शोध-पत्र
Rand Protocol का वर्णन मुद्रित रूप में उपलब्ध है। छह शोध-पत्र वर्तमान हैं: तीसरे ड्राफ़्ट में प्रोटोकॉल पेपर, उस नोड के विरुद्ध लिखा गया संदर्भ-कार्यान्वयन पेपर जिस पर टेस्ट नेटवर्क चलता है, ब्रिज रिपोर्ट, शील्डेड डॉलर पर zUSD पेपर, स्वतंत्र सुरक्षा विश्लेषण, और निवेशक सारांश। प्रत्येक PDF प्रामाणिक स्रोत है — इसे डाउनलोड करें, उद्धृत करें, इसकी लेखापरीक्षा करें। जहाँ डिज़ाइन की सीमाएँ हैं, वहाँ ये पेपर उन्हें छोड़ते नहीं, बल्कि स्पष्ट रूप से बताते हैं।
- श्वेतपत्रSTARKप्रूफ़ ऑफ़ स्टेक · BFTEVMपोस्ट-क्वांटम
Rand Protocol
गोपनीय मनमानी संगणनाएँ
ड्राफ़्ट 3 · अगस्त 2026, सितंबर 2026 में अद्यतन · 73 पृष्ठ
हम Rand प्रस्तुत करते हैं, एक प्रूफ़-ऑफ़-स्टेक ब्लॉकचेन जिसकी बाइज़ेंटाइन फ़ॉल्ट टॉलरेंट (BFT) सहमति तीव्र नियतात्मक अंतिमता देती है और जिसका प्रत्येक लेन-देन एक शून्य-ज्ञान प्रमाण है। सहमति में भार केवल बंधक स्टेक से आता है: कोई भी संगणना न मतदान-शक्ति देती है, न लीडर चुनती है, न किसी फ़ोर्क का निर्णय करती है। चेन में जो अवश्य होता है, वह है सहमति के समानांतर किया जाने वाला बड़ी मात्रा में प्रमाणन: प्रत्येक वॉलेट अपने लेन-देन के लिए एक STARK बनाता है, और ब्लॉक-स्तरीय प्रमाण-एकत्रीकरण सक्षम होने पर, बंधक एग्रीगेटर उपयोगकर्ताओं के प्रमाणों पर पुनरावर्ती STARK बनाकर RAND अर्जित करते हैं। वैलिडेटर अपने प्रस्तावित ब्लॉकों का शुल्क अर्जित करते हैं; स्मार्ट-कॉन्ट्रैक्ट शब्दार्थ Ethereum Virtual Machine (EVM) के हैं। यह शोध-पत्र स्वयं शून्य-ज्ञान योजना को समझाता है — कोई संगणना एक तालिका कैसे बनती है, तालिका बहुपदों का एक समुच्चय कैसे बनती है, और बहुपद प्रति अंतरण लगभग 1.4 MB का ऐसा प्रमाण कैसे बनते हैं जिसे कोई भी वैलिडेटर मिलीसेकंडों में जाँच लेता है। Rand एक सामान्य स्मार्ट-कॉन्ट्रैक्ट चेन है जिसमें कोई पारदर्शी लेन-देन प्रकार है ही नहीं: प्रत्येक संगणना — चाहे टोकन अंतरण हो या मनमाना कॉन्ट्रैक्ट कॉल — संरचना से ही गोपनीय रूप में निष्पादित होती है। उपयोगकर्ता शील्डेड RAND रखते हैं, उसी से गैस चुकाते हैं, और ऐसा मनमाना कोड निष्पादित करते हैं जिसके इनपुट, ऑपरेंड और मध्यवर्ती अवस्था कभी ऑन-चेन प्रकट नहीं होते, जबकि वैलिडेटर एक ही STARK का सत्यापन करते हैं कि निष्पादन सही था। EVM वे शब्दार्थ प्रदान करता है जिनके विरुद्ध निष्पादन प्रमाणित होता है, सर्किट के भीतर एक इंटरप्रेटर गेस्ट के रूप में, इसलिए मौजूदा Solidity बाइटकोड बिना संशोधन के चलता है; यह शील्डेड पथ के साथ-साथ कोई पारदर्शी निष्पादन पथ नहीं है।
यह संशोधन एक शोध-दिशा के रूप में, जो कार्यान्वित नहीं है, सत्यापनीय प्रूवर आरोपण (Verifiable Prover Attribution, VPA) का भी प्रस्ताव करता है। चालू चेन इसका उपयोग नहीं करती: उसके वॉलेट अपने लेन-देन स्वयं प्रमाणित करते हैं, उसका लीडर राउंड रॉबिन से चुना जाता है, उसका मेमपूल एन्क्रिप्टेड नहीं है, और उसकी एकमात्र बंधक प्रमाणन भूमिका एग्रीगेटर रजिस्टर है, जिसमें किसी बंडल को समाहित करने वाले पहले अंतिमीकृत एग्रीगेट को भुगतान मिलता है; भाग II इसी स्थिति के कथन से आरंभ होता है, और उसके प्रमेय प्रस्ताव के बारे में कथन हैं, परिनियोजित प्रणाली के बारे में नहीं। मूल ड्राफ़्ट ने यह सिद्ध किया था कि किसी निजी लेन-देन का सर्किट संतुष्ट