IOSG｜Как блокчейн хранит секреты: три ответа об ончейн-конфиденциальности

Автор: Mario Chow, IOSG

Резюме

В публичных блокчейнах каждая сумма отображается открыто. До момента входа реальных балансовых ведомостей это не проблема. Здесь можно пойти тремя путями: построить собственную сеть конфиденциальности — Zcash, Monero, Canton; внедрить конфиденциальность в Ethereum, начиная с Tornado Cash, затем Railgun и далее Zama; или вовсе не публиковать данные — опять Canton.

Каждый из них жертвует функциональностью ради скрытности. Никто еще не создал продукт, который одновременно скрывает всё и позволяет выполнять любые операции.

Спрос реален и подтвержден фактами. JPMorgan Chase в 2024 году доказал работоспособность институциональных финансов в зашифрованном виде, а в 2026 году выпустила токенизированные депозиты в Canton. Обмен, подвергнутый сендвич-атаке, теряет от 0,3% до 0,8%. Объем внебиржевых сделок (OTC) спотовых активов для институционалов вырос на 109% за год, тогда как топ-20 бирж показало лишь 9%; 40% институционалов уже вывели более половины своих сделок за пределы экранов.

Но конфиденциальность ≠ улучшению безопасности. Она снижает вероятность того, что вас выберут целью, но если вы все же попали под прицел, она совершенно бесполезна, а возврат средств усложняется. Кроме того, она тайно хранила уязвимость бесконечной эмиссии в Zcash в течение четырех лет.

Деньги находятся в активах, а не в сервисах. Около 25 млрд долларов США закреплено за приватными токенами. Все протоколы в секторе вместе генерируют примерно 6 млн долларов США комиссионных в год; Monero и Zcash за всю историю заработали всего 3 млн долларов США; Zama вывела за свои пределы 595 млн долларов США, хотя оценочно собрала лишь от 840 до 84 000 долларов США, потому что тарификация идет за биты, а не за базисные пункты.

Вердикт остается бычьим. Спрос подтвержден, технологии больше не являются узким местом, а регулирование с июля 2027 года направит рынок в сторону аудируемой конфиденциальности. Не хватает только цены, которую проще всего решить во всем отчете. Поэтому ставку нужно делать на того, кто в конечном счете отважится взимать плату.

Что не так: открытый реестр раскрывает всё, что не должно быть раскрыто

Блокчейн — это общий журнал учета, фиксирующий, кто чем владеет. Каждая машина в сети хранит идентичную копию, и каждый платеж записывается во все копии. Никакой посредник не裁定（裁定）что является истиной; каждый может самостоятельно свериться с реестром. Именно на этом строится доверие между незнакомыми людьми.

Цена этого — полный доступ к журналу для всех. Ваш аккаунт называется адресом, то есть длинной последовательностью букв и цифр. Любой человек может вставить его в бесплатный блокчейн-эксплорер и прочитать всю историю: что есть в кошельке, кому и сколько отправлялось, в какую минуту. Без входа в систему, без разрешений и без возможности выхода.

▲ Блокчейн-эксплорер. Каждый адрес, каждая сумма доступны для чтения кем угодно и навсегда.

Десятилетие это не имело большого значения: в цепях было мало денег, а пользователи были псевдонимными. Когда в дело входят реальные корпоративные балансы, ситуация перестает быть безопасной.

Подумайте, что фактически раскрывает открытый реестр. Компания, выплачивающая зарплаты в цепи, публикует зарплатные ведомости. Фонд с открытыми позициями публикует свои позиции, цены входа и уровни ликвидации. Корпорация, оплачивающая поставщиков, раскрывает список поставщиков и условия кредитования. Любое лицо с крупным остатком публикурует цифру, которая делает его мишенью для кражи.

Два фактора превратили это из теоретической проблемы в срочную. Первый — стейблкоины: токены, привязанные к одному доллару и обеспеченные реальными деньгами в банках, объем торгов которыми уже огромен. Второй — токенизированные реальные активы (RWA): облигации, фонды и недвижимость, представленные в виде токенов, которые совместно со строго регулируемым бизнесом выходят в онлайн. Эти пользователи категорически не примут условие «видимость сумм всеми».

Итак, формулировка проблемы проста, решение сложно: как скрыть цифры, позволяя тысячам незнакомцев одновременно проверять отсутствие мошенничества?

Кто реально за это платит: те, чьи потери измеряются базисными пунктами

Конфиденциальность всегда имела свою риторику: слежка плоха, свобода хороша. Но риторика не кормит продукты. То, что изменилось в 2025–2026 годах: конкретные люди начали терять конкретные деньги из-за утечек через открытый реестр, после чего они начали искать решения для покупки.

Дело не в том, кто ненавидит слежку, а в том, кого именно постоянно лишает денег открытый реестр, и эти деньги становятся ценой за частный журнал.

▲ Кто платит за цепочечную конфиденциальность: оценка зависит от степени видимости потерь и готовности платить за их остановку.

Трейдеры: перекупка собственного потока ордеров, потери измеримы в бп

Ваш ордер лежит в открытом пуле до исполнения. Роботы читают его, покупают раньше вас и продают вам обратно. Это сендвич-атака. За год, закончившийся в октябре 2025 года, на Ethereum произошло около 95 000 таких инцидентов, выкачавших около 60 млн долларов США, где потеря на один обмен составила от 0,3% до 0,8%.

Здесь покупатели — профессиональные игроки, поэтому конфиденциальность здесь продает качество исполнения, а не убеждения.

Открытые позиции на платформах бессрочных контрактов: экспозиция постоянна

Наличие позиций хуже сендвича, так как экспозиция непрерывна. На биржах бессрочных контрактов каждая позиция публична, включая цену ликвидации; любой может толкнуть цену к ней. Только объем торгов Hyperliquid в апреле 2026 года составил около 432 млрд долларов США.

Реакция платформ коммерческая, а не идеологическая. Aster запустил скрытые ордера, Paradex и Hibachi продали конфиденциальность позиций, а Zama добавила конфиденциальный запрос котировок (Confidential RFQ) в приватное тестирование в июле 2026 года (разберем в разделе 6).

Кошельки с метками, которые обязаны продаваться: спрос максимален, обсуждений минимум

Разблокированные доли фонда лежат в конкретном кошельке. Arkham и Nansen давно приклеили к нему реальные имена, дата разблокировки видна всем. Как только деньги двигаются, рынок занимает позицию заранее, повторяя схему каждый квартал.

Доход здесь уже существует, просто течет в другом направлении. За год, закончившийся в конце 2025 года, объем внебиржевых спотовых сделок институционалов вырос на 109%, тогда как топ-20 бирж показали рост всего 9%; 40% институционалов делают OTC приоритетным каналом исполнения, выводя половину сделок за пределы экранов. Рынок, обслуживаемый одним звонком, возник именно из-за утечек в открытых местах.

