O argumento de negócio para uma chain que guarda os seus inputs
As blockchains públicas têm um problema estrutural que nenhum volume de throughput resolve: publicam tudo. Cada ordem é um sinal, cada posição é uma divulgação, e cada participante subsidia quem estiver mais bem equipado para ler o ledger. As instituições com mais capital olharam para esse trade-off e o recusaram.
A Rand muda o trade-off. Um programa é código público. Uma chamada é uma prova de que o código foi executado sobre inputs que só o chamador possui, e a chain registra o recibo e nada mais. Os casos abaixo examinam o que essa única propriedade faz à estrutura de mercado, quem captura o valor que ela libera e o que mais precisa ser verdade antes que um veto se transforme em compra.
Todos os casos desta página, pelo setor que os compra
Vinte setores, cada um com os casos que lhe dizem respeito. Um link abre o caso no ponto da página em que ele está. Os dez primeiros são onde estão hoje o capital e as instituições estabelecidas; os dez seguintes são setores que o modelo confidencial alcança e que as chains públicas nunca alcançaram.
Mercado de capitais
- Ações tokenizadas e negociação de ações onchain
- O dark pool programável
- Request-for-quote selado e liquidação OTC
- Leilões de lance selado
- Um mercado de previsões confidencial
- Negocie sem virar uma posição pública
- Negociar com base em informação sem revelá-la
- Uniswap, Curve, Balancer
- CoW Swap, UniswapX, 1inch Fusion
- Polymarket e Azuro
- Uma dark pool que os clientes podem programar
- Um stop-loss que ninguém consegue caçar
Infraestrutura de mercado
Bancos e crédito
Pagamentos e tesouraria
Regulação, identidade e compliance
IA e dados
Cibersegurança
Governança
Cadeia de suprimentos e manufatura
Consumo e jogos
Saúde e ciências da vida
Energia e commodities
Setor imobiliário
Governo e setor público
Publicidade e mídia
Telecomunicações
Financiamento ao comércio e logística
Serviços profissionais
Onde está o capital e por que ele se manteve afastado
Um hedge fund não negocia em uma plataforma que publica a sua carteira. Uma empresa não processa a folha de pagamento em trilhos que publicam as remunerações. Um banco não compartilha um modelo de fraude com um sistema que publica os seus clientes. Cada um é um veto, e em cada caso a confidencialidade remove o veto. Ela não cria, por si só, a plataforma, a liquidez nem o enquadramento jurídico, e cada caso abaixo diz o que os cria.
Mercado de capitais Ações tokenizadas e negociação de ações onchain
Comprador: Hedge funds, gestoras de ativos, corretoras-distribuidoras, emissores de ações tokenizadas
| Capitalização global do mercado de ações listadas | ≈ $152 trillion | World Federation of Exchanges, final de 2025 (publicado em 27 Feb 2026) |
|---|---|---|
| Ações tokenizadas hoje em chains públicas | ≈ $2.5 billion | rwa.xyz, July 2026; xStocks, Ondo, Dinari, Robinhood EU |
| Projeção para ativos tokenizados | ≈ $2 trillion by 2030 | Cenário-base da McKinsey ($1–4 trillion, June 2024), excluindo stablecoins. BCG e Ripple (April 2025): $18.9 trillion by 2033, incluindo stablecoins e depósitos tokenizados |
| Ativos sob gestão dos hedge funds | ≈ $5 trillion | HFR, 2025. Os compradores do caso do dark pool |
| Extraído de traders da Ethereum por bots de sandwich | ≈ $60 million | nos doze meses até October 2025, em sua maior parte repassado aos construtores de blocos como taxas (dados da EigenPhi via Cointelegraph Research, December 2025). O custo de negociar às claras |
O status quo
As ações tokenizadas existem. As xStocks da Backed são negociadas na Solana e na Kraken, a Ondo e a Dinari emitem ações americanas tokenizadas, e a Robinhood as oferece a clientes europeus. O que lhes falta é fluxo institucional, e a distância entre a capitalização de mercado das ações listadas e o valor tokenizado até agora é de cinco ordens de grandeza. As projeções da McKinsey, da BCG e do Standard Chartered pressupõem que essa distância se feche, e todas pressupõem que as instituições participem. Elas não participaram, e o motivo é estrutural. A estratégia de um hedge fund é o seu produto. Na Ethereum ou na Solana, cada ordem que ele envia fica visível no mempool antes da execução, cada execução é uma mudança de estado pública, e a sua carteira pode ser reconstruída por qualquer concorrente a partir do explorer. Um fundo que negocia às claras está publicando o seu alfa, e nenhum diretor de compliance, nenhum prime broker e nenhum comitê de investimento aprovará isso. O mercado de ações tokenizadas em chains transparentes é, portanto, um mercado de varejo por construção, e o fluxo de varejo sozinho não produz a profundidade que atrairia os emissores, os formadores de mercado ou os números das projeções.
A alternativa confidencial
Um mercado de ações tokenizadas na Rand é um programa: a regra de casamento de ordens é código público, as ordens são inputs privados, e o recibo registra que um lote foi liquidado. A ordem de um fundo nunca está em um mempool que alguém possa ler, a sua execução nunca aparece como posição em uma carteira que alguém possa observar, e a sua estratégia fica onde deve ficar. A objeção que mantém os hedge funds longe da Ethereum e da Solana não se aplica a um mercado dentro da Rand, porque não há nada para sofrer front-running. Essa é a diferença entre uma plataforma que hospeda ações tokenizadas e uma que pode hospedar o fluxo com o qual as projeções contam. Com o fluxo institucional presente, chegam os formadores de mercado que hoje se recusam a cotar volumes grandes, a profundidade vem em seguida, e os emissores ganham uma plataforma em que uma ação tokenizada é mais do que um invólucro.
O que é necessário
A confidencialidade elimina o veto; por si só, não entrega o mercado. Restam três questões. Custódia e questões jurídicas: as regras de custodiante qualificado, o estatuto de uma ação tokenizada à luz da legislação de valores mobiliários em cada jurisdição e a margem do prime broker contra uma posição shielded. Liquidação: o back office de um fundo espera uma finalidade contra a qual possa contabilizar, e a plataforma precisa declarar o que um recibo liquida e quando. Liquidez: hoje ninguém consegue obter cinquenta milhões de dólares de uma ação de grande capitalização onchain, independentemente da privacidade; por isso, os primeiros produtos são aqueles em que a liquidação onchain já leva vantagem, como a negociação fora do horário de pregão, o acesso transfronteiriço e a mobilidade de colateral. Os números acima são indicativos, extraídos das fontes citadas, e não constituem uma previsão da participação da própria Rand.
Mercados de capitais O dark pool programável
Comprador: Hedge funds, market makers, mesas de OTC
O status quo
O motivo pelo qual o capital institucional se mantém afastado das blockchains públicas não é a custódia nem a liquidação. É o vazamento de informação. Uma mempool transparente é um feed em tempo real de intenções, um livro-razão público é um relatório de posições publicado a cada bloco, e qualquer concorrente pode reconstituir o livro de um fundo e medir a rapidez com que a sua vantagem se dissipa. Os mercados tradicionais resolveram esse problema há décadas com os dark pools, porque as operações em bloco não sobrevivem a ser vistas. Todas as plataformas onchain pedem à instituição que abra mão dessa proteção.
