Без разрешений · Приватность · Постквантовая стойкость

Конфиденциальные расчёты в долларовых стейблкоинах из Binance Smart ChainSolanaTronEthereumBinance Smart ChainSolana, Tron, Ethereum, Binance Smart Chain

Переведите USDT или USDC из Solana, Tron, Ethereum или Binance Smart Chain в Rand, где они становятся zUSD: цифровыми долларами, которые видят только отправитель и получатель. Выводите средства в любую из четырёх сетей доллар за доллар за вычетом 0,1% при входе и 0,1% при выходе; обе комиссии берутся в zUSD в Rand, поэтому приватной остаётся даже комиссия. Приватность рассчитана на устойчивость к квантовым компьютерам.

Читать whitepaper Запустить узел GitHub

Приватно для рынка, открыто для вашего аудитора

От	Кому	USDT	Комиссия
Acme Treasury	Shenzhen Parts Co. Счёт поставщика	184,200.00	0.001
Acme Treasury	M. Okafor Зарплата, сентябрь	9,450.00	0.001
Acme Treasury	L. Tanaka Зарплата, сентябрь	12,800.00	0.001
Acme Treasury	Northgate OTC desk Блочная сделка	2,500,000.00	0.001

Это прочтёт любой, у кого есть блокчейн-обозреватель: ваших поставщиков, ваши зарплаты, объёмы ваших сделок.

Rand приватен, как банковский счёт, и создан для современной экономики, работающей на стейблкоинах. Сеть фиксирует только доказательство того, что каждый платёж сбалансирован, и его комиссию. Ключ просмотра остаётся у вас, поэтому ваш аудитор или регулятор по-прежнему может видеть ваши записи. Имена и суммы приведены для иллюстрации.

Сценарии использования

Где конфиденциальность — требование бизнеса

Публичные блокчейны публикуют всё: каждый ордер становится сигналом, каждая позиция — раскрытием, и институты с наибольшим капиталом отказались от такого компромисса.

Все 53 сценария по отраслям

Рынки капитала

Токенизированные акции и торговля акциями в блокчейне

Акции — крупнейший класс активов, который ещё не перешёл в блокчейн, и причина не в технологиях. Хедж-фонды не станут торговать стратегией, которую можно обогнать фронтраннингом. Внутри рынка на Rand — станут.

Кто покупает. Хедж-фонды, управляющие активами, брокеры-дилеры, эмитенты токенизированных акций

Платежи и казначейство

Конфиденциальная выплата зарплат и корпоративное казначейство

В 2025 году компании перевели в стейблкоинах около $226 млрд платежей поставщикам, и каждый из них был публичным. Массовые выплаты зарплат, казначейство и торговля — потоки, которых по-прежнему не хватает, и им нужна скрытость сумм.

Кто покупает. Компании, платящие в стейблкоинах, DAO, финансовые команды

Регулирование, идентификация и комплаенс

Приватно для рынка, прозрачно для регулятора

Возражение комплаенса против конфиденциальных финансов обоснованно, и отвечать на него нужно не спором, а раскрытием информации, заложенным в проект с самого начала.

Кто покупает. Брокеры-дилеры, фонды с обязательствами по AML, директора по комплаенсу

Производительность

Измерено в работающей сети

Каждая цифра ниже получена на работающем узле, а не рассчитана как прогноз: полный узел в сетях testnet 13–15, доказательства на обычном ноутбуке в производственном профиле. Как проводились измерения →

Система доказательств: STARK; FRI над Goldilocks · без доверенной настройки · набор ограничений 8 начиная с chain 18
Проверка: ~32 ms; доказательство перевода, прогретый ключ, одно ядро ноутбука · на хостах валидаторов пока не измерено
Доказательство: ~40 s; перевод любого актива на ноутбуке, на всех ядрах · доказательство авторизации 2–6 s и доказательство пакета 32–45 s, измерено в chain 20
Сети: 4; ETH · BSC · TRON · SOL

Время блока: 1.2 s; измерено в chain 15 и снова около 1.2 s в chain 20 (обозреватель, 2026-10-01) · chained HotStuff BFT
Валидаторы: 26; в тестовой сети testnet, цепочка 21, под управлением команды · кворум — 18
Приватный вызов: 6–31 s; на доказательство программы на ноутбуке · 6–9 s на tier 12, 24–31 s на tier 14, измерено в chain 20
Программы: RISC-V; гостевые программы до tier 14 · EVM/SVM транслируются, показано в выведенной из эксплуатации chain 13, сейчас не вызываются

Сколько длится перевод zUSD или RPL

Около 45 секунд от rand send до финальности, и почти всё это время занимает доказательство, которое создаётся на машине самого отправителя. Доказательство одинаково для RAND, zUSD и каждого токена RPL, поэтому ни один актив не быстрее и не медленнее другого, и ни один нельзя отличить по времени. Вывод zUSD, регистрация токена RPL и его выпуск тоже содержат по одному доказательству и занимают столько же времени. Депозит zUSD дополнительно ждёт подтверждений исходной сети и подписей хранителей (guardians), которые зависят от этой сети.

