संपार्श्विक

स्टेबलकॉइन ब्रिज

Rand एक ही परिसंपत्ति, RAND, जारी करता है, और उसकी कीमत बदलती रहती है। जिस शील्डेड पूल में रखने को कुछ भी स्थिर न हो, वह भुगतानों के लिए सीमित उपयोग का है। इसलिए USDT और USDC उन चेनों से आयात किए जाते हैं जहाँ वे पहले से प्रचलन में हैं, और 0.1% ब्रिज शुल्क घटाकर zUSD के रूप में मिंट किए जाते हैं: एक शील्डेड डॉलर, जो USDT और USDC के संयुक्त भंडार से समर्थित है, बाकी सब की तरह उसी पूल में नोटों के रूप में रखा जाता है, और माँग पर दोनों में से किसी भी कॉइन में भुनाया जा सकता है।

विकल्प यह है कि Tether और Circle के मूल रूप से जारी करने की प्रतीक्षा की जाए, जो एक व्यावसायिक निर्णय है और उस वॉल्यूम के आधार पर लिया जाता है जो इस चेन के पास अभी नहीं है। ब्रिजिंग के लिए जारीकर्ता के सहयोग की आवश्यकता नहीं होती। इसकी कीमत है एक लंबी क्रेडिट शृंखला और हमारा अपना एक कस्टोडियन — और यह पृष्ठ उस कीमत को टालने के बजाय स्पष्ट रूप से बताता है।

लॉक किए गए स्टेबलकॉइन: —; हर स्वीकृत कॉइन, चारों चेन पर
लॉक किए गए USDT: —; Tether USD
लॉक किए गए USDC: —; USD Coin
zUSD आपूर्ति: —; टोकन रजिस्ट्री का कुल योग, जो लॉक की गई राशि के एक-एक के अनुपात में है

एक्सप्लोरर से ब्रिज की स्थिति पढ़ी जा रही है…

लॉक

USDT या USDC को उसकी मूल चेन पर कस्टडी अनुबंध में जमा किया जाता है और वहीं स्थिर कर दिया जाता है। अनुबंध केवल लॉक करता है और मुक्त करता है; वह कभी कुछ मिंट नहीं करता।

सत्यापन

गार्डियन प्रत्येक स्रोत चेन पर पंजीकृत एमिटर पर नज़र रखते हैं, पुष्टि-गहराई तक प्रतीक्षा करते हैं, और जो देखा उस पर हस्ताक्षर करते हैं। आठ में से छह हस्ताक्षर कोरम बनाते हैं। वे यह सत्यापित करते हैं कि एक संदेश प्रकाशित हुआ, न कि उसका अर्थ क्या है।

मिंट

Rand कोरम, उन्हीं गार्जियनों द्वारा दूसरे पोस्ट-क्वांटम कोरम तथा एमिटर बाइंडिंग का सत्यापन करता है; उस रिज़र्व की मिंट सीमा और पिछले 24 घंटों की वैश्विक सीमा की जाँच करता है; अटेस्टेशन को व्यय किया हुआ चिह्नित करता है; और जमा राशि में से ब्रिज शुल्क (chain 20 से 0.1%, जो ट्रेज़री के लिए zUSD नोट के रूप में रखा जाता है) घटाकर शील्डेड पूल में एक नोट कमिटमेंट जोड़ता है। इस क्षण से वह परिसंपत्ति एक zUSD नोट है, जो एनोनिमिटी सेट में किसी भी अन्य नोट से अलग नहीं पहचाना जा सकता।

रिडीम

धारक एक ही लेन-देन में नोट को व्यय करता है, जिसमें कॉइन, गंतव्य चेन और पता निर्दिष्ट होते हैं, और 0.01 RAND ब्रिज शुल्क देता है। chain 20 से चेन राशि का 0.1% zUSD शुल्क नोट के रूप में भी रखती है, और रिलीज़ की राशि उस शुल्क को घटाकर होती है। यदि उस कॉइन के रिज़र्व में राशि से कम है, तो Rand उसे अस्वीकार कर देता है। पहले नलिफ़ायर प्रकाशित होता है, फिर गार्जियन बर्न का अटेस्टेशन करते हैं, और तब कस्टडी रिलीज़ करती है। दावा संपार्श्विक के हिलने से पहले नष्ट किया जाता है, उसके बाद कभी नहीं।

