es una hoja de cálculo pública y permanente: la remuneración de cada empleado, las condiciones de cada proveedor, la retención de cada asesor. Una tesorería en un libro mayor público revela su autonomía financiera, sus contrapartes y su posición negociadora a quien quiera mirar. La remuneración y las condiciones de los proveedores son las dos categorías de información que una empresa nunca publicará voluntariamente, de modo que estas vías quedan sin usar, con independencia de su ventaja en costes.
La alternativa confidencial
Rand ya transporta USDT y USDC como notas shielded. Un programa de nómina toma la tabla de pagos como entrada privada, genera las transferencias, y el recibo registra que la nómina se ejecutó. Quién cobró cuánto es visible para el empleador, el empleado y el titular de la clave de visualización, y para nadie más. La ventaja de costes de la liquidación en stablecoins pasa a estar al alcance de empresas que antes no podían aceptar el coste de su divulgación.
Qué se necesita
Una clave de visualización en manos del contable y del auditor de la empresa, para que se puedan cerrar los libros y presentar los impuestos. En este caso de uso, el diseño de cumplimiento no es una restricción del producto. Es el producto.
Regulación, identidad y cumplimiento Privado para el mercado, transparente para el regulador
Comprador: Corredurías, fondos con obligaciones AML, directores de cumplimiento
El statu quo
Los reguladores no aceptan sistemas de privacidad cuya divulgación dependa de la cooperación de la persona investigada. Tornado Cash fue sancionado no porque la privacidad sea ilegal, sino porque su diseño no ofrecía ninguna superficie de cumplimiento. Un fondo que canaliza flujo a través de un mercado cuya postura es que el blanqueo de capitales es problema de la contraparte hereda ese problema, porque el fondo tiene su propia responsabilidad AML. Cualquier mercado con un operador identificable se convierte en el punto de presión, con independencia de lo que afirme su documentación.
La alternativa confidencial
La divulgación es una característica del diseño, no una esperanza. El mercado regulado a través del cual se incorpora un fondo posee una clave de visualización, de modo que un auditor puede abrir el lote pertinente por orden judicial sin la cooperación del usuario. La entrada al pool exige una prueba de haber superado el KYC y de no figurar en listas de sanciones, sin revelar la identidad. Y la divulgación tiene un alcance acotado: la clave de un auditor revela la contraparte y el importe, pero no la estrategia que generó la orden. El posicionamiento pasa a ser privado para el mercado y transparente para el regulador por construcción, lo que es una conversación considerablemente más sencilla con un director jurídico que privado para todos salvo que se obligue a revelarlo.
Qué se necesita
Un operador de mercado dispuesto a custodiar claves y a respaldar el programa de cumplimiento. Es un acuerdo comercial, no una característica del protocolo. La contribución del protocolo es convertir la clave de visualización de alcance acotado en un objeto de primera clase, de modo que ese acuerdo sea posible.
Banca y crédito Analítica entre instituciones
Comprador: Bancos, redes de pago, aseguradoras
El statu quo
El fraude se desplaza entre instituciones precisamente porque ninguna puede ver los registros de las demás. Compartir listas de clientes está prohibido en la mayoría de las jurisdicciones y es comercialmente impensable en el resto, de modo que un patrón que sería evidente entre dos libros mayores sigue siendo invisible dentro de cada uno.
La alternativa confidencial
La unión es un programa. Cada institución aporta sus registros como una entrada privada, el programa calcula la intersección o el estadístico agregado, y el recibo publica únicamente el resultado que ambas partes acordaron divulgar. Ningún registro de ninguna de las dos entradas sale de la prueba, lo que supone una postura regulatoria sustancialmente distinta a la de una base de datos compartida.
Lo que se necesita
Un acuerdo previo sobre qué revela exactamente la salida, porque un estadístico mal elegido filtra sus entradas. Acotar esa filtración es una cuestión de diseño del programa, no de diseño del protocolo.
Gobernanza Gobernanza sin mercado de sobornos
Comprador: DAO, fundaciones de protocolos, titulares de tokens
El statu quo
Los tokens de gobernanza se negocian en mercados de sobornos porque los votos son públicos. Las guerras de Curve y plataformas como Votium existen porque quien paga puede verificar que el votante cumplió. Los grandes titulares anticipan sus posiciones, los delegados reciben presiones a la vista de todos y los resultados suelen decidirse antes de que se abra la votación. Es un fallo de gobernanza creado enteramente por la transparencia.
La alternativa confidencial
El recuento es un programa. Las papeletas son entradas privadas ponderadas por una prueba privada de tenencias, y el recibo publica los totales. Como un votante no puede demostrar a quien paga cómo votó, el voto no se puede vender. El recuento sigue siendo verificable públicamente, de modo que se preserva la auditabilidad.
Lo que se necesita
Una instantánea de tenencias contra la cual el programa pueda verificar, y un diseño resistente a la coacción en el que un votante no pueda producir un recibo de su propia papeleta. Sin lo segundo, el mercado de sobornos regresa.
Ciberseguridad La divulgación de vulnerabilidades como mercado
Comprador: Equipos de seguridad, programas de recompensas, auditores
El statu quo
Un investigador que descubre una vulnerabilidad crítica debe confiar los detalles al proveedor antes de cobrar, y el proveedor debe confiar en la afirmación del investigador antes de pagar. Como la evidencia de la gravedad es el propio exploit, las recompensas son lentas, discutidas y con frecuencia insuficientes, y existe un mercado gris que cubre ese vacío.
