為何需要一條保護輸入數據的區塊鏈
公開區塊鏈存在一個結構性問題,再高的吞吐量也無法解決:它們公開一切。每張訂單都是訊號,每個持倉都是披露,而每位參與者都在補貼最擅長解讀帳本的一方。資本最雄厚的機構早已審視這項取捨,並決定不予接受。
Rand 改變了這項取捨。程式是公開的代碼;每次調用都是一份證明,證明代碼已在只有調用者持有的輸入上運行,而鏈上只記錄收據,別無其他。以下各個案例探討這項單一特性如何改變市場結構、誰能取得由此釋放的價值,以及在否決轉為採購之前,還有哪些條件必須成立。
本頁所有案例,按採用行業劃分
二十個行業,各附適用的案例。點擊連結即可跳至案例在本頁的位置。首十個行業是當前資本與現有業者所在之處;其後十個行業則是保密模式能夠觸及、而公開區塊鏈從未觸及的領域。
資本市場
供應鏈與製造
醫療保健與生命科學
能源與商品
政府與公共部門
廣告與媒體
貿易融資與物流
專業服務
資本所在之處,以及資本迴避的原因
對沖基金不會在公開其持倉的交易場所進行交易;企業不會在公開薪酬的支付渠道上發放薪金;銀行不會與公開其客戶的系統分享欺詐模型。每一項都是否決,而在每個情況下,保密都能消除這項否決。但保密本身並不能創造交易場所、流動性或法律架構,下列每個案例均會說明這些條件為何。
資本市場 代幣化股票與鏈上股票交易
買家:對沖基金、資產管理公司、經紀交易商、代幣化股票發行人
| 全球上市股票總市值 | ≈ $152 trillion | 世界交易所聯會,2025 年底(2026 年 2 月 27 日發布) |
|---|---|---|
| 目前在公開區塊鏈上代幣化的股票 | ≈ $2.5 billion | rwa.xyz,2026 年 7 月;xStocks、Ondo、Dinari、Robinhood EU |
| 代幣化資產預測 | ≈ $2 trillion by 2030 | McKinsey 基準情境($1–4 trillion,2024 年 6 月),不包括穩定幣。BCG 與 Ripple(2025 年 4 月):包括穩定幣及代幣化存款,2033 年達 $18.9 trillion |
| 對沖基金管理資產 | ≈ $5 trillion | HFR,2025 年。暗池案例的買家 |
| 三明治機器人從 Ethereum 交易者身上取走的金額 | ≈ $60 million | 截至 2025 年 10 月的十二個月內,其中大部分以費用形式轉交區塊構建者(EigenPhi 數據,經 Cointelegraph Research 轉載,2025 年 12 月)。這是公開交易的代價 |
現狀
代幣化股票已經存在。Backed 的 xStocks 在 Solana 和 Kraken 上交易,Ondo 和 Dinari 發行代幣化美國股票,Robinhood 則向歐洲客戶提供。它們欠缺的是機構資金流,而上市股票市值與迄今已代幣化價值之間的差距達五個數量級。McKinsey、BCG 和 Standard Chartered 的預測,全都假設這個差距會收窄,而且全都假設機構會參與。但機構並未參與,原因在於結構。對沖基金的策略就是它的產品。在 Ethereum 或 Solana 上,其每張訂單在執行前都會在 mempool 中可見,每次成交都是公開的狀態變更,任何競爭對手都可以從瀏覽器重建其持倉。在公開環境中交易的基金等於公開其超額回報,沒有合規主管、主要經紀商或投資委員會會批准這樣做。因此,透明區塊鏈上的代幣化股票市場在構造上是散戶市場,而僅靠散戶資金流,無法形成吸引發行人、莊家或預測數字所需的深度。
保密的替代方案
Rand 上的代幣化股票市場是一個程式:撮合規則是公開代碼,訂單是私密輸入,收據記錄的是一批訂單已完成結算。基金的訂單不會出現在任何人都能讀取的 mempool 中,其成交也不會在任何人都能監察的錢包上顯示為持倉,其策略亦得以保密。令對沖基金遠離 Ethereum 和 Solana 的異議,並不適用於 Rand 內的市場,因為沒有任何東西可被搶先交易。這正是僅能容納代幣化股票的場所,與能容納預測所依賴之資金流的場所之間的分別。有了機構資金流,目前拒絕報大額價格的莊家便會進場,深度隨之而來,而發行人亦得到一個令代幣化股份不僅是包裝的場所。
所需條件
保密性消除了否決因素,但本身並不能帶來市場。尚有三項問題有待解決。託管與法律:合資格託管人規則、代幣化股份在各司法管轄區證券法下的地位,以及以屏蔽(shielded)持倉作抵押的主經紀商保證金。結算:基金的後台期望獲得可據以入賬的最終性,而交易場所必須說明收據結算的是甚麼、於何時結算。流動性:無論私隱保護如何,今天沒有人會在鏈上購入五千萬美元的大型股,因此首批產品會是鏈上結算已具優勢的範疇,例如收市後交易、跨境參與及抵押品流動。上述數字僅作方向性參考,取自所列明的來源,並非對 Rand 本身市場份額的預測。
資本市場 可編程暗池
買家:對沖基金、做市商、場外交易櫃檯
現況
機構資金一直遠離公共區塊鏈,原因並非託管或結算,而是資訊洩漏。透明的 mempool 是實時的意圖數據流,公開帳本等於每個區塊都發布一份持倉報告,任何競爭對手都可以重建基金的持倉,並衡量其優勢衰減的速度。傳統市場數十年前已透過暗池解決這個問題,因為大宗交易一旦被看見便無法成事。每個鏈上交易場所都要求機構放棄這項保護。