A alternativa confidencial
Na Rand, o motor de correspondência é um programa e as ordens são entradas privadas. O lote é casado dentro de uma prova, e o recibo divulga apenas o que a plataforma escolhe publicar, tipicamente a variação líquida. Mais importante: o cliente não fica limitado aos tipos de ordem da plataforma. Um fundo pode implantar a própria lógica de execução e executá-la contra a liquidez agregada sem revelar a estratégia, o tamanho ou a execução. Isso não é uma bolsa privada. É um dark pool com tipos de ordem programáveis, algo que as finanças tradicionais nunca conseguiram oferecer.
O que é preciso
Três decisões de projeto determinam se o produto é crível. Tamanhos mínimos de lote, porque um lote de uma só ordem revela tudo. Uma prova de solvência que os provedores de liquidez possam verificar sem uma viewing key, porque o capital não chega por confiança. E uma resposta explícita sobre quem vê o fluxo de ordens em texto claro no momento da execução, porque essa parte é a que está em posição de fazer front-running.
Mercados de capitais Request-for-quote selado e liquidação OTC
Comprador: Mesas de OTC, dealers, tesourarias corporativas
O status quo
O request-for-quote é o cavalo de batalha da negociação institucional e vive offchain porque precisa viver. Em um livro-razão transparente, cada cotação fica visível no instante em que é enviada; assim, o último dealer a responder vence por um tick, e o tamanho do cliente é divulgado ao mercado antes de a operação ser concluída. O resultado é um preço pior para o cliente e uma corrida, entre os dealers, para ser o último a responder.
A alternativa confidencial
A regra de seleção da cotação torna-se um programa. Cada dealer envia uma cotação como entrada privada, o programa seleciona o vencedor e gera uma instrução de liquidação, e o recibo registra que uma operação ocorreu a um preço que somente as duas contrapartes podem abrir. As cotações perdedoras nunca são reveladas, o que restaura o incentivo para cotar de forma agressiva.
O que é preciso
Um prazo de compromisso, para que nenhuma cotação possa ser retirada depois de as demais estarem registradas. E a liquidação da perna de valor no mesmo bundle, para que um dealer vencedor não possa observar o resultado e se recusar a honrá-lo.
Mercados de capitais Leilões de lance selado
Comprador: Protocolos de empréstimo, emissores, sequenciadores
O status quo
Uma liquidação pública é um leilão em que cada licitante vê todos os outros lances, e o resultado é decidido pela latência, e não pela avaliação. O colateral é liquidado pelo valor que o bot mais rápido aceitar pagar. As vendas de tokens em um livro-razão transparente têm a mesma estrutura: o livro de ofertas fica visível antes de fechar, de modo que o último licitante detém toda a informação e o primeiro não detém nenhuma. Ambos são transferências de valor do vendedor para o participante mais bem equipado.
A alternativa confidencial
A regra do leilão é um programa. Os lances são registrados como entradas privadas antes do encerramento, o programa calcula um preço de liquidação a partir de todos eles simultaneamente, e o recibo publica o vencedor e o preço. Nenhum licitante conhece o lance de outro, e não há vantagem em ser rápido, porque nada fica visível até o fim do leilão. A economia é a de um leilão de lance selado, que todo teórico de leilões conhece e que nenhuma blockchain pública conseguiu executar.
O que é preciso
Um depósito em garantia dos lances, para que um lance perdedor não possa ser um lance sem fundos, e uma janela de lote ou uma estrutura de commit-reveal que se encerre antes de o programa ser executado, para que licitantes tardios não possam reagir aos antecipados.
Bancos e crédito Crédito privado e empréstimos
Comprador: Protocolos de empréstimo, prime brokers, grandes tomadores
O status quo
Toda posição na Aave, na Compound ou na Morpho é pública até o seu preço de liquidação. Um grande tomador próximo do limite torna-se um alvo: o mercado sabe exatamente que preço dispara a liquidação, e é lucrativo mover o preço até lá. Os bots de liquidação então disputam o bônus entre si, e quem financia a corrida é o tomador. Tomadores sofisticados reagem não tomando empréstimos, o que limita o tamanho do mercado.
A alternativa confidencial
As posições tornam-se estado privado de um programa de empréstimo. Uma liquidação é uma prova de que uma posição está subcolateralizada ao preço do oráculo, produzida por um keeper que nunca vê a posição em si. Os keepers são remunerados por provar, e não por ver, e o limite do tomador deixa de ser um número público em que o mercado possa se apoiar. A disciplina de crédito permanece a mesma; a superfície de ataque desaparece.
O que é preciso
Um oráculo de preços que o programa possa ler e um mecanismo para que os keepers identifiquem posições liquidáveis sem que lhes digam quais são. Ambas são questões de projeto em aberto, e um produto de empréstimo construído na Rand terá de respondê-las, e não herdar respostas prontas.
Infraestrutura de mercado Oráculos sob computação confidencial
Comprador: Plataformas de empréstimo e derivativos, redes de oráculos, fornecedores de dados
O status quo
Em uma blockchain transparente, a atualização do oráculo é o tiro de largada. Assim que um preço é publicado, todos conseguem ver quais posições ele liquida, e a corrida para agir sobre isso é o que o setor chama de valor extraível por oráculo (oracle extractable value). Chainlink e API3 criaram leilões para revender essa corrida aos protocolos de onde ela foi tirada. Ataques de manipulação como o Mango funcionaram porque o atacante sabia exatamente quais limites um preço deslocado ultrapassaria. E os próprios dados são um problema: um fornecedor com um feed proprietário não pode vendê-lo a um oráculo público sem publicá-lo, e é por isso que os dados de mercado de nível institucional continuaram fora da cadeia.
A alternativa confidencial
Três coisas mudam. Primeiro, a atualização deixa de revelar alvos. Com as posições privadas, uma variação de preço não revela nada sobre quem pode ser liquidado; assim, a corrida deixa de ser sobre quem enxerga as posições e passa a ser sobre quem prova mais rápido, e uma plataforma pode conduzi-la como um leilão justo entre keepers, em vez de uma guerra de latência. Segundo, a manipulação direcionada perde o alvo: mover um preço para caçar um limite que você não consegue ver é uma aposta, não uma estratégia. Terceiro, o próprio oráculo pode se tornar confidencial. Um programa de agregação recebe a cotação de cada provedor como entrada privada e publica a mediana, de modo que os provedores não podem copiar uns aos outros nem sinalizar entre si, e um fornecedor pode licenciar dados proprietários para um feed sem expô-los. Com a assinatura da fonte verificada dentro do guest, o preço passa a ser uma prova de procedência, e não a palavra de um comitê.
