为一条保守输入的链而论的商业价值
公共区块链存在一个结构性问题,再高的吞吐量也无法解决:它们公开一切。每一笔订单都是信号,每一个头寸都是披露,每一位参与者都在补贴最善于解读账本的人。资本最雄厚的机构审视过这一取舍,并选择了拒绝。
Rand 改变了这一取舍。程序是公开的代码。一次调用是一份证明,证明代码在只有调用者掌握的输入上运行过,而链上只记录回执,别无其他。下文各个案例考察这一项特性会如何改变市场结构,它释放出的价值由谁获取,以及在否决变成采购之前还必须满足哪些其他条件。
本页的每个案例,按购买它的行业归类
二十个行业,每个行业对应适用于它的案例。点击链接即可跳转到该案例在本页中的位置。前十个是当下资本与既有机构所在之处;后十个是机密模型能够触及、而公共链从未触及的行业。
资本市场
供应链与制造
医疗与生命科学
能源与大宗商品
政府与公共部门
广告与媒体
电信
贸易融资与物流
专业服务
人力资本
资本所在之处,及其一直回避的原因
对冲基金不会在公开其持仓簿的交易场所交易。公司不会在公开其薪酬的轨道上发放工资。银行不会与公开其客户的系统共享欺诈模型。每一项都是否决,而在每种情形中,机密性都能消除这一否决。但机密性本身并不能创造交易场所、流动性或法律外壳,下文每个案例都会说明还需要什么。
资本市场 代币化股票与链上股权交易
买方:对冲基金、资产管理机构、经纪交易商、代币化股权发行方
| 全球上市股票总市值 | ≈ $152 trillion | 世界交易所联合会(World Federation of Exchanges),2025 年底(2026 年 2 月 27 日发布) |
|---|---|---|
| 目前公共链上已代币化的股票 | ≈ $2.5 billion | rwa.xyz,2026 年 7 月;xStocks、Ondo、Dinari、Robinhood EU |
| 代币化资产预测规模 | ≈ $2 trillion by 2030 | McKinsey 基准情形($1–4 trillion,2024 年 6 月),不含稳定币。BCG 与 Ripple(2025 年 4 月):到 2033 年为 $18.9 trillion,含稳定币和代币化存款 |
| 对冲基金管理资产规模 | ≈ $5 trillion | HFR,2025 年。暗池案例的买方 |
| 被三明治机器人从 Ethereum 交易者手中夺走的金额 | ≈ $60 million | 截至 2025 年 10 月的十二个月内,其中大部分作为费用转给了区块构建者(数据来自 EigenPhi,经 Cointelegraph Research 引用,2025 年 12 月)。公开交易的成本 |
现状
代币化股票已经存在。Backed 的 xStocks 在 Solana 和 Kraken 上交易,Ondo 和 Dinari 发行代币化的美国股票,Robinhood 则向欧洲客户提供这些产品。它们缺少的是机构资金流,而上市股票市值与迄今已代币化价值之间的差距达五个数量级。McKinsey、BCG 和 Standard Chartered 的预测都假定这一差距会缩小,而且每一项预测都假定机构会参与。但机构并未参与,原因在于结构。对冲基金的策略就是它的产品。在 Ethereum 或 Solana 上,它下的每一笔订单在执行前都在 mempool 中可见,每一次成交都是公开的状态变更,任何竞争对手都可以从浏览器上重建它的持仓簿。公开交易的基金等于在公布自己的阿尔法,任何合规官、主经纪商和投资委员会都不会批准这样做。因此,透明链上的代币化股权市场从构造上就是一个散户市场,而仅靠散户资金流,无法形成足以吸引发行方、做市商或达到预测数字的深度。
机密替代方案
Rand 上的代币化股票市场是一个程序:撮合规则是公开代码,订单是私有输入,回执记录的是一个批次已完成清算。基金的订单从不进入任何人都能读取的 mempool,它的成交也不会作为头寸出现在任何人都能观察的钱包上,它的策略留在应在的地方。让对冲基金远离 Ethereum 和 Solana 的那一异议,并不适用于 Rand 内的市场,因为没有什么可供抢先交易。这就是承载代币化股票的场所与能够承载预测所寄望的资金流的场所之间的区别。有了机构资金流,目前拒绝报大额价格的做市商会到来,深度随之而来,发行方也将获得一个让代币化股份不止是一层包装的场所。
所需条件
保密性消除了否决因素,但本身并不能带来市场。仍有三件事有待解决。托管与法律:合格托管人规则、代币化股份在各司法辖区证券法下的地位,以及针对屏蔽(shielded)头寸的主经纪商保证金。结算:基金的后台要求有可入账的终局性,而交易场所必须说明一张回执结算的是什么、在何时结算。流动性:无论隐私如何,如今没有人能在链上采购五千万美元的大盘股,因此最初的产品只会是链上结算已经具备优势的那些,例如盘后交易、跨境准入和抵押品流动。上述数字仅为方向性参考,取自所列来源,并非对 Rand 自身份额的预测。
资本市场 可编程暗池
买方:对冲基金、做市商、场外交易台
现状
