چگونه بلاک‌چین اسرار را حفظ می‌کند: سه پاسخ به حریم خصوصی در زنجیره

نویسنده: ماریو چائو، IOSG

خلاصه

بلاک‌چین‌های عمومی هر تراکنش را به‌طور علنی نمایش می‌دهند. این موضوع قبل از ورود به ترازنامه‌های واقعی مشکلی ندارد. برای مقابله با این موضوع سه راه وجود دارد: ساخت یک شبکه خصوصی، مانند Zcash، Monero و Canton؛ افزودن حریم خصوصی به اتریوم، ابتدا با Tornado Cash، سپس Railgun و بعد Zama؛ یا به سادگی عدم انتشار داده‌ها - که باز هم Canton است.

هر یک از این گزینه‌ها به معنای مبادله قابلیت‌های عملکردی با حریم خصوصی است. هیچ‌کس هنوز چیزی را که هم بتواند همه چیز را پنهان کند و هم به‌خوبی عمل کند، ایجاد نکرده است.

تقاضا واقعی است و شواهدی برای آن وجود دارد. جی‌پی‌مورگان در سال 2024 تأیید کرد که مؤسسات مالی با حالت رمزنگاری می‌توانند به‌خوبی عمل کنند و در سال 2026 توکن‌های سپرده خود را در Canton منتشر کرد. یک تبادل که تحت حمله ساندویچی قرار گرفته، باید 0.3% تا 0.8% از ارزش خود را از دست بدهد. حجم معاملات OTC مؤسسات در یک سال 109% افزایش یافته است، در حالی که بیست صرافی برتر تنها 9% رشد داشته‌اند؛ 40% از مؤسسات بیش از نیمی از معاملات خود را به‌صورت غیرحضوری انجام می‌دهند.

اما حریم خصوصی به معنای ارتقاء امنیت نیست. این می‌تواند احتمال انتخاب شما را کاهش دهد، اما اگر واقعاً تحت نظر قرار بگیرید، هیچ فایده‌ای ندارد و در صورت بروز مشکل، بازپس‌گیری آن حتی دشوارتر است. این همچنین یک آسیب‌پذیری را برای Zcash پنهان کرده است که می‌تواند به‌طور تصادفی سکه‌ها را چاپ کند و این آسیب‌پذیری چهار سال پنهان مانده است.

پول در دارایی‌هاست، نه در خدمات. حدود 250 میلیارد دلار بر روی توکن‌های حریم خصوصی وجود دارد. تمام پروتکل‌های این حوزه در یک سال تقریباً 600 هزار دلار کارمزد جمع‌آوری کرده‌اند؛ Monero و Zcash در مجموع 3 میلیون دلار درآمد داشته‌اند؛ Zama تاکنون 595 میلیون دلار را از مرزهای خود منتقل کرده و تخمین زده می‌شود که 840 تا 84,000 دلار دریافت کرده است - زیرا این کار بر اساس هزینه‌های بیت‌کوین است، نه بر اساس نقاط پایه.

نتیجه هنوز مثبت است. تقاضا تأیید شده است، فناوری دیگر یک مانع نیست و مقررات از ژوئیه 2027 بازار را به سمت حریم خصوصی قابل حسابرسی سوق خواهد داد. تنها چیزی که کم است، یک قیمت است و این بهترین مشکل برای حل است. بنابراین این معامله باید بر روی طرفی انجام شود که در نهایت جرات دریافت هزینه را دارد.

مشکل در کجاست: دفتر کل عمومی هر چیزی که نباید عمومی باشد را افشا کرده است

بلاک‌چین یک دفتر کل مشترک است که ثبت می‌کند چه کسی چه چیزی دارد. هر دستگاه در شبکه یک نسخه یکسان از آن را ذخیره می‌کند و هر پرداخت در تمام نسخه‌ها نوشته می‌شود. هیچ‌کس در وسط نمی‌تواند تعیین کند چه چیزی واقعی است و هر کسی می‌تواند دفتر کل را خود بررسی کند. افراد غریبه بدون نیاز به اعتماد متقابل می‌توانند از آن استفاده کنند و این دقیقاً همان چیزی است که به آن تکیه می‌شود.

هزینه این است که این دفتر کل برای همه باز است. حساب شما به نام آدرس شناخته می‌شود، که به‌طور ساده یک رشته طولانی از حروف و اعداد است. هر کسی می‌تواند این آدرس را در یک مرورگر بلاک، که یک وب‌سایت رایگان است، بچسباند و تمام زندگی آن را بخواند: چه چیزی در دست دارد، به چه کسی پرداخت کرده، چه مقدار پرداخت کرده و در چه دقیقه‌ای پرداخت کرده است. نیازی به ورود به سیستم، مجوز یا خروج نیست.

▲ یک مرورگر بلاک. هر آدرس، هر مقدار، قابل خواندن توسط هر کسی، برای همیشه.

برای ده سال این موضوع چندان مهم نبود: پول در زنجیره زیاد نبود و کاربران همگی با نام مستعار بودند. اما با ورود ترازنامه‌های واقعی، این موضوع دیگر بی‌ضرر نیست.

به آنچه که یک دفتر کل عمومی واقعاً افشا می‌کند فکر کنید. شرکتی که حقوق را در زنجیره پرداخت می‌کند، به‌معنای افشای فهرست حقوق است. صندوق‌هایی که موقعیت‌های باز دارند، به‌معنای افشای موقعیت، قیمت ورود و قیمت‌های تصفیه است. شرکتی که به تأمین‌کنندگان پرداخت می‌کند، به‌معنای افشای فهرست تأمین‌کنندگان و دوره‌های پرداخت است. و هر فردی که موجودی بالایی دارد، عددی را افشا می‌کند که می‌تواند او را به هدفی برای سرقت تبدیل کند.

دو چیز این موضوع را از یک مشکل نظری به یک مشکل فوری تبدیل کرده است. یکی استیبل‌کوین‌ها هستند، توکن‌هایی که به‌طور طراحی به یک دلار متصل هستند و پشتوانه واقعی دلار در بانک دارند و اکنون حجم معاملات آن‌ها قابل توجه است. دیگری دارایی‌های واقعی توکن‌شده است، یعنی اوراق قرضه، صندوق‌ها و املاک که به‌صورت توکن درآمده‌اند و به همراه نهادهای نظارتی وارد بازار می‌شوند. این کاربران نمی‌توانند «همه می‌توانند مقدار را ببینند» را به‌عنوان شرط ورود بپذیرند.

بنابراین مشکل به راحتی قابل بیان است، اما حل آن دشوار است: چگونه می‌توان اعداد را پنهان کرد و در عین حال به هزاران غریبه اجازه داد که تأیید کنند هیچ‌کس تقلب نمی‌کند؟

چه کسی واقعاً برای این هزینه می‌کند: کسانی که می‌توانند ضرر را بر اساس نقاط پایه محاسبه کنند

حریم خصوصی همیشه یک سری توجیهات داشته است. نظارت بد است، آزادی خوب است و از این قبیل. اما توجیهات نمی‌توانند محصولی را تأمین کنند. آنچه در سال‌های 2025 تا 2026 واقعاً تغییر کرد این بود که افراد خاص به دلیل افشای اطلاعات در دفتر کل عمومی، پول واقعی را از دست دادند و سپس به دنبال خرید چیزهایی آمدند.

این موضوع به این معنا نیست که ببینیم چه کسی از نظارت متنفر است، بلکه باید ببینیم دفتر کل عمومی به‌طور مکرر چه کسی را وادار به پرداخت پول می‌کند و این پول به یک دفتر کل خصوصی تبدیل می‌شود.

▲ چه کسی برای حریم خصوصی در زنجیره هزینه می‌کند، بر اساس اینکه چقدر ضرر در زنجیره است و آیا کسی برای جلوگیری از آن هزینه می‌کند.

تاجران: با جریان سفارشات خود دزدیده می‌شوند، ضرر می‌تواند بر اساس نقاط پایه محاسبه شود

معاملات شما قبل از انجام در یک صف عمومی قرار می‌گیرد، ربات‌ها آن را می‌خوانند، قبل از شما خرید می‌کنند و سپس به شما می‌فروشند. این همان حمله ساندویچی است. در یک سال تا اکتبر 2025، حدود 95,000 مورد در اتریوم اتفاق افتاده است که حدود 60 میلیون دلار را از بین برده است و یک تبادل که تحت حمله قرار گرفته، 0.3% تا 0.8% ضرر کرده است.

خریداران در اینجا بازیکنان حرفه‌ای هستند و ضررها می‌توانند به‌راحتی محاسبه شوند. بنابراین حریم خصوصی در این سناریو کیفیت اجرا را می‌فروشد، نه اعتقاد.

موقعیت‌های عمومی در پلتفرم‌های قرارداد دائمی: افشاگری مداوم است

داشتن موقعیت، این موضوع را بدتر می‌کند زیرا افشاگری مداوم است. هر موقعیت در صرافی‌های قرارداد دائمی عمومی است و حتی قیمت‌های تصفیه نیز قابل مشاهده است و هر کسی می‌تواند قیمت را به آن سمت هدایت کند. تنها Hyperliquid در آوریل 2026، حجم معاملات ماهانه‌اش حدود 432 میلیارد دلار بوده است.

واکنش پلتفرم‌ها تجاری است، نه ایدئولوژیک. Aster سفارشات مخفی را راه‌اندازی کرده است، Paradex و Hibachi حریم خصوصی موقعیت‌ها را می‌فروشند و Zama در ژوئیه 2026 درخواست قیمت محرمانه (Confidential RFQ) را در آزمایش خصوصی خود قرار داده است، بخش ششم به تفصیل توضیح خواهد داد.

