Il caso di business di una chain che custodisce i propri input
Le blockchain pubbliche hanno un problema strutturale che nessun aumento di throughput risolve: pubblicano tutto. Ogni ordine è un segnale, ogni posizione è una divulgazione e ogni partecipante finanzia chi è meglio attrezzato per leggere il registro. Le istituzioni con più capitale hanno valutato questo compromesso e lo hanno rifiutato.
Rand cambia il compromesso. Un programma è codice pubblico. Una chiamata è una prova che il codice è stato eseguito su input che solo chi chiama possiede, e la chain registra la ricevuta e nient'altro. I casi che seguono esaminano che cosa fa questa singola proprietà alla struttura di mercato, chi cattura il valore che libera e che cos'altro deve essere vero perché un veto diventi un acquisto.
Ogni caso di questa pagina, per settore che lo acquista
Venti settori, ciascuno con i casi che lo riguardano. Un link apre il caso nel punto in cui si trova nella pagina. I primi dieci sono quelli in cui oggi si trovano il capitale e gli operatori storici; i secondi dieci sono settori che il modello confidenziale raggiunge e che le chain pubbliche non hanno mai raggiunto.
Mercati dei capitali
- Azioni tokenizzate e negoziazione azionaria onchain
- Il dark pool programmabile
- Request-for-quote riservata e regolamento OTC
- Aste a offerta sigillata
- Un mercato predittivo confidenziale
- Operare senza diventare una posizione pubblica
- Operare sull'informazione senza rivelarla
- Uniswap, Curve, Balancer
- CoW Swap, UniswapX, 1inch Fusion
- Polymarket e Azuro
- Un dark pool programmabile dai clienti
- Uno stop-loss che nessuno può braccare
Infrastrutture di mercato
Banche e credito
Pagamenti e tesoreria
Regolamentazione, identità e conformità
IA e dati
Cybersicurezza
Governance
Catena di fornitura e manifattura
Consumer e gaming
Sanità e scienze della vita
Energia e materie prime
Governo e settore pubblico
Pubblicità e media
Telecomunicazioni
Finanza commerciale e logistica
Servizi professionali
Dove si trova il capitale, e perché se ne è tenuto lontano
Un hedge fund non negozierà su una sede che pubblica il proprio portafoglio. Un'azienda non gestirà le paghe su infrastrutture che pubblicano le retribuzioni. Una banca non condividerà un modello antifrode con un sistema che pubblica i propri clienti. Ciascuno è un veto, e in ogni caso la confidenzialità lo rimuove. Da sola non crea la sede di negoziazione, la liquidità o l'involucro legale, e ogni caso qui sotto indica che cosa li crea.
Mercati dei capitali Azioni tokenizzate e negoziazione azionaria onchain
Acquirente: Hedge fund, gestori di patrimoni, broker-dealer, emittenti di azioni tokenizzate
| Capitalizzazione globale del mercato azionario quotato | ≈ $152 trillion | World Federation of Exchanges, fine 2025 (pubblicato il 27 Feb 2026) |
|---|---|---|
| Azioni tokenizzate oggi sulle chain pubbliche | ≈ $2.5 billion | rwa.xyz, luglio 2026; xStocks, Ondo, Dinari, Robinhood EU |
| Previsione per gli attivi tokenizzati | ≈ $2 trillion entro il 2030 | Scenario base di McKinsey ($1–4 trillion, giugno 2024), esclusi gli stablecoin. BCG e Ripple (aprile 2025): $18.9 trillion entro il 2033, inclusi gli stablecoin e i depositi tokenizzati |
| Attivi in gestione degli hedge fund | ≈ $5 trillion | HFR, 2025. Gli acquirenti del caso dark pool |
| Sottratti ai trader di Ethereum dai sandwich bot | ≈ $60 million | nei dodici mesi fino a ottobre 2025, per la maggior parte ceduti ai block builder come commissioni (dati EigenPhi tramite Cointelegraph Research, dicembre 2025). Il costo di negoziare allo scoperto |
Lo status quo
Le azioni tokenizzate esistono. Gli xStocks di Backed sono negoziati su Solana e Kraken, Ondo e Dinari emettono azioni statunitensi tokenizzate e Robinhood le offre ai clienti europei. Quello che manca è il flusso istituzionale, e il divario tra la capitalizzazione delle azioni quotate e il valore finora tokenizzato è di cinque ordini di grandezza. Le previsioni di McKinsey, BCG e Standard Chartered assumono tutte che quel divario si chiuda, e tutte assumono che partecipino le istituzioni. Non lo hanno fatto, e il motivo è strutturale. La strategia di un hedge fund è il suo prodotto. Su Ethereum o Solana ogni ordine che invia è visibile nel mempool prima dell'esecuzione, ogni esecuzione è una modifica di stato pubblica e il suo portafoglio può essere ricostruito da qualsiasi concorrente a partire dall'explorer. Un fondo che negozia allo scoperto pubblica il proprio alpha, e nessun responsabile della compliance, nessun prime broker e nessun comitato investimenti lo approverà. Il mercato delle azioni tokenizzate sulle chain trasparenti è quindi, per costruzione, un mercato retail, e il solo flusso retail non produce la profondità che porterebbe gli emittenti, i market maker o i numeri delle previsioni.
L'alternativa confidenziale
Un mercato di azioni tokenizzate su Rand è un programma: la regola di abbinamento è codice pubblico, gli ordini sono input privati e la ricevuta registra che un batch è stato compensato. L'ordine di un fondo non compare mai in un mempool leggibile da chiunque, la sua esecuzione non appare mai come posizione su un wallet osservabile da chiunque e la sua strategia resta dove deve stare. L'obiezione che tiene gli hedge fund lontani da Ethereum e Solana non si applica a un mercato all'interno di Rand, perché non c'è nulla da anticipare. È la differenza tra una sede che ospita azioni tokenizzate e una che può ospitare il flusso su cui contano le previsioni. Con la presenza del flusso istituzionale arrivano i market maker che oggi rifiutano di quotare grandi dimensioni, segue la profondità e gli emittenti ottengono una sede in cui un'azione tokenizzata è più di un involucro.
Che cosa serve
La riservatezza elimina il veto, ma da sola non crea il mercato. Restano tre questioni. Custodia e aspetti legali: le regole sui custodi qualificati, lo status di un'azione tokenizzata ai sensi della normativa sui valori mobiliari in ciascuna giurisdizione e il margine del prime broker a fronte di una posizione shielded. Regolamento: il back office di un fondo si aspetta una definitività su cui poter contabilizzare, e la piattaforma deve dichiarare che cosa regola una ricevuta e quando. Liquidità: oggi nessuno reperisce on chain cinquanta milioni di dollari di un titolo a grande capitalizzazione, indipendentemente dalla privacy; i primi prodotti sono quindi quelli in cui il regolamento onchain ha già un vantaggio, come la negoziazione fuori orario, l'accesso transfrontaliero e la mobilità del collaterale. Le cifre sopra riportate sono indicative, tratte dalle fonti citate, e non sono una previsione della quota di Rand.
Mercati dei capitali Il dark pool programmabile
Acquirente: Hedge fund, market maker, desk OTC
Lo status quo
Il motivo per cui il capitale istituzionale è rimasto fuori dalle blockchain pubbliche non è la custodia né il regolamento. È la fuga di informazioni. Una mempool trasparente è un flusso in tempo reale delle intenzioni, un registro pubblico è un rapporto sulle posizioni pubblicato a ogni blocco, e qualunque concorrente può ricostruire il book di un fondo e misurare con quale rapidità il suo vantaggio si erode. I mercati tradizionali hanno risolto questo problema decenni fa con i dark pool, perché le negoziazioni in blocco non sopravvivono all'essere viste. Ogni piattaforma onchain chiede all'istituzione di rinunciare a quella protezione.