1. Доказательство

~40 s

на ноутбуке отправителя, все ядра · пакет 32–45 s и авторизация 2–6 s, измерено в chain 20, либо на prover, который отправитель связал с кошельком
2. Проверка

~32 ms

при допуске, вне цикла консенсуса · прогретый ключ, одно ядро ноутбука
3. Включение

~1.2 s

следующий блок, при измеренном среднем интервале
4. Финальность

~3.6 s

ещё три блока при фиксации по правилу трёх цепочек; реорганизации после этого нет

Доказательства создаются локально по замыслу: ключ расходования никогда не покидает кошелёк. Стоимость доказательств · как работает доказательство

Резервы и zUSD в обращении

Заблокированные стейблкоины: —; все принимаемые монеты, все четыре сети
USDT заблокировано: —; Tether USD
USDC заблокировано: —; USD Coin
Предложение zUSD: —; итог реестра токенов, один к одному с заблокированным

Читаем данные моста из обозревателя… Как устроен резерв →

Обзор

Что такое Rand?

Rand — это приватная платёжная сеть для долларовых стейблкоинов. Внесите USDT или USDC из Solana, Tron, Ethereum или Binance Smart Chain и получите ту же сумму за вычетом комиссии моста 0,1% в виде zUSD — цифрового доллара, который видите только вы и ваш контрагент. Выводите в любое время в любую из четырёх сетей за вычетом той же комиссии.

Публичные блокчейны публикуют каждый баланс и каждый платёж, поэтому компании не держат в них зарплаты, условия с поставщиками и торговлю. В реестре Rand нет ни счетов, ни балансов, так что конкуренту нечего читать. Та же приватность распространяется на целые программы, а не только на платежи, поэтому и бизнес-логика остаётся конфиденциальной.

Каждый zUSD обеспечен реальными USDT или USDC, хранящимися в той сети, откуда они пришли, в резервах, которые любой может проверить в любой момент. Нового эмитента, которому нужно доверять, нет. Есть одна зависимость, и мы называем её прямо: независимая группа хранителей (guardians) подтверждает депозиты и выводы в каждой сети, а в статьях изложено, что эта группа может и чего не может делать.

Резерв

Резерв, собранный из каждой сети, где доллар уже обращается

USDT и USDC обращаются нативно во многих сетях, и требование выпускать их заново везде, где они нужны Rand, поставило бы ёмкость резерва в зависимость от решения о развёртывании, которое принимаем не мы. Вместо этого каждая монета блокируется в кастодиальном контракте в своей родной сети и заверяется пороговым набором хранителей (guardians) t-из-n, причём подписывает более двух третей набора; Rand выпускает zUSD против совокупной суммы в виде ноты, которую сеть вычисляет из заверенной суммы. Выход идёт тем же путём в обратную сторону, и направление входа не ограничивает направление выхода: USDT, заблокированные в Tron, могут выйти как USDT в Ethereum, если в этом направлении есть резервы для покрытия.

1
Блокировка

USDT или USDC вносятся в кастодиальный контракт в Solana, Tron, Ethereum или Binance Smart Chain и замораживаются там.
2
Выпуск

Хранители (guardians) заверяют блокировку при пороге t; любой может отправить заверение, и Rand добавляет одну ноту депозита для получателя.
3
Перевод

zUSD перемещается внутри shielded-пула в виде нот, скрывая отправителя, получателя и сумму.
4
Погашение

Сжигание расходует ноты и порождает сообщение; хранители подтверждают его, и кастодиальное хранилище выдаёт USDT или USDC на той цепочке, которую укажет держатель, за вычетом комиссии 0,1%.

Цепочка	Принимаются	Стандарт	Хранение	Допущение о доверии
Ethereum	USDT · USDC	ERC-20	Контракт блокировки	Корректность программы ∧ порог хранителей
Binance Smart Chain	USDT · USDC	BEP-20	Контракт блокировки	Корректность программы ∧ порог хранителей
Tron	USDT	TRC-20	Контракт блокировки	Корректность программы ∧ порог хранителей
Solana	USDT · USDC	SPL	Программа хранения	Корректность программы ∧ порог хранителей

Инвариант резервов

Совокупное предложение zUSD никогда не превышает сумму резервов, удерживаемых на всех цепочках.

