Rand Protocol
Сценарии использования

Бизнес-обоснование для блокчейна, который хранит свои входные данные в тайне

У публичных блокчейнов есть структурная проблема, которую не решает никакая пропускная способность: они публикуют всё. Каждый ордер — это сигнал, каждая позиция — раскрытие информации, и каждый участник субсидирует того, кто лучше всех приспособлен читать реестр. Институты с наибольшим капиталом взвесили этот компромисс и отказались от него.

Rand меняет этот компромисс. Программа — это открытый код. Вызов — это доказательство того, что код выполнился на входных данных, которые есть только у вызывающего, а блокчейн записывает квитанцию и ничего больше. В приведённых ниже сценариях разбирается, что это единственное свойство делает со структурой рынка, кто получает высвобождаемую им стоимость и что ещё должно выполняться, чтобы вето превратилось в покупку.

По отраслям

Все сценарии на этой странице — по отраслям, которые их приобретают

Двадцать отраслей, и для каждой — применимые к ней сценарии. Ссылка открывает сценарий в том месте страницы, где он расположен. Первые десять — это отрасли, где сегодня сосредоточены капитал и действующие игроки; вторые десять — отрасли, до которых конфиденциальная модель дотягивается, а публичные блокчейны не дотянулись никогда.

Здравоохранение и науки о жизни

Профессиональные услуги

Институциональные

Где находится капитал и почему он держался в стороне

Хедж-фонд не будет торговать на площадке, которая публикует его книгу заявок. Компания не станет проводить расчёт заработной платы по каналам, публикующим размеры вознаграждений. Банк не поделится моделью выявления мошенничества с системой, которая публикует данные его клиентов. Каждый из этих случаев — вето, и в каждом из них конфиденциальность это вето снимает. Сама по себе она не создаёт ни площадку, ни ликвидность, ни правовую оболочку, и в каждом из приведённых ниже сценариев сказано, что их создаёт.

Рынки капитала Токенизированные акции и торговля акциями в блокчейне Акции — крупнейший класс активов, который ещё не перешёл в блокчейн, и причина не в технологии. Хедж-фонды не будут торговать стратегией на Ethereum или Solana, где её можно опередить фронтраннингом. Внутри рынка на Rand — будут.

Покупатель: Хедж-фонды, управляющие активами, брокеры-дилеры, эмитенты токенизированных акций

Мировая рыночная капитализация листинговых акций ≈ $152 трлн World Federation of Exchanges, конец 2025 года (опубликовано 27 февраля 2026 года)
Акции, токенизированные в публичных блокчейнах сегодня ≈ $2,5 млрд rwa.xyz, июль 2026 года; xStocks, Ondo, Dinari, Robinhood EU
Прогноз по токенизированным активам ≈ $2 трлн к 2030 году Базовый сценарий McKinsey ($1–4 трлн, июнь 2024 года), без учёта стейблкоинов. BCG и Ripple (апрель 2025 года): $18,9 трлн к 2033 году с учётом стейблкоинов и токенизированных депозитов
Активы хедж-фондов под управлением ≈ $5 трлн HFR, 2025 год. Покупатели сценария тёмного пула
Изъято у трейдеров Ethereum сэндвич-ботами ≈ $60 млн за двенадцать месяцев до октября 2025 года, большая часть передана строителям блоков в виде комиссий (данные EigenPhi через Cointelegraph Research, декабрь 2025 года). Стоимость торговли в открытом виде

Текущее положение дел

Токенизированные акции существуют. xStocks от Backed торгуются на Solana и Kraken, Ondo и Dinari выпускают токенизированные акции США, а Robinhood предлагает их клиентам в Европе. Им не хватает институционального потока, а разрыв между рыночной капитализацией листинговых акций и стоимостью токенизированных на сегодня — пять порядков. Прогнозы McKinsey, BCG и Standard Chartered исходят из того, что этот разрыв сомкнётся, и каждый из них предполагает участие институтов. Институты не участвуют, и причина структурная. Стратегия хедж-фонда — это и есть его продукт. На Ethereum или Solana каждый его ордер виден в мемпуле до исполнения, каждое исполнение — это публичное изменение состояния, а его книгу любой конкурент может восстановить по обозревателю блоков. Фонд, торгующий в открытую, публикует свою альфу, и ни один комплаенс-офицер, ни один прайм-брокер, ни один инвестиционный комитет на это не согласится. Поэтому рынок токенизированных акций на прозрачных блокчейнах по построению является розничным, а один лишь розничный поток не создаёт глубины, которая привлекла бы эмитентов, маркет-мейкеров или обеспечила бы цифры прогнозов.

Конфиденциальная альтернатива

Рынок токенизированных акций на Rand — это программа: правило сопоставления ордеров является открытым кодом, ордера — закрытыми входными данными, а квитанция фиксирует, что пакет был исполнен по клиринговой цене. Ордер фонда никогда не попадает в мемпул, который может прочесть кто угодно, его исполнение никогда не отображается как позиция на кошельке, за которым может следить кто угодно, и его стратегия остаётся там, где ей и место. Возражение, из-за которого хедж-фонды не выходят на Ethereum и Solana, к рынку внутри Rand неприменимо, потому что опережать нечего. В этом разница между площадкой, на которой размещены токенизированные акции, и площадкой, способной принять поток, на который рассчитывают прогнозы. Когда институциональный поток появляется, приходят маркет-мейкеры, которые сейчас отказываются котировать крупные объёмы, следом приходит глубина, а у эмитентов появляется площадка, на которой токенизированная акция — это не просто обёртка.

Что для этого нужно

Конфиденциальность снимает вето, но сама по себе рынок не создаёт. Остаются три вопроса. Кастодиальный и юридический: требования к квалифицированным кастодианам, статус токенизированной акции по законодательству о ценных бумагах в каждой юрисдикции и маржа прайм-брокера под экранированную позицию. Расчёты: бэк-офис фонда ожидает финальности, которую можно отразить в учёте, а площадка должна заявить, что именно подтверждает квитанция и когда наступает расчёт. Ликвидность: сегодня никто не наберёт на блокчейне пятьдесят миллионов долларов акций крупной компании независимо от приватности, поэтому первыми продуктами станут те, где ончейн-расчёты уже имеют преимущество: торговля вне основных торговых часов, трансграничный доступ и мобильность обеспечения. Приведённые выше цифры ориентировочные, взяты из указанных источников и не являются прогнозом доли самого Rand.

Рынки капитала Программируемый dark pool Институциональные участники не будут торговать на площадке, которая публикует их книгу заявок. Площадка, которая держит книгу в тайне и позволяет клиенту использовать собственную логику исполнения, — это категория, которой ещё не существовало.

Покупатель: Хедж-фонды, маркет-мейкеры, OTC-деск��

Текущее положение дел

Институциональный капитал держится в стороне от публичных блокчейнов не из-за кастодиальных или расчётных вопросов. Причина — утечка информации. Прозрачный мемпул — это лента намерений в реальном времени, публичный реестр — отчёт о позициях, публикуемый в каждом блоке, а любой конкурент может восстановить книгу фонда и измерить, как быстро тает его преимущество. Традиционные рынки решили эту проблему десятилетия назад с помощью dark pool, потому что крупные блочные сделки не выдерживают того, чтобы их видели. Каждая ончейн-площадка требует от институционала отказаться от этой защиты.

Конфиденциальная альтернатива

В Rand matching engine — это программа, а заявки — приватные входные данные. Пакет заявок сопоставляется внутри доказательства, а квитанция раскрывает лишь то, что площадка решает опубликовать, как правило чистое изменение. Что важнее, клиент не ограничен типами заявок площадки. Фонд может развернуть собственную логику исполнения и запускать её против объединённой ликвидности, не раскрывая ни стратегию, ни объём, ни исполнение. Это не закрытая биржа. Это dark pool с программируемыми типами заявок, чего традиционные финансы никогда не могли предложить.

Что для этого требуется

От трёх проектных решений зависит, будет ли продукт заслуживать доверия. Минимальные размеры пакетов, поскольку пакет из одной заявки раскрывает всё. Доказательство платёжеспособности, которое поставщики ликвидности могут проверить без ключа просмотра, потому что капитал не приходит на доверии. И явный ответ на вопрос, кто видит заявки в открытом виде в момент исполнения, потому что именно эта сторона может опередить рынок (front-run).