La alternativa confidencial
El bytecode del objetivo es el código público del programa, el exploit es una entrada privada, y el programa lo ejecuta hasta un estado que demuestra la vulneración. El recibo prueba que existe un exploit sin contenerlo. El pago se liquida con el recibo, y el exploit se entrega después bajo una clave en poder del proveedor. Se elimina el riesgo de contraparte para ambas partes.
Lo que se necesita
Una ejecución fiel del objetivo dentro del guest, lo que para un contrato en otra cadena implica un intérprete de la máquina virtual de esa cadena. Es viable para objetivos pequeños y costoso para los grandes.
Cadena de suministro y manufactura Garantía de la cadena de suministro sin divulgar a los proveedores
Comprador: Fabricantes, importadores, organismos de certificación
El statu quo
Una cadena de suministro en un libro mayor público es un mapa de cada relación con proveedores, de cada volumen y de cada precio, que es precisamente la información que más desea un competidor. Por eso los sistemas de procedencia siguen siendo privados, y las afirmaciones de sostenibilidad y origen que respaldan no pueden ser verificadas por nadie ajeno a la empresa que las hace.
La alternativa confidencial
La cadena de custodia es una entrada privada y la regla de cumplimiento es el programa. El recibo establece que el bien terminado satisface la regla, con una prueba que cualquier cliente o regulador puede comprobar, mientras que la red que lo produjo permanece en manos del fabricante.
Lo que se necesita
Atestaciones firmadas en la frontera física, algo que ninguna criptografía proporciona. La prueba es exactamente tan sólida como los registros que se incorporaron a ella.
IA y datos Evaluación de modelos que no se puede manipular
Comprador: Laboratorios de modelos, responsables de benchmarks, compras empresariales
El statu quo
Las puntuaciones de los benchmarks orientan las decisiones de compra y son cada vez menos fiables porque los conjuntos de prueba públicos se filtran a los datos de entrenamiento. La alternativa, un evaluador privado que ejecuta el modelo, obliga al laboratorio a entregar sus pesos. Los compradores deben elegir entre puntuaciones contaminadas y puntuaciones inverificables.
La alternativa confidencial
El arnés de evaluación es el programa, el conjunto de prueba es una entrada privada en poder del responsable del benchmark, y el modelo es una entrada privada en poder del laboratorio. El recibo es una puntuación vinculada al hash del código del arnés y a un compromiso con el conjunto de prueba. Nadie conoce las preguntas, nadie conoce los pesos, y el comprador puede verificar la puntuación.
Lo que se necesita
El mismo escalamiento que la inferencia privada: un modelo que quepa en el guest. Los clasificadores pequeños y las funciones de puntuación están hoy al alcance; los modelos de frontera, no.
Mercados de capitales Un mercado de predicción confidencial
Comprador: Operadores de mercados de predicción, bolsas de contratos de eventos, creadores de mercado, coberturistas institucionales
| Volumen mensual combinado, Kalshi y Polymarket | ≈ 53 000 millones de $ | julio de 2026, frente a menos de 5000 millones en septiembre de 2025 (Pew Research Center, 23 de septiembre de 2026) |
|---|---|---|
| Valoración de Kalshi | ≈ 22 000 millones de $ | tras una ronda de 1000 millones de $ en marzo de 2026 (Bloomberg, 19 de marzo de 2026); en conversaciones a unos 40 000 millones de $ en agosto (CoinDesk, 13 de agosto de 2026) |
| Valoración de Polymarket | ≈ 21 000 millones de $ | posvaloración, ronda de 1000 millones de $ liderada por 1789 Capital (Bloomberg, 31 de agosto de 2026) |
| Peso de los deportes en el volumen de Kalshi | ≈ 80% | 2026; 39 % en Polymarket. Los mercados de eventos son donde ya está el dinero minorista |
El statu quo
En Polymarket, cada orden, ejecución y posición reside en una cadena pública. Los rastreadores de ballenas y los terminales de copy trading siguen las carteras con mejores resultados y replican sus entradas en cuestión de segundos, de modo que un operador con información real solo cobra por ella hasta que se ejecuta la primera copia. Kalshi mantiene su libro fuera de la cadena, lo que oculta las posiciones a otros operadores, pero exige a cada participante confiar todas ellas a un único operador y no ofrece al mercado ninguna prueba de que haya liquidado cada contrato conforme a sus reglas. Los participantes informados que un mercado de predicción existe para atraer se enfrentan a una disyuntiva: difundir su ventaja o entregársela a un custodio.
La alternativa confidencial
En Rand el mercado es un programa: las condiciones del contrato, la regla de emparejamiento y la regla de liquidación son código público, y las órdenes son entradas privadas. Las órdenes se agrupan por lotes y se casan conjuntamente, y el recibo publica el precio de compensación y el interés abierto, no quién compró ni cuánto. Una posición es un saldo shielded que su titular puede demostrar a un auditor o a una contraparte cuando lo decida, y la liquidación paga a cada ganador desde el fondo según una regla que todos pueden verificar, sin que ningún operador pueda ver el libro ni moverlo.
