Dasar bisnis bagi sebuah rantai yang merahasiakan inputnya
Blockchain publik memiliki masalah struktural yang tidak dapat diselesaikan oleh throughput sebesar apa pun: blockchain publik mempublikasikan segalanya. Setiap order adalah sinyal, setiap posisi adalah pengungkapan, dan setiap peserta menyubsidi pihak mana pun yang paling siap membaca buku besar. Institusi dengan modal terbesar telah menimbang pertukaran ini dan menolaknya.
Rand mengubah pertukaran tersebut. Sebuah program adalah kode publik. Sebuah panggilan adalah bukti bahwa kode tersebut dijalankan atas input yang hanya dimiliki oleh pemanggil, dan rantai hanya mencatat tanda terimanya, tidak ada yang lain. Kasus-kasus di bawah ini menelaah apa yang dilakukan properti tunggal itu terhadap struktur pasar, siapa yang memperoleh nilai yang dilepaskannya, dan apa lagi yang harus terpenuhi sebelum sebuah veto berubah menjadi pembelian.
Setiap kasus di halaman ini, menurut industri yang membelinya
Dua puluh industri, masing-masing dengan kasus yang berlaku baginya. Sebuah tautan membuka kasus pada posisinya di halaman ini. Sepuluh yang pertama adalah tempat modal dan petahana berada saat ini; sepuluh yang kedua adalah industri yang dijangkau oleh model rahasia, yang tidak pernah dijangkau oleh rantai publik.
Pasar modal
- Saham tertokenisasi dan perdagangan ekuitas onchain
- Dark pool yang dapat diprogram
- Request-for-quote tersegel dan penyelesaian OTC
- Lelang dengan penawaran tersegel
- Pasar prediksi yang rahasia
- Bertransaksi tanpa menjadi posisi publik
- Berdagang berdasarkan informasi tanpa mengungkapkannya
- Uniswap, Curve, Balancer
- CoW Swap, UniswapX, 1inch Fusion
- Polymarket dan Azuro
- Dark pool yang dapat diprogram oleh klien
- Stop-loss yang tidak dapat diburu siapa pun
Infrastruktur pasar
Perbankan dan kredit
Pembayaran dan treasuri
Regulasi, identitas, dan kepatuhan
AI dan data
Keamanan siber
Tata kelola
Rantai pasok dan manufaktur
Konsumen dan gim
Layanan kesehatan dan ilmu hayati
Energi dan komoditas
Pemerintah dan sektor publik
Periklanan dan media
Telekomunikasi
Pembiayaan perdagangan dan logistik
Jasa profesional
Tempat modal berada, dan mengapa modal itu menjauh
Sebuah hedge fund tidak akan berdagang pada bursa yang mempublikasikan bukunya. Sebuah perusahaan tidak akan menjalankan penggajian pada jalur yang mempublikasikan kompensasinya. Sebuah bank tidak akan berbagi model deteksi penipuan dengan sistem yang mempublikasikan nasabahnya. Masing-masing adalah sebuah veto, dan dalam setiap kasus kerahasiaan menghapus veto tersebut. Kerahasiaan tidak dengan sendirinya menciptakan bursa, likuiditas, atau payung hukumnya, dan setiap kasus di bawah ini menyatakan apa yang menciptakannya.
Pasar modal Saham tertokenisasi dan perdagangan ekuitas onchain
Pembeli: Hedge fund, manajer aset, broker-dealer, penerbit ekuitas tertokenisasi
| Kapitalisasi pasar ekuitas tercatat global | ≈ $152 triliun | World Federation of Exchanges, akhir 2025 (dipublikasikan 27 Feb 2026) |
|---|---|---|
| Ekuitas yang ditokenisasi pada rantai publik saat ini | ≈ $2,5 miliar | rwa.xyz, Juli 2026; xStocks, Ondo, Dinari, Robinhood EU |
| Perkiraan untuk aset tertokenisasi | ≈ $2 triliun pada 2030 | Skenario dasar McKinsey ($1–4 triliun, Juni 2024), tidak termasuk stablecoin. BCG dan Ripple (April 2025): $18,9 triliun pada 2033 termasuk stablecoin dan deposito tertokenisasi |
| Aset kelolaan hedge fund | ≈ $5 triliun | HFR, 2025. Para pembeli pada kasus dark pool |
| Diambil dari pedagang Ethereum oleh bot sandwich | ≈ $60 juta | dalam dua belas bulan hingga Oktober 2025, sebagian besar diteruskan kepada block builder sebagai biaya (data EigenPhi melalui Cointelegraph Research, Desember 2025). Biaya berdagang secara terbuka |
Status quo
Ekuitas tertokenisasi sudah ada. xStocks dari Backed diperdagangkan di Solana dan Kraken, Ondo dan Dinari menerbitkan saham AS tertokenisasi, dan Robinhood menawarkannya kepada nasabah di Eropa. Yang tidak mereka miliki adalah arus dana institusional, dan selisih antara kapitalisasi pasar ekuitas tercatat dan nilai yang sejauh ini ditokenisasi adalah lima orde besaran. Perkiraan dari McKinsey, BCG, dan Standard Chartered semuanya mengasumsikan selisih itu menutup, dan masing-masing mengasumsikan institusi berpartisipasi. Mereka belum berpartisipasi, dan alasannya bersifat struktural. Strategi sebuah hedge fund adalah produknya. Di Ethereum atau Solana, setiap order yang ditempatkannya terlihat di mempool sebelum eksekusi, setiap pengisian order adalah perubahan state publik, dan bukunya dapat direkonstruksi oleh pesaing mana pun dari explorer. Dana yang berdagang secara terbuka sedang mempublikasikan alfanya, dan tidak ada petugas kepatuhan, prime broker, maupun komite investasi yang akan menyetujuinya. Pasar ekuitas tertokenisasi pada rantai transparan karena itu merupakan pasar ritel secara konstruksi, dan arus dana ritel saja tidak menghasilkan kedalaman yang akan membawa para penerbit, market maker, ataupun angka-angka dalam perkiraan tersebut.
Alternatif rahasia
Sebuah pasar untuk ekuitas tertokenisasi di Rand adalah sebuah program: aturan pencocokan adalah kode publik, order adalah input privat, dan tanda terima mencatat bahwa sebuah batch telah diselesaikan. Order sebuah dana tidak pernah berada di mempool yang dapat dibaca siapa pun, pengisian ordernya tidak pernah muncul sebagai posisi pada dompet yang dapat dipantau siapa pun, dan strateginya tetap berada di tempat yang semestinya. Keberatan yang membuat hedge fund menjauhi Ethereum dan Solana tidak berlaku pada pasar di dalam Rand, karena tidak ada yang dapat didahului. Itulah perbedaan antara bursa yang menampung saham tertokenisasi dan bursa yang dapat menampung arus dana yang diandalkan oleh perkiraan tersebut. Dengan hadirnya arus dana institusional, para market maker yang saat ini enggan memasang kuotasi dalam jumlah besar akan datang, kedalaman menyusul, dan para penerbit memperoleh bursa tempat sebuah saham tertokenisasi lebih dari sekadar pembungkus.
Prasyarat
Kerahasiaan menghapus hak veto; ia tidak dengan sendirinya menghadirkan pasarnya. Tiga hal masih tersisa. Kustodian dan aspek hukum: aturan kustodian yang memenuhi syarat, status saham yang ditokenisasi menurut hukum sekuritas di setiap yurisdiksi, dan margin prime broker terhadap posisi yang shielded. Penyelesaian: bagian operasional (back office) sebuah dana mengharapkan finalitas yang dapat dibukukan, dan tempat perdagangan harus menyatakan apa yang diselesaikan oleh sebuah tanda terima dan kapan. Likuiditas: saat ini tidak ada pihak yang dapat memperoleh lima puluh juta dolar saham berkapitalisasi besar di onchain, terlepas dari ada tidaknya privasi, sehingga produk pertama adalah produk yang penyelesaian onchain-nya sudah memiliki keunggulan, seperti perdagangan di luar jam bursa, akses lintas negara, dan mobilitas agunan. Angka-angka di atas bersifat indikatif, bersumber dari sumber-sumber yang disebutkan, dan bukan perkiraan atas pangsa Rand sendiri.
Pasar modal Dark pool yang dapat diprogram
Pembeli: Hedge fund, market maker, meja OTC
Kondisi saat ini
Alasan modal institusional menjauhi blockchain publik bukanlah kustodi atau penyelesaian, melainkan kebocoran informasi. Mempool yang transparan adalah umpan niat secara waktu nyata, buku besar publik adalah laporan posisi yang diterbitkan setiap blok, dan setiap pesaing dapat merekonstruksi buku order sebuah dana serta mengukur seberapa cepat keunggulannya terkikis. Pasar tradisional telah menyelesaikan masalah ini puluhan tahun lalu dengan dark pool, karena perdagangan blok tidak dapat bertahan apabila terlihat. Setiap tempat perdagangan onchain meminta institusi untuk melepaskan kembali perlindungan tersebut.