Рынки капитала Закрытый запрос котировок (RFQ) и OTC-расчёты Конкурентное котирование работает, только когда дилеры не видят цены друг друга. Конфиденциальные вычисления переносят запечатанный конверт в блокчейн.

Покупатель: OTC-дески, дилеры, корпоративные казначейства

Текущее положение дел

Запрос котировок — рабочая лошадка институциональной торговли, и он существует вне блокчейна, потому что иначе нельзя. В прозрачном реестре каждая котировка видна в момент подачи, поэтому выигрывает дилер, ответивший последним, на один тик, а размер клиента становится известен рынку до завершения сделки. Итог: клиент получает худшую цену, а дилеры соревнуются, кто ответит позже.

Конфиденциальная альтернатива

Правило выбора котировки становится программой. Каждый дилер подаёт котировку как приватные входные данные, программа выбирает победителя и формирует расчётную инструкцию, а квитанция фиксирует, что сделка состоялась по цене, которую могут раскрыть только две стороны. Проигравшие котировки не раскрываются никогда, что возвращает стимул котировать агрессивно.

Что для этого требуется

Срок фиксации обязательств, чтобы ни одну котировку нельзя было отозвать, когда остальные уже поданы. И расчёт денежной части в том же пакете, чтобы выигравший дилер не мог увидеть результат и отказаться его исполнять.

Рынки капитала Аукционы с закрытыми заявками Ликвидации, продажи токенов и блочное пространство сегодня оцениваются плохо, потому что заявки публичны. Закрытые заявки клирингуются ближе к истинной стоимости.

Покупатель: Кредитные протоколы, эмитенты, секвенсоры

Текущее положение дел

Публичная ликвидация — это аукцион, в котором каждый участник видит все остальные заявки, а исход определяется задержкой, а не оценкой. Обеспечение продаётся по цене, которую готов заплатить самый быстрый бот. Продажи токенов в прозрачном реестре устроены так же: книга заявок видна до закрытия, поэтому последний участник располагает всей информацией, а первый — никакой. И то и другое — передача стоимости от продавца наиболее оснащённому участнику.

Конфиденциальная альтернатива

Правило аукциона — это программа. Заявки фиксируются как приватные входные данные до закрытия, программа вычисляет цену клиринга по всем заявкам одновременно, а квитанция публикует победителя и цену. Ни один участник не узнаёт чужую заявку, а скорость не даёт преимущества, потому что до окончания аукциона ничего не видно. Экономика здесь — экономика аукциона с закрытыми заявками, известная каждому теоретику аукционов и недоступная ни одному публичному блокчейну.

Что для этого требуется

Эскроу заявок, чтобы проигравшая заявка не могла быть необеспеченной, а также пакетное окно или схема commit-reveal, закрывающиеся до запуска программы, чтобы поздние участники не могли реагировать на ранних.

Банковское дело и кредит Частный кредит и кредитование Публичные залоговые позиции — это карта того, куда давить на цену. Приватные позиции убирают мишень, не отменяя дисциплину.

Покупатель: Кредитные протоколы, прайм-брокеры, крупные заёмщики

Текущее положение дел

Каждая позиция в Aave, Compound или Morpho публична вплоть до цены ликвидации. Крупный заёмщик вблизи порога становится мишенью: рынок точно знает, какая цена запускает ликвидацию, и двигать цену к ней выгодно. Затем боты-ликвидаторы наперегонки борются за бонус, а гонку оплачивает заёмщик. Опытные заёмщики отвечают тем, что не занимают, и это ограничивает размер рынка.

Конфиденциальная альтернатива

Позиции становятся приватным состоянием кредитной программы. Ликвидация — это доказательство того, что позиция недостаточно обеспечена по цене оракула, созданное хранителем (keeper), который саму позицию никогда не видит. Хранителям платят за доказательство, а не за доступ к данным, и порог заёмщика перестаёт быть публичным числом, на которое может опереться рынок. Кредитная дисциплина не меняется; поверхность атаки исчезает.

Что для этого требуется

Ценовой оракул, который программа может прочитать, и механизм, позволяющий хранителям находить подлежащие ликвидации позиции, не получая сведений о том, какие это позиции. Оба вопроса остаются открытыми проектными вопросами, и кредитному продукту на Rand придётся самому ответить на них, а не наследовать готовые ответы.

Рыночная инфраструктура Оракулы при конфиденциальных вычислениях Приватное состояние не скрывает поведение, зависящее от публичных данных. Оракул — это место, где конфиденциальная программа всё ещё может раскрывать информацию, и одновременно место, где исчезает большая часть извлекаемой стоимости.

Покупатель: Площадки кредитования и деривативов, оракульные сети, поставщики данных

Текущее положение дел

В прозрачном блокчейне обновление оракула — это стартовый выстрел. В момент появления цены каждый видит, какие позиции она ликвидирует, а гонка за право на них воспользоваться — это то, что в отрасли называют oracle extractable value. Chainlink и API3 создали аукционы, чтобы продавать эту гонку обратно протоколам, у которых её отняли. Атаки манипуляцией, такие как на Mango, удавались потому, что атакующий точно знал, какие пороги пересечёт сдвинутая цена. Проблема и в самих данных: поставщик с проприетарной лентой не может продать её в публичный оракул, не опубликовав, поэтому рыночные данные институционального уровня остаются вне блокчейна.

Конфиденциальная альтернатива

Меняются три вещи. Во-первых, обновление перестаёт раскрывать цели. Когда позиции приватны, изменение цены ничего не сообщает о том, кто подлежит ликвидации, поэтому гонка смещается от того, кто видит позиции, к тому, кто быстрее строит доказательство, и площадка может проводить её как честный аукцион между кипер-операторами, а не как войну задержек. Во-вторых, целевая манипуляция теряет цель: сдвигать цену в поисках порога, которого вы не видите, — это ставка, а не стратегия. В-третьих, сам оракул может стать конфиденциальным. Программа агрегации принимает котировку каждого поставщика как приватный вход и публикует медиану, так что поставщики не могут ни копировать друг друга, ни подавать друг другу сигналы, а вендор может лицензировать проприетарные данные в ленту, не раскрывая их. Когда подпись источника проверяется внутри guest-программы, цена становится доказательством происхождения, а не словом комитета.

Что для этого нужно

Дисциплина в отношении того, что остаётся публичным. Всплеск квитанций после снижения цены — это по-прежнему волна ликвидаций, поэтому площадки должны группировать в батчи или дополнять фиктивными вызовами те вызовы, которые зависят от цен. Устаревание данных нужно исключить на уровне проекта: программа фиксирует эпоху оракула в своём публичном выводе, а площадка отклоняет квитанции старше текущей эпохи, иначе конфиденциальность облегчит манипуляцию, а не затруднит её. И задержка: время доказательства плюс периодичность оракула задают минимальный возраст котировки, так что проблема фронтраннинга сменяется проблемой устаревшей котировки, если лента не обновляется быстрее, чем завершаются доказательства. Сегодня в Rand программа не может читать состояние цепочки, поэтому рабочая схема такова: подписанная цена как приватный вход, проверяемый внутри guest-программы, с ценой и эпохой в качестве публичных выводов.

Платежи и управление казной Конфиденциальные выплаты зарплат и корпоративная казна В 2025 году компании перевели в стейблкоинах около $226 млрд платежей поставщикам (McKinsey и Artemis, февраль 2026 года), и каждый из этих платежей был публичным. Массовые выплаты зарплат, управление казной и торговля — потоки, которых по-прежнему не хватает, и им нужна скрытность сумм.

Покупатель: Компании, платящие в стейблкоинах, DAO, финансовые команды

Текущее положение

Выплата зарплат в USDC — это постоянная публичная таблица: вознаграждение каждого сотрудника, условия каждого поставщика, гонорар каждого консультанта. Казна в публичном реестре раскрывает свой запас хода, контрагентов и переговорную позицию любому, кто захочет посмотреть. Вознаграждения и условия поставок — две категории информации, которые компания никогда не опубликует добровольно, поэтому эти рельсы остаются невостребованными, несмотря на их ценовое преимущество.

Конфиденциальная альтернатива

Rand уже поддерживает USDT и USDC в виде shielded-нот. Программа выплаты зарплат принимает таблицу выплат как приватный вход, формирует переводы, а квитанция фиксирует лишь то, что выплата состоялась. Кому и сколько заплатили, видно работодателю, сотруднику и владельцу ключа просмотра — и никому больше. Ценовое преимущество расчётов в стейблкоинах становится доступным компаниям, которые прежде не могли принять цену их раскрытия.

