Rand Protocol

無需許可 · 私隱 · 抗量子

美元穩定幣的保密結算,來自 Binance Smart ChainSolanaTronEthereumBinance Smart ChainSolana, Tron, Ethereum, Binance Smart Chain

將 USDT 或 USDC 從 Solana、Tron、Ethereum 或 Binance Smart Chain 轉入 Rand,即成為 zUSD:只有付款人與收款人看得見的數碼美元。可兌現至四條鏈中的任何一條,按一美元對一美元計算,轉入收取 0.1%,轉出收取 0.1%,兩者均以 Rand 上的 zUSD 收取,因此連費用也保持私隱。設計上可抵禦量子電腦的攻擊,保持私隱。

閱讀白皮書 運行節點 GitHub
對市場保密,對核數師公開
付款人 收款人 USDT 費用
Acme Treasury Shenzhen Parts Co. 供應商發票 184,200.00 0.001
Acme Treasury M. Okafor 薪酬,九月 9,450.00 0.001
Acme Treasury L. Tanaka 薪酬,九月 12,800.00 0.001
Acme Treasury Northgate OTC desk 大額交易 2,500,000.00 0.001

任何人只要使用區塊瀏覽器,便能讀取這些資料:你的供應商、你的薪酬,以及你的交易規模。

Rand 如銀行賬戶般私隱,專為以穩定幣運作的現代經濟而建。網絡只記錄每筆付款收支平衡的證明及其費用。viewing key 由你保管,因此你的核數師或監管機構仍可查閱你的記錄。名稱及金額僅作說明之用。

應用場景

保密屬業務所需的場景

公開區塊鏈公開一切:每張訂單都是訊號,每個持倉都是披露,而資本最雄厚的機構已拒絕接受這種取捨。

全部 53 個應用場景(按行業劃分)
資本市場

代幣化股票及鏈上股票交易

股票是尚未遷移至鏈上的最大資產類別,原因並非技術。對沖基金不會在策略可能被搶先交易的地方進行交易。在 Rand 上的市場內,他們可以放心交易。

誰會採用。 對沖基金、資產管理公司、經紀交易商、代幣化股票發行人

支付及資金管理

保密薪酬及企業資金管理

2025 年,企業以穩定幣處理的供應商付款約達 2,260 億美元,每一筆均屬公開。大規模薪酬發放、資金管理及交易,正是仍然欠缺的資金流,而它們需要將金額保密。

誰會採用。 以穩定幣付款的公司、DAO、財務團隊

監管、身份及合規

對市場保密,對監管機構透明

對保密金融的合規質疑確實存在,而答案不是與之爭辯,而是由一開始便將披露機制納入設計。

誰會採用。 經紀交易商、負有打擊洗錢責任的基金、合規總監

效能

於運行中的網絡實測

以下每項數字均取自運行中的節點,而非推算:完整節點運行於 testnet 鏈 13 至 15,並在一部普通手提電腦上以生產配置進行證明。 量度方法 →

證明系統
STARK
基於 Goldilocks 的 FRI · 無需可信設置 · 自鏈 18 起採用約束集 8
驗證
~32 ms
轉賬證明,密鑰已預熱,單一手提電腦核心 · 尚未在 validator 主機上量度
證明生成
~40 s
在手提電腦上運用全部核心,為任何資產的轉賬生成證明 · 2–6 秒的授權證明及 32–45 秒的批次證明,於鏈 20 上量度
鏈
4
ETH · BSC · TRON · SOL
出塊時間
1.2 s
於鏈 15 上量度,於鏈 20 上同樣約為 1.2 秒(瀏覽器,2026-10-01)· 鏈式 HotStuff BFT
Validator
26
於 testnet 鏈 21 上,由團隊營運 · 法定人數為 18
私密調用
6–31 s
在手提電腦上證明一個程式 · 層級 12 需 6–9 秒,層級 14 需 24–31 秒,於鏈 20 上量度
程式
RISC-V
最高至層級 14 的 guest · EVM/SVM 經轉譯,於已停用的鏈 13 上展示,現時不可調用