Alternatif yang rahasia
Di Rand, mesin pencocokan adalah sebuah program dan order merupakan input privat. Batch dicocokkan di dalam sebuah bukti, dan tanda terima hanya mengungkapkan apa yang dipilih oleh tempat perdagangan untuk diterbitkan, biasanya perubahan bersihnya. Yang lebih penting, klien tidak dibatasi pada jenis order milik tempat perdagangan tersebut. Sebuah dana dapat men-deploy logika eksekusinya sendiri dan menjalankannya terhadap likuiditas gabungan tanpa mengungkapkan strategi, ukuran, atau pengisian ordernya. Itu bukan bursa privat. Itu adalah dark pool dengan jenis order yang dapat diprogram, sesuatu yang tidak pernah dapat ditawarkan oleh keuangan tradisional.
Yang diperlukan
Tiga keputusan desain menentukan apakah produk ini kredibel. Ukuran batch minimum, karena batch yang hanya berisi satu order mengungkapkan segalanya. Bukti solvabilitas yang dapat diverifikasi oleh penyedia likuiditas tanpa viewing key, karena modal tidak datang atas dasar kepercayaan. Dan jawaban yang eksplisit mengenai siapa yang melihat aliran order dalam bentuk teks biasa pada saat eksekusi, karena pihak itulah yang berada pada posisi untuk melakukan front-running.
Pasar modal Request-for-quote tersegel dan penyelesaian OTC
Pembeli: Meja OTC, dealer, treasuri korporasi
Kondisi saat ini
Request-for-quote adalah tulang punggung perdagangan institusional, dan ia berlangsung offchain karena memang harus demikian. Pada buku besar yang transparan, setiap kuotasi terlihat begitu diajukan, sehingga dealer terakhir yang merespons menang dengan selisih satu tick, dan ukuran transaksi klien disiarkan ke pasar sebelum perdagangan selesai. Hasilnya adalah harga yang lebih buruk bagi klien dan perlombaan untuk merespons paling akhir bagi para dealer.
Alternatif yang rahasia
Aturan pemilihan kuotasi menjadi sebuah program. Setiap dealer mengajukan kuotasi sebagai input privat, program memilih pemenang dan menghasilkan instruksi penyelesaian, dan tanda terima mencatat bahwa suatu perdagangan terjadi pada harga yang hanya dapat dibuka oleh kedua pihak yang bertransaksi. Kuotasi yang kalah tidak pernah diungkapkan, sehingga insentif untuk memberikan kuotasi yang agresif dipulihkan.
Yang diperlukan
Tenggat komitmen, sehingga tidak ada kuotasi yang dapat ditarik kembali setelah kuotasi lainnya masuk. Serta penyelesaian sisi nilai dalam bundel yang sama, sehingga dealer pemenang tidak dapat mengamati hasilnya lalu menolak untuk memenuhinya.
Pasar modal Lelang dengan penawaran tersegel
Pembeli: Protokol pinjaman, penerbit, sequencer
Kondisi saat ini
Likuidasi publik adalah lelang di mana setiap penawar dapat melihat setiap penawaran lainnya, dan hasilnya ditentukan oleh latensi, bukan oleh penilaian. Agunan terjual pada harga berapa pun yang bersedia dibayar oleh bot tercepat. Penjualan token pada buku besar yang transparan memiliki struktur yang sama: buku order terlihat sebelum ditutup, sehingga penawar terakhir memegang seluruh informasi dan penawar pertama tidak memegang apa pun. Keduanya merupakan transfer nilai dari penjual kepada peserta yang paling siap.
Alternatif yang rahasia
Aturan lelang adalah sebuah program. Penawaran dikomit sebagai input privat sebelum penutupan, program menghitung harga penyelesaian dari seluruh penawaran secara bersamaan, dan tanda terima menerbitkan pemenang serta harganya. Tidak ada penawar yang mengetahui penawaran penawar lain, dan kecepatan tidak memberikan keunggulan, karena tidak ada yang terlihat sampai lelang berakhir. Ekonominya adalah ekonomi lelang dengan penawaran tersegel, yang dikenal oleh setiap ahli teori lelang dan yang belum mampu dijalankan oleh satu pun blockchain publik.
Yang diperlukan
Eskro penawaran, sehingga penawaran yang kalah tidak dapat berupa penawaran tanpa dana, serta jendela batch atau struktur commit-reveal yang ditutup sebelum program dijalankan, sehingga penawar yang terlambat tidak dapat bereaksi terhadap penawar yang lebih awal.
Perbankan dan kredit Kredit dan pinjaman privat
Pembeli: Protokol pinjaman, prime broker, peminjam besar
Kondisi saat ini
Setiap posisi di Aave, Compound, atau Morpho bersifat publik hingga ke harga likuidasinya. Peminjam besar yang mendekati ambang batas menjadi sasaran: pasar mengetahui persis harga mana yang memicu likuidasi, dan menggerakkan harga ke titik itu menguntungkan. Bot likuidasi kemudian berlomba satu sama lain untuk mendapatkan bonus, dan peminjamlah yang mendanai perlombaan itu. Peminjam yang canggih menanggapinya dengan tidak meminjam, yang membatasi ukuran pasar.
Alternatif yang rahasia
Posisi menjadi state privat dari sebuah program pinjaman. Likuidasi adalah bukti bahwa sebuah posisi kekurangan agunan pada harga oracle, yang dihasilkan oleh keeper yang tidak pernah melihat posisi itu sendiri. Keeper diberi kompensasi karena membuktikan, bukan karena melihat, dan ambang batas peminjam tidak lagi menjadi angka publik yang dapat dimanfaatkan pasar. Disiplin kredit tidak berubah; permukaan serangannya hilang.
Yang diperlukan
Oracle harga yang dapat dibaca oleh program, serta mekanisme bagi keeper untuk mengidentifikasi posisi yang dapat dilikuidasi tanpa diberi tahu posisi mana saja itu. Keduanya merupakan pertanyaan desain yang masih terbuka, dan produk pinjaman yang dibangun di atas Rand harus menjawabnya, bukan mewarisi jawabannya.
Infrastruktur pasar Oracle di bawah komputasi rahasia
Pembeli: Tempat perdagangan pinjaman dan derivatif, jaringan oracle, penyedia data
Kondisi saat ini
Pada chain yang transparan, pembaruan oracle adalah aba-aba start. Begitu sebuah harga masuk, semua orang dapat melihat posisi mana yang akan dilikuidasi olehnya, dan perlombaan untuk bertindak atasnya itulah yang oleh industri disebut oracle extractable value. Chainlink dan API3 membangun lelang untuk menjual kembali perlombaan itu kepada protokol yang darinya nilai tersebut diambil. Serangan manipulasi seperti Mango berhasil karena penyerang tahu persis ambang batas mana yang akan terlampaui oleh harga yang digeser. Data itu sendiri pun menjadi masalah: vendor dengan feed proprietary tidak dapat menjualnya ke oracle publik tanpa mempublikasikannya, itulah sebabnya data pasar kelas institusional tetap berada di luar chain.
Alternatif yang bersifat rahasia
Tiga hal berubah. Pertama, pembaruan tidak lagi mengungkap target. Dengan posisi yang bersifat privat, pergerakan harga tidak membuka informasi apa pun tentang siapa yang dapat dilikuidasi, sehingga perlombaan bergeser dari siapa yang melihat posisi menjadi siapa yang membuktikan paling cepat, dan sebuah venue dapat menjalankannya sebagai lelang yang adil di antara para keeper, bukan perang latensi. Kedua, manipulasi yang ditargetkan kehilangan sasarannya: menggeser harga untuk memburu ambang batas yang tidak dapat Anda lihat adalah taruhan, bukan strategi. Ketiga, oracle itu sendiri dapat menjadi rahasia. Sebuah program agregasi menerima kuotasi setiap penyedia sebagai input privat dan menerbitkan median, sehingga para penyedia tidak dapat menyalin atau memberi sinyal satu sama lain, dan vendor dapat melisensikan data proprietary ke dalam feed tanpa membukanya. Dengan tanda tangan sumber yang diverifikasi di dalam guest, harga menjadi bukti asal-usul, bukan sekadar pernyataan sebuah komite.