Что для этого нужно

Ключ просмотра, который хранится у бухгалтера и аудитора компании, чтобы можно было закрывать отчётность и подавать налоговые декларации. В этом сценарии архитектура комплаенса не ограничивает продукт. Она и есть продукт.

Регулирование, идентификация и комплаенс Приватно для рынка, прозрачно для регулятора Возражение комплаенса против конфиденциальных финансов обоснованно, и ответ на него — не спор, а раскрытие информации, заложенное в проект с самого начала.

Покупатель: Брокеры-дилеры, фонды с обязательствами по ПОД, директора по комплаенсу

Текущее положение

Регуляторы не принимают системы приватности, раскрытие в которых зависит от сотрудничества проверяемого лица. Tornado Cash попал под санкции не потому, что приватность незаконна, а потому, что проект не предусматривал вообще никакой поверхности для комплаенса. Фонд, направляющий поток через площадку, чья позиция состоит в том, что отмывание денег — проблема контрагента, наследует эту проблему, поскольку несёт собственную ответственность по ПОД. Любая площадка с идентифицируемым оператором становится точкой давления, что бы ни утверждала её документация.

Конфиденциальная альтернатива

Раскрытие — это свойство проекта, а не надежда. Регулируемая площадка, через которую фонд проходит онбординг, хранит ключ просмотра, поэтому аудитор может по судебному запросу открыть нужный батч без содействия пользователя. Для входа в пул требуется доказательство прохождения KYC и отсутствия в санкционных списках без раскрытия личности. И раскрытие ограничено по объёму: ключ аудитора показывает контрагента и сумму, но не стратегию, породившую ордер. Позиционирование оказывается приватным для рынка и прозрачным для регулятора по построению, и с главным юрисконсультом такой разговор заметно проще, чем о системе, приватной для всех, пока не вынудят раскрыться.

Что для этого нужно

Оператор площадки, готовый хранить ключи и отвечать за программу комплаенса. Это коммерческая договорённость, а не функция протокола. Вклад протокола в том, чтобы сделать ограниченный по объёму ключ просмотра полноценным объектом, благодаря чему такая договорённость становится возможной.

ИИ и данные Инференс на данных, которыми не поделится ни одна из сторон Большинство соглашений об обмене данными в здравоохранении и финансах так и не подписываются. Модель, которая работает, не показывая одной стороне актив другой, устраняет причину.

Покупатель: Больницы, страховщики, банки, поставщики моделей

Текущее положение

Чтобы запустить модель на ваших данных, одна сторона должна довериться другой. Либо данные загружаются владельцу модели, либо веса отправляются владельцу данных. Каждое соглашение об обмене данными в регулируемых отраслях — это обходной путь для такой асимметрии, а издержки на переговоры настолько высоки, что большая часть ценности так и не реализуется.

Конфиденциальная альтернатива

Модель — это программа, у которой веса образуют один приватный вход, а запрос — другой. Квитанция содержит ответ и доказательство того, что именно эта модель, определяемая хешем своего кода, его выдала. Ни одна из сторон не узнаёт актив другой, а третья сторона может проверить, что ответ получен от заявленной модели. Соглашение об обмене данными заменяется доказательством.

Что для этого нужно

Стоимость доказательства, которая масштабируется до промышленных моделей. Сегодняшняя guest-программа мала, а промышленная модель — нет. Это сценарий, который обобщается дальше всех, и он же дальше всех от нынешних ограничений на программы.

Банки и кредитование Аналитика между институтами Мошеннические схемы используют то, что ни один банк не видит данных другого. Совместное вычисление без совместного набора данных закрывает этот пробел.

Покупатель: Банки, платёжные сети, страховщики

Текущее положение

Мошенничество перемещается между институтами именно потому, что ни один институт не видит записей остальных. Обмен списками клиентов запрещён в большинстве юрисдикций и коммерчески немыслим в остальных, поэтому закономерность, которая была бы очевидна в двух реестрах, остаётся невидимой внутри каждого из них.

Конфиденциальная альтернатива

Соединение данных — это программа. Каждое учреждение передаёт свои записи как закрытый вход, программа вычисляет пересечение или агрегированную статистику, а квитанция публикует только тот результат, раскрытие которого согласовали обе стороны. Ни одна запись из любого входа не покидает доказательство, и с точки зрения регулирования это существенно иная позиция, чем у общей базы данных.

Что для этого нужно

Заранее согласовать, что именно раскрывает результат, поскольку неудачно выбранная статистика выдаёт свои входные данные. Ограничение такой утечки — вопрос проектирования программы, а не протокола.

Governance Governance без рынка подкупа Любое открытое голосование — это рынок голосов. Закрытые бюллетени с проверяемым подсчётом закрывают этот рынок, не жертвуя возможностью аудита.

Покупатель: DAO, фонды протоколов, держатели токенов

Текущее положение дел

Токены governance торгуются на рынках подкупа, потому что голоса публичны. Войны Curve и такие платформы, как Votium, существуют потому, что плательщик может убедиться: голосующий выполнил условие. Крупные держатели заранее обозначают свои позиции, делегатов открыто лоббируют, а исход нередко решается до начала голосования. Это сбой управления, целиком порождённый прозрачностью.

Конфиденциальная альтернатива

Подсчёт — это программа. Бюллетени являются закрытыми входами, взвешенными по закрытому доказательству владения, а квитанция публикует итоги. Поскольку голосующий не может доказать плательщику, как он проголосовал, голос нельзя продать. Подсчёт остаётся публично проверяемым, поэтому возможность аудита сохраняется.

Что для этого нужно

Снимок балансов, относительно которого программа может проверять владение, и схема устойчивости к принуждению, при которой голосующий не может предъявить квитанцию о собственном бюллетене. Без второго условия рынок подкупа возвращается.

Кибербезопасность Раскрытие уязвимостей как рынок Исследователь безопасности может доказать, что эксплойт работает, не раскрывая его, и получить оплату по этому доказательству. У рынка баг-баунти появляется расчётный уровень.

Покупатель: Команды безопасности, баунти-программы, аудиторы

Текущее положение дел

Исследователь, обнаруживший критическую уязвимость, должен до оплаты доверить вендору подробности, а вендор должен поверить заявлению исследователя до выплаты. Поскольку свидетельство серьёзности — сам эксплойт, выплаты медленные, спорные и нередко занижены, а образовавшийся пробел заполняет серый рынок.

Конфиденциальная альтернатива

Байт-код цели — это публичный код программы, эксплойт — закрытый вход, а программа исполняет его до состояния, демонстрирующего взлом. Квитанция доказывает существование эксплойта, не содержа его. Оплата проводится по квитанции, а эксплойт передаётся позже под ключом, который хранит вендор. Контрагентский риск обеих сторон устраняется.

Что для этого нужно

Точное исполнение цели внутри гостевой программы, что для контракта в другой сети означает интерпретатор виртуальной машины этой сети. Это осуществимо для небольших целей и дорого для крупных.

Цепочки поставок и производство Гарантии цепочки поставок без раскрытия поставщиков Заявления о происхождении сегодня невозможно проверить, потому что проверка раскрыла бы сеть поставщиков. Доказательство отделяет заявление от карты.

Покупатель: Производители, импортёры, органы сертификации

Текущее положение дел

Цепочка поставок в публичном реестре — это карта всех отношений с поставщиками, объёмов и цен, то есть именно та информация, которая нужнее всего конкуренту. Поэтому системы отслеживания происхождения остаются закрытыми, а подтверждаемые ими заявления об устойчивости и происхождении никто за пределами компании, которая их делает, проверить не может.

Конфиденциальная альтернатива

Цепочка владения — закрытый вход, а правило соответствия — программа. Квитанция утверждает, что готовое изделие удовлетворяет правилу, и содержит доказательство, которое может проверить любой покупатель или регулятор, тогда как сеть, создавшая изделие, остаётся у производителя.

Что для этого нужно

Подписанные аттестации на физической границе, которых криптография обеспечить не может. Доказательство ровно настолько надёжно, насколько надёжны записи, легшие в его основу.

ИИ и данные Оценка моделей, которую нельзя обмануть Бенчмарки ИИ загрязнены, потому что тестовый набор публичен. Закрытый тестовый набор с публично проверяемой оценкой возвращает сигнал, на который опираются покупатели.