机构资本一直远离公共区块链,原因不在托管或结算,而在信息泄露。透明的内存池是实时的意图数据流,公共账本是每个区块都在发布的头寸报告,任何竞争对手都能还原基金的订单簿,并衡量其优势衰减得有多快。传统市场几十年前就用暗池解决了这个问题,因为大宗交易一旦被看见就无法成立。而每一个链上交易场所,都要求机构放弃这种保护。
保密的替代方案
在 Rand 上,撮合引擎是一个程序,订单是私有输入。批次在证明内部完成撮合,回执只披露交易场所选择公布的内容,通常是净变动。更重要的是,客户不受限于交易场所自带的订单类型。基金可以部署自己的执行逻辑,并针对聚合流动性运行,而无需披露策略、规模或成交情况。这不是一个私密的交易所,而是一个具备可编程订单类型的暗池,这是传统金融从未能提供的。
需要什么
三项设计决策决定了该产品是否可信。其一是最小批次规模,因为只有一笔订单的批次会泄露一切。其二是流动性提供者无需查看密钥即可验证的偿付能力证明,因为资本不会凭信任而来。其三是明确回答:在执行的那一刻,谁能看到明文订单流,因为那一方正处于抢先交易的位置。
资本市场 密封式询价与场外结算
买方:场外交易台、交易商、企业财资部门
现状
询价是机构交易的主力方式,而它之所以在链下进行,是因为它必须如此。在透明账本上,每个报价一经提交即可见,于是最后一个响应的交易商以一个最小报价单位的优势胜出,而客户的交易规模在交易完成前就已向市场广播。结果是客户得到更差的价格,交易商则竞相最后响应。
保密的替代方案
报价选择规则成为一个程序。每个交易商以私有输入提交报价,程序选出胜者并生成结算指令,回执记录交易已发生,而成交价格只有两个交易对手方能够打开。落选的报价永远不会被披露,这恢复了积极报价的激励。
需要什么
需要一个承诺截止时间,使得在其他报价都已提交后,任何报价都无法撤回。并且价值腿要在同一个捆绑包中结算,使得获胜的交易商无法先观察结果、再拒绝履约。
资本市场 密封投标拍卖
买方:借贷协议、发行方、排序器
现状
公开清算是一种拍卖:每个竞拍者都能看到其他所有出价,结果取决于延迟而非估值。抵押品以最快的机器人愿意支付的价格成交。透明账本上的代币销售也是同样的结构:订单簿在截止前就是可见的,因此最后出价者掌握全部信息,而最先出价者一无所知。两者都是把价值从卖方转移给装备最好的参与者。
保密的替代方案
拍卖规则是一个程序。出价在截止前作为私有输入被提交,程序同时根据所有出价计算出清算价格,回执公布获胜者和价格。没有竞拍者能得知他人的出价,速度也没有优势,因为拍卖结束前什么都不可见。其经济学原理就是密封投标拍卖,每位拍卖理论家都熟知,而每条公共链都无法运行。
需要什么
需要出价托管,使落选的出价不会是没有资金支持的出价;还需要在程序运行之前截止的批次窗口或承诺-揭示结构,使迟到的竞拍者无法对早到者作出反应。
银行与信贷 私密信贷与借贷
买方:借贷协议、主经纪商、大型借款人
现状
Aave、Compound 或 Morpho 上的每个头寸都是公开的,连清算价格都一清二楚。接近阈值的大型借款人会成为目标:市场确切知道什么价格会触发清算,而把价格推到那里是有利可图的。随后清算机器人相互竞逐奖励,这场竞赛的成本由借款人承担。成熟的借款人的应对是不借款,这就限制了市场的规模。
保密的替代方案
头寸成为借贷程序的私有状态。清算是一份证明,证明某个头寸在预言机价格下抵押不足,由一个从未见过该头寸本身的 keeper 生成。keeper 因证明而非因看见而获得报酬,借款人的阈值也不再是市场可以借力的公开数字。信贷纪律不变;攻击面消失了。
需要什么
需要一个程序可以读取的价格预言机,以及一种机制,让 keeper 在不被告知具体是哪些头寸的情况下识别出可清算的头寸。这两点都是尚未解决的设计问题,基于 Rand 构建的借贷产品必须自己给出答案,而不能继承现成的答案。
市场基础设施 保密计算下的预言机
买方:借贷与衍生品交易场所、预言机网络、数据供应商
现状
在透明链上,预言机更新就是发令枪。价格一落地,所有人都能看到它会清算哪些仓位,而抢先行动的竞赛,正是业内所说的预言机可提取价值(oracle extractable value)。Chainlink 和 API3 设计了拍卖机制,把这场竞赛卖还给被抽走价值的协议。Mango 这类操纵攻击之所以奏效,是因为攻击者清楚知道价格变动后会触及哪些阈值。数据本身也是问题:持有专有数据源的供应商,若不公开数据就无法将其卖入公共预言机,这正是机构级市场数据一直留在链下的原因。
保密的替代方案
有三点发生改变。第一,更新不再暴露目标。仓位保持私密后,一次价格跳动不会泄露谁可被清算,竞赛便从谁能看到仓位转为谁证明得最快,交易场所可以将其作为 keeper 之间的公平拍卖来运行,而不是一场延迟战。第二,针对性操纵失去了目标:为猎取一个看不见的阈值而推动价格,是赌博,不是策略。第三,预言机本身也可以保密。聚合程序将每个提供方的报价作为私有输入,只发布中位数,因此提供方无法相互复制或传递信号,供应商也可以把专有数据授权接入数据源而无需公开。数据来源的签名在 guest 内部完成验证后,价格就成为来源出处的证明,而不再是某个委员会的一面之词。
需要什么