کیف‌هایی که برچسب‌گذاری شده‌اند و باید بفروشند: تقاضا قوی‌ترین و بحث کمترین است

یک سهم آزاد شده از یک صندوق در یک کیف پول قرار دارد و Arkham و Nansen قبلاً برچسب‌های واقعی به آن زده‌اند و تاریخ آزادسازی قابل بررسی است. وقتی پول حرکت می‌کند، بازار قبل از آن اقدام می‌کند و در فصل بعد دوباره این کار را انجام می‌دهد.

این درآمد قبلاً وجود دارد، اما به جاهای دیگری رفته است. تا پایان سال 2025، حجم معاملات OTC مؤسسات 109% افزایش یافته است، در حالی که بیست صرافی برتر تنها 9% رشد داشته‌اند؛ 40% از مؤسسات OTC را به‌عنوان محل اجرای ترجیحی خود انتخاب کرده‌اند و بیش از نیمی از معاملات خارج از صفحه نمایش انجام می‌شود. بازاری که تنها با یک تماس خدمات ارائه می‌دهد، به همین شکل شکل گرفته است - زیرا مکان‌های عمومی نشت می‌کنند.

استراتژی‌هایی که ممکن است دزدیده شوند: تقریباً هیچ‌کس برای این هزینه نمی‌کند

ابزارهای کپی می‌توانند یک آدرس سودآور را در چند بلاک کپی کنند، بنابراین تصمیمات تغییر در مدیریت خزانه‌داری در آن لحظه از بین می‌رود. این نه برای فرار از دولت است، بلکه برای فرار از دوازده رقیب دیگر که به همان پنل نگاه می‌کنند. تقریباً هیچ‌کس برای جلوگیری از این هزینه نمی‌کند و این دقیقاً همان چیزی است که این بخش را جالب می‌کند.

دفتر کل تحت نظارت که به بلاک‌چین عمومی منتقل شده است: تقاضا واقعی است، اما توسط مسیرهای مجوزی منتقل می‌شود

بیش از 300 میلیارد دلار دارایی‌های واقعی توکن‌شده در بلاک‌چین عمومی متوقف شده‌اند، در حالی که بانک‌ها نمی‌توانند به‌طور زنده موجودی‌های خود را افشا کنند. آیا بانک‌ها واقعاً به این موضوع نیاز دارند؟ یک مورد وجود دارد که پاسخ‌های دو طرفه را ارائه می‌دهد.

در نوامبر 2024، بخش بلاک‌چین جی‌پی‌مورگان در محیط آزمایشی خود پروژه EPIC را با استفاده از Zama’s fhEVM اجرا کرد و خرید صندوق‌های رمزنگاری، مزایده‌های محرمانه و تسویه مستقیم در مقادیر رمزنگاری را نشان داد، به‌طوری که حتی جی‌پی‌مورگان نیز نمی‌تواند جزئیات را ببیند. اما این فقط یک محیط آزمایشی است و Zama تنها یکی از چند تأمین‌کننده است. وقتی جی‌پی‌مورگان در ژانویه 2026 واقعاً می‌خواهد مکان را برای انتشار توکن‌های سپرده انتخاب کند، به Canton می‌رود، یک شبکه با مجوز.

بنابراین تقاضای مؤسسات واقعی و قابل اثبات است، اما مسیری که آن را می‌گیرد، مسیرهای مجوزی است، نه رمزنگاری بلاک‌چین عمومی.

ابزار: چهار روش برای حفظ حریم خصوصی، تفاوت فقط در مکان نگهداری اسرار است

هر پروژه در این حوزه از یکی یا دو تا از همین چهار ایده تشکیل شده است. تمایز واقعی آن‌ها بسیار ساده است: اسرار کجا نگهداری می‌شوند؟

▲ چهار اصل، بر اساس جایی که راز واقعاً زندگی می‌کند، مرتب شده‌اند.

هزینه قبلاً سرعت بود و این نیز سریع‌ترین بخش این مقاله است که قدیمی می‌شود. برای چند سال، انتقاد عادلانه‌ای که به FHE وارد می‌شد این بود که فقط می‌تواند حدود بیست تراکنش در ثانیه انجام دهد، در حالی که زنجیره‌های معمول می‌توانند هزاران تراکنش انجام دهند. این فاصله به‌طور کلی پر شده است و حتی سریع‌تر از آنچه که خود افراد در این زمینه پیش‌بینی کرده بودند.

هیچ‌یک از این‌ها نمی‌تواند به‌طور کامل پیروز شود. محصولات واقعی ترکیبی از دو نوع هستند: تراشه‌های مهر و موم شده برای سرعت، و یک رسید صفر-دانش برای اثبات اینکه تراشه به درستی عمل کرده است؛ یا استفاده از FHE برای ذخیره وضعیت پنهان و سپس استفاده از اثبات صفر-دانش برای تأیید ورودی.

یک گزینه پنجم نیز وجود دارد، به سادگی دور زدن رمزنگاری: فقط داده‌ها را به افرادی که حق دیدن دارند ارسال کنید. این همان Canton است و به همین دلیل است که بانک‌ها آن را دوست دارند.

پاسخ اول: از ابتدا شبکه را به‌صورت خصوصی بسازید

اولین تلاش‌ها حول «پنهان‌سازی» طراحی یک شبکه کامل بوده است، نه اینکه به یک شبکه موجود وصله بزنند. در این مسیر دو ارز پیشرو وجود دارد، اما شرط‌ها کاملاً متضاد هستند. مورد سوم برای بانک‌ها طراحی شده است، نه برای افراد، اما به همان خانواده تعلق دارد.

Zcash: حریم خصوصی یک کلید است و این دقیقاً نقطه ضعف آن در ده سال گذشته است

خلاصه (متن ساده، ممکن است خالی باشد):

Zcash یک زنجیره مستقل است که در واقع نوعی پول دیجیتال مشابه بیت کوین است که دارای یک حالت خصوصی است. این ارز دو نوع آدرس دارد: آدرس شفاف که کاملاً مشابه بیت کوین است و همه چیز را نشان می‌دهد؛ و آدرس پنهان که فرستنده، گیرنده و مبلغ را مخفی می‌کند. انتقال پول به سمت سمت خصوصی به نام "پنهان‌سازی" (shielding) و خروج از آن به نام "آشکارسازی" (deshielding) نامیده می‌شود.

عملیات پنهان‌سازی توسط zk-SNARK انجام می‌شود که نوعی از اثبات‌های بدون دانش است. وقتی شما ZEC پنهان‌شده را خرج می‌کنید، کیف پول یک اثبات بسیار کوتاه ارسال می‌کند که نشان می‌دهد این پرداخت معتبر است و هیچ سکه‌ای دوباره خرج نشده است. ماشین‌های نگهدارنده شبکه این اثبات را تأیید می‌کنند و سپس آن را می‌پذیرند، بدون اینکه بدانند چه کسی به چه کسی و چه مقدار پرداخت کرده است.

یک انتخاب طراحی وجود دارد که همه چیز را تعریف می‌کند: حریم خصوصی اختیاری است و می‌توان به صورت موردی انتخاب کرد. این به نظر دوستانه می‌آید، اما همچنین یک نقطه ضعف است زیرا پنهان‌سازی به تعداد افراد بستگی دارد. اگر تنها کسی باشید که در اتاق ماسک زده‌اید، ماسک به معنای واقعی کلمه بی‌فایده است. در بیشتر زمان‌های زندگی Zcash، بیشتر ZEC‌ها در استخر شفاف باقی مانده‌اند و تعداد افرادی که به صورت خصوصی فعالیت می‌کنند بسیار کم است.

بیشتر مردم Zcash را به عنوان یک چیز واحد در نظر می‌گیرند، در حالی که در واقع چهار استخر وجود دارد. برای درک اینکه چه کسی چه کسی است، باید به فصل 8 و نقص آن در سال 2026 مراجعه کرد. خلاصه معمول این است: Sprout اثبات می‌کند که ارزهای خصوصی ممکن است، Sapling آن را قابل استفاده می‌کند و Orchard آن را از وابستگی به تنظیمات قابل اعتماد آزاد می‌کند.

▲ استخرهای پنهان Zcash در طول ده سال، با سهم پنهان در پایین و حوادث علامت‌گذاری شده.

نکته دیگری که درباره Zcash وجود دارد این است که دلیل نگهداری آن به جای استفاده از آن این است که ZEC‌های پنهان‌شده هیچ تاریخی ندارند. وقتی یک سکه از استخر عبور می‌کند، دیگر هیچ ردی به همراه ندارد و هر واحد می‌تواند با واحد‌های دیگر مبادله شود. این ویژگی به نام "قابلیت تعویض" (fungibility) شناخته می‌شود و همچنین چیزی است که برای بخش‌های نظارتی در زنجیره شفاف واقعاً دردسرساز است------ در زنجیره شفاف، شما ممکن است یک سکه را دریافت کنید که قبلاً توسط سه مالک مختلف برای جرم استفاده شده است و سپس مشکلات را به ارث ببرید.

Monero: حریم خصوصی به طور پیش‌فرض فعال است، هیچ سوئیچ وجود ندارد

Monero نیز یک زنجیره مستقل است، با انتخاب کاملاً مخالف: هیچ حالت عمومی برای انتخاب وجود ندارد. هر پرداخت برای همه افراد خصوصی است، بنابراین هیچ استخر خصوصی کوچکی برای پیوستن وجود ندارد------ کل زنجیره همان گروه افراد است.

تا به تازگی، این ارز به جای zk-SNARK به سه ابزار متکی بود. امضای حلقه‌ای سکه‌های واقعی را در میان طعمه‌ها مخفی می‌کند و فرستنده را پنهان می‌کند، ناظر 16 منبع ممکن را می‌بیند و نمی‌داند کدام یک واقعی است. آدرس‌های مخفی برای هر پرداخت یک آدرس یک‌بار مصرف جدید تولید می‌کنند و گیرنده را پنهان می‌کنند. RingCT مبلغ را پنهان می‌کند.

▲ چگونه Monero فرستنده، گیرنده و مبلغ را پنهان می‌کند.