Стратегии, готовые к копированию: почти никто не платит за защиту

Инструменты следования копируют прибыльный кошелек за несколько блоков. Поэтому решения управляющего казначейством угасают не в течение недель, а умирают в момент исполнения. Это борьба не с правительством, а с десятком конкурентов, смотрящих на одну панель. Практически никто не платит за ее предотвращение, что делает этот квадрант особенно интересным.

Перенесенные в публичную цепь регулируемые книги: спрос реален, но перехвачен сетями с контролем доступа

На публичных цепях застыло более 30 млрд долларов RWA, а банки не могут публиковать свои позиции в реальном времени. Хотят ли банки этого? Есть кейс, дающий ответы в обоих направлениях.

В ноябре 2024 года блокчейн-подразделение JPMorgan Chase протестировало Project EPIC в песочнице на базе fhEVM от Zama, продемонстрировав зашифрованное размещение паев, слепые аукционы и расчеты непосредственно на зашифрованных числах. Архитектура не позволяла даже самому JPMorgan читать детали. Но это была лишь песочница, и Zama была всего одним из поставщиков. Когда в январе 2026 года банк действительно выбирал площадку для выпуска депозитных токенов, он остановился на Canton, сети с контролем доступа.

То есть институциональный спрос реален и подтвержден, но путь к нему пролегает через трек с разрешительной архитектурой, а не через математику публичных цепей.

Инструментарий: четыре способа защиты, различающиеся только местом хранения секрета

Каждый проект в этом секторе собран из одной-двух идей из этих четырех. Разделяющая их проблема проста: где именно хранится секрет.

▲ Четверо базовых примитивов, отсортированных по реальному месту нахождения секрета.

Главная плата раньше — скорость. Это раздел, который быстрее всех устаревает. Несколько лет главной критикой FHE была невозможность выполнить более двадцати транзакций в секунду против тысяч в обычных сетях. Этот разрыв почти полностью ликвидирован даже быстрее, чем ожидали сами создатели.

Ни один метод не победил во всех категориях. Реальные продукты комбинируют два подхода: аппаратные анклавы для скорости плюс квитанция ZKP, подтверждающая корректность работы анклава; или хранение скрытых состояний через FHE с верификацией входных данных через ZKP.

Существует пятый вариант: обойти криптографию полностью, передавая данные только лицам, имеющим право их видеть. Это Canton, причина симпатии банков.

Первый ответ: изначально строить сеть как приватную

Ранние попытки строились вокруг идеи полного «маскирования» всей сети, а не патчей поверх существующих. В этом направлении лидируют две монеты, сделавшие диаметрально противоположные ставки. Третий кейс создан для банков, а не розницы, но относится к тому же семейству.

Zcash: конфиденциальность как опция, и это десятилетняя слабость

Zcash — независимая цепь, цифровая валюта по принципу Bitcoin с приватным режимом. Два типа адресов: прозрачные (полностью публичные) и защищенные (скрывающие отправителя, получателя и сумму). Перевод внутрь приватного режима называется shielding, наружу — deshielding.

Работу маскировки обеспечивает zk-SNARK, компактная форма доказательства с нулевым разглашением. При трате ZEC кошелек формирует короткое доказательство, подтверждающее корректность баланса и отсутствие двойного расходования. Ноды сети проверяют доказательство, принимают транзакцию, не зная ни отправителя, ни суммы.

Один выбор архитектуры определил всё дальнейшее: конфиденциальность опциональна и выбирается транзакционно. Звучит дружелюбно, но это слабость, так как маскировка держится на количестве участников. Если в комнате маска надето лишь на вас, она не работает. Большую часть жизни Zcash основная масса ZEC хранилась в прозрачном пуле, приватное сообщество оставалось тонким.

Большинство воспринимает Zcash как единый объект, на деле это четыре пула. Разделение важно для понимания уязвимости 2026 года (раздел 8). Общая канва: Sprout доказал концепцию, Sapling сделал её usable, Orchard убрал зависимость от trusted setup.

▲ Защищенные пулы Zcash за десять лет: доля shield ниже, отмечены инциденты.

Есть важный нюанс Zcash: shielded ZEC не несет истории. После прохождения пула монета теряет любую привязку к предыдущим операциям, становясь взаимозаменяемой. Эта свойство — fungibility (заменимость) — является головной болью для комплаенса в прозрачных цепях: вы можете случайно получить монету, ранее использованную в преступлении, и наследовать риски.

Monero: конфиденциальность включена по умолчанию, кнопки нет

Monero — тоже независимая цепь, выбравшая обратный путь: открытый режим отсутствует. Каждая транзакция приватна для всех, поэтому нет «необходимого отдельного пула» — вся цепь и есть пул.

До недавнего времени защита строилась на трех инструментах вместо zk-SNARK. Кольцевые подписи (ring signatures) смешивают истинную монету с декорациями, скрывая отправителя; наблюдатель видит шестнадцать потенциальных источников, но не знает истинного. Невидимые адреса (stealth addresses) генерируют уникальный одноразовый адрес для каждой транзакции, скрывая получателя. RingCT скрывает сумму.

▲ Как Monero скрывает отправителя, получателя и сумму.

В начале 2026 года Monero провел масштабное обновление FCMP++, заменив кольцевые подписи доказательством членства в ZKP. Результат: набор анонимности расширился со шестнадцати декораций до абсолютно всех транзакций в истории цепи, превысив 150 млн.

▲ Набор анонимности Monero после FCMP++.

Canton: ничего не скрыто, потому что ничего не передается общим

Третий участник семейства не имеет монеты и часто пропускается в исследованиях по конфиденциальности. Однако крупнейшее институциональное решение 2026 года связано именно с ним, и упускать его — ошибка.

Zcash и Monero принимают предпосылку «реестр должен вещаться всем», скрывая контент математикой. Canton отвергает саму предпосылку. Здесь нет общего реестра, проверяемого всеми. Каждый участник получает только части транзакций, где он является стороной, принудительно обеспечиваемое на уровне контрактов языком Daml. Если вы не участвуете, вы никогда не получите эти данные и не узнаете о транзакции. Компонент Global Synchronizer отвечает за порядок и валидацию, не имея доступа к контенту.

▲ Три одинаковые платежи в публичной цепи и в Canton, показывающие, какие строки видит кто.

Секрет защищен принципом «никогда не отправляется». Имеющие доступ видят plaintext. Важно отметить: система не использует ни один из четырех примитивов раздела 3. Нет ZKP, нет FHE, и несмотря на внешние заблуждения, нет MPC. Daml позиционируется как язык для multi-party applications, что звучит как MPC, но означает иное. Целостность обеспечивается криптографией: каждый участник получает хэши вместо ветвей, недоступных ему. Конфиденциальность — исключительно вопрос «кому что было отправлено».