Lo que se necesita
La confidencialidad elimina la fuga del copy trading; por sí sola no ofrece un mercado regulado. Quedan tres cosas. Un oráculo que el programa pueda leer, de modo que un contrato se resuelva a partir de un resultado firmado y no de la palabra de un operador; hoy los programas de Rand no pueden leer ninguno. Una clave de visualización acotada, para que el equipo de vigilancia de la bolsa y su regulador puedan ver las operaciones que las normas contra el uso de información privilegiada les obligan a ver, mientras el público no puede; la clave está diseñada, pero aún no construida. Y el envoltorio jurídico: los contratos de eventos se regulan como swaps en Estados Unidos y como juegos de azar o productos financieros en otros lugares, y es el operador, no la cadena, quien posee esa licencia. El procesamiento por lotes importa tanto como la privacidad: un único movimiento visible del precio a partir de una única orden oculta sigue siendo una señal, por lo que el mercado se compensa por intervalos.
El participante minorista, que paga la ventaja de todos los demás
Un salario, una operación, un diagnóstico, una mano de cartas, una preferencia. Cada uno es algo que una persona revelaría a una contraparte y a nadie más. En una cadena transparente la opción es revelarlo a todos o mantenerse al margen, y quienes se mantienen al margen son los participantes peor equipados del mercado. Son los mismos programas que los institucionales, invocados por una persona a la vez.
Mercados de capitales Operar sin convertirse en una posición pública
Comprador: Cualquier persona que opere
El statu quo
Cada swap en una cadena pública es visible antes de ejecutarse, y bots que observan una orden y operan a su alrededor han extraído del orden de mil millones de dólares a operadores comunes. Tras la ejecución, la billetera es una cartera pública que cualquiera puede seguir. El operador individual es el participante menos sofisticado del mercado y paga por la ventaja de todos los demás.
La alternativa confidencial
La orden es una entrada privada del programa del mercado. Nadie la ve antes de que se ejecute, y la ejecución no aparece como una posición en una billetera que cualquiera pueda vigilar.
Lo que se necesita
Un mercado que ejecute uno de los programas de casamiento de órdenes del lado institucional de esta página. El caso individual es el mismo programa con una orden más pequeña, y por eso la adopción institucional llega primero.
Pagos y tesorería Cobrar en la cadena sin publicar tu remuneración
Comprador: Empleados, contratistas, trabajadores independientes
El statu quo
Cobrar en USDC significa que tu remuneración queda en un libro mayor público con tu identidad prácticamente asociada, junto con cada compra que se haga después desde esa billetera. Ningún empleado lo acepta, por lo que los empleadores no pueden ofrecerlo.
La alternativa confidencial
El pago llega como una note blindada. Puedes demostrar a un arrendador o a un prestamista que la recibiste sin abrir el resto de tu historial, y entregas una clave de visualización a tu contador en la época de impuestos.
Lo que se necesita
Un empleador que ejecute su nómina en Rand, y una billetera capaz de producir una divulgación acotada de una sola note en lugar de toda la cuenta. La experiencia de la billetera decide si esto es utilizable.
Regulación, identidad y cumplimiento Demostrar elegibilidad sin ceder la identidad
Comprador: Cualquier persona que deba superar una verificación para usar un servicio
El statu quo
Un servicio que necesita verificar tu edad recoge tu domicilio. Un exchange que necesita confirmar que no estás sancionado conserva indefinidamente una copia de tu pasaporte. La recopilación excesiva es la norma porque la alternativa no ha estado disponible, y cada registro conservado es un pasivo para la empresa que lo guarda.
La alternativa confidencial
Una credencial firmada por un emisor es una entrada privada, y el programa verifica el único predicado que exige el servicio. El recibo es la respuesta, vinculada a la clave del emisor y a nada más. La misma credencial sirve como control de cumplimiento en el lado institucional de esta página.
Qué se necesita
Emisores que firmen las credenciales en una forma que el guest pueda verificar, y un mecanismo de revocación, porque una credencial que no puede revocarse acabará vendiéndose.
Banca y crédito Solvencia crediticia a partir de tus propios registros
Comprador: Prestatarios, prestamistas
El statu quo
Un prestamista solicita meses de extractos para establecer un único hecho sobre el agregado. El prestatario revela cada transacción, y los extractos permanecen en los sistemas del prestamista mucho después de tomada la decisión.
La alternativa confidencial
El modelo de puntuación es el programa del prestamista, publicado para que el prestatario pueda leerlo. Los extractos son la entrada privada. El recibo es la puntuación, y el prestamista nunca ve una transacción individual. La responsabilidad del prestamista sobre los datos cae casi a cero.
Qué se necesita
Extractos firmados por el banco o la casa de cambio emisora. Sin firma, la entrada es lo que el prestatario afirme que es.
Mercados de capitales Operar con información sin revelarla
Comprador: Pronosticadores, analistas y coberturistas, en un mercado que cumpla las normas de los contratos de eventos
El statu quo
En Polymarket, un operador informado revela su ventaja al actuar sobre ella. La orden es pública, la billetera es pública y el precio se mueve en contra del operador antes de que se complete la posición. Los participantes informados se mantienen al margen, lo que anula el propósito del mercado.
La alternativa confidencial
Las órdenes son entradas privadas del programa del mercado. El precio refleja la información sin revelar quién la aportó, y una posición no es una afirmación pública sobre lo que sabe su titular.