Yang dibutuhkan
Disiplin terhadap apa yang tetap bersifat publik. Lonjakan receipt setelah pergerakan harga turun tetap merupakan gelombang likuidasi, sehingga venue harus mengelompokkan (batch) atau melakukan padding pada panggilan yang bergantung pada harga. Ketidakbaruan data (staleness) harus ditutup melalui desain: program mengunci epoch oracle dalam output publiknya dan venue menolak receipt yang lebih lama daripada epoch saat ini, atau kerahasiaan justru membuat manipulasi lebih mudah, bukan lebih sulit. Lalu latensi: waktu pembuktian ditambah kadens oracle menetapkan usia kuotasi minimum, sehingga masalah front-running digantikan oleh masalah kuotasi basi kecuali feed diperbarui lebih cepat daripada proof diselesaikan. Di Rand saat ini sebuah program tidak dapat membaca chain, sehingga rancangan yang dapat dijalankan adalah harga bertanda tangan sebagai input privat, diverifikasi di dalam guest, dengan harga dan epoch sebagai output publik.
Pembayaran dan treasury Penggajian dan treasury korporasi yang rahasia
Pembeli: Perusahaan yang membayar dalam stablecoin, DAO, tim keuangan
Kondisi saat ini
Satu putaran penggajian dalam USDC adalah lembar kerja yang permanen dan publik: kompensasi setiap karyawan, ketentuan setiap vendor, retainer setiap penasihat. Treasury pada buku besar publik mengungkapkan runway, rekanan, dan posisi tawarnya kepada siapa pun yang mau melihat. Kompensasi dan ketentuan pemasok adalah dua kategori informasi yang tidak akan pernah dipublikasikan secara sukarela oleh perusahaan, sehingga jalur tersebut tidak digunakan terlepas dari keunggulan biayanya.
Alternatif yang bersifat rahasia
Rand sudah membawa USDT dan USDC sebagai note shielded. Sebuah program penggajian menerima tabel gaji sebagai input privat, menghasilkan transfernya, dan receipt mencatat bahwa penggajian telah dijalankan. Siapa dibayar berapa dapat dilihat oleh pemberi kerja, karyawan, dan pemegang viewing key, dan tidak oleh siapa pun selain mereka. Keunggulan biaya penyelesaian dengan stablecoin menjadi dapat dimanfaatkan oleh perusahaan yang sebelumnya tidak dapat menerima biaya pengungkapannya.
Yang dibutuhkan
Sebuah viewing key yang dipegang oleh akuntan dan auditor perusahaan, sehingga pembukuan dapat ditutup dan pajak dapat dilaporkan. Dalam kasus penggunaan ini, desain kepatuhan bukan kendala bagi produk. Desain itulah produknya.
Regulasi, identitas, dan kepatuhan Privat bagi pasar, transparan bagi regulator
Pembeli: Broker-dealer, dana dengan kewajiban AML, chief compliance officer
Kondisi saat ini
Regulator tidak menerima sistem privasi yang pengungkapannya bergantung pada kerja sama orang yang sedang diselidiki. Tornado Cash dikenai sanksi bukan karena privasi itu ilegal, melainkan karena desainnya sama sekali tidak menyediakan permukaan kepatuhan. Sebuah dana yang menyalurkan arus melalui venue yang berpendirian bahwa pencucian uang adalah masalah rekanan akan mewarisi masalah itu, karena dana tersebut menanggung kewajiban AML-nya sendiri. Setiap venue dengan operator yang dapat diidentifikasi menjadi titik tekanan terlepas dari apa yang diklaim dokumentasinya.
Alternatif yang bersifat rahasia
Pengungkapan adalah fitur desain, bukan harapan. Venue teregulasi tempat sebuah dana melakukan onboarding memegang viewing key, sehingga auditor dapat membuka batch yang relevan berdasarkan panggilan pengadilan tanpa kerja sama pengguna. Masuk ke pool mensyaratkan bukti telah lolos KYC dan tidak tercantum dalam daftar sanksi, tanpa mengungkap identitas. Dan pengungkapan dibatasi cakupannya: kunci auditor menampilkan rekanan dan jumlah, tetapi bukan strategi yang menghasilkan order tersebut. Posisi ini menjadi privat bagi pasar dan transparan bagi regulator secara desain, yang merupakan percakapan jauh lebih mudah dengan general counsel daripada privat dari semua orang kecuali jika diwajibkan.
Yang dibutuhkan
Operator venue yang bersedia memegang kunci dan berdiri di belakang program kepatuhan. Itu adalah pengaturan komersial, bukan fitur protokol. Kontribusi protokol adalah menjadikan viewing key yang dibatasi cakupannya sebagai objek kelas satu sehingga pengaturan tersebut dimungkinkan.
Perbankan dan kredit Analitik lintas institusi
Pembeli: Bank, jaringan pembayaran, perusahaan asuransi
Kondisi saat ini
Penipuan berpindah antarinstitusi justru karena tidak ada institusi yang dapat melihat catatan institusi lain. Berbagi daftar nasabah dilarang di sebagian besar yurisdiksi dan tidak terbayangkan secara komersial di yurisdiksi lainnya, sehingga pola yang akan tampak jelas di dua buku besar tetap tidak terlihat di dalam masing-masing buku besar.
Alternatif yang bersifat rahasia
Penggabungan data tersebut adalah sebuah program. Setiap institusi menyediakan catatannya sebagai input privat, program menghitung irisan atau statistik agregat, dan receipt hanya memublikasikan hasil yang disepakati kedua pihak untuk dirilis. Tidak ada catatan dari kedua input yang keluar dari bukti, sehingga posisi regulasinya berbeda secara material dibandingkan basis data bersama.
Prasyarat
Kesepakatan di muka mengenai apa tepatnya yang diungkapkan oleh keluaran, karena statistik yang dipilih dengan buruk dapat membocorkan inputnya. Membatasi kebocoran tersebut merupakan persoalan desain program, bukan desain protokol.
Tata kelola Tata kelola tanpa pasar suap
Pembeli: DAO, yayasan protokol, pemegang token
Kondisi saat ini
Token tata kelola diperdagangkan di pasar suap karena suara bersifat publik. Curve wars dan platform seperti Votium ada karena pembayar dapat memverifikasi bahwa pemilih telah memenuhi kesepakatan. Pemegang besar menunjukkan posisinya sejak awal, delegasi dilobi secara terbuka, dan hasilnya kerap sudah ditentukan sebelum pemungutan suara dibuka. Ini adalah kegagalan tata kelola yang sepenuhnya diciptakan oleh transparansi.
Alternatif rahasia
Penghitungan suara adalah sebuah program. Surat suara adalah input privat yang diberi bobot berdasarkan bukti privat atas kepemilikan, dan receipt memublikasikan totalnya. Karena pemilih tidak dapat membuktikan kepada pembayar bagaimana ia memilih, suara tidak dapat dijual. Hasil penghitungan tetap dapat diverifikasi secara publik, sehingga auditabilitas terjaga.
Prasyarat
Sebuah snapshot kepemilikan yang dapat diverifikasi oleh program, serta desain tahan paksaan (coercion-resistance) yang membuat pemilih tidak dapat menghasilkan receipt atas surat suaranya sendiri. Tanpa yang kedua, pasar suap akan kembali.
Keamanan siber Pengungkapan kerentanan sebagai pasar
Pembeli: Tim keamanan, program bounty, auditor
Kondisi saat ini
Peneliti yang menemukan kerentanan kritis harus memercayakan rinciannya kepada vendor sebelum dibayar, dan vendor harus memercayai klaim peneliti sebelum membayar. Karena bukti tingkat keparahan adalah eksploit itu sendiri, bounty berjalan lambat, diperselisihkan, dan kerap dibayar di bawah nilai sebenarnya, sementara pasar abu-abu hadir untuk mengisi celah tersebut.
Alternatif rahasia
Bytecode target adalah kode publik program, eksploit adalah input privat, dan program mengeksekusinya hingga mencapai keadaan yang menunjukkan terjadinya pelanggaran. Receipt membuktikan bahwa eksploit itu ada tanpa memuatnya. Pembayaran diselesaikan berdasarkan receipt, dan eksploit diserahkan setelahnya dengan kunci yang dipegang vendor. Risiko pihak lawan bagi kedua belah pihak dihilangkan.
Prasyarat
Eksekusi target yang setia di dalam guest, yang untuk kontrak di chain lain berarti sebuah interpreter bagi mesin virtual chain tersebut. Layak untuk target kecil, mahal untuk target besar.