O que é preciso
Disciplina quanto ao que permanece público. Uma rajada de recibos após uma queda de preço continua sendo uma onda de liquidações; por isso, as plataformas precisam agrupar em lotes ou preencher com dados fictícios (padding) as chamadas condicionadas a preços. A obsolescência deve ser eliminada por projeto: o programa fixa a época do oráculo em sua saída pública e a plataforma rejeita recibos mais antigos que a atual; caso contrário, a confidencialidade facilita a manipulação em vez de dificultá-la. E a latência: o tempo de prova somado à cadência do oráculo define a idade mínima da cotação, de modo que o problema do front-running é substituído por um problema de cotação desatualizada, a menos que o feed seja atualizado mais rápido do que as provas são liquidadas. Hoje, na Rand, um programa não consegue ler a cadeia; por isso, o desenho viável é o preço assinado como entrada privada, verificado no guest, com o preço e a época como saídas públicas.
Pagamentos e tesouraria Folha de pagamento confidencial e tesouraria corporativa
Comprador: Empresas que pagam em stablecoins, DAOs, equipes financeiras
O status quo
Uma folha de pagamento em USDC é uma planilha pública e permanente: a remuneração de cada funcionário, as condições de cada fornecedor, a retenção de cada consultor. Uma tesouraria em um livro-razão público revela sua autonomia financeira, suas contrapartes e sua posição de negociação a qualquer pessoa que queira olhar. Remuneração e condições de fornecedores são as duas categorias de informação que uma empresa jamais publicará voluntariamente, de modo que esses trilhos ficam sem uso, independentemente da vantagem de custo.
A alternativa confidencial
A Rand já transporta USDT e USDC como notas shielded. Um programa de folha de pagamento recebe a tabela de salários como entrada privada, gera as transferências, e o recibo registra que a folha foi executada. Quem recebeu quanto é visível para o empregador, para o funcionário e para o detentor da chave de visualização, e para mais ninguém. A vantagem de custo da liquidação em stablecoins passa a estar ao alcance de empresas que antes não podiam aceitar o custo de divulgação que ela implicava.
O que é preciso
Uma chave de visualização em poder do contador e do auditor da empresa, para que os livros sejam fechados e os impostos declarados. Neste caso de uso, o desenho de conformidade não é uma restrição ao produto. É o produto.
Regulação, identidade e conformidade Privado para o mercado, transparente para o regulador
Comprador: Corretoras e distribuidoras, fundos com obrigações de PLD/AML, diretores de conformidade
O status quo
Os reguladores não aceitam sistemas de privacidade cuja divulgação depende da cooperação da pessoa investigada. A Tornado Cash foi sancionada não porque a privacidade seja ilegal, mas porque o desenho não oferecia nenhuma superfície de conformidade. Um fundo que encaminha fluxo por uma plataforma cuja posição é que lavagem de dinheiro é problema da contraparte herda esse problema, pois o fundo carrega sua própria responsabilidade AML. Qualquer plataforma com um operador identificável torna-se o ponto de pressão, independentemente do que diga a sua documentação.
A alternativa confidencial
A divulgação é uma característica de projeto, e não uma esperança. A plataforma regulada pela qual um fundo é integrado detém uma chave de visualização, de modo que um auditor pode abrir o lote relevante mediante intimação, sem a cooperação do usuário. A entrada no pool exige prova de aprovação em KYC e de ausência nas listas de sanções, sem revelar a identidade. E a divulgação tem escopo definido: a chave de um auditor revela contraparte e valor, mas não a estratégia que gerou a ordem. O posicionamento passa a ser privado para o mercado e transparente para o regulador por construção, o que é uma conversa consideravelmente mais fácil com um diretor jurídico do que privado para todos, exceto quando compelido.
O que é preciso
Um operador de plataforma disposto a manter chaves e a respaldar o programa de conformidade. Isso é um arranjo comercial, e não um recurso do protocolo. A contribuição do protocolo é tornar a chave de visualização com escopo definido um objeto de primeira classe, para que o arranjo seja possível.
Bancos e crédito Análises entre instituições
Comprador: Bancos, redes de pagamento, seguradoras
O status quo
A fraude circula entre instituições justamente porque nenhuma instituição enxerga os registros das outras. Compartilhar listas de clientes é proibido na maioria das jurisdições e comercialmente impensável nas demais; assim, um padrão que seria evidente ao cruzar dois livros-razão permanece invisível dentro de cada um.
A alternativa confidencial
A junção é um programa. Cada instituição fornece seus registros como entrada privada, o programa calcula a interseção ou a estatística agregada, e o recibo publica apenas o resultado que as duas partes concordaram em divulgar. Nenhum registro de nenhuma das entradas sai da prova, o que representa uma postura regulatória substancialmente diferente da de um banco de dados compartilhado.
O que é necessário
Acordo prévio sobre exatamente o que a saída revela, pois uma estatística mal escolhida vaza suas entradas. Limitar esse vazamento é uma questão de projeto do programa, não de projeto do protocolo.
Governança Governança sem mercado de suborno
Comprador: DAOs, fundações de protocolos, detentores de tokens
O status quo
Tokens de governança são negociados em mercados de suborno porque os votos são públicos. As Curve wars e plataformas como a Votium existem porque quem paga pode verificar que o eleitor cumpriu o combinado. Grandes detentores antecipam suas posições, delegados sofrem lobby abertamente e os resultados costumam ser decididos antes de a votação abrir. Trata-se de uma falha de governança criada inteiramente pela transparência.
A alternativa confidencial
A apuração é um programa. As cédulas são entradas privadas ponderadas por uma prova privada de posse, e o recibo publica os totais. Como o eleitor não consegue provar a quem paga como votou, o voto não pode ser vendido. A apuração continua publicamente verificável, e a auditabilidade é preservada.
O que é necessário
Um instantâneo das posições que o programa possa verificar e um projeto resistente à coerção, no qual o eleitor não consiga produzir um recibo da própria cédula. Sem o segundo, o mercado de suborno volta.
Cibersegurança Divulgação de vulnerabilidades como mercado
Comprador: Equipes de segurança, programas de recompensa, auditores
O status quo
O pesquisador que descobre uma vulnerabilidade crítica precisa confiar os detalhes ao fornecedor antes de ser pago, e o fornecedor precisa confiar na alegação do pesquisador antes de pagar. Como a evidência da gravidade é o próprio exploit, as recompensas são lentas, contestadas e frequentemente subpagas, e existe um mercado cinzento para preencher a lacuna.
A alternativa confidencial
O bytecode do alvo é o código público do programa, o exploit é uma entrada privada, e o programa o executa até um estado que demonstra a falha. O recibo prova que existe um exploit sem conter o exploit. O pagamento é liquidado com o recibo, e o exploit é entregue depois, sob uma chave que o fornecedor detém. O risco de contraparte dos dois lados é eliminado.
O que é necessário
Uma execução fiel do alvo dentro do guest, o que, para um contrato em outra chain, significa um interpretador da máquina virtual dessa chain. Viável para alvos pequenos, caro para os grandes.
