Rand Protocol
Kasus penggunaan

Dasar bisnis bagi sebuah rantai yang merahasiakan inputnya

Blockchain publik memiliki masalah struktural yang tidak dapat diselesaikan oleh throughput sebesar apa pun: blockchain publik mempublikasikan segalanya. Setiap order adalah sinyal, setiap posisi adalah pengungkapan, dan setiap peserta menyubsidi pihak mana pun yang paling siap membaca buku besar. Institusi dengan modal terbesar telah menimbang pertukaran ini dan menolaknya.

Rand mengubah pertukaran tersebut. Sebuah program adalah kode publik. Sebuah panggilan adalah bukti bahwa kode tersebut dijalankan atas input yang hanya dimiliki oleh pemanggil, dan rantai hanya mencatat tanda terimanya, tidak ada yang lain. Kasus-kasus di bawah ini menelaah apa yang dilakukan properti tunggal itu terhadap struktur pasar, siapa yang memperoleh nilai yang dilepaskannya, dan apa lagi yang harus terpenuhi sebelum sebuah veto berubah menjadi pembelian.

Menurut industri

Setiap kasus di halaman ini, menurut industri yang membelinya

Dua puluh industri, masing-masing dengan kasus yang berlaku baginya. Sebuah tautan membuka kasus pada posisinya di halaman ini. Sepuluh yang pertama adalah tempat modal dan petahana berada saat ini; sepuluh yang kedua adalah industri yang dijangkau oleh model rahasia, yang tidak pernah dijangkau oleh rantai publik.

Layanan kesehatan dan ilmu hayati

Institusional

Tempat modal berada, dan mengapa modal itu menjauh

Sebuah hedge fund tidak akan berdagang pada bursa yang mempublikasikan bukunya. Sebuah perusahaan tidak akan menjalankan penggajian pada jalur yang mempublikasikan kompensasinya. Sebuah bank tidak akan berbagi model deteksi penipuan dengan sistem yang mempublikasikan nasabahnya. Masing-masing adalah sebuah veto, dan dalam setiap kasus kerahasiaan menghapus veto tersebut. Kerahasiaan tidak dengan sendirinya menciptakan bursa, likuiditas, atau payung hukumnya, dan setiap kasus di bawah ini menyatakan apa yang menciptakannya.

Pasar modal Saham tertokenisasi dan perdagangan ekuitas onchain Ekuitas adalah kelas aset terbesar yang belum berpindah ke rantai, dan alasannya bukan teknologi. Hedge fund tidak akan memperdagangkan sebuah strategi di Ethereum atau Solana, tempat strategi itu dapat didahului (front-run). Di dalam pasar di Rand, mereka dapat melakukannya.

Pembeli: Hedge fund, manajer aset, broker-dealer, penerbit ekuitas tertokenisasi

Kapitalisasi pasar ekuitas tercatat global ≈ $152 triliun World Federation of Exchanges, akhir 2025 (dipublikasikan 27 Feb 2026)
Ekuitas yang ditokenisasi pada rantai publik saat ini ≈ $2,5 miliar rwa.xyz, Juli 2026; xStocks, Ondo, Dinari, Robinhood EU
Perkiraan untuk aset tertokenisasi ≈ $2 triliun pada 2030 Skenario dasar McKinsey ($1–4 triliun, Juni 2024), tidak termasuk stablecoin. BCG dan Ripple (April 2025): $18,9 triliun pada 2033 termasuk stablecoin dan deposito tertokenisasi
Aset kelolaan hedge fund ≈ $5 triliun HFR, 2025. Para pembeli pada kasus dark pool
Diambil dari pedagang Ethereum oleh bot sandwich ≈ $60 juta dalam dua belas bulan hingga Oktober 2025, sebagian besar diteruskan kepada block builder sebagai biaya (data EigenPhi melalui Cointelegraph Research, Desember 2025). Biaya berdagang secara terbuka

Status quo

Ekuitas tertokenisasi sudah ada. xStocks dari Backed diperdagangkan di Solana dan Kraken, Ondo dan Dinari menerbitkan saham AS tertokenisasi, dan Robinhood menawarkannya kepada nasabah di Eropa. Yang tidak mereka miliki adalah arus dana institusional, dan selisih antara kapitalisasi pasar ekuitas tercatat dan nilai yang sejauh ini ditokenisasi adalah lima orde besaran. Perkiraan dari McKinsey, BCG, dan Standard Chartered semuanya mengasumsikan selisih itu menutup, dan masing-masing mengasumsikan institusi berpartisipasi. Mereka belum berpartisipasi, dan alasannya bersifat struktural. Strategi sebuah hedge fund adalah produknya. Di Ethereum atau Solana, setiap order yang ditempatkannya terlihat di mempool sebelum eksekusi, setiap pengisian order adalah perubahan state publik, dan bukunya dapat direkonstruksi oleh pesaing mana pun dari explorer. Dana yang berdagang secara terbuka sedang mempublikasikan alfanya, dan tidak ada petugas kepatuhan, prime broker, maupun komite investasi yang akan menyetujuinya. Pasar ekuitas tertokenisasi pada rantai transparan karena itu merupakan pasar ritel secara konstruksi, dan arus dana ritel saja tidak menghasilkan kedalaman yang akan membawa para penerbit, market maker, ataupun angka-angka dalam perkiraan tersebut.

Alternatif rahasia

Sebuah pasar untuk ekuitas tertokenisasi di Rand adalah sebuah program: aturan pencocokan adalah kode publik, order adalah input privat, dan tanda terima mencatat bahwa sebuah batch telah diselesaikan. Order sebuah dana tidak pernah berada di mempool yang dapat dibaca siapa pun, pengisian ordernya tidak pernah muncul sebagai posisi pada dompet yang dapat dipantau siapa pun, dan strateginya tetap berada di tempat yang semestinya. Keberatan yang membuat hedge fund menjauhi Ethereum dan Solana tidak berlaku pada pasar di dalam Rand, karena tidak ada yang dapat didahului. Itulah perbedaan antara bursa yang menampung saham tertokenisasi dan bursa yang dapat menampung arus dana yang diandalkan oleh perkiraan tersebut. Dengan hadirnya arus dana institusional, para market maker yang saat ini enggan memasang kuotasi dalam jumlah besar akan datang, kedalaman menyusul, dan para penerbit memperoleh bursa tempat sebuah saham tertokenisasi lebih dari sekadar pembungkus.

Prasyarat

Kerahasiaan menghapus hak veto; ia tidak dengan sendirinya menghadirkan pasarnya. Tiga hal masih tersisa. Kustodian dan aspek hukum: aturan kustodian yang memenuhi syarat, status saham yang ditokenisasi menurut hukum sekuritas di setiap yurisdiksi, dan margin prime broker terhadap posisi yang shielded. Penyelesaian: bagian operasional (back office) sebuah dana mengharapkan finalitas yang dapat dibukukan, dan tempat perdagangan harus menyatakan apa yang diselesaikan oleh sebuah tanda terima dan kapan. Likuiditas: saat ini tidak ada pihak yang dapat memperoleh lima puluh juta dolar saham berkapitalisasi besar di onchain, terlepas dari ada tidaknya privasi, sehingga produk pertama adalah produk yang penyelesaian onchain-nya sudah memiliki keunggulan, seperti perdagangan di luar jam bursa, akses lintas negara, dan mobilitas agunan. Angka-angka di atas bersifat indikatif, bersumber dari sumber-sumber yang disebutkan, dan bukan perkiraan atas pangsa Rand sendiri.

Pasar modal Dark pool yang dapat diprogram Institusi tidak akan bertransaksi di tempat perdagangan yang menerbitkan buku order mereka. Tempat perdagangan yang menjaga buku order tetap privat, dan memungkinkan klien membawa logika eksekusinya sendiri, adalah kategori yang belum pernah ada.

Pembeli: Hedge fund, market maker, meja OTC

Kondisi saat ini

Alasan modal institusional menjauhi blockchain publik bukanlah kustodi atau penyelesaian, melainkan kebocoran informasi. Mempool yang transparan adalah umpan niat secara waktu nyata, buku besar publik adalah laporan posisi yang diterbitkan setiap blok, dan setiap pesaing dapat merekonstruksi buku order sebuah dana serta mengukur seberapa cepat keunggulannya terkikis. Pasar tradisional telah menyelesaikan masalah ini puluhan tahun lalu dengan dark pool, karena perdagangan blok tidak dapat bertahan apabila terlihat. Setiap tempat perdagangan onchain meminta institusi untuk melepaskan kembali perlindungan tersebut.

Alternatif yang rahasia

Di Rand, mesin pencocokan adalah sebuah program dan order merupakan input privat. Batch dicocokkan di dalam sebuah bukti, dan tanda terima hanya mengungkapkan apa yang dipilih oleh tempat perdagangan untuk diterbitkan, biasanya perubahan bersihnya. Yang lebih penting, klien tidak dibatasi pada jenis order milik tempat perdagangan tersebut. Sebuah dana dapat men-deploy logika eksekusinya sendiri dan menjalankannya terhadap likuiditas gabungan tanpa mengungkapkan strategi, ukuran, atau pengisian ordernya. Itu bukan bursa privat. Itu adalah dark pool dengan jenis order yang dapat diprogram, sesuatu yang tidak pernah dapat ditawarkan oleh keuangan tradisional.

Yang diperlukan

Tiga keputusan desain menentukan apakah produk ini kredibel. Ukuran batch minimum, karena batch yang hanya berisi satu order mengungkapkan segalanya. Bukti solvabilitas yang dapat diverifikasi oleh penyedia likuiditas tanpa viewing key, karena modal tidak datang atas dasar kepercayaan. Dan jawaban yang eksplisit mengenai siapa yang melihat aliran order dalam bentuk teks biasa pada saat eksekusi, karena pihak itulah yang berada pada posisi untuk melakukan front-running.

Pasar modal Request-for-quote tersegel dan penyelesaian OTC Penawaran harga yang kompetitif hanya berfungsi jika dealer tidak dapat melihat harga satu sama lain. Komputasi rahasia memindahkan amplop tersegel ke onchain.