Qué se necesita
La misma disciplina de agrupación por lotes que en el dark pool. Una única actualización de precio visible a partir de una única orden oculta sigue siendo una señal.
Consumo y videojuegos Emparejamiento sin una plataforma que lo sepa todo
Comprador: Citas, contratación, búsqueda de cofundadores
El statu quo
Todo producto de emparejamiento conoce las preferencias de todos porque tiene que calcular la coincidencia. Las preferencias se convierten en un activo de la plataforma, y un rechazo es información que la otra parte nunca debía recibir.
La alternativa confidencial
La regla de emparejamiento es un programa que recibe las preferencias de ambas partes como entradas privadas. El recibo dice coincidencia o no coincidencia. Un no no revela nada sobre qué lado declinó, y la plataforma no conserva nada.
Qué se necesita
Una plataforma dispuesta a no guardar ningún dato, lo que es una decisión de modelo de negocio al menos tanto como técnica.
IA y datos Monetizar los datos sin cederlos
Comprador: Cualquiera que tenga datos que valga la pena comprar
El statu quo
Vender datos implica entregar una copia, y una copia es permanente. Una vez que el comprador tiene el archivo no queda nada por vender, así que el vendedor fija el precio de la primera transacción como si fuera la única, y la mayoría de las transacciones nunca se concretan.
La alternativa confidencial
El cómputo del comprador es el programa, los datos son la entrada privada del vendedor y el recibo es el resultado del comprador. El comprador recibe lo que pagó y el vendedor conserva el activo. Los mismos datos pueden venderse muchas veces porque nunca salen.
Qué se necesita
Un precio para el cómputo sobre los datos y no para los datos en sí, y compradores que acepten un resultado que no calcularon en su propia infraestructura. Ambas son convenciones comerciales nuevas.
Diez industrias que las cadenas públicas nunca alcanzaron
Las finanzas adoptaron primero las blockchains públicas porque sus activos ya eran digitales y sus participantes podían tolerar cierta divulgación. Las industrias siguientes no podían. Cada una opera con datos regulados, competitivamente sensibles o personales, y cada una tiene una institución costosa cuyo único cometido es que se le confíen. Un programa sobre entradas privadas sustituye a esa institución.
Salud y ciencias de la vida Evidencia clínica sin mover datos de pacientes
Comprador: Hospitales, farmacéuticas, organizaciones de investigación por contrato, aseguradoras de salud
Dónde se pierde valor
Los registros de pacientes no pueden salir de la institución que los custodia, así que todo estudio que abarca varias instituciones se negocia centro por centro, y la mayor parte de la evidencia que podría producirse nunca se produce. La desidentificación implica pérdida de información y, en la práctica, es reversible. Una farmacéutica que quiere cribar su biblioteca de compuestos frente al modelo de una diana de un socio debe exponer uno de los dos activos.
Qué cambia
Un criterio de valoración de un ensayo o una estadística de cohorte es un programa que se ejecuta en varios centros, con los registros de cada centro como entrada privada y el recibo como resultado. La biblioteca de compuestos y el modelo de la diana son dos entradas privadas de un mismo programa de cribado, y ninguna de las partes ve el activo de la otra. El recibo incluye además una prueba de que se siguió el protocolo preinscrito, que es el artefacto que un regulador realmente quiere.
Seguros Suscripción y siniestros sobre datos que conserva el asegurado
Comprador: Aseguradoras, reaseguradoras, corredores, agentes generales de suscripción
Dónde se pierde valor
La suscripción exige que el solicitante revele todo para que la aseguradora calcule un solo número. Los productos paramétricos en cadenas públicas publican quién tiene cada póliza y cuánta exposición lleva cada una. El reaseguro exige ceder una copia de la cartera. Y el fraude que abarca varias aseguradoras es invisible para cada una de ellas, por la misma razón por la que lo es el fraude que abarca varios bancos.
Qué cambia
La puntuación de riesgo es un programa sobre los registros privados del solicitante, y la aseguradora recibe la puntuación. Un pago paramétrico lo activa la lectura de un oráculo dentro de una prueba, sin publicar al tomador ni la exposición. Un reasegurador valora una cartera a partir de pruebas sobre ella y no de una copia, y las verificaciones de fraude entre aseguradoras se ejecutan como una unión de la que no sale los datos de ninguna de las partes.
Energía y materias primas Mercados de electricidad, carbono y materias primas sin revelar la planta
Comprador: Empresas de servicios públicos, comercializadores de energía, operadores de red, registros de carbono, casas de materias primas
Dónde se pierde valor
El volumen de negociación de una empresa de servicios públicos revela la disponibilidad de sus plantas y su posición de cobertura, por lo que los contratos bilaterales de energía se negocian en privado y se liquidan con lentitud. Los datos de emisiones por planta son competitivamente sensibles, de modo que los informes se agregan y no pueden verificarse. Las subastas de capacidad y de balance las dirige el operador sobre la base de la confianza, y los créditos de carbono arrastran una procedencia que un registro no puede demostrar sin exponer a las contrapartes del proyecto.
Qué cambia
Los mercados de capacidad, de balance y bilaterales funcionan como programas de oferta sellada con una adjudicación verificable. Un generador demuestra que sus emisiones cumplen una norma sin publicar datos por planta, y un registro demuestra la procedencia de un crédito sin revelar la cadena de suministro del proyecto. La financiación del comercio de materias primas sigue la misma construcción que el caso de financiación del comercio que aparece más abajo.