L'alternativa riservata
Su Rand il motore di abbinamento è un programma e gli ordini sono input privati. Il batch viene abbinato all'interno di una prova, e la ricevuta rivela soltanto ciò che la piattaforma sceglie di pubblicare, in genere la variazione netta. Ancora più importante, il cliente non è limitato ai tipi di ordine della piattaforma. Un fondo può distribuire la propria logica di esecuzione ed eseguirla contro la liquidità aggregata senza rivelare la strategia, la dimensione o l'esecuzione. Non è una borsa privata. È un dark pool con tipi di ordine programmabili, che la finanza tradizionale non ha mai potuto offrire.
Che cosa serve
Tre scelte di progetto determinano se il prodotto sia credibile. Dimensioni minime del batch, perché un batch di uno rivela tutto. Una prova di solvibilità che i fornitori di liquidità possano verificare senza una viewing key, perché il capitale non arriva sulla fiducia. E una risposta esplicita a chi veda il flusso di ordini in chiaro nel momento dell'esecuzione, perché quella parte è la meglio posizionata per fare front-running.
Mercati dei capitali Request-for-quote riservata e regolamento OTC
Acquirente: Desk OTC, dealer, tesorerie aziendali
Lo status quo
La request-for-quote è il cavallo di battaglia della negoziazione istituzionale, e vive offchain perché deve farlo. Su un registro trasparente ogni quotazione è visibile nel momento in cui viene inviata, quindi l'ultimo dealer a rispondere vince per un tick, e la dimensione del cliente viene comunicata al mercato prima che l'operazione sia conclusa. Il risultato è un prezzo peggiore per il cliente e, per i dealer, una corsa a rispondere per ultimi.
L'alternativa riservata
La regola di selezione della quotazione diventa un programma. Ogni dealer invia una quotazione come input privato, il programma seleziona il vincitore e genera un'istruzione di regolamento, e la ricevuta registra che un'operazione è avvenuta a un prezzo che solo le due controparti possono aprire. Le quotazioni perdenti non vengono mai rivelate, il che ripristina l'incentivo a quotare in modo aggressivo.
Che cosa serve
Una scadenza di impegno, in modo che nessuna quotazione possa essere ritirata una volta che le altre sono arrivate. E il regolamento della gamba di valore nello stesso bundle, in modo che un dealer vincitore non possa osservare l'esito e rifiutarsi di onorarlo.
Mercati dei capitali Aste a offerta sigillata
Acquirente: Protocolli di prestito, emittenti, sequencer
Lo status quo
Una liquidazione pubblica è un'asta in cui ogni offerente vede tutte le altre offerte, e l'esito è deciso dalla latenza anziché dalla valutazione. Il collaterale viene liquidato a qualunque prezzo il bot più veloce sia disposto a pagare. Le vendite di token su un registro trasparente hanno la stessa struttura: il libro degli ordini è visibile prima della chiusura, quindi l'ultimo offerente possiede tutte le informazioni e il primo non ne possiede alcuna. Entrambe sono trasferimenti di valore dal venditore al partecipante meglio attrezzato.
L'alternativa riservata
La regola dell'asta è un programma. Le offerte sono impegnate come input privati prima della chiusura, il programma calcola un prezzo di equilibrio a partire da tutte simultaneamente, e la ricevuta pubblica il vincitore e il prezzo. Nessun offerente conosce l'offerta di un altro e la velocità non offre alcun vantaggio, perché nulla è visibile finché l'asta non è conclusa. L'economia è quella di un'asta a offerta sigillata, che ogni teorico delle aste conosce e che nessuna blockchain pubblica è stata in grado di eseguire.
Che cosa serve
Un deposito vincolato per le offerte, in modo che un'offerta perdente non possa essere priva di copertura, e una finestra di batch o una struttura commit-reveal che si chiuda prima dell'esecuzione del programma, in modo che gli offerenti tardivi non possano reagire a quelli iniziali.
Banche e credito Credito privato e prestiti
Acquirente: Protocolli di prestito, prime broker, grandi mutuatari
Lo status quo
Ogni posizione su Aave, Compound o Morpho è pubblica fino al suo prezzo di liquidazione. Un grande mutuatario vicino alla soglia diventa un bersaglio: il mercato sa esattamente quale prezzo innesca la liquidazione, ed è redditizio spostare il prezzo fin lì. I bot di liquidazione si contendono poi il bonus, e il mutuatario finanzia la corsa. I mutuatari più sofisticati rispondono non prendendo prestiti, il che limita la dimensione del mercato.
L'alternativa riservata
Le posizioni diventano stato privato di un programma di prestito. Una liquidazione è una prova che una posizione è sottocollateralizzata al prezzo dell'oracolo, prodotta da un keeper che non vede mai la posizione stessa. I keeper sono compensati per aver provato, non per aver visto, e la soglia del mutuatario non è più un numero pubblico su cui il mercato possa fare leva. La disciplina del credito resta invariata; la superficie d'attacco scompare.
Che cosa serve
Un oracolo di prezzo che il programma possa leggere, e un meccanismo con cui i keeper individuino le posizioni liquidabili senza che nessuno dica loro quali siano. Entrambi sono problemi di progetto ancora aperti, e un prodotto di prestito costruito su Rand dovrà risolverli anziché ereditarne le soluzioni.
Infrastruttura di mercato Oracoli nel calcolo riservato
Acquirente: Piattaforme di prestito e derivati, reti di oracoli, fornitori di dati
Lo status quo
Su una chain trasparente l'aggiornamento dell'oracolo è il colpo di pistola dello starter. Nel momento in cui un prezzo viene registrato, tutti possono vedere quali posizioni liquida, e la corsa ad agire di conseguenza è ciò che il settore chiama oracle extractable value. Chainlink e API3 hanno costruito aste per rivendere quella corsa ai protocolli a cui era stata sottratta. Attacchi di manipolazione come quello a Mango hanno funzionato perché l'attaccante sapeva esattamente quali soglie un prezzo spostato avrebbe superato. E anche il dato in sé è un problema: un fornitore con un feed proprietario non può venderlo a un oracolo pubblico senza pubblicarlo, ed è per questo che i dati di mercato di livello istituzionale sono rimasti fuori dalla chain.
L'alternativa confidenziale
Cambiano tre cose. Primo, l'aggiornamento smette di rivelare i bersagli. Con le posizioni private, una variazione di prezzo non dice nulla su chi sia liquidabile, quindi la corsa passa da chi vede le posizioni a chi produce la prova più in fretta, e una piattaforma può gestirla come un'asta equa tra keeper anziché come una guerra di latenza. Secondo, la manipolazione mirata perde il suo bersaglio: spostare un prezzo per colpire una soglia che non si può vedere è una scommessa, non una strategia. Terzo, l'oracolo stesso può diventare confidenziale. Un programma di aggregazione riceve la quotazione di ciascun fornitore come input privato e pubblica la mediana, così i fornitori non possono copiarsi né farsi segnali a vicenda, e un fornitore può concedere in licenza dati proprietari a un feed senza esporli. Con la firma della fonte verificata all'interno del guest, il prezzo diventa una prova di provenienza anziché la parola di un comitato.
