Senza permessi · Privata · Post-quantistica

Regolamenti riservati per le stablecoin in USD di Binance Smart ChainSolanaTronEthereumBinance Smart ChainSolana, Tron, Ethereum, Binance Smart Chain

Sposta USDT o USDC da Solana, Tron, Ethereum o Binance Smart Chain su Rand, dove diventano zUSD: dollari digitali che solo il mittente e il destinatario possono vedere. Incassa su una qualsiasi delle quattro catene, dollaro per dollaro meno lo 0,1% in ingresso e lo 0,1% in uscita, entrambi prelevati in zUSD su Rand, così anche la commissione resta privata. Progettata per restare privata di fronte ai computer quantistici.

Leggi il whitepaper Avvia un nodo GitHub

Privato per il mercato, aperto al tuo revisore

Da	A	USDT	Commissione
Acme Treasury	Shenzhen Parts Co. Fattura del fornitore	184,200.00	0.001
Acme Treasury	M. Okafor Stipendio, settembre	9,450.00	0.001
Acme Treasury	L. Tanaka Stipendio, settembre	12,800.00	0.001
Acme Treasury	Northgate OTC desk Block trade	2,500,000.00	0.001

Chiunque abbia un block explorer lo legge: i tuoi fornitori, i tuoi stipendi, la dimensione delle tue operazioni.

Rand è privata come un conto bancario, costruita per un'economia moderna che funziona con le stablecoin. La rete registra soltanto una prova che ogni pagamento quadra, e la sua commissione. La chiave di visualizzazione resta a te, così il tuo revisore o il tuo regolatore possono comunque vedere i tuoi registri. Nomi e importi sono illustrativi.

Casi d'uso

Dove la riservatezza è un requisito di business

Le blockchain pubbliche pubblicano tutto: ogni ordine è un segnale e ogni posizione una divulgazione, e le istituzioni con più capitale hanno rifiutato questo compromesso.

Tutti i 53 casi d'uso, per settore

Mercati dei capitali

Azioni tokenizzate e negoziazione di azioni onchain

Le azioni sono la più grande classe di attivi che non si è ancora spostata on chain, e il motivo non è la tecnologia. Gli hedge fund non negoziano una strategia dove può essere anticipata dal front-running. All'interno di un mercato su Rand, possono.

Chi lo acquista. Hedge fund, gestori patrimoniali, broker-dealer, emittenti di azioni tokenizzate

Pagamenti e tesoreria

Stipendi e tesoreria aziendale riservati

Nel 2025 le imprese hanno spostato circa 226 miliardi di dollari di pagamenti ai fornitori in stablecoin, ognuno dei quali pubblico. Gli stipendi su larga scala, la tesoreria e il trading sono i flussi che ancora mancano, e richiedono importi mantenuti privati.

Chi lo acquista. Aziende che pagano in stablecoin, DAO, team finanziari

Regolamentazione, identità e conformità

Privato per il mercato, trasparente per il regolatore

L'obiezione di conformità alla finanza riservata è fondata, e la risposta non è contestarla. È progettare la divulgazione fin dall'inizio.

Chi lo acquista. Broker-dealer, fondi con obblighi AML, chief compliance officer

Prestazioni

Misurate sulla rete attiva

Ogni cifra qui sotto è stata rilevata dal nodo in funzione, non da una proiezione: il full node sulle catene testnet da 13 a 15, con la generazione delle prove su un normale laptop al profilo di produzione. Come sono state misurate →

Sistema di prova: STARK; FRI su Goldilocks · nessun trusted setup · insieme di vincoli 8 dalla catena 18
Verifica: ~32 ms; prova di trasferimento, chiave calda, un core di laptop · non ancora misurata sugli host dei validatori
Generazione della prova: ~40 s; un trasferimento di qualsiasi asset su un laptop, su tutti i suoi core · una prova di autorizzazione di 2–6 s e una prova di bundle di 32–45 s, misurate sulla catena 20
Catene: 4; ETH · BSC · TRON · SOL

Tempo di blocco: 1,2 s; misurato sulla catena 15, e di nuovo circa 1,2 s sulla catena 20 (l'explorer, 2026-10-01) · HotStuff BFT concatenato
Validatori: 26; su testnet chain 21, gestita dal team · un quorum è di 18
Chiamata privata: 6–31 s; per generare la prova di un programma su un laptop · 6–9 s al livello 12, 24–31 s al livello 14, misurati sulla catena 20
Programmi: RISC-V; guest fino al livello 14 · EVM/SVM tradotti, mostrati sulla catena 13 ritirata, ora non richiamabili

Quanto dura un trasferimento di zUSD o RPL

Circa 45 secondi da rand send alla finalità, e quasi tutto è la prova, generata sulla macchina del mittente. La prova è la stessa per RAND, zUSD e ogni token RPL, quindi nessun asset è più veloce o più lento di un altro e nessuno si distingue dai tempi. Anche un prelievo di zUSD, la registrazione di un token RPL e il suo conio richiedono ciascuno una prova, e impiegano lo stesso tempo. Un deposito di zUSD attende inoltre le conferme della catena di origine e le firme dei guardiani, che dipendono da quella catena.