Bienes raíces Propiedades, alquileres e hipotecas sin un registro público del comprador
Comprador: Fondos inmobiliarios, prestamistas hipotecarios, empresas de títulos de propiedad, administradores de propiedades
Dónde se pierde valor
La propiedad tokenizada en una cadena pública revela a cada titular y cada distribución. La evaluación de una hipoteca exige que el prestatario entregue sus finanzas a un prestamista que las conserva. Un fondo que construye una posición la anuncia con cada compra, y el precio de los activos restantes se mueve en consecuencia.
Qué cambia
Los alquileres y las distribuciones circulan como notes protegidas con claves de visualización para el auditor y la autoridad tributaria. La capacidad de pago es un programa sobre ingresos privados, y el prestamista recibe una decisión en lugar de un expediente. Un fondo adquiere mediante un programa que no difunde su acumulación, el equivalente onchain de comprar a través de testaferros, con la divulgación al regulador incorporada.
Gobierno y sector público Contratación pública, impuestos y estadísticas con pruebas en lugar de divulgaciones
Comprador: Tesorerías, agencias de contratación, autoridades tributarias, oficinas de estadística
Dónde se pierde valor
Una licitación sellada la verifica la misma agencia que la realizó, que es la parte de la que sospechan los licitadores perdedores. Una licitación abierta permite que los proveedores se coordinen. El cumplimiento tributario exige la divulgación completa de los ingresos, y las estadísticas oficiales exigen que una oficina de estadística recopile y conserve las declaraciones en bruto de cada encuestado, lo cual es una responsabilidad y un blanco de ataque.
Qué cambia
La contratación funciona como un programa de oferta sellada con una adjudicación verificable públicamente, de modo que los licitadores perdedores pueden comprobar que se aplicó la regla sin ver la oferta ganadora. Un contribuyente demuestra que el impuesto calculado sobre ingresos privados es correcto y ha sido pagado. Una oficina de estadística calcula un agregado a partir de declaraciones privadas y publica el agregado con una prueba, sin haber custodiado nunca las declaraciones. Las elecciones corresponden a los casos de gobernanza anteriores.
Publicidad y medios Subastas publicitarias sin fuga de datos, regalías sin disputas de auditoría
Comprador: Editores, anunciantes, bolsas de publicidad, titulares de derechos, plataformas de streaming
Dónde se pierde valor
La publicidad programática es, por volumen, la mayor fuga de datos personales de la economía: cada impresión envía un perfil a cada postor, y cada puja es visible para la bolsa de publicidad. La regulación de privacidad está desmantelando el modelo sin ofrecer un reemplazo. Por otra parte, los estados de regalías de las plataformas a los titulares de derechos no son verificables, y las disputas de auditoría que siguen son un costo de hacer negocios.
Qué cambia
La subasta es un programa sobre pujas privadas y un perfil privado, y el recibo es un ganador y un precio. Ningún perfil sale del lado del usuario y ninguna puja sale del lado del postor. Las regalías se calculan a partir de recuentos de reproducción privados con una prueba que el titular de los derechos puede verificar, lo que sustituye la auditoría por una comprobación.
Telecomunicaciones Liquidación entre operadores y subastas de espectro
Comprador: Operadores, empresas de torres e infraestructura, reguladores
Dónde se pierde valor
La liquidación de roaming e interconexión depende de registros de llamadas y de datos que cada operador conserva y ninguno comparte, por lo que las disputas se resuelven por negociación mucho después del tráfico. Las subastas de espectro las sella el regulador por decreto, y la adjudicación se acepta sobre la base de la confianza.
Qué cambia
La liquidación es un programa sobre los registros privados de ambos operadores, y el recibo es el monto neto con una prueba de que se calculó según la regla acordada. Las subastas de espectro e infraestructura funcionan como programas de oferta sellada con una adjudicación verificable. Los acuerdos de uso compartido de red, donde el tráfico de cada operador es comercialmente sensible, siguen la misma construcción.
Financiación del comercio y logística Financiación de facturas sin doble pignoración, cartas de crédito sin revelar la cadena
Comprador: Bancos de financiación del comercio, financiadores de facturas, exportadores, transitarios, aseguradoras
Dónde se pierde valor
La doble financiación de cuentas por cobrar es un fraude recurrente de miles de millones de dólares, porque ningún prestamista puede ver si otro ya ha adelantado fondos contra la misma factura. Una carta de crédito expone toda la cadena comercial a cada banco que participa en ella. Los documentos de embarque se comprueban a mano contra las condiciones, y por eso la financiación del comercio se liquida en días.
Qué cambia
Un prestamista comprueba una factura contra un registro de compromisos privados con una prueba de que no existe ninguna reclamación previa, sin que se revele el libro de ningún prestamista. Las condiciones de la carta de crédito se demuestran cumplidas frente a documentos de embarque privados, y el recibo libera el pago. La construcción es la unión entre instituciones de los casos bancarios, aplicada a un mercado que la esperaba.