हुआ, परंतु इस बारे में कुछ नहीं कहा कि प्रमाण प्रूवरों को कैसे सौंपे जाते हैं, कोई प्रूवर किसी बैच को किस क्रम में प्रमाणित करता है, या कोई सत्यापनकर्ता यह कैसे जानता है कि प्रमाण जमा करने वाली इकाई वही है जिसने उसे उन शर्तों के अंतर्गत संगणित किया जिन्हें प्रोटोकॉल प्रोत्साहित करता है। एक STARK प्रमाणित करता है कि सर्किट संतुष्ट हुआ; वह उन शर्तों को प्रमाणित नहीं करता जिनके अंतर्गत वह संतुष्ट हुआ। हम दिखाते हैं कि यह अंतराल तीन ठोस आक्रमण-सतहें खोलता है — प्रूवर–वैलिडेटर साठगाँठ, प्रूवर-पक्षीय MEV, और Sybil/अजवाबदेह कार्य — प्रत्येक को औपचारिक रूप देते हैं, और उन्हें एक पुनर्गणनीय आवंटन बीकन, सीलबंद (थ्रेशोल्ड-एन्क्रिप्टेड) मेमपूल सहित एक मानक क्रम, और एक पोस्ट-क्वांटम प्रमाण-वाहक सत्यापन द्वारा बंद करने का प्रस्ताव करते हैं। तदनुसार हम ड्राफ़्ट के इस दावे को कि “निजी लेन-देन फ़्रंट-रनिंग को समाप्त कर देते हैं” एक सशर्त प्रमेय के रूप में पुनः प्रस्तुत करते हैं — जिसकी शर्तें चालू चेन पूरी नहीं करती, अतः उस चेन पर सामग्री छिपी रहती है परंतु क्रम सुरक्षित नहीं है।
हम मूल सुरक्षा विश्लेषण की तीन आंतरिक असंगतियों का भी समाधान करते हैं: (i) ~85-बिट क्वांटम टकराव-सुदृढ़ता (BHT सीमा) और सारांश/पैरामीटर तालिकाओं के 128-बिट पोस्ट-क्वांटम दावे के बीच का विरोधाभास, जिसे डिज़ाइन में 384-बिट ट्रांसक्रिप्ट हैश तथा एक स्पष्ट प्रति-प्रिमिटिव सुरक्षा-पृथक्करण प्रमेय द्वारा ठीक किया गया है (कार्यान्वयन अभी भी 256-बिट ट्रांसक्रिप्ट हैश का उपयोग करता है, ≈85 क्वांटम बिट); (ii) अनिर्दिष्ट लीडर-चयन VRF, जो किसी एलिप्टिक कर्व पर स्थापित होने पर Shor द्वारा भंग हो जाता है, जिसके लिए हम हैश-आधारित क्रिप्टोग्राफ़िक सॉर्टिशन सहित एक पोस्ट-क्वांटम कमिट–रिवील बीकन निर्दिष्ट करते हैं (कार्यान्वित नहीं: चालू चेन लीडरों को राउंड रॉबिन से बदलती है और उसमें कोई VRF है ही नहीं); और (iii) अपर्याप्त रूप से निर्दिष्ट Goldilocks क्षेत्र, जिसके लिए हम डिग्री-k विस्तार अनिवार्य करते हैं और FRI सुदृढ़ता को क्वेरी-संख्या तथा ग्राइंडिंग बजट से जोड़ते हैं। यह संशोधन निष्पादन परत को Solana Virtual Machine से Ethereum Virtual Machine (EVM) पर स्थानांतरित भी करता है, जिससे ERC-20 परिसंपत्तियाँ और Solidity कॉन्ट्रैक्ट शील्डेड-लेन-देन मॉडल के अंतर्गत आ जाते हैं, और बैच्ड गैस निपटान प्रस्तुत करता है: चूँकि शील्डेड RAND में प्रति-लेन-देन गैस शुल्क स्वयं EVM कॉल का (और इसलिए स्पर्श किए गए ERC-20 कॉन्ट्रैक्ट का) अनामता-भंजक फ़िंगरप्रिंट है, गैस को सर्किट के भीतर सार्वजनिक परिमाणीकरण स्तरों पर प्रतिबद्ध किया जाता है और प्रति बैच एक ही समेकित शुल्क के रूप में काटा जाता है, जिससे ऑन-चेन पदचिह्न प्रति-खाता, प्रति-कॉल कटौती के स्थान पर प्रति बैच एक कुल राशि होता है। अंत में, हम एक क्रिप्टो-एजिलिटी स्थानांतरण रोडमैप देते हैं जो SNARKs के साथ आरंभ होता है, पारदर्शी STARKs पर उन्नत होता है, और ~18 महीने की समयावधि (समानांतरित महत्वपूर्ण पथ पर ~14 महीने) में पूर्ण पोस्ट-क्वांटम सुरक्षा तक सुदृढ़ होता है, जिसमें प्रत्येक संक्रमण इस प्रकार नियंत्रित है कि वह सहमति फ़ोर्क न होकर एक पैरामीटर परिवर्तन हो।
