입력값을 공개하지 않는 체인의 사업적 근거
퍼블릭 블록체인에는 처리량을 아무리 늘려도 해결되지 않는 구조적 문제가 있습니다. 모든 것을 공개한다는 점입니다. 모든 주문은 신호가 되고, 모든 포지션은 공시가 되며, 모든 참여자는 원장을 가장 잘 읽어 낼 수 있는 쪽을 보조하게 됩니다. 가장 많은 자본을 가진 기관들은 이 상충 관계를 검토한 끝에 받아들이지 않았습니다.
Rand는 이 상충 관계를 바꿉니다. 프로그램은 공개된 코드입니다. 호출은 호출자만 가진 입력값으로 그 코드가 실행되었음을 보여 주는 증명이며, 체인은 영수증만 기록하고 그 외에는 아무것도 기록하지 않습니다. 아래의 사례들은 이 하나의 속성이 시장 구조에 어떤 영향을 미치는지, 그것이 풀어 주는 가치를 누가 가져가는지, 그리고 거부권이 실제 구매로 바뀌기 위해 그 밖에 무엇이 갖추어져야 하는지를 검토합니다.
이 페이지의 모든 사례를, 이를 구매하는 산업별로 정리했습니다
스무 개 산업과 각 산업에 해당하는 사례입니다. 링크를 누르면 페이지에서 해당 사례가 있는 위치로 이동합니다. 앞의 열 개는 오늘날 자본과 기존 사업자가 있는 산업이고, 뒤의 열 개는 퍼블릭 체인이 닿지 못했지만 기밀 모델은 닿을 수 있는 산업입니다.
자본시장
AI 및 데이터
공급망 및 제조
헬스케어 및 생명과학
에너지 및 원자재
정부 및 공공 부문
광고 및 미디어
무역금융 및 물류
전문 서비스
자본이 있는 곳, 그리고 자본이 멀리해 온 이유
헤지펀드는 자신의 주문장을 공개하는 거래소에서 거래하지 않습니다. 기업은 보수 정보를 공개하는 인프라에서 급여를 처리하지 않습니다. 은행은 고객 정보를 공개하는 시스템과 사기 탐지 모델을 공유하지 않습니다. 각각이 하나의 거부권이며, 어느 경우에든 기밀성은 그 거부권을 없앱니다. 다만 기밀성만으로 거래소, 유동성, 법적 구조가 생기지는 않으며, 아래의 각 사례는 그것들을 무엇이 채우는지 밝힙니다.
자본시장 토큰화 주식과 온체인 주식 거래
구매자: 헤지펀드, 자산운용사, 브로커-딜러, 토큰화 주식 발행사
| 전 세계 상장 주식 시가총액 | ≈ $152조 | World Federation of Exchanges, 2025년 말 기준 (2026년 2월 27일 발표) |
|---|---|---|
| 현재 퍼블릭 체인에서 토큰화된 주식 | ≈ $25억 | rwa.xyz, 2026년 7월. xStocks, Ondo, Dinari, Robinhood EU |
| 토큰화 자산 전망 | 2030년까지 ≈ $2조 | McKinsey 기본 시나리오 ($1–4조, 2024년 6월), 스테이블코인 제외. BCG와 Ripple (2025년 4월): 스테이블코인과 토큰화 예금을 포함해 2033년까지 $18.9조 |
| 헤지펀드 운용자산 | ≈ $5조 | HFR, 2025년. 다크풀 사례의 구매자 |
| 샌드위치 봇이 Ethereum 트레이더에게서 빼앗은 금액 | ≈ $6,000만 | 2025년 10월까지 12개월간의 금액이며, 대부분은 수수료로 블록 빌더에게 넘어갔습니다 (EigenPhi 데이터, Cointelegraph Research 인용, 2025년 12월). 공개된 상태로 거래하는 데 드는 비용 |
현재 상황
토큰화 주식은 이미 존재합니다. Backed의 xStocks는 Solana와 Kraken에서 거래되고, Ondo와 Dinari는 미국 주식을 토큰화해 발행하며, Robinhood는 이를 유럽 고객에게 제공합니다. 이들에게 없는 것은 기관 자금의 유입입니다. 상장 주식의 시가총액과 지금까지 토큰화된 가치 사이의 격차는 다섯 자릿수에 이릅니다. McKinsey, BCG, Standard Chartered의 전망은 모두 이 격차가 좁혀진다고 가정하며, 그 어느 것도 예외 없이 기관의 참여를 전제로 합니다. 기관은 참여하지 않았고, 그 이유는 구조적입니다. 헤지펀드에게는 전략이 곧 상품입니다. Ethereum이나 Solana에서는 펀드가 내는 모든 주문이 실행 전에 멤풀에서 보이고, 모든 체결이 공개된 상태 변경이며, 경쟁자는 누구든 익스플로러로 펀드의 주문장을 재구성할 수 있습니다. 공개된 상태로 거래하는 펀드는 자신의 알파를 공개하는 것이며, 어떤 컴플라이언스 책임자도, 프라임 브로커도, 투자위원회도 이를 승인하지 않습니다. 따라서 투명한 체인 위의 토큰화 주식 시장은 구조상 리테일 시장이며, 리테일 자금만으로는 발행사와 마켓 메이커를 끌어들이고 전망치의 수치에 이를 만큼의 깊이가 생기지 않습니다.
기밀 방식의 대안
Rand 위의 토큰화 주식 시장은 하나의 프로그램입니다. 매칭 규칙은 공개된 코드이고, 주문은 비공개 입력값이며, 영수증에는 한 배치가 청산되었다는 사실만 기록됩니다. 펀드의 주문은 누구나 읽을 수 있는 멤풀에 올라가지 않고, 체결은 누구나 지켜볼 수 있는 지갑의 포지션으로 나타나지 않으며, 전략은 있어야 할 곳에 머뭅니다. 헤지펀드를 Ethereum과 Solana에서 멀어지게 한 반론은 Rand 안의 시장에는 적용되지 않습니다. 선행매매를 당할 대상이 없기 때문입니다. 이것이 토큰화 주식을 담아 두는 거래소와, 전망치가 기대하는 자금 흐름을 담을 수 있는 거래소의 차이입니다. 기관 자금이 들어오면 지금은 대량 호가를 제시하지 않는 마켓 메이커들이 참여하고, 깊이가 뒤따르며, 발행사는 토큰화된 주식이 단순한 래퍼 이상인 거래소를 얻게 됩니다.
필요한 조건
기밀성은 거부권을 없애 줄 뿐, 그것만으로 시장이 만들어지는 것은 아닙니다. 세 가지 과제가 남아 있습니다. 첫째는 수탁과 법률입니다. 적격 수탁자 규정, 각 관할권의 증권법에서 토큰화된 주식이 갖는 지위, 실드(shielded) 포지션을 담보로 한 프라임 브로커 마진이 여기에 해당합니다. 둘째는 결제입니다. 펀드의 백오피스는 장부에 반영할 수 있는 최종성을 요구하며, 거래소는 영수증이 무엇을 언제 결제하는지 명시해야 합니다. 셋째는 유동성입니다. 프라이버시와 무관하게 오늘날 온체인에서 대형주 5천만 달러어치를 조달할 수 있는 곳은 없습니다. 따라서 첫 상품은 시간외 거래, 국경 간 접근, 담보 이동성처럼 온체인 결제가 이미 우위를 가진 영역이 될 것입니다. 위의 수치는 명시된 출처에서 가져온 방향성 지표이며, Rand 자체의 점유율에 대한 예측이 아닙니다.
자본시장 프로그래머블 다크 풀
구매자: 헤지펀드, 마켓 메이커, OTC 데스크
현재의 상황
기관 자본이 퍼블릭 블록체인에 들어오지 않은 이유는 수탁이나 결제가 아니라 정보 유출입니다. 투명한 멤풀은 의도를 실시간으로 알려 주는 피드이고, 공개 원장은 블록마다 발행되는 포지션 보고서이며, 어떤 경쟁자든 펀드의 주문장을 재구성하여 그 우위가 얼마나 빨리 사라지는지 측정할 수 있습니다. 전통 시장은 블록 거래가 노출되면 성립할 수 없기 때문에 수십 년 전에 다크 풀로 이 문제를 해결했습니다. 그러나 모든 온체인 거래소는 기관에게 그 보호 장치를 포기하라고 요구합니다.
기밀 방식의 대안
Rand에서는 매칭 엔진이 프로그램이고 주문은 비공개 입력입니다. 배치는 증명 안에서 매칭되며, 영수증에는 거래소가 공개하기로 선택한 내용, 대개는 순변동분만 담깁니다. 더 중요한 점은 고객이 거래소가 제공하는 주문 유형에 제한되지 않는다는 것입니다. 펀드는 자체 집행 로직을 배포하여 전략, 규모, 체결 내역을 공개하지 않은 채 공동 유동성을 상대로 실행할 수 있습니다. 이는 단순한 비공개 거래소가 아닙니다. 전통 금융이 한 번도 제공하지 못했던, 주문 유형을 프로그래밍할 수 있는 다크 풀입니다.