लॉक किया गया मूल्य सीमा पर सार्वजनिक होता है। उसके बाद नोट का कोई भी हस्तांतरण सार्वजनिक नहीं होता। गोपनीयता की सीमा स्वयं ब्रिज है: जो प्रवेश करता है वह पारदर्शी है, जो Rand पर प्रचलित होता है वह शील्डेड है।

स्रोत चेनें

एक टोकन, सात भंडार

zUSD एक ही टोकन है, पर उसका समर्थन भंडार-दर-भंडार गिना जाता है: एक भंडार एक मूल चेन पर एक कॉइन है, जिसकी कुंजी जोड़ी है, प्रतीक नहीं। Ethereum पर लॉक किया गया USDT और Tron पर लॉक किया गया USDT अलग-अलग कस्टडी में रहते हैं, और Rand दर्ज करता है कि प्रत्येक ने कितना लॉक किया है। एक रिडेम्पशन अपना कॉइन और चेन निर्दिष्ट करता है और यदि उस भंडार में राशि से कम हो तो अस्वीकार कर दिया जाता है, इसलिए एक चेन पर रिडेम्पशन दूसरी चेन की कस्टडी से नहीं निकाल सकता। संरचना के अनुसार zUSD की आपूर्ति सातों के योग के बराबर होती है।

वायर मानों में आठ दशमलव होते हैं। जहाँ कोई टोकन अठारह का उपयोग करता है, वहाँ अनुबंध केवल निरूपणीय राशि लॉक करता है; जहाँ वह छह का उपयोग करता है, वहाँ रिडेम्पशन कॉइन की अपनी सबसे छोटी इकाई की पूर्ण संख्या होनी चाहिए। दोनों ही स्थितियों में कोई भी लॉक की गई इकाई ऐसे सत्यापन के बिना नहीं रहती जो उसे मुक्त कर सके।

चेन	कॉइन	मानक	कस्टडी	पुष्टि	दशमलव
Ethereum	USDT, USDC	ERC-20	लॉक अनुबंध	32 ब्लॉक	6
Binance Smart Chain	USDT, USDC	BEP-20	लॉक अनुबंध	20 ब्लॉक	18, वायर पर 8 तक काटे गए
Tron	USDT	TRC-20	लॉक अनुबंध	20 ब्लॉक	6
Solana	USDT, USDC	SPL	कस्टडी प्रोग्राम	अंतिमीकृत स्लॉट	6

स्रोत चेनों पर कस्टडी अनिवार्य रूप से सार्वजनिक है: वहाँ USDT और USDC पारदर्शी टोकन हैं। प्रत्येक हस्तांतरण पर किसी स्रोत चेन की सहमति का सत्यापन एक STARK के भीतर करना संभव है, पर वर्तमान में इसकी लागत उन हस्तांतरणों से अधिक है जिन्हें यह सुरक्षित करेगा, इसलिए ब्रिज लाइट-क्लाइंट आधारित न होकर सत्यापन-आधारित है; शोधपत्र इस समझौते का पूर्ण विश्लेषण करता है।

सत्यापन

आठ गार्डियन, छह के हस्ताक्षर

गार्डियन समुच्चय सत्यापन कुंजियों की एक क्रमबद्ध सूची है। कोई संदेश तब सत्यापित होता है जब उनमें से दो-तिहाई से अधिक उस पर हस्ताक्षर करते हैं: यह वैलिडेटर समुच्चय की बाइज़ेंटाइन सीमा है, जो एक ऐसी समिति पर लागू होती है जो उन चेनों पर नज़र रखती है जिन्हें Rand के वैलिडेटर सहमति के भीतर से नहीं देख सकते। प्रारूप Wormhole का है, जिसे नए सिरे से गढ़ने के बजाय पोर्ट किया गया है, ताकि गार्डियन, Solidity वेरिफ़ायर और Rust वेरिफ़ायर को एक-दूसरे के विरुद्ध जाँचा जा सके।