Pembeli: Meja OTC, dealer, treasuri korporasi

Kondisi saat ini

Request-for-quote adalah tulang punggung perdagangan institusional, dan ia berlangsung offchain karena memang harus demikian. Pada buku besar yang transparan, setiap kuotasi terlihat begitu diajukan, sehingga dealer terakhir yang merespons menang dengan selisih satu tick, dan ukuran transaksi klien disiarkan ke pasar sebelum perdagangan selesai. Hasilnya adalah harga yang lebih buruk bagi klien dan perlombaan untuk merespons paling akhir bagi para dealer.

Alternatif yang rahasia

Aturan pemilihan kuotasi menjadi sebuah program. Setiap dealer mengajukan kuotasi sebagai input privat, program memilih pemenang dan menghasilkan instruksi penyelesaian, dan tanda terima mencatat bahwa suatu perdagangan terjadi pada harga yang hanya dapat dibuka oleh kedua pihak yang bertransaksi. Kuotasi yang kalah tidak pernah diungkapkan, sehingga insentif untuk memberikan kuotasi yang agresif dipulihkan.

Yang diperlukan

Tenggat komitmen, sehingga tidak ada kuotasi yang dapat ditarik kembali setelah kuotasi lainnya masuk. Serta penyelesaian sisi nilai dalam bundel yang sama, sehingga dealer pemenang tidak dapat mengamati hasilnya lalu menolak untuk memenuhinya.

Pasar modal Lelang dengan penawaran tersegel Likuidasi, penjualan token, dan ruang blok saat ini dihargai dengan buruk karena penawarannya bersifat publik. Penawaran tersegel menghasilkan harga penyelesaian yang lebih dekat dengan nilai sebenarnya.

Pembeli: Protokol pinjaman, penerbit, sequencer

Kondisi saat ini

Likuidasi publik adalah lelang di mana setiap penawar dapat melihat setiap penawaran lainnya, dan hasilnya ditentukan oleh latensi, bukan oleh penilaian. Agunan terjual pada harga berapa pun yang bersedia dibayar oleh bot tercepat. Penjualan token pada buku besar yang transparan memiliki struktur yang sama: buku order terlihat sebelum ditutup, sehingga penawar terakhir memegang seluruh informasi dan penawar pertama tidak memegang apa pun. Keduanya merupakan transfer nilai dari penjual kepada peserta yang paling siap.

Alternatif yang rahasia

Aturan lelang adalah sebuah program. Penawaran dikomit sebagai input privat sebelum penutupan, program menghitung harga penyelesaian dari seluruh penawaran secara bersamaan, dan tanda terima menerbitkan pemenang serta harganya. Tidak ada penawar yang mengetahui penawaran penawar lain, dan kecepatan tidak memberikan keunggulan, karena tidak ada yang terlihat sampai lelang berakhir. Ekonominya adalah ekonomi lelang dengan penawaran tersegel, yang dikenal oleh setiap ahli teori lelang dan yang belum mampu dijalankan oleh satu pun blockchain publik.

Yang diperlukan

Eskro penawaran, sehingga penawaran yang kalah tidak dapat berupa penawaran tanpa dana, serta jendela batch atau struktur commit-reveal yang ditutup sebelum program dijalankan, sehingga penawar yang terlambat tidak dapat bereaksi terhadap penawar yang lebih awal.

Perbankan dan kredit Kredit dan pinjaman privat Posisi agunan yang publik adalah peta tentang ke mana harga harus didorong. Posisi yang privat menghilangkan sasarannya tanpa menghilangkan disiplinnya.

Pembeli: Protokol pinjaman, prime broker, peminjam besar

Kondisi saat ini

Setiap posisi di Aave, Compound, atau Morpho bersifat publik hingga ke harga likuidasinya. Peminjam besar yang mendekati ambang batas menjadi sasaran: pasar mengetahui persis harga mana yang memicu likuidasi, dan menggerakkan harga ke titik itu menguntungkan. Bot likuidasi kemudian berlomba satu sama lain untuk mendapatkan bonus, dan peminjamlah yang mendanai perlombaan itu. Peminjam yang canggih menanggapinya dengan tidak meminjam, yang membatasi ukuran pasar.

Alternatif yang rahasia

Posisi menjadi state privat dari sebuah program pinjaman. Likuidasi adalah bukti bahwa sebuah posisi kekurangan agunan pada harga oracle, yang dihasilkan oleh keeper yang tidak pernah melihat posisi itu sendiri. Keeper diberi kompensasi karena membuktikan, bukan karena melihat, dan ambang batas peminjam tidak lagi menjadi angka publik yang dapat dimanfaatkan pasar. Disiplin kredit tidak berubah; permukaan serangannya hilang.

Yang diperlukan

Oracle harga yang dapat dibaca oleh program, serta mekanisme bagi keeper untuk mengidentifikasi posisi yang dapat dilikuidasi tanpa diberi tahu posisi mana saja itu. Keduanya merupakan pertanyaan desain yang masih terbuka, dan produk pinjaman yang dibangun di atas Rand harus menjawabnya, bukan mewarisi jawabannya.

Infrastruktur pasar Oracle di bawah komputasi rahasia State privat tidak menyembunyikan perilaku yang bergantung pada data publik. Oracle adalah tempat di mana program rahasia masih dapat membocorkan informasi, sekaligus tempat sebagian besar nilai yang dapat diekstraksi menghilang.

Pembeli: Tempat perdagangan pinjaman dan derivatif, jaringan oracle, penyedia data

Kondisi saat ini

Pada chain yang transparan, pembaruan oracle adalah aba-aba start. Begitu sebuah harga masuk, semua orang dapat melihat posisi mana yang akan dilikuidasi olehnya, dan perlombaan untuk bertindak atasnya itulah yang oleh industri disebut oracle extractable value. Chainlink dan API3 membangun lelang untuk menjual kembali perlombaan itu kepada protokol yang darinya nilai tersebut diambil. Serangan manipulasi seperti Mango berhasil karena penyerang tahu persis ambang batas mana yang akan terlampaui oleh harga yang digeser. Data itu sendiri pun menjadi masalah: vendor dengan feed proprietary tidak dapat menjualnya ke oracle publik tanpa mempublikasikannya, itulah sebabnya data pasar kelas institusional tetap berada di luar chain.

Alternatif yang bersifat rahasia

Tiga hal berubah. Pertama, pembaruan tidak lagi mengungkap target. Dengan posisi yang bersifat privat, pergerakan harga tidak membuka informasi apa pun tentang siapa yang dapat dilikuidasi, sehingga perlombaan bergeser dari siapa yang melihat posisi menjadi siapa yang membuktikan paling cepat, dan sebuah venue dapat menjalankannya sebagai lelang yang adil di antara para keeper, bukan perang latensi. Kedua, manipulasi yang ditargetkan kehilangan sasarannya: menggeser harga untuk memburu ambang batas yang tidak dapat Anda lihat adalah taruhan, bukan strategi. Ketiga, oracle itu sendiri dapat menjadi rahasia. Sebuah program agregasi menerima kuotasi setiap penyedia sebagai input privat dan menerbitkan median, sehingga para penyedia tidak dapat menyalin atau memberi sinyal satu sama lain, dan vendor dapat melisensikan data proprietary ke dalam feed tanpa membukanya. Dengan tanda tangan sumber yang diverifikasi di dalam guest, harga menjadi bukti asal-usul, bukan sekadar pernyataan sebuah komite.

Yang dibutuhkan

Disiplin terhadap apa yang tetap bersifat publik. Lonjakan receipt setelah pergerakan harga turun tetap merupakan gelombang likuidasi, sehingga venue harus mengelompokkan (batch) atau melakukan padding pada panggilan yang bergantung pada harga. Ketidakbaruan data (staleness) harus ditutup melalui desain: program mengunci epoch oracle dalam output publiknya dan venue menolak receipt yang lebih lama daripada epoch saat ini, atau kerahasiaan justru membuat manipulasi lebih mudah, bukan lebih sulit. Lalu latensi: waktu pembuktian ditambah kadens oracle menetapkan usia kuotasi minimum, sehingga masalah front-running digantikan oleh masalah kuotasi basi kecuali feed diperbarui lebih cepat daripada proof diselesaikan. Di Rand saat ini sebuah program tidak dapat membaca chain, sehingga rancangan yang dapat dijalankan adalah harga bertanda tangan sebagai input privat, diverifikasi di dalam guest, dengan harga dan epoch sebagai output publik.

Pembayaran dan treasury Penggajian dan treasury korporasi yang rahasia Pada 2025, bisnis memindahkan sekitar $226 miliar pembayaran pemasok dalam stablecoin (McKinsey dan Artemis, Februari 2026), dan seluruhnya bersifat publik. Penggajian dalam skala besar, treasury, dan perdagangan adalah arus yang masih belum ada, dan semuanya memerlukan jumlah yang dijaga tetap privat.

Pembeli: Perusahaan yang membayar dalam stablecoin, DAO, tim keuangan

Kondisi saat ini

Satu putaran penggajian dalam USDC adalah lembar kerja yang permanen dan publik: kompensasi setiap karyawan, ketentuan setiap vendor, retainer setiap penasihat. Treasury pada buku besar publik mengungkapkan runway, rekanan, dan posisi tawarnya kepada siapa pun yang mau melihat. Kompensasi dan ketentuan pemasok adalah dua kategori informasi yang tidak akan pernah dipublikasikan secara sukarela oleh perusahaan, sehingga jalur tersebut tidak digunakan terlepas dari keunggulan biayanya.

Alternatif yang bersifat rahasia

Rand sudah membawa USDT dan USDC sebagai note shielded. Sebuah program penggajian menerima tabel gaji sebagai input privat, menghasilkan transfernya, dan receipt mencatat bahwa penggajian telah dijalankan. Siapa dibayar berapa dapat dilihat oleh pemberi kerja, karyawan, dan pemegang viewing key, dan tidak oleh siapa pun selain mereka. Keunggulan biaya penyelesaian dengan stablecoin menjadi dapat dimanfaatkan oleh perusahaan yang sebelumnya tidak dapat menerima biaya pengungkapannya.