S \leq Σ c \in C R c

В статье о стейблкоине доказано, что инвариант сохраняется при каждом переходе состояния, причём каждый R_c является публично читаемым балансом в собственной цепочке. Гарантия условна: она выполняется, пока скомпрометировано менее t хранителей, поскольку аттестация служит свидетельством того, что блокировка на этой цепочке состоялась. Экранирование скрывает распределение предложения, но не его величину, поэтому совокупный объём остаётся поддающимся аудиту; однако на этих цепочках оно обеспечивает обнаружение, а не предотвращение, а балансы нельзя наблюдать совместно по всем цепочкам в один и тот же момент.

Чего это стоит

Если резерв и токен находятся в разных цепочках, фактическая гарантия равна min(платёжеспособность резерва, целостность моста), а не одной лишь платёжеспособности резерва.

Первоначально это был аргумент против моста, и он не снят. Блокировка резервов в других цепочках сознательно допускает слагаемое целостности моста в обмен на ёмкость резервов, которую не может ограничить ни одно отдельное решение об эмиссии. Поэтому порог хранителей несёт нагрузку: компрометация t хранителей позволяет выпускать токены без соответствующей блокировки, а возникающий риск ограничен объёмом хранения в каждой цепочке.

Поскольку Rand проводит расчёты в собственной цепочке, ни одна ветвь не находится там же, где происходит выпуск, и каждая ветвь несёт это слагаемое. zUSD взаимозаменяем между ветвями, поэтому держатель не может выбрать долю только одной ветви: единица представляет собой требование на совокупный резерв. Кроме того, он объединяет двух эмитентов: какую бы монету ни внёс держатель, zUSD несёт риск и Tether, и Circle. Избежать всего этого можно, лишь храня монету там, где она уже находится, и отказавшись от экранирования; это реальная цена, которую нельзя устранить проектными решениями.

Постквантовая защита

Стандартизованная решёточная криптография

ML-DSA (Dilithium) для подписей валидаторов и ML-KEM (Kyber) для шифрования нот, оба стандартизованы NIST. Обязательства Poseidon2, выбранные вместо Pedersen, потому что сокрытие у Pedersen вычислительное и сводится к допущению о дискретном логарифме, которое алгоритм Shor решает за полиномиальное время. Прозрачный STARK для верификации: его стойкость опирается на устойчивую к коллизиям хеш-функцию и не требует ни доверенной настройки, ни кривой со спариванием.

Приведённая ниже классификация является рабочей: необратимые свойства нарушаются задним числом противником, который получает необходимые возможности в любой более поздний момент, тогда как обновляемые свойства восстанавливаются при каждом использовании и могут быть перенесены до наступления этого момента.

Прочитать в статье согласование с постквантовой моделью →

Подписи консенсуса: ML-DSA · Dilithium2; Обновляемое · постквантовое
Конфиденциальность нот: ML-KEM · Kyber768; Необратимое · постквантовое
Сокрытие в обязательствах: Poseidon2; Необратимое · постквантовое
Стойкость доказательств: STARK · FRI; Обновляемое · постквантовое
Хеш: BLAKE3 · Poseidon2; Блоки и состояние · ноты, дерево и доказательства
Расчёты: Rand · цепочечный HotStuff BFT; Кворумы, взвешенные по стейку, фиксация по трём цепочкам

В статье квантовая стойкость определяется для каждого примитива и каждой роли: 384-битный хеш транскрипта, 256-битные хеши, стойкие только к поиску прообраза, подписи Dilithium2, шифрование нот ML-KEM-768, стойкость FRI над расширением поля. Она доказывается в предположениях Module-LWE, Module-SIS, а SHA-3 / BLAKE3 моделируются как квантовые случайные оракулы. Хеш транскрипта в узле сегодня — Poseidon2; этот пробел в конфигурации указан в документации для разработчиков. Постатейное утверждение по ролям заменяет общепротокольное 128-битное утверждение из ранних редакций, которое противоречило 85-битной квантовой границе коллизий для 256-битного хеша и было отозвано, а не уточнено.

Начните строить на Rand

Читайте статьи, запускайте узел, форкайте исходный код. Протокол открыт, криптография опубликована, а его ограничения названы прямо.

Просмотреть статьи Запустить узел Документация для разработчиков