Rand पर मिंट के लिए एक दूसरा कोरम भी आवश्यक है: उन्हीं आठ में से छह गार्डियन उसी डाइजेस्ट पर Dilithium2 से हस्ताक्षर करते हैं, जो Rand चेन से बँधा होता है, और Rand ऐसे मिंट को अस्वीकार कर देता है जिसमें इनमें से कोई भी न हो। स्रोत चेन पर मुक्ति अब भी केवल secp256k1 कोरम पर आधारित है।

प्रमेय 9.6 — वह गुण जिसे छोड़ देना सबसे आसान है

सत्यापन प्राधिकरण नहीं है

गार्डियन प्रकाशन का सत्यापन करते हैं। वे एक संदेश-उत्सर्जक अनुबंध पर नज़र रखते हैं, पुष्टियों की प्रतीक्षा करते हैं, और जो देखा उस पर हस्ताक्षर करते हैं। वे पेलोड की व्याख्या नहीं करते। यदि संदेश परत किसी भी कॉलर से संदेश स्वीकार करती है, तो स्रोत-चेन लेनदेन जमा करने में सक्षम कोई भी पक्ष एक भी गार्डियन कुंजी को भ्रष्ट किए बिना zUSD की मनमानी मात्रा का मिंट करवा सकता है: गार्डियनों का सत्यापन सत्य है, क्योंकि संदेश वास्तव में प्रकाशित हुआ था।

मिंट को रोकने वाली चीज़ हस्ताक्षर सत्यापन नहीं, बल्कि एमिटर बाइंडिंग है: गंतव्य किसी सत्यापन को तभी स्वीकार करता है जब वह उस चेन के पंजीकृत ब्रिज अनुबंध से आया हो जिसका नाम स्वयं सत्यापन में है। अनुमति-रहित संदेश परत पर हस्ताक्षर की वैधता प्राधिकरण का संकेत नहीं देती, और यही बाइंडिंग भार वहन करने वाली जाँच है।

गार्डियन समुच्चय

chain 21 पर कुंजियाँ, chain 20 से आगे लाई गई

कोरम

8 में से 6

⌊2n/3⌋ + 1, कठोरता से बढ़ते सूचकांक

मुक्ति की जालसाज़ी के लिए

6 कुंजियाँ

प्रमेय 9.4, EUF-CMA हस्ताक्षरों के अंतर्गत

दृढ़ता

क्षति को क्या सीमित करता है

इनमें से कोई भी ब्रिज को विश्वास-रहित नहीं बनाता। प्रत्येक किसी विफलता को असीमित से सीमित में, या मौन से अवलोकनीय में बदल देता है।

कस्टडी की दृढ़ता

प्रमेय 9.13

प्रत्येक चेन गिनती रखती है कि उसके पास कितना है और उससे अधिक मुक्त करने से इनकार करती है, और Rand प्रत्येक भंडार के लिए वही गिनती रखता है और उससे अधिक के रिडेम्पशन को अस्वीकार करता है। एक जाली सत्यापन वह धन नहीं निकाल सकता जो वहाँ कभी लॉक ही नहीं हुआ, इसलिए असीमित मिंटिंग विफलता एक सीमित कस्टोडियल विफलता बन जाती है।

एमिटर बाइंडिंग

परिभाषा 9.7 · उपप्रमेय 9.8

कोई सत्यापन तभी स्वीकार किया जाता है जब वह उस चेन के पंजीकृत ब्रिज अनुबंध द्वारा उत्सर्जित हुआ हो जिसका नाम स्वयं सत्यापन में है। इसके बिना, स्रोत चेन पर संदेश प्रकाशित करने में सक्षम कोई भी व्यक्ति इच्छानुसार मिंट कर सकता था, जबकि ईमानदार गार्डियन सच्चाई से हस्ताक्षर कर रहे होते।

पुनरावृत्ति से सुरक्षा

परिभाषा 9.10

प्रत्येक सत्यापन ठीक एक बार भुनाया जा सकता है, जिसकी कुंजी उसका डाइजेस्ट है, और प्रत्येक रिडेम्पशन एक नलिफ़ायर प्रकाशित करता है। न मिंट दोहराया जा सकता है, न मुक्ति।