Yang dibutuhkan

Sebuah viewing key yang dipegang oleh akuntan dan auditor perusahaan, sehingga pembukuan dapat ditutup dan pajak dapat dilaporkan. Dalam kasus penggunaan ini, desain kepatuhan bukan kendala bagi produk. Desain itulah produknya.

Regulasi, identitas, dan kepatuhan Privat bagi pasar, transparan bagi regulator Keberatan kepatuhan terhadap keuangan rahasia itu nyata, dan jawabannya bukan dengan membantahnya, melainkan dengan merancang pengungkapan sejak awal.

Pembeli: Broker-dealer, dana dengan kewajiban AML, chief compliance officer

Kondisi saat ini

Regulator tidak menerima sistem privasi yang pengungkapannya bergantung pada kerja sama orang yang sedang diselidiki. Tornado Cash dikenai sanksi bukan karena privasi itu ilegal, melainkan karena desainnya sama sekali tidak menyediakan permukaan kepatuhan. Sebuah dana yang menyalurkan arus melalui venue yang berpendirian bahwa pencucian uang adalah masalah rekanan akan mewarisi masalah itu, karena dana tersebut menanggung kewajiban AML-nya sendiri. Setiap venue dengan operator yang dapat diidentifikasi menjadi titik tekanan terlepas dari apa yang diklaim dokumentasinya.

Alternatif yang bersifat rahasia

Pengungkapan adalah fitur desain, bukan harapan. Venue teregulasi tempat sebuah dana melakukan onboarding memegang viewing key, sehingga auditor dapat membuka batch yang relevan berdasarkan panggilan pengadilan tanpa kerja sama pengguna. Masuk ke pool mensyaratkan bukti telah lolos KYC dan tidak tercantum dalam daftar sanksi, tanpa mengungkap identitas. Dan pengungkapan dibatasi cakupannya: kunci auditor menampilkan rekanan dan jumlah, tetapi bukan strategi yang menghasilkan order tersebut. Posisi ini menjadi privat bagi pasar dan transparan bagi regulator secara desain, yang merupakan percakapan jauh lebih mudah dengan general counsel daripada privat dari semua orang kecuali jika diwajibkan.

Yang dibutuhkan

Operator venue yang bersedia memegang kunci dan berdiri di belakang program kepatuhan. Itu adalah pengaturan komersial, bukan fitur protokol. Kontribusi protokol adalah menjadikan viewing key yang dibatasi cakupannya sebagai objek kelas satu sehingga pengaturan tersebut dimungkinkan.

AI dan data Inferensi pada data yang tidak akan dibagikan oleh kedua pihak Sebagian besar perjanjian berbagi data di bidang layanan kesehatan dan keuangan tidak pernah ditandatangani. Model yang berjalan tanpa salah satu pihak melihat aset pihak lain menghilangkan alasannya.

Pembeli: Rumah sakit, perusahaan asuransi, bank, penyedia model

Kondisi saat ini

Untuk menjalankan model pada data Anda, satu pihak harus memercayai pihak lain. Data diunggah ke pemilik model, atau bobot dikirim ke pemilik data. Setiap perjanjian berbagi data di industri teregulasi merupakan solusi sementara untuk asimetri ini, dan biaya negosiasinya cukup tinggi sehingga sebagian besar nilainya tidak pernah terwujud.

Alternatif yang bersifat rahasia

Model adalah sebuah program dengan bobotnya sebagai satu input privat dan kueri sebagai input privat lainnya. Receipt membawa jawaban beserta bukti bahwa model spesifik ini, yang diidentifikasi melalui hash kodenya, menghasilkannya. Tidak ada pihak yang mengetahui aset pihak lain, dan pihak ketiga dapat memverifikasi bahwa jawaban berasal dari model yang diklaim. Perjanjian berbagi data digantikan oleh sebuah bukti.

Yang dibutuhkan

Biaya pembuktian yang dapat diskalakan ke model produksi. Guest saat ini kecil, sedangkan model produksi tidak. Ini adalah kasus penggunaan yang paling jauh generalisasinya, sekaligus yang paling jauh dari batas program saat ini.

Perbankan dan kredit Analitik lintas institusi Jaringan penipuan memanfaatkan kenyataan bahwa tidak ada bank yang dapat melihat data bank lain. Komputasi bersama tanpa kumpulan data bersama menutup celah itu.

Pembeli: Bank, jaringan pembayaran, perusahaan asuransi

Kondisi saat ini

Penipuan berpindah antarinstitusi justru karena tidak ada institusi yang dapat melihat catatan institusi lain. Berbagi daftar nasabah dilarang di sebagian besar yurisdiksi dan tidak terbayangkan secara komersial di yurisdiksi lainnya, sehingga pola yang akan tampak jelas di dua buku besar tetap tidak terlihat di dalam masing-masing buku besar.

Alternatif yang bersifat rahasia

Penggabungan data tersebut adalah sebuah program. Setiap institusi menyediakan catatannya sebagai input privat, program menghitung irisan atau statistik agregat, dan receipt hanya memublikasikan hasil yang disepakati kedua pihak untuk dirilis. Tidak ada catatan dari kedua input yang keluar dari bukti, sehingga posisi regulasinya berbeda secara material dibandingkan basis data bersama.

Prasyarat

Kesepakatan di muka mengenai apa tepatnya yang diungkapkan oleh keluaran, karena statistik yang dipilih dengan buruk dapat membocorkan inputnya. Membatasi kebocoran tersebut merupakan persoalan desain program, bukan desain protokol.

Tata kelola Tata kelola tanpa pasar suap Setiap pemungutan suara publik adalah pasar suara. Surat suara privat dengan penghitungan yang dapat diverifikasi menutup pasar itu tanpa mengorbankan auditabilitas.

Pembeli: DAO, yayasan protokol, pemegang token

Kondisi saat ini

Token tata kelola diperdagangkan di pasar suap karena suara bersifat publik. Curve wars dan platform seperti Votium ada karena pembayar dapat memverifikasi bahwa pemilih telah memenuhi kesepakatan. Pemegang besar menunjukkan posisinya sejak awal, delegasi dilobi secara terbuka, dan hasilnya kerap sudah ditentukan sebelum pemungutan suara dibuka. Ini adalah kegagalan tata kelola yang sepenuhnya diciptakan oleh transparansi.

Alternatif rahasia

Penghitungan suara adalah sebuah program. Surat suara adalah input privat yang diberi bobot berdasarkan bukti privat atas kepemilikan, dan receipt memublikasikan totalnya. Karena pemilih tidak dapat membuktikan kepada pembayar bagaimana ia memilih, suara tidak dapat dijual. Hasil penghitungan tetap dapat diverifikasi secara publik, sehingga auditabilitas terjaga.

Prasyarat

Sebuah snapshot kepemilikan yang dapat diverifikasi oleh program, serta desain tahan paksaan (coercion-resistance) yang membuat pemilih tidak dapat menghasilkan receipt atas surat suaranya sendiri. Tanpa yang kedua, pasar suap akan kembali.

Keamanan siber Pengungkapan kerentanan sebagai pasar Peneliti keamanan dapat membuktikan bahwa sebuah eksploit berfungsi tanpa mengungkapkannya, dan dibayar berdasarkan bukti tersebut. Pasar bounty memperoleh lapisan penyelesaian.

Pembeli: Tim keamanan, program bounty, auditor

Kondisi saat ini

Peneliti yang menemukan kerentanan kritis harus memercayakan rinciannya kepada vendor sebelum dibayar, dan vendor harus memercayai klaim peneliti sebelum membayar. Karena bukti tingkat keparahan adalah eksploit itu sendiri, bounty berjalan lambat, diperselisihkan, dan kerap dibayar di bawah nilai sebenarnya, sementara pasar abu-abu hadir untuk mengisi celah tersebut.

Alternatif rahasia

Bytecode target adalah kode publik program, eksploit adalah input privat, dan program mengeksekusinya hingga mencapai keadaan yang menunjukkan terjadinya pelanggaran. Receipt membuktikan bahwa eksploit itu ada tanpa memuatnya. Pembayaran diselesaikan berdasarkan receipt, dan eksploit diserahkan setelahnya dengan kunci yang dipegang vendor. Risiko pihak lawan bagi kedua belah pihak dihilangkan.

Prasyarat

Eksekusi target yang setia di dalam guest, yang untuk kontrak di chain lain berarti sebuah interpreter bagi mesin virtual chain tersebut. Layak untuk target kecil, mahal untuk target besar.

Rantai pasok dan manufaktur Jaminan rantai pasok tanpa pengungkapan pemasok Klaim asal-usul saat ini tidak dapat diverifikasi karena verifikasinya akan membuka jaringan pemasok. Sebuah bukti memisahkan klaim dari peta.

Pembeli: Produsen, importir, lembaga sertifikasi

Kondisi saat ini

Rantai pasok pada buku besar publik adalah peta dari setiap hubungan pemasok, volume, dan harga, yaitu informasi yang paling diinginkan oleh pesaing. Karena itu sistem asal-usul tetap bersifat privat, dan klaim keberlanjutan serta asal barang yang didukungnya tidak dapat diverifikasi oleh siapa pun di luar perusahaan yang membuat klaim tersebut.

Alternatif rahasia

Rantai penguasaan (chain of custody) adalah input privat dan aturan kepatuhan adalah program. Receipt menyatakan bahwa barang jadi memenuhi aturan tersebut, dengan bukti yang dapat diperiksa oleh pelanggan atau regulator mana pun, sementara jaringan yang menghasilkannya tetap berada pada produsen.

Prasyarat

Atestasi bertanda tangan pada batas fisik, yang tidak dapat disediakan oleh kriptografi mana pun. Kekuatan bukti persis sama dengan kekuatan catatan yang dimasukkan ke dalamnya.

AI dan data Evaluasi model yang tidak dapat dimanipulasi Tolok ukur AI terkontaminasi karena set uji bersifat publik. Set uji privat dengan skor yang dapat diverifikasi secara publik memulihkan sinyal yang diandalkan para pembeli.