Che cosa serve
Disciplina su ciò che resta pubblico. Una raffica di ricevute dopo una variazione al ribasso è comunque un'ondata di liquidazioni, quindi le piattaforme devono raggruppare in batch o riempire con padding le chiamate condizionate dai prezzi. L'obsolescenza va esclusa per progetto: il programma fissa l'epoca dell'oracolo nel proprio output pubblico e la piattaforma rifiuta le ricevute più vecchie di quella corrente, altrimenti la confidenzialità rende la manipolazione più facile anziché più difficile. E poi la latenza: il tempo di prova più la cadenza dell'oracolo stabiliscono l'età minima di una quotazione, quindi il problema del front-running viene sostituito da un problema di quotazioni obsolete, a meno che il feed non si aggiorni più in fretta di quanto si regolino le prove. Su Rand oggi un programma non può leggere la chain, quindi il progetto praticabile è il prezzo firmato come input privato, verificato nel guest, con prezzo ed epoca come output pubblici.
Pagamenti e tesoreria Payroll confidenziale e tesoreria aziendale
Acquirente: Aziende che pagano in stablecoin, DAO, team finanziari
Lo status quo
Un ciclo di payroll in USDC è un foglio di calcolo pubblico e permanente: la retribuzione di ogni dipendente, le condizioni di ogni fornitore, il compenso fisso di ogni consulente. Una tesoreria su un registro pubblico rivela la propria autonomia finanziaria, le proprie controparti e la propria posizione negoziale a chiunque voglia guardare. Retribuzioni e condizioni dei fornitori sono le due categorie di informazioni che un'azienda non pubblicherà mai volontariamente, perciò questi canali restano inutilizzati a prescindere dal vantaggio di costo.
L'alternativa confidenziale
Rand porta già USDT e USDC come note shielded. Un programma di payroll riceve la tabella delle retribuzioni come input privato, genera i trasferimenti, e la ricevuta registra che il payroll è stato eseguito. Chi sia stato pagato e quanto è visibile al datore di lavoro, al dipendente e al titolare della viewing key, e a nessun altro. Il vantaggio di costo del regolamento in stablecoin diventa accessibile alle aziende che finora non potevano accettarne il costo in termini di disclosure.
Che cosa serve
Una viewing key custodita dal commercialista e dal revisore dell'azienda, in modo che i conti si chiudano e le imposte vengano dichiarate. In questo caso d'uso il progetto di conformità non è un vincolo per il prodotto. È il prodotto.
Regolamentazione, identità e conformità Privato per il mercato, trasparente per il regolatore
Acquirente: Broker-dealer, fondi con obblighi AML, chief compliance officer
Lo status quo
I regolatori non accettano sistemi di privacy la cui disclosure dipende dalla collaborazione della persona sotto indagine. Tornado Cash è stato sanzionato non perché la privacy sia illegale, ma perché il progetto non offriva alcuna superficie di conformità. Un fondo che instrada flussi attraverso una piattaforma la cui posizione è che il riciclaggio sia un problema della controparte eredita quel problema, perché il fondo ha una propria responsabilità AML. Qualsiasi piattaforma con un operatore identificabile diventa il punto di pressione, qualunque cosa affermi la sua documentazione.
L'alternativa confidenziale
La disclosure è una caratteristica di progetto anziché una speranza. La piattaforma regolamentata attraverso cui un fondo effettua l'onboarding detiene una viewing key, così un revisore può aprire il batch rilevante su mandato dell'autorità senza la collaborazione dell'utente. L'ingresso nel pool richiede la prova di aver superato il KYC e di non figurare nelle liste delle sanzioni, senza rivelare l'identità. E la disclosure è circoscritta: la chiave di un revisore rivela controparte e importo, ma non la strategia che ha generato l'ordine. Il posizionamento diventa privato per il mercato e trasparente per il regolatore per costruzione, il che è un dialogo molto più semplice con un general counsel rispetto a privato per tutti a meno di esservi costretti.
Che cosa serve
Un operatore di piattaforma disposto a custodire le chiavi e a garantire il programma di conformità. È un accordo commerciale, non una funzionalità del protocollo. Il contributo del protocollo è rendere la viewing key circoscritta un oggetto di prima classe, così che l'accordo sia possibile.
Banche e credito Analisi tra istituzioni
Acquirente: Banche, reti di pagamento, assicurazioni
Lo status quo
La frode si sposta tra le istituzioni proprio perché nessuna istituzione può vedere i registri delle altre. La condivisione degli elenchi clienti è vietata nella maggior parte delle giurisdizioni e commercialmente impensabile nelle restanti, quindi uno schema che sarebbe evidente confrontando due registri resta invisibile all'interno di ciascuno.
L'alternativa confidenziale
Il join è un programma. Ogni istituzione fornisce i propri registri come input privato, il programma calcola l'intersezione o la statistica aggregata, e la ricevuta pubblica soltanto il risultato che entrambe le parti hanno concordato di rilasciare. Nessun record di nessuno dei due input esce dalla prova, il che comporta una posizione regolamentare sostanzialmente diversa da quella di un database condiviso.
Cosa serve
Un accordo preventivo su cosa l'output rivela esattamente, perché una statistica scelta male lascia trapelare i propri input. Delimitare questa fuga di informazioni è una questione di progettazione del programma, non di progettazione del protocollo.
Governance Governance senza un mercato delle tangenti
Acquirente: DAO, fondazioni di protocolli, detentori di token
Lo stato attuale
I token di governance vengono scambiati in mercati di tangenti perché i voti sono pubblici. Le Curve wars e piattaforme come Votium esistono perché chi paga può verificare che l'elettore abbia consegnato il voto promesso. I grandi detentori anticipano le proprie posizioni, i delegati subiscono pressioni alla luce del sole e gli esiti sono spesso decisi prima dell'apertura del voto. È un fallimento della governance creato interamente dalla trasparenza.
L'alternativa riservata
Lo spoglio è un programma. Le schede sono input privati ponderati da una prova privata delle quote detenute, e la ricevuta pubblica i totali. Poiché un elettore non può dimostrare a chi paga come ha votato, il voto non può essere venduto. Lo spoglio resta verificabile pubblicamente, quindi la verificabilità è preservata.
Cosa serve
Uno snapshot delle quote detenute rispetto a cui il programma possa verificare, e un meccanismo di resistenza alla coercizione per cui un elettore non possa produrre una ricevuta della propria scheda. Senza il secondo, il mercato delle tangenti ritorna.
Cybersicurezza La divulgazione delle vulnerabilità come mercato
Acquirente: Team di sicurezza, programmi di bounty, auditor
Lo stato attuale
Un ricercatore che scopre una vulnerabilità critica deve fidarsi del fornitore per i dettagli prima di essere pagato, e il fornitore deve fidarsi dell'affermazione del ricercatore prima di pagare. Poiché la prova della gravità è l'exploit stesso, i bounty sono lenti, contestati e spesso sottopagati, e un mercato grigio esiste per colmare il vuoto.
L'alternativa riservata
Il bytecode del bersaglio è il codice pubblico del programma, l'exploit è un input privato, e il programma lo esegue fino a uno stato che dimostra la violazione. La ricevuta prova che esiste un exploit senza contenerlo. Il pagamento viene regolato sulla ricevuta, e l'exploit è consegnato in seguito con una chiave in possesso del fornitore. Il rischio di controparte per entrambe le parti è eliminato.
Cosa serve
Un'esecuzione fedele del bersaglio all'interno del guest, che per un contratto su un'altra chain significa un interprete per la macchina virtuale di quella chain. Fattibile per bersagli piccoli, costoso per quelli grandi.