Cadeia de suprimentos e manufatura Garantia da cadeia de suprimentos sem divulgar fornecedores
Comprador: Fabricantes, importadores, organismos de certificação
O status quo
Uma cadeia de suprimentos em um livro-razão público é um mapa de cada relação com fornecedores, de volumes e de preços, exatamente a informação que um concorrente mais deseja. Por isso, os sistemas de rastreabilidade permanecem privados, e as alegações de sustentabilidade e de origem que eles sustentam não podem ser verificadas por ninguém de fora da empresa que as faz.
A alternativa confidencial
A cadeia de custódia é uma entrada privada e a regra de conformidade é o programa. O recibo declara que o produto acabado satisfaz a regra, com uma prova que qualquer cliente ou regulador pode conferir, enquanto a rede que o produziu permanece com o fabricante.
O que é necessário
Atestações assinadas na fronteira física, algo que nenhuma criptografia oferece. A prova é tão forte quanto os registros que entraram nela.
IA e dados Avaliação de modelos que não pode ser manipulada
Comprador: Laboratórios de modelos, mantenedores de benchmarks, compras corporativas
O status quo
As pontuações de benchmark orientam decisões de compra e estão cada vez menos confiáveis, porque conjuntos de teste públicos vazam para os dados de treinamento. A alternativa, um avaliador privado que executa o modelo, exige que o laboratório entregue seus pesos. Os compradores ficam entre pontuações contaminadas e pontuações não verificáveis.
A alternativa confidencial
O harness de avaliação é o programa, o conjunto de teste é uma entrada privada em poder do mantenedor do benchmark, e o modelo é uma entrada privada em poder do laboratório. O recibo é uma pontuação vinculada ao hash do código do harness e a um compromisso com o conjunto de teste. Ninguém conhece as perguntas, ninguém conhece os pesos, e o comprador pode verificar a pontuação.
O que é necessário
A mesma escala da inferência privada: um modelo que caiba no guest. Classificadores pequenos e funções de pontuação estão ao alcance hoje; modelos de fronteira, não.
Mercados de capitais Um mercado de previsões confidencial
Comprador: Operadores de mercados de previsões, bolsas de contratos de eventos, formadores de mercado, hedgers institucionais
| Volume mensal combinado, Kalshi e Polymarket | ≈ $53 bilhões | julho de 2026, contra menos de $5 bilhões em setembro de 2025 (Pew Research Center, 23 de setembro de 2026) |
|---|---|---|
| Avaliação da Kalshi | ≈ $22 bilhões | após uma rodada de $1 bilhão em março de 2026 (Bloomberg, 19 de março de 2026); em negociação a cerca de $40 bilhões em agosto (CoinDesk, 13 de agosto de 2026) |
| Avaliação da Polymarket | ≈ $21 bilhões | pós-money, rodada de $1 bilhão liderada pela 1789 Capital (Bloomberg, 31 de agosto de 2026) |
| Parcela do volume da Kalshi em esportes | ≈ 80% | 2026; 39% na Polymarket. Os mercados de eventos são onde o dinheiro de varejo já está |
O status quo
Na Polymarket, cada ordem, execução e posição está numa chain pública. Rastreadores de baleias e terminais de copy trading seguem as carteiras com os melhores históricos e replicam suas entradas em segundos; assim, um trader com informação real só é remunerado por ela até a primeira cópia ser executada. A Kalshi mantém seu livro fora da chain, o que oculta as posições dos demais traders, mas pede que todos os participantes confiem todas elas a um único operador e não oferece ao mercado nenhuma prova de que cada contrato foi liquidado conforme as suas regras. Os participantes bem informados que um mercado de previsões existe para atrair enfrentam uma escolha: divulgar a sua vantagem ou entregá-la a um custodiante.
A alternativa confidencial
Na Rand, o mercado é um programa: os termos do contrato, a regra de casamento de ordens e a regra de liquidação são código público, e as ordens são entradas privadas. As ordens são agrupadas em lotes e liquidadas em conjunto, e o recibo publica o preço de equilíbrio e o interesse em aberto, não quem comprou nem quanto. Uma posição é um saldo shielded que seu titular pode comprovar a um auditor ou a uma contraparte quando quiser, e a liquidação paga cada vencedor a partir do pool por uma regra que todos podem verificar, sem que nenhum operador possa ver o livro ou movimentá-lo.
O que é preciso
A confidencialidade elimina o vazamento do copy trading; por si só, ela não entrega uma plataforma regulada. Restam três coisas. Um oráculo que o programa possa ler, para que o contrato seja resolvido a partir de um resultado assinado e não da palavra de um operador; os programas da Rand não conseguem ler um hoje. Uma viewing key de escopo limitado, para que a equipe de vigilância da bolsa e o seu regulador vejam as negociações que as regras contra o uso de informação privilegiada exigem que vejam, sem que o público as veja; a chave está projetada e ainda não foi construída. E o arcabouço jurídico: contratos de eventos são regulados como swaps nos Estados Unidos e como jogos de azar ou produtos financeiros em outros lugares, e é o operador, não a chain, quem detém essa licença. O agrupamento em lotes importa tanto quanto a privacidade: um único movimento visível de preço causado por uma única ordem oculta ainda é um sinal, por isso o mercado liquida em intervalos.
O participante de varejo, que paga pela vantagem de todos os outros
Um salário, uma negociação, um diagnóstico, uma mão de cartas, uma preferência. Cada um é algo que uma pessoa revelaria a uma contraparte e a mais ninguém. Em uma chain transparente, a escolha é revelar a todos ou ficar de fora, e os indivíduos que ficam de fora são os participantes menos equipados da plataforma. São os mesmos programas dos casos institucionais, invocados por uma pessoa de cada vez.
Mercado de capitais Negocie sem virar uma posição pública
Comprador: Qualquer pessoa que negocie
O status quo
Toda troca em uma chain pública é visível antes de ser executada, e da ordem de um bilhão de dólares já foi extraída de traders comuns por bots que observam uma ordem e operam em torno dela. Depois da execução, a carteira é um portfólio público que qualquer pessoa pode acompanhar. O trader individual é o participante menos sofisticado do mercado e paga pela vantagem de todos os demais.
A alternativa confidencial
A ordem é uma entrada privada para o programa da plataforma de negociação. Ninguém a vê antes de ela ser executada, e a execução não aparece como uma posição em uma carteira que qualquer pessoa possa observar.
O que é necessário
Uma plataforma que execute um dos programas de casamento de ordens do lado institucional desta página. O caso individual é o mesmo programa com uma ordem menor, e é por isso que a adoção institucional vem primeiro.
Pagamentos e tesouraria Receba on-chain sem publicar sua remuneração
Comprador: Empregados, prestadores de serviço, freelancers
O status quo
Ser pago em USDC significa que sua remuneração fica em um livro-razão público com a sua identidade, na prática, associada, junto com cada compra feita depois a partir dessa carteira. Nenhum empregado aceita isso, então os empregadores não podem oferecer essa forma de pagamento.
A alternativa confidencial
O pagamento chega como uma note shielded. Você pode provar a um locador ou a um credor que o recebeu sem abrir o restante do seu histórico, e entrega uma viewing key ao seu contador na época do imposto de renda.