Servicios profesionales Due diligence desde una sala de datos sellada
Comprador: Asesores de fusiones y adquisiciones, capital privado, bufetes de abogados, firmas de auditoría
Dónde se pierde valor
La due diligence exige abrir la sala de datos a todos los oferentes, incluidos los que no ganarán y los que compiten con la empresa objetivo. Una opinión de auditoría exige que el auditor conserve cada transacción. Ambas son divulgaciones hechas porque no había manera de verificar sin ver.
Qué cambia
Un oferente verifica ingresos, tasa de abandono, concentración de clientes y cumplimiento de convenios financieros como pruebas calculadas sobre los libros privados de la empresa objetivo, y conoce las respuestas en lugar del libro mayor. Las pruebas de auditoría se ejecutan como programas sobre el libro mayor, con una prueba de que cada una se superó. El vendedor, y no el oferente, decide qué se divulga, y la divulgación es un recibo y no una copia.
Capital humano Referencias salariales y verificación de credenciales sin publicar la nómina de nadie
Comprador: Áreas de recursos humanos, consultores de compensación, reclutadores, universidades, reguladores
Dónde se pierde valor
Una referencia salarial existe solo porque un consultor recopila la nómina de cada participante. Un informe de brecha salarial exige que el regulador conserve los datos subyacentes o confíe en la empresa. La verificación de empleo y de títulos entrega el historial completo de un candidato a quien lo solicite.
Qué cambia
El punto de referencia es un programa que se ejecuta sobre las nóminas privadas de varias empresas, y cada participante recibe la estadística sin que ninguna nómina salga de su origen. Una cifra de brecha salarial se demuestra ante el regulador sin publicar los datos que la sustentan. Las verificaciones de títulos y de empleo son divulgaciones selectivas firmadas por el emisor, que es la misma construcción de credenciales del caso de identidad anterior.
Los operadores establecidos: qué cambia cuando las llamadas de un producto existente son confidenciales
El patrón en las mayores aplicaciones de Ethereum es consistente. Allí donde un producto depende de un solver, relayer, keeper o sequencer fuera de la cadena, la transparencia se parchó con confianza. La versión confidencial es estrictamente mejor para una empresa que ya tiene usuarios e ingresos, y por eso los operadores establecidos son los primeros en adoptarla y no los últimos.
Mercados de capitales Uniswap, Curve, Balancer
Dónde se fuga el valor
Cada swap es visible antes de ejecutarse, y se han extraído más de mil millones de dólares mediante ataques sandwich. Cada posición de liquidez es una declaración pública de exposición. Los usuarios del mercado son sus participantes más débiles, y pagan por la ventaja de todos los demás.
Qué cambia
Las órdenes son privadas, así que no hay nada que atacar con un sandwich. Pero el precio de un creador de mercado automatizado son sus reservas, de modo que ocultar las operaciones implica agruparlas en lotes y publicar el neto, o fijar el precio con un oráculo y usar la curva solo para el desequilibrio residual. Un AMM confidencial es un mercado por lotes o con precio de oráculo, y el producto cambia de forma en lugar de limitarse a ganar una función.
Banca y crédito Aave, Compound, Morpho
Dónde se fuga el valor
Las garantías, los factores de salud y los precios de liquidación son públicos. Los bots compiten en latencia por la bonificación de liquidación, y los grandes prestatarios son empujados hacia el umbral por participantes que ven exactamente dónde está.
Qué cambia
Las posiciones pasan a ser estado privado. Una liquidación es una prueba de subcolateralización al precio del oráculo, y los keepers se remuneran por demostrar, no por ver. El mercado accesible se amplía a los prestatarios que hoy se mantienen al margen.
Banca y crédito MakerDAO y Sky
Dónde se fuga el valor
Las posiciones de las bóvedas son públicas, y también lo son los votos de gobernanza sobre las tasas, de modo que los grandes tenedores señalan sus intenciones al mercado antes de que se cierre una votación.
Qué cambia
Las bóvedas reciben el tratamiento de préstamo privado, y el voto sobre las tasas se convierte en una papeleta privada con un recuento público.
Mercados de capitales CoW Swap, UniswapX, 1inch Fusion
Dónde se fuga el valor
Estos mercados existen porque el mempool es público. Los usuarios firman intenciones y los solvers compiten fuera de la cadena para ejecutarlas, lo que significa que el usuario confía al solver su flujo de órdenes, y que la ejecución del solver no es verificable.
Qué cambia
La ejecución por lotes contra intenciones selladas pasa a ser un programa que la cadena ejecuta y demuestra. El modelo de negocio sobrevive; el supuesto de confianza, no.
Infraestructura de mercado Flashbots y MEV-Boost
Dónde se fuga el valor
La separación entre proponente y constructor es un elaborado rodeo para un mempool legible. Los searchers ven, los constructores ordenan, los validadores venden el derecho a ordenar, y el valor extraído proviene de los usuarios.
Qué cambia
Una transferencia o una llamada llega al mempool de Rand como una prueba. Los importes, las partes y las entradas de una llamada nunca estuvieron en él, así que un constructor no tiene nada que leer ni con lo que operar por adelantado. El propio mempool no está cifrado, y el líder del bloque sigue eligiendo el orden de lo que contiene: lo que cambia es que el orden es de pruebas, no de intenciones legibles. El mempool cifrado de Shutter es el intento actual de llegar a eso en Ethereum.
