بدون نیاز به مجوز · خصوصی · پساکوانتومی
تسویه‌های محرمانه برای استیبل‌کوین‌های دلاری از Binance Smart ChainSolanaTronEthereumBinance Smart ChainSolana, Tron, Ethereum, Binance Smart Chain
USDT یا USDC را از Solana، Tron، Ethereum یا Binance Smart Chain به Rand منتقل کنید؛ جایی که به zUSD تبدیل می‌شود: دلار دیجیتالی که فقط فرستنده و گیرنده می‌توانند ببینند. به هر یک از این چهار زنجیره برداشت کنید، دلار در برابر دلار، منهای 0.1% برای ورود و 0.1% برای خروج که هر دو به‌صورت zUSD روی Rand کسر می‌شوند، بنابراین حتی کارمزد هم خصوصی می‌ماند. ساخته‌شده تا در برابر رایانه‌های کوانتومی هم خصوصی بماند.
| از | به | USDT | کارمزد |
|---|---|---|---|
| Acme Treasury | Shenzhen Parts Co. فاکتور تأمین‌کننده | 184,200.00 | 0.001 |
| Acme Treasury | M. Okafor حقوق، سپتامبر | 9,450.00 | 0.001 |
| Acme Treasury | L. Tanaka حقوق، سپتامبر | 12,800.00 | 0.001 |
| Acme Treasury | Northgate OTC desk معامله بلوکی | 2,500,000.00 | 0.001 |
هر کسی که یک block explorer در اختیار داشته باشد این را می‌خواند: تأمین‌کنندگان شما، حقوق‌هایتان، حجم معاملات شما.
Rand مانند یک حساب بانکی خصوصی است و برای اقتصادی مدرن ساخته شده که بر پایه استیبل‌کوین‌ها کار می‌کند. شبکه فقط یک اثبات ثبت می‌کند که هر پرداخت متوازن است، به‌همراه کارمزد آن. کلید مشاهده نزد شماست، بنابراین حسابرس یا نهاد نظارتی شما همچنان می‌تواند سوابق شما را ببیند. نام‌ها و مبالغ نمونه‌ای و مثالی هستند.
جایی که محرمانگی یک الزام کسب‌وکار است
بلاکچین‌های عمومی همه‌چیز را منتشر می‌کنند: هر سفارش یک سیگنال است و هر موقعیت یک افشا، و مؤسساتی که بیشترین سرمایه را دارند این مصالحه را نپذیرفته‌اند.
هر 53 مورد استفاده، به تفکیک صنعتسهام توکنیزه و معاملات سهام روی زنجیره
سهام بزرگ‌ترین طبقه دارایی‌ای است که هنوز به زنجیره نیامده، و دلیل آن فناوری نیست. صندوق‌های پوشش ریسک استراتژی‌ای را که ممکن است جلوتر از آن معامله شود (front-run) معامله نمی‌کنند. در یک بازار روی Rand می‌کنند.
چه کسی می‌خرد. صندوق‌های پوشش ریسک، مدیران دارایی، کارگزار-معامله‌گران، ناشران سهام توکنیزه
پرداخت‌ها و خزانهداریحقوق و دستمزد و خزانه‌داری شرکتی محرمانه
کسب‌وکارها در سال 2025 حدود 226 میلیارد دلار پرداخت به تأمین‌کنندگان را با استیبل‌کوین جابه‌جا کردند و همه آن‌ها عمومی بود. حقوق و دستمزد در مقیاس بزرگ، خزانه‌داری و معامله، جریان‌هایی هستند که هنوز غایب‌اند و به پنهان ماندن مبالغ نیاز دارند.
چه کسی می‌خرد. شرکت‌هایی که با استیبل‌کوین پرداخت می‌کنند، DAOها، تیم‌های مالی
مقررات، هویت و انطباقخصوصی برای بازار، شفاف برای نهاد نظارتی
ایراد انطباق به مالی محرمانه واقعی است و پاسخ آن بحث با آن نیست. پاسخ این است که افشا از ابتدا در طراحی گنجانده شود.