O que é necessário
Um empregador que rode a folha de pagamento na Rand e uma carteira capaz de produzir a divulgação restrita de uma única note, e não da conta inteira. A experiência da carteira decide se isso é utilizável.
Regulação, identidade e conformidade Prove elegibilidade sem entregar sua identidade
Comprador: Qualquer pessoa que precise passar por uma verificação para usar um serviço
O status quo
Um serviço que precisa verificar sua idade coleta o seu endereço. Uma exchange que precisa confirmar que você não está sancionado guarda uma cópia do seu passaporte indefinidamente. A coleta excessiva é o padrão porque a alternativa não estava disponível, e cada registro retido é um passivo para a empresa que o mantém.
A alternativa confidencial
Uma credencial assinada por um emissor é uma entrada privada, e o programa verifica o único predicado que o serviço exige. O recibo é a resposta, vinculada à chave do emissor e a nada mais. A mesma credencial serve como barreira de conformidade no lado institucional desta página.
O que é preciso
Emissores que assinem credenciais em um formato que o guest consiga verificar, e um mecanismo de revogação, porque uma credencial que não pode ser revogada acabará sendo vendida.
Bancos e crédito Capacidade de crédito a partir dos seus próprios registros
Comprador: Tomadores de crédito, credores
O status quo
Um credor solicita meses de extratos para estabelecer um único fato sobre o agregado. O tomador divulga todas as transações, e os extratos permanecem nos sistemas do credor muito depois de a decisão ter sido tomada.
A alternativa confidencial
O modelo de pontuação é o programa do credor, publicado para que o tomador possa lê-lo. Os extratos são a entrada privada. O recibo é a pontuação, e o credor nunca vê uma transação individual. A responsabilidade do credor sobre os dados cai para perto de zero.
O que é preciso
Extratos assinados pelo banco ou pela corretora emissora. Sem assinatura, a entrada é o que o tomador afirmar que ela seja.
Mercado de capitais Negociar com base em informação sem revelá-la
Comprador: Previsores, analistas e quem faz hedge, em uma plataforma que atenda às regras de contratos de eventos
O status quo
Na Polymarket, um negociador bem informado revela sua vantagem ao agir sobre ela. A ordem é pública, a carteira é pública, e o preço se move contra o negociador antes que a posição seja executada. Os participantes informados ficam de fora, o que anula o propósito do mercado.
A alternativa confidencial
As ordens são entradas privadas do programa do mercado. O preço reflete a informação sem revelar quem a trouxe, e uma posição não é uma afirmação pública sobre o que seu titular sabe.
O que é preciso
A mesma disciplina de agrupamento em lotes do dark pool. Uma única atualização visível de preço decorrente de uma única ordem oculta ainda é um sinal.
Consumo e jogos Correspondência sem uma plataforma que sabe tudo
Comprador: Relacionamentos, recrutamento, busca de cofundadores
O status quo
Todo produto de correspondência conhece as preferências de todos porque precisa calcular o resultado. As preferências se tornam um ativo da plataforma, e uma rejeição é uma informação que a outra parte nunca deveria ter recebido.
A alternativa confidencial
A regra de correspondência é um programa que tem as preferências de ambas as partes como entradas privadas. O recibo diz se houve correspondência ou não. Um não revela nada sobre qual lado recusou, e a plataforma não retém nada.
O que é preciso
Uma plataforma disposta a não guardar dados, o que é uma decisão de modelo de negócio tanto quanto técnica.
IA e dados Monetizar dados sem entregá-los
Comprador: Qualquer pessoa com dados que valha a pena comprar
O status quo
Vender dados significa entregar uma cópia, e uma cópia é permanente. Depois que o comprador tem o arquivo, não resta nada a vender; por isso o vendedor precifica a primeira transação como se fosse a única, e a maioria das transações nunca se concretiza.
A alternativa confidencial
A computação do comprador é o programa, os dados são a entrada privada do vendedor, e o recibo é o resultado do comprador. O comprador recebe o que pagou e o vendedor conserva o ativo. Os mesmos dados podem ser vendidos muitas vezes porque nunca saem do lugar.
O que é preciso
Um preço para a computação sobre os dados, e não para os dados em si, e compradores que aceitem um resultado que não calcularam na própria infraestrutura. Ambas são convenções comerciais novas.
Dez setores que as chains públicas nunca alcançaram
O setor financeiro adotou primeiro as blockchains públicas porque os seus ativos já eram digitais e os seus participantes toleravam alguma divulgação. Os setores abaixo não podiam. Cada um opera com dados regulados, competitivamente sensíveis ou pessoais, e cada um tem uma instituição cara cuja única função é merecer a confiança para lidar com eles. Um programa sobre inputs privados substitui essa instituição.
Saúde e ciências da vida Evidência clínica sem mover dados de pacientes
Comprador: Hospitais, farmacêuticas, organizações de pesquisa por contrato, operadoras e seguradoras de saúde
Onde o valor se perde
Os prontuários dos pacientes não podem sair da instituição que os mantém, de modo que todo estudo que envolve várias instituições é negociado centro a centro, e a maior parte da evidência que poderia ser produzida nunca o é. A desidentificação perde informação e, na prática, é reversível. Uma farmacêutica que queira triar sua biblioteca de compostos contra o modelo de alvo de um parceiro precisa expor um ativo ou o outro.
O que muda
Um desfecho de ensaio ou uma estatística de coorte é um programa executado entre centros, com os registros de cada centro como entrada privada e o recibo como resultado. A biblioteca de compostos e o modelo de alvo são duas entradas privadas de um mesmo programa de triagem, e nenhuma das partes vê o ativo da outra. O recibo também traz uma prova de que o protocolo pré-registrado foi seguido, que é o artefato que um regulador realmente quer.
Seguros Subscrição e sinistros com dados que o segurado mantém
Comprador: Seguradoras, resseguradoras, corretores, agências de subscrição
Onde o valor se perde
A subscrição exige que o proponente revele tudo para que a seguradora calcule um único número. Produtos paramétricos em chains públicas publicam quem detém cada apólice e qual exposição cada uma carrega. O resseguro exige ceder uma cópia da carteira. E a fraude que atravessa várias seguradoras é invisível para cada uma delas, pelo mesmo motivo que a fraude que atravessa vários bancos é.
O que muda
O score de risco é um programa sobre os registros privados do proponente, e a seguradora recebe o score. Um pagamento paramétrico é disparado pela leitura de um oráculo dentro de uma prova, sem publicar o segurado nem a exposição. Uma resseguradora precifica uma carteira a partir de provas sobre ela, e não de uma cópia dela, e as verificações de fraude entre seguradoras rodam como um join do qual os dados de nenhuma das partes saem.