اوایل سال 2026، Monero یک به‌روزرسانی بزرگ به نام FCMP++ را راه‌اندازی کرد که اثبات‌های بدون دانش را جایگزین امضای حلقه‌ای کرد. اثر واقعی این است که گروهی که شما پنهان کرده‌اید از 16 طعمه به هر پرداختی در این زنجیره تبدیل شده است، که بیش از 150 میلیون پرداخت است.

▲ مجموعه ناشناسی Monero پس از FCMP++.

Canton: هیچ چیزی پنهان نیست، زیرا هیچ چیزی به اشتراک گذاشته نمی‌شود

سومین عضو این خانواده یک ارز نیست و به همین دلیل معمولاً در تحقیقات حریم خصوصی نادیده گرفته می‌شود. اما بزرگ‌ترین تصمیم سازمانی در سال 2026 در اینجا انجام شد و نادیده گرفتن آن یک اشتباه است.

Zcash و Monero فرض "دفتر باید به همه اعلام شود" را می‌پذیرند و سپس با استفاده از رمزنگاری محتوا را پنهان می‌کنند. Canton به طور مستقیم این فرض را رد می‌کند. این ارز هیچ دفتر مشترکی ندارد که همه باید آن را تأیید کنند. هر شرکت‌کننده فقط بخشی از معامله خود را به عنوان طرف دریافت می‌کند که در سطح قرارداد با زبانی به نام Daml به‌اجبار اجرا می‌شود. اگر شما مرتبط نباشید، هرگز این داده را دریافت نخواهید کرد و هرگز نخواهید دانست که این معامله انجام شده است. یک مؤلفه به نام Global Synchronizer مسئول ترتیب‌دهی و تأیید اعتبار است، در حالی که محتوا را نمی‌بیند.

▲ سه پرداخت مشابه در یک زنجیره عمومی و در Canton، نشان می‌دهد که چه کسی کدام ردیف‌ها را دریافت می‌کند.

بنابراین، راز با "هرگز ارسال نمی‌شود" محافظت می‌شود و افرادی که حق مشاهده دارند، متن را می‌خوانند. توجه داشته باشید که این مجموعه هیچ یک از چهار ابزار موجود در بخش 3 را استفاده نکرده است: هیچ اثبات بدون دانش، هیچ FHE، و با وجود سردرگمی طولانی‌مدت در خارج، هیچ MPC. Daml خود را به عنوان زبانی برای برنامه‌های چندطرفه (multi party applications) معرفی می‌کند که به نظر می‌رسد شبیه محاسبات امن چندطرفه است، اما معنای کاملاً متفاوتی دارد. یکپارچگی به وسیله رمزنگاری تأمین می‌شود: هر شرکت‌کننده یک هش دریافت می‌کند که جایگزین آن شاخه‌هایی می‌شود که نمی‌تواند بخواند. حریم خصوصی به طور خالص یک مسئله "چه کسی چه چیزی را دریافت کرده است" است.

جالب است که مرحله تأیید معکوس شده است. در اتریوم، هر تأییدکننده هر معامله را دوباره اجرا می‌کند، بنابراین همه باید همه چیز را ببینند. در Canton، خود طرف‌های معامله تأیید می‌کنند و هر طرف فقط شاخه‌های خود را دوباره اجرا می‌کند و سپس رأی‌گیری می‌کند. یک داور بر اساس استراتژی تأیید، رأی‌گیری می‌کند و فقط هش را می‌بیند. بنابراین، در اینجا هیچ اجرای جهانی برای شناسایی تبانی وجود ندارد، و اطمینان این است که تنها طرف‌های درون قرارداد شما می‌توانند به شما آسیب برسانند.

جی‌پی‌مورگان Canton Coin را برای JPM Coin انتخاب کرد، که در ژانویه 2026 اعلام شد و در طول سال به تدریج پیشرفت کرد، به دلیل کاربردی بودن و نه ایده‌پردازی. حریم خصوصی به طور پیش‌فرض فعال است و نیازی به نگرانی درباره کافی بودن جمعیت نیست. هیچ استخر مشترکی وجود ندارد و آنچه در بخش 8 Circle اتفاق می‌افتد در اینجا نمی‌تواند رخ دهد. هر شرکت‌کننده یک نهاد قانونی با هویت است و برای بانک‌های تحت نظارت، این یک الزام سخت است، نه یک سازش. تسویه حساب در بین برنامه‌ها به صورت اتمی انجام می‌شود. رقبای دیگر نیز در اینجا هستند، از جمله گلدمن ساکس و بانک نیویورک ملون.

چیزهایی که از دست داده است نیز بسیار واقعی است. هیچ قابلیت ترکیبی بدون مجوز وجود ندارد و نقدینگی در دیوارهای محصور شده است. حریم خصوصی بر اساس کنترل دسترسی و نه ریاضیات بنا شده است، بنابراین طرف‌های معاملاتی که حق مشاهده دارند، همه چیز را می‌بینند و گره‌های شرکت‌کننده که مورد حمله قرار می‌گیرند، اطلاعات را فاش می‌کنند. این سیستم در برابر سانسور مقاوم نیست------ برای بانک‌ها این یک ویژگی است، اما هدف اولیه این همه چیز، لغو صلاحیت است. حتی اگر همه چیز به درستی کار کند، هنوز سه چیز وجود دارد که فاش می‌شود: مبلغ برگشتی (بسته به نحوه نوشتن مدل توکن)، اینکه چه کسی گره‌های شما را نگهداری می‌کند و اینکه مرتب‌ساز چه چیزی را می‌بیند "چه کسی به چه کسی پیام می‌دهد".

Canton Coin (کد CC) با شبکه اصلی Global Synchronizer در ژوئیه 2024 راه‌اندازی می‌شود، برای پرداخت هزینه‌های برنامه و زیرساخت، و پاداش به اپراتورهای شبکه، بدون پیش‌استخراج و پیش‌فروش، در ده سال اول حدود 100 میلیارد سکه قابل ضرب خواهد بود. تا اواخر ژوئیه 2026، قیمت در حدود 0.12 دلار بود و ارزش بازار نزدیک به 4.8 میلیارد دلار بود و به یکی از 20 دارایی برتر تبدیل شده است.

این عدد ارزش توقف را دارد، زیرا کل مسیر را دوباره تعریف می‌کند. شبکه مجوزی که برای بانک‌ها ساخته شده، ارزش توکن آن تقریباً 35 برابر Zama است.

نگاه به سه مورد

سه جمله می‌تواند این استدلال را پشتیبانی کند. هر دو ارز می‌توانند مبلغ شما را از همه پنهان کنند، اما هیچ‌کدام نمی‌توانند حتی یک برنامه را اجرا کنند. Canton می‌تواند برنامه‌ها را اجرا کند و می‌تواند مبلغ را از همه به جز طرف معامله پنهان کند. همچنین Canton نیازی به جمعیت برای پنهان‌سازی ندارد، زیرا اساساً هیچ دفتر مشترکی برای پنهان شدن وجود ندارد، که این نیز نقطه ضعفی است که Zcash را برای ده سال آزار داده است.

چیزی که هر دو را به دست می‌آورد، هنوز کسی نتوانسته است بسازد. در انتهای فصل 6، یک تصویر وجود دارد که نشان می‌دهد این تعادل چقدر مداوم است.

راه حریم خصوصی‌سکه‌ها کجا قطع شده است: آنها می‌توانند موفق شوند، اما در یک جزیره زندگی می‌کنند.

زنجیره‌های خصوصی کار خود را به خوبی انجام می‌دهند، اما در یک جزیره زندگی می‌کنند.

اول از همه، اصطکاک واقعی. این یک زنجیره مستقل است که با توکن مستقل همراه است و دارایی‌ها باید به داخل و خارج منتقل شوند. در حالی که دلارهایی که مردم واقعاً برای تجارت استفاده می‌کنند و پروتکل‌های وام‌دهی واقعی، همه در طرف دیگر------ در اتریوم و سولانا هستند.

اما این جزیره دیگر آنقدر منزوی نیست. یک راه‌حل دوم وجود دارد که هیچ ارتباطی با "انتقال حریم خصوصی به اتریوم" ندارد: زنجیره خصوصی را در محل خود نگه دارید و فقط آن را قابل دسترسی کنید.

▲ خرید ZEC پنهان‌شده با و بدون یک صرافی متمرکز در مسیر.

NEAR Intents دقیقاً همین کار را انجام می‌دهد و یکی از دلایل اصلی احیای Zcash در سال 2025 است. شما اعلام می‌کنید که چه می‌خواهید، مثلاً بیت کوین را به ZEC تبدیل کنید، یک شبکه حل‌کننده که با یکدیگر رقابت می‌کنند، نحوه انجام این کار را محاسبه می‌کند و شما فقط یک بار امضا می‌کنید. کیف پول Zcash این سیستم را به کار گرفته است و کاربران می‌توانند ZEC پنهان‌شده را از یک زنجیره دیگر خریداری کنند یا بفروشند، بدون اینکه به صرافی متمرکز مراجعه کنند و آدرس Zcash خود را افشا کنند.

تا مارس 2026، حجم معاملات ZEC از طریق NEAR Intents به 1.5 میلیارد دلار رسید که از این مقدار 600 میلیون دلار از محصولات تبادل داخلی کیف پول (که در اکتبر 2025 راه‌اندازی شد) بود.

بنابراین، مشکل جزیره واقعاً وجود دارد، اما این یک طیف است نه یک دیوار، و دو پاسخ متضاد وجود دارد: انتقال حریم خصوصی به جایی که پول در آنجا وجود دارد، که محتوای باقی‌مانده این مقاله است؛ یا اینکه حریم خصوصی را در محل خود نگه داریم و لوله‌های اطراف را تعمیر کنیم، که ارزان‌تر است و در حال حاضر در حال اجرا است.