保密的替代方案
在 Rand 上,撮合引擎是一個程式,訂單是私密輸入。整批訂單在證明之內完成撮合,收據只披露交易場所選擇公布的內容,通常是淨變動。更重要的是,客戶不受限於交易場所的訂單類型。基金可以部署自己的執行邏輯,並對池內流動性運行,而無須披露策略、規模或成交情況。這不是一個私人交易所,而是一個具備可編程訂單類型的暗池,這是傳統金融從未能提供的。
所需條件
三項設計決定了產品是否可信。其一是最低批量,因為只有一筆的批次會披露一切。其二是流動性提供者無須查看密鑰(viewing key)即可驗證的償付能力證明,因為資金不會憑信任而來。其三是明確回答誰會在執行時看到明文訂單流,因為該方正處於搶先交易的位置。
資本市場 密封詢價與場外結算
買家:場外交易櫃檯、交易商、企業財資部門
現況
詢價是機構交易的主要方式,而它必須在鏈下進行。在透明帳本上,每個報價一經提交即可被看見,因此最後回應的交易商以一個最小價位勝出,而客戶的交易規模在交易完成前已向市場廣播。結果是客戶得到較差的定價,交易商則競相最後才回應。
保密的替代方案
報價選擇規則成為一個程式。每名交易商以私密輸入提交報價,程式選出勝出者並生成結算指令,收據記錄交易已按只有兩名交易對手才能開啟的價格達成。落選的報價永不公開,從而恢復了積極報價的誘因。
所需條件
需要設定承諾截止時間,令其他報價提交後,任何報價都不能撤回;並須在同一捆綁交易中結算價值一方,令勝出的交易商無法先觀察結果再拒絕履行。
資本市場 密封競標拍賣
買家:借貸協議、發行人、sequencer
現況
公開清算是一場每名投標者都能看見其他所有出價的拍賣,結果由延遲而非估值決定。抵押品以最快的機械人願意支付的價格成交。透明帳本上的代幣發售結構相同:訂單簿在截止前清晰可見,因此最後出價者掌握全部資訊,最先出價者則一無所知。兩者都是把價值從賣方轉移給裝備最佳的參與者。
保密的替代方案
拍賣規則是一個程式。出價在截止前以私密輸入作出承諾,程式同時根據所有出價計算結算價格,收據公布勝出者及價格。沒有投標者能得知他人的出價,速度亦不帶來優勢,因為拍賣結束前什麼都看不到。其經濟學即密封競標拍賣,每位拍賣理論家都熟悉,而每條公共區塊鏈卻一直無法運行。
所需條件
需要投標託管,令落選的出價不可能是沒有資金支持的出價;並需要在程式運行前截止的批次窗口或 commit-reveal 結構,令較遲的投標者無法對較早的出價作出反應。
銀行與信貸 私人信貸與借貸
買家:借貸協議、主經紀商、大型借款人
現況
Aave、Compound 或 Morpho 上的每個持倉都是公開的,連清算價格也一清二楚。接近臨界線的大型借款人會成為目標:市場確切知道甚麼價格會觸發清算,而把價格推到該處有利可圖。清算機械人隨後爭奪獎勵,費用由借款人承擔。成熟的借款人的應對方法是不借貸,這限制了市場的規模。
保密的替代方案
持倉成為借貸程式的私密狀態。清算是一項證明,證明某持倉按預言機價格計算抵押不足,由從未見過該持倉本身的 keeper 生成。keeper 因證明而非因查看而獲得報酬,借款人的臨界線也不再是市場可以借力的公開數字。信貸紀律維持不變,攻擊面卻已消失。
所需條件
需要程式可讀取的價格預言機,以及一套讓 keeper 在無人告知的情況下識別可清算持倉的機制。兩者都是開放的設計問題,在 Rand 上構建的借貸產品必須自行解答,而不能直接沿用現成答案。
市場基礎設施 保密計算下的預言機
買家:借貸及衍生工具交易場所、預言機網絡、數據供應商
現況
在透明的區塊鏈上,預言機更新就是起跑槍。價格一經寫入,所有人都能看到哪些倉位會因此被清算,而搶先行動的競賽,正是業界所稱的預言機可提取價值(oracle extractable value)。Chainlink 與 API3 設計了拍賣機制,把這場競賽賣回給被奪走價值的協議。Mango 等操縱攻擊之所以得逞,是因為攻擊者清楚知道價格移動後會觸及哪些門檻。數據本身同樣是問題:持有專有數據源的供應商,若不公開數據,便無法將其售予公共預言機,這就是機構級市場數據一直未能上鏈的原因。
保密的替代方案
有三項轉變。第一,更新不再暴露目標。倉位保持私密,價格跳動不會顯示誰可被清算,競賽便由誰看到倉位,轉為誰能最快生成證明,交易場所可將其設計為keeper之間的公平拍賣,而非延遲競賽。第二,針對性操縱失去目標:為了尋找看不見的門檻而推動價格,只是一場賭博,而非策略。第三,預言機本身也可以保密。聚合程式把各數據提供者的報價作為私密輸入,只公布中位數,提供者因而無法互相抄襲或傳遞信號,供應商亦可將專有數據授權予數據源而無須公開。由於數據來源的簽名在 guest 內驗證,價格成為來源可追溯的證明,而非某個委員會的一面之詞。
所需條件
須嚴守哪些資料仍然公開。價格下跌後湧現的一批收據,本身仍然是一波清算潮,因此交易場所必須對取決於價格的調用進行批次處理或填充。過時問題必須在設計上杜絕:程式在公開輸出中固定預言機 epoch,交易場所拒絕早於當前 epoch 的收據,否則保密只會令操縱更容易,而非更困難。還有延遲:證明時間加上預言機更新頻率,決定了報價的最短時效,因此除非數據源的更新速度快於證明的結算速度,搶先交易的問題只會被過時報價的問題取代。在現時的 Rand 上,程式無法讀取鏈上數據,所以可行的設計是以簽名價格作為私密輸入,在 guest 內驗證,並以價格和 epoch 作為公開輸出。