1. Prova

~40 s

sul laptop del mittente, tutti i core · 32–45 s per il bundle e 2–6 s per l'autorizzazione, misurati sulla catena 20, o su un prover che il mittente abbina
2. Verifica

~32 ms

all'ammissione, fuori dal ciclo di consenso · chiave calda, un core di laptop
3. Inclusione

~1,2 s

il blocco successivo, all'intervallo medio misurato
4. Finalità

~3,6 s

altri tre blocchi con il commit a tre catene; nessuna riorganizzazione dopo

La generazione della prova è locale per progetto: la chiave di spesa non lascia mai il wallet. Costi di generazione delle prove · come funziona la prova

Riserve e zUSD in circolazione

Stablecoin bloccate: —; ogni stablecoin accettata, su tutte e quattro le chain
USDT bloccati: —; Tether USD
USDC bloccati: —; USD Coin
Offerta di zUSD: —; il totale del registro dei token, uno a uno rispetto a quanto è bloccato

Lettura del bridge dall'explorer… Come funziona la riserva →

Panoramica

Che cos'è Rand?

Rand è una rete di pagamenti privata per le stablecoin in dollari. Deposita USDT o USDC da Solana, Tron, Ethereum o Binance Smart Chain e ricevi lo stesso importo, meno una commissione di bridge dello 0,1%, come zUSD, un dollaro digitale che solo tu e la tua controparte potete vedere. Preleva in qualsiasi momento, su una qualsiasi delle quattro catene, meno la stessa commissione.

Le blockchain pubbliche pubblicano ogni saldo e ogni pagamento, ed è per questo che le aziende tengono stipendi, condizioni dei fornitori e trading lontano da esse. Il registro di Rand non contiene conti né saldi, quindi non c'è nulla che un concorrente possa leggere. La stessa privacy si estende a interi programmi, non solo ai pagamenti, così anche la logica di business resta riservata.

Ogni zUSD è garantito da USDT o USDC reali, custoditi sulla catena da cui provengono, in riserve che chiunque può verificare in qualsiasi momento. Non c'è un nuovo emittente di cui fidarsi. C'è una sola dipendenza, e la dichiariamo apertamente: un gruppo indipendente di guardiani conferma depositi e prelievi su ciascuna catena, e i paper spiegano che cosa quel gruppo può e non può fare.

Riserva

Una riserva alimentata da ogni catena su cui il dollaro già vive

USDT e USDC circolano in modo nativo su molte catene, e pretendere che vengano emessi di nuovo ovunque Rand ne abbia bisogno renderebbe la capacità di riserva dipendente da una decisione di distribuzione che non spetta a noi. Ogni moneta è invece bloccata in un contratto di custodia sulla sua catena di origine e attestata da un insieme di guardiani a soglia t-su-n, con più di due terzi che firmano; Rand conia zUSD contro l'aggregato, come una nota che la catena calcola dall'importo attestato. L'uscita segue lo stesso percorso al contrario, e la tratta di ingresso non vincola quella di uscita: USDT bloccati su Tron possono uscire come USDT su Ethereum, purché quella tratta detenga riserve sufficienti a coprirli.

1
Blocco

USDT o USDC vengono depositati nel contratto di custodia su Solana, Tron, Ethereum o Binance Smart Chain e immobilizzati lì.
2
Conio

I guardiani attestano il blocco alla soglia t; chiunque può presentare l'attestazione, e Rand aggiunge una nota di deposito per il destinatario.
3
Trasferimento

zUSD si sposta all'interno del pool shielded come note, nascondendo mittente, destinatario e importo.
4
Riscatto

Un burn spende le note ed emette un messaggio; i guardiani lo attestano e la custodia rilascia USDT o USDC sulla gamba indicata dal titolare, per un importo al netto di una commissione dello 0,1%.

Chain	Accettato	Standard	Custodia	Ipotesi di fiducia
Ethereum	USDT · USDC	ERC-20	Contratto di lock	Correttezza del programma ∧ soglia dei guardiani
Binance Smart Chain	USDT · USDC	BEP-20	Contratto di lock	Correttezza del programma ∧ soglia dei guardiani
Tron	USDT	TRC-20	Contratto di lock	Correttezza del programma ∧ soglia dei guardiani
Solana	USDT · USDC	SPL	Programma di custodia	Correttezza del programma ∧ soglia dei guardiani

Invariante di riserva

L'offerta totale di zUSD non supera mai la somma delle riserve detenute su tutte le gambe.