Supply chain e manifattura Garanzia della supply chain senza divulgare i fornitori
Acquirente: Produttori, importatori, organismi di certificazione
Lo stato attuale
Una supply chain su un registro pubblico è la mappa di ogni rapporto con i fornitori, di ogni volume e di ogni prezzo, cioè esattamente l'informazione che un concorrente desidera di più. I sistemi di provenienza restano quindi privati, e le dichiarazioni di sostenibilità e di origine che essi supportano non possono essere verificate da nessuno al di fuori dell'azienda che le formula.
L'alternativa riservata
La catena di custodia è un input privato e la regola di conformità è il programma. La ricevuta attesta che il prodotto finito soddisfa la regola, con una prova che qualsiasi cliente o autorità di regolamentazione può verificare, mentre la rete che lo ha prodotto resta al produttore.
Cosa serve
Attestazioni firmate al confine fisico, che nessuna crittografia fornisce. La prova è tanto solida quanto i registri che vi sono confluiti.
IA e dati Una valutazione dei modelli che non si può manipolare
Acquirente: Laboratori di modelli, responsabili dei benchmark, procurement aziendale
Lo stato attuale
I punteggi dei benchmark guidano le decisioni di acquisto, e sono sempre meno affidabili perché i test set pubblici finiscono nei dati di addestramento. L'alternativa, un valutatore privato che esegue il modello, richiede che il laboratorio consegni i propri pesi. Gli acquirenti devono scegliere tra punteggi contaminati e punteggi non verificabili.
L'alternativa riservata
L'harness di valutazione è il programma, il test set è un input privato detenuto dal responsabile del benchmark, e il modello è un input privato detenuto dal laboratorio. La ricevuta è un punteggio vincolato all'hash del codice dell'harness e a un impegno crittografico sul test set. Nessuno conosce le domande e nessuno conosce i pesi, e il punteggio è verificabile dall'acquirente.
Cosa serve
La stessa scalabilità dell'inferenza privata: un modello che stia nel guest. Piccoli classificatori e funzioni di punteggio sono alla portata oggi; i modelli di frontiera no.
Mercati dei capitali Un mercato predittivo confidenziale
Acquirente: Operatori di mercati predittivi, borse di contratti su eventi, market maker, hedger istituzionali
| Volume mensile combinato, Kalshi e Polymarket | ≈ 53 miliardi di $ | luglio 2026, rispetto a meno di 5 miliardi di dollari nel settembre 2025 (Pew Research Center, 23 settembre 2026) |
|---|---|---|
| Valutazione di Kalshi | ≈ 22 miliardi di $ | dopo un round da 1 miliardo di dollari nel marzo 2026 (Bloomberg, 19 marzo 2026); in trattativa a circa 40 miliardi di dollari in agosto (CoinDesk, 13 agosto 2026) |
| Valutazione di Polymarket | ≈ 21 miliardi di $ | post-money, round da 1 miliardo di dollari guidato da 1789 Capital (Bloomberg, 31 agosto 2026) |
| Quota del volume di Kalshi nello sport | ≈ 80% | 2026; 39% su Polymarket. I mercati sugli eventi sono dove si trova già il denaro retail |
Lo stato attuale
Su Polymarket ogni ordine, esecuzione e posizione risiede su una chain pubblica. I whale tracker e i terminali di copy trading seguono i wallet con i migliori risultati e ne replicano gli ingressi in pochi secondi, così un trader con informazioni reali viene remunerato solo fino all'esecuzione della prima copia. Kalshi tiene il proprio order book off chain, il che nasconde le posizioni agli altri trader ma chiede a ogni partecipante di affidarle tutte a un unico operatore, e non offre al mercato alcuna prova di aver regolato ciascun contratto secondo le sue regole. I partecipanti informati che un mercato predittivo esiste per attrarre si trovano davanti a una scelta: rendere pubblico il proprio vantaggio o consegnarlo a un custode.
L'alternativa confidenziale
Su Rand il mercato è un programma: i termini del contratto, la regola di abbinamento e la regola di regolamento sono codice pubblico, mentre gli ordini sono input privati. Gli ordini vengono raggruppati in batch e compensati insieme, e la ricevuta pubblica il prezzo di compensazione e l'open interest, non chi ha comprato né quanto. Una posizione è un saldo shielded che il suo titolare può dimostrare a un revisore o a una controparte quando lo decide, e il regolamento paga ogni vincitore dal pool secondo una regola che chiunque può verificare, senza che alcun operatore possa vedere il book o muoverlo.
Che cosa serve
La confidenzialità elimina la fuga di informazioni del copy trading; di per sé non produce una sede regolamentata. Restano tre elementi. Un oracolo che il programma possa leggere, in modo che un contratto si risolva da un esito firmato e non sulla parola di un operatore; oggi i programmi Rand non possono leggerne uno. Una viewing key con ambito limitato, così che il team di sorveglianza della borsa e il suo regolatore possano vedere le negoziazioni che le norme sull'insider trading impongono loro di vedere, mentre il pubblico no; la chiave è progettata ma non ancora realizzata. E l'involucro giuridico: i contratti su eventi sono regolamentati come swap negli Stati Uniti e come gioco d'azzardo o prodotti finanziari altrove, e la licenza è in capo all'operatore, non alla chain. Il batching conta quanto la privacy: un singolo movimento di prezzo visibile causato da un singolo ordine nascosto resta comunque un segnale, perciò il mercato compensa a intervalli.
Il partecipante retail, che paga il vantaggio di tutti gli altri
Uno stipendio, un'operazione, una diagnosi, una mano di carte, una preferenza. Ciascuna è qualcosa che una persona rivelerebbe a una controparte e a nessun altro. Su una chain trasparente la scelta è rivelarla a tutti o starne alla larga, e gli individui che restano fuori sono i partecipanti meno attrezzati della sede. Sono gli stessi programmi di quelli istituzionali, invocati da una persona alla volta.
Mercati dei capitali Operare senza diventare una posizione pubblica
Acquirente: Chiunque operi sui mercati
Lo stato attuale
Ogni swap su una chain pubblica è visibile prima di essere eseguito, e dell'ordine di un miliardo di dollari è stato sottratto a trader comuni da bot che osservano un ordine e operano attorno ad esso. Dopo l'esecuzione, il wallet diventa un portafoglio pubblico che chiunque può seguire. Il singolo trader è il partecipante meno sofisticato della piattaforma e paga il vantaggio di tutti gli altri.
L'alternativa riservata
L'ordine è un input privato per il programma della piattaforma. Nessuno lo vede prima che venga eseguito, e l'esecuzione non appare come una posizione su un wallet che chiunque possa osservare.
Cosa serve
Una piattaforma che esegua uno dei programmi di matching presenti sul lato istituzionale di questa pagina. Il caso individuale è lo stesso programma con un ordine più piccolo, ed è per questo che l'adozione istituzionale viene prima.
Pagamenti e tesoreria Essere pagati on chain senza rendere pubblico il proprio compenso
Acquirente: Dipendenti, collaboratori, freelance
Lo stato attuale
Essere pagati in USDC significa che il proprio compenso si trova su un registro pubblico con la propria identità di fatto associata, insieme a ogni acquisto effettuato in seguito da quel wallet. Nessun dipendente lo accetta, quindi i datori di lavoro non possono offrirlo.
L'alternativa riservata
Il pagamento arriva come nota schermata (shielded). Si può dimostrare a un proprietario di casa o a un finanziatore di averlo ricevuto senza aprire il resto della propria storia, e si consegna una viewing key al proprio commercialista al momento delle imposte.
Cosa serve
Un datore di lavoro che gestisca le paghe su Rand, e un wallet in grado di produrre una divulgazione circoscritta di una singola nota anziché dell'intero conto. L'esperienza d'uso del wallet decide se tutto ciò sia praticabile.