Покупатель: Лаборатории моделей, мейнтейнеры бенчмарков, корпоративные закупки

Текущее положение дел

Результаты бенчмарков определяют решения о закупках, и всё менее надёжны, поскольку публичные тестовые наборы попадают в обучающие данные. Альтернатива — закрытый оценщик, который сам запускает модель, — требует, чтобы лаборатория передала свои веса. Покупателям приходится выбирать между загрязнёнными оценками и непроверяемыми.

Конфиденциальная альтернатива

Оценочная обвязка — это программа, тестовый набор — закрытый вход, которым владеет мейнтейнер бенчмарка, а модель — закрытый вход, которым владеет лаборатория. Квитанция — это оценка, привязанная к хешу кода обвязки и обязательству на тестовый набор. Никто не узнаёт вопросов, никто не узнаёт весов, а оценку может проверить покупатель.

Что для этого нужно

То же масштабирование, что и у закрытого инференса: модель должна помещаться в гостевую программу. Небольшие классификаторы и функции оценки достижимы уже сегодня, передовые модели — нет.

Рынки капитала Конфиденциальный рынок предсказаний Polymarket и Kalshi проводят через клиринг десятки миллиардов долларов в месяц, а на публичном реестре каждая информированная позиция копируется в момент размещения. Рынок на Rand сохраняет ордер в тайне и публикует только цену.

Покупатель: Операторы рынков предсказаний, биржи событийных контрактов, маркет-мейкеры, институциональные хеджеры

Совокупный месячный объём, Kalshi и Polymarket ≈ 53 млрд долларов июль 2026 года, против менее 5 млрд долларов в сентябре 2025 года (Pew Research Center, 23 сентября 2026 года)
Оценка Kalshi ≈ 22 млрд долларов после раунда на 1 млрд долларов в марте 2026 года (Bloomberg, 19 марта 2026 года); в августе ведутся переговоры об оценке около 40 млрд долларов (CoinDesk, 13 августа 2026 года)
Оценка Polymarket ≈ 21 млрд долларов оценка после привлечения средств (post-money), раунд на 1 млрд долларов под руководством 1789 Capital (Bloomberg, 31 августа 2026 года)
Доля спорта в объёме Kalshi ≈ 80% 2026 год; на Polymarket — 39%. Рынки событий — это то место, где уже находятся розничные деньги

Текущее положение

На Polymarket каждый ордер, исполнение и позиция находятся в публичном блокчейне. Трекеры «китов» и терминалы копи-трейдинга следят за кошельками с лучшими результатами и воспроизводят их входы в течение нескольких секунд, поэтому трейдер с действительно ценной информацией получает за неё плату лишь до исполнения первой копии. Kalshi ведёт книгу ордеров вне блокчейна: это скрывает позиции от других трейдеров, но требует от каждого участника доверить все свои позиции одному оператору и не даёт рынку доказательства того, что каждый контракт урегулирован по правилам. Информированные участники, ради которых и существует рынок предсказаний, стоят перед выбором: раскрыть своё преимущество публично или передать его кастодиану.

Конфиденциальная альтернатива

На Rand рынок — это программа: условия контракта, правило сопоставления и правило урегулирования являются публичным кодом, а ордера — закрытыми входными данными. Ордера собираются в пакеты и клирингуются вместе, а квитанция публикует цену клиринга и открытый интерес, но не то, кто купил и в каком объёме. Позиция — это экранированный (shielded) баланс, который владелец может по своему выбору доказать аудитору или контрагенту, а расчёт выплачивает каждому победителю из пула по правилу, которое все могут проверить, причём ни один оператор не может ни видеть книгу ордеров, ни распоряжаться ею.

Что для этого нужно

Конфиденциальность устраняет утечку, на которой строится копи-трейдинг, но сама по себе не создаёт регулируемую площадку. Остаются три вещи. Во-первых, оракул, который программа может прочитать, чтобы контракт разрешался по подписанному исходу, а не по слову оператора; программы Rand сегодня не могут его читать. Во-вторых, ограниченный по области действия ключ просмотра, чтобы служба надзора биржи и её регулятор видели сделки, которые обязаны видеть по правилам против инсайдерской торговли, а публика — нет; ключ спроектирован, но ещё не создан. В-третьих, правовая оболочка: событийные контракты регулируются как свопы в Соединённых Штатах и как азартные игры или финансовые продукты в других юрисдикциях, и лицензию держит оператор, а не блокчейн. Пакетирование важно не меньше, чем конфиденциальность: одно видимое движение цены от одного скрытого ордера — всё равно сигнал, поэтому рынок клирингуется интервалами.

Индивидуальные

Розничный участник, который платит за преимущество всех остальных

Зарплата, сделка, диагноз, раздача карт, предпочтение. Каждое из этого человек раскрыл бы одному контрагенту и больше никому. В прозрачном блокчейне выбор такой: раскрыть это всем или держаться в стороне, а те, кто остаётся в стороне, — наименее оснащённые участники площадки. Это те же программы, что и институциональные, только вызываемые одним человеком за раз.

Рынки капитала Торговать, не становясь публичной позицией Розничные трейдеры субсидируют sandwich-боты, потому что их ордера видны до исполнения. Закрытые ордера прекращают эту субсидию.

Покупатель: Все, кто торгует

Текущее положение дел

Каждый своп в публичной сети виден до исполнения, и порядка миллиарда долларов было извлечено у обычных трейдеров ботами, которые наблюдают ордер и торгуют вокруг него. После исполнения кошелёк превращается в публичный портфель, за которым может следить кто угодно. Частный трейдер — наименее искушённый участник площадки, и он платит за преимущество всех остальных.

Конфиденциальная альтернатива

Ордер — закрытый вход для программы площадки. Никто не видит его до исполнения, а сделка не отображается как позиция на кошельке, за которым можно наблюдать.

Что для этого нужно

Площадка, на которой работает одна из программ сопоставления ордеров, описанных в институциональной части этой страницы. Индивидуальный случай — та же программа с меньшим ордером, поэтому институциональное внедрение идёт первым.

Платежи и казначейство Получать оплату в сети, не публикуя своё вознаграждение Зарплаты в стейблкоинах привлекательны для работодателей и неприемлемы для сотрудников по одной и той же причине. Защищённая нота снимает это противоречие.

Покупатель: Сотрудники, подрядчики, фрилансеры

Текущее положение дел

Оплата в USDC означает, что ваше вознаграждение лежит в публичном реестре с фактически привязанной к нему личностью, как и каждая последующая покупка с этого кошелька. Ни один сотрудник на это не согласится, поэтому работодатели не могут такое предложить.

Конфиденциальная альтернатива

Оплата приходит как защищённая нота. Вы можете доказать арендодателю или кредитору, что получили её, не раскрывая остальную историю, а бухгалтеру в период налоговой отчётности передаёте ключ просмотра.

Что для этого нужно

Работодатель, проводящий выплаты зарплаты в Rand, и кошелёк, способный выдать целевое раскрытие одной ноты, а не всего счёта. Удобство кошелька определяет, пригодно ли это к использованию.

Регулирование, идентификация и комплаенс Доказать право, не отдавая личность Каждый сервис, которому нужен один факт о вас, собирает все. Выборочное раскрытие доставляет этот факт и ничего больше.

Покупатель: Все, кому нужно пройти проверку, чтобы пользоваться сервисом

Текущее положение дел

Сервис, которому нужно проверить ваш возраст, собирает ваш адрес. Биржа, которой нужно подтвердить, что вы не под санкциями, бессрочно хранит копию вашего паспорта. Избыточный сбор — норма, потому что альтернативы не было, а каждая сохранённая запись — обязательство для компании, которая её хранит.

Конфиденциальная альтернатива

Учётные данные, подписанные эмитентом, — это приватный вход, а программа проверяет единственный предикат, который требует сервис. Квитанция — это ответ, привязанный к ключу эмитента и ни к чему больше. Те же учётные данные служат проверкой соответствия требованиям на институциональной стороне этой страницы.

Что для этого нужно

Эмитенты, которые подписывают учётные данные в форме, пригодной для проверки гостевой программой, и механизм отзыва: учётные данные, которые нельзя отозвать, будут продавать.

Банкинг и кредитование Кредитоспособность по собственным записям Кредитору нужно одно число, а он запрашивает выписки за год. Выписки остаются у заёмщика; путешествует число.