Rantai pasok dan manufaktur Jaminan rantai pasok tanpa pengungkapan pemasok
Pembeli: Produsen, importir, lembaga sertifikasi
Kondisi saat ini
Rantai pasok pada buku besar publik adalah peta dari setiap hubungan pemasok, volume, dan harga, yaitu informasi yang paling diinginkan oleh pesaing. Karena itu sistem asal-usul tetap bersifat privat, dan klaim keberlanjutan serta asal barang yang didukungnya tidak dapat diverifikasi oleh siapa pun di luar perusahaan yang membuat klaim tersebut.
Alternatif rahasia
Rantai penguasaan (chain of custody) adalah input privat dan aturan kepatuhan adalah program. Receipt menyatakan bahwa barang jadi memenuhi aturan tersebut, dengan bukti yang dapat diperiksa oleh pelanggan atau regulator mana pun, sementara jaringan yang menghasilkannya tetap berada pada produsen.
Prasyarat
Atestasi bertanda tangan pada batas fisik, yang tidak dapat disediakan oleh kriptografi mana pun. Kekuatan bukti persis sama dengan kekuatan catatan yang dimasukkan ke dalamnya.
AI dan data Evaluasi model yang tidak dapat dimanipulasi
Pembeli: Laboratorium model, pengelola tolok ukur, pengadaan perusahaan
Kondisi saat ini
Skor tolok ukur mendorong keputusan pengadaan, dan skor tersebut semakin tidak andal karena set uji publik bocor ke dalam data pelatihan. Alternatifnya, evaluator privat yang menjalankan model, mengharuskan laboratorium menyerahkan bobot modelnya. Pembeli terpaksa memilih antara skor yang terkontaminasi dan skor yang tidak dapat diverifikasi.
Alternatif rahasia
Harness evaluasi adalah program, set uji adalah input privat yang dipegang pengelola tolok ukur, dan model adalah input privat yang dipegang laboratorium. Receipt berupa skor yang terikat pada hash kode harness dan komitmen terhadap set uji. Tidak ada yang mengetahui pertanyaannya dan tidak ada yang mengetahui bobotnya, sementara skor dapat diverifikasi oleh pembeli.
Prasyarat
Skalabilitas yang sama dengan inferensi privat: model yang muat di dalam guest. Pengklasifikasi kecil dan fungsi penilaian dapat dijangkau saat ini; model frontier belum.
Pasar modal Pasar prediksi yang rahasia
Pembeli: Operator pasar prediksi, bursa kontrak peristiwa, pembuat pasar, lindung nilai institusional
| Volume bulanan gabungan, Kalshi dan Polymarket | ≈ $53 miliar | Juli 2026, naik dari kurang dari $5 miliar pada September 2025 (Pew Research Center, 23 September 2026) |
|---|---|---|
| Valuasi Kalshi | ≈ $22 miliar | setelah putaran pendanaan $1 miliar pada Maret 2026 (Bloomberg, 19 Maret 2026); pada Agustus berada dalam pembicaraan di kisaran $40 miliar (CoinDesk, 13 Agustus 2026) |
| Valuasi Polymarket | ≈ $21 miliar | post-money, putaran $1 miliar yang dipimpin oleh 1789 Capital (Bloomberg, 31 Agustus 2026) |
| Porsi olahraga dalam volume Kalshi | ≈ 80% | 2026; 39% di Polymarket. Pasar peristiwa adalah tempat dana ritel sudah berada |
Kondisi saat ini
Di Polymarket, setiap order, pengisian order, dan posisi berada di rantai publik. Pelacak whale dan terminal copy-trading mengikuti dompet dengan rekam jejak terbaik dan mereplikasi entri mereka dalam hitungan detik, sehingga trader yang memiliki informasi sungguhan hanya memperoleh imbalan atasnya sampai salinan pertama terisi. Kalshi menyimpan buku ordernya di luar rantai, yang menyembunyikan posisi dari trader lain, tetapi meminta setiap peserta memercayakan seluruh posisinya kepada satu operator, dan tidak memberi pasar bukti bahwa operator tersebut menyelesaikan setiap kontrak sesuai aturannya. Peserta berinformasi yang justru ingin ditarik oleh pasar prediksi menghadapi pilihan antara menyiarkan keunggulan mereka atau menyerahkannya kepada kustodian.
Alternatif yang rahasia
Di Rand, pasar adalah sebuah program: ketentuan kontrak, aturan pencocokan, dan aturan penyelesaian merupakan kode publik, sedangkan order merupakan masukan privat. Order dikumpulkan dalam batch dan dilikuidasi bersama, dan tanda terima hanya menerbitkan harga kliring serta open interest, bukan siapa yang membeli atau berapa jumlahnya. Posisi adalah saldo shielded yang dapat dibuktikan pemegangnya kepada auditor atau pihak lawan transaksi kapan pun ia pilih, dan penyelesaian membayar setiap pemenang dari pool berdasarkan aturan yang dapat diperiksa semua orang, tanpa ada operator yang mampu melihat buku order atau memindahkannya.
Yang dibutuhkan
Kerahasiaan menghilangkan kebocoran copy-trading, tetapi dengan sendirinya tidak menghasilkan bursa yang diatur. Masih ada tiga hal yang tersisa. Pertama, oracle yang dapat dibaca program, sehingga kontrak diselesaikan berdasarkan hasil yang ditandatangani, bukan berdasarkan pernyataan operator; program Rand saat ini belum dapat membaca oracle semacam itu. Kedua, viewing key terbatas, sehingga tim pengawasan bursa dan regulatornya dapat melihat perdagangan yang wajib mereka lihat menurut aturan perdagangan orang dalam, sementara publik tidak dapat; kunci ini sudah dirancang tetapi belum dibangun. Ketiga, bungkus hukumnya: kontrak peristiwa diatur sebagai swap di Amerika Serikat dan sebagai produk perjudian atau produk keuangan di tempat lain, dan izinnya dipegang oleh operator, bukan oleh rantai. Batching sama pentingnya dengan privasi: satu pergerakan harga yang terlihat dari satu order tersembunyi tetap merupakan sinyal, sehingga pasar melakukan kliring secara berkala.
Peserta ritel, yang membayar keunggulan pihak lain
Sebuah gaji, sebuah transaksi, sebuah diagnosis, sebuah tangan kartu, sebuah preferensi. Masing-masing adalah hal yang akan diungkapkan seseorang kepada satu pihak lawan dan tidak kepada siapa pun lainnya. Pada rantai yang transparan, pilihannya adalah mengungkapkannya kepada semua orang atau menjauh, dan individu yang menjauh adalah peserta yang paling tidak siap di bursa tersebut. Ini adalah program yang sama dengan program institusional, yang dipanggil oleh satu orang pada satu waktu.
Pasar modal Bertransaksi tanpa menjadi posisi publik
Pembeli: Siapa pun yang berdagang
Kondisi saat ini
Setiap swap pada chain publik terlihat sebelum dieksekusi, dan sekitar satu miliar dolar telah diekstraksi dari trader biasa oleh bot yang mengamati sebuah order lalu bertransaksi di sekitarnya. Setelah eksekusi, dompet tersebut menjadi portofolio publik yang dapat diikuti siapa pun. Trader individu adalah peserta yang paling tidak canggih di bursa tersebut dan membayar keunggulan semua pihak lain.
Alternatif rahasia
Order adalah input privat bagi program venue. Tidak ada yang melihatnya sebelum terisi, dan pengisiannya tidak muncul sebagai posisi pada dompet yang dapat diamati siapa pun.
Prasyarat
Sebuah venue yang menjalankan salah satu program pencocokan di sisi institusional halaman ini. Kasus individu adalah program yang sama dengan order yang lebih kecil, itulah sebabnya adopsi institusional datang lebih dahulu.
Pembayaran dan treasury Dibayar on-chain tanpa mempublikasikan kompensasi Anda
Pembeli: Karyawan, kontraktor, pekerja lepas
Kondisi saat ini
Dibayar dalam USDC berarti kompensasi Anda berada pada buku besar publik dengan identitas Anda yang secara efektif melekat, beserta setiap pembelian yang dilakukan dari dompet tersebut setelahnya. Tidak ada karyawan yang menerima hal itu, sehingga pemberi kerja tidak dapat menawarkannya.
Alternatif rahasia
Pembayaran tiba sebagai note shielded. Anda dapat membuktikan kepada pemilik properti atau pemberi pinjaman bahwa Anda menerimanya tanpa membuka riwayat Anda yang lain, dan Anda menyerahkan viewing key kepada akuntan Anda pada waktu pajak.
Prasyarat
Pemberi kerja yang menjalankan penggajian di Rand, dan dompet yang dapat menghasilkan pengungkapan terbatas atas satu note, bukan seluruh akun. Pengalaman dompet menentukan apakah hal ini dapat digunakan.