چه کسی می‌خرد. کارگزار-معامله‌گران، صندوق‌هایی با تعهدات AML، مدیران ارشد انطباق
اندازه‌گیری‌شده روی شبکه زنده
هر عدد زیر از گره در حال اجرا گرفته شده، نه از یک پیش‌بینی: گره کامل روی زنجیره‌های testnet شماره 13 تا 15، با اثبات‌سازی روی یک لپ‌تاپ معمولی در پروفایل تولید. چگونه اندازه‌گیری شدند →
- سامانه اثبات
- STARK
- FRI روی Goldilocks · بدون راه‌اندازی مورد اعتماد · مجموعه قیود 8 از زنجیره 18
- راستی‌آزمایی
- ~32 ms
- اثبات انتقال، کلید گرم، یک هسته لپ‌تاپ · روی میزبان‌های اعتبارسنج هنوز اندازه‌گیری نشده
- اثبات‌سازی
- ~40 s
- انتقال هر دارایی روی یک لپ‌تاپ، با همه هسته‌های آن · یک اثبات احراز مجوز 2 تا 6 ثانیه‌ای و یک اثبات بسته 32 تا 45 ثانیه‌ای، اندازه‌گیری‌شده روی زنجیره 20
- زنجیره‌ها
- 4
- ETH · BSC · TRON · SOL
- زمان بلوک
- 1.2 s
- اندازه‌گیری‌شده روی زنجیره 15، و دوباره حدود 1.2 s روی زنجیره 20 (explorer، 2026-10-01) · HotStuff BFT زنجیره‌ای
- اعتبارسنج‌ها
- 26
- روی زنجیرهٔ testnet شمارهٔ 21، با اپراتورهای تیم · حدنصاب 18 است
- فراخوانی خصوصی
- 6–31 s
- برای اثبات یک برنامه روی یک لپ‌تاپ · 6 تا 9 ثانیه در رده 12، 24 تا 31 ثانیه در رده 14، اندازه‌گیری‌شده روی زنجیره 20
- برنامه‌ها
- RISC-V
- guestها تا رده 14 · EVM/SVM ترجمه‌شده، نمایش‌داده‌شده روی زنجیره بازنشسته 13، اکنون قابل فراخوانی نیست
یک انتقال zUSD یا RPL چقدر طول می‌کشد
حدود 45 ثانیه از rand send تا قطعیت، و تقریباً همه آن صرف اثبات می‌شود که روی دستگاه خود فرستنده ساخته می‌شود. اثبات برای RAND، zUSD و هر توکن RPL یکسان است، بنابراین هیچ دارایی‌ای سریع‌تر یا کندتر از دیگری نیست و هیچ‌کدام از روی زمان‌بندی قابل تشخیص نیستند. برداشت zUSD، ثبت یک توکن RPL و ضرب آن هر کدام یک اثبات دارند و همان‌قدر زمان می‌برند. یک واریز zUSD علاوه بر آن منتظر تأییدهای زنجیره مبدأ و امضای نگهبانان می‌ماند که به آن زنجیره بستگی دارد.