Energia e commodities Mercados de energia, carbono e commodities sem divulgar a usina
Comprador: Concessionárias, negociadores de energia, operadores de rede, registros de carbono, tradings de commodities
Onde o valor se perde
O volume negociado por uma concessionária de energia revela a disponibilidade de suas usinas e sua posição de hedge, de modo que os contratos bilaterais de energia são negociados em sigilo e liquidados lentamente. Os dados de emissões por usina são competitivamente sensíveis, então os relatórios são agregados e não verificáveis. Os leilões de capacidade e de balanceamento são conduzidos pelo operador com base na confiança, e os créditos de carbono trazem uma proveniência que um registro não consegue comprovar sem expor as contrapartes do projeto.
O que muda
Os mercados de capacidade, de balanceamento e bilaterais passam a funcionar como programas de lance selado, com adjudicação verificável. Um gerador comprova que suas emissões satisfazem uma regra sem publicar dados por usina, e um registro comprova a proveniência de um crédito sem divulgar a cadeia de suprimentos do projeto. O financiamento do comércio de commodities segue a mesma construção do caso de financiamento ao comércio abaixo.
Mercado imobiliário Imóveis, aluguéis e hipotecas sem um registro público do comprador
Comprador: Fundos imobiliários, credores hipotecários, empresas de títulos de propriedade, administradoras de imóveis
Onde o valor se perde
Um imóvel tokenizado em uma blockchain pública expõe cada titular e cada distribuição. A análise de crédito hipotecário exige que o tomador entregue suas finanças a um credor que as retém. Um fundo que monta uma posição a anuncia a cada compra, e o preço dos ativos restantes se move de acordo.
O que muda
Aluguéis e distribuições circulam como notes blindadas, com chaves de visualização para o auditor e para a autoridade fiscal. A capacidade de pagamento é um programa executado sobre a renda privada, e o credor recebe uma decisão em vez de um dossiê. Um fundo adquire por meio de um programa que não transmite sua acumulação, o equivalente onchain de comprar por meio de interpostas pessoas, com a divulgação ao regulador já incorporada.
Governo e setor público Compras públicas, tributos e estatísticas com provas em vez de divulgações
Comprador: Tesouros, agências de compras, autoridades fiscais, institutos de estatística
Onde o valor se perde
Uma licitação selada é verificada pelo órgão que a conduziu, justamente a parte de quem os licitantes perdedores desconfiam. Uma licitação aberta permite que os fornecedores se coordenem. A conformidade tributária exige a divulgação integral da renda, e as estatísticas oficiais exigem que um instituto de estatística colete e guarde as declarações brutas de cada respondente, o que é ao mesmo tempo um passivo e um alvo.
O que muda
As compras funcionam como um programa de lance selado com adjudicação publicamente verificável, de modo que os licitantes perdedores podem conferir que a regra foi aplicada sem ver a proposta vencedora. Um contribuinte comprova que o tributo calculado sobre a renda privada está correto e foi pago. Um instituto de estatística calcula um agregado a partir de declarações privadas e o publica com uma prova, sem nunca ter mantido as declarações. As eleições pertencem aos casos de governança acima.
Publicidade e mídia Leilões de publicidade sem vazamento de dados, royalties sem disputa de auditoria
Comprador: Editores, anunciantes, bolsas de anúncios, detentores de direitos, plataformas de streaming
Onde o valor se perde
A publicidade programática é, em volume, o maior vazamento de dados pessoais da economia: cada impressão envia um perfil a cada licitante, e cada lance é visível para a bolsa de anúncios. A regulação de privacidade está desmontando o modelo sem oferecer um substituto. Em paralelo, os demonstrativos de royalties das plataformas para os detentores de direitos não são verificáveis, e as disputas de auditoria que se seguem são um custo de fazer negócios.
O que muda
O leilão é um programa executado sobre lances privados e um perfil privado, e o recibo é um vencedor e um preço. Nenhum perfil sai do lado do usuário e nenhum lance sai do lado do licitante. Os royalties são calculados a partir de contagens de reprodução privadas, com uma prova que o detentor de direitos pode verificar, o que substitui a auditoria por uma conferência.
Telecomunicações Liquidação entre operadoras e leilões de espectro
Comprador: Operadoras, empresas de torres e de infraestrutura, reguladores
Onde o valor se perde
A liquidação de roaming e de interconexão depende de registros de chamadas e de dados que cada operadora mantém e nenhuma compartilha, de modo que as disputas são resolvidas por negociação muito depois do tráfego. Os leilões de espectro são selados por decisão do regulador, e a adjudicação é aceita com base na confiança.
O que muda
A liquidação é um programa executado sobre os registros privados das duas operadoras, e o recibo é o valor líquido com uma prova de que foi calculado pela regra acordada. Os leilões de espectro e de infraestrutura funcionam como programas de lance selado com adjudicação verificável. Os acordos de compartilhamento de rede, em que o tráfego de cada operadora é comercialmente sensível, seguem a mesma construção.
Financiamento ao comércio e logística Financiamento de faturas sem penhor duplo, cartas de crédito sem revelar a cadeia
Comprador: Bancos de financiamento ao comércio, financiadores de faturas, exportadores, agentes de carga, seguradoras
Onde o valor se perde
O financiamento duplicado de recebíveis é uma fraude recorrente de vários bilhões de dólares, porque nenhum credor consegue ver se outro já adiantou recursos contra a mesma fatura. Uma carta de crédito expõe toda a cadeia comercial a cada banco que participa dela. Os documentos de embarque são conferidos manualmente contra as condições, e é por isso que o financiamento ao comércio se liquida em dias.
O que muda
Um credor confere uma fatura contra um registro de compromissos privados, com uma prova de que não existe reivindicação anterior, e o livro de nenhum credor é revelado. As condições da carta de crédito são comprovadas como cumpridas com base em documentos de embarque privados, e o recibo libera o pagamento. A construção é a junção entre instituições dos casos bancários, aplicada a um mercado que a esperava havia tempo.
Serviços profissionais Due diligence a partir de uma data room selada
Comprador: Assessores de M&A, private equity, escritórios de advocacia, firmas de auditoria
Onde o valor se perde
A due diligence exige abrir a data room a todos os proponentes, inclusive os que não vencerão e os que concorrem com a empresa-alvo. Um parecer de auditoria exige que o auditor tenha em mãos todas as transações. Ambas são divulgações feitas porque não havia como verificar sem ver.
O que muda
Um proponente verifica receita, churn, concentração de clientes e conformidade com covenants como provas calculadas sobre os livros privados da empresa-alvo, e fica sabendo as respostas, não o razão contábil. Os testes de auditoria funcionam como programas executados sobre o razão, com uma prova de que cada teste foi aprovado. Quem decide o que é divulgado é o vendedor, não o proponente, e a divulgação é um recibo, não uma cópia.
Capital humano Benchmarking salarial e verificação de credenciais sem publicar a folha de pagamento de ninguém
Comprador: Áreas de RH, consultorias de remuneração, recrutadores, universidades, reguladores
Onde o valor se perde
Um benchmark salarial só existe porque um consultor coleta a folha de pagamento de todos os participantes. Um relatório de disparidade salarial exige que o regulador mantenha os dados subjacentes ou confie na empresa. A verificação de emprego e de diploma entrega o histórico completo de um candidato a quem quer que peça.
