Bez pozwoleń · prywatny · odporny na komputery kwantowe

Poufne rozliczenia w stablecoinach USD z Binance Smart ChainSolanaTronEthereumBinance Smart ChainSolana, Tron, Ethereum, Binance Smart Chain

Przenieś USDT lub USDC z Solana, Tron, Ethereum lub Binance Smart Chain do Rand, gdzie staną się zUSD: cyfrowymi dolarami widocznymi tylko dla nadawcy i odbiorcy. Wypłać środki na dowolny z czterech łańcuchów, dolar za dolara, pomniejszone o 0,1% przy wejściu i 0,1% przy wyjściu, obie opłaty pobierane w zUSD na Rand, więc nawet opłata pozostaje prywatna. Zbudowany tak, by pozostać prywatnym wobec komputerów kwantowych.

Przeczytaj whitepaper Uruchom węzeł GitHub

Prywatny dla rynku, otwarty dla audytora

Od	Do	USDT	Opłata
Acme Treasury	Shenzhen Parts Co. Faktura dostawcy	184,200.00	0.001
Acme Treasury	M. Okafor Wynagrodzenie, wrzesień	9,450.00	0.001
Acme Treasury	L. Tanaka Wynagrodzenie, wrzesień	12,800.00	0.001
Acme Treasury	Northgate OTC desk Transakcja blokowa	2,500,000.00	0.001

Każdy, kto ma eksplorator bloków, to przeczyta: Twoich dostawców, Twoje wynagrodzenia, wielkość Twoich transakcji.

Rand jest prywatny jak rachunek bankowy, zbudowany dla nowoczesnej gospodarki opartej na stablecoinach. Sieć zapisuje wyłącznie dowód, że każda płatność się bilansuje, oraz jej opłatę. Klucz podglądu pozostaje u Ciebie, dzięki czemu audytor lub regulator nadal może zobaczyć Twoje zapisy. Nazwy i kwoty mają charakter poglądowy.

Zastosowania

Tam, gdzie poufność jest wymogiem biznesowym

Publiczne blockchainy ujawniają wszystko: każde zlecenie jest sygnałem, a każda pozycja ujawnieniem, i instytucje z największym kapitałem odrzuciły ten kompromis.

Wszystkie 53 zastosowania, według branż

Rynki kapitałowe

Tokenizowane akcje i handel akcjami onchain

Akcje to największa klasa aktywów, która nie przeniosła się na blockchain, a powodem nie jest technologia. Fundusze hedgingowe nie będą realizować strategii tam, gdzie można ją wyprzedzić zleceniami typu front-running. Na rynku działającym na Rand mogą.

Kto to kupuje. Fundusze hedgingowe, zarządzający aktywami, domy maklerskie, emitenci tokenizowanych akcji

Płatności i zarządzanie środkami

Poufne listy płac i skarbiec korporacyjny

W 2025 roku firmy przeniosły w stablecoinach około 226 mld USD płatności dla dostawców, a każda z nich była publiczna. Wypłaty wynagrodzeń na dużą skalę, zarządzanie środkami i handel to przepływy, których wciąż brakuje, a wymagają one zachowania kwot w tajemnicy.

Kto to kupuje. Firmy płacące w stablecoinach, DAO, zespoły finansowe

Regulacje, tożsamość i zgodność

Prywatny dla rynku, przejrzysty dla regulatora

Zarzut dotyczący zgodności wobec poufnych finansów jest uzasadniony, a odpowiedzią nie jest spieranie się z nim. Jest nią zaprojektowanie ujawniania od samego początku.