Regolamentazione, identità e conformità Dimostrare l'idoneità senza cedere l'identità
Acquirente: Chiunque debba superare un controllo per usare un servizio
Lo stato attuale
Un servizio che deve verificare la vostra età raccoglie il vostro indirizzo. Un exchange che deve confermare che non siete sanzionati conserva a tempo indeterminato una copia del vostro passaporto. La raccolta eccessiva è la norma perché l'alternativa non era disponibile, e ogni registro conservato è una passività per l'azienda che lo detiene.
L'alternativa riservata
Una credenziale firmata da un emittente è un input privato, e il programma verifica l'unico predicato richiesto dal servizio. La ricevuta è la risposta, vincolata alla chiave dell'emittente e a nient'altro. La stessa credenziale funge da filtro di conformità sul lato istituzionale di questa pagina.
Che cosa serve
Emittenti che firmino le credenziali in una forma che il guest possa verificare, e un meccanismo di revoca, perché una credenziale che non si può revocare finirà venduta.
Banche e credito Affidabilità creditizia a partire dai propri documenti
Acquirente: Debitori, finanziatori
Lo stato attuale
Un finanziatore richiede mesi di estratti conto per accertare un unico fatto sull'aggregato. Il debitore divulga ogni transazione, e gli estratti restano nei sistemi del finanziatore ben oltre il momento della decisione.
L'alternativa riservata
Il modello di scoring è il programma del finanziatore, pubblicato perché il debitore possa leggerlo. Gli estratti conto sono l'input privato. La ricevuta è il punteggio, e il finanziatore non vede mai una singola transazione. La responsabilità del finanziatore sui dati scende quasi a zero.
Che cosa serve
Estratti conto firmati dalla banca o dall'exchange emittente. Senza firma, l'input è ciò che il debitore afferma che sia.
Mercati dei capitali Operare sull'informazione senza rivelarla
Acquirente: Previsori, analisti e operatori in copertura, su una piattaforma conforme alle regole sui contratti su eventi
Lo stato attuale
Su Polymarket, un trader informato rivela il proprio vantaggio agendo su di esso. L'ordine è pubblico, il wallet è pubblico, e il prezzo si muove contro il trader prima che la posizione sia eseguita. I partecipanti informati restano fuori, il che vanifica lo scopo del mercato.
L'alternativa riservata
Gli ordini sono input privati del programma del mercato. Il prezzo riflette l'informazione senza rivelare chi l'ha portata, e una posizione non è un'affermazione pubblica su ciò che il suo titolare sa.
Che cosa serve
La stessa disciplina di batching del dark pool. Un singolo aggiornamento di prezzo visibile, originato da un singolo ordine nascosto, è comunque un segnale.
Consumer e gaming Abbinamento senza una piattaforma che sa tutto
Acquirente: Incontri, selezione del personale, ricerca di co-fondatori
Lo stato attuale
Ogni prodotto di abbinamento conosce le preferenze di tutti perché deve calcolare il match. Le preferenze diventano un asset della piattaforma, e un rifiuto è un'informazione che l'altra parte non doveva mai ricevere.
L'alternativa riservata
La regola di abbinamento è un programma che ha le preferenze di entrambe le parti come input privati. La ricevuta dice match o nessun match. Un no non rivela nulla su quale parte abbia rifiutato, e la piattaforma non conserva nulla.
Che cosa serve
Una piattaforma disposta a non detenere dati, che è una decisione di modello di business almeno quanto tecnica.
IA e dati Monetizzare i dati senza cederli
Acquirente: Chiunque abbia dati che valga la pena acquistare
Lo stato attuale
Vendere dati significa consegnarne una copia, e una copia è permanente. Quando l'acquirente ha il file non resta più nulla da vendere, quindi il venditore prezza la prima transazione come se fosse l'unica, e la maggior parte delle transazioni non si conclude mai.
L'alternativa riservata
Il calcolo dell'acquirente è il programma, i dati sono l'input privato del venditore e la ricevuta è il risultato dell'acquirente. L'acquirente riceve ciò che ha pagato e il venditore conserva l'asset. Gli stessi dati possono essere venduti molte volte perché non lasciano mai il loro luogo d'origine.
Che cosa serve
Un prezzo per il calcolo sui dati anziché per i dati stessi, e acquirenti disposti ad accettare un risultato che non hanno calcolato sulla propria infrastruttura. Entrambe sono convenzioni commerciali nuove.
Dieci settori che le chain pubbliche non hanno mai raggiunto
La finanza ha adottato per prima le blockchain pubbliche perché i suoi asset erano già digitali e i suoi partecipanti potevano tollerare una certa divulgazione. I settori qui sotto non potevano. Ciascuno opera su dati regolamentati, competitivamente sensibili o personali, e ciascuno ha un'istituzione costosa il cui unico compito è essere depositaria di fiducia su quei dati. Un programma su input privati sostituisce quell'istituzione.
Sanità e scienze della vita Evidenze cliniche senza spostare i dati dei pazienti
Acquirente: Ospedali, aziende farmaceutiche, organizzazioni di ricerca a contratto, pagatori
Dove si perde valore
Le cartelle dei pazienti non possono lasciare l'istituzione che le detiene, quindi ogni studio che coinvolge più istituzioni è negoziato centro per centro, e gran parte delle evidenze che si potrebbero produrre non viene mai prodotta. La deidentificazione comporta perdita di informazione e, in pratica, è reversibile. Un'azienda farmaceutica che voglia confrontare la propria libreria di composti con il modello di bersaglio di un partner deve esporre l'uno o l'altro asset.
Che cosa cambia
Un endpoint di studio o una statistica di coorte è un programma eseguito su più centri, con le cartelle di ciascun centro come input privato e la ricevuta come risultato. La libreria di composti e il modello di bersaglio sono due input privati di un unico programma di screening, e nessuna delle parti vede l'asset dell'altra. La ricevuta contiene anche una prova che il protocollo preregistrato è stato seguito, ossia il documento che un regolatore vuole davvero.
Assicurazioni Sottoscrizione e sinistri su dati che l'assicurato conserva
Acquirente: Assicuratori, riassicuratori, broker, managing general agent
Dove si perde valore
La sottoscrizione impone al richiedente di divulgare tutto perché l'assicuratore calcoli un solo numero. I prodotti parametrici su chain pubbliche pubblicano chi detiene quale polizza e quanta esposizione comporta ciascuna. La riassicurazione richiede di cedere una copia del portafoglio. E la frode che attraversa più assicuratori è invisibile a ciascuno di essi, per lo stesso motivo per cui lo è la frode che attraversa più banche.
Che cosa cambia
Il punteggio di rischio è un programma sulle cartelle private del richiedente, e l'assicuratore riceve il punteggio. Un pagamento parametrico è attivato dalla lettura di un oracolo all'interno di una prova, senza pubblicare né l'assicurato né l'esposizione. Un riassicuratore prezza un portafoglio a partire da prove che lo riguardano anziché da una sua copia, e i controlli antifrode tra assicuratori girano come un join da cui i dati di nessuna delle parti escono.
Energia e materie prime Mercati di energia, carbonio e materie prime senza rivelare l'impianto
Acquirente: Utility, trader di energia, gestori di rete, registri del carbonio, società di materie prime
Dove si perde valore
I volumi di trading di un'utility rivelano la disponibilità dei suoi impianti e la sua posizione di copertura, perciò i contratti bilaterali di fornitura elettrica vengono negoziati in privato e regolati con lentezza. I dati sulle emissioni a livello di impianto sono sensibili sul piano concorrenziale, quindi la rendicontazione è aggregata e non verificabile. Le aste di capacità e di bilanciamento sono gestite dall'operatore sulla fiducia, e i crediti di carbonio portano con sé una provenienza che un registro non può dimostrare senza esporre le controparti del progetto.