O que muda
O benchmark é um programa executado sobre as folhas de pagamento privadas das empresas, e cada participante recebe a estatística sem que nenhuma folha de pagamento saia de onde está. Um indicador de disparidade salarial é provado ao regulador sem publicar os dados que o sustentam. As verificações de diploma e de vínculo empregatício são divulgações seletivas assinadas pelo emissor, a mesma construção de credenciais do caso de identidade acima.
As incumbentes: o que muda quando as chamadas de um produto existente são confidenciais
O padrão entre as maiores aplicações da Ethereum é consistente. Sempre que um produto depende de um solver, relayer, keeper ou sequencer offchain, a transparência foi remendada com confiança. A versão confidencial é estritamente melhor para uma empresa que já tem usuários e receita, e é por isso que as incumbentes são as primeiras a adotá-la, e não as últimas.
Mercado de capitais Uniswap, Curve, Balancer
Onde o valor vaza
Cada swap fica visível antes de ser executado, e mais de um bilhão de dólares já foi extraído por meio de ataques sanduíche. Cada posição de liquidez é uma declaração pública de exposição. Os usuários do mercado são seus participantes mais frágeis e pagam pela vantagem de todos os outros.
O que muda
As ordens são privadas, então não há o que sanduichar. Mas o preço de um formador de mercado automatizado são as suas reservas; ocultar as negociações significa, portanto, agrupá-las em lotes e publicar apenas o saldo líquido, ou precificar a partir de um oráculo e usar a curva apenas para o desequilíbrio residual. Um AMM confidencial é um mercado em lotes ou precificado por oráculo: o produto muda de forma, em vez de simplesmente ganhar um recurso.
Bancos e crédito Aave, Compound, Morpho
Onde o valor vaza
Colateral, fatores de saúde e preços de liquidação são públicos. Bots competem em latência pelo bônus de liquidação, e os grandes tomadores são empurrados em direção ao limite por participantes que enxergam exatamente onde ele está.
O que muda
As posições passam a ser estado privado. Uma liquidação é uma prova de subcolateralização ao preço do oráculo, e os keepers são remunerados por provar, não por enxergar. O mercado endereçável se amplia e passa a incluir tomadores que hoje se mantêm afastados.
Bancos e crédito MakerDAO e Sky
Onde o valor vaza
As posições nos vaults são públicas, assim como as votações de governança sobre taxas, de modo que grandes detentores sinalizam suas intenções ao mercado antes do encerramento da votação.
O que muda
Os vaults recebem o tratamento de empréstimo privado, e a votação de taxas passa a ser uma cédula privada com apuração pública.
Mercado de capitais CoW Swap, UniswapX, 1inch Fusion
Onde o valor vaza
Esses mercados existem porque o mempool é público. Os usuários assinam intenções e os solvers competem offchain para executá-las, o que significa que o usuário confia o fluxo de ordens ao solver, e a execução do solver não pode ser verificada.
O que muda
A execução em lote contra intenções seladas passa a ser um programa que a chain executa e prova. O modelo de negócio sobrevive; a premissa de confiança, não.
Infraestrutura de mercado Flashbots e MEV-Boost
Onde o valor vaza
A separação entre proposer e builder é um paliativo elaborado para um mempool legível. Searchers enxergam, builders ordenam, validadores vendem o direito de ordenar, e o valor extraído vem dos usuários.
O que muda
Uma transferência ou uma chamada chega ao mempool da Rand como uma prova. Os valores, as partes e as entradas de uma chamada nunca estiveram nele, de modo que um builder não tem o que ler nem sobre o que negociar antecipadamente. O mempool em si não é criptografado, e o líder do bloco ainda escolhe a ordem do que ele contém: o que muda é que a ordem é de provas, não de intenções legíveis. O mempool criptografado da Shutter é a tentativa atual de chegar a isso na Ethereum.
Governança Snapshot, Tally, Compound Governor
Onde o valor vaza
Todo voto é público e verificável, exatamente a propriedade de que um comprador de votos precisa. Votium e as Curve wars são o mercado que essa transparência criou.
O que muda
Uma cédula privada com apuração pública muda a governança de DAOs mais do que qualquer ajuste na economia do token, porque o eleitor deixa de poder provar como votou e, portanto, não pode vender o voto.
Mercado de capitais Polymarket e Azuro
Onde o valor vaza
O fluxo de ordens é público, então quem tem informação real a revela ao agir sobre ela, e o mercado se move contra essa pessoa antes que a ordem seja executada.
O que muda
Ordens privadas permitem que participantes bem informados negociem sem revelar sua vantagem, que é a condição sob a qual um mercado de previsão realmente agrega informação.
Pagamentos e tesouraria Safe
Onde o valor vaza
Cada signatário, cada limiar e cada transação na fila é visível. As tesourarias se movem devagar porque cada movimentação é anunciada de antemão ao mercado e a adversários.
O que muda
A política de assinatura é um programa, as aprovações são entradas privadas e o recibo é uma transferência autorizada. Esse é o ambiente de controles que um tesoureiro corporativo espera de um banco.
Regulação, identidade e conformidade ENS
Onde o valor vaza
A resolução reversa associa uma carteira a um nome e, por meio do nome, a todas as transações que essa carteira já realizou.
O que muda
Uma consulta privada responde à pergunta sem publicar a associação, o que muda o que um nome revela sobre o seu titular.
Pagamentos e tesouraria Folha de pagamento e pagamentos em stablecoin
Onde o valor vaza
Os streams da Sablier, as faturas da Request e as transferências simples de USDC publicam o valor, as partes e o cronograma. Remuneração e condições com fornecedores são as duas categorias de informação que nenhuma empresa colocará em um livro-razão público.
O que muda
Transferências confidenciais de uma stablecoin shielded, com uma chave de visualização de escopo limitado para o contador. A Rand já tem a stablecoin shielded; o programa de folha de pagamento é a camada fina por cima.
Consumo e jogos OpenSea, Blur, empréstimos com NFTs
Onde o valor vaza
Grande parte da dinâmica de leilão na Blur consiste em explorar a transparência: os lances são visíveis, então vence quem dá o último lance e o primeiro lance é apenas informação.
O que muda
Lances selados e um programa que seleciona o vencedor. Os vendedores capturam mais do valor e os compradores competem pela avaliação, e não pelo momento do lance.
Infraestrutura de mercado Lido, EigenLayer, restaking
Onde o valor vaza
A economia de validadores e operadores é pública, assim como quem delega a quem e quanto risco de slashing cada operador carrega.
O que muda
A delegação passa a ser uma entrada privada de um programa de staking. A mudança é real, mas modesta, e está listada para que o leitor possa calibrar: nem todo produto em uma chain transparente melhora de forma material com a confidencialidade.
Novas categorias: produtos que nem uma chain transparente nem um operador de confiança poderiam construir
A seção anterior trata de produtos existentes que ficam melhores. Esta é diferente. Cada um destes estava bloqueado nos dois mundos: nas chains públicas, porque nada ocultam, e nas instituições tradicionais, porque alguém precisa ter a confiança de ver tudo. Uma prova sobre inputs privados é o primeiro mecanismo que não é nem um nem outro, e cada um destes é um mercado que não tinha fornecedor.