Kto to kupuje. Domy maklerskie, fundusze objęte obowiązkami AML, dyrektorzy ds. zgodności

Wydajność

Zmierzona w działającej sieci

Każda poniższa wartość pochodzi z działającego węzła, a nie z prognozy: pełny węzeł w łańcuchach testnet od 13 do 15, dowody generowane na zwykłym laptopie w profilu produkcyjnym. Jak je zmierzono →

System dowodowy: STARK; FRI nad Goldilocks · bez zaufanej konfiguracji · zestaw ograniczeń 8 od łańcucha 18
Weryfikacja: ~32 ms; dowód transferu, rozgrzany klucz, jeden rdzeń laptopa · jeszcze niezmierzone na hostach walidatorów
Dowodzenie: ~40 s; transfer dowolnego aktywa na laptopie, na wszystkich jego rdzeniach · dowód autoryzacji 2–6 s i dowód pakietu 32–45 s, zmierzone w łańcuchu 20
Łańcuchy: 4; ETH · BSC · TRON · SOL

Czas bloku: 1,2 s; zmierzony w łańcuchu 15 i ponownie około 1,2 s w łańcuchu 20 (eksplorator, 2026-10-01) · łańcuchowy HotStuff BFT
Walidatory: 26; w sieci testnet, łańcuch 21, obsługiwanej przez zespół · kworum to 18
Wywołanie prywatne: 6–31 s; na wygenerowanie dowodu programu na laptopie · 6–9 s na poziomie 12, 24–31 s na poziomie 14, zmierzone w łańcuchu 20
Programy: RISC-V; programy gościnne do poziomu 14 · EVM/SVM tłumaczone, pokazane w wycofanym łańcuchu 13, obecnie niewywoływalne

Ile trwa transfer zUSD lub RPL

Około 45 sekund od rand send do finalności, a prawie cały ten czas zajmuje dowód, tworzony na maszynie nadawcy. Dowód jest taki sam dla RAND, zUSD i każdego tokenu RPL, więc żadne aktywo nie jest szybsze ani wolniejsze od innego i żadnego nie da się rozpoznać po czasie. Wypłata zUSD, rejestracja tokenu RPL i jego emisja również wymagają jednego dowodu i zajmują tyle samo czasu. Depozyt zUSD czeka dodatkowo na potwierdzenia w łańcuchu źródłowym i podpisy strażników, co zależy od tego łańcucha.

1. Dowodzenie

~40 s

na laptopie nadawcy, wszystkie rdzenie · pakiet 32–45 s i autoryzacja 2–6 s zmierzone w łańcuchu 20, lub na proverze sparowanym przez nadawcę
2. Weryfikacja

~32 ms

przy przyjęciu, poza pętlą konsensusu · rozgrzany klucz, jeden rdzeń laptopa
3. Włączenie

~1,2 s

następny blok, przy zmierzonym średnim interwale
4. Finalność

~3,6 s

trzy kolejne bloki w ramach zatwierdzenia trójłańcuchowego; później bez reorganizacji

Dowodzenie jest lokalne z założenia: klucz wydatkowania nigdy nie opuszcza portfela. Koszty dowodzenia · jak działa dowód

Rezerwy i zUSD w obiegu

Zablokowane stablecoiny: —; każda akceptowana moneta, wszystkie cztery łańcuchy
Zablokowane USDT: —; Tether USD
Zablokowane USDC: —; USD Coin
Podaż zUSD: —; suma z rejestru tokenów, jeden do jednego względem zablokowanych środków

Odczytywanie mostu z eksploratora… Jak działa rezerwa →

Przegląd

Czym jest Rand?

Rand to prywatna sieć płatnicza dla stablecoinów dolarowych. Wpłać USDT lub USDC z Solana, Tron, Ethereum lub Binance Smart Chain i otrzymaj taką samą kwotę, pomniejszoną o opłatę mostową 0,1%, jako zUSD, cyfrowego dolara widocznego tylko dla Ciebie i Twojego kontrahenta. Wypłacaj w dowolnym momencie, na dowolny z czterech łańcuchów, pomniejszone o tę samą opłatę.

Publiczne blockchainy ujawniają każde saldo i każdą płatność, dlatego firmy nie umieszczają na nich list płac, warunków dostaw ani handlu. Księga Rand nie zawiera kont ani sald, więc konkurent nie ma czego odczytać. Ta sama prywatność obejmuje całe programy, a nie tylko płatności, więc logika biznesowa również pozostaje poufna.