سپس محدودیت بزرگ‌تری وجود دارد: این زنجیره‌ها فقط برای پول هستند. در بالای آن‌ها هیچ قرارداد هوشمندی وجود ندارد (به جز Canton)، و قراردادهای هوشمند همان برنامه‌های کوچکی هستند که به یک زنجیره اجازه می‌دهند علاوه بر انتقال پول کارهای دیگری نیز انجام دهد - وام‌دهی، قرض‌گیری، پرداخت بهره، و راه‌اندازی یک بازار. شما می‌توانید پول نقد خصوصی داشته باشید، پول نقد خصوصی ارسال کنید. اما نمی‌توانید از آن درآمد کسب کنید، نمی‌توانید به عنوان وثیقه استفاده کنید و نمی‌توانید آن را به هر چیز موجودی متصل کنید.

حریم خصوصی نیز باید مالیات پرداخت کند، Zcash و Monero هر کدام نیمی از آن را پرداخت کردند. Zcash پنهان شدن را به صورت اختیاری قرار داد، بنابراین جمعیت فقط به اندازه «کسانی که مایل به زحمت هستند» بود. Monero پنهان شدن را اجباری کرد و قوی‌ترین جمعیت را در صنعت ایجاد کرد، اما خود را از صرافی‌های تحت نظارت خارج کرد. از سال 2027، قوانین اروپا دوباره سخت‌تر خواهند شد، بخش 9 به این نکته بازمی‌گردد.

پاسخ دوم: افزودن حریم خصوصی به زنجیره‌هایی که مردم در حال حاضر از آن‌ها استفاده می‌کنند

یک دیدگاه دیگر این است که به سادگی جابجا نشوید. پول و برنامه‌ها در اتریوم باقی بمانند و یک لایه حریم خصوصی به آن اضافه شود. زنجیره جدیدی نداشته باشید، پل زنجیره‌ای نداشته باشید، کیف پول جدیدی نداشته باشید.

سه نسل در تلاش برای این کار بوده‌اند و وجود هر نسل ناشی از کاری است که نسل قبلی نتوانسته است انجام دهد. به ترتیب بخوانید، ترتیب خود یک استدلال است.

نسل اول: Tornado Cash و اینکه چگونه «مخلوط‌کن» به یک اصطلاح توهین‌آمیز تبدیل شد

این را به عنوان یک پنجره تبادل ارز تصور کنید. شما یک مبلغ ثابت (0.1، 1، 10 یا 100 ETH) را به استخر واریز می‌کنید و یک مدرک مخفی دریافت می‌کنید. سپس به یک آدرس کاملاً جدید برداشت می‌کنید و با یک اثبات صفر دانش نشان می‌دهید که شما مالک یک سپرده خرج‌نشده در استخر هستید، اما نمی‌گویید کدام یک. ارتباط بین آدرس قدیمی و جدید قطع می‌شود. جمعیت شما، همه کسانی هستند که همان مبلغ را واریز کرده‌اند.

محصولات فقط همین‌ها هستند. پول در آنجا بی‌تحرک است، نه بهره‌ای کسب می‌کند و نه کاری انجام می‌دهد، و مبلغ ثابت به این معنی است که شما نمی‌توانید هر مبلغی را منتقل کنید. این یک ارتباط را قطع می‌کند، اما به شما یک موجودی خصوصی نمی‌دهد.

نتیجه قانونی است، نه فنی. OFAC در آگوست 2022 این قراردادها را تحریم کرد. در نوامبر 2024، دادگاه تجدیدنظر پنجم اعلام کرد که OFAC فراتر از اختیارات خود عمل کرده است، به این دلیل که یک قرارداد غیرقابل تغییر که تحت کنترل هیچ‌کس نیست، متعلق به هیچ‌کس نیست و این قرارداد در مارس 2025 از لیست تحریم‌ها خارج شد. سپس در آگوست 2025، توسعه‌دهنده Roman Storm به خاطر توطئه برای اداره یک کسب‌وکار انتقال پول بدون مجوز محکوم شد، هیئت منصفه در مورد اتهامات پولشویی و تحریم به بن‌بست رسید و دادستانی خواستار تجدید نظر شد.

کد پیروز شد، توسعه‌دهنده پیروز نشد. این نتیجه می‌تواند توضیح دهد که چرا در سایر نقاط این بخش متوجه خواهید شد که دو جانشین به‌طور خاص تأکید کردند که آن‌ها «مخلوط‌کن» نیستند. این جمله در کارهای قانونی است، نه کارهای فنی.

Tornado همچنین دو ویژگی را به همه چیز بعدی منتقل کرد. جمعیت شما فقط شامل کسانی است که همان مبلغ را واریز کرده‌اند، بنابراین یک برداشت غیرعادی از نظر اندازه و زمان خود را غیرمخفی می‌کند، و این همان نوع شکست در سطح رفتار است که کاربران Zcash را خراب کرد. علاوه بر این، کاربران صادق هیچ راهی برای اثبات صداقت خود ندارند. پول تمیز از استخر خارج می‌شود و با پول دزدیده‌شده یکسان به نظر می‌رسد، و صرافی‌ها تقریباً نمی‌توانند هر چیزی که از آن آدرس می‌آید را به عنوان آلوده در نظر بگیرند.

آنچه Tornado نمی‌تواند انجام دهد، تمام دلایل وجود سطح بعدی است. آنچه پنهان می‌کند تاریخچه شماست، نه موجودی شما. شما می‌توانید پول را مبهم کنید که از کجا آمده، اما نمی‌توانید یک موجودی خصوصی داشته باشید، زیرا پول در استخر هیچ کاری نمی‌کند.

نسل دوم: Railgun، یک استخر مخفی که واقعاً می‌توانید از آن استفاده کنید

Tornado یک پنجره تبادل ارز است، Railgun یک حساب بانکی خصوصی است که می‌تواند به خارج پرداخت کند. شما توکن‌ها را به استخر آن در اتریوم (و همچنین Arbitrum، Polygon و BSC) پنهان می‌کنید، و درون استخر با استفاده از اثبات صفر دانش فرستنده، گیرنده و مبلغ پنهان می‌شود.

تفاوت آن با Tornado ارزش گفتن دارد، زیرا مردم معمولاً این دو را با هم اشتباه می‌گیرند. Tornado فقط مبلغ ثابت را می‌پذیرد، یک بار و در آدرس جدید همان مبلغ را برمی‌گرداند. Railgun هر مبلغی را که توکن‌های پشتیبانی‌شده دارند، می‌پذیرد و یک موجودی خصوصی مداوم را حفظ می‌کند، به شما اجازه می‌دهد که به یک کاربر Railgun دیگر درون استخر پرداخت کنید و همچنین به شما اجازه می‌دهد که بدون اینکه ابتدا پنهان‌سازی را باز کنید، به چیزهایی مانند Uniswap دسترسی پیدا کنید. جمعیت Tornado شامل سایر واریزکنندگان با همان مبلغ است، در حالی که جمعیت Railgun شامل کل استخر در آن زنجیره است.

واضح‌ترین درک این است: Railgun در واقع استخر مخفی Zcash را با قراردادهای هوشمند بازسازی کرده است، که بر روی زنجیره‌ای که قبلاً دلار و برنامه‌ها در آن وجود دارد، ساخته شده است. این حریم خصوصی آن را قوی‌تر از Zama می‌کند، زیرا آنچه پنهان می‌کند نقشه‌های معاملاتی است، نه فقط اعداد روی نقشه.

با این حال، «نفوذ به DeFi» به چه معناست، یک محدودیت مهم وجود دارد. وقتی Railgun به شما در تبادل در Uniswap کمک می‌کند، مبلغ پنهان را باز می‌کند، این تبادل را به صورت متن باز در زنجیره عمومی انجام می‌دهد و سپس خروجی را دوباره پنهان می‌کند، همه این‌ها در یک معامله اتمی قرار می‌گیرد. بنابراین خود معامله عمومی است، آنچه پنهان شده این است که «این شما هستید». Railgun رفتارکننده را ناشناس می‌کند، نه اعداد را، به این معنی که این حریم خصوصی شما را از «ساندویچ» محافظت نمی‌کند: ربات‌ها تبادل در حال انجام و اندازه آن را می‌بینند و اهمیتی نمی‌دهند که پشت آن چه کسی است.

همچنین یک پاسخ قانونی زیبا‌تر وجود دارد که به طور مستقیم به نقص کشنده Tornado مربوط می‌شود. Private Proofs of Innocence به کاربران اجازه می‌دهد تا یک اثبات صفر دانش تولید کنند که نشان می‌دهد وجوه آن‌ها از فهرست‌های غیرقانونی شناخته‌شده نمی‌آید، در حالی که آن‌ها را فاش نمی‌کند که از کجا آمده‌اند، هزینه این کار یک تأخیر یک ساعته است. بنابراین شما می‌توانید هم خصوصی باشید و هم ثابت کنید که دزد نیستید - چیزی که Tornado هرگز اجازه نداده است.

استفاده واقعی از طریق یک کیف پول به نام Railway است: پنهان‌سازی، معامله، و در زمان نیاز پنهان‌سازی را باز کنید. Vitalik Buterin در سال 2023 به طور عمومی از آن استفاده کرده است و همچنین برای این نوع طرح قانونی که تقریباً به همین شکل است، صحبت کرده است، که به اعتبار این مسیر فقط کمک می‌کند.

این بخش باید به بقیه این بخش دما بدهد. Railgun در چهار زنجیره بین 90 تا 110 میلیون دلار را پنهان کرده است، و حجم معاملات پنهان شده تقریباً 5.16 میلیارد دلار است، درآمد تاریخی پروتکل به طور کلی 13 میلیون دلار است که 4.6 میلیون دلار از سال گذشته به دست آمده است. Zama 39.6 میلیون دلار دارد و حجم معاملات در نیمه اول سال 2026 به 452 میلیون دلار می‌رسد. مقایسه اعداد به طور کامل ممکن نیست - Railgun در سال 2021 راه‌اندازی شد، در حالی که شبکه اصلی Zama تا دسامبر 2025 راه‌اندازی نخواهد شد - اما جهت‌گیری واضح است. در تمام اعدادی که می‌توان به دست آورد، دارندگان صفر دانش بزرگ‌تر از تازه‌واردان FHE هستند و آن‌ها در حال حاضر در حال کسب درآمد هستند.