आपूर्ति की लेखा-परीक्षणीयता

प्रमेय 9.14

शील्डेड आपूर्ति सार्वजनिक मिंट घटा सार्वजनिक बर्न के बराबर है, और कस्टडी के विरुद्ध पेग की शर्त को कोई भी किसी नोट को खोले बिना जाँच सकता है। पूल के भीतर के हस्तांतरण संरचना के अनुसार मूल्य संरक्षित रखते हैं, इसलिए वे कुल को नहीं बदल सकते।

सीमाएँ और विराम

टिप्पणी 9.16

वर्तमान testnet पर प्रत्येक रिज़र्व किसी भी चलायमान 24 घंटों में अधिकतम 100,000 zUSD मिंट कर सकता है, और सातों मिलकर अधिकतम 4,000 zUSD। एक पॉज़ कुंजी, जो गार्डियन कुंजियों से अलग रखी जाती है, मिंटिंग को तत्काल रोक सकती है। वह उसे पुनः आरंभ नहीं कर सकती: इसके लिए पोस्ट-क्वांटम गार्डियन कोरम आवश्यक है, जो पॉज़ कुंजी को बदल भी सकता है, और इस पूरी अवधि में रिडेम्पशन खुले रहते हैं। स्रोत कॉन्ट्रैक्ट अपने स्वयं के पॉज़र और दर-सीमाएँ रखते हैं। ये जोखिम को सीमित करते हैं; उसे समाप्त नहीं करते।

पुष्टि की गहराई

गार्डियन तभी हस्ताक्षर करते हैं जब स्रोत चेन लॉक को सेटल कर चुकी हो, ताकि पुनर्गठित (reorg) जमा किसी मिंट का आधार न बन सके।

विश्वास मॉडल

सबसे कमज़ोर घटक

प्रोटोकॉल में बाकी सब कुछ या तो क्रिप्टोग्राफ़िक कठिनता पर, या स्टेक किए गए और स्लैश किए जा सकने वाले वैलिडेटर समूह पर एक बाइज़ेंटाइन सीमा पर आधारित है। ब्रिज ऐसा नहीं है, और पेपर इन्हीं शब्दों में यह कहता है। zUSD पेपर का प्रस्ताव 2.8 ठीक इसी संरचना के विरुद्ध तर्क देता था; उसे बिना बदले पुनः प्रस्तुत किया गया है क्योंकि वह अब भी सही है, और चूँकि zUSD का प्रत्येक बैकिंग एक प्रमाणित (attested) लेग है, इसलिए प्रत्येक इकाई की गारंटी कस्टडी की सॉल्वेंसी और दोहरी गार्डियन-थ्रेशोल्ड अखंडता में से जो कम हो, उतनी ही है।

›गार्डियन कुंजियों का एक कोरम हर चेन पर कस्टडी में रखी पूरी शेष राशि जारी कर सकता है। न कोई फ्रॉड प्रूफ़ है, न चुनौती अवधि, न कोई आशावादी विलंब। एक वैध कोरम हस्ताक्षर ही प्राधिकरण है।
›गार्डियन न तो बॉन्डेड हैं और न ही Rand की सहमति (consensus) द्वारा स्लैश किए जा सकते हैं। इस श्रेणी के ब्रिजों में हुए नुकसान — Ronin, Wormhole, Nomad, Harmony — कुंजी के समझौते और सत्यापन की त्रुटियों से हुए, सहमति की विफलताओं से नहीं।
›यदि एक ही मशीन छह कुंजियाँ रखती है, तो वह मशीन ही ब्रिज है। अलग-अलग ऑपरेटर, क्षेत्राधिकार और कुंजी हार्डवेयर परिनियोजन की अनिवार्यता हैं, कॉन्फ़िगरेशन की पसंद नहीं।
›zUSD एक पूल्ड परिसंपत्ति है: Rand की कस्टडी पर एक दावा, जो स्वयं Tether और Circle पर एक दावा है। प्रत्येक धारक, चाहे उसने कोई भी कॉइन जमा किया हो, दोनों जारीकर्ताओं का जोखिम वहन करता है, साथ ही गार्डियन जोखिम भी, और यह अंतिम जोखिम काफ़ी अंतर से सबसे कमज़ोर कड़ी है।
›कोई स्वतंत्र ऑडिट नहीं किया गया है। कॉन्ट्रैक्ट 19 September 2026 से चार मेननेट पर परिनियोजित हैं और वास्तविक USDT रखते हैं, प्रति टोकन प्रति ट्रांसफ़र 100 और प्रतिदिन 1,000 की सीमा के अधीन। आज एक ही ऑपरेटर हर गार्डियन कुंजी रखता है: छह अलग-अलग होस्ट पर और दो एक लैपटॉप पर।