- 1. اثبات‌سازی~40 sروی لپ‌تاپ فرستنده، با همه هسته‌ها · بسته 32 تا 45 ثانیه‌ای و احراز مجوز 2 تا 6 ثانیه‌ای، اندازه‌گیری‌شده روی زنجیره 20، یا روی یک اثبات‌کننده که فرستنده جفت می‌کند
- 2. راستی‌آزمایی~32 msدر زمان پذیرش، خارج از حلقه اجماع · کلید گرم، یک هسته لپ‌تاپ
- 3. درج~1.2 sبلوک بعدی، در میانگین فاصله اندازه‌گیری‌شده
- 4. نهایی~3.6 sسه بلوک دیگر تحت تأیید سه‌زنجیره‌ای؛ پس از آن هیچ بازسازماندهی‌ای رخ نمی‌دهد
اثبات‌سازی عمداً محلی است: کلید خرج هرگز کیف پول را ترک نمی‌کند. هزینه‌های اثبات‌سازی · اثبات چگونه کار می‌کند
ذخایر و zUSD در گردش
- استیبل‌کوین‌های قفل‌شده
- —
- همهٔ کوین‌های پذیرفته‌شده، در هر چهار زنجیره
- USDT قفل‌شده
- —
- Tether USD
- USDC قفل‌شده
- —
- USD Coin
- عرضهٔ zUSD
- —
- مجموع ثبت‌شده در رجیستری توکن‌ها، یک‌به‌یک در برابر مقدار قفل‌شده
در حال خواندن اطلاعات پل از اکسپلورر… ذخیره چگونه کار می‌کند ←
Rand چیست؟
Rand یک شبکه پرداخت خصوصی برای استیبل‌کوین‌های دلاری است. USDT یا USDC را از Solana، Tron، Ethereum یا Binance Smart Chain واریز کنید و همان مقدار را، منهای کارمزد پل 0.1%، به‌صورت zUSD دریافت کنید، دلار دیجیتالی که فقط شما و طرف حسابتان می‌توانید ببینید. هر زمان بخواهید، به هر یک از چهار زنجیره، منهای همان کارمزد، برداشت کنید.
بلاکچین‌های عمومی هر موجودی و هر پرداخت را منتشر می‌کنند، و به همین دلیل کسب‌وکارها حقوق و دستمزد، شرایط تأمین‌کنندگان و معاملات خود را روی آن‌ها نمی‌برند. دفتر کل Rand هیچ حساب و هیچ موجودی‌ای ندارد، بنابراین چیزی برای خواندن توسط رقیب وجود ندارد. همین حریم خصوصی به کل برنامه‌ها گسترش می‌یابد، نه فقط پرداخت‌ها، بنابراین منطق کسب‌وکار هم محرمانه می‌ماند.
هر zUSD با USDT یا USDC واقعی پشتیبانی می‌شود که روی زنجیره مبدأ خود نگهداری می‌شود، در ذخایری که هر کسی در هر زمان می‌تواند بررسی کند. هیچ ناشر جدیدی برای اعتماد وجود ندارد. یک وابستگی وجود دارد و آن را صریح بیان می‌کنیم: یک گروه نگهبان مستقل واریزها و برداشت‌ها را روی هر زنجیره تأیید می‌کند، و مقالات توضیح می‌دهند که آن گروه چه کاری می‌تواند و چه کاری نمی‌تواند انجام دهد.
ذخیره‌ای که از هر زنجیره‌ای که دلار هم‌اکنون در آن زندگی می‌کند تأمین می‌شود
USDT و USDC به‌صورت بومی روی زنجیره‌های بسیاری در گردش‌اند، و الزام به صدور مجدد آن‌ها در هر جایی که Rand به آن‌ها نیاز دارد، ظرفیت ذخیره را به تصمیمی برای استقرار وابسته می‌کرد که اختیارش با ما نیست. در عوض، هر سکه در یک قرارداد نگهداری روی زنجیره مبدأ خود قفل می‌شود و توسط یک مجموعه نگهبان آستانه‌ای t-از-n تأیید می‌شود که بیش از دو سوم آن امضا می‌کنند؛ Rand در برابر مجموع، zUSD را به‌صورت نوتی ضرب می‌کند که زنجیره از مقدار تأییدشده محاسبه می‌کند. خروج همین مسیر را به‌صورت معکوس می‌پیماید و زنجیره ورود، زنجیره خروج را مقید نمی‌کند: USDT قفل‌شده روی Tron می‌تواند به‌صورت USDT روی Ethereum خارج شود، به شرط آنکه آن شاخه ذخایر کافی برای پوشش آن داشته باشد.
- 1 قفل
USDT یا USDC در قرارداد نگهداری روی Solana، Tron، Ethereum یا Binance Smart Chain واریز و در آنجا مسدود می‌شود.