Pembeli: Laboratorium model, pengelola tolok ukur, pengadaan perusahaan

Kondisi saat ini

Skor tolok ukur mendorong keputusan pengadaan, dan skor tersebut semakin tidak andal karena set uji publik bocor ke dalam data pelatihan. Alternatifnya, evaluator privat yang menjalankan model, mengharuskan laboratorium menyerahkan bobot modelnya. Pembeli terpaksa memilih antara skor yang terkontaminasi dan skor yang tidak dapat diverifikasi.

Alternatif rahasia

Harness evaluasi adalah program, set uji adalah input privat yang dipegang pengelola tolok ukur, dan model adalah input privat yang dipegang laboratorium. Receipt berupa skor yang terikat pada hash kode harness dan komitmen terhadap set uji. Tidak ada yang mengetahui pertanyaannya dan tidak ada yang mengetahui bobotnya, sementara skor dapat diverifikasi oleh pembeli.

Prasyarat

Skalabilitas yang sama dengan inferensi privat: model yang muat di dalam guest. Pengklasifikasi kecil dan fungsi penilaian dapat dijangkau saat ini; model frontier belum.

Pasar modal Pasar prediksi yang rahasia Polymarket dan Kalshi kini mengliring puluhan miliar dolar per bulan, dan pada buku besar publik setiap posisi yang berbasis informasi disalin begitu posisi itu ditempatkan. Pasar di Rand menjaga kerahasiaan order dan hanya menerbitkan harga.

Pembeli: Operator pasar prediksi, bursa kontrak peristiwa, pembuat pasar, lindung nilai institusional

Volume bulanan gabungan, Kalshi dan Polymarket ≈ $53 miliar Juli 2026, naik dari kurang dari $5 miliar pada September 2025 (Pew Research Center, 23 September 2026)
Valuasi Kalshi ≈ $22 miliar setelah putaran pendanaan $1 miliar pada Maret 2026 (Bloomberg, 19 Maret 2026); pada Agustus berada dalam pembicaraan di kisaran $40 miliar (CoinDesk, 13 Agustus 2026)
Valuasi Polymarket ≈ $21 miliar post-money, putaran $1 miliar yang dipimpin oleh 1789 Capital (Bloomberg, 31 Agustus 2026)
Porsi olahraga dalam volume Kalshi ≈ 80% 2026; 39% di Polymarket. Pasar peristiwa adalah tempat dana ritel sudah berada

Kondisi saat ini

Di Polymarket, setiap order, pengisian order, dan posisi berada di rantai publik. Pelacak whale dan terminal copy-trading mengikuti dompet dengan rekam jejak terbaik dan mereplikasi entri mereka dalam hitungan detik, sehingga trader yang memiliki informasi sungguhan hanya memperoleh imbalan atasnya sampai salinan pertama terisi. Kalshi menyimpan buku ordernya di luar rantai, yang menyembunyikan posisi dari trader lain, tetapi meminta setiap peserta memercayakan seluruh posisinya kepada satu operator, dan tidak memberi pasar bukti bahwa operator tersebut menyelesaikan setiap kontrak sesuai aturannya. Peserta berinformasi yang justru ingin ditarik oleh pasar prediksi menghadapi pilihan antara menyiarkan keunggulan mereka atau menyerahkannya kepada kustodian.

Alternatif yang rahasia

Di Rand, pasar adalah sebuah program: ketentuan kontrak, aturan pencocokan, dan aturan penyelesaian merupakan kode publik, sedangkan order merupakan masukan privat. Order dikumpulkan dalam batch dan dilikuidasi bersama, dan tanda terima hanya menerbitkan harga kliring serta open interest, bukan siapa yang membeli atau berapa jumlahnya. Posisi adalah saldo shielded yang dapat dibuktikan pemegangnya kepada auditor atau pihak lawan transaksi kapan pun ia pilih, dan penyelesaian membayar setiap pemenang dari pool berdasarkan aturan yang dapat diperiksa semua orang, tanpa ada operator yang mampu melihat buku order atau memindahkannya.

Yang dibutuhkan

Kerahasiaan menghilangkan kebocoran copy-trading, tetapi dengan sendirinya tidak menghasilkan bursa yang diatur. Masih ada tiga hal yang tersisa. Pertama, oracle yang dapat dibaca program, sehingga kontrak diselesaikan berdasarkan hasil yang ditandatangani, bukan berdasarkan pernyataan operator; program Rand saat ini belum dapat membaca oracle semacam itu. Kedua, viewing key terbatas, sehingga tim pengawasan bursa dan regulatornya dapat melihat perdagangan yang wajib mereka lihat menurut aturan perdagangan orang dalam, sementara publik tidak dapat; kunci ini sudah dirancang tetapi belum dibangun. Ketiga, bungkus hukumnya: kontrak peristiwa diatur sebagai swap di Amerika Serikat dan sebagai produk perjudian atau produk keuangan di tempat lain, dan izinnya dipegang oleh operator, bukan oleh rantai. Batching sama pentingnya dengan privasi: satu pergerakan harga yang terlihat dari satu order tersembunyi tetap merupakan sinyal, sehingga pasar melakukan kliring secara berkala.

Individual

Peserta ritel, yang membayar keunggulan pihak lain

Sebuah gaji, sebuah transaksi, sebuah diagnosis, sebuah tangan kartu, sebuah preferensi. Masing-masing adalah hal yang akan diungkapkan seseorang kepada satu pihak lawan dan tidak kepada siapa pun lainnya. Pada rantai yang transparan, pilihannya adalah mengungkapkannya kepada semua orang atau menjauh, dan individu yang menjauh adalah peserta yang paling tidak siap di bursa tersebut. Ini adalah program yang sama dengan program institusional, yang dipanggil oleh satu orang pada satu waktu.

Pasar modal Bertransaksi tanpa menjadi posisi publik Trader ritel menyubsidi bot sandwich karena order mereka terlihat sebelum dieksekusi. Order privat mengakhiri subsidi tersebut.

Pembeli: Siapa pun yang berdagang

Kondisi saat ini

Setiap swap pada chain publik terlihat sebelum dieksekusi, dan sekitar satu miliar dolar telah diekstraksi dari trader biasa oleh bot yang mengamati sebuah order lalu bertransaksi di sekitarnya. Setelah eksekusi, dompet tersebut menjadi portofolio publik yang dapat diikuti siapa pun. Trader individu adalah peserta yang paling tidak canggih di bursa tersebut dan membayar keunggulan semua pihak lain.

Alternatif rahasia

Order adalah input privat bagi program venue. Tidak ada yang melihatnya sebelum terisi, dan pengisiannya tidak muncul sebagai posisi pada dompet yang dapat diamati siapa pun.

Prasyarat

Sebuah venue yang menjalankan salah satu program pencocokan di sisi institusional halaman ini. Kasus individu adalah program yang sama dengan order yang lebih kecil, itulah sebabnya adopsi institusional datang lebih dahulu.

Pembayaran dan treasury Dibayar on-chain tanpa mempublikasikan kompensasi Anda Gaji dalam stablecoin menarik bagi pemberi kerja dan tidak dapat diterima oleh karyawan karena alasan yang sama. Sebuah note shielded menyelesaikan pertentangan itu.

Pembeli: Karyawan, kontraktor, pekerja lepas

Kondisi saat ini

Dibayar dalam USDC berarti kompensasi Anda berada pada buku besar publik dengan identitas Anda yang secara efektif melekat, beserta setiap pembelian yang dilakukan dari dompet tersebut setelahnya. Tidak ada karyawan yang menerima hal itu, sehingga pemberi kerja tidak dapat menawarkannya.

Alternatif rahasia

Pembayaran tiba sebagai note shielded. Anda dapat membuktikan kepada pemilik properti atau pemberi pinjaman bahwa Anda menerimanya tanpa membuka riwayat Anda yang lain, dan Anda menyerahkan viewing key kepada akuntan Anda pada waktu pajak.

Prasyarat

Pemberi kerja yang menjalankan penggajian di Rand, dan dompet yang dapat menghasilkan pengungkapan terbatas atas satu note, bukan seluruh akun. Pengalaman dompet menentukan apakah hal ini dapat digunakan.

Regulasi, identitas, dan kepatuhan Membuktikan kelayakan tanpa menyerahkan identitas Setiap layanan yang membutuhkan satu fakta tentang Anda mengumpulkan semuanya. Pengungkapan selektif menyampaikan fakta itu dan tidak ada yang lain.

Pembeli: Siapa pun yang harus lulus pemeriksaan untuk menggunakan layanan

Kondisi saat ini

Layanan yang perlu memverifikasi usia Anda mengumpulkan alamat Anda. Bursa yang perlu memastikan Anda tidak terkena sanksi menyimpan salinan paspor Anda tanpa batas waktu. Pengumpulan berlebihan menjadi bawaan karena alternatifnya belum tersedia, dan setiap catatan yang disimpan adalah liabilitas bagi perusahaan yang memegangnya.

Alternatif yang bersifat rahasia

Kredensial yang ditandatangani oleh penerbit merupakan input privat, dan program memeriksa satu predikat yang dibutuhkan layanan. Receipt adalah jawabannya, terikat pada kunci penerbit dan tidak pada hal lain. Kredensial yang sama berfungsi sebagai gerbang kepatuhan di sisi institusional halaman ini.

Prasyaratnya

Penerbit yang menandatangani kredensial dalam bentuk yang dapat diverifikasi oleh guest, serta mekanisme pencabutan, karena kredensial yang tidak dapat dicabut akan diperjualbelikan.

Perbankan dan kredit Kelayakan kredit dari catatan Anda sendiri Pemberi pinjaman hanya membutuhkan satu angka, tetapi meminta rekening koran selama setahun. Rekening koran tetap berada pada peminjam; angkanya yang dikirim.

Pembeli: Peminjam, pemberi pinjaman

Kondisi saat ini

Pemberi pinjaman meminta rekening koran berbulan-bulan untuk memastikan satu fakta tentang agregatnya. Peminjam mengungkapkan setiap transaksi, dan rekening koran tersebut tetap berada dalam sistem pemberi pinjaman lama setelah keputusan diambil.