Mercado de capitais Uma dark pool que os clientes podem programar
Por que o mercado nunca produziu isso
Um dark pool é escuro porque um operador de confiança mantém o livro de ofertas, e nenhum operador executa o código proprietário de um cliente dentro desse livro. Uma blockchain pública, que executa o código de qualquer pessoa, não consegue manter um livro escuro. As duas propriedades exigiam instituições diferentes, e nenhuma instituição conseguia oferecer ambas.
O que muda a economia
Um programa na Rand é código público que executa sobre entradas privadas. Um fundo implanta a sua própria lógica de casamento de ordens, envia ordens que somente essa lógica pode ver, e a chain prova que a lógica foi executada. O operador, e a confiança que o operador exigia, saem da cadeia de valor.
Regulação, identidade e conformidade Um mercado privado para o mercado e transparente para o regulador
Por que o mercado nunca a produziu
Blockchains transparentes são transparentes para todos, inclusive para concorrentes. Mixers são opacos para todos, inclusive para reguladores. A posição intermediária, privada para o mercado e aberta a um auditor autorizado por desenho, exige uma primitiva de divulgação com escopo definido que nenhuma das duas categorias possuía.
O que muda a economia
Chaves de visualização com escopo limitado a um lote, a uma contraparte ou a um valor, mantidas pelo mercado regulado e não pelo usuário final. Um auditor abre o que uma intimação especifica e nada além disso, e a estratégia do cliente permanece selada mesmo sob fiscalização. A conformidade passa a ser uma funcionalidade que o mercado vende, e não um custo que absorve.
IA e dados Inferência em que nenhuma das partes vê o ativo da outra
Por que o mercado nunca a produziu
Executar um modelo sobre dados exige que o modelo e os dados estejam no mesmo lugar, e quem controla esse lugar vê ambos. Todas as alternativas de preservação de privacidade até hoje foram protótipos de pesquisa ou apostas em hardware.
O que muda a economia
Os pesos e a consulta são duas entradas privadas de um mesmo programa, e o recibo prova que a resposta veio do modelo identificado pelo hash do seu código. O lugar onde eles se encontram é uma prova, e uma prova não tem operador. Mercados que hoje falham por causa do custo de negociação passam a poder se liquidar.
IA e dados Um benchmark que não pode ser contaminado
Por que o mercado nunca a produziu
Um conjunto de teste público vaza para os dados de treinamento. Um conjunto de teste privado exige confiar o modelo ao avaliador ou confiar a pontuação ao laboratório. Os benchmarks foram contaminados ou inverificáveis, e os compradores tiveram de escolher entre os dois.
O que muda a economia
O harness é código público, o conjunto de teste e o modelo são entradas privadas, e o recibo vincula a pontuação ao hash do código do harness e a um compromisso com o conjunto de teste. A pontuação é verificável e as questões nunca são publicadas. A avaliação passa a ser um serviço com um produto defensável.
Governança Um voto que não pode ser comprado
Por que o mercado nunca a produziu
A governança onchain é verificável porque as cédulas são públicas, e uma cédula pública é um recibo contra o qual um comprador pode pagar. Toda DAO conviveu com isso porque a alternativa parecia exigir abrir mão da verificabilidade.
O que muda a economia
Prova-se a apuração, e não as cédulas. Um eleitor não consegue demonstrar a um comprador como votou, de modo que o pagamento não pode ser condicionado à entrega, e portanto não há mercado.
Cibersegurança Uma recompensa por bugs paga mediante prova, antes que os detalhes troquem de mãos
Por que o mercado nunca a produziu
A evidência de uma vulnerabilidade é a própria vulnerabilidade. A divulgação sempre exigiu confiança em uma direção ou na outra, e é por isso que as recompensas são lentas e disputadas.
O que muda a economia
O alvo executa dentro do guest, a descoberta é uma entrada privada, e o recibo prova que o alvo chegou a um estado corrompido. A recompensa do fornecedor é liquidada com o recibo e os detalhes são entregues a esse fornecedor depois, sob a chave dele. O risco de contraparte é removido dos dois lados de uma divulgação que permanece entre o pesquisador e o fornecedor.
Bancos e crédito Uma liquidação que ninguém consegue caçar
Por que o mercado nunca a produziu
Um protocolo de empréstimo precisa de alguém que dispare as liquidações, e em uma blockchain pública esse alguém precisa ver as posições. Ver as posições é indistinguível de poder caçá-las.
O que muda a economia
Um keeper prova que uma posição está abaixo da linha ao preço do oráculo sem conhecer a posição. O gatilho é separado da visão, o que nenhum sistema transparente conseguiria realizar, e o mercado se abre a tomadores que hoje se recusam a participar.
Mercado de capitais Um stop-loss que ninguém consegue caçar
Por que o mercado nunca a produziu
Um stop-loss em uma blockchain transparente é um convite publicado: o preço de gatilho é visível, então o mercado o empurra até ali e a ordem é executada no pior momento. A caça a stops é uma característica de todo mercado onchain que tentou ordens condicionais, e a resposta foi mantê-las offchain com um operador de confiança, que é justamente o que a chain deveria eliminar.
O que muda a economia
O limite é uma entrada privada, o preço é uma leitura pública de oráculo verificada dentro do guest, e o recibo é uma ordem legítima que dispara somente quando a condição se cumpre. Ninguém vê o gatilho antes de ele ser executado e ninguém consegue provar que ele existiu se nunca disparar. Take-profits, trailing stops e qualquer estratégia que seja uma regra sobre preços públicos seguem a mesma construção, o que transforma a execução algorítmica de um serviço que a corretora vende em um programa que o cliente implanta.
Infraestrutura de mercado Um mempool sem ordens para sofrer front-running
Por que o mercado nunca a produziu
Uma transação precisa ser visível para ser executada, e, uma vez visível, pode ser alvo de operações em torno dela. Os mempools criptografados na Ethereum são adaptações posteriores que dependem de um comitê para descriptografar no momento certo.
O que muda a economia
Uma chamada na Rand é uma prova sobre entradas privadas. O que chega ao mempool já está decidido, e as entradas que o decidiram nunca estiveram lá. O mempool não é criptografado: o programa de uma chamada e suas oito palavras de saída são públicos, e o líder ordena as transações como quiser. A ordenação continua sendo um fato, mas é um fato sobre provas, e não sobre ordens que qualquer pessoa possa ler, de modo que a camada extrativa tem muito menos com que trabalhar.
Hoje, um programa Rand é um pequeno guest RISC-V com entradas privadas e oito palavras de saída públicas, e as saídas de uma chamada são dados, não efeitos: um programa não consegue mover valor por conta própria. Os casos acima descrevem o que o modelo foi projetado para suportar. Vários exigem guests maiores, um oráculo que o guest possa ler ou uma chave de visualização com escopo restrito que ainda não existe. A documentação para desenvolvedores indica com precisão o que funciona na cadeia atual, e quem avalia uma build deve começar por ela.