Cosa cambia
I mercati della capacità, del bilanciamento e bilaterali funzionano come programmi a offerta sigillata con un'aggiudicazione verificabile. Un produttore dimostra che le proprie emissioni soddisfano una regola senza pubblicare i dati a livello di impianto, e un registro dimostra la provenienza di un credito senza divulgare la filiera del progetto. Il trade finance delle materie prime segue la stessa costruzione del caso di trade finance riportato più avanti.
Settore immobiliare Immobili, affitti e mutui senza un registro pubblico dell'acquirente
Acquirente: Fondi immobiliari, finanziatori di mutui, società di intermediazione di titoli di proprietà, gestori immobiliari
Dove si perde valore
Un immobile tokenizzato su una chain pubblica rivela ogni titolare e ogni distribuzione. La valutazione di un mutuo richiede che il mutuatario consegni le proprie finanze a un finanziatore che le conserva. Un fondo che costruisce una posizione la rende nota a ogni acquisto, e il prezzo degli asset rimanenti si muove di conseguenza.
Cosa cambia
Affitti e distribuzioni fluiscono come note shielded con viewing key per il revisore e per l'autorità fiscale. La sostenibilità del debito è un programma eseguito sul reddito privato, e il finanziatore riceve una decisione anziché un fascicolo. Un fondo acquista attraverso un programma che non rende pubblica la propria accumulazione, l'equivalente onchain dell'acquisto tramite prestanome, con la comunicazione al regolatore già incorporata.
Governo e settore pubblico Appalti, imposte e statistiche con prove al posto delle divulgazioni
Acquirente: Tesorerie, agenzie per gli appalti, autorità fiscali, istituti di statistica
Dove si perde valore
Una gara sigillata viene verificata dall'ente che l'ha condotta, cioè dalla parte di cui i concorrenti esclusi diffidano. Una gara aperta consente ai fornitori di coordinarsi. La conformità fiscale richiede la piena divulgazione del reddito, e le statistiche ufficiali richiedono che un istituto di statistica raccolga e conservi i dati grezzi di ogni rispondente, il che è una responsabilità e un bersaglio.
Cosa cambia
Gli appalti funzionano come un programma a offerta sigillata con un'aggiudicazione verificabile pubblicamente, così i concorrenti esclusi possono controllare che la regola sia stata applicata senza vedere l'offerta vincente. Un contribuente dimostra che l'imposta calcolata sul reddito privato è corretta e che è stata versata. Un istituto di statistica calcola un aggregato a partire da dichiarazioni private e lo pubblica con una prova, senza averle mai detenute. Le elezioni rientrano tra i casi di governance sopra.
Pubblicità e media Aste pubblicitarie senza fuga di dati, royalty senza dispute di audit
Acquirente: Editori, inserzionisti, ad exchange, titolari di diritti, piattaforme di streaming
Dove si perde valore
La pubblicità programmatica è, per volume, la più grande fuga di dati personali dell'economia: ogni impression invia un profilo a ogni offerente, e ogni offerta è visibile all'exchange. La normativa sulla privacy sta smantellando il modello senza offrire un'alternativa. Inoltre, i rendiconti delle royalty dalle piattaforme ai titolari dei diritti non sono verificabili, e le dispute di audit che ne seguono sono un costo dell'attività.
Cosa cambia
L'asta è un programma eseguito su offerte private e su un profilo privato, e la ricevuta è un vincitore e un prezzo. Nessun profilo lascia il lato dell'utente e nessuna offerta lascia quello dell'offerente. Le royalty sono calcolate a partire da conteggi di riproduzione privati, con una prova che il titolare dei diritti può verificare, il che sostituisce l'audit con un controllo.
Telecomunicazioni Regolamento tra operatori e aste di spettro
Acquirente: Operatori di telefonia, società di torri e infrastrutture, regolatori
Dove si perde valore
Il regolamento di roaming e interconnessione dipende da registri di chiamate e dati che ogni operatore conserva e nessuno condivide, perciò le dispute si chiudono per negoziazione molto tempo dopo il traffico. Le aste di spettro sono sigillate per decisione del regolatore, e l'aggiudicazione è accettata sulla fiducia.
Cosa cambia
Il regolamento è un programma eseguito sui registri privati di entrambi gli operatori, e la ricevuta è l'importo netto con una prova che è stato calcolato secondo la regola concordata. Le aste di spettro e di infrastrutture funzionano come programmi a offerta sigillata con un'aggiudicazione verificabile. Gli accordi di condivisione della rete, in cui il traffico di ciascun operatore è commercialmente sensibile, seguono la stessa costruzione.
Trade finance e logistica Finanziamento delle fatture senza doppio pegno, lettere di credito senza rivelare la filiera
Acquirente: Banche di trade finance, finanziatori di fatture, esportatori, spedizionieri, assicuratori
Dove si perde valore
Il doppio finanziamento dei crediti è una frode ricorrente da miliardi di dollari, perché nessun finanziatore può vedere se un altro ha già anticipato fondi sulla stessa fattura. Una lettera di credito espone l'intera filiera commerciale a ogni banca coinvolta. I documenti di spedizione vengono verificati a mano rispetto alle condizioni, ed è per questo che il trade finance si regola in giorni.
Cosa cambia
Un finanziatore controlla una fattura rispetto a un registro di impegni privati, con una prova che non esiste alcuna pretesa precedente, e il libro di nessun finanziatore viene rivelato. Le condizioni delle lettere di credito vengono dimostrate soddisfatte rispetto a documenti di spedizione privati, e la ricevuta sblocca il pagamento. La costruzione è il join tra istituzioni dei casi bancari, applicato a un mercato che lo aspettava.
Servizi professionali Due diligence da una data room sigillata
Acquirente: Consulenti M&A, private equity, studi legali, società di revisione
Dove si perde valore
La due diligence richiede di aprire la data room a ogni offerente, compresi quelli che non vinceranno e quelli che competono con la società target. Un giudizio di revisione richiede che il revisore possieda ogni transazione. Sono entrambe divulgazioni fatte perché non esisteva un modo di verificare senza vedere.
Cosa cambia
Un offerente verifica ricavi, churn, concentrazione dei clienti e rispetto dei covenant come prove calcolate sui libri privati della società target, e apprende le risposte anziché il registro contabile. I test di revisione vengono eseguiti come programmi sul libro mastro, con una prova che ciascun test è stato superato. È il venditore, non l'offerente, a decidere cosa viene divulgato, e la divulgazione è una ricevuta anziché una copia.
Capitale umano Benchmark retributivi e verifica delle credenziali senza pubblicare le buste paga di nessuno
Acquirente: Funzioni HR, consulenti retributivi, selezionatori, università, regolatori
Dove si perde valore
Un benchmark salariale esiste solo perché un consulente raccoglie le buste paga di ogni partecipante. Un rapporto sul divario retributivo richiede che il regolatore detenga i dati sottostanti o che si fidi dell'azienda. La verifica di impiego e di titoli di studio consegna l'intera storia di un candidato a chiunque la chieda.
Cosa cambia
Il benchmark è un programma eseguito sui libri paga privati di più aziende, e ogni partecipante riceve la statistica senza che alcun dato salariale esca dalla propria azienda. Un indicatore del divario retributivo viene dimostrato al regolatore senza pubblicare i dati che lo sottendono. I controlli su titoli di studio e impieghi sono divulgazioni selettive firmate dall'emittente, ovvero la stessa costruzione di credenziali del caso sull'identità illustrato sopra.