Gobernanza Snapshot, Tally, Compound Governor
Dónde se fuga el valor
Cada voto es público y verificable, que es exactamente la propiedad que necesita quien compra votos. Votium y las guerras de Curve son el mercado que esa transparencia creó.
Qué cambia
Una papeleta privada con recuento público cambia la gobernanza de las DAO más que cualquier ajuste a la economía del token, porque un votante ya no puede demostrar cómo votó y, por lo tanto, no puede venderlo.
Mercados de capitales Polymarket y Azuro
Dónde se fuga el valor
El flujo de órdenes es público, de modo que quien tiene información real la revela al actuar sobre ella, y el mercado se mueve en su contra antes de que su orden se ejecute.
Qué cambia
Las órdenes privadas permiten que los participantes informados operen sin revelar su ventaja, que es la condición en la que un mercado de predicción realmente agrega información.
Pagos y tesorería Safe
Dónde se fuga el valor
Cada firmante, cada umbral y cada transacción en cola son visibles. Las tesorerías se mueven con lentitud porque cada movimiento se anuncia de antemano al mercado y a los adversarios.
Qué cambia
La política de firma es un programa, las aprobaciones son entradas privadas y el recibo es una transferencia autorizada. Este es el entorno de control que un tesorero corporativo espera de un banco.
Regulación, identidad y cumplimiento ENS
Dónde se fuga el valor
La resolución inversa vincula una billetera con un nombre y, a través del nombre, con todas las transacciones que esa billetera ha realizado.
Qué cambia
Una consulta privada responde a la pregunta sin publicar la asociación, lo que cambia lo que un nombre revela sobre su titular.
Pagos y tesorería Nómina y pagos en stablecoins
Dónde se fuga el valor
Los flujos de Sablier, las facturas de Request y las transferencias simples de USDC publican el importe, las partes y el calendario. La remuneración y las condiciones con proveedores son las dos categorías de información que ninguna empresa pondrá en un libro mayor público.
Qué cambia
Transferencias confidenciales de una stablecoin shielded, con una clave de visualización acotada para el contador. Rand ya cuenta con la stablecoin shielded; el programa de nómina es la capa delgada que se coloca encima.
Consumo y videojuegos OpenSea, Blur, préstamos con NFT
Dónde se fuga el valor
Gran parte de la dinámica de subastas en Blur son explotaciones de la transparencia: las ofertas son visibles, así que gana el último postor y el primero es simplemente información.
Qué cambia
Ofertas selladas y un programa que selecciona al ganador. Los vendedores capturan más valor y los postores compiten por la valoración y no por el momento.
Infraestructura de mercado Lido, EigenLayer, restaking
Dónde se fuga el valor
La economía de validadores y operadores es pública, al igual que quién delega en quién y cuánto riesgo de slashing asume cada operador.
Qué cambia
La delegación pasa a ser una entrada privada de un programa de staking. El cambio es real pero modesto, y se incluye para que el lector pueda calibrar: no todo producto en una cadena transparente mejora de forma sustancial con la confidencialidad.
Nuevas categorías: productos que ni una cadena transparente ni un operador de confianza podían construir
La sección anterior trata de productos existentes que mejoran. Esta es distinta. Cada uno de estos casos estaba bloqueado en ambos mundos: en las cadenas públicas porque no ocultan nada, y en las instituciones tradicionales porque alguien debe tener la confianza de verlo todo. Una prueba sobre entradas privadas es el primer mecanismo que no es ninguno de los dos, y cada uno de estos es un mercado que no tenía proveedor.
Mercados de capitales Un dark pool que los clientes pueden programar
Por qué el mercado nunca lo produjo
Un dark pool es oscuro porque un operador de confianza lleva el libro de órdenes, y ningún operador ejecuta dentro de ese libro el código propietario de un cliente. Una cadena pública, que ejecutará el código de cualquiera, no puede mantener oscuro un libro de órdenes. Ambas propiedades exigían instituciones distintas, y ninguna institución podía ofrecer las dos.
Lo que cambia la economía
Un programa en Rand es código público que se ejecuta sobre entradas privadas. Un fondo despliega su propia lógica de casamiento de órdenes, envía órdenes que solo esa lógica puede ver, y la cadena prueba que la lógica se ejecutó. El operador, y la confianza que el operador exigía, desaparecen de la cadena de valor.
Regulación, identidad y cumplimiento Un mercado privado para el mercado y transparente para el regulador
Por qué el mercado nunca lo produjo
Las cadenas transparentes son transparentes para todos, incluidos los competidores. Los mezcladores son opacos para todos, incluidos los reguladores. La posición intermedia, privada para el mercado y abierta por diseño a un auditor autorizado, requiere una primitiva de divulgación acotada que ninguna de las dos categorías poseía.
Lo que cambia la economía
Claves de visualización acotadas a un lote, una contraparte o un importe, en poder del mercado regulado y no del usuario final. Un auditor abre lo que una citación judicial señala y nada más, y la estrategia del cliente permanece sellada incluso bajo inspección. El cumplimiento pasa a ser una función que el mercado vende en lugar de un coste que absorbe.
IA y datos Inferencia en la que ninguna de las partes ve el activo de la otra
Por qué el mercado nunca lo produjo
Ejecutar un modelo sobre datos exige que el modelo y los datos estén en el mismo lugar, y quien controla ese lugar ve ambos. Toda alternativa que preserve la privacidad hasta hoy ha sido un prototipo de investigación o una apuesta por el hardware.