필요한 조건
상품의 신뢰성은 세 가지 설계 결정에 달려 있습니다. 첫째는 최소 배치 크기입니다. 하나로 이루어진 배치는 모든 것을 드러내기 때문입니다. 둘째는 유동성 공급자가 뷰잉 키 없이도 검증할 수 있는 지급 능력 증명입니다. 자본은 신뢰만으로 들어오지 않기 때문입니다. 셋째는 집행 시점에 누가 평문 주문 흐름을 보는가에 대한 명확한 답입니다. 그 당사자가 바로 프런트러닝을 할 수 있는 위치에 있기 때문입니다.
자본시장 밀봉 견적 요청(RFQ)과 OTC 결제
구매자: OTC 데스크, 딜러, 기업 재무 부서
현재의 상황
견적 요청(RFQ)은 기관 거래의 주력 방식이며, 부득이하게 오프체인에서 이루어집니다. 투명한 원장에서는 모든 견적이 제출되는 즉시 공개되므로, 마지막에 응답한 딜러가 한 틱 차이로 승리하고 고객의 주문 규모는 거래가 완료되기 전에 시장에 알려집니다. 그 결과 고객은 더 나쁜 가격을 받고, 딜러들은 가장 늦게 응답하려고 경쟁하게 됩니다.
기밀 방식의 대안
견적 선택 규칙이 프로그램이 됩니다. 각 딜러는 견적을 비공개 입력으로 제출하고, 프로그램이 승자를 선정하여 결제 지시를 생성하며, 영수증에는 두 거래 당사자만 열람할 수 있는 가격으로 거래가 성사되었다는 사실만 기록됩니다. 탈락한 견적은 결코 공개되지 않으므로, 공격적으로 호가를 제시할 유인이 되살아납니다.
필요한 조건
다른 견적이 모두 제출된 뒤에는 어떤 견적도 철회할 수 없도록 하는 확정 마감 시한이 필요합니다. 또한 가치 이전 레그를 같은 번들에서 결제해야 합니다. 그래야 낙찰 딜러가 결과를 지켜본 뒤 이행을 거부할 수 없습니다.
자본시장 밀봉 입찰 경매
구매자: 대출 프로토콜, 발행자, 시퀀서
현재의 상황
공개 청산은 모든 입찰자가 다른 모든 입찰을 볼 수 있는 경매이며, 결과는 평가가 아니라 지연 시간이 결정합니다. 담보는 가장 빠른 봇이 지불하려는 가격에 청산됩니다. 투명한 원장에서의 토큰 판매도 구조가 같습니다. 주문장이 마감 전에 공개되므로 마지막 입찰자는 모든 정보를 갖고 첫 입찰자는 아무 정보도 갖지 못합니다. 두 경우 모두 판매자에서 가장 장비를 잘 갖춘 참여자로 가치가 이전되는 것입니다.
기밀 방식의 대안
경매 규칙이 프로그램입니다. 입찰은 마감 전에 비공개 입력으로 커밋되고, 프로그램은 모든 입찰로부터 청산 가격을 동시에 계산하며, 영수증에는 낙찰자와 가격이 공개됩니다. 어떤 입찰자도 다른 입찰자의 입찰가를 알 수 없고, 경매가 끝나기 전에는 아무것도 보이지 않으므로 속도에서 얻는 이점도 없습니다. 이는 모든 경매 이론가가 알고 있으면서도 어떤 퍼블릭 체인도 구현하지 못했던 밀봉 입찰 경매의 경제학입니다.
필요한 조건
입찰 에스크로가 필요합니다. 그래야 탈락한 입찰이 자금이 없는 입찰일 수 없습니다. 또한 프로그램이 실행되기 전에 마감되는 배치 구간 또는 커밋-리빌 구조가 필요합니다. 그래야 늦게 참여한 입찰자가 먼저 참여한 입찰자에게 반응할 수 없습니다.
은행 및 신용 프라이빗 크레딧과 대출
구매자: 대출 프로토콜, 프라임 브로커, 대형 차입자
현재의 상황
Aave, Compound, Morpho의 모든 포지션은 청산 가격까지 공개되어 있습니다. 임계값에 가까운 대형 차입자는 표적이 됩니다. 시장은 어떤 가격이 청산을 유발하는지 정확히 알고 있으며, 그 가격으로 시세를 움직이는 것이 수익이 됩니다. 그러면 청산 봇들이 보너스를 놓고 서로 경쟁하고, 그 비용은 차입자가 부담합니다. 숙련된 차입자는 대출을 받지 않는 방식으로 대응하며, 이는 시장의 규모를 제한합니다.
기밀 방식의 대안
포지션은 대출 프로그램의 비공개 상태가 됩니다. 청산은 오라클 가격에서 포지션이 담보 부족 상태임을 보이는 증명이며, 포지션 자체는 보지 못하는 키퍼가 이를 생성합니다. 키퍼는 포지션을 보는 대가가 아니라 증명하는 대가로 보상을 받으며, 차입자의 임계값은 더 이상 시장이 기댈 수 있는 공개 수치가 아닙니다. 신용 규율은 그대로이고, 공격 표면만 사라집니다.
필요한 조건
프로그램이 읽을 수 있는 가격 오라클이 필요하며, 키퍼가 어떤 포지션인지 전달받지 않고도 청산 가능한 포지션을 식별할 수 있는 메커니즘이 필요합니다. 두 가지 모두 아직 열려 있는 설계 문제이며, Rand 위에 구축되는 대출 상품은 답을 물려받는 것이 아니라 직접 마련해야 합니다.
시장 인프라 기밀 연산 환경의 오라클
구매자: 대출 및 파생상품 거래소, 오라클 네트워크, 데이터 제공업체
현재의 상황
투명한 체인에서 오라클 업데이트는 출발 신호입니다. 가격이 반영되는 순간 어떤 포지션이 청산되는지 누구나 확인할 수 있으며, 이에 대응하려는 경쟁이 업계에서 말하는 오라클 추출 가능 가치(oracle extractable value)입니다. Chainlink와 API3는 이 경쟁을 원래 빼앗긴 프로토콜에 되팔기 위한 경매를 만들었습니다. Mango와 같은 조작 공격이 성립한 것은 공격자가 가격이 움직였을 때 어떤 임계값을 넘게 되는지 정확히 알고 있었기 때문입니다. 데이터 자체도 문제입니다. 독점 데이터 피드를 보유한 공급업체는 이를 공개하지 않고서는 공개 오라클에 판매할 수 없으며, 이것이 기관급 시장 데이터가 온체인에 올라오지 못한 이유입니다.
기밀 방식의 대안
세 가지가 달라집니다. 첫째, 업데이트가 더 이상 대상을 드러내지 않습니다. 포지션이 비공개이면 가격 변동은 누가 청산 대상인지 아무것도 알려 주지 않으므로, 경쟁은 누가 포지션을 먼저 보느냐에서 누가 가장 빨리 증명하느냐로 옮겨 가고, 거래소는 이를 지연 시간 경쟁이 아니라 키퍼 간의 공정한 경매로 운영할 수 있습니다. 둘째, 표적형 조작은 표적을 잃습니다. 보이지 않는 임계값을 노리고 가격을 움직이는 것은 전략이 아니라 도박입니다. 셋째, 오라클 자체를 기밀로 만들 수 있습니다. 집계 프로그램이 각 제공자의 호가를 비공개 입력으로 받아 중앙값만 공개하므로, 제공자는 서로를 복제하거나 신호를 보낼 수 없고, 공급업체는 독점 데이터를 노출하지 않은 채 피드에 라이선스할 수 있습니다. 출처의 서명을 guest 내부에서 검증하면, 가격은 위원회의 말이 아니라 출처에 대한 증명이 됩니다.
필요한 조건
무엇이 계속 공개되는지에 대한 엄격함이 필요합니다. 하향 가격 변동 직후에 영수증이 몰리면 그것은 여전히 청산 물결이므로, 거래소는 가격에 따라 결정되는 호출을 일괄 처리하거나 패딩해야 합니다. 오래된 가격(staleness)은 설계 단계에서 차단해야 합니다. 프로그램은 오라클 epoch를 공개 출력에 고정하고 거래소는 현재 epoch보다 오래된 영수증을 거부해야 하며, 그렇지 않으면 기밀성이 조작을 더 어렵게 하는 것이 아니라 더 쉽게 만듭니다. 그리고 지연 시간이 있습니다. 증명 시간에 오라클 갱신 주기를 더한 값이 호가의 최소 경과 시간을 결정하므로, 피드가 증명이 확정되는 속도보다 빠르게 갱신되지 않으면 선행 매매 문제는 오래된 호가 문제로 바뀝니다. 현재 Rand에서 프로그램은 체인을 읽을 수 없으므로, 작동하는 설계는 서명된 가격을 비공개 입력으로 받아 guest에서 검증하고 가격과 epoch를 공개 출력으로 내보내는 것입니다.