支付與資金管理 保密薪酬發放與企業資金管理
買家:以穩定幣付款的公司、DAO、財務團隊
現狀
以 USDC 發放薪酬,等同製作一份永久公開的試算表:每位僱員的薪酬、每家供應商的條款、每位顧問的聘用費,一覽無遺。置於公共賬本上的資金,會向任何有興趣查看的人披露其資金可維持時間、交易對手和談判立場。薪酬與供應商條款,是公司絕不會自願公開的兩類資料,因此即使成本上佔優,這些支付渠道仍然無人使用。
保密的替代方案
Rand 已經以 shielded note 承載 USDT 和 USDC。薪酬程式把薪酬表作為私密輸入,生成各項轉賬,而收據只記錄薪酬已發放。誰獲發多少,只有僱主、僱員和持有 viewing key 的一方看到,其他人一概無從得知。過去因披露成本而無法接受穩定幣結算的公司,如今也能享有其成本優勢。
所需條件
由公司的會計師和核數師持有 viewing key,以便結賬和報稅。在這個用例中,合規設計並非產品的限制,它本身就是產品。
監管、身分識別與合規 對市場保密,對監管機構透明
買家:經紀交易商、負有打擊洗錢責任的基金、合規總監
現狀
監管機構不接受披露須倚賴被調查者合作的私隱系統。Tornado Cash 被制裁,並非因為私隱屬違法,而是因為其設計完全沒有提供合規切入點。基金若將資金流經由一個聲稱洗錢是交易對手問題的交易場所處理,便會承接這個問題,因為基金自身須承擔打擊洗錢的責任。任何有可識別營運者的交易場所,無論其文件如何聲稱,都會成為受壓的環節。
保密的替代方案
披露是一項設計特性,而非寄望。基金入場所經的受監管交易場所持有 viewing key,因此審計人員可在傳票之下開啟相關批次,而無須用戶合作。進入資金池須證明已通過 KYC 並不在制裁名單之列,而無須披露身分。披露亦有範圍限制:審計人員的密鑰可顯示交易對手和金額,但不會顯示產生該訂單的策略。這樣的定位在設計上即對市場保密、對監管機構透明,與一句「除非被強制披露,否則對所有人保密」相比,向法律總顧問解釋起來容易得多。
所需條件
須有交易場所營運者願意持有密鑰,並為合規計劃承擔責任。這屬於商業安排,而非協議功能。協議的貢獻,是把有範圍限制的 viewing key 作為一等對象,使這種安排得以實現。
銀行與信貸 跨機構分析
買家:銀行、支付網絡、保險公司
現狀
欺詐會在機構之間轉移,正正是因為沒有任何機構能看到其他機構的記錄。在大多數司法管轄區,共享客戶名單是被禁止的,在其餘地區則在商業上難以想像,因此一個橫跨兩本賬簿便顯而易見的模式,在各自的賬簿之內卻始終無法察覺。
保密的替代方案
這項聯合運算是一個程式。各機構將自身紀錄作為私密輸入提供,程式計算交集或匯總統計數據,而收據只公開雙方同意披露的結果。任何一方的輸入紀錄均不會離開證明,在監管層面,這與共用資料庫的立場有實質差異。
實現條件
必須事先就輸出所披露的內容達成確切共識,因為選取不當的統計數據會洩漏其輸入。限制這種洩漏屬於程式設計的問題,而非協議設計的問題。
治理 沒有賄選市場的治理
買家:DAO、協議基金會、代幣持有人
現況
由於投票公開,治理代幣得以在賄選市場中交易。Curve wars 與 Votium 等平台之所以存在,是因為付款人可以核實投票者有否照辦。大額持有人的立場不言而喻,受託代表在公開場合遭遊說,結果往往在投票開始前已經底定。這是完全由透明度造成的治理失效。
保密的替代方案
計票是一個程式。選票是私密輸入,並以持倉的私密證明加權,收據則公布總數。由於投票者無法向付款人證明自己如何投票,選票便無法出售。計票結果仍可公開驗證,因此可審計性得以保留。
實現條件
程式可據以驗證的持倉快照,以及一套抗脅迫設計,使投票者無法就自己的選票產生收據。若缺少後者,賄選市場便會重現。
網絡安全 將漏洞披露變為市場
買家:安全團隊、漏洞賞金計劃、審計機構
現況
發現嚴重漏洞的研究人員,必須在獲得報酬前先把細節交予供應商信任處理,而供應商亦須在付款前相信研究人員的說法。由於嚴重程度的證據就是漏洞利用程式本身,賞金往往發放緩慢、引起爭議且經常偏低,灰色市場也因而填補了這個缺口。
保密的替代方案
目標的位元組碼是程式的公開代碼,漏洞利用程式是私密輸入,程式會將其執行至展示出漏洞被攻破的狀態。收據證明漏洞利用程式存在,而不包含其內容。款項憑收據結算,漏洞利用程式其後以供應商持有的密鑰交付。雙方的對手方風險均得以消除。
實現條件
在 guest 內如實執行目標,對於另一條鏈上的合約而言,即需要該鏈虛擬機的直譯器。小型目標可行,大型目標則成本高昂。
供應鏈與製造業 無須披露供應商的供應鏈保證
買家:製造商、進口商、認證機構
現況
公開帳本上的供應鏈,就是每一項供應商關係、數量及價格的地圖,而這正是競爭對手最想得到的資料。因此,來源追溯系統一直保持私密,其所支持的可持續發展及原產地聲明,公司以外的任何人都無法驗證。
保密的替代方案