Lo que cambia la economía
Los pesos y la consulta son dos entradas privadas de un mismo programa, y el recibo prueba que la respuesta provino del modelo identificado por el hash de su código. El lugar donde se encuentran es una prueba, y una prueba no tiene operador. Los mercados que hoy fracasan por el coste de negociación pueden liquidarse.
IA y datos Un benchmark que no puede contaminarse
Por qué el mercado nunca lo produjo
Un conjunto de prueba público se filtra a los datos de entrenamiento. Un conjunto de prueba privado exige confiar el modelo al evaluador o confiar la puntuación al laboratorio. Los benchmarks han sido contaminados o inverificables, y los compradores han tenido que elegir entre ambas cosas.
Lo que cambia la economía
El arnés de evaluación es código público, el conjunto de prueba y el modelo son entradas privadas, y el recibo vincula la puntuación al hash del código del arnés y a un compromiso con el conjunto de prueba. La puntuación es verificable y las preguntas nunca se publican. La evaluación se convierte en un servicio con un producto defendible.
Gobernanza Un voto que no se puede comprar
Por qué el mercado nunca lo produjo
La gobernanza onchain es verificable porque las papeletas son públicas, y una papeleta pública es un recibo contra el cual un comprador puede pagar. Toda DAO ha convivido con esto porque la alternativa parecía exigir renunciar a la verificabilidad.
Lo que cambia la economía
Lo que se prueba es el recuento, no las papeletas. Un votante no puede demostrar a un comprador cómo votó, de modo que el pago no puede condicionarse a la entrega, y por tanto no hay mercado.
Ciberseguridad Una recompensa por errores pagada contra prueba, antes de que los detalles cambien de manos
Por qué el mercado nunca lo produjo
La evidencia de una vulnerabilidad es la vulnerabilidad misma. La divulgación siempre ha exigido confianza en un sentido o en el otro, y por eso las recompensas son lentas y disputadas.
Lo que cambia la economía
El objetivo se ejecuta dentro del guest, el hallazgo es una entrada privada, y el recibo prueba que el objetivo alcanzó un estado roto. La recompensa del proveedor se liquida con el recibo y los detalles se le entregan después, bajo su clave. El riesgo de contraparte desaparece para ambas partes en una divulgación que permanece entre el investigador y el proveedor.
Banca y crédito Una liquidación que nadie puede cazar
Por qué el mercado nunca lo produjo
Un protocolo de préstamos necesita que alguien active las liquidaciones, y en una cadena pública ese alguien necesita ver las posiciones. Ver las posiciones es indistinguible de poder cazarlas.
Lo que cambia la economía
Un keeper prueba que una posición está en negativo al precio del oráculo sin llegar a conocer la posición. El disparador se separa de la visibilidad, algo que ningún sistema transparente pudo lograr, y el mercado se abre a prestatarios que hoy se niegan a participar.
Mercados de capitales Un stop-loss que nadie puede cazar
Por qué el mercado nunca lo produjo
Un stop-loss en una cadena transparente es una invitación publicada: el precio de activación es visible, así que el mercado empuja hasta él y la orden se ejecuta en el peor momento. La caza de stops es una característica de todo mercado onchain que ha probado las órdenes condicionales, y la respuesta ha sido mantenerlas offchain con un operador de confianza, que es precisamente lo que la cadena debía eliminar.
Lo que cambia la economía
El umbral es una entrada privada, el precio es una lectura pública de un oráculo verificada dentro del guest, y el recibo es una orden válida que se activa solo cuando se cumple la condición. Nadie ve el disparador antes de que se ejecute y nadie puede demostrar que existió si nunca se activa. Las órdenes de toma de beneficios, los stops dinámicos y cualquier estrategia que sea una regla sobre precios públicos siguen la misma construcción, que convierte la ejecución algorítmica de un servicio que vende un bróker en un programa que despliega un cliente.
Infraestructura de mercado Un mempool sin órdenes que adelantar
Por qué el mercado nunca lo produjo
Una transacción tiene que ser visible para ejecutarse, y una vez visible se puede operar a su alrededor. Los mempools cifrados en Ethereum son añadidos posteriores que dependen de un comité que descifre en el momento adecuado.
Lo que cambia la economía
Una llamada en Rand es una prueba sobre entradas privadas. Lo que llega al mempool ya está decidido, y las entradas que lo decidieron nunca estuvieron ahí. El mempool no está cifrado: el programa de una llamada y sus ocho palabras de salida son públicos, y el líder ordena las transacciones como quiere. El orden sigue siendo un hecho, pero es un hecho sobre pruebas, no sobre órdenes que cualquiera pueda leer, de modo que la capa extractiva tiene mucho menos con qué trabajar.
Hoy un programa de Rand es un pequeño guest de RISC-V con entradas privadas y ocho palabras de salida públicas, y las salidas de una llamada son datos, no efectos: un programa no puede mover valor por sí mismo. Los casos anteriores describen lo que el modelo está diseñado para admitir. Varios requieren guests más grandes, un oráculo que el guest pueda leer o una clave de visualización acotada que aún no existe. La documentación para desarrolladores indica con precisión qué funciona en la cadena actual, y los lectores que evalúen una implementación deberían empezar por ahí.