دو نقطه ضعف وجود دارد که باید به آن‌ها اشاره کرد، که هر دو به ندرت مطرح می‌شوند. استخر همان جمعیت است، بنابراین Railgun تمام مشکلات ساختاری Zcash را به ارث برده است: در مقیاس پنهان حدود 100 میلیون دلار، جمعیت به اندازه‌ای شایسته است، اما عمیق نیست، و با کاهش حریم خصوصی ضعیف می‌شود. بدتر از آن، تقسیم آن به چهار زنجیره، آن جمعیت را به چهار جمعیت کوچکتر تقسیم می‌کند، که دقیقاً در جهت مخالف آنچه که مجموعه‌های ناشناس می‌خواهند است. دوم، هزینه‌های تراکنش به خزانه Railgun DAO می‌رود، نه به طور مستقیم به توکن، بنابراین داشتن RAIL و داشتن منافع اقتصادی این پروتکل، دو معامله متفاوت است.

پس چرا هنوز نسل سوم وجود دارد؟ زیرا یک محدودیت بسیار آسان برای از دست دادن وجود دارد: Railgun می‌تواند موجودی شما را پنهان کند، اما موجودی دو نفر هرگز نمی‌تواند به هم برسد. اثبات صفر دانش در مورد حقایق داده‌هایی است که شما قبلاً دارید، نمی‌تواند بر روی وضعیت پنهان دیگران محاسبه کند. هیچ حراجی با علامت کور، هیچ دفتر سفارش رمزنگاری، و هیچ خزانه‌ای که بتواند بر روی سپرده‌هایی که نمی‌تواند بخواند، محاسبه کند وجود ندارد. این نقص دلیل همه چیز بعدی است.

نسل سوم: Zama و پوشاندن دلارهای شما با یک لایه

شما USDC عادی را می‌گیرید و آن را به cUSDC بسته‌بندی می‌کنید - همان دلار، موجودی رمزگذاری شده است. ERC-20 فرمول استانداردی است که هر توکن عادی در اتریوم از آن پیروی می‌کند، ERC-7984 همان فرمول است، فقط موجودی را پنهان می‌کند. هنگام بسته‌بندی، یک هزینه کوچک پرداخت می‌کنید و می‌توانید هر زمان که بخواهید به USDC عادی برگردید.

▲ بسته‌بندی USDC به cUSDC

آنچه پنهان شده چیست و چه چیزی پنهان نشده است. دو چیز رمزگذاری شده‌اند: مبلغ هر انتقال و موجودی واقعی شما. موجودی بزرگ‌تر آن غنیمت است - بر روی USDC عادی، هر کسی می‌تواند ببیند که شما 4.2 میلیون دلار دارید؛ اما آن عدد بر روی cUSDC هرگز قابل خواندن نیست.

آنچه هنوز عمومی است آدرس شما، آدرس طرف مقابل و زمان است. قرارداد باید بداند که موجودی چه کسی را باید به‌روزرسانی کند، بنابراین آدرس باید به صورت متن باز باشد. نقشه معاملاتی به طور کامل باقی می‌ماند. Zama آنچه را که در حاشیه نوشته شده پنهان می‌کند، نه خود حاشیه را.

عواقب واقعی ارزش گفتن به صورت واضح دارد، زیرا اینجا جایی است که به راحتی می‌توان آن را به سمت خوش‌بینی تفسیر کرد. با استفاده از cUSDC برای پرداخت حقوق به سی نفر، همه می‌توانند ببینند که شما به آن سی آدرس چه زمانی پرداخت کرده‌اید. آنچه شما پنهان کرده‌اید، حقوق است، نه استخدام. برای تأمین‌کنندگان نیز همین‌طور است: آنچه پنهان کرده‌اید، دوره پرداخت است، نه فهرست تأمین‌کنندگان. چیز حساس یک مقدار است، که شما را محافظت می‌کند؛ چیز حساس یک رابطه است، که تأثیر کمی دارد.

یک استثنا وجود دارد که ساختاری و نه رمزنگاری است. وقتی یک قرارداد در وسط نشسته است (خزانه و درخواست قیمت این‌گونه هستند)، آنچه در زنجیره نمایش داده می‌شود این است که شما با قرارداد صحبت می‌کنید، نه با طرف معامله. واریز به خزانه مخفی، فاش نمی‌کند که چه کسی در حال قرض دادن پول شماست؛ پرداخت مستقیم به یک شخص، فاش می‌کند که شما به چه کسی پرداخت کرده‌اید.

انجام محاسبات بدون باز کردن

زما یک لایه حریم خصوصی به اتریوم و دیگر زنجیره‌های سازگار اضافه کرده است، و سولانا در حال برنامه‌ریزی برای این کار است. آنچه این را ممکن می‌سازد، ایده FHE در بخش سوم است. شبکه باید تأیید کند که پول کافی دارید، سپس دو موجودی را به‌روزرسانی می‌کند و در تمام این مدت هیچ عددی را نمی‌بینید. FHE به آن اجازه می‌دهد که مستقیماً بر روی جعبه‌های قفل‌شده جمع و تفریق انجام دهد و یک پاسخ قفل‌شده تولید کند.

این دقیقاً همان چیزی است که ارزهای دیجیتال حریم خصوصی نمی‌توانند انجام دهند. اثبات‌های صفر دانش می‌توانند تأیید کنند که پرداخت شما معتبر است، اما نمی‌توانند بر روی موجودی‌های پنهان دیگران محاسبات جدیدی انجام دهند. FHE می‌تواند.

▲ چگونه FHE بر روی جعبه‌های قفل‌شده محاسبه می‌کند

هیچ‌کس کلید اصلی را در اختیار ندارد

نگرانی مستقیم این است: در جایی، شرکتی کلیدی دارد که می‌تواند همه چیز را باز کند. پاسخ زاما این است که چنین کلید کاملی در هیچ‌کجا وجود ندارد.

هجده اپراتور این سیستم را اجرا می‌کنند و به دو دسته تقسیم می‌شوند. پنج پردازشگر همزمان محاسبات رمزنگاری را انجام می‌دهند. سیزده دارنده کلید (که به‌طور کلی KMS نامیده می‌شوند) هر کدام فقط یک تکه از کلید را دارند و قبل از اینکه هر چیزی رمزگشایی شود، حداقل باید نه نفر از سیزده نفر همکاری کنند. یک دروازه مسئول توزیع کار است و توافق بین اپراتورها را تأیید می‌کند. توکن ZAMA برای پرداخت هزینه‌های تأیید ورودی و رمزگشایی استفاده می‌شود و اپراتورها همچنین باید آن را به‌عنوان وثیقه سپرده‌گذاری کنند و در صورت تخلف، ضبط می‌شود.

▲ چه کسی زاما را اداره می‌کند

این یک فرض است، نه یک حادثه. "هیچ‌کس کلید اصلی را در اختیار ندارد" بر اساس دو شرط بنا شده است: هیچ‌یک از سیزده گره کلید نباید بیش از یک‌سوم خرابکار باشند؛ و همچنین این گره‌ها باید در AWS Nitro enclave به‌درستی عمل کنند. شرط دوم به اعتماد سخت‌افزاری مربوط می‌شود.

یک مثال فعال: درآمد خصوصی در Morpho

اولین محصولی که از این مجموعه استفاده می‌کند، یک خزانه‌داری است. خزانه‌داری یک استخر است: سپرده‌ها را جمع‌آوری می‌کند، پول را وام می‌دهد و به سپرده‌گذاران بهره می‌دهد.

شما USDC را به cUSDC تبدیل می‌کنید و آن را سپرده‌گذاری می‌کنید. این پول مستقیماً وارد نمی‌شود------زیرا این کار بلافاصله حجم شما را افشا می‌کند------بلکه با سپرده‌های دیگران به صف می‌نشیند تا یک دسته را تشکیل دهد. وقتی این دسته بسته می‌شود، شبکه فقط مجموع این دسته را رمزگشایی می‌کند، و هر سپرده به‌طور مستقل رمزگشایی نمی‌شود، سپس این مبلغ جمع‌آوری‌شده به خزانه Prime USDC در Steakhouse Morpho واریز می‌شود. آن خزانه معمولی، عمومی و حسابرسی‌شده است و نرخ بهره حدود 4% است، به‌علاوه یک پاداش ورود. شما یک سهم رمزنگاری از آن دریافت می‌کنید و همچنین درآمد خود را.

این یک میکسر نیست. هیچ چیزی مخلوط، تغییر مسیر یا از طریق واسطه شسته نمی‌شود. پول به یک خزانه عمومی که هر کسی می‌تواند آن را بررسی کند، وارد می‌شود و تنها حقیقت پنهان این است که هر کس چه مقدار پول گذاشته است. هزینه این است: حریم خصوصی شما فقط به اندازه همان دسته‌ای که در آن هستید خوب است، بنابراین سیستم باید منتظر بماند تا تعداد کافی از همتایان وجود داشته باشد تا اقدام کند.

▲ درآمد خصوصی در Morpho

محصول دوم فعال: معاملات کلیدی محرمانه

خزانه مقدار سپرده شما را پنهان می‌کند. محصول بعدی مقدار معاملاتی که انجام داده‌اید را پنهان می‌کند و از نظر تجاری جالب‌تر است.