需要对仍然公开的部分保持严格纪律。价格下跌后集中出现的一批回执,仍然是一波清算潮,因此交易场所必须对以价格为条件的调用进行批量处理或填充。过时问题必须从设计上堵死:程序在公开输出中固定预言机的 epoch,交易场所拒绝早于当前 epoch 的回执,否则保密只会让操纵更容易,而不是更难。还有延迟:证明时间加上预言机更新节奏决定了报价的最小时效,因此除非数据源的更新快于证明的结算,抢跑问题只会被过时报价问题取代。在当前的 Rand 上,程序无法读取链上数据,所以可行的设计是将签名价格作为私有输入,在 guest 内验证,并把价格和 epoch 作为公开输出。
支付与资金管理 保密的薪资发放与企业资金管理
买方:以稳定币付款的企业、DAO、财务团队
现状
以 USDC 发放一次薪资,就是一份永久公开的电子表格:每位员工的薪酬、每家供应商的条款、每位顾问的聘金。公共账本上的资金库会向任何有兴趣查看的人披露其资金可支撑时长、交易对手和谈判立场。薪酬和供应商条款是企业绝不会主动公开的两类信息,因此无论成本优势多大,这些通道都无人使用。
保密的替代方案
Rand 已经以屏蔽 note 的形式承载 USDT 和 USDC。薪资程序将薪酬表作为私有输入,生成转账,回执只记录薪资已发放。谁拿了多少,只有雇主、员工和查看密钥持有者可见,其他人一概不可见。此前无法承受披露成本的企业,现在也能享受稳定币结算的成本优势。
需要什么
由公司的会计师和审计师持有查看密钥,以便结账和报税。在这个用例中,合规设计不是对产品的约束,它本身就是产品。
监管、身份与合规 对市场保密,对监管者透明
买方:经纪自营商、负有反洗钱义务的基金、合规负责人
现状
监管者不接受披露取决于被调查者是否配合的隐私系统。Tornado Cash 被制裁,并非因为隐私违法,而是因为其设计完全没有提供合规切入面。基金如果通过一个主张洗钱是交易对手自己的问题的场所路由资金流,就会继承这个问题,因为基金自身承担反洗钱责任。无论文档如何声明,任何有可识别运营方的场所都会成为压力点。
保密的替代方案
披露是一项设计特性,而不是一种期望。基金入金所经由的受监管场所持有查看密钥,因此审计方可以在传票之下打开相关批次,无需用户配合。进入资金池需要证明已通过 KYC 且不在制裁名单上,同时不暴露身份。披露还有范围限制:审计方的密钥可以揭示交易对手和金额,但无法揭示产生该订单的策略。这样的定位从构造上做到了对市场保密、对监管者透明,与总法律顾问沟通时,这比“除非被强制,否则对所有人保密”容易得多。
需要什么
需要一个愿意持有密钥并为合规方案背书的场所运营方。这是一种商业安排,而非协议功能。协议的贡献,是把范围受限的查看密钥作为一等对象,使这种安排成为可能。
银行与信贷 跨机构分析
买方:银行、支付网络、保险公司
现状
欺诈在机构之间流动,恰恰因为没有任何机构能看到其他机构的记录。在大多数司法辖区,共享客户名单是被禁止的,在其余地区则在商业上不可想象,因此一个在两本账簿之间一目了然的模式,在各自账簿内部却始终不可见。
保密的替代方案
这个关联就是一个程序。每家机构把各自的记录作为私有输入提供,程序计算交集或汇总统计量,回执只公布双方同意披露的结果。任何一方输入中的记录都不会离开证明,这与共享数据库在监管层面的处境有本质区别。
所需条件
事先就输出究竟披露什么达成一致,因为选择不当的统计量会泄露其输入。限定这种泄露属于程序设计问题,而非协议设计问题。
治理 没有贿选市场的治理
买方:DAO、协议基金会、代币持有者
现状
由于投票是公开的,治理代币在贿选市场中交易。Curve 战争以及 Votium 之类的平台之所以存在,是因为付款方可以核实投票人是否兑现。大户的立场不言自明,委托代表在公开场合被游说,结果往往在投票开始前就已敲定。这是完全由透明性造成的治理失灵。
保密的替代方案
计票就是一个程序。选票是私有输入,并由持仓的私密证明加权,回执公布总计结果。由于投票人无法向付款方证明自己如何投票,选票就无法出售。计票结果仍可被公开验证,因此可审计性得以保留。
所需条件
一份程序可据以验证的持仓快照,以及一种抗胁迫设计,使投票人无法出具自己所投选票的回执。缺少后者,贿选市场就会卷土重来。
网络安全 作为市场的漏洞披露
买方:安全团队、赏金计划、审计方
现状
发现严重漏洞的研究员必须在获得报酬之前就把细节托付给厂商,而厂商必须在付款之前就相信研究员的说法。由于严重性的证据就是漏洞利用本身,赏金发放缓慢、争议不断且常常被压低,灰色市场也因此填补了这一空缺。
保密的替代方案
目标的字节码是程序的公开代码,漏洞利用是私有输入,程序将其执行到能够证明防线被突破的状态。回执证明漏洞利用存在,却不包含它。付款依据回执结算,漏洞利用随后用厂商持有的密钥加密交付。双方的对手方风险都被消除。
所需条件
在 guest 内对目标进行忠实的执行,对于另一条链上的合约,这意味着需要该链虚拟机的解释器。对小型目标可行,对大型目标代价高昂。
供应链与制造业 无需披露供应商的供应链保证
买方:制造商、进口商、认证机构
现状
公共账本上的供应链,就是每一个供应商关系、数量和价格的地图,而这恰恰是竞争对手最想得到的信息。因此溯源系统始终保持私有,它们所支持的可持续性和产地声明,除做出声明的公司之外无人能够验证。
保密的替代方案
监管链是私有输入,合规规则就是程序。回执声明成品满足该规则,并附有任何客户或监管机构都能核验的证明,而生产它的网络仍由制造商掌握。