결제 및 자금 관리 기밀 급여 지급과 기업 자금 관리
구매자: 스테이블코인으로 지급하는 기업, DAO, 재무 팀
현재 상황
USDC로 실행하는 급여 지급은 영구적으로 공개되는 스프레드시트입니다. 모든 직원의 보수, 모든 공급업체의 조건, 모든 자문역의 리테이너가 드러납니다. 공개 원장 위의 자금은 운영 가능 기간, 거래 상대방, 협상 입장을 살펴보려는 누구에게나 공개합니다. 보수와 공급업체 조건은 기업이 자발적으로 공개하지 않을 두 가지 정보이므로, 비용 우위와 관계없이 이 결제망은 사용되지 않습니다.
기밀 방식의 대안
Rand는 이미 USDT와 USDC를 shielded note로 운반합니다. 급여 프로그램은 급여 표를 비공개 입력으로 받아 전송을 생성하며, 영수증에는 급여 지급이 실행되었다는 사실만 기록됩니다. 누가 얼마를 받았는지는 고용주, 직원, 그리고 viewing key 보유자만 볼 수 있고 그 외에는 아무도 볼 수 없습니다. 이전에는 공개에 따른 비용 때문에 받아들일 수 없었던 기업도 스테이블코인 결제의 비용 우위를 활용할 수 있게 됩니다.
필요한 조건
회사의 회계 담당자와 감사인이 보유하는 viewing key가 있어야 장부를 마감하고 세금을 신고할 수 있습니다. 이 사용 사례에서 컴플라이언스 설계는 제품에 대한 제약이 아닙니다. 그것이 곧 제품입니다.
규제, 신원 및 컴플라이언스 시장에는 비공개, 규제 당국에는 투명
구매자: 브로커-딜러, AML 의무가 있는 펀드, 최고 컴플라이언스 책임자
현재 상황
규제 당국은 조사 대상자의 협조에 공개 여부가 달린 프라이버시 시스템을 받아들이지 않습니다. Tornado Cash가 제재를 받은 것은 프라이버시가 불법이어서가 아니라, 설계에 컴플라이언스 접점이 전혀 없었기 때문입니다. 자금세탁은 거래 상대방의 문제라는 입장을 가진 거래소를 통해 주문 흐름을 보내는 펀드는 그 문제를 그대로 떠안게 되는데, 펀드 자신이 AML 책임을 지기 때문입니다. 식별 가능한 운영자가 있는 거래소는 문서에서 무엇을 주장하든 압력의 지점이 됩니다.
기밀 방식의 대안
공개는 바람이 아니라 설계상의 기능입니다. 펀드가 온보딩하는 규제 대상 거래소가 viewing key를 보유하므로, 감사인은 소환장에 따라 사용자의 협조 없이 해당 배치를 열람할 수 있습니다. 풀에 진입하려면 신원을 드러내지 않고 KYC를 통과했다는 증명과 제재 대상 목록에 없다는 증명이 필요합니다. 그리고 공개에는 범위가 있습니다. 감사인의 키는 거래 상대방과 금액을 보여 주지만 주문을 만들어 낸 전략은 보여 주지 않습니다. 이렇게 포지셔닝은 구조상 시장에는 비공개, 규제 당국에는 투명이 되며, 이는 강제되지 않는 한 모두에게 비공개라는 입장보다 법률 총괄 책임자와 훨씬 수월하게 논의할 수 있는 주제입니다.
필요한 조건
키를 보유하고 컴플라이언스 프로그램을 책임질 의향이 있는 거래소 운영자가 필요합니다. 이는 프로토콜 기능이 아니라 상업적 합의입니다. 프로토콜의 기여는 범위가 지정된 viewing key를 일급 객체로 만들어 이러한 합의가 가능하도록 하는 것입니다.
은행 및 신용 기관 간 분석
구매자: 은행, 결제 네트워크, 보험사
현재 상황
사기가 기관 사이를 이동하는 것은 바로 어떤 기관도 다른 기관의 기록을 볼 수 없기 때문입니다. 고객 목록의 공유는 대부분의 관할권에서 금지되어 있고 나머지에서는 상업적으로 상상하기 어려우므로, 두 원장을 가로질러 보면 분명할 패턴이 각 원장 내부에서는 보이지 않은 채로 남습니다.
기밀 방식의 대안
조인(join)은 하나의 프로그램입니다. 각 기관은 자신의 기록을 비공개 입력으로 제공하고, 프로그램은 교집합 또는 집계 통계를 계산하며, 영수증에는 양측이 공개하기로 합의한 결과만 게시됩니다. 어느 쪽 입력의 기록도 증명 밖으로 나가지 않으며, 이는 공유 데이터베이스와는 규제상 입장이 실질적으로 다릅니다.
필요한 조건
출력이 정확히 무엇을 공개하는지에 대한 사전 합의가 필요합니다. 잘못 선택한 통계는 입력을 유출하기 때문입니다. 이러한 유출을 제한하는 것은 프로토콜 설계가 아니라 프로그램 설계의 문제입니다.
거버넌스 뇌물 시장 없는 거버넌스
구매자: DAO, 프로토콜 재단, 토큰 보유자
현재의 상황
투표가 공개되어 있기 때문에 거버넌스 토큰은 뇌물 시장에서 거래됩니다. Curve wars와 Votium 같은 플랫폼이 존재하는 이유는 대가를 지급하는 쪽이 투표자가 약속을 이행했는지 확인할 수 있기 때문입니다. 대량 보유자는 자신의 입장을 그대로 드러내고, 위임 대상자는 공개적으로 로비를 받으며, 결과는 투표가 시작되기 전에 이미 정해지는 경우가 많습니다. 이는 전적으로 투명성이 만들어 낸 거버넌스의 실패입니다.
기밀 보호 방식의 대안
집계는 하나의 프로그램입니다. 투표용지는 보유량에 대한 비공개 증명으로 가중치가 부여되는 비공개 입력이며, 영수증에는 합계가 게시됩니다. 투표자는 자신이 어떻게 투표했는지 대가 지급자에게 증명할 수 없으므로 표를 팔 수 없습니다. 집계는 계속 공개적으로 검증할 수 있으므로 감사 가능성은 유지됩니다.
필요한 조건
프로그램이 대조하여 검증할 수 있는 보유량 스냅샷과, 투표자가 자신의 투표용지에 대한 영수증을 만들어 낼 수 없도록 하는 강압 저항(coercion-resistance) 설계가 필요합니다. 후자가 없으면 뇌물 시장이 되살아납니다.
사이버 보안 시장으로서의 취약점 공개
구매자: 보안 팀, 버그 바운티 프로그램, 감사 기관
현재의 상황
심각한 취약점을 발견한 연구자는 대가를 받기 전에 벤더에게 세부 내용을 맡겨야 하고, 벤더는 대가를 지급하기 전에 연구자의 주장을 믿어야 합니다. 심각도의 증거가 곧 익스플로잇 자체이기 때문에, 바운티는 지연되고 분쟁이 잦으며 낮게 지급되는 경우가 많고, 그 틈을 메우기 위해 그레이 마켓이 존재합니다.
기밀 보호 방식의 대안
대상의 바이트코드는 프로그램의 공개 코드이고, 익스플로잇은 비공개 입력이며, 프로그램은 이를 실행하여 취약점이 드러나는 상태에 도달합니다. 영수증은 익스플로잇을 담지 않고도 익스플로잇이 존재함을 증명합니다. 대금은 영수증을 기준으로 정산되고, 익스플로잇은 이후 벤더가 보유한 키로 암호화되어 전달됩니다. 양측의 상대방 위험이 모두 제거됩니다.
필요한 조건
게스트 내부에서 대상을 충실하게 실행해야 하며, 다른 체인의 컨트랙트라면 해당 체인의 가상 머신용 인터프리터가 필요합니다. 소규모 대상에는 실현 가능하지만 대규모 대상에는 비용이 큽니다.
공급망 및 제조 공급업체를 공개하지 않는 공급망 보증
구매자: 제조업체, 수입업체, 인증 기관
현재의 상황
공개 원장 위의 공급망은 모든 공급업체 관계, 물량, 가격을 보여 주는 지도이며, 이는 경쟁사가 가장 원하는 정보입니다. 따라서 원산지 추적 시스템은 비공개로 남아 있고, 그것이 뒷받침하는 지속가능성 및 원산지 주장은 해당 주장을 하는 기업 외부의 누구도 검증할 수 없습니다.