अगस्त 2026 का यह संशोधन शील्डेड मॉडल को मूल्य-अंतरणों से आगे गोपनीय मनमानी संगणना तक विस्तारित करता है: हम अंतरण संबंध को एक STARK-प्रमाणित वर्चुअल मशीन पर एक सार्वभौमिक निष्पादन संबंध में सामान्यीकृत करते हैं, स्थानीय और प्रत्यायोजित GPU प्रमाणन टोपोलॉजी को उनकी सटीक गोपनीयता-सीमा सहित निर्दिष्ट करते हैं, और डिज़ाइन को प्रमाण-प्रणालियों (Groth16, PLONK, Halo2, HyperPlonk, FRI-STARKs), सामान्य-प्रयोजन zkVMs (RISC Zero, SP1, Cairo/Stwo, Miden, Jolt, OpenVM), zkEVM रोलअप और गोपनीयता चेनों (Aztec, Aleo, Miden, Zcash) के वर्तमान परिदृश्य के सापेक्ष स्थापित करते हैं, जिनकी गैस-भुगतान और प्रूवर-प्रत्यायोजन संबंधी त्रुटियाँ सीधे RAND शील्डेड-गैस और VPA डिज़ाइनों को प्रेरित करती हैं। हम उस प्रूवर बाज़ार का विश्लेषण करते हैं जो प्रोत्साहन परत से निहित होता है, यह दिखाते हुए कि प्रति प्रमाण लागत ऊर्जा से नहीं बल्कि उपयोग-दर से निर्धारित होती है और एक संतृप्त नेटवर्क की प्रमाणन-माँग कुछ दर्जन GPU से पूरी हो जाती है — अतः प्रूवर विकेंद्रीकरण का औचित्य सुरक्षा बजट से नहीं, बल्कि सक्रियता और गोपनीयता से सिद्ध होना चाहिए, क्योंकि सुदृढ़ता प्रूवर समुच्चय पर निर्भर नहीं करती। अंत में, हम निर्दिष्ट करते हैं कि बाह्य डॉलर संपार्श्विक — USDT और USDC — को एक सत्यापित लॉक-एंड-मिंट ब्रिज द्वारा शील्डेड z-परिसंपत्तियों के रूप में Rand पर कैसे लाया जाता है, जो जारीकर्ताओं से मूल परिनियोजन की अपेक्षा किए बिना शील्डेड पूल को एक स्थिर लेखा-इकाई देता है — एक व्यावसायिक निर्भरता जो अन्यथा प्रोटोकॉल की भुगतान-संबंधी संभावनाओं को किसी तीसरे पक्ष के रोडमैप पर आश्रित कर देती। हम उस गुण को अलग करते हैं जो ऐसे ब्रिज को सुदृढ़ बनाता है और जिसे छोड़ देना सबसे आसान है: एक गार्डियन कोरम यह सत्यापित करता है कि कोई संदेश किसी निगरानी वाली चेन पर प्रकाशित हुआ, यह नहीं कि ब्रिज ने उसे रचा, अतः एक अनुमति-रहित संदेश परत पर हस्ताक्षर की वैधता प्राधिकरण का संकेत नहीं देती और उत्सर्जक-बंधन भार-वाहक है। हम एक अभिरक्षा-सुदृढ़ता सीमा सिद्ध करते हैं जो गार्डियन धारणा से स्वतंत्र रूप से हानि को प्रति-चेन अभिरक्षा तक सीमित करती है, दिखाते हैं कि शील्डेड z-परिसंपत्ति आपूर्ति किसी भी नोट को खोले बिना उस अभिरक्षा के विरुद्ध सार्वजनिक रूप से लेखा-परीक्षण योग्य बनी रहती है, और ब्रिज को प्रणाली की पोस्ट-क्वांटम सीमा के रूप में चिह्नित करते हैं: secp256k1 गार्डियन हस्ताक्षर Shor द्वारा भंग हो जाते हैं, अतः Rand पक्ष को कितना भी सुदृढ़ किया जाए, रिलीज़ पथ तब तक केवल शास्त्रीय रूप से सुरक्षित रहता है जब तक स्रोत चेनें पोस्ट-क्वांटम प्रीकंपाइल जारी नहीं करतीं।
मुख्य परिणाम- प्रमेय 5.3 — गैस-भुगतान गोपनीयता रिसाव
- प्रमेय 7.9 — बैच्ड गैस गोपनीयता
- प्रमेय 10.6 — सत्यापन प्राधिकरण का संकेत नहीं देता
- प्रमेय 10.14 — अभिरक्षा सुदृढ़ता
- प्रमेय 10.19 — ब्रिज ही पोस्ट-क्वांटम सीमांत है
- प्रमेय 13.2 — एट्रिब्यूशन अंतराल
- प्रमेय 15.4 — फ़्रंट-रनिंग, संशोधित और सशर्त
- प्रमेय 15.9 — VPA की सुदृढ़ता
- प्रमेय 18.1 — प्रति-प्रिमिटिव क्वांटम सुरक्षा पृथक्करण
- प्रमेय 19.2 — FRI सुदृढ़ता, प्राचलिक