一筆 zUSD 或 RPL 轉賬需時多久

由 rand send 至達致最終確定,約需 45 秒,而幾乎全部時間用於證明,證明在發送方自己的機器上生成。RAND、zUSD 及每種 RPL 代幣的證明都相同,因此沒有任何資產較快或較慢,亦無法從時間分辨出是哪種資產。zUSD 提款、註冊 RPL 代幣及鑄造 RPL 代幣各自同樣只需一個證明,所需時間相同。zUSD 存款則還需等待來源鏈的確認及守護者的簽署,這取決於該條鏈。

  1. 1. 證明
    ~40 s
    在發送方的手提電腦上運用全部核心 · 批次 32–45 秒及授權 2–6 秒,於鏈 20 上量度;或交由發送方配對的 prover 處理
  2. 2. 驗證
    ~32 ms
    於接納時進行,不在共識迴圈內 · 密鑰已預熱,單一手提電腦核心
  3. 3. 納入
    ~1.2 s
    下一個區塊,按實測平均間隔計算
  4. 4. 最終確定
    ~3.6 s
    在三鏈提交機制下再多三個區塊;其後不會重組

證明在設計上於本機生成:花費密鑰絕不離開錢包。 證明成本 · 證明的運作方式

儲備及流通中的 zUSD

已鎖定穩定幣
—
所有獲接納的幣種,涵蓋全部四條鏈
已鎖定 USDT
—
Tether USD
已鎖定 USDC
—
USD Coin
zUSD 供應量
—
代幣登記冊所載的總量,與已鎖定的資產一比一對應

正在從瀏覽器讀取跨鏈橋數據…… 儲備如何運作 →

概覽

Rand 是甚麼?

Rand 是一個美元穩定幣私隱支付網絡。由 Solana、Tron、Ethereum 或 Binance Smart Chain 存入 USDT 或 USDC,即可收取相同數額(扣除 0.1% 的跨鏈橋費用)的 zUSD,這是只有你及交易對手看得見的數碼美元。可隨時提款至四條鏈中的任何一條,並扣除相同費用。

公開區塊鏈公開每個結餘及每筆付款,這正是企業不在其上處理薪酬、供應商條款及交易的原因。Rand 的賬本不設賬戶,也沒有結餘,因此競爭對手無從查閱。同樣的私隱保障涵蓋整個程式,而不僅是付款,所以業務邏輯同樣保密。

每一個 zUSD 均由其來源鏈上持有的真實 USDT 或 USDC 支持,儲備任何人都可隨時查核。無須信任新的發行人。存在一項依賴,我們坦白說明:一個獨立的守護者小組在每條鏈上確認存款及提款,而各份論文列明該小組能做甚麼、不能做甚麼。

儲備

儲備來自美元已經存在的每一條鏈

USDT 及 USDC 原生流通於多條鏈上,若要求在 Rand 所需之處重新發行,儲備容量便會取決於一項並非我們可以決定的部署決定。因此,每種幣均鎖定於其原生鏈上的託管合約,並由 t-of-n 門檻守護者集合作證,簽署者須超過三分之二;Rand 按總額鑄造 zUSD,以鏈根據已證明數額計算出的 note 形式發行。退出則沿同一路徑反向進行,而入口所在的鏈並不限定出口所在的鏈:鎖定於 Tron 的 USDT,只要 Ethereum 該條鏈持有足夠儲備,便可作為 Ethereum 上的 USDT 退出。

  1. 1
    鎖定

    USDT 或 USDC 存入 Solana、Tron、Ethereum 或 Binance Smart Chain 上的託管合約,並在該處被凍結。

  2. 2
    鑄造

    守護者按門檻 t 為鎖定作證;任何人均可提交證明,Rand 隨即為收款人新增一張存款 note。

  3. 3
    轉賬

    zUSD 以 note 形式在屏蔽池內流轉,隱藏付款人、收款人及金額。

  4. 4
    贖回

    銷毀會花費這些 note 並發出一則訊息;guardian 對其作出證明後,託管方會在持有人指定的任一條 leg 上釋出 USDT 或 USDC,金額須扣除 0.1% 手續費。