所需条件
在物理边界处的签名证明,这是任何密码学都无法提供的。证明的强度恰好等于输入其中的记录的可信程度。
人工智能与数据 无法被操纵的模型评测
买方:模型实验室、基准测试维护方、企业采购方
现状
基准测试分数左右着采购决策,而由于公开测试集泄露进训练数据,这些分数越来越不可靠。另一种做法是由私有评测方运行模型,但这要求实验室交出模型权重。买方只能在受污染的分数与无法验证的分数之间做选择。
保密的替代方案
评测框架就是程序,测试集是由基准测试维护方持有的私有输入,模型是由实验室持有的私有输入。回执是一个分数,绑定到评测框架的代码哈希以及对测试集的承诺。无人得知题目,无人得知权重,买方可以验证该分数。
所需条件
与私密推理相同的扩展性限制:模型必须能装入 guest。小型分类器和评分函数如今已可实现,前沿模型则不能。
资本市场 保密预测市场
买方:预测市场运营方、事件合约交易所、做市商、机构对冲者
| Kalshi 与 Polymarket 月度总成交量 | ≈ 530 亿美元 | 2026 年 7 月,2025 年 9 月时尚不足 50 亿美元(Pew Research Center,2026 年 9 月 23 日) |
|---|---|---|
| Kalshi 估值 | ≈ 220 亿美元 | 2026 年 3 月完成 10 亿美元融资后(Bloomberg,2026 年 3 月 19 日);8 月正洽谈约 400 亿美元的估值(CoinDesk,2026 年 8 月 13 日) |
| Polymarket 估值 | ≈ 210 亿美元 | 投后估值,由 1789 Capital 领投 10 亿美元融资(Bloomberg,2026 年 8 月 31 日) |
| 体育类占 Kalshi 成交量的比例 | ≈ 80% | 2026 年;Polymarket 上为 39%。事件市场正是散户资金已经所在之处 |
现状
在 Polymarket 上,每一笔订单、成交和头寸都位于公共链上。巨鲸追踪器和跟单交易终端会追踪战绩最佳的钱包,并在数秒内复制其入场操作,因此掌握真实信息的交易者只有在第一笔跟单成交之前才能从中获利。Kalshi 将订单簿保存在链下,这对其他交易者隐藏了头寸,却要求所有参与者把全部头寸托付给唯一的运营方,同时市场也无从证明每份合约是否按规则结算。预测市场本就旨在吸引掌握信息的参与者,而他们面临的选择是:要么公开自己的优势,要么将其交给托管方。
保密的替代方案
在 Rand 上,市场是一个程序:合约条款、撮合规则和结算规则都是公开代码,订单则是私有输入。订单被批量收集并统一出清,回执只公布出清价格和未平仓合约量,而不披露谁买入或买入多少。头寸是一笔屏蔽余额(shielded balance),持有者可以在自己选择的时候向审计方或交易对手证明其持仓;结算则按照任何人都可验证的规则,从资金池向每位获胜者支付,没有任何运营方能够查看订单簿或动用其中的资金。
还需要什么
保密消除了跟单交易造成的信息泄露,但这本身并不能构成一个受监管的交易场所。仍有三件事需要解决。其一,程序可以读取的预言机,使合约依据签名的结果而非运营方的一面之词来结算;目前 Rand 程序还无法读取预言机。其二,限定范围的查看密钥(viewing key),使交易所的监控团队及其监管机构能够看到内幕交易规则要求他们看到的交易,而公众则看不到;该密钥已完成设计,尚未构建。其三,法律外壳:事件合约在美国被作为互换(swap)监管,在其他地区则被视为赌博或金融产品,持有相应牌照的是运营方,而不是链。批量处理与隐私同等重要:一笔隐藏订单引起的一次可见价格变动,本身仍是一种信号,因此市场按固定间隔出清。
散户参与者,为其他所有人的优势买单
一份薪水、一笔交易、一项诊断、一手牌、一种偏好。每一项都是个人愿意向某一个交易对手披露、而不愿让其他任何人知道的信息。在透明链上,选择只有两个:向所有人披露,或者远离;而选择远离的个人,恰恰是该场所中装备最差的参与者。这些程序与机构场景中的程序相同,只是每次由一个人调用。
资本市场 交易而不成为公开的头寸
买方:所有交易者
现状
公共链上的每一笔兑换在执行前都是可见的,机器人观察订单并围绕它交易,已从普通交易者身上攫取了约十亿美元的量级。执行之后,钱包就是任何人都能追踪的公开投资组合。个人交易者是交易场所中最不老练的参与者,却要为其他所有人的优势买单。
保密的替代方案
订单是交易场所程序的私有输入。成交之前无人能看到它,成交也不会作为任何人都能观察的钱包头寸出现。
所需条件
一个运行本页机构一侧所列撮合程序之一的交易场所。个人场景是同一个程序处理较小的订单,这正是机构采用必须先行的原因。
支付与资金管理 在链上获得报酬而不公开薪酬
买方:雇员、承包商、自由职业者
现状
以 USDC 获得报酬,意味着你的薪酬连同实际上与之关联的身份一起存放在公共账本上,此后从该钱包发出的每一笔消费也是如此。没有雇员会接受这一点,因此雇主无法提供这种方式。
保密的替代方案
薪酬以屏蔽 note 的形式到账。你可以向房东或贷款方证明自己收到了这笔款项,而无需公开其余的历史记录,报税时再把查看密钥交给会计师。
所需条件