ابتدا به مشکلی که هدف قرار داده است نگاه کنید، این اندازه‌گیری مقیاس قوی‌ترین دلیل تقاضا در این مقاله است. معاملات بزرگ در زنجیره عمومی انجام نمی‌شوند، بلکه در میز OTC انجام می‌شوند و جهت‌گیری روند نیز قابل بررسی است: تا پایان سال 2025، حجم معاملات OTC نقدی مؤسسات 109% افزایش یافته است، در حالی که بیست بورس بزرگ تنها 9% رشد داشته‌اند و 40% از مؤسسات OTC را به‌عنوان محل انتخابی خود معرفی کرده‌اند. مقایسه با بازارهای سنتی عادلانه است و تبلیغ نیست: حدود 59% از حجم معاملات سهام ایالات متحده در خارج از بورس‌های عمومی انجام می‌شود و استخرهای تاریک در سه‌ماهه اول 2026 رکورد 40.3% را ثبت کرده‌اند و هدف وجود این مکان‌ها تنها این است که بدون افشای هویت، معاملات بزرگ را انجام دهند.

بنابراین بینش زیر این محصول درست است. ما ده سال را صرف ساخت زیرساخت‌های معاملاتی قابل برنامه‌ریزی و قابل تأیید کرده‌ایم، اما در نهایت مؤسسات هنوز در گروه‌های تلگرام درباره معاملات بزرگ صحبت می‌کنند، زیرا این تنها راهی است که نمی‌توانند مورد هدف قرار گیرند.

در زیر با یک معامله واقعی کل مجموعه مکانیزم را با اعداد بررسی می‌کنیم. فرض کنید شما 1,000,000 ZAMA دارید که به cZAMA تبدیل شده است و می‌خواهید آن را به دلار تبدیل کنید. قیمت میانگین 0.25 دلار است و شما حدود 250,000 دلار می‌فروشید، در حالی که کل حجم در حال گردش این توکن تنها 6 میلیون دلار است. این اعداد برای مثال استفاده می‌شوند و نه معاملات واقعی، نسبت‌ها مهم هستند: در بورس‌های عمومی، چنین معامله‌ای نسبت به آن حجم کم، هدیه‌ای برای ربات‌ها است.

▲ فروش 1,000,000 cZAMA، با نقل قول‌های معامله‌گر و جدولی از اینکه چه کسی می‌تواند کدام فیلد را بخواند.

در مرحله اول، آن حقه کوچک ارزش توقف و بررسی را دارد، زیرا این بخش از طراحی هوشمندانه‌ترین قسمت است و هزینه‌ای ندارد. شما دو انتقال به جای یک انتقال ارسال می‌کنید: cZAMA واقعی که می‌خواهید بفروشید و یک پایانه cUSDC با مقدار صفر. هر دو مقدار رمزنگاری شده‌اند و ناظر فقط دو پایانه با اندازه‌های نامشخص و در جهت‌های مخالف را می‌بیند و نمی‌تواند تشخیص دهد که آیا این فروش است یا خرید. اصل پنهان کردن "شما در حال معامله کدام دارایی هستید" مشابه است و وعده رسمی در نسخه‌های بعدی قرار دارد.

قبل از هیجان، ابتدا به سمت راست تصویر نگاه کنید، زیرا آنجا جایی است که تبلیغات و مکانیزم از هم جدا می‌شوند. ربات‌های پیشرو عمومی واقعاً نمی‌توانند سفارش شما را ببینند، بنابراین ساندویچ ناپدید می‌شود. اما سازندگان بازار در لیست سفید می‌توانند نیت شما را رمزگشایی کنند و همچنین حجم شما را ببینند. آن‌ها نمی‌توانند جهت شما را ببینند، که بخشی هوشمندانه است، و آن‌ها همچنین نمی‌توانند قیمت‌های یکدیگر را ببینند. سپس برنده به سمت جهت اطلاع داده می‌شود تا تسویه حساب انجام شود. بنابراین در نهایت یک سازنده بازار حرفه‌ای تمام معامله شما را می‌داند و چند نفر به‌صورت همزمان حجم شما را می‌دانند. این یک شکل اعتماد در یک میز OTC است و نه یک مکان عمومی.

مرحله سوم، مرحله‌ای است که نام‌گذاری تکنولوژی کل انتخاب را انجام می‌دهد. مقایسه دو پیشنهاد رمزنگاری شده بدون رمزگشایی هیچ‌یک از طرفین و انتخاب بالاترین، دقیقاً همان چیزی است که FHE می‌تواند انجام دهد و اثبات‌های صفر دانش نمی‌توانند.

پیشرفت باید دقیق باشد. این یک آزمایش خصوصی با دعوت است و سه جفت معاملاتی را باز کرده است: cUSDT به cUSDC، cZAMA به cUSDC، cSteakcUSDC به cUSDC. برنامه‌ریزی برای راه‌اندازی عمومی در سپتامبر 2026 است و پس از آن به چند زنجیره دیگر می‌رود. در حال حاضر هیچ حجم معاملاتی معناداری وجود ندارد.

سومین جفت معاملاتی همان چیزی است که از نظر تجاری مهم است. این به مدیران اجازه می‌دهد تا به یک موقعیت خزانه‌داری با درآمد وارد و خارج شوند، بدون اینکه نیاز به رمزگشایی داشته باشند یا منتظر دوره بازخرید باشند. چرخش بین استراتژی‌ها، جایی است که بسیاری از سرمایه‌گذاران واقعاً پول در می‌آورند و افشای چرخش راهی است که آن‌ها پول خود را از دست می‌دهند.

درون چه چیزی است و این چه چیزی به شما می‌گوید

زما هر سه ماه یک بار ترکیب ارزش پنهان را منتشر می‌کند و این تجزیه و تحلیل از اعداد سرخطی بسیار اطلاعات بیشتری دارد.

▲ ارزش پنهان زاما بر اساس کلاس دارایی تا 30 ژوئن 2026، با حجم در کنار آن.

چهار چیز چشمگیر وجود دارد که تنها یکی از آن‌ها خوشایند است.

خزانه بزرگ‌ترین دسته واحد است، 18.8 میلیون دلار، که بیشتر از 14.1 میلیون دلار استیبل‌کوین‌ها است. بنابراین اولین تقاضای واقعی که به‌وجود آمده، نه پرداخت‌های خصوصی، بلکه این است که کسی می‌خواهد درآمد کسب کند و نمی‌خواهد اندازه موقعیت خود را افشا کند.

اگر توکن‌های خود زاما را از دسته توکن‌ها حذف کنید، تقریباً چیزی باقی نمی‌ماند. از 6.8 میلیون دلار، 6 میلیون دلار cZAMA است. یک پروتکل که توکن خود را پنهان می‌کند، نمی‌تواند تقاضای بازار برای توکن‌های پنهان را اثبات کند.

دارایی‌های دنیای واقعی مجموعاً 52,200 دلار است که تماماً طلاهای توکن‌شده هستند. به این عدد نگاه کنید و ببینید چقدر بارها گفته شده است "RWA محرمانه یک فرصت برای مؤسسات است"، از جمله در مواد راه‌اندازی خود زاما.

عدد واقعاً مهم در کنار مجموع است. 39.6 میلیون دلار مقیاس پنهان، 452.3 میلیون دلار حجم معاملاتی در شش ماه گذشته، و پول تقریباً یازده بار چرخش کرده است، نه اینکه در آنجا بی‌حرکت بماند. این از نظر تجاری مهم است زیرا یک دلار محرمانه فقط زمانی هزینه ایجاد می‌کند که در حال حرکت باشد.

پنج هفته بعد، داشبورد پروتکل خود این استدلال را قوی‌تر می‌کند و همچنین سه موردی را که در تصویر فوری ژوئن قابل مشاهده نبود، اضافه می‌کند. تا 3 اوت 2026، ارزش پنهان انباشته 320.8 میلیون دلار، ارزش رمزگشایی انباشته 274.2 میلیون دلار، به این معنی که حدود 595 میلیون دلار به‌صورت دوطرفه از مرز عبور کرده است و خالص دارایی در حدود 46 میلیون دلار متوقف شده است.

دلارهای محرمانه متوقف نمی‌شوند، آن‌ها در حال عبور هستند. cUSDT 130.8 میلیون دلار پنهان شده، 122.8 میلیون دلار رمزگشایی شده و 7.9 میلیون دلار باقی مانده است. cUSDC 69.7 میلیون دلار پنهان شده، 65.1 میلیون دلار رمزگشایی شده و 4.7 میلیون دلار باقی مانده است. تقریباً 94 درصد از هر دلار استیبل‌کوین که وارد شده، قبلاً خارج شده است. این یک راهرو است، نه یک خزانه. برای پروتکلی که بر اساس جریان پول درآمد کسب می‌کند، این شکل درست است؛ برای هر چیزی که بر اساس موجودی درآمد کسب می‌کند، این شکل نادرست است.

پول در خزانه چهار کیف پول است. cSteakcUSDC چهار کیف پول پنهان مستقل دارد که خالص 20.2 میلیون دلار را نگه‌داری می‌کند، که حدود 43 درصد از کل ارزش پنهان پروتکل را تشکیل می‌دهد و خزانه Morpho 28.2 میلیون دلار را در خود دارد. بزرگ‌ترین و از نظر تجاری جالب‌ترین دسته در این بخش یک بازار نیست، بلکه چهار مؤسسه است. هر نرخ رشد را که در اینجا می‌خوانید به یاد داشته باشید------یک بازخرید می‌تواند آن را برهم بزند.

دارایی‌های دنیای واقعی این خط واقعاً آغاز شده است. در ماه ژوئن، این دارایی به ارزش 52,200 دلار به صورت توکن شده طلا بود. تا ماه اوت، cTGBP دارای 5.1 میلیون دلار توکن شده پوند بود و نسخه بسته‌بندی آن نیز 5.1 میلیون دلار داشت، در حالی که طلا به 60,300 دلار رسید. ده میلیون دلار هنوز هم مقدار کمی است، اما دو مرتبه بزرگتر از یک عدد ناچیز است و همچنین اولین مدرک واقعی از جمله‌ای است که در این حوزه بیشتر از همه گفته شده است.