기밀 보호 방식의 대안
관리 연속성(chain of custody) 기록은 비공개 입력이고 준수 규칙은 프로그램입니다. 영수증은 완제품이 해당 규칙을 충족한다는 사실을 어떤 고객이나 규제 당국도 확인할 수 있는 증명과 함께 제시하며, 그것을 만들어 낸 네트워크는 제조업체에 남습니다.
필요한 조건
물리적 경계에서의 서명된 증명서가 필요하며, 이는 어떤 암호학도 제공하지 못합니다. 증명의 강도는 입력된 기록의 신뢰도와 정확히 같습니다.
AI 및 데이터 조작할 수 없는 모델 평가
구매자: 모델 연구소, 벤치마크 관리자, 기업 구매 담당자
현재의 상황
벤치마크 점수는 구매 결정을 좌우하지만, 공개 테스트 세트가 학습 데이터로 유입되면서 점점 신뢰하기 어려워지고 있습니다. 모델을 대신 실행해 주는 비공개 평가자라는 대안은 연구소가 가중치를 넘겨야 합니다. 구매자는 오염된 점수와 검증할 수 없는 점수 중 하나를 선택할 수밖에 없습니다.
기밀 보호 방식의 대안
평가 하네스가 프로그램이고, 테스트 세트는 벤치마크 관리자가 보유한 비공개 입력이며, 모델은 연구소가 보유한 비공개 입력입니다. 영수증은 하네스 코드의 해시와 테스트 세트에 대한 커밋먼트에 결부된 점수입니다. 문제를 아는 사람도 없고 가중치를 아는 사람도 없으며, 점수는 구매자가 검증할 수 있습니다.
필요한 조건
비공개 추론과 동일한 확장성 문제로, 게스트 안에 들어가는 모델이어야 합니다. 소규모 분류기와 점수 함수는 현재 구현 가능한 범위에 있으나 최첨단 모델은 그렇지 않습니다.
자본 시장 기밀 예측 시장
구매자: 예측 시장 운영자, 이벤트 계약 거래소, 마켓 메이커, 기관 헤저
| Kalshi와 Polymarket의 월간 거래량 합계 | ≈ $53 billion | 2026년 7월, 2025년 9월의 $5 billion 미만에서 증가 (Pew Research Center, 2026년 9월 23일) |
|---|---|---|
| Kalshi 기업 가치 | ≈ $22 billion | 2026년 3월 $1 billion 규모 투자 유치 이후 (Bloomberg, 2026년 3월 19일); 8월에는 약 $40 billion 수준으로 협의 중 (CoinDesk, 2026년 8월 13일) |
| Polymarket 기업 가치 | ≈ $21 billion | 투자 후 기준, 1789 Capital 주도의 $1 billion 규모 투자 (Bloomberg, 2026년 8월 31일) |
| Kalshi 거래량 중 스포츠 비중 | ≈ 80% | 2026년 기준이며 Polymarket에서는 39%입니다. 이벤트 시장은 이미 개인 자금이 모여 있는 곳입니다 |
현재의 상황
Polymarket에서는 모든 주문, 체결, 포지션이 공개 체인에 기록됩니다. 웨일 트래커와 카피 트레이딩 터미널은 가장 좋은 실적을 가진 지갑을 추적하여 수 초 안에 그 진입을 복제하므로, 실제 정보를 가진 트레이더는 첫 번째 복제 주문이 체결되기 전까지만 그 대가를 얻습니다. Kalshi는 주문장을 체인 밖에서 운영하므로 다른 트레이더에게는 포지션이 보이지 않지만, 모든 참여자가 한 운영자에게 모든 포지션을 맡겨야 하고, 시장이 각 계약을 규칙에 따라 정산했다는 증명도 제공하지 않습니다. 예측 시장이 끌어들이려는 정보 보유 참여자는 자신의 우위를 공개하거나 수탁자에게 넘기는 것 중 하나를 선택해야 합니다.
기밀 대안
Rand에서 시장은 하나의 프로그램입니다. 계약 조건, 매칭 규칙, 정산 규칙은 공개 코드이고, 주문은 비공개 입력입니다. 주문은 일괄 처리되어 함께 청산되며, 영수증에는 청산 가격과 미결제약정만 공개될 뿐 누가 얼마를 매수했는지는 공개되지 않습니다. 포지션은 보유자가 원할 때 감사인이나 거래 상대방에게 증명할 수 있는 shielded 잔액이며, 정산은 누구나 검증할 수 있는 규칙에 따라 풀에서 각 승자에게 지급됩니다. 어떤 운영자도 주문장을 볼 수 없고 옮길 수도 없습니다.
필요한 조건
기밀성은 카피 트레이딩으로 인한 정보 유출을 없애지만, 그것만으로 규제를 받는 거래소가 되는 것은 아닙니다. 세 가지가 남아 있습니다. 첫째, 프로그램이 읽을 수 있는 오라클입니다. 그래야 계약이 운영자의 말이 아니라 서명된 결과에 따라 확정됩니다. 현재 Rand 프로그램은 오라클을 읽을 수 없습니다. 둘째, 범위가 제한된 조회 키(viewing key)입니다. 그래야 거래소의 감시 팀과 규제 기관이 내부자 거래 규정상 확인해야 하는 거래를 볼 수 있으면서 일반에게는 공개되지 않습니다. 이 키는 설계되었으나 아직 구현되지 않았습니다. 셋째, 법적 틀입니다. 이벤트 계약은 미국에서는 스왑으로, 다른 지역에서는 도박 또는 금융 상품으로 규제되며, 그 라이선스는 체인이 아니라 운영자가 보유합니다. 일괄 처리는 프라이버시만큼 중요합니다. 숨겨진 단일 주문 하나가 일으키는 눈에 보이는 단일 가격 변동도 여전히 신호이므로, 시장은 일정한 간격으로 청산됩니다.
남의 우위를 위해 대가를 치르는 개인 참여자
급여, 거래, 진단, 카드 패, 취향. 모두 한 명의 거래 상대방에게는 밝힐 수 있어도 그 밖의 누구에게도 밝히지 않을 정보입니다. 투명한 체인에서는 모두에게 공개하거나 아예 참여하지 않는 선택만 있으며, 참여하지 않는 개인은 그 거래소에서 가장 준비가 덜 된 참여자가 됩니다. 이들은 기관용 사례와 같은 프로그램이며, 한 번에 한 사람이 호출한다는 점만 다릅니다.
자본 시장 공개된 포지션이 되지 않고 거래하기
구매자: 거래하는 모든 사람
현재의 상황
공개 체인의 모든 스왑은 체결되기 전에 노출되며, 주문을 관찰하고 그 주변에서 거래하는 봇이 일반 트레이더에게서 추출한 금액은 10억 달러 안팎에 이릅니다. 체결 이후에는 지갑이 누구나 추적할 수 있는 공개 포트폴리오가 됩니다. 개인 트레이더는 거래소에서 가장 정교하지 못한 참여자이면서, 다른 모든 참여자의 우위에 대한 비용을 치릅니다.
기밀 보호 방식의 대안
주문은 거래소 프로그램에 대한 비공개 입력입니다. 체결되기 전에는 누구도 주문을 볼 수 없으며, 체결 내역도 누구나 지켜볼 수 있는 지갑의 포지션으로 나타나지 않습니다.
필요한 조건
이 페이지의 기관 부문에 나오는 매칭 프로그램 중 하나를 실행하는 거래소가 필요합니다. 개인의 경우는 더 작은 주문을 가진 동일한 프로그램이며, 그렇기 때문에 기관의 도입이 먼저 이루어집니다.
결제 및 자금 관리 보수를 공개하지 않고 온체인으로 지급받기
구매자: 직원, 계약자, 프리랜서
현재의 상황
USDC로 급여를 받으면 보수가 사실상 신원이 연결된 채 공개 원장에 놓이며, 이후 그 지갑에서 이루어지는 모든 구매도 함께 노출됩니다. 이를 받아들일 직원은 없으므로 고용주는 이 방식을 제안할 수 없습니다.
기밀 보호 방식의 대안
급여는 shielded note로 도착합니다. 나머지 거래 내역을 공개하지 않고도 임대인이나 대출 기관에 급여를 받았음을 증명할 수 있으며, 세금 신고 시기에는 회계사에게 viewing key를 전달합니다.
필요한 조건
Rand에서 급여를 처리하는 고용주와, 계정 전체가 아니라 단일 note에 한정된 공개를 생성할 수 있는 지갑이 필요합니다. 이것이 실제로 쓸 만한지는 지갑 사용 경험이 좌우합니다.
규제, 신원 및 컴플라이언스 신원을 넘겨주지 않고 자격 증명하기
구매자: 서비스를 이용하기 위해 확인 절차를 통과해야 하는 모든 사람
현재의 상황
나이를 확인해야 하는 서비스가 주소를 수집합니다. 제재 대상이 아님을 확인해야 하는 거래소는 여권 사본을 무기한 보관합니다. 대안이 제공되지 않았기 때문에 과잉 수집이 기본값이 되었고, 보관된 모든 기록은 그것을 보유한 회사의 부담이 됩니다.