一家在 Rand 上运行薪资发放的雇主,以及一个能够针对单个 note 而非整个账户出具限定范围披露的钱包。钱包的使用体验决定了这是否可用。
监管、身份与合规 证明资格而无需交出身份
买方:为使用某项服务而必须通过核查的任何人
现状
需要验证你年龄的服务却收集了你的住址。需要确认你未被制裁的交易所却无限期保留你的护照副本。过度收集成为常态,是因为此前没有替代方案,而每一份被留存的记录对持有它的公司都是一项负债。
保密的替代方案
由发行方签名的凭证是私有输入,程序只检查服务所要求的那一个谓词。回执即答案,仅与发行方的密钥绑定,别无其他。同一份凭证也可作为本页机构侧的合规关口。
所需条件
发行方须以 guest 程序能够验证的形式签发凭证,并提供撤销机制,因为无法撤销的凭证终将被倒卖。
银行与信贷 凭自身记录证明信用状况
买方:借款人、放款方
现状
放款方为了确认关于汇总数据的某一个事实,要求提供数月的流水。借款人披露了每一笔交易,而在决策做出之后很久,这些流水仍留存在放款方的系统中。
保密的替代方案
评分模型是放款方的程序,并予以公开,借款人可以查阅。流水是私有输入。回执是评分结果,放款方不会看到任何一笔单独的交易。放款方的数据责任降至接近于零。
所需条件
由开户银行或交易所签名的流水。没有签名,输入就只是借款人自己声称的内容。
资本市场 凭信息交易,而不泄露信息
买方:在符合事件合约规则的场所中交易的预测者、分析师和对冲者
现状
在 Polymarket 上,知情交易者一旦据此行动,就暴露了自己的优势。订单是公开的,钱包是公开的,在头寸成交之前,价格就已经朝不利于该交易者的方向移动。知情的参与者因此不再入场,这与市场的初衷背道而驰。
保密的替代方案
订单是市场程序的私有输入。价格反映了信息,却不披露信息由谁带来,头寸也不再是对持有者所知内容的公开表态。
所需条件
需要与暗池相同的批处理纪律。一笔隐藏订单引起的一次可见价格更新,仍然是一个信号。
消费与游戏 无需一个无所不知的平台即可完成匹配
买方:交友、招聘、寻找联合创始人
现状
每个匹配产品都知道所有人的偏好,因为它必须计算匹配结果。偏好成为平台的资产,而一次拒绝,则是对方本不应收到的信息。
保密的替代方案
匹配规则是一个程序,双方的偏好是其私有输入。回执只说明匹配或不匹配。“不匹配”不会透露是哪一方拒绝,平台也不留存任何数据。
所需条件
一个愿意不持有任何数据的平台,这既是技术决策,至少也同样是商业模式的决策。
人工智能与数据 变现数据而无需交出数据
买方:任何拥有值得购买的数据的人
现状
出售数据意味着交出一份副本,而副本是永久的。买方一旦拿到文件,就没有什么可再出售的了,因此卖方把第一笔交易当作唯一一笔来定价,多数交易最终无法成交。
保密的替代方案
买方的计算是程序,数据是卖方的私有输入,回执是买方的计算结果。买方得到所付费的内容,卖方保留资产。同一份数据可以多次出售,因为它从未离开。
所需条件
对基于数据的计算而非数据本身定价,以及愿意接受并非在自己基础设施上计算出的结果的买方。这两者都是新的商业惯例。
公共链从未触及的十个行业
金融业最先采用公共区块链,因为其资产本就是数字化的,其参与者也能容忍一定程度的披露。下列行业则做不到。它们各自依赖受监管的、具有竞争敏感性的或属于个人的数据,而且每个行业都有一个成本高昂的机构,其唯一职责就是被托付这些数据。基于私有输入的程序可以替代这样的机构。
医疗与生命科学 无需转移患者数据即可获得临床证据
买方:医院、制药公司、合同研究组织、支付方
价值流失之处
患者记录不能离开持有它们的机构,因此每一项跨机构的研究都要逐个中心进行谈判,本可产生的大部分证据从未产生。去标识化既会损失信息,在实践中也是可以逆转的。一家想用合作方的靶点模型来筛选自家化合物库的制药公司,必须在两项资产中暴露其中一项。
变化所在
试验终点或队列统计量,是一个跨中心运行的程序,各中心的记录是私有输入,回执即结果。化合物库和靶点模型是同一个筛选程序的两个私有输入,双方都看不到对方的资产。回执还附带一份证明,表明预先注册的方案已被遵循,而这正是监管机构真正想要的凭据。
保险 基于被保险人自留数据的核保与理赔
买方:保险公司、再保险公司、经纪人、管理型总代理机构
价值流失之处
核保要求投保人披露一切,以便保险公司算出一个数字。公链上的参数化产品会公布谁持有哪份保单、各自承担多少风险敞口。再保险要求分出一份账簿副本。而跨保险公司的欺诈对每一家都是不可见的,原因与跨银行的欺诈不可见如出一辙。
变化所在
风险评分是基于投保人私有记录的程序,保险公司收到的是评分。参数化赔付由证明内部的预言机读数触发,无需公布投保人或风险敞口。再保险公司依据关于投资组合的证明而非其副本来定价,跨保险公司的欺诈核查则作为一次连接运算来执行,双方的数据都不会离开本方。
能源与大宗商品 无需披露电厂信息的电力、碳和大宗商品市场
买方:公用事业公司、能源交易商、电网运营商、碳登记机构、大宗商品公司
价值流失之处
公用事业企业的交易量会暴露其电厂可用率和对冲头寸,因此双边购电合同只能私下谈判,结算也很缓慢。电厂层面的排放数据具有竞争敏感性,所以报告只能是汇总数据,无法验证。容量和平衡拍卖由运营商凭信任来组织,而碳信用的来源信息,登记机构若不暴露项目的交易对手就无法证明。
变化所在