Перевернутая модель верификации интересна. В Ethereum каждый валидатор заново выполняет каждую транзакцию, требуя полной видимости. В Canton контракты верифицируются самими сторонами: участники повторно выполняют только свои ветви и голосуют. Arbitrator подсчитывает голоса по стратегиям подтверждения, видя лишь хэши. Здесь нет глобального повторного выполнения для выявления сговора. Утешение в том, что навредить вам могут только стороны, уже находящиеся внутри вашего контракта.

JPMorgan выбрал его для JPM Coin, объявив в январе 2026 года с поэтапным внедрением. Причины практические, а не идеологические. Конфиденциальность по умолчанию, не нужно беспокоиться о размере пула. Нет общих пулов, заморозка уровня Circle (см. раздел 8) здесь невозможна. Каждый участник — юридическое лицо с идентификацией, жесткое требование для регулируемых банков, не компромисс. Расчеты атомарны между приложениями. Конкуренты уже присутствуют, включая Goldman Sachs и BNY Mellon.

Цены отказа столь же реалистичны. Нет permissionless composable, ликвидность ограничена стенами. Приватность построена на контроле доступа, а не на математике, поэтому контрагенты с правами просмотра видят всё, а скомпрометированный нод дает утечку. Система не устойчива к цензуре — для банков это фича, для изначальных целей децентрализации — дисквалификация. Даже в штатном режиме утекают три вещи: размер сдачи (зависит от модели токена), кто хостит ваши participation nodes, и что видит sequencer («кто кому пишет»).

Canton Coin (код CC) запущен с мейннетом Global Synchronizer в июле 2024 года для оплаты приложений и инфраструктуры, вознаграждения операторов, без премайнинга и пресейла, эмиссия ~100 млрд токенов в первые десять лет. К концу июля 2026 цена колебалась around $0.12, капитализация близка к $4.8 млрд, уже актив топ-20.

Эта цифра заслуживает паузы: она переопределяет весь сектор. Сеть с контролем доступа, созданная для банков, имеет капитализацию примерно в 35 раз выше, чем у Zama.

Три варианта рядом

Три предложения поддерживают аргумент. Две монеты скрывают сумму для всех, но ни одна не способна запустить любое приложение. Canton может запускать приложения и скрывать сумму от всех, кроме контрагентов. Плюс Canton не требует пула для маскировки, так как общего реестра нет вообще, обходя слабость, мучавшую Zcash десять лет.

Продукт, сочетающий оба преимущества, до сих пор не создан. График в конце раздела 6 показывает, насколько последователен этот trade-off.

Где зашла в тупик дорога приватных монет: работают, но живут на острове

Приватные цепи хорошо справляются с задачей, но изолированы.

Начнем с реальных трений. Это отдельная цепь со своим токеном, активы нужно перемещать туда и обратно. А реальные доллары и используемые lending протоколы остаются на другой стороне — Ethereum и Solana.

Однако остров уже менее изолирован. Существует второе решение, не связанное с «переносом приватности на Ethereum»: оставить приватную цепь там, где она есть, и сделать её доступной.

▲ Покупка shielded ZEC через централизованную биржу и без неё.

NEAR Intents занимается именно этим, став одной из причин возрождения Zcash в 2025 году. Вы декларируете желаемое (например, BTC → ZEC), сеть солюторов торгуется за маршрут и прыжки между цепями, вы подписываете один раз. Нативный кошелек Zcash интегрировал это, позволяя покупать/sell shielded ZEC с других цепей без CEX и exposure адреса Zcash.

К марту 2026 года совокупный объем торгов ZEC через NEAR Intents достиг $1.5 млрд, из которых $600 млн пришлись на встроенный продукт обмена (запущен в октябре 2025).

Таким образом, проблема острова реальна, но это спектр, а не стена. Два конкурирующих ответа: перенести приватность туда, где уже находятся деньги (тема дальнейшего текста); или оставить приватность на месте и починить периферийные трубы, что дешевле и уже работает.

Затем более серьезное ограничение: эти цепи занимаются только деньгами. Исключая Canton, здесь нет смарт-контрактов — маленьких программ, позволяющих блоку делать больше, чем переводы: lending, borrowing, процентные начисления, торговля. Вы можете持有 и отправлять приватный кэш. Вы не можете получать yield, использовать collateral или интегрироваться в существующие экосистемы.

Самостоятельная приватность требует налога: Zcash и Monero платят половину комиссий за маскирование. Опциональная маскировка Zcash оставляет пул размером «только готовых повозиться». Обязательная маскировка Monero создала сильнейший пул в отрасли, но исключила монету с регулируемых бирж. Европейские правила усугубят ситуацию с 2027 года, вернемся к этому в разделе 9.

Второй ответ: добавить приватность в цепи, где уже работают

Другой подход отказывается от миграции. Деньги и приложения остаются на Ethereum, сверху накладывается слой конфиденциальности. Без новых цепей, без bridge, без новых кошельков.

Три поколения пробовали это. Каждое существует из-за того, что предыдущее не могло сделать. Читайте по порядку: порядок сам по себе есть аргумент.

Поколение I: Tornado Cash и как «миксер» стал ругательным словом

Представьте exchange window. Вы вносите фиксированный номинал (0.1, 1, 10 или 100 ETH), получаете секретный receipt. Позже выводите на новый адрес, предоставляя ZKP, доказывающий право на неуказанный unspent deposit в пуле. Связь старого и нового адреса разрывается. Ваш пул — все остальные депозиты того же номинала.

Продукт ограничен. Деньги внутри пассивны, не генерируют yield, фиксированный номинал исключает произвольные суммы. Он разрывает одну связь, не предоставляя приватный баланс.

Финал юридический, а не технический. OFAC санкционировал контракты в августе 2022. В ноябре 2024 Апелляционный суд 5-го округа постановил, что OFAC exceeded authority, immutable contract не принадлежит никому. Контракты были удалены из списка санкций в марте 2025. В августе 2025 разработчик Roman Storm признан виновным в conspiracy to operate unlicensed money transmitting business, присяжные не смогли достичь вердикта по-money laundering и sanctions, прокуратура потребовала нового суда.

Код победил, разработчик проиграл. Этот результат объясняет одну вещь, заметную далее: два преемника специально подчеркивают, что они не миксеры. Это юридическая работа, а не техническая.

Два свойства Tornado унаследованы будущим. Пул ограничен одинаковым номиналом, поэтому аномальный по размеру/времени вывод деанонимизирует отправителя — тот же failure в поведенческом поведении, что и у пользователей Zcash. Исполнительные пользователи не имеют самокатегоризации. Clean money выглядит identically stolen. Биржи обычно маркируют весь входящий поток как contaminated.

Неспособность Tornado — причина существования следующего шага. Он скрывает вашу историю, а не position. Вы можете размывать origin, но не держать private balance, так как деньги в пуле бездействуют.