監管鏈是私密輸入,合規規則則是程式。收據聲明成品符合該規則,並附有任何客戶或監管機構均可查驗的證明,而產生該成品的網絡則仍由製造商保管。
實現條件
在實體邊界取得經簽署的證明,這是任何密碼學都無法提供的。證明的強度,恰好等同於輸入其中的紀錄。
人工智能與數據 無法被操縱的模型評估
買家:模型實驗室、基準測試維護者、企業採購部門
現況
基準測試分數左右採購決策,但由於公開測試集洩漏到訓練數據中,這些分數愈來愈不可靠。另一種做法是由私人評估者運行模型,但這要求實驗室交出模型權重。買家只能在受污染的分數與無法驗證的分數之間二選其一。
保密的替代方案
評估框架是程式,測試集是由基準測試維護者持有的私密輸入,模型則是由實驗室持有的私密輸入。收據是一個分數,與評估框架的代碼哈希及測試集的承諾綁定。無人得知題目,亦無人得知模型權重,而買家可以驗證該分數。
實現條件
與私密推理相同的規模限制:模型必須容納於 guest 之內。小型分類器及評分函數現時已可做到,前沿模型則仍未可行。
資本市場 保密預測市場
買家:預測市場營運商、事件合約交易所、做市商、機構對冲者
| Kalshi 與 Polymarket 每月合計成交量 | ≈ $53 billion | 2026 年 7 月,較 2025 年 9 月的不足 $5 billion 大幅上升(Pew Research Center,2026 年 9 月 23 日) |
|---|---|---|
| Kalshi 估值 | ≈ $22 billion | 於 2026 年 3 月完成 $1 billion 融資後(Bloomberg,2026 年 3 月 19 日);8 月洽談的估值約為 $40 billion(CoinDesk,2026 年 8 月 13 日) |
| Polymarket 估值 | ≈ $21 billion | 融資後估值,$1 billion 融資由 1789 Capital 領投(Bloomberg,2026 年 8 月 31 日) |
| 體育項目佔 Kalshi 成交量的比例 | ≈ 80% | 2026 年;Polymarket 為 39%。散戶資金早已集中在事件市場 |
現況
在 Polymarket 上,每一張訂單、每一宗成交和每一個倉位都記錄於公開區塊鏈。鯨魚追蹤工具與跟單終端會跟隨往績最佳的錢包,並在數秒內複製其入市操作,因此掌握真實資訊的交易者,只在第一張複製訂單成交之前才能獲得回報。Kalshi 將訂單簿保存在鏈下,令倉位不為其他交易者所見,但要求所有參與者將全部倉位託付予單一營運商,而且市場無從取得證明,確認每份合約均按規則結算。預測市場本應吸引的知情參與者,因而面對兩難:要麼公開自己的優勢,要麼將之交予託管方。
保密的替代方案
在 Rand 上,市場是一個程式:合約條款、撮合規則和結算規則均為公開代碼,而訂單則是私密輸入。訂單會分批一併結算,回執只公布結算價格和未平倉合約量,不披露買方是誰或買入多少。倉位是屏蔽餘額(shielded balance),持有人可隨時選擇向審計人員或交易對手證明;結算時,按人人可查驗的規則從資金池向每位勝出者支付,營運商無從查看或動用訂單簿。
所需條件
保密可消除跟單交易所造成的資訊洩漏,但本身並不足以構成受監管的交易場所。尚有三項條件。其一,程式可讀取的預言機,使合約依據已簽署的結果解決,而非取決於營運商的一面之詞;Rand 程式目前尚無法讀取預言機。其二,限定範圍的查看密鑰,讓交易所的監察團隊及其監管機構可查看內幕交易規則要求他們查看的交易,而公眾則無從得知;該密鑰已完成設計,但尚未建成。其三,法律框架:事件合約在美國按掉期受監管,在其他地區則視為賭博或金融產品,持牌者是營運商而非區塊鏈。分批處理與私隱同樣重要:單一隱藏訂單引致可見的單次價格變動,本身仍是一個訊號,因此市場按時段結算。
散戶參與者,為其他人的優勢買單
薪酬、一宗交易、一項診斷、一手牌、一種偏好。每一項都是個人只願向單一交易對手披露、而不會向其他人披露的資料。在透明的區塊鏈上,選擇只有向所有人披露,或者不參與;而選擇不參與的個人,恰恰是該場所中最缺乏優勢的參與者。這些程式與機構所用的相同,只是由個人逐一調用。
資本市場 交易而不成為公開持倉
買家:所有交易者
現況
公開鏈上的每一宗兌換在執行前都清晰可見,機器人觀察訂單並圍繞其進行交易,已從普通交易者身上榨取約達十億美元。成交後,錢包即成為任何人都可追蹤的公開投資組合。個人交易者是交易場所中最不成熟的參與者,卻要為其他所有人的優勢付費。
保密的替代方案
訂單是交易場所程式的私密輸入。成交前無人看到訂單,成交結果亦不會以任何人可監察的錢包持倉形式出現。
實現條件
交易場所須運行本頁機構方面所述的其中一個撮合程式。個人情況不過是以較小訂單運行同一程式,這正是機構採用須先行的原因。
支付與資金管理 在鏈上收取報酬而無須公開薪酬
買家:僱員、合約工、自由工作者
現況
以 USDC 收取薪酬,意味著你的報酬連同實際上附帶的身份,以及其後該錢包的每一筆消費,都存放在公開帳本上。沒有僱員會接受這種安排,因此僱主無法提供。
保密的替代方案
薪酬以 shielded note 形式到賬。你可以向業主或貸款人證明已收到款項,而無須公開其餘歷史紀錄;報稅時,你則可把查看密鑰交給會計師。