Alternatif yang bersifat rahasia

Model penilaian adalah program milik pemberi pinjaman, dipublikasikan agar peminjam dapat membacanya. Rekening koran menjadi input privat. Receipt adalah skornya, dan pemberi pinjaman tidak pernah melihat satu pun transaksi individual. Kewajiban pemberi pinjaman atas data turun hingga mendekati nol.

Prasyaratnya

Rekening koran yang ditandatangani oleh bank atau bursa penerbit. Tanpa tanda tangan, input tersebut hanyalah apa pun yang diklaim oleh peminjam.

Pasar modal Berdagang berdasarkan informasi tanpa mengungkapkannya Pasar prediksi ada untuk menghimpun informasi, sedangkan order flow yang publik justru menyingkirkan para pelaku yang memiliki informasi tersebut.

Pembeli: Peramal, analis, dan pelaku lindung nilai, pada bursa yang memenuhi aturan kontrak peristiwa

Kondisi saat ini

Di Polymarket, trader yang memiliki informasi mengungkapkan keunggulannya dengan bertindak berdasarkan keunggulan itu. Ordernya publik, dompetnya publik, dan harga bergerak melawan trader sebelum posisinya terisi. Para pelaku yang memiliki informasi pun menjauh, yang menggagalkan tujuan pasar tersebut.

Alternatif yang bersifat rahasia

Order adalah input privat bagi program pasar. Harga mencerminkan informasi tanpa mengungkapkan siapa yang membawanya, dan sebuah posisi bukan klaim publik tentang apa yang diketahui pemegangnya.

Prasyaratnya

Disiplin batching yang sama seperti pada dark pool. Satu pembaruan harga yang terlihat dari satu order tersembunyi tetaplah sebuah sinyal.

Konsumen dan gim Permainan dengan informasi tersembunyi tanpa pihak penyelenggara tepercaya Poker, fog of war, dan langkah tersegel mustahil dijalankan pada chain yang transparan. Kartu di tangan sebagai input privat menjadikannya native.

Pembeli: Pemain, studio gim

Kondisi saat ini

Permainan dengan informasi tersembunyi tidak dapat berjalan pada chain publik karena chain tidak memiliki informasi tersembunyi. Setiap upaya entah memperkenalkan kembali server tepercaya, yakni hal yang justru hendak dihapus oleh chain, atau membocorkan kartu para pemain.

Alternatif yang bersifat rahasia

Aturan permainan adalah programnya, kartu di tangan setiap pemain adalah input privat, dan receipt adalah langkah yang sah. Pengocokan kartu adalah program dengan keacakan yang dikontribusikan, dan showdown adalah bukti atas kartu pemenang tanpa membuka kartu yang kalah. Pihak penyelenggara menarik biaya untuk menjalankan apa pun.

Prasyaratnya

Latensi pembuktian yang cukup rendah agar sebuah giliran terasa seperti giliran. Permainan berkecepatan lambat lebih dahulu, yang real-time menyusul.

Konsumen dan gim Pencocokan tanpa platform yang mengetahui segalanya Dua pihak mengetahui bahwa mereka cocok hanya jika keduanya memang akan menjawab ya. Platform tidak menyimpan preferensi maupun penolakan.

Pembeli: Kencan, perekrutan, pencarian rekan pendiri

Kondisi saat ini

Setiap produk pencocokan mengetahui preferensi semua orang karena harus menghitung kecocokannya. Preferensi menjadi aset platform, dan penolakan adalah informasi yang tidak pernah dimaksudkan untuk diterima oleh pihak lain.

Alternatif yang bersifat rahasia

Aturan pencocokan adalah program dengan preferensi kedua pihak sebagai input privat. Receipt menyatakan cocok atau tidak cocok. Jawaban tidak tidak mengungkapkan apa pun tentang pihak mana yang menolak, dan platform tidak menyimpan apa pun.

Prasyaratnya

Platform yang bersedia tidak menyimpan data, yang merupakan keputusan model bisnis sekurang-kurangnya sama besar dengan keputusan teknis.

AI dan data Memonetisasi data tanpa menyerahkannya Pasar data gagal karena penjualan pertama adalah yang terakhir. Menjual komputasi atas data, bukan datanya, menciptakan transaksi yang dapat berulang.

Pembeli: Siapa pun yang memiliki data yang layak dibeli

Kondisi saat ini

Menjual data berarti menyerahkan salinan, dan salinan bersifat permanen. Setelah pembeli memiliki berkasnya, tidak ada lagi yang dapat dijual, sehingga penjual menetapkan harga transaksi pertama seolah-olah satu-satunya, dan sebagian besar transaksi tidak pernah terjadi.

Alternatif yang bersifat rahasia

Komputasi pembeli adalah programnya, data adalah input privat penjual, dan receipt adalah hasil bagi pembeli. Pembeli menerima apa yang dibayarkannya dan penjual tetap memegang asetnya. Data yang sama dapat dijual berkali-kali karena tidak pernah meninggalkan pemiliknya.

Prasyaratnya

Harga untuk komputasi atas data, bukan untuk data itu sendiri, serta pembeli yang menerima hasil yang tidak mereka hitung sendiri pada infrastruktur mereka. Keduanya merupakan konvensi komersial yang baru.

Implikasi industri

Sepuluh industri yang tidak pernah dijangkau rantai publik

Keuangan mengadopsi blockchain publik lebih dahulu karena asetnya sudah berbentuk digital dan pesertanya dapat menoleransi sejumlah pengungkapan. Industri-industri di bawah ini tidak dapat. Masing-masing berjalan di atas data yang diatur regulasi, sensitif secara kompetitif, atau bersifat pribadi, dan masing-masing memiliki institusi mahal yang satu-satunya tugasnya adalah dipercaya untuk memegang data tersebut. Sebuah program atas input privat menggantikan institusi itu.

Layanan kesehatan dan ilmu hayati Bukti klinis tanpa memindahkan data pasien Uji coba multi-lokasi, bukti dunia nyata, dan penapisan obat semuanya tersendat pada perjanjian berbagi data. Bukti atas rekam medis yang tidak pernah meninggalkan rumah sakit menghapus kebutuhan akan perjanjian itu.

Pembeli: Rumah sakit, perusahaan farmasi, organisasi riset kontrak, pembayar

Tempat nilai bocor

Rekam medis pasien tidak boleh meninggalkan institusi yang menyimpannya, sehingga setiap studi lintas institusi dinegosiasikan lokasi demi lokasi, dan sebagian besar bukti yang dapat dihasilkan tidak pernah dihasilkan. De-identifikasi mengurangi kualitas data sekaligus, dalam praktiknya, dapat dibalikkan. Perusahaan farmasi yang ingin menapis pustaka senyawanya terhadap model target mitra harus membuka salah satu aset tersebut.

Yang berubah

Titik akhir uji coba atau statistik kohort adalah program yang dijalankan lintas lokasi, dengan rekam medis tiap lokasi sebagai input privat dan receipt sebagai hasilnya. Pustaka senyawa dan model target adalah dua input privat bagi satu program penapisan, dan tidak ada pihak yang melihat aset pihak lainnya. Receipt juga memuat bukti bahwa protokol yang telah didaftarkan sebelumnya dipatuhi, yakni artefak yang sebenarnya diinginkan regulator.

Asuransi Underwriting dan klaim atas data yang tetap dipegang tertanggung Asuransi dihargai berdasarkan informasi yang enggan diserahkan pemohon, dan dibayarkan melalui proses yang tidak dapat diverifikasi oleh kedua pihak. Keduanya menjadi bukti.

Pembeli: Perusahaan asuransi, reasuradur, pialang, managing general agent

Tempat nilai bocor

Underwriting mengharuskan pemohon mengungkapkan segalanya agar perusahaan asuransi dapat menghitung satu angka. Produk parametrik pada chain publik memublikasikan siapa yang memegang polis mana dan seberapa besar eksposur masing-masing. Reasuransi mengharuskan penyerahan salinan portofolio. Dan penipuan yang melintasi beberapa perusahaan asuransi tidak terlihat oleh masing-masing, dengan alasan yang sama seperti penipuan yang melintasi beberapa bank.

Yang berubah

Skor risiko adalah program atas rekam medis privat pemohon, dan perusahaan asuransi menerima skornya. Pembayaran parametrik dipicu oleh pembacaan oracle di dalam sebuah bukti, tanpa memublikasikan pemegang polis maupun eksposurnya. Reasuradur menilai portofolio dari bukti tentangnya, bukan dari salinannya, dan pemeriksaan penipuan lintas perusahaan asuransi berjalan sebagai join yang datanya tidak meninggalkan pihak mana pun.

Energi dan komoditas Pasar listrik, karbon, dan komoditas tanpa mengungkapkan pembangkitnya Perdagangan energi bilateral tetap berada di luar chain karena volume mengungkapkan ketersediaan dan lindung nilai. Lelang tersegel dan emisi yang terbukti mengubah apa yang dapat dijalankan oleh sebuah jaringan listrik atau registri.

Pembeli: Perusahaan utilitas, pedagang energi, operator jaringan listrik, registri karbon, rumah komoditas

Tempat nilai bocor

Volume perdagangan sebuah perusahaan utilitas mengungkap ketersediaan pembangkitnya dan posisi lindung nilainya, sehingga kontrak tenaga listrik bilateral dinegosiasikan secara tertutup dan diselesaikan dengan lambat. Data emisi di tingkat pembangkit bersifat sensitif secara kompetitif, sehingga pelaporannya diagregasi dan tidak dapat diverifikasi. Lelang kapasitas dan penyeimbangan dijalankan oleh operator berdasarkan kepercayaan, dan kredit karbon membawa asal-usul yang tidak dapat dibuktikan oleh sebuah registri tanpa membuka para pihak lawan transaksi proyek tersebut.

Apa yang berubah

Pasar kapasitas, penyeimbangan, dan bilateral berjalan sebagai program lelang tertutup dengan penetapan pemenang yang dapat diverifikasi. Sebuah pembangkit membuktikan bahwa emisinya memenuhi suatu aturan tanpa menerbitkan data di tingkat pembangkit, dan sebuah registri membuktikan asal-usul sebuah kredit tanpa mengungkap rantai pasok proyeknya. Pembiayaan perdagangan komoditas mengikuti konstruksi yang sama dengan kasus pembiayaan perdagangan di bawah ini.