Regulasi, identitas, dan kepatuhan Membuktikan kelayakan tanpa menyerahkan identitas
Pembeli: Siapa pun yang harus lulus pemeriksaan untuk menggunakan layanan
Kondisi saat ini
Layanan yang perlu memverifikasi usia Anda mengumpulkan alamat Anda. Bursa yang perlu memastikan Anda tidak terkena sanksi menyimpan salinan paspor Anda tanpa batas waktu. Pengumpulan berlebihan menjadi bawaan karena alternatifnya belum tersedia, dan setiap catatan yang disimpan adalah liabilitas bagi perusahaan yang memegangnya.
Alternatif yang bersifat rahasia
Kredensial yang ditandatangani oleh penerbit merupakan input privat, dan program memeriksa satu predikat yang dibutuhkan layanan. Receipt adalah jawabannya, terikat pada kunci penerbit dan tidak pada hal lain. Kredensial yang sama berfungsi sebagai gerbang kepatuhan di sisi institusional halaman ini.
Prasyaratnya
Penerbit yang menandatangani kredensial dalam bentuk yang dapat diverifikasi oleh guest, serta mekanisme pencabutan, karena kredensial yang tidak dapat dicabut akan diperjualbelikan.
Perbankan dan kredit Kelayakan kredit dari catatan Anda sendiri
Pembeli: Peminjam, pemberi pinjaman
Kondisi saat ini
Pemberi pinjaman meminta rekening koran berbulan-bulan untuk memastikan satu fakta tentang agregatnya. Peminjam mengungkapkan setiap transaksi, dan rekening koran tersebut tetap berada dalam sistem pemberi pinjaman lama setelah keputusan diambil.
Alternatif yang bersifat rahasia
Model penilaian adalah program milik pemberi pinjaman, dipublikasikan agar peminjam dapat membacanya. Rekening koran menjadi input privat. Receipt adalah skornya, dan pemberi pinjaman tidak pernah melihat satu pun transaksi individual. Kewajiban pemberi pinjaman atas data turun hingga mendekati nol.
Prasyaratnya
Rekening koran yang ditandatangani oleh bank atau bursa penerbit. Tanpa tanda tangan, input tersebut hanyalah apa pun yang diklaim oleh peminjam.
Pasar modal Berdagang berdasarkan informasi tanpa mengungkapkannya
Pembeli: Peramal, analis, dan pelaku lindung nilai, pada bursa yang memenuhi aturan kontrak peristiwa
Kondisi saat ini
Di Polymarket, trader yang memiliki informasi mengungkapkan keunggulannya dengan bertindak berdasarkan keunggulan itu. Ordernya publik, dompetnya publik, dan harga bergerak melawan trader sebelum posisinya terisi. Para pelaku yang memiliki informasi pun menjauh, yang menggagalkan tujuan pasar tersebut.
Alternatif yang bersifat rahasia
Order adalah input privat bagi program pasar. Harga mencerminkan informasi tanpa mengungkapkan siapa yang membawanya, dan sebuah posisi bukan klaim publik tentang apa yang diketahui pemegangnya.
Prasyaratnya
Disiplin batching yang sama seperti pada dark pool. Satu pembaruan harga yang terlihat dari satu order tersembunyi tetaplah sebuah sinyal.
Konsumen dan gim Pencocokan tanpa platform yang mengetahui segalanya
Pembeli: Kencan, perekrutan, pencarian rekan pendiri
Kondisi saat ini
Setiap produk pencocokan mengetahui preferensi semua orang karena harus menghitung kecocokannya. Preferensi menjadi aset platform, dan penolakan adalah informasi yang tidak pernah dimaksudkan untuk diterima oleh pihak lain.
Alternatif yang bersifat rahasia
Aturan pencocokan adalah program dengan preferensi kedua pihak sebagai input privat. Receipt menyatakan cocok atau tidak cocok. Jawaban tidak tidak mengungkapkan apa pun tentang pihak mana yang menolak, dan platform tidak menyimpan apa pun.
Prasyaratnya
Platform yang bersedia tidak menyimpan data, yang merupakan keputusan model bisnis sekurang-kurangnya sama besar dengan keputusan teknis.
AI dan data Memonetisasi data tanpa menyerahkannya
Pembeli: Siapa pun yang memiliki data yang layak dibeli
Kondisi saat ini
Menjual data berarti menyerahkan salinan, dan salinan bersifat permanen. Setelah pembeli memiliki berkasnya, tidak ada lagi yang dapat dijual, sehingga penjual menetapkan harga transaksi pertama seolah-olah satu-satunya, dan sebagian besar transaksi tidak pernah terjadi.
Alternatif yang bersifat rahasia
Komputasi pembeli adalah programnya, data adalah input privat penjual, dan receipt adalah hasil bagi pembeli. Pembeli menerima apa yang dibayarkannya dan penjual tetap memegang asetnya. Data yang sama dapat dijual berkali-kali karena tidak pernah meninggalkan pemiliknya.
Prasyaratnya
Harga untuk komputasi atas data, bukan untuk data itu sendiri, serta pembeli yang menerima hasil yang tidak mereka hitung sendiri pada infrastruktur mereka. Keduanya merupakan konvensi komersial yang baru.
Sepuluh industri yang tidak pernah dijangkau rantai publik
Keuangan mengadopsi blockchain publik lebih dahulu karena asetnya sudah berbentuk digital dan pesertanya dapat menoleransi sejumlah pengungkapan. Industri-industri di bawah ini tidak dapat. Masing-masing berjalan di atas data yang diatur regulasi, sensitif secara kompetitif, atau bersifat pribadi, dan masing-masing memiliki institusi mahal yang satu-satunya tugasnya adalah dipercaya untuk memegang data tersebut. Sebuah program atas input privat menggantikan institusi itu.
Layanan kesehatan dan ilmu hayati Bukti klinis tanpa memindahkan data pasien
Pembeli: Rumah sakit, perusahaan farmasi, organisasi riset kontrak, pembayar
Tempat nilai bocor
Rekam medis pasien tidak boleh meninggalkan institusi yang menyimpannya, sehingga setiap studi lintas institusi dinegosiasikan lokasi demi lokasi, dan sebagian besar bukti yang dapat dihasilkan tidak pernah dihasilkan. De-identifikasi mengurangi kualitas data sekaligus, dalam praktiknya, dapat dibalikkan. Perusahaan farmasi yang ingin menapis pustaka senyawanya terhadap model target mitra harus membuka salah satu aset tersebut.
Yang berubah
Titik akhir uji coba atau statistik kohort adalah program yang dijalankan lintas lokasi, dengan rekam medis tiap lokasi sebagai input privat dan receipt sebagai hasilnya. Pustaka senyawa dan model target adalah dua input privat bagi satu program penapisan, dan tidak ada pihak yang melihat aset pihak lainnya. Receipt juga memuat bukti bahwa protokol yang telah didaftarkan sebelumnya dipatuhi, yakni artefak yang sebenarnya diinginkan regulator.
Asuransi Underwriting dan klaim atas data yang tetap dipegang tertanggung
Pembeli: Perusahaan asuransi, reasuradur, pialang, managing general agent
Tempat nilai bocor
Underwriting mengharuskan pemohon mengungkapkan segalanya agar perusahaan asuransi dapat menghitung satu angka. Produk parametrik pada chain publik memublikasikan siapa yang memegang polis mana dan seberapa besar eksposur masing-masing. Reasuransi mengharuskan penyerahan salinan portofolio. Dan penipuan yang melintasi beberapa perusahaan asuransi tidak terlihat oleh masing-masing, dengan alasan yang sama seperti penipuan yang melintasi beberapa bank.
Yang berubah
Skor risiko adalah program atas rekam medis privat pemohon, dan perusahaan asuransi menerima skornya. Pembayaran parametrik dipicu oleh pembacaan oracle di dalam sebuah bukti, tanpa memublikasikan pemegang polis maupun eksposurnya. Reasuradur menilai portofolio dari bukti tentangnya, bukan dari salinannya, dan pemeriksaan penipuan lintas perusahaan asuransi berjalan sebagai join yang datanya tidak meninggalkan pihak mana pun.
Energi dan komoditas Pasar listrik, karbon, dan komoditas tanpa mengungkapkan pembangkitnya
Pembeli: Perusahaan utilitas, pedagang energi, operator jaringan listrik, registri karbon, rumah komoditas
Tempat nilai bocor
Volume perdagangan sebuah perusahaan utilitas mengungkap ketersediaan pembangkitnya dan posisi lindung nilainya, sehingga kontrak tenaga listrik bilateral dinegosiasikan secara tertutup dan diselesaikan dengan lambat. Data emisi di tingkat pembangkit bersifat sensitif secara kompetitif, sehingga pelaporannya diagregasi dan tidak dapat diverifikasi. Lelang kapasitas dan penyeimbangan dijalankan oleh operator berdasarkan kepercayaan, dan kredit karbon membawa asal-usul yang tidak dapat dibuktikan oleh sebuah registri tanpa membuka para pihak lawan transaksi proyek tersebut.