기밀 대안
발급자가 서명한 자격 증명은 비공개 입력이며, 프로그램은 서비스가 요구하는 단일 조건만 검증합니다. 영수증은 발급자의 키에만 결합된 그 답입니다. 동일한 자격 증명이 이 페이지의 기관 측 컴플라이언스 게이트로도 쓰입니다.
필요한 조건
게스트가 검증할 수 있는 형식으로 자격 증명에 서명하는 발급자와 폐기 메커니즘이 필요합니다. 폐기할 수 없는 자격 증명은 거래되기 때문입니다.
은행 및 신용 본인의 기록으로 증명하는 신용도
구매자: 차입자, 대출 기관
현재의 방식
대출 기관은 종합적인 사실 하나를 확인하기 위해 수개월 치 명세서를 요구합니다. 차입자는 모든 거래를 공개해야 하고, 명세서는 결정이 내려진 뒤에도 오랫동안 대출 기관의 시스템에 남습니다.
기밀 대안
스코어링 모델은 대출 기관의 프로그램이며, 차입자가 읽어 볼 수 있도록 공개됩니다. 명세서는 비공개 입력입니다. 영수증은 점수이며, 대출 기관은 개별 거래를 전혀 보지 못합니다. 대출 기관의 데이터 책임은 거의 0으로 줄어듭니다.
필요한 조건
발급 은행 또는 거래소가 서명한 명세서가 필요합니다. 서명이 없으면 입력은 차입자가 주장하는 그대로일 뿐입니다.
자본 시장 정보를 드러내지 않고 정보를 바탕으로 거래하기
구매자: 이벤트 계약 규정을 충족하는 거래소에서 활동하는 예측가, 애널리스트, 헤저
현재의 방식
Polymarket에서 정보를 가진 트레이더는 그 정보에 따라 행동하는 순간 자신의 우위를 드러냅니다. 주문과 지갑이 공개되어 있어, 포지션이 체결되기 전에 가격이 트레이더에게 불리하게 움직입니다. 정보를 가진 참여자는 시장에서 빠지게 되며, 이는 시장의 존재 목적에 어긋납니다.
기밀 대안
주문은 시장 프로그램의 비공개 입력입니다. 가격은 누가 정보를 가져왔는지 밝히지 않고 그 정보를 반영하며, 포지션은 보유자가 무엇을 아는지에 대한 공개적 주장이 되지 않습니다.
필요한 조건
다크 풀과 동일한 배치 처리 원칙이 필요합니다. 숨겨진 단일 주문에서 비롯된 가시적 가격 변동 한 번도 여전히 신호가 됩니다.
소비자 및 게임 모든 것을 아는 플랫폼 없이 이루어지는 매칭
구매자: 데이팅, 채용, 공동 창업자 탐색
현재의 방식
모든 매칭 서비스는 매칭을 계산해야 하므로 모든 사람의 선호도를 알고 있습니다. 선호도는 플랫폼의 자산이 되고, 거절은 상대방이 받도록 의도되지 않았던 정보가 됩니다.
기밀 대안
매칭 규칙은 양 당사자의 선호도를 비공개 입력으로 받는 프로그램입니다. 영수증은 일치 또는 불일치만 알려 줍니다. 불일치는 어느 쪽이 거절했는지에 대해 아무것도 드러내지 않으며, 플랫폼은 아무것도 보관하지 않습니다.
필요한 조건
데이터를 보유하지 않겠다는 플랫폼의 의지가 필요하며, 이는 기술적 결정인 만큼 비즈니스 모델에 관한 결정이기도 합니다.
AI 및 데이터 데이터를 넘기지 않고 수익화하기
구매자: 구매할 가치가 있는 데이터를 가진 모든 주체
현재의 방식
데이터를 판매한다는 것은 사본을 넘겨준다는 뜻이며, 사본은 영구적입니다. 구매자가 파일을 확보하면 더 팔 것이 남지 않으므로, 판매자는 첫 거래가 유일한 거래인 것처럼 가격을 매기고 대부분의 거래는 성사되지 않습니다.
기밀 대안
구매자의 연산이 프로그램이고, 데이터는 판매자의 비공개 입력이며, 영수증은 구매자가 받는 결과입니다. 구매자는 대가를 치른 것을 받고 판매자는 자산을 그대로 보유합니다. 데이터가 외부로 나가지 않으므로 동일한 데이터를 여러 번 판매할 수 있습니다.
필요한 조건
데이터 자체가 아니라 데이터에 대한 연산에 가격을 매기는 방식, 그리고 자사 인프라에서 직접 계산하지 않은 결과를 받아들이는 구매자가 필요합니다. 둘 다 새로운 상거래 관행입니다.
퍼블릭 체인이 닿지 못한 열 개 산업
금융은 자산이 이미 디지털이었고 참여자들이 어느 정도의 공개를 감수할 수 있었기 때문에 퍼블릭 블록체인을 가장 먼저 도입했습니다. 아래의 산업들은 그럴 수 없었습니다. 각 산업은 규제 대상이거나, 경쟁상 민감하거나, 개인적인 데이터 위에서 운영되며, 그 데이터를 맡아 신뢰받는 것이 유일한 역할인 값비싼 기관을 두고 있습니다. 비공개 입력값 위에서 동작하는 프로그램은 그 기관을 대체할 수 있습니다.
헬스케어 및 생명과학 환자 데이터를 이동하지 않는 임상 근거
구매자: 병원, 제약사, 임상시험수탁기관, 보험자
가치가 새어 나가는 지점
환자 기록은 이를 보유한 기관을 떠날 수 없으므로, 여러 기관에 걸친 연구는 모두 기관별로 협상해야 하며, 생산할 수 있었던 근거의 대부분은 끝내 만들어지지 않습니다. 비식별화는 정보 손실이 크면서도 실제로는 복원이 가능합니다. 자사의 화합물 라이브러리를 파트너의 표적 모델과 대조해 스크리닝하려는 제약사는 둘 중 하나의 자산을 노출해야 합니다.
달라지는 점
임상시험 평가변수나 코호트 통계는 여러 기관에 걸쳐 실행되는 프로그램이며, 각 기관의 기록이 비공개 입력이고 영수증이 결과입니다. 화합물 라이브러리와 표적 모델은 하나의 스크리닝 프로그램에 대한 두 개의 비공개 입력이며, 어느 쪽도 상대의 자산을 보지 못합니다. 영수증에는 사전 등록된 프로토콜이 준수되었다는 증명도 담기며, 이는 규제 기관이 실제로 원하는 산출물입니다.
보험 피보험자가 보유한 데이터를 기반으로 한 언더라이팅과 보험금 청구
구매자: 보험사, 재보험사, 브로커, 매니징 제너럴 에이전트
가치가 새어 나가는 지점
언더라이팅은 보험사가 숫자 하나를 계산할 수 있도록 신청자에게 모든 것을 공개하도록 요구합니다. 공개 체인의 파라메트릭 상품은 누가 어떤 보험 증권을 보유하고 각자의 익스포저가 얼마인지를 공개합니다. 재보험은 장부의 사본을 출재해야 합니다. 그리고 여러 보험사에 걸친 사기는, 은행에 걸친 사기와 같은 이유로 각 보험사에게는 보이지 않습니다.
달라지는 점
리스크 점수는 신청자의 비공개 기록에 대한 프로그램이며, 보험사는 그 점수를 받습니다. 파라메트릭 지급은 증명 내부의 오라클 값으로 트리거되며, 보험 계약자나 익스포저를 공개하지 않습니다. 재보험사는 포트폴리오의 사본이 아니라 그에 대한 증명으로 가격을 산정하고, 보험사 간 사기 점검은 어느 쪽의 데이터도 밖으로 나가지 않는 조인으로 실행됩니다.
에너지 및 원자재 발전소를 공개하지 않는 전력, 탄소, 원자재 시장
구매자: 전력 회사, 에너지 트레이더, 전력망 운영자, 탄소 등록소, 원자재 하우스
가치가 새어 나가는 지점
전력 회사의 거래량은 발전소 가동 현황과 헤지 포지션을 드러내므로, 양자 간 전력 계약은 비공개로 협상되고 느리게 결제됩니다. 발전소 단위의 배출량 데이터는 경쟁상 민감하여, 보고는 집계된 형태로만 이루어지고 검증할 수 없습니다. 용량 경매와 수급 조정 경매는 운영자에 대한 신뢰를 전제로 운영되며, 탄소 배출권에는 출처 이력이 따라붙지만 레지스트리는 프로젝트의 거래 상대방을 노출하지 않고서는 이를 증명할 수 없습니다.