पोस्ट-क्वांटम

सीमांत

सहमति, गोपनीयता और एट्रिब्यूशन पोस्ट-क्वांटम हैं: STARK सुदृढ़ता, 384-बिट ट्रांसक्रिप्ट हैश, Dilithium हस्ताक्षर। secp256k1 पर गार्डियन प्रमाणन पोस्ट-क्वांटम नहीं हैं, और रिलीज़ पथ अब भी केवल उन्हीं पर टिका है। एक क्वांटम प्रतिद्वंद्वी हर गार्डियन कुंजी को उसकी प्रकाशित सार्वजनिक कुंजी से पुनः प्राप्त कर लेता है और कस्टडी में रखी पूरी शेष राशि जारी कर देता है। सिस्टम की पोस्ट-क्वांटम सुरक्षा उसके घटकों में न्यूनतम के बराबर है, और रिलीज़ पक्ष पर यह घटक माइग्रेशन होने तक शून्य बिट है।

मिंट पथ · chain 14 से सह-हस्ताक्षरित

वेरिफ़ायर Rand की अपनी निष्पादन परत है, जो पहले से Dilithium सत्यापित करती है। अब हर मिंट में, secp256k1 कोरम के साथ, उन्हीं गार्डियनों द्वारा उसी डाइजेस्ट पर एक Dilithium2 कोरम भी होता है, इसलिए secp256k1 कुंजियाँ पुनः प्राप्त कर लेना अब मिंट की जालसाज़ी के लिए पर्याप्त नहीं है। chain 15 से पोस्ट-क्वांटम कोरम अपने स्वयं के समूह और पॉज़ कुंजी को रोटेट कर सकता है, प्रत्येक रोटेशन वर्तमान समूह द्वारा हस्ताक्षरित होता है; chain 20 पर रोटेशन के लिए यह प्रमाण भी आवश्यक है कि नई कुंजियाँ धारित हैं, और वह स्वीकृत होने के एक दिन बाद प्रभावी होता है।

रिलीज़ पथ · अभी संभव नहीं

Ethereum, Binance Smart Chain, Tron और Solana मूल रूप से secp256k1 सत्यापित करते हैं। कॉन्ट्रैक्ट कोड में ML-DSA सत्यापन की लागत आज लाखों गैस है। रिलीज़ पथ तब तक शास्त्रीय रूप से सुरक्षित रहेगा जब तक स्रोत चेन पोस्ट-क्वांटम प्रीकम्पाइल जारी नहीं करतीं, और Rand अपने दम पर उस तिथि को आगे नहीं ला सकता।

ऑपरेटरों के लिए निष्कर्ष

शेष जोखिम कस्टडी द्वारा सीमित है, शील्डेड आपूर्ति द्वारा नहीं, और जैसे-जैसे ब्रिज का उपयोग भंडारण के बजाय प्रवाह के लिए होता है, यह घटता जाता है। स्रोत पक्ष पर बड़ी निष्क्रिय शेष राशियाँ रखना वही कॉन्फ़िगरेशन है जो क्वांटम युग के नुकसान को अधिकतम करता है, इसलिए कस्टडी सीमाएँ उसी अनुरूप तय की जानी चाहिए। न्यूनतम-विश्वास वाला विकल्प सिस्टम के उपकरणों में पहले से मौजूद है: किसी स्रोत चेन की सहमति को सत्यापित करने वाला STARK ब्रिज की धारणा को उस चेन और STARK सुदृढ़ता तक सीमित कर देगा और गार्डियन समूह को पूरी तरह हटा देगा। बाधाएँ प्रूविंग की लागत और प्रति-चेन इंजीनियरिंग हैं, कोई अनुपस्थित प्रिमिटिव नहीं।