S \leq Σ c \in C R c

Il paper sullo stablecoin dimostra che l'invariante si conserva in ogni transizione di stato, con ogni R_c un saldo leggibile pubblicamente sulla propria chain. La garanzia è condizionata: vale a patto che siano compromessi meno di t guardiani, perché l'attestazione è la prova che su quella gamba è avvenuto un lock. Lo shielding nasconde la distribuzione dell'offerta, non la sua quantità, quindi il totale resta verificabile — ma su quelle gambe offre rilevamento anziché prevenzione, e i saldi non sono osservabili congiuntamente tra le chain in un singolo istante.

Quanto costa

Se riserva e token risiedono su chain diverse, la garanzia effettiva è min(solvibilità della riserva, integrità del bridge) anziché la sola solvibilità della riserva.

In origine questo era l'argomento contro un bridge, e non viene ritirato. Bloccare le riserve su altre chain ammette deliberatamente il termine di integrità del bridge, in cambio di una capacità di riserva che nessuna singola decisione di emissione può vincolare. La soglia dei guardiani è di conseguenza portante: la compromissione di t guardiani consente di coniare senza un lock corrispondente, e l'esposizione che ne risulta è limitata dalla custodia per chain.

Poiché Rand regola le transazioni sulla propria chain, nessuna gamba è co-locata con il mint e ogni gamba porta con sé il termine. zUSD è fungibile tra le gambe, quindi un titolare non può scegliere di detenere solo la quota di una gamba: un'unità è un diritto sull'aggregato. Inoltre raggruppa due emittenti: qualunque moneta il titolare abbia depositato, uno zUSD porta il rischio sia di Tether sia di Circle. Evitare tutto questo significa detenere la moneta dove già si trova e rinunciare allo shielding, un costo reale che non possiamo eliminare progettando.

Post-quantistica

Crittografia a reticoli standardizzata

ML-DSA (Dilithium) per le firme dei validatori e ML-KEM (Kyber) per la cifratura delle note, entrambi standardizzati dal NIST. Impegni Poseidon2, scelti al posto di Pedersen perché l'hiding di Pedersen è computazionale e si riduce a un'ipotesi di logaritmo discreto che l'algoritmo di Shor risolve in tempo polinomiale. Una STARK trasparente per la verifica, la cui solidità poggia su una funzione hash resistente alle collisioni e non richiede alcun trusted setup né curve con pairing.

La classificazione che segue è quella operativa: le proprietà irrevocabili vengono violate retroattivamente da un avversario che acquisisca la capacità in un qualsiasi momento successivo, mentre le proprietà rinnovabili vengono ristabilite a ogni utilizzo e possono essere migrate prima che quel momento arrivi.

Leggi la riconciliazione post-quantistica nel paper →

Firme di consenso: ML-DSA · Dilithium2; Rinnovabile · post-quantistica
Riservatezza delle note: ML-KEM · Kyber768; Irrevocabile · post-quantistica
Hiding degli impegni: Poseidon2; Irrevocabile · post-quantistica
Solidità della prova: STARK · FRI; Rinnovabile · post-quantistica
Hash: BLAKE3 · Poseidon2; Blocchi e stato · note, albero e prove
Regolamento: Rand · chained HotStuff BFT; Quorum ponderati per stake, commit a tre catene

Il paper enuncia la sicurezza quantistica per primitiva e per ruolo — un hash di transcript a 384 bit, hash a 256 bit con sola resistenza alla preimmagine, firme Dilithium2, cifratura delle note ML-KEM-768, solidità di FRI su un campo di estensione — sotto Module-LWE, Module-SIS e SHA-3 / BLAKE3 modellati come oracoli casuali quantistici. L'hash di transcript del nodo è oggi Poseidon2, uno scarto di configurazione che la documentazione per sviluppatori elenca. L'enunciato per ruolo sostituisce l'affermazione di 128 bit estesa all'intero protocollo delle bozze precedenti, che contraddiceva il limite di collisione quantistico di 85 bit di un hash a 256 bit ed è stata ritirata anziché qualificata.

Inizia a costruire su Rand

Leggi i paper, esegui un nodo, fai il fork del sorgente. Il protocollo è aperto, la crittografia è pubblicata e i suoi limiti sono dichiarati apertamente.

Sfoglia i paper Esegui un nodo Documentazione per sviluppatori