달라지는 점
용량, 수급 조정, 양자 간 시장은 검증 가능한 낙찰 결과를 갖춘 밀봉 입찰 프로그램으로 운영됩니다. 발전사는 발전소 단위의 데이터를 공개하지 않고도 배출량이 규정을 충족함을 증명하며, 레지스트리는 프로젝트의 공급망을 공개하지 않고도 배출권의 출처를 증명합니다. 원자재 무역 금융은 아래 무역 금융 사례와 동일한 구조를 따릅니다.
부동산 매수자에 대한 공개 기록 없이 이루어지는 부동산, 임대, 모기지
구매자: 부동산 펀드, 모기지 대출기관, 권원 회사, 자산 관리 회사
가치가 새어 나가는 지점
퍼블릭 체인 위의 토큰화된 부동산은 모든 보유자와 모든 분배 내역을 공개합니다. 모기지 심사는 차입자가 자신의 재무 정보를 대출기관에 넘기고, 대출기관이 이를 계속 보유하도록 요구합니다. 포지션을 구축하는 펀드는 매입할 때마다 이를 알리게 되고, 나머지 자산의 가격도 그에 따라 움직입니다.
달라지는 점
임대료와 분배금은 감사인과 세무 당국을 위한 조회 키(viewing key)가 부여된 shielded 노트로 흐릅니다. 상환 능력 심사는 비공개 소득에 대해 실행되는 프로그램이며, 대출기관은 서류 일체가 아니라 결정을 받습니다. 펀드는 자신의 매집 사실을 알리지 않는 프로그램을 통해 자산을 취득하는데, 이는 명의 대리인을 통한 매입의 온체인 대응물이며 규제 당국에 대한 공시가 내장되어 있습니다.
정부 및 공공 부문 공개 대신 증명으로 처리하는 조달, 세무, 통계
구매자: 재무부, 조달 기관, 세무 당국, 통계 기관
가치가 새어 나가는 지점
밀봉 입찰은 이를 실행한 기관이 검증하는데, 탈락한 입찰자들이 의심하는 대상이 바로 그 기관입니다. 공개 입찰에서는 공급업체들이 서로 조율할 수 있습니다. 세무 준수는 소득의 전면 공개를 요구하며, 공식 통계는 통계 기관이 모든 응답자의 원자료 신고서를 수집하고 보유하도록 요구하는데, 이는 책임 부담이자 공격 표적입니다.
달라지는 점
조달은 공개적으로 검증 가능한 낙찰 결과를 갖춘 밀봉 입찰 프로그램으로 운영되므로, 탈락한 입찰자는 낙찰 입찰가를 보지 않고도 규칙이 적용되었는지 확인할 수 있습니다. 납세자는 비공개 소득에 대해 계산된 세액이 정확하며 납부되었음을 증명합니다. 통계 기관은 비공개 신고서로부터 집계값을 계산하고, 신고서를 보유한 적 없이 증명과 함께 집계값만 공표합니다. 선거는 위의 거버넌스 사례에 속합니다.
광고 및 미디어 데이터 유출 없는 광고 경매, 감사 분쟁 없는 로열티
구매자: 퍼블리셔, 광고주, 광고 거래소, 권리 보유자, 스트리밍 플랫폼
가치가 새어 나가는 지점
프로그래매틱 광고는 규모로 보면 경제 전체에서 가장 큰 개인 정보 유출입니다. 노출될 때마다 모든 입찰자에게 프로필이 전송되고, 모든 입찰가는 거래소에 보입니다. 개인정보 보호 규제는 대안을 제시하지 못한 채 이 모델을 해체하고 있습니다. 한편 플랫폼이 권리 보유자에게 보내는 로열티 명세서는 검증할 수 없으며, 뒤따르는 감사 분쟁은 사업을 하는 데 드는 비용으로 치부됩니다.
달라지는 점
경매는 비공개 입찰가와 비공개 프로필에 대해 실행되는 프로그램이며, 영수증에는 낙찰자와 가격만 담깁니다. 어떤 프로필도 사용자 측을 떠나지 않고 어떤 입찰가도 입찰자 측을 떠나지 않습니다. 로열티는 권리 보유자가 검증할 수 있는 증명과 함께 비공개 재생 횟수로부터 계산되며, 이는 감사를 검증으로 대체합니다.
통신 통신사 간 정산과 주파수 경매
구매자: 통신사, 철탑 및 인프라 회사, 규제 기관
가치가 새어 나가는 지점
로밍 및 상호접속 정산은 각 통신사가 보관하되 어느 쪽도 공유하지 않는 통화 및 데이터 기록에 의존하므로, 분쟁은 트래픽이 발생한 한참 뒤에 협상으로 해결됩니다. 주파수 경매는 규제 기관의 재량으로 밀봉되며, 낙찰 결과는 신뢰를 전제로 받아들여집니다.
달라지는 점
정산은 양 통신사의 비공개 기록에 대해 실행되는 프로그램이며, 영수증에는 합의된 규칙에 따라 계산되었음을 보이는 증명과 함께 순액이 담깁니다. 주파수 및 인프라 경매는 검증 가능한 낙찰 결과를 갖춘 밀봉 입찰 프로그램으로 운영됩니다. 각 사업자의 트래픽이 상업적으로 민감한 망 공유 계약도 동일한 구조를 따릅니다.
무역 금융 및 물류 이중 담보 없는 송장 금융, 거래 사슬을 드러내지 않는 신용장
구매자: 무역 금융 은행, 송장 금융 기관, 수출업체, 화물 운송 주선업체, 보험사
가치가 새어 나가는 지점
매출채권의 이중 금융은 수십억 달러 규모로 되풀이되는 사기인데, 다른 대출기관이 이미 같은 송장을 담보로 자금을 내주었는지 어떤 대출기관도 볼 수 없기 때문입니다. 신용장은 거래 사슬 전체를 그 안의 모든 은행에 노출합니다. 선적 서류는 조건과 대조하여 수작업으로 확인되며, 이것이 무역 금융 결제에 수일이 걸리는 이유입니다.
달라지는 점
대출기관은 선행 청구가 존재하지 않는다는 증명과 함께 송장을 비공개 커밋먼트 레지스트리에 대조해 확인하며, 어느 대출기관의 장부도 공개되지 않습니다. 신용장 조건은 비공개 선적 서류에 대해 충족되었음이 증명되고, 영수증이 대금 지급을 해제합니다. 이 구조는 은행 사례의 기관 간 조인을, 이를 기다려 온 시장에 적용한 것입니다.
전문 서비스 밀봉된 데이터룸을 통한 실사
구매자: M&A 자문사, 사모펀드, 로펌, 회계법인
가치가 새어 나가는 지점
실사는 낙찰되지 못할 입찰자와 대상 회사의 경쟁사를 포함하여 모든 입찰자에게 데이터룸을 개방할 것을 요구합니다. 감사 의견은 감사인이 모든 거래를 보유할 것을 요구합니다. 둘 다 보지 않고는 검증할 방법이 없었기 때문에 이루어진 공개입니다.
달라지는 점
입찰자는 대상 회사의 비공개 장부에 대해 계산된 증명으로 매출, 이탈률, 고객 집중도, 재무 약정 준수 여부를 검증하며, 원장이 아니라 답만을 알게 됩니다. 감사 테스트는 각 테스트가 통과되었다는 증명과 함께 원장에 대해 프로그램으로 실행됩니다. 무엇을 공개할지는 입찰자가 아니라 매도자가 결정하며, 공개되는 것은 사본이 아니라 영수증입니다.
인적 자본 누구의 급여 대장도 공개하지 않는 보수 벤치마킹과 자격 확인
구매자: 인사 부서, 보수 컨설턴트, 채용 담당자, 대학, 규제 기관
가치가 새어 나가는 지점
급여 벤치마크는 컨설턴트가 모든 참가자의 급여 대장을 수집하기 때문에 존재할 뿐입니다. 임금 격차 보고서는 규제 기관이 기초 데이터를 보유하거나 기업을 신뢰할 것을 요구합니다. 재직 및 학위 확인은 요청하는 누구에게나 지원자의 전체 이력을 넘겨줍니다.
달라지는 점
벤치마크는 여러 기업의 비공개 급여 데이터를 대상으로 실행되는 프로그램이며, 각 참여자는 급여 데이터가 외부로 나가지 않은 상태에서 통계 결과만 받습니다. 임금 격차 수치는 그 근거가 되는 데이터를 공개하지 않고도 규제 당국에 증명됩니다. 학위 및 재직 확인은 발급 기관이 서명한 선택적 공개이며, 이는 앞서 살펴본 신원 사례와 동일한 자격 증명 구조입니다.