मसौदा 3 मसौदा 1 और 2 का स्थान लेता हैमसौदा 1 (दिसंबर 2025) और मसौदा 2 (मई 2026 का VPA संशोधन) वापस ले लिए गए हैं। पिछले विश्लेषण की अपनी तीन त्रुटियों को ढका नहीं गया, बल्कि सुधारा गया है: 128-बिट पोस्ट-क्वांटम दावा 256-बिट हैश की 85-बिट क्वांटम कोलिज़न सीमा का खंडन करता था; लीडर-चयन VRF, अण्डाकार वक्र पर आधारित होने के कारण, Shor एल्गोरिदम से तोड़ा जा सकता था; और सादा Goldilocks दावा की गई FRI सुदृढ़ता को वहन नहीं कर सकता। निष्पादन परत SVM से EVM पर स्थानांतरित होती है और दोहरा टोकन सिमटकर केवल RAND रह जाता है। सितंबर 2026 के अद्यतन डिज़ाइन को चेन 15 तक के संदर्भ फ़ुल नोड के अनुरूप बनाते हैं: Rand को स्पष्ट रूप से प्रूफ़ ऑफ़ स्टेक के रूप में बताया गया है, शून्य-ज्ञान योजना को विस्तार से लिखा गया है, और VPA को ऐसे प्रस्ताव के रूप में चिह्नित किया गया है जिसका चल रही चेन उपयोग नहीं करती।
- कार्यान्वयनzkVM · RISC-VHotStuffचेन 15testnet
Rand Protocol — संदर्भ कार्यान्वयन
एक परिरक्षित लेजर और एक STARK-सत्यापित वर्चुअल मशीन, जैसा परिनियोजित है
कार्यान्वयन ड्राफ़्ट 3 · सितंबर 2026 · 46 पृष्ठ
पारंपरिक वित्त में निपटान प्रणालियाँ डिफ़ॉल्ट रूप से गोपनीय होती हैं: खाते की शेष राशि और अंतरण अभिलेख खाताधारक, संस्था और, विधिक प्रक्रिया के अंतर्गत, नियामक को दिखाई देते हैं, और किसी अन्य को नहीं। सार्वजनिक ब्लॉकचेन इस गुण को उलट देते हैं। Ethereum और Solana पर वैश्विक स्थिति और लंबित-लेनदेन कतार हर प्रतिभागी के लिए अवलोकनीय होती है, जिससे संस्थागत ऑर्डर प्रवाह व्यवस्थित फ़्रंट-रनिंग के संपर्क में आता है और हर स्टेबलकॉइन अंतरण के प्रतिपक्ष और राशियाँ उजागर हो जाती हैं। वर्तमान में कोई भी उत्पादन प्रोटोकॉल बैंक लेजर की गोपनीयता को किसी सार्वजनिक चेन के नियतात्मक निपटान, पारदर्शी सत्यापन और पोस्ट-क्वांटम सुरक्षा के साथ नहीं जोड़ता।
यह पत्र Randprotocol प्रस्तुत करता है, एक लेयर-वन ब्लॉकचेन जिसे इस अंतर को पाटने के लिए डिज़ाइन किया गया है, जैसा कि यह अपने संदर्भ फ़ुल नोड में कार्यान्वित है। मूल परिसंपत्ति, RAND, केवल एक पूर्णतः परिरक्षित पूल में नोटों के रूप में विद्यमान है: गहराई-32 का Poseidon2 कमिटमेंट ट्री और एक नलिफ़ायर समुच्चय खातों का स्थान लेते हैं, और हर अंतरण एक निश्चित दो-इनपुट दो-आउटपुट बंडल है जिसकी वैधता एक एकल पिन किए गए RISC-V गेस्ट प्रोग्राम के निष्पादन के पारदर्शी, हैश-आधारित STARK प्रूफ़ से स्थापित होती है। यही प्रूफ़ प्रणाली गोपनीय मनमानी गणना का समर्थन करती है: RV32IM प्रोग्राम सामग्री हैश द्वारा परिनियोजित किए जाते हैं और उनके इनपुट के स्थान पर निष्पादन के प्रूफ़ के साथ आमंत्रित किए जाते हैं, और चेन आठ सार्वजनिक आउटपुट शब्द दर्ज करती है। सहमति स्टेक-भारित कोरम, लगातार तीन व्यू के कमिट नियम और एक सार्वजनिक रजिस्टर से लिए गए युग-व्युत्पन्न वैलिडेटर समुच्चयों के साथ चेन्ड HotStuff है; स्टेक पूल से बॉन्ड किया जाता है और पूल में ही निकाला जाता है। एक गार्डियन-सत्यापित ब्रिज चार बाहरी चेनों से परिसंपत्तियों को नोटों के रूप में जमा करता है। वैलिडेटर हस्ताक्षर CRYSTALS-Dilithium2 हैं और नोट आवरण ChaCha20-Poly1305 के साथ ML-KEM-768 का उपयोग करते हैं।