- 2 ضرب
نگهبانان قفل را در آستانه t تأیید می‌کنند؛ هر کسی می‌تواند گواهی را ارسال کند و Rand یک نوت واریز برای گیرنده اضافه می‌کند.
- 3 انتقال
zUSD درون استخر محافظت‌شده به‌صورت نوت جابه‌جا می‌شود و فرستنده، گیرنده و مبلغ را پنهان می‌کند.
- 4 بازخرید
سوزاندن، نوت‌ها را خرج می‌کند و یک پیام صادر می‌کند؛ نگهبانان آن را تصدیق می‌کنند و امانت‌دار، USDT یا USDC را روی هر شاخه‌ای که دارنده تعیین کند آزاد می‌کند، به مقدار مبلغ منهای کارمزد ۰٫۱٪.
| زنجیره | پذیرفته‌شده | استاندارد | امانت‌داری | فرض اعتماد |
|---|---|---|---|---|
| Ethereum | USDT · USDC | ERC-20 | قرارداد قفل | درستی برنامه ∧ آستانه نگهبانان |
| Binance Smart Chain | USDT · USDC | BEP-20 | قرارداد قفل | درستی برنامه ∧ آستانه نگهبانان |
| Tron | USDT | TRC-20 | قرارداد قفل | درستی برنامه ∧ آستانه نگهبانان |
| Solana | USDT · USDC | SPL | برنامه امانت‌داری | درستی برنامه ∧ آستانه نگهبانان |
عرضه کل zUSD هرگز از مجموع ذخایر نگهداری‌شده در همه شاخه‌ها بیشتر نمی‌شود.
مقالهٔ stablecoin ثابت می‌کند که این پایایی (invariant) در هر گذار حالت حفظ می‌شود، به‌طوری که هر Rc موجودیِ قابل‌خواندن برای عموم روی زنجیرهٔ خودش است. این تضمین مشروط است: تنها در صورتی برقرار است که کمتر از t نگهبان (guardian) به خطر افتاده باشند، زیرا گواهی (attestation) همان شاهدی است که نشان می‌دهد قفل‌کردن روی آن شاخه انجام شده است. شیلدسازی (shielding) توزیع عرضه را پنهان می‌کند، نه مقدار آن را، بنابراین مجموع همچنان قابل حسابرسی است؛ اما روی آن شاخه‌ها تشخیص فراهم می‌کند، نه پیشگیری، و موجودی‌ها در یک لحظهٔ معین به‌طور هم‌زمان در سراسر زنجیره‌ها قابل مشاهده نیستند.
اگر ذخیره و توکن روی زنجیره‌های متفاوتی باشند، تضمین مؤثر برابر است با min(توان پرداخت ذخیره، یکپارچگی پل)، نه توان پرداخت ذخیره به‌تنهایی.
این در اصل استدلالی علیه پل بود و پس گرفته نشده است. قفل‌کردن ذخایر روی زنجیره‌های دیگر، عمداً عبارت یکپارچگی پل را می‌پذیرد، در ازای ظرفیت ذخیره‌ای که هیچ تصمیم واحد صدوری نمی‌تواند آن را محدود کند. بنابراین آستانه نگهبانان باربر است: به خطر افتادن t نگهبان امکان ضرب بدون قفل متناظر را فراهم می‌کند و مواجهه ناشی از آن به امانت‌داری هر زنجیره محدود است.
از آنجا که Rand روی زنجیره خودش تسویه می‌شود، هیچ شاخه‌ای هم‌مکان با ضرب نیست و هر شاخه این عبارت را به همراه دارد. zUSD میان شاخه‌ها جایگزین‌پذیر است، پس دارنده نمی‌تواند فقط سهم یک شاخه را نگه دارد — یک واحد، ادعایی بر مجموع است. این توکن همچنین دو صادرکننده را گرد هم می‌آورد: دارنده هر سکه‌ای که واریز کرده باشد، یک zUSD ریسک Tether و Circle را هم‌زمان با خود دارد. پرهیز از همه این‌ها یعنی نگه‌داشتن سکه در جایی که اکنون هست و چشم‌پوشی از محرمانه‌سازی، که هزینه‌ای واقعی است و نمی‌توانیم آن را با طراحی از میان برداریم.