기존 사업자: 기존 상품의 호출이 기밀이 되면 무엇이 달라지는가
Ethereum의 대형 애플리케이션 전반에서 같은 패턴이 나타납니다. 상품이 오프체인 솔버, 릴레이어, 키퍼, 시퀀서에 의존하는 곳에서는 투명성의 한계를 신뢰로 메워 왔습니다. 이미 사용자와 매출이 있는 사업자에게는 기밀 버전이 모든 면에서 더 낫고, 그래서 기존 사업자가 마지막이 아니라 가장 먼저 도입하는 쪽이 됩니다.
자본시장 Uniswap, Curve, Balancer
가치가 유출되는 지점
모든 스왑은 실행되기 전에 노출되며, 샌드위치 공격으로 추출된 금액은 10억 달러를 넘습니다. 모든 유동성 포지션은 그 자체로 노출 규모를 공개하는 것입니다. 거래소 이용자는 가장 취약한 참여자이면서, 다른 모든 참여자의 이점에 대한 비용을 치르고 있습니다.
달라지는 점
주문이 비공개이므로 샌드위치 공격의 대상이 되는 것이 없습니다. 다만 자동화 마켓 메이커의 가격은 곧 유동성 준비금에서 나오므로, 거래를 숨기려면 거래를 묶어서 순 결과만 공개하거나, 오라클로 가격을 정하고 곡선은 잔여 불균형에만 사용해야 합니다. 기밀 AMM은 배치 방식 또는 오라클 가격 방식의 거래소이며, 단순히 기능이 추가되는 것이 아니라 제품의 형태 자체가 바뀝니다.
은행 및 신용 Aave, Compound, Morpho
가치가 유출되는 지점
담보, 건전성 지표, 청산 가격이 모두 공개되어 있습니다. 봇은 청산 보너스를 얻기 위해 지연 시간으로 경쟁하며, 대형 차입자는 임계점의 위치를 정확히 볼 수 있는 참여자들에 의해 그 임계점 쪽으로 몰리게 됩니다.
달라지는 점
포지션은 비공개 상태가 됩니다. 청산은 오라클 가격 기준으로 담보가 부족하다는 증명이며, 키퍼는 상황을 보는 것이 아니라 증명하는 것에 대해 보상을 받습니다. 현재 이용을 꺼리는 차입자까지 대상 시장이 확대됩니다.
은행 및 신용 MakerDAO and Sky
가치가 유출되는 지점
볼트 포지션이 공개되어 있고 금리에 대한 거버넌스 투표도 공개되어 있으므로, 대형 보유자는 투표가 마감되기 전에 시장에 자신의 의도를 드러내게 됩니다.
달라지는 점
볼트에는 비공개 대출과 같은 방식이 적용되며, 금리 투표는 집계 결과만 공개되는 비밀 투표가 됩니다.
자본시장 CoW Swap, UniswapX, 1inch Fusion
가치가 유출되는 지점
이러한 거래소는 멤풀이 공개되어 있기 때문에 존재합니다. 이용자는 인텐트에 서명하고 솔버는 오프체인에서 경쟁하여 이를 체결하는데, 이는 이용자가 주문 흐름을 솔버에게 맡겨야 하고 솔버의 체결 결과를 검증할 수 없다는 뜻입니다.
달라지는 점
봉인된 인텐트에 대한 배치 체결은 체인이 실행하고 증명하는 프로그램이 됩니다. 비즈니스 모델은 유지되고, 신뢰 가정은 사라집니다.
시장 인프라 Flashbots and MEV-Boost
가치가 유출되는 지점
제안자-빌더 분리는 읽을 수 있는 멤풀을 우회하기 위한 정교한 장치입니다. 서쳐가 보고, 빌더가 순서를 정하고, 검증자는 순서를 정할 권리를 판매하며, 추출되는 가치는 이용자에게서 나옵니다.
달라지는 점
송금이나 호출은 증명의 형태로 Rand의 멤풀에 도달합니다. 금액, 당사자, 호출의 입력값은 처음부터 그 안에 들어 있지 않으므로, 빌더가 읽고 앞서 거래할 대상이 없습니다. 멤풀 자체가 암호화되는 것은 아니며 블록의 리더는 멤풀에 담긴 항목의 순서를 여전히 선택합니다. 달라지는 것은 그 순서가 읽을 수 있는 의도가 아니라 증명에 대한 순서라는 점입니다. Shutter의 암호화 멤풀은 Ethereum에서 이를 구현하려는 현재의 시도입니다.
거버넌스 Snapshot, Tally, Compound Governor
가치가 유출되는 지점
모든 투표가 공개되고 검증 가능하며, 이는 표를 사려는 쪽이 필요로 하는 바로 그 속성입니다. Votium과 Curve wars는 이러한 투명성이 만들어 낸 시장입니다.
달라지는 점
집계 결과만 공개되는 비밀 투표는 토큰 이코노믹스의 어떤 조정보다 DAO 거버넌스를 더 크게 바꿉니다. 투표자가 자신이 어떻게 투표했는지 더 이상 증명할 수 없고, 따라서 그 표를 팔 수 없기 때문입니다.
자본시장 Polymarket and Azuro
가치가 유출되는 지점
주문 흐름이 공개되어 있어, 실제 정보를 가진 사람은 그 정보에 따라 거래하는 순간 이를 드러내게 되며, 주문이 체결되기 전에 시장이 불리하게 움직입니다.
달라지는 점
비공개 주문을 통해 정보를 가진 참여자는 자신의 우위를 드러내지 않고 거래할 수 있으며, 이것이 예측 시장이 실제로 정보를 취합하기 위한 조건입니다.
결제 및 자금 관리 Safe
가치가 유출되는 지점
모든 서명자, 모든 임계값, 대기 중인 모든 트랜잭션이 노출됩니다. 자금의 모든 이동이 시장과 적대 세력에게 미리 알려지기 때문에, 자금 관리는 느리게 움직일 수밖에 없습니다.
달라지는 점
서명 정책은 프로그램이고, 승인은 비공개 입력값이며, 결과물은 승인된 송금입니다. 이는 기업의 자금 담당자가 은행에 기대하는 통제 환경입니다.
규제, 신원 및 컴플라이언스 ENS
가치가 유출되는 지점
역방향 조회는 지갑을 이름에 연결하고, 그 이름을 통해 해당 지갑이 지금까지 수행한 모든 거래에 연결합니다.
달라지는 점
비공개 조회는 연결 관계를 공개하지 않고 질의에 답하며, 이로써 이름이 보유자에 대해 드러내는 정보가 달라집니다.
결제 및 자금 관리 스테이블코인 급여 및 결제
가치가 유출되는 지점
Sablier 스트림, Request 인보이스, 일반 USDC 송금은 모두 금액, 당사자, 일정을 공개합니다. 보상 내역과 공급업체 조건은 어떤 기업도 공개 원장에 올리지 않을 두 가지 정보입니다.
달라지는 점
shielded 스테이블코인의 기밀 송금에 회계 담당자를 위한 범위 제한 조회 키를 더합니다. Rand에는 이미 shielded 스테이블코인이 있으며, 급여 프로그램은 그 위에 얹는 얇은 계층입니다.
소비자 및 게임 OpenSea, Blur, NFT lending
가치가 유출되는 지점
Blur의 경매 역학 중 상당 부분은 투명성을 악용한 것입니다. 입찰이 보이기 때문에 마지막 입찰자가 이기고, 첫 번째 입찰자는 단지 정보가 될 뿐입니다.
달라지는 점
봉인 입찰과 낙찰자를 선정하는 프로그램을 사용합니다. 판매자는 더 많은 가치를 확보하고, 입찰자는 시점이 아니라 평가 가치로 경쟁합니다.
시장 인프라 Lido, EigenLayer, restaking
가치가 유출되는 지점
검증자와 운영자의 경제성, 누가 누구에게 위임하는지, 각 운영자가 얼마나 큰 슬래싱 위험을 지고 있는지가 모두 공개되어 있습니다.
달라지는 점
위임은 스테이킹 프로그램에 대한 비공개 입력값이 됩니다. 변화는 실질적이지만 크지 않으며, 독자가 기준을 가늠할 수 있도록 포함했습니다. 투명한 체인 위의 모든 제품이 기밀성으로 크게 개선되는 것은 아닙니다.
새로운 범주: 투명한 체인도, 신뢰받는 운영자도 만들 수 없었던 상품
앞 절은 기존 상품이 더 나아지는 경우였습니다. 이 절은 다릅니다. 아래의 각 상품은 두 세계 모두에서 막혀 있었습니다. 퍼블릭 체인은 아무것도 감추지 못하기 때문이고, 전통 기관에서는 누군가가 모든 것을 볼 수 있도록 신뢰받아야 하기 때문입니다. 비공개 입력값에 대한 증명은 이 둘 중 어느 쪽도 아닌 최초의 메커니즘이며, 아래의 각각은 공급자가 없던 시장입니다.