實現條件
僱主在 Rand 上運行薪酬發放,以及錢包能夠針對單一 note 而非整個賬戶作出限定範圍的披露。錢包體驗決定這是否可行。
監管、身份與合規 證明資格而無須交出身份
買家:任何須通過查核才能使用服務的人
現況
需要核實你年齡的服務會收集你的地址。需要確認你並非受制裁對象的交易所,會無限期保留你的護照副本。過度收集成為常態,是因為過去沒有其他選擇,而每一份被保留的紀錄,對持有它的公司而言都是一項責任。
保密的替代方案
由發行方簽署的憑證是私密輸入，程式只檢查服務所要求的單一謂詞。收據就是答案，僅與發行方的密鑰綁定，別無其他。同一份憑證，亦可作為本頁機構一側的合規關卡。
所需條件
發行方須以 guest 能夠驗證的格式簽署憑證，並須設有撤銷機制，因為無法撤銷的憑證終會被轉售。
銀行及信貸 憑自身紀錄證明信貸能力
買家:借款人、放款人
現狀
放款人要求提供數月的帳單，只為確立有關整體狀況的一項事實。借款人須披露每一筆交易，而在決定作出後很久，這些帳單仍留存於放款人的系統之中。
保密的替代方案
評分模型是放款人的程式，並予公開，讓借款人可以閱讀。帳單是私密輸入。收據就是評分，放款人無從得見任何一筆個別交易。放款人的資料責任隨之降至接近零。
所需條件
帳單須由發卡銀行或交易所簽署。若沒有簽署，輸入的內容便只是借款人自行聲稱的任何東西。
資本市場 憑資訊交易，而無須披露資訊
買家:預測者、分析師及對沖者，於符合事件合約規則的交易場所進行
現狀
在 Polymarket 上，掌握資訊的交易者一旦據此行動，優勢便隨即暴露。訂單公開，錢包公開，而在倉位成交之前，價格已朝不利於該交易者的方向移動。掌握資訊的參與者因而卻步，市場的目的亦隨之落空。
保密的替代方案
訂單是市場程式的私密輸入。價格反映資訊，卻不披露資訊由誰帶來，而倉位亦不再是對持有人所知內容的公開宣示。
所需條件
須採用與暗池相同的批次處理紀律。單一隱藏訂單引致的單一可見價格變動，仍然是一個訊號。
消費及遊戲 無須一個無所不知的平台，也能完成配對
買家:交友、招聘、尋找共同創辦人
現狀
每個配對產品都知道所有人的偏好，因為它必須計算配對結果。偏好成為平台的資產，而拒絕則是另一方原本不應獲知的資訊。
保密的替代方案
配對規則是一個程式，以雙方的偏好作為私密輸入。收據只表明匹配或不匹配。「不匹配」不會透露是哪一方拒絕，平台亦不保留任何資料。
所需條件
平台須願意不持有任何資料，這與其說是技術決定，不如說至少同樣是商業模式的決定。
人工智能及資料 將資料變現，而無須交出資料
買家:任何持有值得購買之資料的人
現狀
出售資料意味著交出副本，而副本是永久的。買家一旦取得檔案，便再無可售之物，因此賣家把首次交易當作唯一一次來定價，大部分交易最終都無法成交。
保密的替代方案
買家的運算是程式，資料是賣家的私密輸入，收據則是買家得到的結果。買家得到所付費的內容，賣家則保留資產。同一批資料可以多次出售，因為它從不離開賣家。
所需條件
須為對資料的運算而非資料本身定價，買家亦須接受一項並非在自身基礎設施上運算得出的結果。兩者都是新的商業慣例。
公開區塊鏈從未觸及的十個行業
金融業率先採用公開區塊鏈,是因為其資產本已數碼化,而其參與者也能容忍一定程度的披露。下列行業則不然。每個行業所依賴的數據,若非受到監管,便是具競爭敏感性或屬個人資料,而且每個行業都設有一個成本高昂的機構,其唯一職責就是獲委託處理這些數據。對私密輸入運行的程式,可以取代這類機構。
醫療及生命科學 無須移動病人資料的臨床證據
買家:醫院、製藥公司、合約研究機構、付款方
價值流失之處
病人紀錄不能離開持有它們的機構，因此每項跨機構研究都要逐個中心磋商，而大部分本可產生的證據最終從未出現。去識別化既會損失資訊，在實際上亦可被還原。製藥公司若要以合作夥伴的標靶模型篩選自己的化合物庫，就必須暴露其中一項資產。
有何改變
試驗終點或隊列統計數據，是一個跨中心運行的程式，各中心的紀錄是私密輸入，收據則是結果。化合物庫與標靶模型是同一個篩選程式的兩項私密輸入，雙方均看不到對方的資產。收據亦附有證明，顯示已遵從預先登記的方案，而這正是監管機構真正需要的憑據。
保險 憑被保險人自行保管的資料進行核保及理賠
買家:保險公司、再保險公司、經紀、管理總代理
價值流失之處
核保要求投保人披露一切，好讓保險公司計算出一個數字。公開區塊鏈上的參數型產品，會公布誰持有哪份保單，以及各自的風險承擔額。再保險要求分出一份賬簿的副本。至於跨保險公司的欺詐，每家公司都無從察覺，原因與跨銀行欺詐無從察覺相同。
有何改變
風險評分是對投保人私密紀錄運行的程式，保險公司收到的是評分。參數型賠付由證明內的預言機讀數觸發，無須公布保單持有人或風險承擔額。再保險公司憑有關投資組合的證明而非其副本來定價，而跨保險公司的欺詐核查，則以連接運算的方式進行，雙方的資料均不離開。
能源及商品 電力、碳及商品市場，無須披露廠房資料
買家:公用事業公司、能源交易商、電網營運商、碳登記處、商品行
價值流失之處
公用事業機構的交易量會洩露其電廠可用率及對沖持倉，因此雙邊電力合約只能私下磋商，結算速度緩慢。電廠層面的排放數據屬競爭敏感資料，因此申報只能以匯總形式作出，亦無從核實。容量及平衡拍賣由營運商憑信任運作，而碳信用額附帶的來源記錄，登記處若不披露項目的交易對手，便無法證明。