Поколение II: Railgun — shielded pool, которым можно пользоваться

Tornado — обменное окно, Railgun — приватный банковский счет на Ethereum, способный оплачивать внешние транзакции. Вы shielding токены в пул на Ethereum (Arbitrum, Polygon, BSC). Внутри ZKP скрывает отправителя, получателя и сумму.

Разница с Tornado важна, их часто путают. Tornado принимает фиксированные номиналы, одноразовый, возвращает тот же номинал на новый адрес. Railgun принимает любой amount supported token, поддерживает persistent private balance, разрешает внутренние платежи между пользователями Railgun, позволяет контактировать Uniswap без десхардинга. Пул Tornado — другие депозиты того же номинала. Пул Railgun — весь пул цепи.

Ясно понимать: Railgun воссоздает shielded pool Zcash через smart contract на цепи, где уже есть доллары и приложения. Это дает приватность сильнее Zama, так как скрывает transaction graph, а не только цифры.

Но интеграция в DeFi имеет важное ограничение. При конвертации на Uniswap Railgun deshields amount, исполняет swap в plaintext на публичной цепи, re-shields output атомарно. Транзакция публична, скрыто «это вы». Railgun анонимизирует actor, не number, значит не защищает от sandwich: робот видит pending swap и size, плевать, кто сзади.

Элегантное комплаенс-решение заполняет смертельный провал Tornado. Private Proofs of Innocence позволяют пользователю сгенерировать ZKP, доказывающий происхождение funds от known非法 списков, не раскрывая origin, за счет hour delay. Можно быть private и prove innocence — Tornado этого не допускал.

Практическое использование через кошелек Railway: shield, trade, deshield when needed. Vitalik Buterin публично использовал его в 2023 и выступал за compliance схемы такой формы, повышая credibility маршрута.

Охлаждающий абзац. Railgun has 90M–110M shielded across four chains, cumulative volume ~$5.16B, protocol revenue lifetime $13M ($4.6M from past year). Zama holds $39.6M, H1 2026 volume $452M. Metric不完全可比 (Railgun launched 2021, Zama mainnet Dec 2025), но trend clear. On incumbent ZKP vastly larger than FHE newcomers, and already monetizing.

Два слабых места都值得点名. Pool = anonymity set, Rails inherits Zcash structural issue: at ~$100M shielded scale, anonymity decent but thin, diluted instantly becomes weak. Worse, expanding to four chains splintered anonymity into smaller slices, opposite to desired direction. Second, fees flow to Railgun DAO treasury, not directly to token, so holding RAIL and holding economic interest in protocol are separate trades.

Зачем третье поколение? Из-за легко пропустить ограничения: Railgun скрывает position, но positions never intersect. ZKP proves facts about your held data; cannot compute over others' hidden states. No blind auction, no encrypted orderbook, no vault doing arithmetic on unreadable deposits. This gap breeds everything next.

Поколение III: Zama — обернуть ваш существующий доллар

Вы берете обычный USDC, оборачиваете в cUSDC — тот же доллар, balance encrypted. ERC-20 стандарт для обычных токенов, ERC-7984 та же рецептура, но скрывает balance. Fee небольшая при wrap,可随时拆回普通 USDC.

▲ Обертывание USDC в cUSDC

Что скрыто, что нет. Зашифровано два элемента: amount transfer и real-time balance. Balance — главная добыча: на обычном USDC anyone permanently sees you hold $4.2M; на cUSDC这个数字永远读不到.

Публично остается: ваш адрес, адрес counterparty, время. Контракт должен знать, чье balance обновлять, адреса остаются plaintext. Transaction graph intact. Zama hides digits on edges, not edges themselves.

Практические последствия стоит сказать прямо, easiest misread optimistically. Payroll to 30 employees via cUSDC, everyone still sees paid to those 30 addresses, when. You hide薪酬, not employment fact. Suppliers similarly: hide terms, not supplier list. Protects when sensitivity is数量; little effect when sensitivity是关系.

Exception structural, not cryptographic. Sitting behind a contract (vaults, RFQ) shows you talking to contract, not counterparty. Deposit into confidential vault doesn't reveal lender; direct pay reveals recipient.

Арифметика без разблокировки

Zama adds confidentiality layer to Ethereum and compatible chains, Solana planned. Enabled by FHE concept from section 3. Network needs to verify sufficiency, update two balances, see nothing. FHE allows direct addition/subtraction on locked box, producing locked answer.

Это невозможно для приватных монет. ZKP proves your payment valid, cannot compute new arithmetic on others' hidden balances. FHE can.

▲ Как FHE считает в запертых коробках

Никто не владеет master key

Прямой страх: где-то компания держит unlock-all key. Ответ Zama: такая цельная key不存在于任何一个地方.

18 operators split labor. 5 co-processors execute encrypted math. 13 key holders (KMS) each hold one fragment. At least 9 of 13 must cooperate before anything decrypts. Gateway dispatches jobs, verifies operator consensus. ZAMA token pays fee for verification input & decryption, staked as bond, slashed for malice.

▲ Кто управляет Zama

Гипотеза, не accident. «No one holds master key» rests on two conditions: no more than 1/3 of 13 holders malicious; and AWS Nitro enclaves actually hold. Second condition属于硬件信任.

Пример production: конфиденциальный yield на Morpho

Первый продукт использующий stack — savings vault. Vault = pool: collects deposits, lends out, pays yield.

Вы deposit cUSDC. Не напрямую (instantly exposes scale), а queues with others ~1 day to batch. Batch closes, network decrypts only total, individual stays undecrypted, deploys pooled amount into Morpho Steakhouse Prime USDC vault. Vault regular, public, audited, yield ~4% + launch bonus. You get encrypted share & your yield.

Не миксер. Nothing mixed, rerouted, laundered. Money drops into publicly verifiable vault, only hidden fact is各出了多少. Cost: your privacy quality tied to batch size, system waits for enough peers.

▲ Private yield on Morpho

Второй product: confidential block trade

Vault hides deposit amount. Next hides trade amount, commercially more interesting.

Problem scope:本文最强需求论据. Large trades happen OTC, not on-chain. Trend verified: YTD end 2025, institutional spot OTC volume grew 109%, top 20 exchanges 9%, 40% institutions list OTC as primary venue. Analogy to tradfi fair: US equities ~59% volume off-exchange, dark pools hit record 40.3% in Q1 2026. Purpose singular: execute large orders without lighting book.

Insight correct. Spent decade building programmable, verifiable trading infra, institutions still discuss blocks on Telegram — only way to avoid sniper.

Walkthrough with real-ish numbers. Hold 1,000,000 ZAMA wrapped as cZAMA, want USD. Mid-price $0.25, selling ~$250k, total shielded float only $6M. Numbers illustrative, ratio critical: on open exchange, such order relative to float is gift to bots.

▲ 1,000,000 cZAMA sale, dealer quotes, field access table.