Apa yang berubah
Pasar kapasitas, penyeimbangan, dan bilateral berjalan sebagai program lelang tertutup dengan penetapan pemenang yang dapat diverifikasi. Sebuah pembangkit membuktikan bahwa emisinya memenuhi suatu aturan tanpa menerbitkan data di tingkat pembangkit, dan sebuah registri membuktikan asal-usul sebuah kredit tanpa mengungkap rantai pasok proyeknya. Pembiayaan perdagangan komoditas mengikuti konstruksi yang sama dengan kasus pembiayaan perdagangan di bawah ini.
Real estat Properti, sewa, dan hipotek tanpa catatan publik mengenai pembelinya
Pembeli: Dana real estat, pemberi hipotek, perusahaan pertanahan, pengelola properti
Tempat nilai bocor
Properti yang ditokenisasi pada chain publik mengungkap setiap pemegang dan setiap distribusi. Penjaminan hipotek mengharuskan peminjam menyerahkan keuangannya kepada pemberi pinjaman yang menyimpannya. Sebuah dana yang menyusun posisi memberi sinyal dengan setiap pembelian, dan harga aset yang tersisa bergerak sesuai dengannya.
Apa yang berubah
Sewa dan distribusi mengalir sebagai note shielded dengan viewing key untuk auditor dan otoritas pajak. Kemampuan membayar adalah sebuah program atas penghasilan privat, dan pemberi pinjaman menerima keputusan alih-alih berkas. Sebuah dana melakukan akuisisi melalui program yang tidak menyiarkan akumulasinya, yang merupakan padanan onchain dari pembelian melalui nominee, dengan pengungkapan kepada regulator yang sudah tertanam.
Pemerintah dan sektor publik Pengadaan, pajak, dan statistik dengan bukti, bukan pengungkapan
Pembeli: Kementerian keuangan, lembaga pengadaan, otoritas pajak, kantor statistik
Tempat nilai bocor
Tender tertutup diverifikasi oleh lembaga yang menjalankannya, yaitu pihak yang dicurigai oleh para penawar yang kalah. Tender terbuka memungkinkan pemasok berkoordinasi. Kepatuhan pajak mengharuskan pengungkapan penghasilan secara penuh, dan statistik resmi mengharuskan kantor statistik mengumpulkan dan menyimpan data mentah setiap responden, yang merupakan beban tanggung jawab sekaligus sasaran.
Apa yang berubah
Pengadaan berjalan sebagai program lelang tertutup dengan penetapan pemenang yang dapat diverifikasi publik, sehingga penawar yang kalah dapat memeriksa bahwa aturan diterapkan tanpa melihat penawaran pemenang. Seorang wajib pajak membuktikan bahwa pajak yang dihitung atas penghasilan privat sudah benar dan telah dibayar. Sebuah kantor statistik menghitung agregat dari laporan privat dan menerbitkan agregat tersebut beserta bukti, tanpa pernah menyimpan laporannya. Pemilu termasuk dalam kasus tata kelola di atas.
Periklanan dan media Lelang iklan tanpa kebocoran data, royalti tanpa perselisihan audit
Pembeli: Penerbit, pengiklan, bursa iklan, pemegang hak, platform streaming
Tempat nilai bocor
Periklanan terprogram merupakan, berdasarkan volume, kebocoran data pribadi terbesar dalam perekonomian: setiap tayangan mengirimkan profil kepada setiap penawar, dan setiap penawaran terlihat oleh bursa. Regulasi privasi membongkar model ini tanpa menawarkan pengganti. Selain itu, laporan royalti dari platform kepada pemegang hak tidak dapat diverifikasi, dan sengketa audit yang menyusul menjadi biaya menjalankan usaha.
Apa yang berubah
Lelang adalah sebuah program atas penawaran privat dan profil privat, dan buktinya berupa pemenang dan harga. Tidak ada profil yang meninggalkan sisi pengguna dan tidak ada penawaran yang meninggalkan sisi penawar. Royalti dihitung dari jumlah pemutaran privat dengan bukti yang dapat diverifikasi pemegang hak, sehingga audit digantikan oleh pemeriksaan.
Telekomunikasi Penyelesaian antaroperator dan lelang spektrum
Pembeli: Operator seluler, perusahaan menara dan infrastruktur, regulator
Tempat nilai bocor
Penyelesaian roaming dan interkoneksi bergantung pada catatan panggilan dan data yang disimpan masing-masing operator dan tidak akan dibagikan oleh keduanya, sehingga sengketa diselesaikan melalui negosiasi lama setelah lalu lintasnya terjadi. Lelang spektrum ditutup berdasarkan keputusan regulator, dan penetapan pemenang diterima atas dasar kepercayaan.
Apa yang berubah
Penyelesaian adalah sebuah program atas catatan privat kedua operator, dan buktinya berupa jumlah neto beserta bukti bahwa jumlah itu dihitung menurut aturan yang disepakati. Lelang spektrum dan infrastruktur berjalan sebagai program lelang tertutup dengan penetapan pemenang yang dapat diverifikasi. Perjanjian berbagi jaringan, yang lalu lintas setiap operatornya sensitif secara komersial, mengikuti konstruksi yang sama.
Pembiayaan perdagangan dan logistik Pembiayaan faktur tanpa penjaminan ganda, letter of credit tanpa mengungkap rantainya
Pembeli: Bank pembiayaan perdagangan, pembiaya faktur, eksportir, pengurus pengiriman barang, perusahaan asuransi
Tempat nilai bocor
Pembiayaan ganda atas piutang merupakan penipuan berulang bernilai miliaran dolar karena tidak ada pemberi pinjaman yang dapat melihat apakah pemberi pinjaman lain telah memberikan dana atas faktur yang sama. Letter of credit membuka seluruh rantai perdagangan kepada setiap bank di dalamnya. Dokumen pengiriman diperiksa secara manual terhadap persyaratan, itulah sebabnya pembiayaan perdagangan diselesaikan dalam hitungan hari.
Apa yang berubah
Pemberi pinjaman memeriksa sebuah faktur terhadap registri komitmen privat dengan bukti bahwa tidak ada klaim sebelumnya, dan pembukuan pemberi pinjaman mana pun tidak terungkap. Persyaratan letter of credit dibuktikan terpenuhi terhadap dokumen pengiriman privat, dan bukti tersebut melepaskan pembayaran. Konstruksi ini adalah join lintas institusi dari kasus perbankan yang diterapkan pada pasar yang telah lama menantikannya.
Jasa profesional Uji tuntas dari ruang data yang tersegel
Pembeli: Penasihat M&A, ekuitas swasta, firma hukum, firma audit
Tempat nilai bocor
Uji tuntas mengharuskan ruang data dibuka kepada setiap penawar, termasuk yang tidak akan menang dan yang bersaing dengan target. Opini audit mengharuskan auditor memegang setiap transaksi. Keduanya adalah pengungkapan yang dilakukan karena tidak ada cara untuk memverifikasi tanpa melihat.
Apa yang berubah
Seorang penawar memverifikasi pendapatan, churn, konsentrasi pelanggan, dan kepatuhan terhadap kovenan sebagai bukti yang dihitung atas pembukuan privat target, dan mengetahui jawabannya, bukan buku besarnya. Pengujian audit berjalan sebagai program atas buku besar dengan bukti bahwa setiap pengujian lulus. Penjuallah, bukan penawar, yang menentukan apa yang diungkapkan, dan pengungkapan tersebut berupa tanda terima, bukan salinan.
Sumber daya manusia Pembandingan gaji dan pemeriksaan kredensial tanpa menerbitkan penggajian siapa pun
Pembeli: Fungsi SDM, konsultan kompensasi, perekrut, universitas, regulator
Tempat nilai bocor
Tolok ukur gaji hanya ada karena seorang konsultan mengumpulkan data penggajian setiap peserta. Laporan kesenjangan gaji mengharuskan regulator memegang data yang mendasarinya atau memercayai perusahaan. Verifikasi pekerjaan dan gelar menyerahkan seluruh riwayat kandidat kepada siapa pun yang meminta.
Apa yang berubah
Tolok ukurnya adalah sebuah program yang berjalan di atas data penggajian privat milik berbagai perusahaan, dan setiap peserta menerima statistiknya tanpa ada data penggajian yang keluar. Angka kesenjangan upah dibuktikan kepada regulator tanpa menerbitkan data yang mendasarinya. Pemeriksaan gelar pendidikan dan riwayat pekerjaan merupakan pengungkapan selektif yang ditandatangani oleh penerbit, dengan konstruksi kredensial yang sama seperti pada kasus identitas di atas.