در مورد مقیاس، باید یک اصلاح انجام شود، عددی که در بیرون منتشر شده است این موضوع را بسیار زیبا جلوه داده است. زاما 549 قرارداد را در شبکه اصلی مستقر کرده است. بیشتر گزارش‌ها به 27,662 قرارداد محرمانه اشاره می‌کنند که شامل تمام آزمایش‌های عمومی شبکه‌های آزمایشی از ژوئیه 2025 می‌شود، و تقریباً 98 درصد از آن عدد در محیط تولید نیست. اکنون یک توکن cBRON جدید نیز وجود دارد، بیست و یک کیف پول و یک میلیون دلار.

چرا این می‌تواند از مشکل جزیره‌ای عبور کند

زیرا این بر روی اتریوم نشسته است، آن دلارهای خصوصی همان نوع دلارهایی هستند که در دست دیگران است و می‌توانند در برنامه‌هایی که قبلاً کاربران دارند کار کنند. در اینجا حریم خصوصی هنوز هم قابل برنامه‌ریزی است - قراردادها هنوز هم می‌توانند بر روی داده‌های پنهان قوانین را اجرا کنند.

این همچنین فضایی برای انطباق ایجاد می‌کند: حسابرسان یا نهادهای نظارتی می‌توانند مجاز به مشاهده سوابق خاص شوند، در حالی که مسدود کردن دارایی‌های پایه به لایه بسته‌بندی منتقل می‌شود. در ماه مه 2026، یک حکم دادگاه این کار را انجام داد و کل استخر cUSDC را به مدت سه روز مسدود کرد. بخش هشتم در مورد آنچه در آن زمان اتفاق افتاد صحبت می‌کند.

این پله و هزینه هر سطح

خواندن سه نسل به هم متصل، یک الگوی تبلیغاتی را که هیچ یک از نسل‌ها به تنهایی تبلیغ نکرده‌اند، به تصویر می‌کشد.

Tornado تاریخچه شما را پنهان می‌کند. Railgun دارایی‌های شما را پنهان می‌کند. زاما دارایی‌هایی را که هنوز هم می‌توانند تعامل کنند پنهان می‌کند. وجود هر سطح به دلیل آن کار خاصی است که سطح بعدی نمی‌تواند انجام دهد.

اما هزینه‌ها همیشه به سمت جهت مخالف حرکت می‌کنند. Tornado بیشترین پنهان‌سازی را دارد، اما نمی‌تواند هیچ کاری با آن پول انجام دهد. Railgun فرستنده، گیرنده و مقدار را پنهان می‌کند. زاما فقط مقدار را پنهان می‌کند، در حالی که نقشه‌های معاملاتی کاملاً عمومی است. هر نسل با پنهان‌سازی عملکردی خریداری شده است.

یک محور دوم نیز به همان سمت حرکت می‌کند و این داستان را محکم‌تر می‌کند. Tornado هیچ راهی برای کاربران صادق برای اثبات خود ارائه نمی‌دهد، بنابراین صرافی‌ها کل استخر را به عنوان آلوده در نظر می‌گیرند. Railgun با استفاده از Private Proofs of Innocence به این موضوع به دقت پاسخ داده است. زاما یک قدم جلوتر رفته و کلیدهای مشاهده و مسدودسازی قابل وراثت را اضافه کرده است، که واقعاً برای نهادهای نظارتی مفید است. بنابراین روند بین این سه نه تنها بهبود حریم خصوصی نیست، بلکه حریم خصوصی قابل استفاده‌تر و قابل خواندن‌تر است، صورتحساب از پنهان‌سازی خارج می‌شود.

▲ تمام شش طراحی بر اساس میزان پنهان‌سازی در برابر آنچه پول می‌تواند در حالت پنهان انجام دهد، ترسیم شده است.

قسمت خالی در گوشه بالا سمت راست جالب‌ترین بخش است. "پنهان کردن همه چیز و همچنین انجام همه چیز" محصولی است که هیچ کس مالک آن نیست، زاما آخرین تلاش برای بالا بردن آن خط است. طبق هر عددی که در این مقاله آمده، آن نیز کوچک‌ترین است.

در همان سطح، چه کسی دیگری در حال صعود است

زما آن کسی است که شبکه اصلی دارد، بنابراین آنچه در این بخش گفته شده است همیشه در مورد آن است. از 30 دسامبر 2025 در اتریوم اجرا می‌شود، در آن روز اولین انتقال استیبل‌کوین محرمانه انجام شد، شرکت‌های نام‌دار در محیط تولید از آن استفاده کردند، استاندارد توکن ERC-7984 به عنوان یک کتابخانه حسابرسی شده توسط OpenZeppelin پیاده‌سازی شد و همچنین یک ثبت‌نام زنجیره‌ای برای نگاشت ERC-20 معمولی به نسخه بسته‌بندی محرمانه فراهم شد. در نهایت، این جزئیات از هر امتیاز دیگری ارزشمندتر است: نوشتن یک توکن محرمانه به ارث بردن از یک قرارداد حسابرسی شده OpenZeppelin تبدیل شده است، و این یک فناوری است که به این ترتیب لباس‌های نادر را از خود می‌کَند.

زما در این بار برنده شد، برنده شدن در کدام بار ارزش گفتن دارد: آن ابتدا آنلاین شد. این یک دستاورد واقعی است و این بخش نیز به آن اعتباری که باید بدهد، داده است. اما آنلاین شدن اول به زمان‌بندی مربوط می‌شود، نه محدودیت طراحی، و این مسیر تأیید شده دارای بیش از یک پیاده‌سازی است. Fhenix، Inco و Mind Network همه بر اساس همان پایه رمزنگاری در حال انجام اجرای محرمانه هستند، در مراحل اولیه‌تر، و هیچ یک هنوز یک سال شبکه اصلی قابل قضاوت ندارند.

از این رو دو نکته آسان برای از دست دادن نتیجه‌گیری می‌شود. آنلاین شدن زاما برای همه آنها خبر خوبی است، زیرا مشکل در این دسته هرگز ریاضی نیست، بلکه آیا کسی مایل است برای استفاده از آن هزینه پرداخت کند، اکنون این مسئله به مشتری مربوط می‌شود، نه پیش‌بینی. نکته دیگر این است: برای یک چنین رمزنگاری جوان، تنها یک پیاده‌سازی یک ریسک سیستماتیک است، نه یک حصار دفاعی. آسیب‌پذیری Orchard در بخش هشتم در یک کدپایه به مدت چهار سال پنهان مانده است. تنها با وجود چندین پیاده‌سازی مستقل از یک ایده، این نوع چیزها کشف می‌شود، بنابراین نام‌های دوم و سوم در اینجا ارزش‌هایی دارند که در "مقایسه محصولات آنلاین" قابل مشاهده نیستند.

Fhenix 22 میلیون دلار سرمایه‌گذاری کرده است، به رهبری Guy Itzhaki که قبلاً در اینتل مسئول رمزنگاری هموطن بوده است، و پشت آن Multicoin و Collider قرار دارند. این از رمزنگاری هموطن کامل استفاده می‌کند، همان خانواده زاما، نه رمزنگاری متفاوت. محاسبات امن چندطرفه در هر دو وجود دارد (سیزده نگه‌دارنده کلید زاما و شبکه خدمات آستانه Fhenix)، اما فقط به عنوان مکانیزمی برای تقسیم کلیدهای رمزگشایی. آن اصل واقعی که مسئول پنهان‌سازی است همان است.

در ابتدا یک لایه 2 FHE بود، اما بعداً آن را رها کرد. امتیازاتی که با مقاله ACM CCS 2025 منتشر شده‌اند، طراحی ماژولار را بیشتر پشتیبانی می‌کنند، آن لایه 2 به CoFHE تبدیل شده است، یک پردازشگر همکار زنجیره‌ای که می‌تواند توسط هر زنجیره EVM فراخوانی شود و امنیت اقتصادی را با استیکینگ EigenLayer فراهم می‌کند. این بر روی Ethereum Sepolia، Base Sepolia و Arbitrum Sepolia اجرا می‌شود و مستندات خود می‌گوید که شبکه اصلی تولید هنوز در دسترس نیست.

این یک استاندارد توکن FHERC-20 دارد و یک مجموعه قابل اجرا دارد: پنهان‌سازی هر ERC-20، پرداخت محرمانه، مزایده بسته‌بندی شده، استیبل‌کوین محرمانه، استعلام زنجیره‌ای، واگذاری مجوز خواندن موجودی رمزنگاری به یک طرف مشخص، یک قلاب Uniswap v4 ضد دزدی، و دو وسیله کوچک مصرفی دیگر. ادغام Canopy در ربع چهارم 2026 قرار دارد، Offchain Labs از طریق Tandem سرمایه‌گذاری کرده است تا این فناوری را به Arbitrum بیاورد.

هفت خط واقعاً مهم، به صورت موازی مشاهده می‌شوند.

بیشتر آن فاصله‌ها تقویمی است، نه توانایی، اما در جدول دو خط وجود دارد که اینگونه نیست. زاما و Fhenix از نظر معماری به هم نزدیک شده‌اند، بنابراین "نه زنجیره جدید، نه پل زنجیره‌ای" نقطه تمایز نیست، هر دو می‌توانند به توسعه‌دهندگان Solidity اجازه دهند با حدود یک خط کد و یک نوع رمزنگاری کار کنند. واقعاً آنچه آنها را از هم جدا می‌کند، این است که هر یک به کدام گلوگاه حمله می‌کند. تأخیرهایی که کاربران در سیستم هموطن احساس می‌کنند، رفت و برگشت رمزگشایی است، نه محاسبات، و این دقیقاً چیزی است که Fhenix به آن حمله می‌کند: 64,319 عملیات در ثانیه، تأخیر 8.48 میلی‌ثانیه، منتشر شده در ACM CCS 2025 و جایزه مقاله برجسته را دریافت کرده است. عدد اصلی زاما یک هزار انتقال در ثانیه بر روی H100 است، که خود گزارش شده و هنوز فعال نشده است. اعداد آزمایشگاهی در تولید بدتر می‌شوند، بنابراین این دو حتی در یک مقیاس یکسان نیستند، اما در تنها محوری که می‌توان به طور مستقیم مقایسه کرد، اعداد همتای همکار متعلق به آن طرفی است که هنوز آنلاین نشده است.