有何改變
容量、平衡及雙邊市場以密封競價程式運作，並附有可驗證的得標結果。發電商可證明其排放符合規則，而無須公開電廠層面的數據；登記處可證明信用額的來源，而無須披露項目的供應鏈。商品貿易融資的做法與下文貿易融資一例相同。
房地產 物業、租金及按揭，無須公開買家記錄
買家:房地產基金、按揭貸款機構、業權公司、物業管理公司
價值流失之處
公共區塊鏈上的代幣化物業會披露每一名持有人及每一次分派。按揭審批要求借款人向貸款機構交出其財務資料，而貸款機構會一直保留。基金累積持倉時，每次買入都在向市場發出訊號，其餘資產的價格隨之變動。
有何改變
租金及分派以 shielded note 形式流轉，並附有供核數師及稅務機關使用的查看密鑰。負擔能力審查是一個針對私密收入運行的程式，貸款機構收到的是決定，而非一份檔案。基金透過不會廣播其累積過程的程式進行收購，這相當於鏈上版本的透過代名人買入，並已內置向監管機構披露的安排。
政府及公共部門 以證明取代披露：採購、稅務及統計
買家:財政部門、採購機構、稅務機關、統計部門
價值流失之處
密封投標由主辦的機構自行核實，而落選的投標者懷疑的正是這個機構。公開投標則讓供應商得以串通。稅務合規要求全面披露收入，而官方統計要求統計部門收集並持有每名受訪者的原始申報資料，這既是負擔，也是攻擊目標。
有何改變
採購以密封競價程式運作，得標結果可公開驗證，因此落選的投標者無須看到得標價，亦可查核規則是否獲得適用。納稅人可證明就私密收入計算的稅款正確無誤，並已繳付。統計部門根據私密申報資料計算匯總數字，並連同證明一併公布，而從未持有這些申報資料。選舉屬於上文的管治案例。
廣告及媒體 不洩露數據的廣告拍賣，不必爭拗審計的版稅
買家:出版商、廣告主、廣告交易平台、版權持有人、串流平台
價值流失之處
以數量計，程式化廣告是經濟體系中最大的個人數據洩露來源：每一次曝光都會向每名競投者發送一份用戶檔案，而每一個出價交易平台皆可看見。私隱規管正在瓦解這個模式，卻沒有提供替代方案。另一方面，平台向版權持有人提供的版稅報表無從核實，隨之而來的審計爭議已成為營商成本。
有何改變
拍賣是一個針對私密出價及私密檔案運行的程式，收據只列明得標者及成交價。用戶的檔案不會離開用戶一方，出價亦不會離開競投者一方。版稅根據私密播放次數計算，並附有版權持有人可自行驗證的證明，以一次核對取代審計。
電訊 電訊商之間的結算及頻譜拍賣
買家:電訊商、鐵塔及基礎設施公司、監管機構
價值流失之處
漫遊及互連結算倚賴各電訊商自行保存而不會共享的通話及數據記錄，因此爭議要在流量發生很久之後才靠磋商解決。頻譜拍賣由監管機構單方面密封進行，得標結果只能憑信任接受。
有何改變
結算是一個針對雙方電訊商私密記錄運行的程式，收據列明淨額，並附有證明，顯示淨額是按協定規則計算。頻譜及基礎設施拍賣以密封競價程式運作，得標結果可供驗證。網絡共享協議中，各營運商的流量均屬商業敏感資料，同樣適用這一做法。
貿易融資及物流 發票融資杜絕重複質押，信用證無須披露貿易鏈
買家:貿易融資銀行、發票融資機構、出口商、貨運代理、保險公司
價值流失之處
應收賬款重複融資是屢次發生、涉及數十億美元的欺詐，原因是沒有任何貸款機構能看到另一家是否已就同一張發票墊款。信用證會令整條貿易鏈暴露於其中每一間銀行面前。付運文件須以人手對照條件逐項查核，因此貿易融資需要數日才能結算。
有何改變
貸款機構針對私密承諾登記冊核對發票，並取得證明顯示不存在先前的申索，而任何貸款機構的賬簿均不會被披露。信用證條件針對私密付運文件證明已獲滿足，收據隨即觸發付款。此做法就是銀行業案例中的跨機構連接，應用於一個一直在等待它的市場。
專業服務 在密封資料室內進行盡職審查
買家:併購顧問、私募股權、律師事務所、審計師事務所
價值流失之處
盡職審查要求向每一名競投者開放資料室，包括不會得標的競投者，以及與目標公司競爭的競投者。審計意見要求核數師掌握每一筆交易。兩者皆是因為沒有不經查看便能核實的方法，才作出的披露。
有何改變
競投者以針對目標公司私密賬簿計算所得的證明，核實收入、客戶流失率、客戶集中度及契諾遵守情況，所得知的是答案，而非分類賬。審計測試以針對分類賬運行的程式進行，並附有證明顯示每項測試均已通過。決定披露什麼的是賣方，而非競投者，而披露的是一份收據，而非一份副本。
人力資本 薪酬基準比較及資歷查核，無須公開任何人的薪酬記錄
買家:人力資源部門、薪酬顧問、招聘人員、大學、監管機構
價值流失之處
薪酬基準之所以存在，只因顧問收集了每名參與者的薪酬記錄。薪酬差距報告要求監管機構持有相關基礎數據，或信任公司。僱傭及學歷查核會把應聘者的完整履歷交給任何提出查詢的人。
有何改變
基準是一個跨公司、在各自私密薪酬數據上運行的程式,每名參與者都能獲得統計結果,而任何薪酬數據均不會外流。薪酬差距數字可向監管機構證明,而無須公開其背後的數據。學歷及僱傭查核是由發行方簽署的選擇性披露,與上文身份識別案例所用的憑證結構相同。
現有業者:當既有產品的調用變為保密時,會有什麼改變