हम कार्यान्वयन का घटक-दर-घटक वर्णन करते हैं और फिर परिनियोजित प्राचलों के विरुद्ध इसका औपचारिक विश्लेषण विकसित करते हैं: नौ-तालिका शून्य-ज्ञान वर्चुअल मशीन द्वारा सिद्ध बंडल और कॉल संबंध, जिनमें वह टेंट-संचायक निर्माण भी शामिल है जो इन-सर्किट अभिकथन का विकल्प है; प्रोग्राम डाइजेस्ट और सॉल्टेड इनपुट कमिटमेंट को बाँधने वाले लुकअप-बस तर्क; उत्पादन प्रोफ़ाइल (80 क्वेरी, 20 ग्राइंडिंग बिट, ब्लोअप 8, Goldilocks क्षेत्र का डिग्री-2 विस्तार) की FRI सुदृढ़ता, जिसे सिद्ध प्रॉक्सिमिटी-गैप सीमा और ethSTARK अनुमान दोनों के अंतर्गत कहा गया है; पूल की मूल्य-संतुलन और आपूर्ति-लेखापरीक्षा सर्वसमिकाएँ; और युग-सजग सहमति नियमों की सुरक्षा और जीवंतता।
विश्लेषण उन गुणों की पहचान करता है जो कार्यान्वयन अभी प्रदान नहीं करता। शुल्क, स्टेक भार, पूल की सीमा पर जमा राशियाँ और प्रोग्राम पहचान सार्वजनिक हैं; वर्तमान वॉलेट जिस लीफ़ को खर्च करना चाहता है, उसे पूछे गए नोड के सामने उजागर कर देता है; 80-क्वेरी का प्रूफ़ लगभग 1.3 MB घेरता है (चेन 14 से आगे के चार-स्लॉट बंडल के लिए 1.43 MB), जिससे 4 MiB का ब्लॉक तीन परिरक्षित अंतरणों तक सीमित हो जाता है (चेन 14 से दो; चेन 15 ब्लॉक को 20 MiB तक बढ़ाती है); ब्लॉक-स्तरीय प्रूफ़ एकत्रीकरण, स्लैशिंग तथा EVM और SVM गेस्ट आधार संशोधन पर लंबित थे (गेस्ट तब से वेंडर किए जा चुके हैं, यद्यपि टियर-14 कॉल सीमा के अंतर्गत EVM कॉल अस्वीकार्य हैं, और संस्थापक-नेतृत्व वाले तीन लेखापरीक्षा दौर तब से पूरे हो चुके हैं; कोई स्वतंत्र लेखापरीक्षा नहीं की गई है); और GPU प्रूवर को हार्डवेयर पर चलाया नहीं गया है। सॉफ़्टवेयर 26 वैलिडेटरों के एक परीक्षण नेटवर्क पर परिनियोजित है (2026-09-29 से चेन 17, हर वैलिडेटर संस्थापक टीम द्वारा संचालित) और मूल्य-वहन उपयोग के लिए उपयुक्त नहीं है।
मुख्य परिणाम- प्रमेय 5.8 — ज्ञान सुदृढ़ता, सशर्त
- प्रमेय 5.11 — सांख्यिकीय शून्य ज्ञान
- प्रमेय 5.12 — FRI सुदृढ़ता, जैसा कि लागू है
- प्रमेय 5.14 — परिनियोजित प्रणाली की प्रति-प्रिमिटिव सुरक्षा
- प्रमेय 5.17 — पूल का मूल्य संतुलन
- प्रमेय 5.22 — सुरक्षा
- प्रमेय 5.24 — GST के बाद जीवंतता
- प्रमेय 5.28 — ब्रिज पोस्ट-क्वांटम नहीं है
fullnode 26ab1d4 के आधार पर लिखित, 8e64781 तक के परिशिष्टों सहितप्रणाली के बारे में हर कथन कमिट 26ab1d4 (ब्रांच main, 2026-09-16) पर संदर्भ नोड से संबंधित है: परिरक्षित पूल, स्टेकिंग, नोटों और कॉल आवरणों के रूप में ब्रिज, zkVM बाधा समुच्चय 6, रिकर्शन VM, और ब्लॉक-स्तरीय एकत्रीकरण, जो मर्ज किया जा चुका है पर जेनेसिस-नियंत्रित है। जहाँ नोड आगे बढ़ा, वहाँ बाद के दो चरण चिह्नित परिशिष्टों के रूप में दर्ज हैं: 2026-09-24 (d050259, v0.5–v0.5.5, चेन 14 — चार-स्लॉट छिपी-परिसंपत्ति बंडल, टोकन रजिस्ट्री, सुदृढ़ किया गया ब्रिज) और 2026-09-27 (8e64781, v0.5.6–v0.5.8, चेन 15 — कॉल-हेडर पिन और टियर सीमा, स्थिर किए गए Poseidon2 स्थिरांक, एग्रीगेट बाइंडिंग)।
- ब्रिजलॉक-एंड-मिंटECDSA · Dilithium2चार चेन
Rand ब्रिज
पोस्ट-क्वांटम सह-हस्ताक्षरों के साथ, परिरक्षित पूल में सत्यापित लॉक-एंड-मिंट
तकनीकी रिपोर्ट, मसौदा 1 · सितंबर 2026 · 13 पृष्ठ