容量、平衡和双边市场以密封投标程序的形式运行,中标结果可验证。发电企业可以证明其排放满足某项规则,而无需公布电厂层面的数据;登记机构可以证明某笔信用的来源,而无需披露项目的供应链。大宗商品贸易融资采用与下文贸易融资案例相同的构造。
房地产 房产、租金与抵押贷款,买方不留公开记录
买方:房地产基金、抵押贷款机构、产权公司、物业管理公司
价值流失之处
公链上的代币化房产会披露每一位持有人和每一笔分配。抵押贷款审核要求借款人把自己的财务状况交给贷款人,而贷款人会留存这些资料。基金在建仓时,每次买入都在向外界发出信号,其余资产的价格随之变动。
变化所在
租金和分配以 shielded note 的形式流转,审计方和税务机关持有查看密钥。可负担性是一个基于私密收入运行的程序,贷款人收到的是一个决定,而不是一份档案。基金通过一个不会广播其建仓过程的程序进行收购,这相当于链上版本的通过代持人买入,并且内置了对监管机构的披露。
政府与公共部门 以证明取代披露的采购、税务与统计
买方:财政部门、采购机构、税务机关、统计机构
价值流失之处
密封招标由组织招标的机构自行验证,而这恰恰是落标者所怀疑的一方。公开招标则让供应商得以相互协调。税务合规要求完整披露收入,官方统计则要求统计机构收集并保存每位受访者的原始申报数据,这既是一种负担,也是一个攻击目标。
变化所在
采购以密封投标程序的形式运行,中标结果可公开验证,落标者无需看到中标报价,就能核查规则是否得到执行。纳税人可以证明,基于私密收入计算出的税额是正确的,并且已经缴纳。统计机构基于私密申报数据计算出汇总结果,并附上证明一同发布,而从未持有这些申报数据。选举属于上文的治理案例。
广告与媒体 不泄露数据的广告拍卖,无需审计纠纷的版税结算
买方:出版商、广告主、广告交易平台、版权持有人、流媒体平台
价值流失之处
按规模计算,程序化广告是经济领域中最大的个人数据泄露源:每一次展示都会把用户画像发送给每一个竞标方,每一个出价对交易平台都是可见的。隐私监管正在瓦解这一模式,却没有提供替代方案。另外,平台向版权持有人出具的版税结算单无法验证,随之而来的审计争议已成为经营成本的一部分。
变化所在
拍卖是一个基于私密出价和私密用户画像运行的程序,其回执是一个中标者和一个价格。用户画像不会离开用户一侧,出价也不会离开竞标方一侧。版税基于私密的播放次数计算,并附有版权持有人可以验证的证明,以一次核验取代审计。
电信 运营商间结算与频谱拍卖
买方:运营商、铁塔和基础设施公司、监管机构
价值流失之处
漫游和互联结算依赖通话和数据记录,而每家运营商都各自保管且不愿共享,因此争议要在流量发生很久之后通过谈判解决。频谱拍卖由监管机构一纸命令封存,中标结果只能凭信任接受。
变化所在
结算是一个基于双方运营商私密记录运行的程序,其回执是净额,并附有证明其按约定规则计算得出。频谱和基础设施拍卖以密封投标程序的形式运行,中标结果可验证。网络共享协议中每家运营商的流量都具有商业敏感性,同样适用这一构造。
贸易融资与物流 杜绝重复质押的发票融资,不暴露贸易链的信用证
买方:贸易融资银行、发票融资机构、出口商、货运代理、保险公司
价值流失之处
应收账款重复融资是屡次发生、涉案金额达数十亿美元的欺诈,因为没有任何放款方能看到其他放款方是否已经针对同一张发票放款。信用证会把整条贸易链暴露给链上的每一家银行。运输单据由人工对照条件逐一核查,这就是贸易融资需要数天才能结算的原因。
变化所在
放款方针对私密承诺登记簿核查发票,并获得不存在在先债权的证明,任何放款方的账簿都不会被披露。信用证条件通过针对私密运输单据的证明来确认已满足,回执随即触发付款。这一构造正是银行业案例中的跨机构连接,应用于一个等待已久的市场。
专业服务 来自密封数据室的尽职调查
买方:并购顾问、私募股权、律师事务所、审计事务所
价值流失之处
尽职调查要求向每一位竞标方开放数据室,包括不会中标的竞标方,以及与目标公司存在竞争关系的竞标方。审计意见要求审计师查看每一笔交易。这两种披露的发生,都是因为不看就无法验证。
变化所在
竞标方将收入、客户流失、客户集中度和契约合规情况,作为基于目标公司私密账簿计算出的证明来验证,得到的是答案,而不是账本。审计测试以基于账本运行的程序形式进行,并附有每项测试均已通过的证明。由卖方而非竞标方决定披露什么,披露的是一份回执,而不是一份副本。
人力资本 不公开任何人薪资的薪酬对标与资历核查
买方:人力资源部门、薪酬咨询机构、招聘人员、大学、监管机构
价值流失之处
薪资基准之所以存在,只是因为咨询机构收集了每位参与者的工资数据。薪酬差距报告要求监管机构持有底层数据,或者信任企业。就业和学历核验会把候选人的完整履历交给任何提出请求的人。
变化所在
基准是一个跨公司私有薪资数据运行的程序,每位参与者都能获得统计结果,而任何一家的薪资数据都不会离开本地。向监管机构证明薪酬差距数字时,无需公布其背后的数据。学历和就业核验是由签发方签名的选择性披露,与上文身份案例中的凭证构造相同。
既有产品:当现有产品的调用变为机密时,会发生什么变化
Ethereum 上最大规模的应用呈现出一致的规律。凡是产品依赖链下求解器、中继器、keeper 或排序器之处,透明性都是靠信任来修补的。对于已经拥有用户和收入的企业而言,机密版本严格更优,这正是既有产品成为最早而非最晚采用者的原因。