Real estat Properti, sewa, dan hipotek tanpa catatan publik mengenai pembelinya Real estat yang ditokenisasi menerbitkan tabel kepemilikan dan setiap pembayaran sewa. Strategi akuisisi sebuah dana terbaca dari pembeliannya. Keduanya tidak dapat diterima oleh modal yang menentukan.

Pembeli: Dana real estat, pemberi hipotek, perusahaan pertanahan, pengelola properti

Tempat nilai bocor

Properti yang ditokenisasi pada chain publik mengungkap setiap pemegang dan setiap distribusi. Penjaminan hipotek mengharuskan peminjam menyerahkan keuangannya kepada pemberi pinjaman yang menyimpannya. Sebuah dana yang menyusun posisi memberi sinyal dengan setiap pembelian, dan harga aset yang tersisa bergerak sesuai dengannya.

Apa yang berubah

Sewa dan distribusi mengalir sebagai note shielded dengan viewing key untuk auditor dan otoritas pajak. Kemampuan membayar adalah sebuah program atas penghasilan privat, dan pemberi pinjaman menerima keputusan alih-alih berkas. Sebuah dana melakukan akuisisi melalui program yang tidak menyiarkan akumulasinya, yang merupakan padanan onchain dari pembelian melalui nominee, dengan pengungkapan kepada regulator yang sudah tertanam.

Pemerintah dan sektor publik Pengadaan, pajak, dan statistik dengan bukti, bukan pengungkapan Pengadaan publik bersifat tertutup dan tidak dapat diverifikasi, atau terbuka dan dikolusikan. Pajak dan statistik resmi mengharuskan pengumpulan data mentah yang lebih baik tidak disimpan oleh negara.

Pembeli: Kementerian keuangan, lembaga pengadaan, otoritas pajak, kantor statistik

Tempat nilai bocor

Tender tertutup diverifikasi oleh lembaga yang menjalankannya, yaitu pihak yang dicurigai oleh para penawar yang kalah. Tender terbuka memungkinkan pemasok berkoordinasi. Kepatuhan pajak mengharuskan pengungkapan penghasilan secara penuh, dan statistik resmi mengharuskan kantor statistik mengumpulkan dan menyimpan data mentah setiap responden, yang merupakan beban tanggung jawab sekaligus sasaran.

Apa yang berubah

Pengadaan berjalan sebagai program lelang tertutup dengan penetapan pemenang yang dapat diverifikasi publik, sehingga penawar yang kalah dapat memeriksa bahwa aturan diterapkan tanpa melihat penawaran pemenang. Seorang wajib pajak membuktikan bahwa pajak yang dihitung atas penghasilan privat sudah benar dan telah dibayar. Sebuah kantor statistik menghitung agregat dari laporan privat dan menerbitkan agregat tersebut beserta bukti, tanpa pernah menyimpan laporannya. Pemilu termasuk dalam kasus tata kelola di atas.

Periklanan dan media Lelang iklan tanpa kebocoran data, royalti tanpa perselisihan audit Real-time bidding menyiarkan profil pengguna kepada ratusan penawar. Laporan royalti tidak dapat diverifikasi oleh pihak yang dibayarnya. Keduanya adalah masalah lelang dan akuntansi yang diselesaikan langsung oleh program rahasia.

Pembeli: Penerbit, pengiklan, bursa iklan, pemegang hak, platform streaming

Tempat nilai bocor

Periklanan terprogram merupakan, berdasarkan volume, kebocoran data pribadi terbesar dalam perekonomian: setiap tayangan mengirimkan profil kepada setiap penawar, dan setiap penawaran terlihat oleh bursa. Regulasi privasi membongkar model ini tanpa menawarkan pengganti. Selain itu, laporan royalti dari platform kepada pemegang hak tidak dapat diverifikasi, dan sengketa audit yang menyusul menjadi biaya menjalankan usaha.

Apa yang berubah

Lelang adalah sebuah program atas penawaran privat dan profil privat, dan buktinya berupa pemenang dan harga. Tidak ada profil yang meninggalkan sisi pengguna dan tidak ada penawaran yang meninggalkan sisi penawar. Royalti dihitung dari jumlah pemutaran privat dengan bukti yang dapat diverifikasi pemegang hak, sehingga audit digantikan oleh pemeriksaan.

Telekomunikasi Penyelesaian antaroperator dan lelang spektrum Sengketa roaming dan interkoneksi berlangsung berbulan-bulan karena tidak ada operator yang memercayai catatan pihak lain. Penyelesaian dari kedua catatan, tanpa mengungkap keduanya, menutupnya sekaligus.

Pembeli: Operator seluler, perusahaan menara dan infrastruktur, regulator

Tempat nilai bocor

Penyelesaian roaming dan interkoneksi bergantung pada catatan panggilan dan data yang disimpan masing-masing operator dan tidak akan dibagikan oleh keduanya, sehingga sengketa diselesaikan melalui negosiasi lama setelah lalu lintasnya terjadi. Lelang spektrum ditutup berdasarkan keputusan regulator, dan penetapan pemenang diterima atas dasar kepercayaan.

Apa yang berubah

Penyelesaian adalah sebuah program atas catatan privat kedua operator, dan buktinya berupa jumlah neto beserta bukti bahwa jumlah itu dihitung menurut aturan yang disepakati. Lelang spektrum dan infrastruktur berjalan sebagai program lelang tertutup dengan penetapan pemenang yang dapat diverifikasi. Perjanjian berbagi jaringan, yang lalu lintas setiap operatornya sensitif secara komersial, mengikuti konstruksi yang sama.

Pembiayaan perdagangan dan logistik Pembiayaan faktur tanpa penjaminan ganda, letter of credit tanpa mengungkap rantainya Faktur yang sama dibiayai dua kali karena pemberi pinjaman tidak dapat melihat pembukuan satu sama lain. Pemeriksaan terhadap komitmen privat menangkapnya tanpa membuka pembukuan siapa pun.

Pembeli: Bank pembiayaan perdagangan, pembiaya faktur, eksportir, pengurus pengiriman barang, perusahaan asuransi

Tempat nilai bocor

Pembiayaan ganda atas piutang merupakan penipuan berulang bernilai miliaran dolar karena tidak ada pemberi pinjaman yang dapat melihat apakah pemberi pinjaman lain telah memberikan dana atas faktur yang sama. Letter of credit membuka seluruh rantai perdagangan kepada setiap bank di dalamnya. Dokumen pengiriman diperiksa secara manual terhadap persyaratan, itulah sebabnya pembiayaan perdagangan diselesaikan dalam hitungan hari.

Apa yang berubah

Pemberi pinjaman memeriksa sebuah faktur terhadap registri komitmen privat dengan bukti bahwa tidak ada klaim sebelumnya, dan pembukuan pemberi pinjaman mana pun tidak terungkap. Persyaratan letter of credit dibuktikan terpenuhi terhadap dokumen pengiriman privat, dan bukti tersebut melepaskan pembayaran. Konstruksi ini adalah join lintas institusi dari kasus perbankan yang diterapkan pada pasar yang telah lama menantikannya.

Jasa profesional Uji tuntas dari ruang data yang tersegel Penawar dalam sebuah akuisisi sering kali adalah pesaing, dan uji tuntas berarti membuka pembukuan kepada mereka. Bukti yang dihitung atas pembukuan memungkinkan penjual menentukan apa yang diketahui dan oleh siapa.

Pembeli: Penasihat M&A, ekuitas swasta, firma hukum, firma audit

Tempat nilai bocor

Uji tuntas mengharuskan ruang data dibuka kepada setiap penawar, termasuk yang tidak akan menang dan yang bersaing dengan target. Opini audit mengharuskan auditor memegang setiap transaksi. Keduanya adalah pengungkapan yang dilakukan karena tidak ada cara untuk memverifikasi tanpa melihat.

Apa yang berubah

Seorang penawar memverifikasi pendapatan, churn, konsentrasi pelanggan, dan kepatuhan terhadap kovenan sebagai bukti yang dihitung atas pembukuan privat target, dan mengetahui jawabannya, bukan buku besarnya. Pengujian audit berjalan sebagai program atas buku besar dengan bukti bahwa setiap pengujian lulus. Penjuallah, bukan penawar, yang menentukan apa yang diungkapkan, dan pengungkapan tersebut berupa tanda terima, bukan salinan.

Sumber daya manusia Pembandingan gaji dan pemeriksaan kredensial tanpa menerbitkan penggajian siapa pun Survei kompensasi mengharuskan perusahaan menyerahkan data penggajian kepada konsultan. Pelaporan kesetaraan gaji dan pemeriksaan latar belakang mengumpulkan data berlebih secara rancangan. Masing-masing menjadi sebuah statistik atau jawaban ya disertai bukti.

Pembeli: Fungsi SDM, konsultan kompensasi, perekrut, universitas, regulator

Tempat nilai bocor

Tolok ukur gaji hanya ada karena seorang konsultan mengumpulkan data penggajian setiap peserta. Laporan kesenjangan gaji mengharuskan regulator memegang data yang mendasarinya atau memercayai perusahaan. Verifikasi pekerjaan dan gelar menyerahkan seluruh riwayat kandidat kepada siapa pun yang meminta.

Apa yang berubah

Tolok ukurnya adalah sebuah program yang berjalan di atas data penggajian privat milik berbagai perusahaan, dan setiap peserta menerima statistiknya tanpa ada data penggajian yang keluar. Angka kesenjangan upah dibuktikan kepada regulator tanpa menerbitkan data yang mendasarinya. Pemeriksaan gelar pendidikan dan riwayat pekerjaan merupakan pengungkapan selektif yang ditandatangani oleh penerbit, dengan konstruksi kredensial yang sama seperti pada kasus identitas di atas.