Każdy zUSD jest zabezpieczony prawdziwym USDT lub USDC przechowywanym w łańcuchu, z którego pochodzi, w rezerwach, które każdy może sprawdzić w dowolnej chwili. Nie ma nowego emitenta, któremu trzeba zaufać. Jest jedna zależność i mówimy o niej wprost: niezależna grupa strażników potwierdza depozyty i wypłaty w każdym łańcuchu, a dokumenty opisują, co ta grupa może, a czego nie może zrobić.

Rezerwa

Rezerwa pochodząca z każdego łańcucha, w którym dolar już funkcjonuje

USDT i USDC krążą natywnie w wielu łańcuchach, a wymaganie, by emitować je od nowa wszędzie tam, gdzie potrzebuje ich Rand, uzależniłoby pojemność rezerw od decyzji o wdrożeniu, która nie należy do nas. Zamiast tego każda moneta jest blokowana w kontrakcie powierniczym w swoim łańcuchu macierzystym i poświadczana przez progowy zbiór strażników t-z-n, w którym podpisuje więcej niż dwie trzecie; Rand emituje zUSD pod zagregowaną kwotę, jako notę wyliczaną przez łańcuch z poświadczonej kwoty. Wyjście przebiega tą samą drogą w przeciwnym kierunku, a odcinek wejścia nie wiąże odcinka wyjścia: USDT zablokowany w Tron może opuścić system jako USDT w Ethereum, o ile ten odcinek ma rezerwy, by to pokryć.

1
Blokada

USDT lub USDC jest wpłacany do kontraktu powierniczego w Solana, Tron, Ethereum lub Binance Smart Chain i tam unieruchamiany.
2
Emisja

Strażnicy poświadczają blokadę przy progu t; każdy może złożyć poświadczenie, a Rand dołącza jedną notę depozytową dla odbiorcy.
3
Transfer

zUSD porusza się wewnątrz osłoniętej puli jako noty, ukrywając nadawcę, odbiorcę i kwotę.
4
Wykup

Spalenie (burn) wydaje notatki i emituje komunikat; strażnicy go poświadczają, a depozytariusz zwalnia USDT lub USDC na tej nodze, którą wskaże posiadacz, w kwocie pomniejszonej o opłatę w wysokości 0,1%.

Sieć	Akceptowane	Standard	Przechowywanie	Założenie zaufania
Ethereum	USDT · USDC	ERC-20	Kontrakt blokujący	Poprawność programu ∧ próg strażników
Binance Smart Chain	USDT · USDC	BEP-20	Kontrakt blokujący	Poprawność programu ∧ próg strażników
Tron	USDT	TRC-20	Kontrakt blokujący	Poprawność programu ∧ próg strażników
Solana	USDT · USDC	SPL	Program depozytariusza	Poprawność programu ∧ próg strażników

Niezmiennik rezerwy

Całkowita podaż zUSD nigdy nie przekracza sumy rezerw utrzymywanych na wszystkich nogach.

S \leq Σ c \in C R c

Artykuł o stablecoinie dowodzi, że niezmiennik jest zachowywany w każdym przejściu stanu, przy czym każde R_c jest publicznie odczytywalnym saldem we własnej sieci. Gwarancja jest warunkowa: obowiązuje, o ile skompromitowanych jest mniej niż t strażników, ponieważ poświadczenie jest dowodem, że blokada na danej nodze miała miejsce. Osłonięcie (shielding) ukrywa rozkład podaży, a nie jej wielkość, więc suma pozostaje audytowalna — jednak na tych nogach zapewnia ono wykrycie, a nie zapobieganie, a salda nie są łącznie obserwowalne w różnych sieciach w jednej chwili.

Ile to kosztuje

Jeśli rezerwa i token znajdują się w różnych sieciach, efektywna gwarancja to min(wypłacalność rezerwy, integralność mostu), a nie sama wypłacalność rezerwy.