Step 1 trick deserves pause, most clever, cost-free. Send two transfers, not one: actual cZAMA to sell + zero-amount cUSDC leg. Both amounts encrypted. Observer sees two opposite directions, unknown size, cannot distinguish buy/sell. Same principle hides which asset traded, official承诺后续版本.

Before excitement, read right column of image: where宣传与机制分道扬镖. Public sniping bots确实看不到订单，sandwich gone. Whitelist market makers decrypt intent & size. Don't see direction (clever part), don't see each other's quotes. Winner notified direction for settlement. Final outcome: one specialist MM knows full trade, few know size real-time. Trust shape of OTC desk, not anonymous venue.

Step 3 justifies tech selection entirely. Comparing two encrypted quotes selecting higher, without decrypting either party — FHE does, ZKP cannot.

Progress clarification. Invite-only private testnet, three pairs live: cUSDT/cUSDC, cZAMA/cUSDC, cSteakcUSDC/cUSDC. Public launch Sept 2026, multi-chain later. Meaningful volume currently zero.

Third pair commercially critical. Allows managers enter/exit yield-generating vault positions without deshielding or waiting redemption windows. Strategy rotation = where allocators truly make money, leaked rotation = how they lose money.

Что внутри, и что это говорит

Zama publishes quarterly shielded value composition. Breakdown far more informative than headline numbers.

▲ Shielded value by asset class to June 30 2026, with volume.

Four things stand out, only one sounds pretty.

Vaults largest single category $18.8M, exceeding stablecoins $14.1M. First real demand emerged not private payments, but desire for yield without公开position size.

Subtracting Zama's own token from asset classes leaves almost nothing. $6.8M contains $6M cZAMA. Protocol shielding its own token proves neither market demand for shielding tokens.

RWA totals $52,200, all tokenized gold. Contrast against “private RWA = institutional opportunity”说了多少遍, including Zama's own launch materials.

Critical number beside total. $39.6M shielded scale, 6 months flows $452.3M volume, money turned ~11 times, not sitting. Commercially important because confidential dollar generates fee only when moving.

Five weeks later, dashboard strengthens argument, adds three missing from June snapshot. To Aug 3 2026, cumulative shielded $320.8M, redeemed $274.2M, ~$595M双向穿过边界, net position settled ~$46M.

Confidential dollars don't sit, they pass through. cUSDT shielded $130.8M, redeemed $122.8M, remainder $7.9M. cUSDC shielded $69.7M, redeemed $65.1M, remainder $4.7M. ~94% of every stablecoin dollar entering left. Corridor, not vault. Right shape for fee-on-flow protocol, wrong for balance-dependent.

Money in vault = four wallets. cSteakcUSDC has four independent shielded wallets, net $20.2M, ~43% of total net shielded, corresponding Morpho vault holds $28.2M. Biggest, commercially interesting category not market, four institutions. Remember when reading growth rates here: one redemption can wipe it.

RWA line truly started. June $52,200 tokenized gold. August cTGBP $5.1M tokenized GBP, wrapper another $5.1M, gold $60,300. Still small vs $10M, but two orders of magnitude above negligible tail, first real evidence of “privately whispered once said most”.

Scale correction: circulated美化数字 exaggerates. Zama deployed 549 contracts on mainnet. Headline 27,662 includes all public testnets traced back to July 2025, ~98% non-production. Recently added cBRON token, 21 wallets, $1M.

Почему это обходит island problem

Because sits on Ethereum, these private dollars identical to those held elsewhere, work in apps with users. Privacy remains programmable — contracts still execute rules on hidden data.

Leaves room for compliance: auditors/regulators authorized view specific records, freeze underlying assets propagates to wrapper. May 2026 court order did exactly that, freezing entire cUSDC pool for three days. Section 8 details what happened.

Эта лестница и цена каждого шага

Reading三代 sequentially reveals pattern none marketed.

Tornado hides history. Railgun hides position. Zama hides interactive positions. Existence of each level due to inability of next to perform specific task.

But cost always walks opposite direction. Tornado hides most, enables zero action on funds. Railgun hides sender, receiver, amount. Zama hides only amount, transaction graph fully public. Each generation buys functionality with reduced concealment.

Second axis tightens story same direction. Tornado gives honest users no self-proof method, exchanges blacklist whole pool. Railgun precisely answers with Private Proofs of Innocence. Zama advances further, adds viewing keys & inheritable freezes, regulators actually use. Trend not better privacy, but more usable/readable privacy, billed from concealment.

▲ All six designs plotted by concealment level vs fund utility while concealed.

Blank upper-right quadrant interesting. “Hide everything & run everything” product unowned. Zama latest attempt bend curve up. By every metric here, smallest.

Кто еще ползет вверх по ступеням

Zama has mainnet, so focus herein on it. Running on Ethereum since Dec 30 2025, first confidential stablecoin transfer day, named companies using production, ERC-7984 implemented by OpenZeppelin as audited lib, plus on-chain registry mapping plain ERC-20 to confidential wrappers. Last detail worth more benchmarks: writing confidential token became inheriting audited OpenZeppelin contract, technology stripping esoteric cloak.

Zama won this round, specifics matter: first-to-market. Real achievement, credited fairly. But first says timing, not design ceiling. Verified route has不止一个实现. Fhenix, Inco, Mind Network build confidential execution on same cryptographic bedrock, earlier stage, no assessable mainnet year yet.

Two easily missed takeaways. Zama launch good news for all, category难题从来不是数学跑不跑通,而是有人愿意付费. Now挂着客户, not预测. Second: single implementation systemic risk, not moat for young primitive. Orchard vulnerability潜伏四年 undiscovered in single codebase. Multiple independent implementations extraction mechanism, second/third names carry invisible value in “launched product comparison”.

Fhenix raised $22M led by Guy Itzhaki (ex-Intel FHE), backed by Multicoin & Collider. Uses FHE same family as Zama, not different crypto. MPC appears internally (13 Zama KMS, Fhenix threshold service network) only as key fragmentation mechanism. Actual hiding primitive identical.

Initially FHE L2, abandoned. ACM CCS 2025 paper benchmarks favor modular architecture, L2 became CoFHE, off-chain co-processor callable by any EVM chain, economic security via EigenLayer staking. Runs on Ethereum/Base/Arbitrum Sepolia, docs state production mainnet not ready.

Token standard FHERC-20, runnable demo suite: shield any ERC-20, private pay, sealed bid auction, private stablecoin, on-chain RFQ, delegate encrypted balance read权 to designated party, anti-snipe Uniswap v4 hook, two consumer gadgets. Canopy integration Q4 2026, Offchain Labs invested via Tandem to bring tech into Arbitrum.

Seven critical lines, side-by-side.

Gap mostly calendar, not capability. Two rows not. Zama/Fhenix architecture converging, “no new chain/bridge” not differentiator, both allow Solidity devs add encrypted type ~one line. Separators attack bottleneck differently. User-perceived latency in homomorphic systems is decryption roundtrip, not arithmetic, exactly Fhenix targets: 64,319 ops/sec, 8.48ms latency, ACM CCS 2025 outstanding paper award. Zama headline 1k tx/sec on H100, self-reported, not enabled. Lab numbers degrade in prod, even measuring different things, but on唯一可对比轴 peer-reviewed numbers belong to yet-unlaunched side.