कार्यान्वयन की स्थिति

एक संदर्भ कार्यान्वयन मौजूद है: EVM चेन और Tron के लिए कस्टडी कॉन्ट्रैक्ट, Solana पर एक कस्टडी प्रोग्राम, एक गार्डियन जो सभी चेन पर नज़र रखता है और संकलित प्रमाणन प्रदान करता है, और वायर फ़ॉर्मेट के लिए एक साझा कोडेक, जो fullnode में bridge-codec क्रेट के रूप में रखा गया है ताकि किसी एक भाषा में वायर-फ़ॉर्मेट परिवर्तन अन्य भाषाओं के परीक्षणों को विफल कर दे। Rand की ओर, फ़ुल नोड ने शील्डेड-पूल चरण S3 से प्राप्ति वाला आधा भाग कार्यान्वित किया है: एक प्रमाणन एक नोट जमा करता है जिसे चेन प्रमाणित राशि से गणना करती है, ब्रिज की गई होल्डिंग RAND वाले उसी पूल में एक नोट है, और बर्न एक प्रूफ़ के साथ एक लेनदेन है। कोई चेन अपने जेनेसिस में एक खंड जोड़कर ब्रिज को चालू करती है। वर्तमान testnet, chain 20, पर यह चालू है: आठ गार्डियन, आठ पोस्ट-क्वांटम गार्डियन, एक पॉज़ कुंजी और 4,000 zUSD की दैनिक वैश्विक मिंट सीमा इसके जेनेसिस में हैं, और साथ ही zUSD अपने सात रिज़र्व के साथ, जो कट के समय बकाया zUSD को आगे ले जाता है, और उसके लिए कस्टडी अब भी लॉक है। इसका जेनेसिस 30 September 2026 को पुनः परिनियोजित Ethereum, BNB Chain और Tron ब्रिज एंडपॉइंट को नामित करता है, और हर मिंट और हर बर्न पर zUSD में 0.1% शुल्क लेता है, ताकि आपूर्ति अब भी उसके लिए लॉक की गई कस्टडी के बराबर रहे। प्रत्येक स्रोत चेन पर एक राउंड ट्रिप 20 September 2026 को chain 14 पर चलाया गया। इस पृष्ठ के शीर्ष पर दिए आँकड़े chain 20 से पढ़े गए हैं।

कॉन्ट्रैक्ट, गार्डियन और रिलेयर github.com/randprotocol/bridge पर सार्वजनिक हैं, और परिनियोजित पते उनके लेनदेन सहित इसके मेननेट परिनियोजन रिकॉर्ड में सूचीबद्ध हैं। एंडपॉइंट 19 September 2026 से Ethereum, BNB Smart Chain, Tron और Solana पर लाइव हैं, प्रत्येक टोकन प्रति ट्रांसफ़र 100 और प्रतिदिन 1,000 तक सीमित है। कस्टडी में वास्तविक मूल्य है: 30 September 2026 को 10 USDT, जो प्रचलन में 10 zUSD का आधार है। कोई स्वतंत्र ऑडिट नहीं किया गया है, और एक ही ऑपरेटर हर गार्डियन कुंजी रखता है।

विनिर्देश पढ़ें

प्रोटोकॉल पेपर का खंड 9 ब्रिज को विनिर्दिष्ट करता है: प्रमाणन फ़ॉर्मेट, एमिटर बाइंडिंग, शील्डेड मिंट और रिडेम्पशन, कस्टडी की सुदृढ़ता, आपूर्ति की ऑडिट-योग्यता, और पोस्ट-क्वांटम विषमता। zUSD पेपर रिज़र्व इनवेरिएंट, एक प्रस्ताव के रूप में व्यक्त ब्रिजिंग की लागत, और chain-14 परिनियोजन में निहित हानि-सीमाओं को शामिल करता है।

प्रोटोकॉल पेपर, §9 zUSD पेपर