Gli operatori storici: che cosa cambia quando le chiamate di un prodotto esistente sono confidenziali
Lo schema che emerge nelle maggiori applicazioni su Ethereum è coerente. Dove un prodotto dipende da un solver, relayer, keeper o sequencer offchain, la trasparenza è stata rattoppata con la fiducia. La versione confidenziale è nettamente migliore per un'azienda che ha già utenti e ricavi, ed è per questo che gli operatori storici sono i primi ad adottarla e non gli ultimi.
Mercati dei capitali Uniswap, Curve, Balancer
Dove si perde valore
Ogni swap è visibile prima della sua esecuzione, e attraverso i sandwich attack sono stati estratti oltre un miliardo di dollari. Ogni posizione di liquidità è una dichiarazione pubblica di esposizione. Gli utenti della piattaforma sono i partecipanti più deboli e pagano il vantaggio di tutti gli altri.
Che cosa cambia
Gli ordini sono privati, quindi non c'è nulla da aggredire con un sandwich. Ma il prezzo di un automated market maker deriva dalle sue riserve, perciò nascondere le negoziazioni significa raggrupparle in batch e pubblicare solo il saldo netto, oppure fissare il prezzo da un oracolo e usare la curva soltanto per lo squilibrio residuo. Un AMM riservato è una piattaforma a batch o con prezzo da oracolo: il prodotto cambia forma, non si limita ad acquisire una funzione in più.
Banche e credito Aave, Compound, Morpho
Dove si perde valore
Collaterale, health factor e prezzi di liquidazione sono pubblici. I bot competono sulla latenza per il bonus di liquidazione, e i grandi debitori vengono spinti verso la soglia da partecipanti che ne vedono con precisione la posizione.
Che cosa cambia
Le posizioni diventano stato privato. Una liquidazione è una prova di sottocollateralizzazione al prezzo dell'oracolo, e i keeper sono remunerati per dimostrare, non per vedere. Il mercato raggiungibile si estende ai debitori che oggi ne restano lontani.
Banche e credito MakerDAO e Sky
Dove si perde valore
Le posizioni nei vault sono pubbliche, e lo sono anche i voti di governance sui tassi: i grandi detentori segnalano così le proprie intenzioni al mercato prima della chiusura del voto.
Che cosa cambia
I vault ricevono il trattamento del prestito privato, e il voto sui tassi diventa uno scrutinio segreto con conteggio pubblico.
Mercati dei capitali CoW Swap, UniswapX, 1inch Fusion
Dove si perde valore
Queste piattaforme esistono perché la mempool è pubblica. Gli utenti firmano intent e i solver competono offchain per eseguirli: l'utente affida quindi al solver il proprio flusso di ordini, e l'esecuzione del solver non è verificabile.
Che cosa cambia
L'esecuzione in batch su intent sigillati diventa un programma che la chain esegue e dimostra. Il modello di business sopravvive; l'ipotesi di fiducia no.
Infrastrutture di mercato Flashbots e MEV-Boost
Dove si perde valore
La separazione tra proposer e builder è un elaborato espediente per aggirare una mempool leggibile. I searcher vedono, i builder ordinano, i validator vendono il diritto di ordinare, e il valore estratto proviene dagli utenti.
Che cosa cambia
Un trasferimento o una chiamata arriva alla mempool di Rand come prova. Gli importi, le parti e gli input di una chiamata non ne hanno mai fatto parte, quindi un builder non ha nulla da leggere né da anticipare con le proprie operazioni. La mempool in sé non è cifrata, e il leader del blocco sceglie comunque l'ordine di ciò che contiene: cambia il fatto che l'ordine riguarda prove, non intenzioni leggibili. La mempool cifrata di Shutter è il tentativo attuale di arrivarci su Ethereum.
Governance Snapshot, Tally, Compound Governor
Dove si perde valore
Ogni voto è pubblico e verificabile, ed è esattamente la proprietà di cui ha bisogno chi compra voti. Votium e le Curve wars sono il mercato creato da quella trasparenza.
Che cosa cambia
Uno scrutinio segreto con conteggio pubblico cambia la governance delle DAO più di qualsiasi ritocco alla tokenomics, perché l'elettore non può più dimostrare come ha votato e dunque non può vendere il proprio voto.
Mercati dei capitali Polymarket e Azuro
Dove si perde valore
Il flusso di ordini è pubblico, quindi chiunque disponga di informazioni reali le rivela agendo, e il mercato si muove contro di lui prima che l'ordine sia eseguito.
Che cosa cambia
Gli ordini privati consentono ai partecipanti informati di negoziare senza rivelare il proprio vantaggio, ed è la condizione in cui un mercato predittivo aggrega davvero informazione.
Pagamenti e tesoreria Safe
Dove si perde valore
Ogni firmatario, ogni soglia e ogni transazione in coda è visibile. Le tesorerie si muovono lentamente perché ogni movimento viene annunciato in anticipo al mercato e agli avversari.
Che cosa cambia
La politica di firma è un programma, le approvazioni sono input privati e la ricevuta è un trasferimento autorizzato. È l'ambiente di controllo che un tesoriere aziendale si aspetta da una banca.
Regolamentazione, identità e conformità ENS
Dove si perde valore
La risoluzione inversa lega un wallet a un nome e, attraverso il nome, a ogni transazione che quel wallet abbia mai effettuato.
Che cosa cambia
Una ricerca privata risponde alla richiesta senza pubblicare l'associazione, e ciò cambia quanto un nome rivela del suo titolare.
Pagamenti e tesoreria Stipendi e pagamenti in stablecoin
Dove si perde valore
Gli stream di Sablier, le fatture di Request e i semplici trasferimenti di USDC pubblicano tutti importo, parti e calendario. Retribuzioni e condizioni dei fornitori sono le due categorie di informazioni che nessuna azienda metterà su un registro pubblico.
Che cosa cambia
Trasferimenti confidenziali di una stablecoin shielded, con una viewing key limitata per il commercialista. Rand dispone già della stablecoin shielded; il programma per gli stipendi è lo strato sottile che vi si appoggia.
Consumer e gaming OpenSea, Blur, prestiti su NFT
Dove si perde valore
Gran parte delle dinamiche d'asta su Blur sono exploit della trasparenza: le offerte sono visibili, quindi vince l'ultimo offerente e il primo è solo informazione.
Che cosa cambia
Offerte sigillate e un programma che seleziona il vincitore. I venditori catturano più valore e gli offerenti competono sulla valutazione anziché sulla tempistica.
Infrastrutture di mercato Lido, EigenLayer, restaking
Dove si perde valore
L'economia di validator e operatori è pubblica, così come chi delega a chi e quanto rischio di slashing comporta ciascun operatore.
Che cosa cambia
La delega diventa un input privato di un programma di staking. Il cambiamento è reale ma modesto, ed è elencato perché il lettore possa calibrarsi: non ogni prodotto su una chain trasparente trae un beneficio sostanziale dalla riservatezza.
Nuove categorie: prodotti che né una chain trasparente né un operatore di fiducia potevano realizzare
La sezione precedente riguarda prodotti esistenti resi migliori. Questa è diversa. Ciascuno di questi prodotti era bloccato in entrambi i mondi: sulle chain pubbliche perché non nascondono nulla, nelle istituzioni tradizionali perché qualcuno deve godere della fiducia necessaria per vedere tutto. Una prova su input privati è il primo meccanismo che non è né l'una né l'altra cosa, e ciascuno di questi è un mercato che non aveva un fornitore.