رمزنگاری شبکه‌ای استانداردشده
ML-DSA (Dilithium) برای امضای اعتبارسنج‌ها و ML-KEM (Kyber) برای رمزگذاری نوت‌ها، که هر دو توسط NIST استاندارد شده‌اند. تعهدهای Poseidon2، که به‌جای Pedersen انتخاب شده‌اند، چون پنهان‌سازی Pedersen محاسباتی است و به فرض لگاریتم گسسته تحویل می‌شود که الگوریتم Shor آن را در زمان چندجمله‌ای حل می‌کند. یک STARK شفاف برای راستی‌آزمایی، که درستی آن بر یک تابع درهم‌ساز مقاوم در برابر برخورد استوار است و به هیچ برپایی مورد اعتمادی و هیچ منحنی جفت‌سازی نیاز ندارد.
دسته‌بندی زیر، دسته‌بندی عملیاتی است: ویژگی‌های بازگشت‌ناپذیر به‌طور عطف‌به‌ماسبق توسط مهاجمی نقض می‌شوند که در هر زمان بعدی به توانایی لازم دست یابد، در حالی که ویژگی‌های تجدیدپذیر در هر بار استفاده دوباره برقرار می‌شوند و پیش از رسیدن آن زمان می‌توان آن‌ها را مهاجرت داد.
مصالحه پساکوانتومی را در مقاله بخوانید ←- امضاهای اجماع
- ML-DSA · Dilithium2
- تجدیدپذیر · پساکوانتومی
- محرمانگی نوت
- ML-KEM · Kyber768
- بازگشت‌ناپذیر · پساکوانتومی
- پنهان‌سازی تعهد
- Poseidon2
- بازگشت‌ناپذیر · پساکوانتومی
- درستی اثبات
- STARK · FRI
- تجدیدپذیر · پساکوانتومی
- تابع درهم‌ساز
- BLAKE3 · Poseidon2
- بلوک‌ها و حالت · نوت‌ها، درخت و اثبات‌ها
- تسویه
- Rand · chained HotStuff BFT
- حد نصاب‌های وزن‌دار بر اساس سهام، تأیید سه‌زنجیره‌ای
مقاله امنیت کوانتومی را به‌تفکیک هر اولیه و هر نقش بیان می‌کند — تابع درهم‌ساز رونوشت ۳۸۴ بیتی، توابع درهم‌ساز ۲۵۶ بیتی که فقط پیش‌تصویر در آن‌ها مطرح است، امضاهای Dilithium2، رمزگذاری نوت ML-KEM-768، درستی FRI روی یک توسیع میدان — با فرض Module-LWE، Module-SIS و SHA-3 / BLAKE3 که به‌صورت اوراکل‌های تصادفی کوانتومی مدل شده‌اند. تابع درهم‌ساز رونوشت گره امروز Poseidon2 است، شکافی در پیکربندی که مستندات توسعه‌دهندگان آن را فهرست کرده‌اند. بیان به‌تفکیک نقش جایگزین ادعای ۱۲۸ بیتی سراسری پروتکل در پیش‌نویس‌های قبلی شده است، ادعایی که با کران برخورد کوانتومی ۸۵ بیتی یک تابع درهم‌ساز ۲۵۶ بیتی در تناقض بود و به‌جای اصلاح، پس گرفته شد.
ساخت روی Rand را آغاز کنید
مقاله‌ها را بخوانید، یک گره راه‌اندازی کنید، کد منبع را فورک کنید. پروتکل باز است، رمزنگاری مستند و منتشر شده است و محدودیت‌های آن آشکارا بیان شده‌اند.