资本市场 Uniswap, Curve, Balancer
价值从何处流失
每一笔兑换在执行之前都是可见的,通过三明治攻击被攫取的资金已超过十亿美元。每一个流动性头寸都是对风险敞口的公开声明。交易场所的用户是其中最弱势的参与者,却要为其他所有人的优势买单。
会发生什么变化
订单是私密的,因此没有可供三明治攻击的对象。但自动做市商的价格来自其储备,所以隐藏交易意味着要么将交易批量处理并只公布净额,要么按预言机定价、仅用曲线处理剩余的失衡。保密 AMM 是一种批量撮合或预言机定价的交易场所,产品的形态随之改变,而不只是多了一项功能。
银行与信贷 Aave, Compound, Morpho
价值从何处流失
抵押品、健康因子和清算价格都是公开的。机器人为争夺清算奖励在延迟上相互竞争,而大额借款人则被那些清楚看到阈值所在位置的参与者逼向阈值。
会发生什么变化
头寸成为私有状态。清算是在预言机价格下证明抵押不足的一项证明,keeper 因提供证明而非因看到信息而获得报酬。目前远离这一市场的借款人也将成为可触达的市场。
银行与信贷 MakerDAO 与 Sky
价值从何处流失
金库头寸是公开的,关于利率的治理投票也是公开的,因此大额持有者在投票结束前就向市场暴露了自己的意图。
会发生什么变化
金库适用私密借贷的处理方式,利率投票则变为公开计票的私密投票。
资本市场 CoW Swap, UniswapX, 1inch Fusion
价值从何处流失
这些交易场所的存在,正是因为内存池是公开的。用户签署意图,求解器在链下竞争来完成这些意图,这意味着用户要把订单流托付给求解器,而求解器的执行无法验证。
会发生什么变化
针对密封意图的批量执行成为由链运行并证明的程序。商业模式得以保留,信任假设则不复存在。
市场基础设施 Flashbots 与 MEV-Boost
价值从何处流失
提议者与构建者分离是对可读内存池的一套精巧变通方案。搜索者观察,构建者排序,验证者出售排序的权利,而被攫取的价值来自用户。
会发生什么变化
一笔转账或一次调用以证明的形式进入 Rand 的内存池。金额、交易双方以及调用的输入从未出现在其中,因此构建者没有可读取、可抢先交易的内容。内存池本身并未加密,区块的领导者仍然决定其中内容的顺序:变化在于,排序的对象是证明,而不是可读的意图。Shutter 的加密内存池是目前在 Ethereum 上实现这一目标的尝试。
治理 Snapshot, Tally, Compound Governor
价值从何处流失
每一票都是公开且可验证的,而这恰恰是买票者所需要的特性。Votium 和 Curve 战争就是这种透明性催生出的市场。
会发生什么变化
公开计票的私密投票对 DAO 治理的改变,超过对代币经济学的任何调整,因为投票者再也无法证明自己如何投票,也就无法出售选票。
资本市场 Polymarket 与 Azuro
价值从何处流失
订单流是公开的,因此任何掌握真实信息的人一旦据此行动就暴露了信息,市场在其成交之前就已朝不利于他们的方向移动。
会发生什么变化
私密订单让掌握信息的参与者无需披露自身优势即可交易,而这正是预测市场真正能够汇聚信息的条件。
支付与资金管理 Safe
价值从何处流失
每一位签名人、每一个门限和每一笔排队中的交易都清晰可见。资金库的调动缓慢,因为每一次调动都会提前向市场和对手方公布。
会发生什么变化
签名策略是一个程序,批准是私有输入,回执是一笔经授权的转账。这正是企业司库期望从银行获得的内控环境。
监管、身份与合规 ENS
价值从何处流失
反向解析将钱包与名称绑定,并通过名称关联到该钱包曾经发生的每一笔交易。
会发生什么变化
私密查询在不公开这种关联的情况下回答查询,这改变了名称向外界披露的持有者信息。
支付与资金管理 稳定币薪资发放与支付
价值从何处流失
Sablier 流式支付、Request 发票以及普通的 USDC 转账,都会公开金额、交易双方和支付计划。薪酬和供应商条款是任何公司都不会放到公开账本上的两类信息。
会发生什么变化
使用屏蔽稳定币进行保密转账,并为会计提供限定范围的查看密钥。Rand 已经拥有屏蔽稳定币;薪资程序只是其上的一层薄薄的封装。
消费与游戏 OpenSea, Blur, NFT 借贷
价值从何处流失
Blur 上的许多拍卖动态其实是对透明性的利用:出价可见,所以最后出价者获胜,而最先出价者不过是提供了信息。
会发生什么变化
密封出价,再由一个程序选出赢家。卖家获得更多价值,竞买人比拼的是估值而非时机。
市场基础设施 Lido, EigenLayer, 再质押
价值从何处流失
验证者和运营者的经济状况是公开的,谁委托给谁、每个运营者承担多少罚没风险也同样公开。
会发生什么变化
委托成为质押程序的私有输入。这一变化是真实的,但幅度有限,列出它是为了让读者校准判断:并非透明链上的每一款产品都能因保密性而获得实质性改善。
新品类:透明链和受信任的运营方都无法构建的产品
上一节讲的是让现有产品变得更好。这一节则不同。这些产品在两个世界里都被阻断:在公共链上,因为它们什么也无法隐藏;在传统机构中,因为必须有人被信任去查看一切。基于私有输入的证明是第一种两者皆非的机制,而其中每一项都是此前没有供应商的市场。