Mercati dei capitali Un dark pool programmabile dai clienti
Perché il mercato non l'ha mai prodotto
Un dark pool è opaco perché un operatore fidato custodisce il book, e nessun operatore esegue il codice proprietario di un cliente all'interno di quel book. Una blockchain pubblica, che esegue il codice di chiunque, non può mantenere opaco un book. Le due proprietà richiedevano istituzioni diverse, e nessuna istituzione poteva offrirle entrambe.
Ciò che cambia l'economia
Un programma su Rand è codice pubblico che viene eseguito su input privati. Un fondo distribuisce la propria logica di abbinamento, invia ordini che solo quella logica può vedere, e la chain dimostra che la logica è stata eseguita. L'operatore, e la fiducia che l'operatore richiedeva, vengono rimossi dalla catena del valore.
Regolamentazione, identità e conformità Una sede di negoziazione privata per il mercato e trasparente per il regolatore
Perché il mercato non l'ha mai prodotta
Le chain trasparenti sono trasparenti per tutti, concorrenti compresi. I mixer sono opachi per tutti, regolatori compresi. La posizione intermedia, privata per il mercato e aperta per progetto a un revisore autorizzato, richiede una primitiva di divulgazione circoscritta che nessuna delle due categorie possedeva.
Ciò che cambia l'economia
Chiavi di visualizzazione circoscritte a un lotto, a una controparte o a un importo, detenute dalla sede regolamentata anziché dall'utente finale. Un revisore apre ciò che un mandato di esibizione indica e nulla di più, e la strategia del cliente resta sigillata anche durante un'ispezione. La conformità diventa una funzionalità che la sede vende, non un costo che assorbe.
IA e dati Un'inferenza in cui nessuna delle parti vede l'asset dell'altra
Perché il mercato non l'ha mai prodotta
Eseguire un modello sui dati richiede che il modello e i dati si trovino nello stesso luogo, e chi controlla quel luogo vede entrambi. Ogni alternativa che preservi la privacy finora è stata un prototipo di ricerca o una scommessa sull'hardware.
Ciò che cambia l'economia
I pesi e la query sono due input privati di un unico programma, e la ricevuta dimostra che la risposta proviene dal modello identificato dal suo hash del codice. Il luogo in cui si incontrano è una prova, e una prova non ha un operatore. I mercati che oggi falliscono per il costo della negoziazione possono tornare a compensare.
IA e dati Un benchmark che non può essere contaminato
Perché il mercato non l'ha mai prodotta
Un test set pubblico finisce nei dati di addestramento. Un test set privato richiede di fidarsi dell'valutatore con il modello o del laboratorio con il punteggio. I benchmark sono stati o contaminati o non verificabili, e gli acquirenti hanno dovuto scegliere tra i due.
Ciò che cambia l'economia
L'harness è codice pubblico, il test set e il modello sono input privati, e la ricevuta lega il punteggio all'hash del codice dell'harness e a un impegno crittografico sul test set. Il punteggio è verificabile e le domande non vengono mai pubblicate. La valutazione diventa un servizio con un prodotto difendibile.
Governance Un voto che non può essere comprato
Perché il mercato non l'ha mai prodotta
La governance onchain è verificabile perché le schede sono pubbliche, e una scheda pubblica è una ricevuta contro cui un acquirente può pagare. Ogni DAO ha convissuto con questo perché l'alternativa sembrava richiedere di rinunciare alla verificabilità.
Ciò che cambia l'economia
Ciò che viene dimostrato è lo scrutinio, non le schede. Un elettore non può dimostrare a un acquirente come ha votato, quindi il pagamento non può essere condizionato alla consegna, quindi non esiste alcun mercato.
Cybersecurity Una bug bounty pagata sulla prova, prima che i dettagli passino di mano
Perché il mercato non l'ha mai prodotta
La prova di una vulnerabilità è la vulnerabilità stessa. La divulgazione ha sempre richiesto fiducia in una direzione o nell'altra, ed è per questo che le bounty sono lente e contestate.
Ciò che cambia l'economia
Il bersaglio viene eseguito all'interno del guest, il reperto è un input privato, e la ricevuta dimostra che il bersaglio ha raggiunto uno stato compromesso. La bounty del fornitore viene liquidata sulla ricevuta e i dettagli vengono consegnati al fornitore in seguito, con la sua chiave. Il rischio di controparte è rimosso da entrambi i lati di una divulgazione che resta tra ricercatore e fornitore.
Banche e credito Una liquidazione che nessuno può braccare
Perché il mercato non l'ha mai prodotta
Un protocollo di prestito ha bisogno di qualcuno che attivi le liquidazioni, e su una chain pubblica quel qualcuno deve vedere le posizioni. Vedere le posizioni è indistinguibile dal poterle braccare.
Ciò che cambia l'economia
Un keeper dimostra che una posizione è sotto il livello di garanzia al prezzo dell'oracolo senza conoscere la posizione. L'innesco è separato dalla visibilità, cosa che nessun sistema trasparente poteva ottenere, e il mercato si apre ai debitori che oggi rifiutano di partecipare.
Mercati dei capitali Uno stop-loss che nessuno può braccare
Perché il mercato non l'ha mai prodotta
Uno stop-loss su una chain trasparente è un invito pubblicato: il prezzo di innesco è visibile, quindi il mercato lo spinge fino a quel livello e l'ordine viene eseguito nel momento peggiore. Lo stop hunting è una caratteristica di ogni sede onchain che abbia provato gli ordini condizionati, e la risposta è stata mantenerli offchain presso un operatore fidato, ossia proprio ciò che la chain doveva eliminare.
Ciò che cambia l'economia
La soglia è un input privato, il prezzo è una lettura pubblica dell'oracolo verificata all'interno del guest, e la ricevuta è un ordine valido che scatta solo quando la condizione è soddisfatta. Nessuno vede l'innesco prima che venga eseguito e nessuno può dimostrare che esistesse se non scatta mai. Take-profit, trailing stop e qualunque strategia che sia una regola sui prezzi pubblici seguono la stessa costruzione, che trasforma l'esecuzione algoritmica da servizio venduto da un broker a programma distribuito da un cliente.
Infrastruttura di mercato Un mempool senza ordini da anticipare
Perché il mercato non l'ha mai prodotta
Una transazione deve essere visibile per essere eseguita, e una volta visibile può essere aggirata con operazioni di trading. I mempool cifrati su Ethereum sono adattamenti a posteriori che dipendono da un comitato per decifrare al momento giusto.
Ciò che cambia l'economia
Una chiamata su Rand è una prova su input privati. Ciò che arriva al mempool è già deciso, e gli input che lo hanno deciso non sono mai stati lì. Il mempool non è cifrato: il programma di una chiamata e le sue otto parole di output sono pubblici, e il leader ordina le transazioni come preferisce. L'ordinamento resta un fatto, ma è un fatto sulle prove, non su ordini che chiunque possa leggere, quindi lo strato estrattivo ha molto meno su cui lavorare.
Oggi un programma Rand è un piccolo guest RISC-V con input privati e otto parole di output pubbliche, e gli output di una chiamata sono dati e non effetti: un programma non può spostare valore da sé. I casi qui sopra descrivono ciò che il modello è progettato per supportare. Diversi richiedono guest più grandi, un oracolo che il guest possa leggere o una viewing key con ambito limitato che oggi non esiste ancora. La documentazione per sviluppatori indica con precisione che cosa funziona sulla chain attuale, e chi valuta una realizzazione dovrebbe partire da lì.