Rand एक गोपनीय ब्लॉकचेन है जिसका मूल्य पारदर्शी शेष राशियों के रूप में नहीं, बल्कि एक परिरक्षित पूल में कमिटमेंट के रूप में रहता है। इसके भुगतान पक्ष को एक स्थिर परिसंपत्ति की आवश्यकता है, और कोई भी जारीकर्ता बिना वॉल्यूम वाली चेन पर मूल रूप से ऐसी परिसंपत्ति परिनियोजित नहीं करता। Rand ब्रिज Ethereum, BNB Smart Chain, Tron और Solana से USDT और USDC को एक एकल परिरक्षित डॉलर, zUSD, के रूप में आयात करता है, जो उन चेनों पर अभिरक्षा द्वारा एक-के-बदले-एक समर्थित है। यह रिपोर्ट ब्रिज को उसी रूप में निर्दिष्ट करती है जैसा वह बनाया गया है: 184-बाइट अंतरण संदेश और उसकी दो हस्ताक्षर परतें — हर संदेश के लिए एक secp256k1 गार्डियन कोरम और Rand में हर मिंट पर एक Dilithium2 सह-हस्ताक्षर कोरम, दोनों आज आठ में से छह; जमा पथ, जो एक ऐसे नोट पर समाप्त होता है जिसे चेन स्वयं सत्यापित राशि से व्युत्पन्न करती है; निकासी पथ, जिसमें एक बर्न उसके प्रूफ़ से बँधा होता है और प्रति-चेन अभिरक्षा काउंटरों के विरुद्ध जारी किया जाता है; शासन सतह (एक दिन की छूट अवधि के साथ गार्डियन रोटेशन, स्पष्ट लिस्टिंग, एक एकतरफ़ा विराम जिसे केवल पोस्ट-क्वांटम कोरम ही हटा सकता है); और वे घड़ी नियम जो एक ब्रिज की गई चेन अपनी ही सहमति पर लागू करती है।
हम उन गुणों को बताते और सिद्ध करते हैं जो यह निर्माण प्रदान करता है — कोरम अजालसाज़ीयता, एमिटर बाइंडिंग की अनिवार्यता, अभिरक्षा सुदृढ़ता, आपूर्ति लेखापरीक्षा-योग्यता, और वह असममित पोस्ट-क्वांटम सीमा जिसके अंतर्गत Shor-सक्षम विरोधी रिलीज़ जाली बना सकता है पर मिंट नहीं — और उतनी ही सावधानी से बताते हैं कि यह क्या प्रदान नहीं करता: गार्डियन न तो बॉन्डेड हैं और न ही स्लैश किए जा सकते हैं, और यद्यपि आठ में से छह कुंजियाँ अब अपने-अपने होस्ट पर चलती हैं, फिर भी एक होस्टिंग खाता और एक ऑपरेटर कुंजी उन सभी तक पहुँचते हैं। परिनियोजन पते, संदेश आकार, गैस लागत और लाइव दौरों के परिणाम प्रस्तुत किए गए हैं।
मुख्य परिणाम- प्रतिज्ञप्ति 5.1 — कोई पुनर्निर्देशन नहीं
- प्रमेय 5.2 — अभिरक्षा सुदृढ़ता
- प्रमेय 8.1 — कोरम अजालसाज़ीयता
- प्रमेय 8.3 — सत्यापन प्राधिकरण नहीं है
- प्रमेय 8.4 — ब्रिज की गई आपूर्ति की लेखापरीक्षा-योग्यता
- प्रमेय 8.5 — पोस्ट-क्वांटम असममिति
प्रोटोकॉल पेपर के ब्रिज खंड का सहयोगीतैनात रूप में ब्रिज का विनिर्देश देता है, उसी संकेतन में जो प्रोटोकॉल पेपर के क्रॉस-चेन खंड में है और उसके अनुरूप: गार्डियन सेट 1 (आठ में से छह secp256k1) ने 2026-09-25 को मूल छह में से पाँच वाले सेट का स्थान लिया, और Dilithium2 सेट 2026-09-26 को चेन-15 के जेनेसिस पर छह से बढ़कर आठ कुंजियों का हो गया।
- शील्डेड स्टेबलकॉइनपूर्ण रिज़र्वबहु-चेन · बहु-जारीकर्ताचेन 15
zUSD — Rand पर पूर्णतः आरक्षित शील्डेड डॉलर
बहु-चेन, बहु-जारीकर्ता लॉक्ड रिज़र्व पर, पेग जोखिम के बिना गोपनीय स्टेबलकॉइन अंतरण
सितंबर 2026 · zUSDT (दिसंबर 2025, संशोधन अगस्त 2026) का स्थान लेता है · 11 पृष्ठ
zUSD पूर्णतः आरक्षित है: प्रत्येक इकाई का समर्थन एक-के-बदले-एक ऐसे डॉलर स्टेबलकॉइन से होता है जो उस चेन पर एक कस्टडी कॉन्ट्रैक्ट में रखा गया है जहाँ वह स्टेबलकॉइन मूल रूप से जारी होता है — Ethereum, BNB Smart Chain और Solana पर USDT और USDC, तथा Tron पर USDT, कुल सात बैकिंग — और माँग पर इनमें से किसी के बदले भी भुनाई जा सकती है। यह जानबूझकर एल्गोरिदमिक या आंशिक स्टेबलकॉइन नहीं है, इसलिए इसकी किसी अस्थिर परिसंपत्ति के मूल्य पर कोई प्रतिवर्ती निर्भरता नहीं है और उस प्रकार की डेथ-स्पाइरल की कोई संभावना नहीं है जिसने Terra के UST को नष्ट किया। यह टोकन Rand पर रहता है, जो एक शील्डेड लेजर है, इसलिए मिंट होने के क्षण से ही यह एक शील्डेड नोट है। प्रत्येक लेग सत्यापित है, इसलिए प्रत्येक इकाई पर गारंटी min(रिज़र्व सॉल्वेंसी, गार्डियन थ्रेशोल्ड अखंडता) है, आठ में से छह ECDSA हस्ताक्षरों और आठ में से छह Dilithium2 सह-हस्ताक्षरों की दोहरी थ्रेशोल्ड के अंतर्गत।