Покупатель: Заёмщики, кредиторы

Существующее положение дел

Кредитор запрашивает выписки за несколько месяцев, чтобы установить один факт об агрегате. Заёмщик раскрывает каждую транзакцию, и выписки остаются в системах кредитора ещё долго после того, как решение принято.

Конфиденциальная альтернатива

Скоринговая модель — это программа кредитора, опубликованная так, чтобы заёмщик мог её прочитать. Выписки — приватный вход. Квитанция — это скоринговый балл, и кредитор не видит ни одной отдельной транзакции. Ответственность кредитора за хранимые данные падает почти до нуля.

Что для этого нужно

Выписки, подписанные банком или биржей, которые их выпустили. Без подписи входом является всё, что заёмщик заявит.

Рынки капитала Торговля на информации без её раскрытия Рынки предсказаний существуют, чтобы агрегировать информацию, а публичный поток ордеров вытесняет именно тех участников, у кого она есть.

Покупатель: Прогнозисты, аналитики и хеджеры на площадке, соответствующей правилам для событийных контрактов

Существующее положение дел

На Polymarket информированный трейдер раскрывает своё преимущество, действуя на его основе. Ордер публичен, кошелёк публичен, и цена движется против трейдера ещё до исполнения позиции. Информированные участники уходят, что лишает рынок смысла.

Конфиденциальная альтернатива

Ордера — приватные входы программы рынка. Цена отражает информацию, не раскрывая, кто её принёс, а позиция не является публичным утверждением о том, что знает её владелец.

Что для этого нужно

Та же дисциплина пакетной обработки, что и в тёмном пуле. Одно видимое обновление цены от одного скрытого ордера всё равно остаётся сигналом.

Потребительский сектор и игры Игры со скрытой информацией без доверенного казино Покер, туман войны и закрытые ходы невозможны на прозрачном блокчейне. Рука как приватный вход делает их естественными.

Покупатель: Игроки, игровые студии

Существующее положение дел

Игры со скрытой информацией нельзя запустить на публичном блокчейне, потому что в блокчейне нет скрытой информации. Любая попытка либо возвращает доверенный сервер, то есть именно то, что блокчейн должен был устранить, либо раскрывает руки игроков.

Конфиденциальная альтернатива

Правила — это программа, рука каждого игрока — приватный вход, а квитанция — допустимый ход. Тасовка — это программа с внесённой случайностью, а вскрытие карт — доказательство выигрышной комбинации без открытия проигравших. Организатор получает комиссию за то, что ничего не исполняет.

Что для этого нужно

Задержка доказательства, достаточно низкая, чтобы ход ощущался как ход. Сначала неторопливые игры, позже — игры в реальном времени.

Потребительский сектор и игры Подбор пары без платформы, которая знает всё Две стороны узнают о совпадении, только если обе сказали бы «да». У платформы нет ни предпочтений, ни отказов.

Покупатель: Знакомства, найм, поиск сооснователя

Существующее положение дел

Каждый сервис подбора знает предпочтения всех, потому что вынужден вычислять совпадение. Предпочтения становятся активом платформы, а отказ — информацией, которую другая сторона никогда не должна была получить.

Конфиденциальная альтернатива

Правило подбора — это программа, в которой предпочтения обеих сторон являются приватными входами. Квитанция сообщает: совпадение или нет. Ответ «нет» ничего не раскрывает о том, какая сторона отказалась, и платформа ничего не хранит.

Что для этого нужно

Платформа, готовая не хранить данные, — а это решение о бизнес-модели не меньше, чем техническое.

ИИ и данные Монетизировать данные, не отдавая их Рынки данных не работают, потому что первая продажа оказывается последней. Продажа вычислений над данными, а не самих данных, создаёт повторяемую сделку.

Покупатель: Все, у кого есть данные, которые стоит купить

Существующее положение дел

Продать данные — значит передать копию, а копия остаётся навсегда. Когда у покупателя есть файл, продавать больше нечего, поэтому продавец оценивает первую сделку так, как если бы она была единственной, и большинство сделок так и не заключается.

Конфиденциальная альтернатива

Вычисление покупателя — это программа, данные — приватный вход продавца, а квитанция — результат для покупателя. Покупатель получает то, за что заплатил, а продавец сохраняет актив. Одни и те же данные можно продавать многократно, потому что они никогда не покидают владельца.

Что для этого нужно

Цена за вычисление над данными, а не за сами данные, и покупатели, которые принимают результат, не вычисленный на их собственной инфраструктуре. Обе договорённости — новые коммерческие соглашения.

Значение для отраслей

Десять отраслей, до которых публичные блокчейны не добрались

Финансы первыми приняли публичные блокчейны, потому что их активы уже были цифровыми, а участники могли мириться с определённым раскрытием информации. Перечисленные ниже отрасли так не могли. Каждая работает с данными, которые регулируются, конкурентно чувствительны или являются персональными, и в каждой есть дорогостоящий институт, единственная задача которого — заслуживать доверия при работе с ними. Программа над закрытыми входными данными заменяет такой институт.

Здравоохранение и науки о жизни Клинические данные без передачи данных пациентов Многоцентровые исследования, данные реальной практики и скрининг препаратов упираются в соглашения об обмене данными. Доказательство над записями, которые не покидают больницу, снимает необходимость в соглашении.

Покупатель: Больницы, фармацевтические компании, контрактные исследовательские организации, плательщики

Где теряется ценность

Записи пациентов не могут покидать учреждение, которое их хранит, поэтому каждое исследование, охватывающее несколько учреждений, согласуется отдельно с каждой площадкой, и большая часть данных, которые можно было бы получить, так и не получается. Деидентификация одновременно приводит к потерям и на практике обратима. Фармацевтическая компания, которая хочет проверить свою библиотеку соединений на модели мишени партнёра, должна раскрыть либо один актив, либо другой.

Что меняется

Конечная точка исследования или статистика когорты — это программа, исполняемая на разных площадках: записи каждой площадки служат приватным входом, а квитанция — результатом. Библиотека соединений и модель мишени — два приватных входа одной скрининговой программы, и ни одна сторона не видит актив другой. Квитанция также содержит доказательство того, что предварительно зарегистрированный протокол был соблюдён, — именно тот артефакт, который нужен регулятору.

Страхование Андеррайтинг и урегулирование убытков на данных, которые остаются у застрахованного Цена страхования определяется информацией, которую заявитель предпочёл бы не передавать, а выплата проходит через процесс, который ни одна из сторон не может проверить. И то и другое становится доказательством.

Покупатель: Страховщики, перестраховщики, брокеры, управляющие генеральные агенты

Где теряется ценность

Андеррайтинг требует, чтобы заявитель раскрыл всё, чтобы страховщик мог вычислить одно число. Параметрические продукты на публичных блокчейнах публикуют, у кого какой полис и какой риск несёт каждый. Перестрахование требует передачи копии портфеля. А мошенничество, охватывающее нескольких страховщиков, невидимо для каждого из них — по той же причине, по которой невидимо мошенничество, охватывающее несколько банков.

Что меняется

Оценка риска — это программа над приватными записями заявителя, и страховщик получает оценку. Параметрическая выплата запускается показанием оракула внутри доказательства, без публикации держателя полиса и размера риска. Перестраховщик оценивает портфель по доказательствам о нём, а не по его копии, а проверки на мошенничество между страховщиками выполняются как объединение, при котором данные ни одной стороны не покидают владельца.

Энергетика и сырьевые товары Рынки электроэнергии, углерода и сырья без раскрытия объекта Двусторонняя торговля энергией остаётся вне блокчейна, потому что объёмы раскрывают доступность и хеджирование. Закрытые аукционы и доказанные выбросы меняют то, что могут запускать энергосистема или реестр.

Покупатель: Коммунальные компании, трейдеры энергии, операторы энергосистем, углеродные реестры, сырьевые торговые дома

Где теряется ценность

Объёмы торгов энергокомпании раскрывают доступность её генерирующих мощностей и структуру хеджирования, поэтому двусторонние договоры на поставку электроэнергии заключаются келейно, а расчёты по ним идут медленно. Данные о выбросах на уровне отдельных станций конкурентно чувствительны, поэтому отчётность агрегируется и не поддаётся проверке. Аукционы мощности и балансирования проводит оператор, и участникам остаётся полагаться на его добросовестность, а углеродные кредиты несут происхождение, которое реестр не может доказать, не раскрыв контрагентов проекта.