Demand side also不再是假设, more interesting progress. July 2–late July 2026, Fhenix announced acquisition & three integrations shapes worth reading. Acquired Sunscreen, early FHE team, brings compiler tech & BFV research squad parallel to own TFHE work, founder Ravital Solomon joins leads research. Sedona, self-custodial neo-bank migrating to Arbitrum, swapping TEE for CoFHE covering balances, positions, AI agent spend limits. Nomyx, compliant RWA issuance, uses for selective-disclosure confidential positions: private to market, provable to regulators. Canopy defaults encrypted compute to app framework. Earlier Monaco research partnership, mainnet target Oct, deploying Ethereum & Arbitrum.

Three items > quantity. Sedona = client migrating TEE → FHE, only证据证明此安全升级值得延迟 cost for live product. Nomyx points to regulated ledger论点 section 2: wants not concealment, controlled disclosure by holder. Agent spend limit用例 initially nonexistent, defends against own deployed software. Currently no revenue, Oct target not fact. But pipeline with named counterparties > usually seen pre-mainnet protocol.

Eyes beyond first mainnet. Category问题从来不是数学跑不跑通,有没有人付钱. Zama answered with customers, helps every implementation. Single implementation risk not moat, section 8 demonstrates 4-year undiscovered vulnerability codebase cost. Meanwhile, first-launched layer neutral layer, neutral层几乎收不到钱交付物, taking lead atop不等于待在钱最终归属地方. Reasons watch 2nd/3rd attempts: consumed through shared primitive Fhenix betting Offchain-backed L2/consumer entry? Undecided, determines where value lands.

Сколько дохода производит сектор

Выше — capabilities. Здесь — revenue, answers small, publicly verifiable, least scrutinized number in sector.

Each figure below on-chain fee data to Aug 2026. Last column focus: receiving fees ≠ earning revenue.

Read private chains first, hold nearly全部市值 sector, clearest examples. Monero lifetime fees earned $1.58M, Zcash since 2016 $1.37M, those went to miners, not enterprise revenue. No entity captures them, margin zero.

Circulating figure needs correction, off by three orders. 2026 media reported Zcash annualized fees $405M, ahead ETH/SOL. Actual past year $567k. Public figure likely extrapolated from single high-activity window coinciding with price peak, explaining why. Using headline estimate sector size off by 700x.

Most instructive row: Tornado Cash. Users paid $9.3M, protocol captured zero, every dollar went to withdrawal relays, fee data explicitly states zero protocol revenue. Largest mixer in decade generated real cash flow for operators, none for itself — reason lacked P&L to defend when sanctions arrived. Railgun counterexample, only true business in table, collects 25 bps at both boundaries into treasury. Relative $5.16B cumulative volume, $13M implies ~9 bps captured vs 50bps nominal rate. Gap clue: shield once, free rotate inside, pay only at ingress/egress.

Combined, sector revenue ≈ $6–7M/year, value parked ~$25B. Two-thirds traffic流向中继者. Chains holding почти全部市值 collect combined ~$2M/year.

Lower half interesting: Zama actually charging, switched计费器 completely. Takes no percentage, charges per operation, priced per bit USD — verifying encrypted inputs proofs, decrypting ciphertext, bridging. Homomorphic compute itself free, deploying app free, permissionless.

Numericalize difference with own flow. Seven months since Dec 30 2025, protocol processed 104,848 mainnet txns across 549 contracts, $320.8M shielded, $274.2M unshielded, ~$595M crossing boundary, avg per shield txn ~$24k.

At Railgun schedule, flow yields $1.49M. At Zama public schedule, yields $840–$84k, likely lower band, rolling 30-day discounts compress heavy users under penny, concentration grants deepest discount. Rate conversion: $24k shield charges $0.13, 1/50th of basis point vs 25bps Railgun. 18x to 1700x less, depends interval placement.

Clarify: figure derived, not disclosed. Txn count published dashboard. $0.13 launch press release number, lite whitepaper schedule $0.08–$0.80 per confidential transfer depending operation combo. Interval beats point estimate, argument needs none. Exact figures knowable: every protocol fee burned, cumulative burn address observable version, anyone audits.

Почему так дешево

Direct read: Zama mispriced. Likely read: buy customers first, charge later, evidence supports latter, not oversight.

25bps layer tax to每个集成商, Zama wants confidential layer built atop, not competing venue. Cloud-like pricing buys OpenZeppelin lib impl, wrapper registry, wallet/exchange integration paths, employer willing run payroll on it. None cross 50bps tollgate. Bron won't pay 25bps for hiding single payroll, four wallets holding $20.2M vault won't pay for rebalancing.

Low rate working. Buys scarce thing at stage: benchmark customer & adoptable standard, push revenue until volume makes small rate worthwhile. Under this read, current fee line customer acquisition cost, not business. Watch metric:计费器到底会不会变.

Two falsifiability conditions, not宽容. Rate raise без modifying crypto: at today volume, $5.65/txn earns $1M/year, still ~10x cheaper than Railgun bps-based. Value accumulating somewhere这段时间: upward to operator, not underlying neutral rail, hence RFQ更重要 to Zama econ model than protocol本身.

Какие уязвимости возникали в приватных технологиях

Легко писать приватные технологии как рабочие. Three events matter, each failed differently: core crypto, wrapped software, overriding law.

▲ Nine years of privacy failures, grouped by which part of the stack gave way.

Zcash: Orchad漏洞 июня 2026 и цена в $3B

Start recent, biggest single-destruct value sector, explains remembered行情 без知道原因.

May 29 2026, security researcher Taylor Hornby (commissioned Shielded Labs April) found soundness flaw in Orchard circuits. Soundness guarantees无法伪造有效proof. With flaw, you can. Hornby produced runnable exploit, minted unlimited forged ZEC in testnet, undetectable.

Defect lay in circuit since Orchard上线 May 2022. Four years, multiple professional audits, undiscovered. Found with AI model (Claude Opus 4.8) + proprietary analysis tools.真正新鲜事实. Repeated audit流程 human, breakthrough non-human.

Engineering response fast. June 2 emergency soft-fork disabled Orchard op at specified height. June 3 hard-fork patched permanently with corrected circuit. No fork, no loss.

Market took over. Public disclosure June 5. ZEC actually rose pre-announce, $544→$624, clean emergency patch标志严谨工程团队. Substance落地, 48h dropped to ~$309, pullback近50%, market cap ~$3B vanished. Arthur Hayes exited公开 June 4,理由隐私资产需要完美而非「大概没事」, triggered liquidations among leveraged traders. Monero sympathy drop ~13%, market read as Zcash problem, not privacy.