रिज़र्व अपरिवर्तनीय S = Σ_b L_b समता के साथ लागू होता है और एक ही लेजर फ़ंक्शन में निर्माण द्वारा सुनिश्चित किया जाता है। पेपर प्रत्येक बैकिंग के लिए यह कथन देता है कि क्या गारंटीकृत है, जिसमें वह नया जोखिम भी शामिल है जो दो जारीकर्ताओं को एक पूल में रखने से उत्पन्न होता है, और उन हानि-सीमित करने वाले तंत्रों को प्रस्तुत करता है जो तैनाती में मौजूद हैं: प्रत्येक बैकिंग के लिए और समग्र रूप से एक रोलिंग 24-घंटे की मिंट सीमा, एक पॉज़ कुंजी जो केवल रोक सकती है, ब्लॉक समय पर एक अग्रिम सीमा, और कस्टडी कॉन्ट्रैक्ट्स पर रिलीज़ सीमाएँ। यह स्पष्ट रूप से बताता है कि क्या अभी लागू नहीं है: स्वतंत्र गार्डियन संचालक, प्रत्येक कस्टडी कॉन्ट्रैक्ट पर टाइमलॉक्ड बहु-हस्ताक्षर प्रशासक, और रिज़र्व का ऐसा प्रमाण जिसे परियोजना के अपने एक्सप्लोरर के बिना जाँचा जा सके।
मुख्य परिणाम- प्रमेय 2.6 — अपरिवर्तनीय का संरक्षण
- उपप्रमेय 2.7 — प्रतिदेयता
- प्रस्ताव 2.8 — पूर्ण आरक्षण का ब्रिज द्वारा क्षरण
- उपप्रमेय 2.9 — प्रति-बैकिंग गारंटियाँ
- प्रस्ताव 4.1 — शील्डिंग के अंतर्गत सार्वजनिक सत्यापनीयता
सितंबर 2026 — zUSDT का स्थान लेता हैRand चेन 15 पर तैनात रूप में डिज़ाइन का वर्णन करता है और zUSDT से तीन तरह से भिन्न है, जिन्हें अब कोड साकार करता है: टोकन Solana के बजाय Rand पर रहता है, इसलिए शील्ड करने के लिए कोई पारदर्शी रूप नहीं है; रिज़र्व कई चेन के साथ-साथ दो जारीकर्ताओं तक फैला है, और धारक किसी भी बैकिंग में भुना सकता है; और प्रत्येक लेग एक सत्यापित लेग है, ECDSA और Dilithium2 सह-हस्ताक्षरों की आठ में से छह की दोहरी थ्रेशोल्ड के अंतर्गत। प्रस्ताव 2.8 को बिना परिवर्तन के दोहराया गया है क्योंकि वह अब भी सही है, और उपप्रमेय 2.9 उस नए जोखिम को दर्ज करता है जो दो जारीकर्ताओं को एक पूल में रखने से उत्पन्न होता है।
- सुरक्षा विश्लेषणपोस्ट-क्वांटमहमलों का वर्गीकरण
Rand प्रोटोकॉल का सुरक्षा विश्लेषण
पोस्ट-क्वांटम क्रिप्टोग्राफ़िक आधार, हमलों के प्रति प्रतिरोध, और औपचारिक सुरक्षा गारंटियाँ
दिसंबर 2025, सितंबर 2026 में समाधानित · 13 पृष्ठ
Rand प्रोटोकॉल का सुरक्षा विश्लेषण, शास्त्रीय और क्वांटम दोनों प्रतिकूल मॉडलों के अंतर्गत औपचारिक प्रमाणों के साथ, जो स्टेक-भारित BFT सहमति (Rand एक प्रूफ़-ऑफ़-स्टेक चेन है: कोई भी संगणना सहमति-भार प्रदान नहीं करती), STARK-आधारित गोपनीयता प्रणाली, और CRYSTALS-Dilithium तथा Kyber पोस्ट-क्वांटम प्रिमिटिव्स को समाहित करता है। यह 51% हमलों, लॉन्ग-रेंज हमलों, नथिंग-एट-स्टेक, ग्राइंडिंग, एक्लिप्स और Sybil हमलों, फ़्रंट-रनिंग, टाइमिंग हमलों और क्वांटम प्रतिद्वंद्वियों के प्रति प्रतिरोध का विश्लेषण करता है, प्रत्येक के लिए औपचारिक सीमाओं और ठोस पैरामीटरों के साथ।