Что меняется

Рынки мощности, балансирования и двусторонних сделок работают как программы с запечатанными заявками и проверяемым определением победителя. Генератор доказывает, что его выбросы удовлетворяют правилу, не публикуя данные по станции, а реестр доказывает происхождение кредита, не раскрывая цепочку поставок проекта. Торговое финансирование сырьевых товаров строится по той же схеме, что и в приведённом ниже случае торгового финансирования.

Недвижимость Недвижимость, аренда и ипотека без публичной записи о покупателе Токенизированная недвижимость публикует таблицу владельцев и каждый арендный платёж. Стратегия приобретений фонда читается по его покупкам. Ни то ни другое неприемлемо для капитала, который имеет значение.

Покупатель: Фонды недвижимости, ипотечные кредиторы, титульные компании, управляющие недвижимостью

Где теряется стоимость

Токенизированная недвижимость в публичном блокчейне раскрывает каждого владельца и каждую выплату. Ипотечный андеррайтинг требует, чтобы заёмщик передал свои финансовые данные кредитору, который их сохраняет. Фонд, формирующий позицию, выдаёт её с каждой покупкой, и цена оставшихся активов соответственно растёт.

Что меняется

Арендные платежи и выплаты проходят как экранированные ноты с ключами просмотра для аудитора и налогового органа. Платёжеспособность проверяется программой над закрытым доходом, и кредитор получает решение, а не досье. Фонд приобретает активы через программу, которая не транслирует его накопление, — это ончейн-аналог покупки через номинальных держателей, с раскрытием регулятору, встроенным в схему.

Государство и публичный сектор Закупки, налоги и статистика: доказательства вместо раскрытия Государственные закупки либо закрыты и непроверяемы, либо открыты и подвержены сговору. Налоги и официальная статистика требуют сбора сырых данных, которые государство предпочло бы не хранить.

Покупатель: Казначейства, закупочные агентства, налоговые органы, статистические службы

Где теряется стоимость

Закрытый тендер проверяет само проводившее его агентство — именно та сторона, которую подозревают проигравшие участники. Открытый тендер позволяет поставщикам координироваться. Налоговое соответствие требует полного раскрытия доходов, а официальная статистика — чтобы статистическая служба собирала и хранила первичные данные каждого респондента, что является и обязательством, и мишенью.

Что меняется

Закупки проходят как программа с запечатанными заявками и публично проверяемым определением победителя, так что проигравшие участники могут убедиться в применении правила, не видя выигравшей заявки. Налогоплательщик доказывает, что налог, исчисленный с закрытого дохода, верен и уплачен. Статистическая служба вычисляет агрегат по закрытым данным и публикует его вместе с доказательством, ни разу не владея первичными данными. Выборы относятся к случаям управления, рассмотренным выше.

Реклама и медиа Рекламные аукционы без утечки данных, роялти без споров об аудите Торги в реальном времени рассылают профили пользователей сотням участников. Отчёты о роялти не могут проверить те, кому они платят. Обе задачи — это аукционы и учёт, которые конфиденциальные программы решают напрямую.

Покупатель: Издатели, рекламодатели, рекламные биржи, правообладатели, стриминговые платформы

Где теряется стоимость

Программатик-реклама по объёму — крупнейшая утечка персональных данных в экономике: каждый показ отправляет профиль каждому участнику торгов, а каждая ставка видна бирже. Регулирование приватности разрушает эту модель, не предлагая замены. Кроме того, отчёты о роялти от платформ правообладателям непроверяемы, а последующие споры по результатам аудита — обычная издержка ведения бизнеса.

Что меняется

Аукцион — это программа над закрытыми ставками и закрытым профилем, а результат — победитель и цена. Ни один профиль не покидает сторону пользователя, и ни одна ставка не покидает сторону участника. Роялти вычисляются по закрытым данным о воспроизведениях с доказательством, которое правообладатель может проверить, — проверка заменяет аудит.

Телекоммуникации Взаиморасчёты между операторами и аукционы спектра Споры по роумингу и межоператорскому взаимодействию тянутся месяцами, потому что ни один оператор не доверяет записям другого. Расчёт по обеим записям без их раскрытия закрывает их сразу.

Покупатель: Операторы связи, башенные и инфраструктурные компании, регуляторы

Где теряется стоимость

Расчёты за роуминг и межоператорское соединение зависят от записей о звонках и данных, которые каждый оператор хранит и не передаёт другому, поэтому споры решаются переговорами спустя долгое время после самого трафика. Аукционы спектра запечатывает по собственному усмотрению регулятор, и итог принимается на веру.

Что меняется

Расчёт — это программа над закрытыми записями обоих операторов, а результат — чистая сумма с доказательством того, что она вычислена по согласованному правилу. Аукционы спектра и инфраструктуры проходят как программы с запечатанными заявками и проверяемым определением победителя. Соглашения о совместном использовании сетей, где трафик каждого оператора коммерчески чувствителен, строятся по той же схеме.

Торговое финансирование и логистика Финансирование счетов без двойного залога, аккредитивы без раскрытия цепочки Один и тот же счёт финансируется дважды, потому что кредиторы не видят книг друг друга. Проверка по закрытым обязательствам выявляет это, не раскрывая ничьей книги.

Покупатель: Банки торгового финансирования, финансисты счетов, экспортёры, экспедиторы, страховщики

Где теряется стоимость

Двойное финансирование дебиторской задолженности — регулярно повторяющееся мошенничество на многие миллиарды долларов, потому что ни один кредитор не видит, выдал ли другой кредитор средства под тот же счёт. Аккредитив раскрывает всю торговую цепочку каждому банку в ней. Отгрузочные документы проверяются вручную на соответствие условиям, поэтому торговое финансирование рассчитывается за дни.

Что меняется

Кредитор проверяет счёт по реестру закрытых обязательств и получает доказательство того, что предшествующих притязаний нет, при этом книга ни одного кредитора не раскрывается. Условия аккредитива доказываются выполненными по закрытым отгрузочным документам, и результат высвобождает платёж. Эта конструкция — межинституциональное соединение из банковских случаев, применённое к рынку, который его ждал.

Профессиональные услуги Due diligence из запечатанной комнаты данных Участник торгов при поглощении нередко является конкурентом, а due diligence означает открыть ему книги. Доказательства, вычисленные по книгам, позволяют продавцу решать, что и кто узнает.

Покупатель: M&A-консультанты, прямые инвестиции, юридические фирмы, аудиторские фирмы

Где теряется стоимость

Due diligence требует открыть комнату данных каждому участнику торгов, включая тех, кто не выиграет, и тех, кто конкурирует с целевой компанией. Аудиторское заключение требует, чтобы аудитор располагал каждой транзакцией. Оба случая — раскрытие, совершаемое потому, что проверить, не увидев, было нельзя.

Что меняется

Участник торгов проверяет выручку, отток клиентов, концентрацию клиентской базы и соблюдение ковенантов в виде доказательств, вычисленных по закрытым книгам целевой компании, и узнаёт ответы, а не учётную книгу. Аудиторские тесты выполняются как программы над учётной книгой с доказательством того, что каждый тест пройден. Что раскрывать, решает продавец, а не участник торгов, и раскрытие — это результат, а не копия.

Человеческий капитал Бенчмаркинг оплаты и проверка квалификации без публикации чьей-либо ведомости Обзоры компенсаций требуют, чтобы компании передавали данные о заработной плате консультанту. Отчётность о равной оплате и проверки кандидатов по замыслу собирают лишнее. Каждое из этого становится статистикой или «да» с доказательством.

Покупатель: HR-подразделения, консультанты по компенсациям, рекрутеры, университеты, регуляторы

Где теряется стоимость

Зарплатный бенчмарк существует лишь потому, что консультант собирает данные о заработной плате каждого участника. Отчёт о гендерном разрыве в оплате требует, чтобы регулятор хранил исходные данные или доверял компании. Проверка трудовой деятельности и образования передаёт полную историю кандидата любому, кто спросит.

Что меняется

Бенчмарк — это программа, выполняемая над закрытыми расчётными ведомостями компаний, и каждый участник получает статистику, при этом ни одна ведомость не покидает свой периметр. Показатель разрыва в оплате доказывается регулятору без публикации данных, на которых он основан. Проверки диплома и трудоустройства — это избирательные раскрытия, подписанные эмитентом; это та же конструкция учётных данных, что и в приведённом выше случае с идентификацией.