Now真正让你担心的部分, 不是漏洞本身. Shielded Labs直言纯密码学无法判定发现前是否利用过. Design direct consequence. Hidden pool hides forgability同样强如支付能力, 四年潜在未发现通胀窗口无法通过看链关闭. Remedy released as Ironwood, gatekeeping accounting per Orchard coin, supply independently verifiable.

For新手, 本节最重要想法. Privacy-auditability tension发生在货币供应量本身层面, 不仅「谁付给谁」.

算不算漏洞? Three questions混在一起, 三个答案.

真漏洞吗? Yes, severe. Spending hidden ZEC on Zcash не送币给网络, sends mathematical receipt proving ownership & double-spend prevention. Flaw在收据校验器, accepts某些伪造收据. Means printing ZEC out of thin air.

Used to steal? Almost certainly no. Researcher专门寻找这类问题发现, 测试副本验证, 两天修补. 无人碰正式网络已知.

Prove unused 4 years? No. Open chain count coins, too many=伪造. Zcash隐藏池故意让币不可数, 因产品核心. 诚实答案: 无证据表明使用, 无法升格为未使用的证明.

剩下明显问题: 没丢钱为什么跌一半? ZEC命题数学密不透风, 「大概没事」和「密不透风」两个不同产品.

Worth knowing, second forging flaw同一类别. 2018 initial proof system flawed. Two不同的证明系统, 隔八年, 同一隐藏池设计, 两次链都无法告诉是否使用. 规律, 非运气差. 讽刺: Orchard存在因可信设置被视为最大风险, Halo 2采纳专移除. 为无需信任建的池, 恰恰后来证明不可靠.

Zcash: Wallet泄露, 更典型失败

Smaller, most representative failure section.

Oct 2025, investigator ZachXBT tested Zashi main wallet bridge swap routing NEAR Intents. Swapped SOL→Zcash, extracted ETH. Unexpected 0.001598 ZEC refund到透明地址, fully visible. NEAR Intents当时可见Zcash地址而非shielded pool处理退款, 钱包每次重用同一透明地址. Time+amount align, deanonimize transparent addr, link to shielded activity.

Nothing stolen, crypto broken. Proof本身没问题. 包装集成有问题.

Fix partial. Swap now generates一次性透明地址每笔交易, 用ZIP 320标准, 无长期累积历史地址. Shielded swap announced Nov 17 2025 community forum, ~1 month post-disclose. Second承诺 refund走shielded pool内部未公开确认: 用户Nov 20直接询问未获回应, 支持文档仍要求提供退款地址, 未说明必须shielded.

残留泄露任何修复去不掉. Sending shielded funds to one-time transparent addr requires two public txns: deshield + forward. For single swap, observer still align time+amount. One-time addr bought: nobody correlate multi-swaps or link to rest wallet.

Zama: Yet no exploited protocol vulnerability, most instructive failure

No protocol exploitation事件, expected for product launching ~70 audit周后 2026. Zama faced legal failure, should摆在任何考虑机构面前.

May 30 2026 UTC 01:08, Blacklisted Circle Zama cUSDC合约以太坊, froze 12,606,386 USDC. Trigger前一天美国地区法院临时禁制令, 民事诉讼指称无关协议 Overnight Finance创始人持有人表决清算前夕转出超$15.7M, 同日存入$12.4M cUSDC.

Potential users stop think. cUSDC pooled contract. Blacklist locked every depositor, not just disputed address, controversial money恰好占池子99%+. June 1, California northern district judge lifted order, ~$12.5M released. First known instance私人民事纠纷合约层面Circle黑名单诉讼推翻.

两种读法都对, 同时拿住. Compliance hooks真实, 受监管机构愿碰原因. 不加区分, 「法院仍能伸手进去的隐私」代价. Shared pool不仅是共享人群, 也是共享命运.

三起事件共同之处

无一突破密码学偷钱. Orchard缺陷公开前修补未使用, 仍让持有人付>$3B, 持隐私资产做空漏洞消息非漏洞本身. Swap泄露集成细节非证明失效. Freeze来自法院, 审计抓不到.

指向反复结论: 数学经住考验, 包装软件凌驾法律没有.

Тогда сколько оно стоит

Above定事实. Below判断, 三个争议点.

Names多, 通常按密码学分类, 几乎不提供有用信息. 改按技术栈位置分, 决定客户是谁, 靠什么收费.

▲ 隐私赛道四层加两跨层组.

问题一: 需求是真的吗?

Yes, strongest论证部分.

JPMorgan Project EPIC非爱好. Encrypted fund subscription, blind pool auction, silver-bar delivery on hidden values, identity verification对加密数据, 设计让银行自身读不到细节. Then发行真正存款代币到Canton. Circle testing private USDC Aleo. Coinbase absorbed Iron Fish team. Goldman & BNY behind Canton. Not narrative, capital expenditure模式.

Trading侧损失量化非断言. Sandwiched swap pays 0.3-0.8%. Perp venues所有仓位公开包括清算价. 最clear证据: 机构将过半交易放屏幕外成交付出点差, 目的不让任何人看到体量.

问题二: 隐私真的降低风险吗?

降低被选为目标风险. Scavengers挑能读到猎物, 隐藏余额拉下名单. 真实, 隐私最强主张.

对攻破毫无作用. Stolen key清空加密余额速度清空公开余额一样快. Malware, bad sig, hacked frontend: encryption保护账本内容, 非设备或判断力.

主动让追回更糟. Monero社区无法追踪被盗众筹钱包, 因按设计工作. 隐私时间不对称: 攻击前保护你, 攻击后保护抢你的人.

协议层面更糟, 隐私一同弄盲防守方. 透明链漏洞利用几天内显现供应量. Orchard可靠性缺陷潜伏四年未发现原因在此. 更多隐私机器更大攻击面: 13 KMS, 5 co-procs, 1 gateway, threshold假设, AWS enclave底层.

问题三: 怎么定价?

赛道回避问题, 有真实答案. 隐私价值=泄露代价. 三类可算.

执行滑点最干净. Sandwiched swap loss 0.3-0.8%, 十亿美元年度流量消除创造约$5M价值, 接下来争论捕获比例. Railgun提供赛道唯一真实数据点: $5.16B vol lifetime $13M rev, assuming capture 9bps.

Block trade market impact已定价, 低估一点. 机构向OTC付出点差不为亮体量. 点差=隐私可观测市场价格, 今日大多数机构交易支付. 保密交易触及市场非推测, 现有OTC点差池.

Copy-trading alpha decay真实, 无人发布数字. 需跑相似策略被跟踪vs未跟踪地址业绩差. 标注未被度量, 不假装已知.

方法用到下一个产品. Zama做保密AMM, 隐藏仓位值多少? 约束改变答案: AMM需公开储备才有价格. Encrypt pool holdings, price discovery breaks. 能隐藏单个LP份额, 提交时体量.