मानक लैटिस कठोरता मान्यताओं और डाइजेस्ट आकारों के भूमिका-अनुसार निर्धारण के अंतर्गत — जहाँ टकराव साउंडनेस को तोड़ता है वहाँ 384-बिट, जहाँ केवल प्रीइमेज प्रतिरोध आवश्यक है वहाँ 256-बिट — प्रत्येक प्रिमिटिव कम से कम 128-बिट पोस्ट-क्वांटम सुरक्षा प्राप्त करता है; इस निर्धारण के बिना वही संरचना 85 बिट प्राप्त करती है। प्रणाली का न्यूनतम स्तर FRI साउंडनेस है: ethSTARK अनुमान के अंतर्गत कम से कम 100 बिट और सिद्ध प्रॉक्सिमिटी-गैप्स सीमा के अंतर्गत 86 बिट, जिसे 97 क्वेरी पर सिद्ध 100 तक और डिग्री-3 विस्तार पर 128 तक समायोजित किया जा सकता है। जहाँ संदर्भ कार्यान्वयन डिज़ाइन से भिन्न है — 256-बिट ट्रांसक्रिप्ट हैश, कोई वैलिडेटर स्लैशिंग नहीं, राउंड-रॉबिन लीडर, प्लेनटेक्स्ट मेमपूल — वहाँ प्रत्येक परिणाम इसे स्पष्ट रूप से बताता है।
मुख्य परिणाम- प्रमेय 2.3 — क्वांटम टकराव प्रतिरोध
- प्रमेय 3.5 — STARK क्वांटम सुरक्षा
- प्रमेय 3.6 — समग्र पोस्ट-क्वांटम सुरक्षा
- प्रमेय 4.4 — HotStuff सुरक्षा
- प्रमेय 5.3 — नलिफ़ायर अनलिंकेबिलिटी
- प्रमेय 6.8 — फ़्रंट-रनिंग शमन, सशर्त
- प्रमेय 7.1 — आर्थिक सुरक्षा थ्रेशोल्ड
प्रोटोकॉल पेपर के भाग III के अधीनप्रोटोकॉल पेपर के सुरक्षा भाग का एक स्वतंत्र सहयोगी, जो प्रामाणिक समन्वित विवेचन है और किसी भी असहमति में मान्य होता है। दिसंबर 2025 के विश्लेषण में वे तीन त्रुटियाँ थीं जिन्हें ड्राफ़्ट 3 सुधारता है; तब से इसे ड्राफ़्ट 3 और चालू चेन के साथ समन्वित किया जा चुका है।
- निवेशक सारांशसीड राउंडSAFTअक्टूबर 2026
Rand Protocol: निवेशक सारांश
हैश-आधारित प्रमाणों के साथ निजी, प्रोग्राम योग्य सेटलमेंट
अक्टूबर 2026 · 6 पृष्ठ
सार्वजनिक ब्लॉकचेन वही प्रकाशित करते हैं जिसे व्यवसायों को सुरक्षित रखना होता है: किसने किसे भुगतान किया, कितना, और हर ऑर्डर भरे जाने से पहले ही, इसलिए पूँजी के सबसे बड़े भंडार उनसे दूर रहते हैं। Rand एक लेयर-1 चेन है जिस पर हर भुगतान एक शील्डेड नोट है और हर लेनदेन एक ज़ीरो-नॉलेज प्रमाण: नेटवर्क इनपुट देखे बिना जाँच लेता है कि नियम चला या नहीं, और व्यूइंग की (viewing key) एक ऑडिटर को वह पढ़ने देती है जो प्रतिस्पर्धी नहीं पढ़ सकते। Rust या C में लिखे प्रोग्राम एक RISC-V zkVM पर चलते हैं, जिसे बिना किसी ट्रस्टेड सेटअप के हैश-आधारित STARK द्वारा प्रमाणित किया जाता है, और डॉलर चार चेन से एक ही शील्डेड डॉलर, zUSD, के रूप में आते हैं।
यह सारांश समस्या, उत्पाद और उसकी मापी गई लागतें, तैयारी के अनुसार उपयोग के मामले, प्रकाशित अनुमानों सहित बाज़ार, Aleo, Railgun, Quantus और अन्य से तुलना, एक वर्ष का शोध और एक लाइव टेस्ट नेटवर्क तक तीन सप्ताह में हुआ पुनर्निर्माण, टोकन और राउंड की कीमतें, सीड राउंड (एक अरब की अधिकतम आपूर्ति के 11%, यानी 110 million RAND के लिए SAFT, $0.03 पर), टीम और जोखिम प्रस्तुत करता है। यह किसी भी सिक्योरिटी या टोकन का प्रस्ताव नहीं है।
मुख्य परिणाम- Chain 20 · v0.6.8
- सीड: $0.03 प्रति RAND, $30M FDV
- 1B अधिकतम आपूर्ति पर SAFT
- 28 रिलीज़, 7 टेस्ट चेन
स्रोत फ़ाइलें
सभी पाँच पेपर LaTeX में लिखे गए हैं और tectonic से बनते हैं। zUSD का स्रोत सार्वजनिक है — इसका लिंक ऊपर इसकी प्रविष्टि में दिया गया है, ताकि इसके प्रत्येक कथन को उस फ़ाइल से जाँचा जा सके जिससे वह आया है, उसी रिपॉज़िटरी में प्रतिस्थापित zUSDT स्रोत के साथ। अन्य चार पेपरों के स्रोत अभी प्रकाशित नहीं हुए हैं; जब तक वे प्रकाशित नहीं होते, ऊपर दिए गए PDF ही उनका प्रामाणिक रूप हैं। बाकी सब कुछ जो सार्वजनिक है — नोड, वॉलेट, एक्सप्लोरर — GitHub संगठन में उपलब्ध है।