Что меняется

Действующие игроки: что меняется, когда вызовы существующего продукта становятся конфиденциальными

Среди крупнейших приложений на Ethereum закономерность одна и та же. Везде, где продукт зависит от внецепочечного солвера, релейера, кипера или секвенсора, прозрачность латали доверием. Конфиденциальная версия строго лучше для бизнеса, у которого уже есть пользователи и выручка, поэтому действующие игроки становятся первыми, а не последними, кто её внедряет.

Рынки капитала Uniswap, Curve, Balancer Крупнейшая утечка стоимости в децентрализованных финансах — видимость ордеров. Её устранение меняет саму природу автоматического маркет-мейкера.

Где утекает стоимость

Каждый обмен виден до исполнения, и через сэндвич-атаки было извлечено более миллиарда долларов. Каждая позиция ликвидности — публичное заявление о собственной подверженности риску. Пользователи площадки — её самые слабые участники, и они платят за преимущество всех остальных.

Что меняется

Ордера приватны, поэтому сэндвичить нечего. Но цена автоматического маркет-мейкера определяется его резервами, и скрыть сделки можно, лишь либо объединяя их в пакеты и публикуя нетто-результат, либо назначая цену по оракулу и используя кривую только для остаточного дисбаланса. Конфиденциальный AMM — это площадка с пакетным исполнением или ценообразованием по оракулу; продукт меняет форму, а не просто получает новую функцию.

Банкинг и кредитование Aave, Compound, Morpho Ликвидации превращаются из гонки в доказательство, а крупные заёмщики перестают быть мишенями.

Где утекает стоимость

Залог, коэффициенты состояния позиции и цены ликвидации публичны. Боты соревнуются в задержке за бонус ликвидатора, а крупных заёмщиков подталкивают к порогу участники, которые точно видят, где он находится.

Что меняется

Позиции становятся приватным состоянием. Ликвидация — это доказательство недостаточного обеспечения по цене оракула, а кипер получает вознаграждение за доказательство, а не за возможность видеть. Доступный рынок расширяется за счёт заёмщиков, которые сегодня держатся в стороне.

Банкинг и кредитование MakerDAO и Sky Хранилища перестают быть мишенями, а голосования по ставкам перестают заранее выдавать намерения.

Где утекает стоимость

Позиции в хранилищах публичны, и голосования по ставкам в рамках управления тоже публичны, поэтому крупные держатели сообщают рынку о своих намерениях ещё до закрытия голосования.

Что меняется

Хранилища получают то же приватное кредитование, а голосование по ставке становится тайным бюллетенем с публичным итогом.

Рынки капитала CoW Swap, UniswapX, 1inch Fusion Модель «намерение — решатель» была верным ответом на публичный мемпул. Она становится встроенной, а не основанной на доверии.

Где утекает стоимость

Эти площадки существуют потому, что мемпул публичен. Пользователи подписывают намерения, а решатели конкурируют вне блокчейна за их исполнение; это значит, что пользователь доверяет решателю свой поток ордеров, а исполнение решателя невозможно проверить.

Что меняется

Пакетное исполнение по запечатанным намерениям становится программой, которую цепочка выполняет и доказывает. Бизнес-модель сохраняется; допущение о доверии — нет.

Рыночная инфраструктура Flashbots и MEV-Boost Цепочка поставок MEV — ответ на прозрачность. Уберите прозрачность, и в большей части сети обрабатывать будет нечего.

Где утекает стоимость

Разделение ролей предлагающего и строителя блока — сложный обходной путь для читаемого мемпула. Поисковики видят, строители упорядочивают, валидаторы продают право упорядочивания, а извлечённая стоимость берётся у пользователей.

Что меняется

Перевод или вызов попадает в мемпул Rand в виде доказательства. Сумм, сторон и входных данных вызова там никогда не было, поэтому строителю нечего читать и нечем торговать на опережение. Сам мемпул не зашифрован, и лидер блока по-прежнему выбирает порядок того, что в нём находится: меняется то, что упорядочиваются доказательства, а не читаемые намерения. Зашифрованный мемпул Shutter — нынешняя попытка прийти к этому в Ethereum.

Управление Snapshot, Tally, Compound Governor Публичное голосование породило рынок подкупа. Тайные бюллетени с публичным итогом — самое важное изменение в управлении.

Где утекает стоимость

Каждый голос публичен и проверяем, а это именно то свойство, которое нужно покупателю голосов. Votium и войны за Curve — рынок, созданный этой прозрачностью.

Что меняется

Тайный бюллетень с публичным итогом меняет управление DAO сильнее, чем любая корректировка токеномики: избиратель больше не может доказать, как он проголосовал, и потому не может продать свой голос.

Рынки капитала Polymarket и Azuro Рынки предсказаний становятся пригодными для тех участников, на которых они были рассчитаны.

Где утекает стоимость

Поток ордеров публичен, поэтому каждый, кто располагает реальной информацией, раскрывает её, действуя на её основе, и рынок движется против него ещё до исполнения его ордеров.

Что меняется

Приватные ордера позволяют информированным участникам торговать, не раскрывая своего преимущества, а именно при этом условии рынок предсказаний действительно агрегирует информацию.

Платежи и казначейство Safe Корпоративное казначейство, чьи подписанты, порог и ожидающие транзакции не публичны, — продукт для финансовых директоров, а не только для криптоиндустрии.

Где утекает стоимость

Видны каждый подписант, каждый порог и каждая транзакция в очереди. Казначейства действуют медленно, потому что каждое движение заранее объявляется рынку и противникам.

Что меняется

Политика подписи — это программа, одобрения — приватные входные данные, а квитанция — санкционированный перевод. Это среда контроля, которую корпоративный казначей ожидает от банка.

Регулирование, идентификация и комплаенс ENS Разрешение имён без публикации связи между именем и всей историей его транзакций.

Где утекает стоимость

Обратное разрешение связывает кошелёк с именем, а через имя — со всеми транзакциями, которые этот кошелёк когда-либо совершал.

Что меняется

Приватный поиск отвечает на запрос, не публикуя связь, и это меняет то, что имя раскрывает о своём владельце.

Платежи и казначейство Платежи и выплаты зарплаты в стейблкоинах Компании не проводят расчёты в блокчейне из-за раскрытия информации, а не из-за стоимости. Конфиденциальные переводы снимают это возражение.

Где утекает стоимость

Потоки Sablier, счета Request и обычные переводы USDC публикуют сумму, стороны и график. Вознаграждение сотрудников и условия с поставщиками — две категории информации, которые ни одна компания не станет размещать в публичном реестре.

Что меняется

Конфиденциальные переводы защищённого (shielded) стейблкоина с ограниченным по объёму ключом просмотра для бухгалтера. Защищённый стейблкоин в Rand уже есть; программа выплаты зарплаты — тонкий слой поверх него.

Потребительский сектор и игры OpenSea, Blur, кредитование под NFT Запечатанные ставки прекращают снайпинг ставок и возвращают формат аукциона, который изобразительное искусство использует веками.

Где утекает стоимость

Значительная часть динамики аукционов на Blur — эксплуатация прозрачности: ставки видны, поэтому побеждает последний участник, а первый оказывается лишь источником информации.

Что меняется

Запечатанные ставки и программа, определяющая победителя. Продавцы получают большую часть стоимости, а участники конкурируют оценкой, а не выбором момента.

Рыночная инфраструктура Lido, EigenLayer, рестейкинг Делегирование и риск слэшинга становятся приватными. Включено, чтобы показать, где конфиденциальность — не главное.

Где утекает стоимость

Экономика валидаторов и операторов публична, как и то, кто кому делегирует и какой риск слэшинга несёт каждый оператор.

Что меняется

Делегирование становится приватным входным параметром программы стейкинга. Изменение реально, но скромно, и оно приведено, чтобы читатель мог откалибровать оценку: не каждый продукт в прозрачной цепочке заметно выигрывает от конфиденциальности.

Чего не существовало

Новые категории: продукты, которые не мог создать ни прозрачный блокчейн, ни доверенный оператор

Предыдущий раздел — это существующие продукты, ставшие лучше. Этот раздел устроен иначе. Каждый из этих продуктов был невозможен в обоих мирах: в публичных блокчейнах — потому что они ничего не скрывают, а в традиционных институтах — потому что кому-то приходится доверять право видеть всё. Доказательство над закрытыми входными данными — первый механизм, который не является ни тем, ни другим, и каждый из этих продуктов — рынок, у которого не было поставщика.