Para petahana: apa yang berubah ketika panggilan pada produk yang sudah ada bersifat rahasia
Pola pada aplikasi terbesar di Ethereum konsisten. Di mana pun sebuah produk bergantung pada solver, relayer, keeper, atau sequencer di luar rantai, transparansi ditambal dengan kepercayaan. Versi rahasianya sepenuhnya lebih baik bagi bisnis yang sudah memiliki pengguna dan pendapatan, itulah sebabnya para petahana adalah pengadopsi pertama, bukan yang terakhir.
Pasar modal Uniswap, Curve, Balancer
Tempat nilai bocor
Setiap swap terlihat sebelum dieksekusi, dan lebih dari satu miliar dolar telah diekstraksi melalui serangan sandwich. Setiap posisi likuiditas merupakan pernyataan terbuka tentang eksposur. Pengguna sebuah venue adalah pesertanya yang paling lemah, dan merekalah yang membayar keuntungan semua pihak lain.
Apa yang berubah
Order bersifat privat, sehingga tidak ada yang dapat di-sandwich. Namun harga sebuah automated market maker ditentukan oleh cadangannya, sehingga menyembunyikan perdagangan berarti mengelompokkannya dalam batch dan menerbitkan nilai bersihnya, atau menetapkan harga dari oracle dan menggunakan kurva hanya untuk ketidakseimbangan residual. AMM konfidensial adalah venue dengan batch atau harga berbasis oracle, sehingga produknya berubah bentuk dan tidak sekadar memperoleh fitur baru.
Perbankan dan kredit Aave, Compound, Morpho
Tempat nilai bocor
Agunan, health factor, dan harga likuidasi bersifat publik. Bot bersaing dalam latensi untuk memperoleh bonus likuidasi, dan peminjam besar terdorong menuju ambang batas oleh pihak-pihak yang dapat melihat dengan tepat di mana letaknya.
Apa yang berubah
Posisi menjadi state privat. Likuidasi berupa bukti undercollateralisation pada harga oracle, dan keeper dikompensasi karena membuktikan, bukan karena melihat. Pasar yang dapat dijangkau meluas hingga mencakup peminjam yang saat ini menjauh.
Perbankan dan kredit MakerDAO dan Sky
Tempat nilai bocor
Posisi vault bersifat publik, dan pemungutan suara tata kelola atas suku bunga juga publik, sehingga pemegang besar memberi sinyal niat mereka kepada pasar sebelum pemungutan suara ditutup.
Apa yang berubah
Vault memperoleh perlakuan pinjaman privat, dan pemungutan suara atas suku bunga menjadi pemungutan suara rahasia dengan rekapitulasi yang terbuka.
Pasar modal CoW Swap, UniswapX, 1inch Fusion
Tempat nilai bocor
Venue-venue ini ada karena mempool bersifat publik. Pengguna menandatangani intent dan solver bersaing secara offchain untuk memenuhinya, yang berarti pengguna memercayakan aliran order kepada solver, dan eksekusi solver tidak dapat diverifikasi.
Apa yang berubah
Eksekusi batch terhadap intent tersegel menjadi program yang dijalankan dan dibuktikan oleh chain. Model bisnisnya bertahan; asumsi kepercayaannya tidak.
Infrastruktur pasar Flashbots dan MEV-Boost
Tempat nilai bocor
Pemisahan proposer-builder adalah solusi sementara yang rumit untuk mempool yang dapat dibaca. Searcher melihat, builder mengurutkan, validator menjual hak untuk mengurutkan, dan nilai yang diekstraksi berasal dari pengguna.
Apa yang berubah
Sebuah transfer atau panggilan tiba di mempool Rand sebagai bukti. Jumlah, para pihak, dan input sebuah panggilan tidak pernah ada di dalamnya, sehingga builder tidak memiliki apa pun untuk dibaca dan diperdagangkan lebih dahulu. Mempool itu sendiri tidak dienkripsi, dan leader blok tetap menentukan urutan isinya: yang berubah adalah bahwa yang diurutkan adalah bukti, bukan maksud yang dapat dibaca. Mempool terenkripsi Shutter adalah upaya terkini untuk mencapai hal itu di Ethereum.
Tata kelola Snapshot, Tally, Compound Governor
Tempat nilai bocor
Setiap suara bersifat publik dan dapat diverifikasi, yang tepat merupakan properti yang dibutuhkan pembeli suara. Votium dan Curve wars adalah pasar yang diciptakan oleh transparansi tersebut.
Apa yang berubah
Surat suara privat dengan rekapitulasi publik mengubah tata kelola DAO lebih besar daripada penyesuaian ekonomi token mana pun, karena pemilih tidak lagi dapat membuktikan pilihannya dan karena itu tidak dapat menjualnya.
Pasar modal Polymarket dan Azuro
Tempat nilai bocor
Aliran order bersifat publik, sehingga siapa pun yang memiliki informasi nyata mengungkapkannya dengan bertindak atasnya, dan pasar bergerak melawan mereka sebelum order terpenuhi.
Apa yang berubah
Order privat memungkinkan peserta yang berinformasi berdagang tanpa mengungkapkan keunggulannya, yang merupakan kondisi agar pasar prediksi benar-benar menghimpun informasi.
Pembayaran dan treasuri Safe
Tempat nilai bocor
Setiap penandatangan, setiap ambang batas, dan setiap transaksi dalam antrean dapat dilihat. Treasuri bergerak lambat karena setiap pergerakan diumumkan lebih dahulu kepada pasar dan kepada pihak lawan.
Apa yang berubah
Kebijakan penandatanganan adalah sebuah program, persetujuan adalah input privat, dan buktinya adalah transfer yang telah diotorisasi. Inilah lingkungan pengendalian yang diharapkan bendahara korporasi dari sebuah bank.
Regulasi, identitas, dan kepatuhan ENS
Tempat nilai bocor
Resolusi balik mengaitkan sebuah wallet dengan sebuah nama, dan melalui nama itu dengan setiap transaksi yang pernah dilakukan wallet tersebut.
Apa yang berubah
Pencarian privat menjawab kueri tanpa menerbitkan asosiasinya, yang mengubah apa yang diungkapkan sebuah nama tentang pemegangnya.
Pembayaran dan treasuri Penggajian dan pembayaran stablecoin
Tempat nilai bocor
Aliran Sablier, faktur Request, dan transfer USDC biasa semuanya menerbitkan jumlah, para pihak, dan jadwalnya. Kompensasi dan persyaratan pemasok adalah dua kategori informasi yang tidak akan ditempatkan perusahaan mana pun pada buku besar publik.
Apa yang berubah
Transfer konfidensial atas stablecoin shielded, dengan viewing key terbatas cakupannya untuk akuntan. Rand sudah memiliki stablecoin shielded; program penggajian hanyalah lapisan tipis di atasnya.
Konsumen dan gim OpenSea, Blur, pinjaman NFT
Tempat nilai bocor
Sebagian besar dinamika lelang di Blur adalah eksploitasi transparansi: penawaran terlihat, sehingga penawar terakhir menang dan penawar pertama hanyalah informasi.
Apa yang berubah
Penawaran tersegel dan sebuah program yang memilih pemenang. Penjual memperoleh lebih banyak nilai dan penawar bersaing pada valuasi, bukan pada waktu.
Infrastruktur pasar Lido, EigenLayer, restaking
Tempat nilai bocor
Ekonomi validator dan operator bersifat publik, begitu pula siapa mendelegasikan kepada siapa dan berapa besar risiko slashing yang ditanggung setiap operator.
Apa yang berubah
Delegasi menjadi input privat bagi program staking. Perubahannya nyata tetapi sederhana, dan dicantumkan agar pembaca dapat mengkalibrasi: tidak setiap produk di chain yang transparan membaik secara berarti berkat kerahasiaan.
Kategori baru: produk yang tidak dapat dibangun oleh rantai transparan maupun operator tepercaya
Bagian sebelumnya membahas produk yang sudah ada menjadi lebih baik. Bagian ini berbeda. Masing-masing terhambat di kedua dunia: pada rantai publik karena tidak ada yang dirahasiakan, dan pada institusi tradisional karena seseorang harus dipercaya untuk melihat segalanya. Bukti atas input privat adalah mekanisme pertama yang bukan keduanya, dan masing-masing adalah pasar yang belum memiliki pemasok.