자본시장 고객이 프로그래밍할 수 있는 다크 풀
시장이 이를 만들어 내지 못한 이유
다크 풀이 비공개로 유지되는 것은 신뢰받는 운영자가 장부를 관리하기 때문이며, 어떤 운영자도 고객의 독점 코드를 그 장부 안에서 실행하지 않습니다. 누구의 코드든 실행하는 퍼블릭 체인은 장부를 비공개로 유지할 수 없습니다. 두 속성은 서로 다른 제도를 필요로 했고, 두 가지를 모두 제공할 수 있는 제도는 없었습니다.
경제성을 바꾸는 요소
Rand의 프로그램은 비공개 입력에 대해 실행되는 공개 코드입니다. 펀드는 자체 매칭 로직을 배포하고, 그 로직만 볼 수 있는 주문을 제출하며, 체인은 해당 로직이 실행되었음을 증명합니다. 운영자와 운영자가 요구하던 신뢰는 가치 사슬에서 제거됩니다.
규제, 신원 및 컴플라이언스 시장에는 비공개이고 규제 당국에는 투명한 거래 장소
시장이 이를 만들어 내지 못한 이유
투명한 체인은 경쟁자를 포함한 모든 사람에게 투명합니다. 믹서는 규제 당국을 포함한 모든 사람에게 불투명합니다. 그 중간, 즉 시장에는 비공개이면서 설계상 승인된 감사인에게는 열려 있는 위치에는 범위가 한정된 공개 기본 요소가 필요한데, 어느 범주도 이를 갖추지 못했습니다.
경제성을 바꾸는 요소
배치, 거래 상대방 또는 금액으로 범위가 한정된 viewing key를 최종 사용자가 아니라 규제를 받는 거래 장소가 보유합니다. 감사인은 소환장이 지정한 내용만 열람할 수 있으며 그 이상은 볼 수 없고, 조사를 받는 중에도 고객의 전략은 봉인된 상태로 유지됩니다. 컴플라이언스는 거래 장소가 감수하는 비용이 아니라 판매하는 기능이 됩니다.
AI 및 데이터 어느 쪽도 상대방의 자산을 볼 수 없는 추론
시장이 이를 만들어 내지 못한 이유
데이터에 모델을 실행하려면 모델과 데이터가 같은 장소에 있어야 하며, 그 장소를 통제하는 쪽은 둘 모두를 봅니다. 지금까지의 프라이버시 보존 대안은 모두 연구용 프로토타입이거나 하드웨어에 거는 도박이었습니다.
경제성을 바꾸는 요소
가중치와 질의는 하나의 프로그램에 대한 두 개의 비공개 입력이며, 영수증은 답이 코드 해시로 식별되는 모델에서 나왔음을 증명합니다. 둘이 만나는 장소는 증명이고, 증명에는 운영자가 없습니다. 현재 협상 비용 때문에 실패하는 시장도 청산될 수 있습니다.
AI 및 데이터 오염될 수 없는 벤치마크
시장이 이를 만들어 내지 못한 이유
공개된 테스트 세트는 학습 데이터로 유출됩니다. 비공개 테스트 세트는 평가자에게 모델을 맡기거나 연구소가 제시한 점수를 신뢰해야 합니다. 벤치마크는 오염되었거나 검증할 수 없었고, 구매자는 둘 중 하나를 선택해 왔습니다.
경제성을 바꾸는 요소
하니스는 공개 코드이고, 테스트 세트와 모델은 비공개 입력이며, 영수증은 점수를 하니스의 코드 해시 및 테스트 세트에 대한 커밋먼트에 결속합니다. 점수는 검증할 수 있고 문제는 공개되지 않습니다. 평가는 방어 가능한 상품을 갖춘 서비스가 됩니다.
거버넌스 매수할 수 없는 투표
시장이 이를 만들어 내지 못한 이유
온체인 거버넌스는 투표용지가 공개되어 있어 검증할 수 있는데, 공개된 투표용지는 구매자가 대가를 지불할 수 있는 영수증입니다. 대안이 검증 가능성을 포기해야 하는 것처럼 보였기 때문에 모든 DAO는 이 문제를 안고 살아왔습니다.
경제성을 바꾸는 요소
투표용지가 아니라 집계가 증명됩니다. 투표자는 구매자에게 자신이 어떻게 투표했는지 입증할 수 없으므로, 대금 지급을 이행 여부에 연동할 수 없고, 따라서 시장이 존재하지 않습니다.
사이버 보안 세부 내용이 넘어가기 전에 증명을 근거로 지급되는 버그 바운티
시장이 이를 만들어 내지 못한 이유
취약점의 증거는 곧 취약점 자체입니다. 공개에는 언제나 어느 한쪽에 대한 신뢰가 필요했고, 그래서 바운티는 느리고 분쟁이 잦습니다.
경제성을 바꾸는 요소
대상은 게스트 안에서 실행되고, 발견 내용은 비공개 입력이며, 영수증은 대상이 손상된 상태에 도달했음을 증명합니다. 벤더의 바운티는 영수증을 근거로 정산되고, 세부 내용은 그 이후에 해당 벤더의 키로 암호화되어 전달됩니다. 연구자와 벤더 사이에 머무는 공개에서 양쪽의 거래 상대방 위험이 제거됩니다.
은행 및 신용 아무도 사냥할 수 없는 청산
시장이 이를 만들어 내지 못한 이유
대출 프로토콜에는 청산을 실행할 누군가가 필요하고, 퍼블릭 체인에서 그 누군가는 포지션을 볼 수 있어야 합니다. 포지션을 볼 수 있다는 것은 그것을 사냥할 수 있다는 것과 구별되지 않습니다.
경제성을 바꾸는 요소
키퍼는 포지션의 내용을 알지 못한 채 오라클 가격에서 해당 포지션이 담보 부족 상태임을 증명합니다. 실행 권한이 열람 권한에서 분리되며, 이는 어떤 투명한 시스템도 달성하지 못한 것입니다. 그 결과 현재 참여를 꺼리는 차입자에게도 시장이 열립니다.
자본 시장 아무도 사냥할 수 없는 스톱로스
시장이 이를 만들어 내지 못한 이유
투명한 체인의 스톱로스는 공개된 초대장입니다. 트리거 가격이 보이기 때문에 시장은 그 가격까지 밀고 가고, 주문은 가장 불리한 순간에 체결됩니다. 스톱 헌팅은 조건부 주문을 시도한 모든 온체인 거래 장소의 특징이며, 그에 대한 대응은 신뢰받는 운영자와 함께 오프체인에 두는 것이었습니다. 이는 체인이 제거하려던 바로 그것입니다.
경제성을 바꾸는 요소
임계값은 비공개 입력이고, 가격은 게스트 안에서 검증되는 공개 오라클 값이며, 영수증은 조건이 성립할 때에만 발동하는 유효한 주문입니다. 실행되기 전에는 아무도 트리거를 볼 수 없고, 발동하지 않았다면 아무도 그 존재를 증명할 수 없습니다. 이익 실현 주문, 트레일링 스톱, 그리고 공개 가격에 대한 규칙인 모든 전략이 같은 구성을 따르며, 이는 알고리즘 실행을 브로커가 판매하는 서비스에서 고객이 배포하는 프로그램으로 바꿉니다.
시장 인프라 프런트러닝할 주문이 없는 멤풀
시장이 이를 만들어 내지 못한 이유
트랜잭션은 실행되려면 보여야 하고, 일단 보이면 그 주변에서 거래될 수 있습니다. Ethereum의 암호화된 멤풀은 적절한 순간에 복호화할 위원회에 의존하는 사후 보완책입니다.
경제성을 바꾸는 요소
Rand의 호출은 비공개 입력에 대한 증명입니다. 멤풀에 도달하는 것은 이미 결정된 결과이며, 그것을 결정한 입력은 그곳에 존재한 적이 없습니다. 멤풀은 암호화되어 있지 않습니다. 호출의 프로그램과 여덟 개의 출력 워드는 공개이며, 리더는 트랜잭션을 원하는 대로 정렬합니다. 순서는 여전히 하나의 사실로 남지만, 누구나 읽을 수 있는 주문이 아니라 증명에 관한 사실이므로 착취 계층이 활용할 수 있는 것은 훨씬 적습니다.
현재 Rand 프로그램은 비공개 입력과 8개의 공개 출력 워드를 가진 작은 RISC-V 게스트이며, 호출의 출력은 효과가 아닌 데이터입니다. 프로그램은 스스로 가치를 이동시킬 수 없습니다. 위의 사례들은 이 모델이 지원하도록 설계된 내용을 설명합니다. 이 중 일부는 더 큰 게스트, 게스트가 읽을 수 있는 오라클, 또는 아직 존재하지 않는 범위 지정 뷰잉 키를 필요로 합니다. 현재 체인에서 무엇이 동작하는지는 개발자 문서에 정확하게 기술되어 있으며, 빌드를 평가하는 독자는 그곳에서 시작해야 합니다.