Рынки капитала Dark pool, который клиенты могут программировать В традиционных финансах есть dark pools и есть программируемые площадки. Предложить и то и другое одновременно они никогда не могли.

Почему рынок этого не создал

Тёмный пул остаётся тёмным, потому что книгу заявок ведёт доверенный оператор, а ни один оператор не запускает внутри этой книги проприетарный код клиента. Публичный блокчейн, который исполнит чей угодно код, не способен сохранить книгу тёмной. Для этих двух свойств требовались разные институты, и ни один институт не мог предложить оба.

Что меняет экономику

Программа в Rand — это публичный код, исполняемый на приватных входных данных. Фонд развёртывает собственную логику сопоставления заявок, подаёт заявки, которые видит только эта логика, а блокчейн доказывает, что логика была исполнена. Оператор и доверие, которого он требовал, исключаются из цепочки создания стоимости.

Регулирование, идентификация и комплаенс Площадка, закрытая для рынка и прозрачная для регулятора Каждая существующая система — либо одно, либо другое. Промежуточная позиция — это новая категория продуктов.

Почему рынок этого не создал

Прозрачные блокчейны прозрачны для всех, включая конкурентов. Миксеры непрозрачны для всех, включая регуляторов. Позиция посередине — закрытая для рынка и по своему устройству открытая для уполномоченного аудитора — требует примитива адресного раскрытия, которого не было ни в одной из этих категорий.

Что меняет экономику

Ключи просмотра, ограниченные пакетом, контрагентом или суммой, хранятся у регулируемой площадки, а не у конечного пользователя. Аудитор раскрывает то, что названо в судебном запросе, и ничего сверх этого, а стратегия клиента остаётся скрытой даже при проверке. Комплаенс становится функцией, которую площадка продаёт, а не издержками, которые она несёт.

ИИ и данные Инференс, в котором ни одна из сторон не видит актив другой Владелец модели и владелец данных заключают сделку, и ни одному из них не нужно оказывать доверие другому. Соглашение об обмене данными заменяется доказательством.

Почему рынок этого не создал

Чтобы запустить модель на данных, модель и данные должны оказаться в одном месте, а тот, кто контролирует это место, видит и то и другое. Все существующие до сих пор альтернативы с сохранением приватности были исследовательскими прототипами или ставкой на аппаратное обеспечение.

Что меняет экономику

Веса и запрос — два приватных входа одной программы, а квитанция доказывает, что ответ получен от модели, определяемой хешем её кода. Место их встречи — это доказательство, а у доказательства нет оператора. Рынки, которые сегодня не работают из-за издержек на переговоры, смогут заключать сделки.

ИИ и данные Бенчмарк, который невозможно загрязнить Тестовый набор остаётся секретным, а оценку может проверить любой покупатель. Закупки получают сигнал, на который можно положиться.

Почему рынок этого не создал

Публичный тестовый набор попадает в обучающие данные. Закрытый тестовый набор требует либо доверить оценивающему модель, либо доверить лаборатории результат. Бенчмарки были либо загрязнены, либо непроверяемы, и покупателям приходилось выбирать между этим.

Что меняет экономику

Тестовая обвязка — это публичный код, тестовый набор и модель — приватные входы, а квитанция связывает оценку с хешем кода обвязки и обязательством на тестовый набор. Оценка проверяема, а вопросы никогда не публикуются. Оценивание становится услугой с защищаемым продуктом.

Управление Голосование, которое невозможно купить Голос, который нельзя доказать, нельзя продать. Рынок подкупа закрывается без потери возможности аудита.

Почему рынок этого не создал

Ончейн-управление проверяемо, потому что бюллетени публичны, а публичный бюллетень — это квитанция, против которой покупатель может платить. Каждая DAO мирилась с этим, потому что альтернатива, казалось, требовала отказаться от проверяемости.

Что меняет экономику

Доказывается итоговый подсчёт, а не бюллетени. Избиратель не может продемонстрировать покупателю, как он проголосовал, поэтому оплату нельзя поставить в зависимость от исполнения, а значит, рынка нет.

Кибербезопасность Награда за найденную уязвимость, выплачиваемая по доказательству, до передачи подробностей Доказательство существования уязвимости, оплаченное затронутым вендором по этому доказательству, до того как вендор увидит подробности. У скоординированного раскрытия появляется механизм расчётов.

Почему рынок этого не создал

Свидетельство уязвимости — это сама уязвимость. Раскрытие всегда требовало доверия в ту или иную сторону, поэтому выплаты по bug bounty медленны и оспариваются.

Что меняет экономику

Целевая система исполняется внутри гостевой среды, находка является приватным входом, а квитанция доказывает, что цель достигла нарушенного состояния. Награда вендора выплачивается по квитанции, а подробности передаются этому вендору позже, под его ключом. Контрагентский риск устраняется для обеих сторон раскрытия, которое остаётся между исследователем и вендором.

Банки и кредитование Ликвидация, на которую никто не может охотиться Позиция может оказаться недостаточно обеспеченной и быть ликвидирована, а никто не узнает, где проходила граница.

Почему рынок этого не создал

Кредитному протоколу нужен тот, кто запускает ликвидации, а в публичном блокчейне этому человеку нужно видеть позиции. Возможность видеть позиции неотличима от возможности охотиться на них.

Что меняет экономику

Киппер доказывает, что позиция при цене оракула находится «под водой», не узнавая саму позицию. Запуск отделяется от видимости, чего не могла добиться ни одна прозрачная система, и рынок открывается для заёмщиков, которые сегодня отказываются в нём участвовать.

Рынки капитала Стоп-лосс, на который никто не может охотиться Условные заявки со скрытым триггером, проверяемым по публичной цене внутри доказательства. Их хочет каждый трейдер, и ни один публичный блокчейн не мог их предложить.

Почему рынок этого не создал

Стоп-лосс в прозрачном блокчейне — это опубликованное приглашение: цена срабатывания видна, поэтому рынок давит к ней, и заявка исполняется в худший момент. Охота за стопами свойственна каждой ончейн-площадке, пробовавшей условные заявки, а ответом стало держать их вне блокчейна у доверенного оператора — то есть именно то, что блокчейн должен был устранить.

Что меняет экономику

Порог — приватный вход, цена — публичное показание оракула, проверяемое внутри гостевой среды, а квитанция — допустимая заявка, срабатывающая только при выполнении условия. Никто не видит триггер до его исполнения, и никто не может доказать, что он существовал, если он так и не сработал. Тейк-профиты, трейлинг-стопы и любая стратегия, являющаяся правилом над публичными ценами, строятся по той же схеме, что превращает алгоритмическое исполнение из услуги, которую продаёт брокер, в программу, которую развёртывает клиент.

Рыночная инфраструктура Мемпул без заявок, на которых можно наживаться опережением Вся цепочка поставок MEV построена на чтении ожидающих транзакций. В Rand ожидающая транзакция — это доказательство, а стоящей за ним заявки там для чтения нет.

Почему рынок этого не создал

Транзакция должна быть видна, чтобы быть исполненной, а будучи видимой, она становится объектом торговли в обход. Зашифрованные мемпулы в Ethereum — это надстройки задним числом, которые зависят от комитета, расшифровывающего в нужный момент.

Что меняет экономику

Вызов в Rand — это доказательство над приватными входами. В мемпул попадает то, что уже решено, а входных данных, которые это решили, там никогда не было. Мемпул не зашифрован: программа вызова и его восемь выходных слов публичны, а лидер упорядочивает транзакции как пожелает. Упорядочение остаётся фактом, но это факт о доказательствах, а не о заявках, которые может прочитать кто угодно, поэтому у извлекающего слоя остаётся гораздо меньше материала.

Примечание о текущем состоянии платформы

Сегодня программа Rand — это небольшой гостевой RISC-V-код с приватными входами и восемью публичными выходными словами, а выходы вызова являются данными, а не эффектами: программа не может переместить стоимость сама по себе. Приведённые выше примеры описывают то, что модель рассчитана поддерживать. Некоторым из них требуются более крупные гостевые программы, оракул, который гость может читать, или ограниченный по области действия ключ просмотра, которого пока не существует. Документация для разработчиков точно описывает, что работает в текущей цепочке, и читателям, оценивающим возможность разработки, стоит начать с неё.