鏈 接受資產 標準 託管 信任假設
Ethereum USDT · USDC ERC-20 鎖定合約 程式正確性 ∧ guardian 門檻
Binance Smart Chain USDT · USDC BEP-20 鎖定合約 程式正確性 ∧ guardian 門檻
Tron USDT TRC-20 鎖定合約 程式正確性 ∧ guardian 門檻
Solana USDT · USDC SPL 託管程式 程式正確性 ∧ guardian 門檻
儲備不變式

zUSD 總供應量絕不會超過各條 leg 所持儲備之總和。

S ≤ Σc ∈ C Rc

穩定幣論文證明,此不變式在每一次狀態轉換中均得以保持,其中每個 Rc 都是其所屬鏈上可公開讀取的餘額。此項保證附帶條件:只有在被入侵的 guardian 少於 t 名時才成立,因為證明書正是某條 leg 上已發生鎖定的憑據。隱私保護(shielding)隱藏的是供應量的分布,而非其總量,因此總量仍可供審計——但在這些 leg 上,它提供的是偵測而非預防,而且各鏈上的餘額在同一時刻無法被聯合觀察。

代價何在

若儲備與代幣位處不同的鏈,實際保證是 min(儲備償付能力, 橋接完整性),而非僅僅是儲備償付能力。

這原本正是反對採用橋接的論據,而我們並未撤回。把儲備鎖定在其他鏈上,是有意接納橋接完整性這一項,換取不受任何單一發行決定所約束的儲備容量。因此 guardian 門檻承擔著關鍵作用:一旦 t 名 guardian 被入侵,便可在沒有相應鎖定的情況下鑄造,而由此產生的風險敞口以各鏈的託管額為上限。

由於 Rand 在自己的鏈上結算,沒有任何一條 leg 與鑄造處於同一位置,故每條 leg 都帶有此項。zUSD 在各 leg 之間可互換,因此持有人無法選擇只持有某一條 leg 的部分——一個單位是對整體的索償權。它同時匯集了兩家發行人:不論持有人存入的是哪種幣,一個 zUSD 都同時承擔 Tether 與 Circle 的風險。要避免這一切,就只能把幣留在它原本所在之處,並放棄隱私保護(shielding),這是我們無法透過設計消除的實際代價。

後量子

標準化的格密碼學

驗證者簽章採用 ML-DSA(Dilithium),note 加密採用 ML-KEM(Kyber),兩者均已由 NIST 標準化。承諾採用 Poseidon2 而非 Pedersen,原因是 Pedersen 的隱藏性屬計算性質,可歸約至離散對數假設,而 Shor 演算法可在多項式時間內解決該問題。驗證採用透明的 STARK,其可靠性建基於抗碰撞雜湊函數,無需可信設置,亦無需配對曲線。

下列分類才是實際適用的分類:不可撤回的屬性,會被日後任何時候取得相應能力的對手追溯破壞;而可更新的屬性則在每次使用時重新建立,可在該時刻來臨之前完成遷移。

閱讀論文中的後量子調和論述 →
共識簽章
ML-DSA · Dilithium2
可更新 · 後量子
note 機密性
ML-KEM · Kyber768
不可撤回 · 後量子
承諾隱藏性
Poseidon2
不可撤回 · 後量子
證明可靠性
STARK · FRI
可更新 · 後量子
雜湊
BLAKE3 · Poseidon2
區塊與狀態 · note、樹與證明
結算
Rand · chained HotStuff BFT
按權益加權的法定人數,三鏈提交

論文按每種原語及每個角色分別陳述量子安全性——384 位元的轉錄雜湊、256 位元的僅原像雜湊、Dilithium2 簽章、ML-KEM-768 note 加密、擴展域上的 FRI 可靠性——其依據為 Module-LWE、Module-SIS,以及被建模為量子隨機預言機的 SHA-3 / BLAKE3。節點的轉錄雜湊目前為 Poseidon2,這是開發者文件所列出的一項配置缺口。按角色分別陳述的做法,取代了早期草稿中涵蓋整個協議的 128 位元聲明;該聲明與 256 位元雜湊的 85 位元量子碰撞界限相矛盾,因此已予撤回,而非加以限定。

開始在 Rand 上建設

閱讀論文、運行節點、分叉原始碼。協議開放,密碼學已公開發表,其局限亦坦然列明。

瀏覽論文 運行節點 開發者文件