Ethereum 上最大型應用的模式一致:凡產品依賴鏈下求解器、中繼器、keeper 或排序器之處,透明度的不足都是以信任來修補。對於已有用戶和收入的企業而言,保密版本全面更優,這正是現有業者成為首批而非最後採用者的原因。
資本市場 Uniswap、Curve、Balancer
價值流失之處
每筆兌換在執行前都清晰可見,透過三明治攻擊被榨取的價值已超過十億美元。每個流動性倉位都是對風險敞口的公開表態。場內用戶是最弱勢的參與者,卻要為其他所有人的優勢買單。
有何改變
訂單屬私密,因此無從夾擊。然而自動做市商的價格來自其儲備,所以要隱藏交易,不是將交易分批處理並只公布淨額,就是由預言機定價,僅以曲線處理剩餘的失衡。保密的 AMM 是一個分批處理或由預言機定價的交易場所,產品的形態隨之改變,而不只是多了一項功能。
銀行及信貸 Aave、Compound、Morpho
價值流失之處
抵押品、健康因子及清算價格全部公開。機器人為賺取清算獎勵而比拚延遲,大額借款人則被能夠清楚看到臨界點的參與者逼向該臨界點。
有何改變
倉位成為私密狀態。清算是按預言機價格證明抵押不足的一項證明,清算人因提供證明而非因看到資訊而獲得報酬。可觸及的市場亦擴大至目前仍然卻步的借款人。
銀行及信貸 MakerDAO 及 Sky
價值流失之處
金庫倉位公開,有關利率的治理投票亦公開,因此大額持有人在投票結束前已向市場透露其意向。
有何改變
金庫獲得私密借貸的同等處理,利率投票則成為不記名投票,但計票結果公開。
資本市場 CoW Swap、UniswapX、1inch Fusion
價值流失之處
這些交易場所之所以存在,是因為記憶池公開。用戶簽署意圖,求解器在鏈下競爭完成這些意圖,這意味著用戶須將訂單流託付予求解器,而求解器的執行過程無從驗證。
有何改變
針對密封意圖的批量執行,成為由鏈運行並證明的程式。商業模式得以延續,信任假設則不復存在。
市場基礎設施 Flashbots 及 MEV-Boost
價值流失之處
提議者與構建者分離,是為應對可讀記憶池而設的繁複變通方案。搜尋者負責觀察,構建者負責排序,驗證者出售排序的權利,而被榨取的價值則來自用戶。
有何改變
轉賬或調用以證明的形式進入 Rand 的記憶池。金額、各方以及調用的輸入從未出現其中,因此構建者無從閱讀,也無從搶先交易。記憶池本身並未加密,區塊的領導者仍可選擇其中內容的排序:改變的是,排序的對象是證明,而非可讀的意圖。Shutter 的加密記憶池是目前在 Ethereum 上實現這一目標的嘗試。
治理 Snapshot、Tally、Compound Governor
價值流失之處
每一票都公開且可驗證,而這正是買票者所需要的特性。Votium 及 Curve 戰爭,正是這種透明度所催生的市場。
有何改變
附有公開計票的私密投票,對 DAO 治理的改變比任何代幣經濟學的調整都大,因為投票者再也無法證明自己如何投票,因此也無法出售選票。
資本市場 Polymarket 及 Azuro
價值流失之處
訂單流公開,因此任何掌握真正資訊的人一旦採取行動便會暴露資訊,市場在其訂單成交前已經朝不利於他們的方向移動。
有何改變
私密訂單讓掌握資訊的參與者無須披露其優勢便可交易,而這正是預測市場真正能匯集資訊的條件。
支付及庫務 Safe
價值流失之處
每名簽署人、每個門檻以及每宗排隊中的交易都清晰可見。庫務運作之所以緩慢,是因為每一次資金移動都會預先向市場及對手方公布。
有何改變
簽署政策是一個程式,批核屬私密輸入,而回執則是一筆經授權的轉賬。這正是企業庫務主管期望從銀行獲得的內部監控環境。
監管、身份識別及合規 ENS
價值流失之處
反向解析將錢包與名稱掛鈎,並透過該名稱連繫到該錢包曾進行的每一宗交易。
有何改變
私密查詢可回應查詢而無須公開有關聯,從而改變名稱向外披露的持有人資訊。
支付及庫務 穩定幣薪酬及支付
價值流失之處
Sablier 的資金流、Request 的發票以及一般的 USDC 轉賬,全部公開金額、各方及時間表。薪酬及供應商條款,是沒有任何公司願意放上公開帳本的兩類資訊。
有何改變
以屏蔽穩定幣進行保密轉賬,並為會計師提供限定範圍的查看密鑰。Rand 已具備屏蔽穩定幣;薪酬程式只是其上的一層薄薄的應用。
消費及遊戲 OpenSea、Blur、NFT 借貸
價值流失之處
Blur 上的許多拍賣動態,其實是對透明度的利用:出價公開,因此最後出價者得標,而最先出價者只是提供了資訊。
有何改變
密封競投,再由程式選出得標者。賣家可獲取更多價值,競投者則以估值而非時機一較高下。
市場基礎設施 Lido、EigenLayer、再質押
價值流失之處
驗證者及營運商的經濟狀況公開,誰委託予誰、各營運商承擔多少罰沒風險亦然。
有何改變
委託成為質押程式的私密輸入。這項改變確實存在,但幅度有限,列出來是為了讓讀者有所衡量:並非透明鏈上的每項產品都能因保密而獲得實質改善。
全新類別:透明區塊鏈與受信任營運者均無法打造的產品
上一節談的是現有產品得到改善,本節則有所不同。這些產品在兩個世界中都受到阻礙:在公開區塊鏈上,因為它們無法隱藏任何東西;在傳統機構中,因為必須有人獲信任去查看一切。對私密輸入作出的證明,是首個兩者皆非的機制,而下列每項都是一個過往沒有供應商的市場。
資本市場 客戶可自行編程的暗池