Apa yang berubah

Para petahana: apa yang berubah ketika panggilan pada produk yang sudah ada bersifat rahasia

Pola pada aplikasi terbesar di Ethereum konsisten. Di mana pun sebuah produk bergantung pada solver, relayer, keeper, atau sequencer di luar rantai, transparansi ditambal dengan kepercayaan. Versi rahasianya sepenuhnya lebih baik bagi bisnis yang sudah memiliki pengguna dan pendapatan, itulah sebabnya para petahana adalah pengadopsi pertama, bukan yang terakhir.

Pasar modal Uniswap, Curve, Balancer Kebocoran nilai terbesar dalam keuangan terdesentralisasi adalah keterlihatan order. Menutupnya mengubah hakikat sebuah automated market maker.

Tempat nilai bocor

Setiap swap terlihat sebelum dieksekusi, dan lebih dari satu miliar dolar telah diekstraksi melalui serangan sandwich. Setiap posisi likuiditas merupakan pernyataan terbuka tentang eksposur. Pengguna sebuah venue adalah pesertanya yang paling lemah, dan merekalah yang membayar keuntungan semua pihak lain.

Apa yang berubah

Order bersifat privat, sehingga tidak ada yang dapat di-sandwich. Namun harga sebuah automated market maker ditentukan oleh cadangannya, sehingga menyembunyikan perdagangan berarti mengelompokkannya dalam batch dan menerbitkan nilai bersihnya, atau menetapkan harga dari oracle dan menggunakan kurva hanya untuk ketidakseimbangan residual. AMM konfidensial adalah venue dengan batch atau harga berbasis oracle, sehingga produknya berubah bentuk dan tidak sekadar memperoleh fitur baru.

Perbankan dan kredit Aave, Compound, Morpho Likuidasi beralih dari perlombaan menjadi pembuktian, dan peminjam besar tidak lagi menjadi sasaran.

Tempat nilai bocor

Agunan, health factor, dan harga likuidasi bersifat publik. Bot bersaing dalam latensi untuk memperoleh bonus likuidasi, dan peminjam besar terdorong menuju ambang batas oleh pihak-pihak yang dapat melihat dengan tepat di mana letaknya.

Apa yang berubah

Posisi menjadi state privat. Likuidasi berupa bukti undercollateralisation pada harga oracle, dan keeper dikompensasi karena membuktikan, bukan karena melihat. Pasar yang dapat dijangkau meluas hingga mencakup peminjam yang saat ini menjauh.

Perbankan dan kredit MakerDAO dan Sky Vault tidak lagi menjadi sasaran dan pemungutan suara atas suku bunga tidak lagi diumumkan lebih dulu.

Tempat nilai bocor

Posisi vault bersifat publik, dan pemungutan suara tata kelola atas suku bunga juga publik, sehingga pemegang besar memberi sinyal niat mereka kepada pasar sebelum pemungutan suara ditutup.

Apa yang berubah

Vault memperoleh perlakuan pinjaman privat, dan pemungutan suara atas suku bunga menjadi pemungutan suara rahasia dengan rekapitulasi yang terbuka.

Pasar modal CoW Swap, UniswapX, 1inch Fusion Model intent dan solver adalah tanggapan yang tepat terhadap mempool publik. Model ini menjadi bawaan, bukan lagi bergantung pada kepercayaan.

Tempat nilai bocor

Venue-venue ini ada karena mempool bersifat publik. Pengguna menandatangani intent dan solver bersaing secara offchain untuk memenuhinya, yang berarti pengguna memercayakan aliran order kepada solver, dan eksekusi solver tidak dapat diverifikasi.

Apa yang berubah

Eksekusi batch terhadap intent tersegel menjadi program yang dijalankan dan dibuktikan oleh chain. Model bisnisnya bertahan; asumsi kepercayaannya tidak.

Infrastruktur pasar Flashbots dan MEV-Boost Rantai pasokan MEV adalah tanggapan terhadap transparansi. Hilangkan transparansinya, dan sebagian besar chain tidak memiliki apa pun untuk diproses.

Tempat nilai bocor

Pemisahan proposer-builder adalah solusi sementara yang rumit untuk mempool yang dapat dibaca. Searcher melihat, builder mengurutkan, validator menjual hak untuk mengurutkan, dan nilai yang diekstraksi berasal dari pengguna.

Apa yang berubah

Sebuah transfer atau panggilan tiba di mempool Rand sebagai bukti. Jumlah, para pihak, dan input sebuah panggilan tidak pernah ada di dalamnya, sehingga builder tidak memiliki apa pun untuk dibaca dan diperdagangkan lebih dahulu. Mempool itu sendiri tidak dienkripsi, dan leader blok tetap menentukan urutan isinya: yang berubah adalah bahwa yang diurutkan adalah bukti, bukan maksud yang dapat dibaca. Mempool terenkripsi Shutter adalah upaya terkini untuk mencapai hal itu di Ethereum.

Tata kelola Snapshot, Tally, Compound Governor Pemungutan suara publik melahirkan pasar suap. Surat suara privat dengan rekapitulasi publik adalah perubahan tata kelola yang paling penting.

Tempat nilai bocor

Setiap suara bersifat publik dan dapat diverifikasi, yang tepat merupakan properti yang dibutuhkan pembeli suara. Votium dan Curve wars adalah pasar yang diciptakan oleh transparansi tersebut.

Apa yang berubah

Surat suara privat dengan rekapitulasi publik mengubah tata kelola DAO lebih besar daripada penyesuaian ekonomi token mana pun, karena pemilih tidak lagi dapat membuktikan pilihannya dan karena itu tidak dapat menjualnya.

Pasar modal Polymarket dan Azuro Pasar prediksi menjadi dapat digunakan oleh para peserta yang memang hendak mereka tarik.

Tempat nilai bocor

Aliran order bersifat publik, sehingga siapa pun yang memiliki informasi nyata mengungkapkannya dengan bertindak atasnya, dan pasar bergerak melawan mereka sebelum order terpenuhi.

Apa yang berubah

Order privat memungkinkan peserta yang berinformasi berdagang tanpa mengungkapkan keunggulannya, yang merupakan kondisi agar pasar prediksi benar-benar menghimpun informasi.

Pembayaran dan treasuri Safe Treasuri korporasi yang penandatangan, ambang batas, dan transaksi tertundanya tidak dipublikasikan adalah produk bagi CFO, bukan hanya bagi dunia kripto.

Tempat nilai bocor

Setiap penandatangan, setiap ambang batas, dan setiap transaksi dalam antrean dapat dilihat. Treasuri bergerak lambat karena setiap pergerakan diumumkan lebih dahulu kepada pasar dan kepada pihak lawan.

Apa yang berubah

Kebijakan penandatanganan adalah sebuah program, persetujuan adalah input privat, dan buktinya adalah transfer yang telah diotorisasi. Inilah lingkungan pengendalian yang diharapkan bendahara korporasi dari sebuah bank.

Regulasi, identitas, dan kepatuhan ENS Resolusi nama tanpa menerbitkan hubungan antara sebuah nama dan seluruh riwayat transaksinya.

Tempat nilai bocor

Resolusi balik mengaitkan sebuah wallet dengan sebuah nama, dan melalui nama itu dengan setiap transaksi yang pernah dilakukan wallet tersebut.

Apa yang berubah

Pencarian privat menjawab kueri tanpa menerbitkan asosiasinya, yang mengubah apa yang diungkapkan sebuah nama tentang pemegangnya.

Pembayaran dan treasuri Penggajian dan pembayaran stablecoin Alasan perusahaan tidak melakukan settlement di chain adalah pengungkapan, bukan biaya. Transfer konfidensial menghapus keberatan itu.

Tempat nilai bocor

Aliran Sablier, faktur Request, dan transfer USDC biasa semuanya menerbitkan jumlah, para pihak, dan jadwalnya. Kompensasi dan persyaratan pemasok adalah dua kategori informasi yang tidak akan ditempatkan perusahaan mana pun pada buku besar publik.

Apa yang berubah

Transfer konfidensial atas stablecoin shielded, dengan viewing key terbatas cakupannya untuk akuntan. Rand sudah memiliki stablecoin shielded; program penggajian hanyalah lapisan tipis di atasnya.

Konsumen dan gim OpenSea, Blur, pinjaman NFT Penawaran tersegel mengakhiri bid sniping dan menghadirkan format lelang yang telah digunakan seni rupa selama berabad-abad.

Tempat nilai bocor

Sebagian besar dinamika lelang di Blur adalah eksploitasi transparansi: penawaran terlihat, sehingga penawar terakhir menang dan penawar pertama hanyalah informasi.

Apa yang berubah

Penawaran tersegel dan sebuah program yang memilih pemenang. Penjual memperoleh lebih banyak nilai dan penawar bersaing pada valuasi, bukan pada waktu.

Infrastruktur pasar Lido, EigenLayer, restaking Delegasi dan eksposur slashing menjadi privat. Dimuat untuk menunjukkan di mana kerahasiaan bukan peristiwa utamanya.

Tempat nilai bocor

Ekonomi validator dan operator bersifat publik, begitu pula siapa mendelegasikan kepada siapa dan berapa besar risiko slashing yang ditanggung setiap operator.

Apa yang berubah

Delegasi menjadi input privat bagi program staking. Perubahannya nyata tetapi sederhana, dan dicantumkan agar pembaca dapat mengkalibrasi: tidak setiap produk di chain yang transparan membaik secara berarti berkat kerahasiaan.

Apa yang belum ada

Kategori baru: produk yang tidak dapat dibangun oleh rantai transparan maupun operator tepercaya

Bagian sebelumnya membahas produk yang sudah ada menjadi lebih baik. Bagian ini berbeda. Masing-masing terhambat di kedua dunia: pada rantai publik karena tidak ada yang dirahasiakan, dan pada institusi tradisional karena seseorang harus dipercaya untuk melihat segalanya. Bukti atas input privat adalah mekanisme pertama yang bukan keduanya, dan masing-masing adalah pasar yang belum memiliki pemasok.

Pasar modal Dark pool yang dapat diprogram oleh klien Keuangan tradisional memiliki dark pool dan memiliki venue yang dapat diprogram. Keuangan tradisional tidak pernah mampu menawarkan keduanya sekaligus.