资本市场 客户可编程的暗池
市场为何从未产生它
暗池之所以“暗”,是因为由一个受信任的运营方掌管订单簿,而没有任何运营方会在这本订单簿内运行客户的专有代码。公共链会运行任何人的代码,却无法让订单簿保持隐蔽。这两种属性需要不同的机构来实现,而没有任何一家机构能同时提供两者。
改变经济模型的是什么
Rand 上的程序是在私有输入上执行的公开代码。基金可以部署自己的撮合逻辑,提交只有该逻辑能看到的订单,而链会证明该逻辑确实运行过。运营方,以及对运营方的信任要求,从价值链中被移除。
监管、身份与合规 对市场保密、对监管方透明的交易场所
为什么市场从未造出它
透明链对所有人透明,包括竞争对手。混币器对所有人不透明,包括监管机构。介于两者之间的位置,即对市场保密、并在设计上向经授权的审计方开放,需要一种有范围限定的披露原语,而这两类系统都不具备。
改变经济模型的是什么
查看密钥的范围限定于某一批次、某一交易对手或某一金额,并由受监管的交易场所而非终端用户持有。审计方只能打开传票所指明的内容,不能多看一分,即使在审查之下,客户的策略依然保持封存。合规由此成为交易场所出售的一项功能,而不再是其被迫承担的成本。
AI 与数据 双方都看不到对方资产的推理
为什么市场从未造出它
在数据上运行模型,要求模型和数据位于同一处,而控制这个地方的人能同时看到两者。迄今为止,每一种保护隐私的替代方案,要么是研究原型,要么是对硬件的一场赌注。
改变经济模型的是什么
权重和查询是同一个程序的两个私有输入,回执证明答案来自由其代码哈希标识的那个模型。二者相遇之处是一份证明,而证明没有运营方。目前因谈判成本而失灵的市场,将得以出清。
AI 与数据 无法被污染的基准测试
为什么市场从未造出它
公开的测试集会泄漏到训练数据中。私有的测试集则要求信任评估方持有模型,或信任实验室给出的分数。基准测试要么受到污染,要么无法验证,而买家只能在二者之间选择。
改变经济模型的是什么
评测框架是公开代码,测试集和模型是私有输入,回执将分数与评测框架的代码哈希以及对测试集的承诺绑定在一起。分数可以验证,而题目从不公开。评测由此成为一项具有可辩护产品的服务。
治理 无法被收买的投票
为什么市场从未造出它
链上治理之所以可验证,是因为选票是公开的,而公开的选票就是买家可以据以付款的凭据。每个 DAO 都与此共存,因为替代方案似乎要求放弃可验证性。
改变经济模型的是什么
被证明的是计票结果,而不是选票。选民无法向买家证明自己如何投票,因此付款无法以兑现为条件,于是也就不存在市场。
网络安全 凭证明支付、在细节易手之前的漏洞赏金
为什么市场从未造出它
漏洞的证据就是漏洞本身。披露始终要求某一方信任另一方,这就是赏金流程缓慢且争议不断的原因。
改变经济模型的是什么
目标程序在 guest 内执行,发现的漏洞是私有输入,回执证明目标达到了损坏状态。厂商的赏金凭回执清算,细节随后在该厂商的密钥下交付给它。对于这场仅在研究者与厂商之间进行的披露,双方的交易对手风险都被消除。
银行与信贷 无人能够猎杀的清算
为什么市场从未造出它
借贷协议需要有人来触发清算,而在公共链上,这个人需要看到各个头寸。能看到头寸,就等同于能够猎杀头寸。
改变经济模型的是什么
清算人(keeper)在不了解头寸的情况下,证明某个头寸按预言机价格已经资不抵债。触发与可见性被分离,这是任何透明系统都无法做到的,市场也因此向目前拒绝参与的借款人敞开。
资本市场 无人能够猎杀的止损单
为什么市场从未造出它
透明链上的止损单是一份公开发布的邀请:触发价格可见,于是市场把价格推向它,订单在最糟糕的时刻成交。止损猎杀是每一个尝试过条件单的链上交易场所的通病,而应对办法是把条件单放在链下,交给受信任的运营方,这恰恰是链本应消除的东西。
改变经济模型的是什么
阈值是私有输入,价格是在 guest 内验证的公开预言机读数,回执则是一笔合法订单,只有在条件成立时才会触发。在执行之前无人能看到触发条件;如果它从未触发,也无人能证明它曾经存在。止盈单、移动止损单,以及任何属于公开价格之上的规则的策略,都遵循同样的构造,这使算法执行从经纪商出售的服务,变成客户自行部署的程序。
市场基础设施 没有订单可供抢跑的内存池
为什么市场从未造出它
交易必须可见才能被执行,而一旦可见,就可以围绕它进行交易。Ethereum 上的加密内存池是事后改造的方案,依赖一个委员会在恰当的时刻解密。
改变经济模型的是什么
Rand 上的调用是对私有输入的一份证明。到达内存池的内容已经确定,而决定它的输入从未出现在那里。内存池并未加密:调用的程序及其八个输出字是公开的,领导者可以随意对交易排序。排序依然是一个事实,但它是关于证明的事实,而不是关于任何人都能读取的订单的事实,因此攫取层可资利用的东西要少得多。
目前,一个 Rand 程序是一个小型 RISC-V guest,带有私有输入和八个公开输出字,而调用的输出是数据而非效果:程序本身无法转移价值。上述案例描述的是该模型的设计目标。其中若干案例需要更大的 guest、guest 可读取的预言机,或一种尚不存在的限定范围的查看密钥。开发者文档准确说明了当前链上哪些功能可用,评估构建方案的读者应从这里入手。