市場為何從未催生這類產品
暗池之所以「暗」,是因為由一個受信任的營運者保管訂單簿,而營運者不會在該訂單簿內運行客戶的專有程式碼。公開區塊鏈會運行任何人的程式碼,卻無法讓訂單簿保持隱密。這兩項特性需要不同的制度,而沒有任何一種制度能同時提供兩者。
改變經濟效益的關鍵
Rand 上的程式是在私密輸入上執行的公開程式碼。基金可以部署自己的撮合邏輯,提交只有該邏輯才能看到的訂單,而區塊鏈則證明該邏輯已確實運行。營運者,以及營運者所需的信任,都從價值鏈中移除。
監管、身份識別與合規 對市場保密、對監管機構透明的交易場所
市場為何從未產生這類產品
透明區塊鏈對所有人透明,包括競爭對手。混幣器對所有人不透明,包括監管機構。介乎兩者之間的定位,即對市場保密,並在設計上向獲授權的審計人員開放,需要一種限定範圍的披露原語,而這兩類系統都不具備。
改變經濟效益的關鍵
檢視密鑰的範圍可限定於某一批次、某一交易對手或某一金額,並由受監管的交易場所而非終端用戶持有。審計人員只可開啟傳票所指明的內容,不得逾越;即使在接受審查期間,客戶的策略亦保持封存。合規由交易場所須吸收的成本,變成其出售的功能。
人工智能與數據 雙方都看不到對方資產的推理運算
市場為何從未產生這類產品
要在數據上運行模型,模型與數據必須處於同一處,而控制該處的一方能同時看到兩者。迄今所有保護私隱的替代方案,不是研究原型,就是對硬件的押注。
改變經濟效益的關鍵
模型權重與查詢是同一程式的兩項私密輸入,而收據則證明答案來自以其程式碼哈希識別的模型。兩者交匯之處是一份證明,而證明沒有營運者。目前因談判成本而失敗的市場,便可以達成交易。
人工智能與數據 不會受到污染的基準測試
市場為何從未產生這類產品
公開的測試集會洩漏到訓練數據之中。私有的測試集則要求信任評測方,把模型交給對方,或信任實驗室所報的分數。基準測試要麼受到污染,要麼無法驗證,而買家只能在兩者之間二選一。
改變經濟效益的關鍵
測試框架是公開程式碼,測試集與模型是私密輸入,而收據則把分數與測試框架的程式碼哈希及測試集的承諾綁定。分數可供驗證,題目卻從不公開。評測成為一項具備可辯護產品價值的服務。
治理 無法收買的投票
市場為何從未產生這類產品
鏈上治理之所以可驗證,是因為選票公開,而公開的選票就是買家可據以付款的憑證。每個 DAO 都一直容忍這個問題,因為替代方案看似須放棄可驗證性。
改變經濟效益的關鍵
被證明的是計票結果,而非選票。投票者無法向買家證明自己如何投票,因此付款無法以交付投票為條件,市場也就不復存在。
網絡安全 憑證明支付、在細節轉手之前發放的漏洞賞金
市場為何從未產生這類產品
漏洞的證據就是漏洞本身。披露向來要求其中一方信任另一方,這正是賞金流程緩慢且爭議不斷的原因。
改變經濟效益的關鍵
目標程式在 guest 內執行,發現的漏洞是私密輸入,而收據則證明目標程式已達到損壞狀態。廠商的賞金憑收據結算,細節其後以該廠商的密鑰加密交付。披露只在研究人員與廠商之間進行,雙方的交易對手風險均告消除。
銀行與信貸 無人可以狙擊的清算
市場為何從未產生這類產品
借貸協議需要有人觸發清算,而在公開區塊鏈上,這個人必須能看到各項倉位。看到倉位與能夠狙擊倉位,兩者無從區分。
改變經濟效益的關鍵
keeper 在不得知倉位內容的情況下,證明某倉位按預言機價格已資不抵債。觸發與可見性得以分離,這是任何透明系統都無法做到的,市場亦因而向目前不願參與的借款人開放。
資本市場 無人可以狙擊的止蝕單
市場為何從未產生這類產品
透明區塊鏈上的止蝕單等同公開發出的邀請:觸發價格清晰可見,市場於是將價格推向該水平,訂單在最不利的時刻成交。凡是嘗試過條件單的鏈上交易場所,都出現狙擊止蝕的情況,而應對方法是把條件單留在鏈下,交由受信任的營運者處理,這正是區塊鏈本來要消除的事物。
改變經濟效益的關鍵
觸發門檻是私密輸入,價格是在 guest 內驗證的公開預言機讀數,而收據是一張只在條件成立時才會觸發的合法訂單。在執行之前無人看到觸發條件,若從未觸發,亦無人能證明它曾經存在。止賺單、追蹤止蝕單,以及任何屬於公開價格之上規則的策略,均採用同一構造,令演算法執行由經紀出售的服務,變成客戶自行部署的程式。
市場基礎設施 沒有訂單可供搶先交易的 mempool
市場為何從未產生這類產品
交易必須可見才能被執行,而一旦可見,就可以被人圍繞它進行交易。Ethereum 上的加密 mempool 屬於事後補救,依賴委員會在適當時刻解密。
改變經濟效益的關鍵
Rand 上的調用是對私密輸入的一份證明。到達 mempool 的內容早已確定,而決定該內容的輸入從未出現在那裏。mempool 並未加密:調用的程式及其八個輸出字均屬公開,而領導者可按其意願為交易排序。排序依然存在,但它涉及的是證明,而非任何人都可讀取的訂單,因此榨取層可着力之處少得多。
現時，Rand 程式是一個小型 RISC-V guest，帶有私密輸入及八個公開輸出字，而一次調用的輸出屬於數據而非效果：程式本身無法轉移價值。上述各項個案，說明的是此模型的設計目標。其中部分需要更大的 guest、guest 可讀取的預言機，或尚未出現的限定範圍檢視密鑰。開發者文件已準確列明現行鏈上可運作的功能，評估構建方案的讀者應由此入手。