Pierwotnie był to argument przeciwko mostowi i nie został wycofany. Blokowanie rezerw w innych sieciach świadomie dopuszcza składnik integralności mostu, w zamian za pojemność rezerwy, której nie może ograniczyć żadna pojedyncza decyzja emisyjna. Próg strażników ma zatem charakter nośny: kompromitacja t strażników pozwala na emisję bez odpowiadającej jej blokady, a wynikająca stąd ekspozycja jest ograniczona przechowywaniem w poszczególnych sieciach.

Ponieważ Rand rozlicza transakcje we własnej sieci, żadna noga nie znajduje się w tym samym miejscu co emisja i każda noga niesie ten składnik. zUSD jest wymienny między nogami, więc posiadacz nie może zdecydować się na trzymanie wyłącznie części jednej nogi — jedna jednostka jest roszczeniem do całości. Łączy też dwóch emitentów: niezależnie od tego, jaką monetę posiadacz wpłacił, zUSD niesie ryzyko zarówno Tether, jak i Circle. Uniknięcie tego wszystkiego oznacza trzymanie monety tam, gdzie już się znajduje, i rezygnację z osłonięcia, co jest realnym kosztem, którego nie możemy wyeliminować projektem.

Postkwantowy

Znormalizowana kryptografia kratowa

ML-DSA (Dilithium) dla podpisów walidatorów i ML-KEM (Kyber) dla szyfrowania notatek, oba znormalizowane przez NIST. Zobowiązania Poseidon2, wybrane zamiast Pedersena, ponieważ ukrywanie w schemacie Pedersena jest obliczeniowe i sprowadza się do założenia o logarytmie dyskretnym, które algorytm Shora rozwiązuje w czasie wielomianowym. Przejrzysty STARK do weryfikacji, którego odporność na fałszowanie opiera się na odpornej na kolizje funkcji skrótu i nie wymaga zaufanej konfiguracji ani krzywej z iloczynem dwuliniowym.

Poniższa klasyfikacja jest obowiązująca: właściwości nieodwracalne są naruszane z mocą wsteczną przez przeciwnika, który zdobędzie odpowiednie możliwości w dowolnym późniejszym czasie, natomiast właściwości odnawialne są ustanawiane na nowo przy każdym użyciu i można je zmigrować, zanim ten czas nadejdzie.

Przeczytaj w artykule uzgodnienie z kryptografią postkwantową →

Podpisy konsensusu: ML-DSA · Dilithium2; Odnawialne · postkwantowe
Poufność notatek: ML-KEM · Kyber768; Nieodwracalne · postkwantowe
Ukrywanie zobowiązań: Poseidon2; Nieodwracalne · postkwantowe
Odporność dowodu na fałszowanie: STARK · FRI; Odnawialne · postkwantowe
Funkcja skrótu: BLAKE3 · Poseidon2; Bloki i stan · notatki, drzewo i dowody
Rozliczenie: Rand · łańcuchowy HotStuff BFT; Kworum ważone stawką, zatwierdzenie w trzech łańcuchach

Artykuł określa bezpieczeństwo kwantowe dla każdego prymitywu i każdej roli — 384-bitowy skrót transkryptu, 256-bitowe skróty odporne wyłącznie na przeciwobraz, podpisy Dilithium2, szyfrowanie notatek ML-KEM-768, odporność FRI na fałszowanie nad rozszerzeniem ciała — przy założeniach Module-LWE, Module-SIS oraz SHA-3 / BLAKE3 modelowanych jako kwantowe wyrocznie losowe. Skrót transkryptu węzła to obecnie Poseidon2, co jest luką konfiguracyjną wymienioną w dokumentacji dla deweloperów. Stwierdzenie dla poszczególnych ról zastępuje ogólnoprotokołowe twierdzenie o 128 bitach z wcześniejszych wersji, które było sprzeczne z 85-bitową kwantową granicą kolizji dla 256-bitowego skrótu i zostało wycofane, a nie zawężone.

Zacznij budować na Rand

Przeczytaj artykuły, uruchom węzeł, sforkuj kod źródłowy. Protokół jest otwarty, kryptografia jest opublikowana, a jego ograniczenia są podane otwarcie.

Przeglądaj artykuły Uruchom węzeł Dokumentacja dla deweloperów