Meaning保密AMM价值主要订单流隐私非仓位隐私, 坑回第一类: 执行省bps. Hide LP仓位有价值但更小, 防活跃策略复制, 防即时流动性挤压手续费. 估值=吸引交易量上sandwich税 x ~9bps捕获率. 十亿美元年度交易量, 百万级收入协议. 真实, 距十亿估值远.

第四类别, 已上线产品坐里面. 有些泄露无单笔交易计量.

看主网七个月实际出现, 非规模测算预测. Bron CFO发公司工资保密USDT. Raycash推Revolut形状账户带IBAN卡收益保持余额私密. GSR Mar 2026完成首笔保密机构OTC交易, 两KYC对手金额加密. TokenOps做保密解锁空投, Zaiffer转普通ERC-20保密, Zama自家代币用两家. Jul 2026接入Elliptic合规筛查.

仅GSR属bps故事. 其余企业买「信息不披露」, 避开伤害不随转账大小缩放. Payroll泄露代价团队互知薪水竞对知燃钱速度. 公开解锁时间表代价自己解锁被抢跑. 附着事实固定伤害非支付比例损失.

影响定价非需求. 类别需求比交易论宽, 前三类别任一不适合按笔定价. 正是费用数据展示.

仍未定论的几个争论

Privacy链还是功能? 截至Jul 2026, 证据沿人们常混淆轴分裂. 功能侧新用例胜出:密封报价交易, 保密金库, 发薪. 链侧价格胜出, Monero ~$12.9B, Zcash ~$7.1B, Zama $115-142M. 两个市场两类买方.

可选隐私陷阱吗? 产生小人群, 小人群弱隐私. Zcash十年缺陷. 改变它最不光鲜东西: 非密码学, 钱包. Feb 2024 Electric Coin Company做Zashi默认私密, 三池一地址后, 兑换功能买屏蔽ZEC只需几点击. Shielded供应占比从~5%升到二十多到近三成, 屏蔽交易占比从~30%升到报59.3%峰值. 时任ECC CEO Josh Swihart直白因果关系: Zashi出之后屏蔽池指数增长. 时间线对得上.

隐患治理层非技术层. Jan 2026整个Zashi团队因治理资金自主权问题集体辞职ECC成立Zcash Open Development Lab, Feb 2026改名Zodl. 背起Zcash隐私普及唯一软件不再由管理基金会构建.

合规友好隐私算隐私吗? 批评者说带覆盖开关队列非隐私系统. 支持者说是机构法律唯一碰版本另一种选择结局Tornado. 双方都对. 向不同客户销售两类客户存在.

监管时钟. 欧盟反洗钱法规具体Regulation 2024/1624第79条生效July 1 2027. 当天起加密服务提供商不得保留匀名账户不得经手XMR/ZEC类隐私资产由AMLA监督约四十家最大提供商. 仔细读适用范围: 禁止交易场所碰资产. 不能阻止链. 抽走欧洲受监管流动性, 二阶效应推向可审计隐私.

该盯什么数据

四个数字每季度看一次.

保密交易场所成交量且来自协议无关对手. 9月上线后决定交易论成立与否数字兑换费用回购ZAMA交易量现金流. 对面无陌生人场所私密自言自语方式.

Railgun收入对比Zama. 在位者真实流量收~9bps. Zama公开上线一年后无法接近水平FHE溢价无人付.

第一家加密行业外通过保密稳定币发薪或付供应商公司. 注意cUSDC隐藏金额非供应商名单, 用例真正跑起来需加密余额更多.

Canton Coin费用收入若有一天可审计. 48亿美元代币建立外部无人验证使用量赛道最大未审视估值.

Zama已实现费用销毁额美元计. 每笔协议费用销毁累计销毁量链查询判断一切到底有没有人付钱唯一无可争辩尺度. 目前四位数预测十位数. 哪月动数量级定价改变信号信息量最大单一数字.

那四个钱包变四十个. 净屏蔽价值43%停一金库四地址. 集中度下降比总额上升重要.

有人开始收订阅费读计费器吗? 上面记录差距定价差距, 第一席位/资产规模/点差计费保密产品比下一密码学分更值得关注.

Fhenix主网时间及rollup自建密码学吗. 两答案决定FHE类别一家公司几家.

Заключение

一个问题三种答案, 诚实概括权衡非胜利. 文中每种设计暴露更多买到能做更多「隐藏一切运行一切」角落空白.

需求真实. 银行花真钱证明交易者损失计量基点机构多数交易送往产品就是「不亮体量」台子.

隐私非安全升级. 改变挑目标让你难要回钱协议层面隐藏信任自身缺陷.

估值收入对不上. 约250亿美元价值停隐私资产分布在Monero/Zcash/Canton Coin. 服务侧数字精确非约略小于千万美元. Railgun最好两个边界各收25bps历史累计$13M Monero/Zcash自2014/2016合计赚$3M手续费. Zama处理104,848笔主网交易搬5.95亿美元穿过边界因按比特非基点收费按公开价表收$840-$84k. Zama流量按Railgun费率跑产出$1.49M多出18x到1700x取决于区间段. 费率换算50分之一bps对25bps.

开篇两难解决答案比任何一角更好. 服务定价过低非没人想要. 定价过低计费器接错东西. 按比特计费协议隐藏两千万金库仓位和隐藏十美元转账收同笔费目前四家机构用几分钱共掩两千万.

为什么看多收尾对「到底看多什么」附限定.

需求验证非预测早阶段罕见. 银行花真钱确立加密金融行得通然后真正存款代币发亲手建轨道. 机构多数交易放屏幕外特权付出点差. 暗池Q1 2026拿下美股成交量创纪录40.3%. 允许钱已在每个地方私密流动公链需回答唯一问题能不能不交出当初值得使用可编程性前提下提供相同分寡. 截至Aug 2026其中一个做到生产环境真实公司5.95亿美元穿过边界钱周转十一次.

技术不再约束过去一年无声变化. 保密代币标准+审计OpenZeppelin实现写现在继承非密码学. 法院命令穿过包装层三天解除苦方式发现合规特性非失败. 2027年7月1日监管抽走欧洲流动性匀名资产同时推向设计恰好提供可审计隐私. 零件就位时钟有利方向跑.

缺价格缺失价格文中最容易解决. 每笔收$5.65非$0.13今天交易量一年赚$1M仍压在场内十倍. 不需数学改进. 只需有人把隐蔽按其他地方计费方式计费按席位订阅或资产规模基点最先到场客户采购部门预期正是那个形状发票.

所以仓位做多需求并做多最终收费一方当前证据交易场所钱包或授权业务非底层中立层. 用四个数字检验: 9月上线后陌生人成交量实际销毁费用美元价值金库四个钱包变四十个有人寄出第一张隐私订阅发票日期. 手里预算科目买方银行非密码朋克鼓舞部分银行已开始选购.