Pasar modal Dark pool yang dapat diprogram oleh klien
Mengapa pasar tidak pernah menghasilkannya
Sebuah dark pool bersifat gelap karena operator tepercaya memegang buku order, dan tidak ada operator yang menjalankan kode milik klien di dalam buku itu. Rantai publik, yang akan menjalankan kode siapa pun, tidak dapat menjaga buku tetap gelap. Kedua properti itu menuntut institusi yang berbeda, dan tidak ada institusi yang mampu menawarkan keduanya.
Apa yang mengubah ekonominya
Program di Rand adalah kode publik yang dieksekusi pada input privat. Sebuah dana menerapkan logika pencocokan miliknya sendiri, mengirimkan order yang hanya dapat dilihat oleh logika tersebut, dan rantai membuktikan bahwa logika itu dijalankan. Operator, beserta kepercayaan yang dibutuhkan terhadap operator, dikeluarkan dari rantai nilai.
Regulasi, identitas, dan kepatuhan Sebuah tempat perdagangan yang privat bagi pasar dan transparan bagi regulator
Mengapa pasar tidak pernah menghasilkannya
Rantai yang transparan transparan bagi semua orang, termasuk pesaing. Mixer buram bagi semua orang, termasuk regulator. Posisi di antara keduanya, yaitu privat bagi pasar dan terbuka bagi auditor yang berwenang secara desain, membutuhkan primitif pengungkapan terbatas yang tidak dimiliki oleh kedua kategori tersebut.
Apa yang mengubah ekonominya
Viewing key yang dibatasi pada satu batch, satu pihak lawan, atau satu jumlah, dipegang oleh tempat perdagangan yang diatur, bukan oleh pengguna akhir. Auditor membuka apa yang disebutkan dalam surat panggilan pengadilan dan tidak lebih, dan strategi klien tetap tertutup bahkan dalam pemeriksaan. Kepatuhan menjadi fitur yang dijual oleh tempat perdagangan, bukan biaya yang harus ditanggungnya.
AI dan data Inferensi di mana tidak ada pihak yang melihat aset pihak lain
Mengapa pasar tidak pernah menghasilkannya
Menjalankan model pada data mengharuskan model dan data berada di tempat yang sama, dan siapa pun yang mengendalikan tempat itu melihat keduanya. Setiap alternatif yang menjaga privasi hingga kini hanya berupa prototipe riset atau taruhan pada perangkat keras.
Apa yang mengubah ekonominya
Bobot model dan kueri adalah dua input privat bagi satu program, dan receipt membuktikan bahwa jawaban berasal dari model yang diidentifikasi oleh code hash-nya. Tempat keduanya bertemu adalah sebuah bukti, dan bukti tidak memiliki operator. Pasar yang saat ini gagal karena biaya negosiasi dapat terselesaikan.
AI dan data Tolok ukur yang tidak dapat terkontaminasi
Mengapa pasar tidak pernah menghasilkannya
Set uji yang publik akan bocor ke dalam data pelatihan. Set uji yang privat mengharuskan kita memercayai evaluator dengan model atau memercayai laboratorium dengan skor. Tolok ukur selama ini terkontaminasi atau tidak dapat diverifikasi, dan para pembeli harus memilih salah satu dari keduanya.
Apa yang mengubah ekonominya
Harness-nya adalah kode publik, set uji dan model adalah input privat, dan receipt mengikat skor pada code hash harness serta komitmen terhadap set uji. Skor dapat diverifikasi dan pertanyaannya tidak pernah dipublikasikan. Evaluasi menjadi layanan dengan produk yang dapat dipertahankan.
Tata kelola Pemungutan suara yang tidak dapat dibeli
Mengapa pasar tidak pernah menghasilkannya
Tata kelola onchain dapat diverifikasi karena surat suaranya publik, dan surat suara publik adalah tanda terima yang dapat dibayar oleh pembeli. Setiap DAO hidup dengan kondisi ini karena alternatifnya tampak mengharuskan dilepaskannya verifiabilitas.
Apa yang mengubah ekonominya
Yang dibuktikan adalah hasil penghitungan, bukan surat suaranya. Pemilih tidak dapat memperlihatkan kepada pembeli bagaimana mereka memilih, sehingga pembayaran tidak dapat disyaratkan pada penyerahan bukti, sehingga tidak ada pasar.
Keamanan siber Bug bounty yang dibayarkan berdasarkan bukti, sebelum rincian berpindah tangan
Mengapa pasar tidak pernah menghasilkannya
Bukti adanya kerentanan adalah kerentanan itu sendiri. Pengungkapan selalu menuntut kepercayaan ke salah satu arah, itulah sebabnya bounty berjalan lambat dan diperselisihkan.
Apa yang mengubah ekonominya
Target dieksekusi di dalam guest, temuan adalah input privat, dan receipt membuktikan bahwa target mencapai keadaan rusak. Bounty vendor diselesaikan berdasarkan receipt dan rinciannya diserahkan kepada vendor tersebut sesudahnya, dengan kuncinya. Risiko pihak lawan dihilangkan dari kedua sisi pengungkapan yang tetap berada di antara peneliti dan vendor.
Perbankan dan kredit Likuidasi yang tidak dapat diburu siapa pun
Mengapa pasar tidak pernah menghasilkannya
Protokol pinjaman membutuhkan seseorang untuk memicu likuidasi, dan di rantai publik orang itu perlu melihat posisi-posisinya. Melihat posisi tidak dapat dibedakan dari kemampuan untuk memburunya.
Apa yang mengubah ekonominya
Seorang keeper membuktikan bahwa sebuah posisi berada di bawah air pada harga oracle tanpa mengetahui posisi tersebut. Pemicu dipisahkan dari penglihatan, sesuatu yang tidak dapat dicapai sistem transparan mana pun, dan pasar terbuka bagi peminjam yang saat ini menolak berpartisipasi.
Pasar modal Stop-loss yang tidak dapat diburu siapa pun
Mengapa pasar tidak pernah menghasilkannya
Stop-loss pada rantai yang transparan adalah undangan yang dipublikasikan: harga pemicunya terlihat, sehingga pasar mendorong harga ke sana dan order terisi pada saat terburuk. Perburuan stop adalah ciri setiap tempat perdagangan onchain yang pernah mencoba order bersyarat, dan tanggapannya adalah menyimpan order tersebut offchain pada operator tepercaya, yang justru hal yang hendak dihapus oleh rantai.
Apa yang mengubah ekonominya
Ambang batas adalah input privat, harga adalah pembacaan oracle publik yang diverifikasi di dalam guest, dan receipt adalah order sah yang hanya terpicu ketika kondisinya terpenuhi. Tidak ada yang melihat pemicunya sebelum dieksekusi dan tidak ada yang dapat membuktikan bahwa pemicu itu pernah ada jika tidak pernah terpicu. Take-profit, trailing stop, dan strategi apa pun yang berupa aturan atas harga publik mengikuti konstruksi yang sama, yang mengubah eksekusi algoritmik dari layanan yang dijual broker menjadi program yang diterapkan klien.
Infrastruktur pasar Mempool tanpa order di dalamnya untuk di-front-run
Mengapa pasar tidak pernah menghasilkannya
Transaksi harus terlihat agar dapat dieksekusi, dan begitu terlihat, ia dapat diperdagangkan di sekelilingnya. Mempool terenkripsi di Ethereum adalah tambalan yang bergantung pada sebuah komite untuk mendekripsi pada saat yang tepat.
Apa yang mengubah ekonominya
Sebuah call di Rand adalah bukti atas input privat. Yang sampai ke mempool sudah diputuskan, dan input yang memutuskannya tidak pernah ada di sana. Mempool tidak dienkripsi: program sebuah call dan delapan kata keluarannya bersifat publik, dan leader mengurutkan transaksi sesuka hati. Pengurutan tetap menjadi sebuah fakta, tetapi fakta tentang bukti, bukan tentang order yang dapat dibaca siapa pun, sehingga lapisan ekstraktif memiliki jauh lebih sedikit bahan untuk dikerjakan.
Saat ini sebuah program Rand adalah guest RISC-V kecil dengan masukan privat dan delapan kata keluaran publik, dan keluaran sebuah pemanggilan berupa data, bukan efek: sebuah program tidak dapat memindahkan nilai dengan sendirinya. Kasus-kasus di atas menggambarkan apa yang dirancang untuk didukung oleh model ini. Beberapa di antaranya memerlukan guest yang lebih besar, sebuah oracle yang dapat dibaca oleh guest, atau viewing key terbatas yang belum tersedia. Dokumentasi pengembang menyatakan secara tepat apa yang berfungsi pada chain saat ini, dan pembaca yang sedang mengevaluasi sebuah pembangunan sebaiknya memulai dari sana.