Mengapa pasar tidak pernah menghasilkannya

Sebuah dark pool bersifat gelap karena operator tepercaya memegang buku order, dan tidak ada operator yang menjalankan kode milik klien di dalam buku itu. Rantai publik, yang akan menjalankan kode siapa pun, tidak dapat menjaga buku tetap gelap. Kedua properti itu menuntut institusi yang berbeda, dan tidak ada institusi yang mampu menawarkan keduanya.

Apa yang mengubah ekonominya

Program di Rand adalah kode publik yang dieksekusi pada input privat. Sebuah dana menerapkan logika pencocokan miliknya sendiri, mengirimkan order yang hanya dapat dilihat oleh logika tersebut, dan rantai membuktikan bahwa logika itu dijalankan. Operator, beserta kepercayaan yang dibutuhkan terhadap operator, dikeluarkan dari rantai nilai.

Regulasi, identitas, dan kepatuhan Sebuah tempat perdagangan yang privat bagi pasar dan transparan bagi regulator Setiap sistem yang ada hanya salah satunya. Posisi di tengah merupakan kategori produk baru.

Mengapa pasar tidak pernah menghasilkannya

Rantai yang transparan transparan bagi semua orang, termasuk pesaing. Mixer buram bagi semua orang, termasuk regulator. Posisi di antara keduanya, yaitu privat bagi pasar dan terbuka bagi auditor yang berwenang secara desain, membutuhkan primitif pengungkapan terbatas yang tidak dimiliki oleh kedua kategori tersebut.

Apa yang mengubah ekonominya

Viewing key yang dibatasi pada satu batch, satu pihak lawan, atau satu jumlah, dipegang oleh tempat perdagangan yang diatur, bukan oleh pengguna akhir. Auditor membuka apa yang disebutkan dalam surat panggilan pengadilan dan tidak lebih, dan strategi klien tetap tertutup bahkan dalam pemeriksaan. Kepatuhan menjadi fitur yang dijual oleh tempat perdagangan, bukan biaya yang harus ditanggungnya.

AI dan data Inferensi di mana tidak ada pihak yang melihat aset pihak lain Pemilik model dan pemilik data bertransaksi tanpa salah satunya harus memberikan kepercayaan. Perjanjian berbagi data digantikan oleh sebuah bukti.

Mengapa pasar tidak pernah menghasilkannya

Menjalankan model pada data mengharuskan model dan data berada di tempat yang sama, dan siapa pun yang mengendalikan tempat itu melihat keduanya. Setiap alternatif yang menjaga privasi hingga kini hanya berupa prototipe riset atau taruhan pada perangkat keras.

Apa yang mengubah ekonominya

Bobot model dan kueri adalah dua input privat bagi satu program, dan receipt membuktikan bahwa jawaban berasal dari model yang diidentifikasi oleh code hash-nya. Tempat keduanya bertemu adalah sebuah bukti, dan bukti tidak memiliki operator. Pasar yang saat ini gagal karena biaya negosiasi dapat terselesaikan.

AI dan data Tolok ukur yang tidak dapat terkontaminasi Set uji yang tetap rahasia dan skor yang dapat diverifikasi oleh pembeli mana pun. Pengadaan memperoleh sinyal yang dapat diandalkan.

Mengapa pasar tidak pernah menghasilkannya

Set uji yang publik akan bocor ke dalam data pelatihan. Set uji yang privat mengharuskan kita memercayai evaluator dengan model atau memercayai laboratorium dengan skor. Tolok ukur selama ini terkontaminasi atau tidak dapat diverifikasi, dan para pembeli harus memilih salah satu dari keduanya.

Apa yang mengubah ekonominya

Harness-nya adalah kode publik, set uji dan model adalah input privat, dan receipt mengikat skor pada code hash harness serta komitmen terhadap set uji. Skor dapat diverifikasi dan pertanyaannya tidak pernah dipublikasikan. Evaluasi menjadi layanan dengan produk yang dapat dipertahankan.

Tata kelola Pemungutan suara yang tidak dapat dibeli Suara yang tidak dapat dibuktikan tidak dapat dijual. Pasar suap tertutup tanpa kehilangan auditabilitas.

Mengapa pasar tidak pernah menghasilkannya

Tata kelola onchain dapat diverifikasi karena surat suaranya publik, dan surat suara publik adalah tanda terima yang dapat dibayar oleh pembeli. Setiap DAO hidup dengan kondisi ini karena alternatifnya tampak mengharuskan dilepaskannya verifiabilitas.

Apa yang mengubah ekonominya

Yang dibuktikan adalah hasil penghitungan, bukan surat suaranya. Pemilih tidak dapat memperlihatkan kepada pembeli bagaimana mereka memilih, sehingga pembayaran tidak dapat disyaratkan pada penyerahan bukti, sehingga tidak ada pasar.

Keamanan siber Bug bounty yang dibayarkan berdasarkan bukti, sebelum rincian berpindah tangan Bukti bahwa sebuah kerentanan ada, dibayar oleh vendor yang terdampak berdasarkan bukti tersebut, sebelum vendor melihat rinciannya. Pengungkapan terkoordinasi memperoleh mekanisme penyelesaian.

Mengapa pasar tidak pernah menghasilkannya

Bukti adanya kerentanan adalah kerentanan itu sendiri. Pengungkapan selalu menuntut kepercayaan ke salah satu arah, itulah sebabnya bounty berjalan lambat dan diperselisihkan.

Apa yang mengubah ekonominya

Target dieksekusi di dalam guest, temuan adalah input privat, dan receipt membuktikan bahwa target mencapai keadaan rusak. Bounty vendor diselesaikan berdasarkan receipt dan rinciannya diserahkan kepada vendor tersebut sesudahnya, dengan kuncinya. Risiko pihak lawan dihilangkan dari kedua sisi pengungkapan yang tetap berada di antara peneliti dan vendor.

Perbankan dan kredit Likuidasi yang tidak dapat diburu siapa pun Sebuah posisi dapat berkolateral kurang, dan dilikuidasi, tanpa seorang pun mengetahui di mana batasnya.

Mengapa pasar tidak pernah menghasilkannya

Protokol pinjaman membutuhkan seseorang untuk memicu likuidasi, dan di rantai publik orang itu perlu melihat posisi-posisinya. Melihat posisi tidak dapat dibedakan dari kemampuan untuk memburunya.

Apa yang mengubah ekonominya

Seorang keeper membuktikan bahwa sebuah posisi berada di bawah air pada harga oracle tanpa mengetahui posisi tersebut. Pemicu dipisahkan dari penglihatan, sesuatu yang tidak dapat dicapai sistem transparan mana pun, dan pasar terbuka bagi peminjam yang saat ini menolak berpartisipasi.

Pasar modal Stop-loss yang tidak dapat diburu siapa pun Order bersyarat dengan pemicu tersembunyi, diperiksa terhadap harga publik di dalam sebuah bukti. Setiap trader menginginkannya dan belum ada rantai publik yang mampu menawarkannya.

Mengapa pasar tidak pernah menghasilkannya

Stop-loss pada rantai yang transparan adalah undangan yang dipublikasikan: harga pemicunya terlihat, sehingga pasar mendorong harga ke sana dan order terisi pada saat terburuk. Perburuan stop adalah ciri setiap tempat perdagangan onchain yang pernah mencoba order bersyarat, dan tanggapannya adalah menyimpan order tersebut offchain pada operator tepercaya, yang justru hal yang hendak dihapus oleh rantai.

Apa yang mengubah ekonominya

Ambang batas adalah input privat, harga adalah pembacaan oracle publik yang diverifikasi di dalam guest, dan receipt adalah order sah yang hanya terpicu ketika kondisinya terpenuhi. Tidak ada yang melihat pemicunya sebelum dieksekusi dan tidak ada yang dapat membuktikan bahwa pemicu itu pernah ada jika tidak pernah terpicu. Take-profit, trailing stop, dan strategi apa pun yang berupa aturan atas harga publik mengikuti konstruksi yang sama, yang mengubah eksekusi algoritmik dari layanan yang dijual broker menjadi program yang diterapkan klien.

Infrastruktur pasar Mempool tanpa order di dalamnya untuk di-front-run Seluruh rantai pasok MEV dibangun di atas pembacaan transaksi yang tertunda. Di Rand, transaksi yang tertunda adalah sebuah bukti, dan order di baliknya tidak tersedia untuk dibaca.

Mengapa pasar tidak pernah menghasilkannya

Transaksi harus terlihat agar dapat dieksekusi, dan begitu terlihat, ia dapat diperdagangkan di sekelilingnya. Mempool terenkripsi di Ethereum adalah tambalan yang bergantung pada sebuah komite untuk mendekripsi pada saat yang tepat.

Apa yang mengubah ekonominya

Sebuah call di Rand adalah bukti atas input privat. Yang sampai ke mempool sudah diputuskan, dan input yang memutuskannya tidak pernah ada di sana. Mempool tidak dienkripsi: program sebuah call dan delapan kata keluarannya bersifat publik, dan leader mengurutkan transaksi sesuka hati. Pengurutan tetap menjadi sebuah fakta, tetapi fakta tentang bukti, bukan tentang order yang dapat dibaca siapa pun, sehingga lapisan ekstraktif memiliki jauh lebih sedikit bahan untuk dikerjakan.

Catatan mengenai keadaan platform saat ini

Saat ini sebuah program Rand adalah guest RISC-V kecil dengan masukan privat dan delapan kata keluaran publik, dan keluaran sebuah pemanggilan berupa data, bukan efek: sebuah program tidak dapat memindahkan nilai dengan sendirinya. Kasus-kasus di atas menggambarkan apa yang dirancang untuk didukung oleh model ini. Beberapa di antaranya memerlukan guest yang lebih besar, sebuah oracle yang dapat dibaca oleh guest, atau viewing key terbatas yang belum tersedia. Dokumentasi pengembang menyatakan secara tepat apa yang berfungsi pada chain saat ini, dan pembaca yang sedang mengevaluasi sebuah pembangunan sebaiknya memulai dari sana.