طرف تقاضا نیز دیگر فرضی نیست، این یک پیشرفت جالب‌تر است. از 2 ژوئیه 2026 تا اواخر ژوئیه، Fhenix یک خرید و سه ادغام را اعلام کرد، شکل‌های آنها ارزش خواندن دارند. آن خرید Sunscreen، یکی از اولین تیم‌های FHE در صنعت است، یک مجموعه فناوری کامپایلر و یک پایه تحقیق BFV را به ارمغان می‌آورد و با کار TFHE خود همزمان است، در حالی که بنیان‌گذار Sunscreen، Ravital Solomon، به تیم پیوسته و رهبری تحقیق را بر عهده گرفته است. Sedona، یک بانک جدید نوع خود که خود را مدیریت می‌کند، در حال انتقال به Arbitrum است و محیط اجرای قابل اعتماد خود را به CoFHE تغییر می‌دهد و موجودی، موقعیت‌ها و حداکثر هزینه‌ای که برای نمایندگان AI تعیین کرده است را پوشش می‌دهد. Nomyx، که برای انتشار RWA مطابق با مقررات کار می‌کند، از آن برای ایجاد موقعیت‌های محرمانه با افشای انتخابی استفاده می‌کند: خصوصی برای بازار، قابل اثبات برای نظارت. Canopy نیز محاسبات رمزنگاری را به طور پیش‌فرض در چارچوب برنامه‌های خود قرار می‌دهد. به علاوه همکاری تحقیقاتی Monaco که قبلاً انجام شده، هدف شبکه اصلی در ماه اکتبر قرار دارد، بر روی اتریوم و Arbitrum.

در آن فهرست، سه چیز مهم‌تر از تعداد هستند. آن معامله Sedona یک مشتری است که از TEE به FHE منتقل می‌شود، این تنها مدرکی است که تا کنون ارائه شده است که نشان می‌دهد این ارتقاء امنیتی برای یک محصول آنلاین ارزش هزینه تأخیر را دارد. Nomyx به استدلال بخش دوم در مورد دفاتر تحت نظارت اشاره می‌کند - آنجا چیزی که نیاز است پنهان نیست، بلکه افشای مطابق با خواسته‌های دارنده است. و حداکثر هزینه‌های نمایندگی یک مورد استفاده است که در زمان طراحی این همه هنوز وجود نداشت، شما در برابر رقیب خود نرم‌افزار خود را که مستقر کرده‌اید، محافظت می‌کنید. این‌ها هنوز درآمد نیستند، اکتبر هدف است نه واقعیت. اما این یک لوله است که دارای طرف‌های تجاری نام‌دار است، بیشتر از آنچه که معمولاً یک توافق قبل از شبکه اصلی دارد.

بنابراین باید به اولین شبکه اصلی فراتر نگاه کرد. مشکل در این دسته هرگز ریاضی نیست، بلکه آیا کسی هزینه می‌کند، زاما اکنون با مشتریان به جای پیش‌بینی به آن پاسخ داده است، که برای هر پیاده‌سازی از همان ایده مفید است. برای یک چنین رمزنگاری جوان، تنها یک پیاده‌سازی نیز ریسک است، نه حصار دفاعی، بخش هشتم به زودی نشان خواهد داد که هزینه یک آسیب‌پذیری که چهار سال در یک کدپایه پنهان مانده است چقدر بزرگ است. در عین حال، لایه‌ای که اول آنلاین می‌شود، لایه‌ای خنثی است و لایه خنثی تقریباً هیچ پولی برای آنچه که تحویل می‌دهد دریافت نمی‌کند، بنابراین پیشی گرفتن از آن به معنای ماندن در جایی نیست که پول در نهایت متعلق به آن است. این دلیل است که تلاش‌های دوم و سوم ارزش دیدن دارند: آیا حریم خصوصی از طریق آن اصل مشترک مصرف می‌شود یا از طریق Fhenix که در حال شرط‌بندی است و Layer 2 و ورودی‌های مصرفی Offchain Labs پشت آن ایستاده‌اند، این واقعاً هنوز مشخص نیست و این موضوع تعیین می‌کند که ارزش در این دسته کجا قرار دارد.

این مسیر چقدر درآمد تولید کرده است

بالاخره آنچه که در مورد این طراحی‌ها گفته شد، این است که آنها چه کارهایی می‌توانند انجام دهند. این بخش فقط به این می‌پردازد که آنها برای این کار چقدر پول دریافت کرده‌اند، زیرا پاسخ بسیار کوچک، عمومی و قابل بررسی است و این یک عدد است که در این حوزه کمتر کسی به آن توجه کرده است.

هر عدد زیر مربوط به هزینه‌های زنجیره‌ای تا آگوست ۲۰۲۶ است. ستون آخر مهم‌ترین است: در این حوزه، دریافت هزینه و کسب درآمد یکسان نیست.

ابتدا چند خط در مورد زنجیره‌های خصوصی بخوانید، آنها تقریباً تمام ارزش بازار این حوزه را در اختیار دارند و بهترین مثال‌ها هستند. Monero در تمام تاریخ خود ۱.۵۸ میلیون دلار هزینه دریافت کرده است، Zcash از سال ۲۰۱۶ تا کنون ۱.۳۷ میلیون دلار درآمد داشته است و اینها پول‌هایی هستند که به معدن‌کاران پرداخت شده‌اند، نه درآمد هیچ شرکتی. هیچ نهادی آنها را دریافت نمی‌کند و در آنجا هیچ سودی وجود ندارد.

یک عدد در حال گردش نیاز به اصلاح دارد، که تقریباً سه مرتبه بزرگتر از واقعیت است. در سال ۲۰۲۶، چندین رسانه گزارش دادند که هزینه سالانه Zcash ۴۰۵ میلیون دلار است، که از Ethereum و Solana پیشی گرفته است. واقعیت این است که در سال گذشته ۵۶.۷ هزار دلار بوده است. آن عدد عمومی به نظر می‌رسد که از یک پنجره فعال واحد استنتاج شده و به طور تصادفی با قیمت Zcash در آن زمان هم‌پوشانی دارد، که این احتمالاً توضیح بهتری است. استفاده از آن تیتر برای تخمین اندازه بازار، تقریباً ۷۰۰ برابر اشتباه خواهد بود.

Tornado Cash یکی از الهام‌بخش‌ترین خطوط است. کاربران آن ۹.۳ میلیون دلار پرداخت کرده‌اند، اما پروتکل هیچ چیزی دریافت نکرده است و هر دلار به واسطه‌های برداشت رفته است، و داده‌های هزینه به وضوح نشان می‌دهد که درآمد پروتکل صفر است. بزرگترین میکسر در ده سال گذشته جریان نقدی واقعی برای اپراتورها ایجاد کرده است، اما برای خود هیچ چیزی ایجاد نکرده است ------ زمانی که تحریم‌ها به وجود آمد، هیچ گزارشی برای دفاع نداشت، و این یکی از دلایل است. Railgun یک استثنا است و همچنین تنها کسب و کار واقعی در این حوزه است که در دو طرف هر کدام ۲۵ واحد پایه به خزانه می‌رسد. نسبت به ۵.۱۶ میلیارد دلار حجم معاملات تجمعی، ۱۳ میلیون دلار تقریباً ۹ واحد پایه را محقق کرده است، که معادل نرخ هزینه اسمی ۵۰ واحد پایه است. این تفاوت خود یک سرنخ است: پول یک بار پنهان می‌شود، در آنجا به صورت رایگان منتقل می‌شود و فقط در زمان ورود و خروج هزینه پرداخت می‌شود.

در مجموع، درآمد کل این حوزه در یک سال تقریباً ۶۰۰ تا ۷۰۰ هزار دلار برای تمام پروتکل‌ها است، در حالی که ارزش موجود در این دارایی‌ها حدود ۲۵ میلیارد دلار است. دو سوم این جریان به واسطه‌های Railgun و Tornado می‌رود. زنجیره‌هایی که تقریباً تمام ارزش بازار را در اختیار دارند، در مجموع فقط حدود ۲ میلیون دلار در سال دریافت می‌کنند.

نیمه پایینی جدول باقی‌مانده، Zama جالب است: واقعاً در حال دریافت پول است، اما از یک دستگاه محاسبه کاملاً متفاوت استفاده می‌کند. این از هیچ چیزی درصدی نمی‌گیرد، بلکه به ازای هر عملیات هزینه می‌گیرد، با قیمت دلار بر اساس بیت‌کوین ------ تأیید ورودی‌های رمزنگاری، رمزگشایی یک متن رمز شده، و یک بار انتقال آن. محاسبات هموطن به خودی خود رایگان است، و استقرار یک برنامه نیز رایگان و بدون نیاز به مجوز است.

با استفاده از جریان خود، این تفاوت را با اعداد نشان دهید. از ۳۰ دسامبر ۲۰۲۵، در طی هفت ماه، پروتکل بر روی ۵۴۹ قرارداد اصلی ۱۰۴,۸۴۸ تراکنش اصلی را پردازش کرده است، در حالی که ۳.۲۰۸ میلیون دلار پنهان شده و ۲.۷۴۲ میلیون دلار رمزگشایی شده است، تقریباً ۵.۹۵ میلیون دلار از مرز عبور کرده است، و میانگین هر تراکنش پنهان حدود ۲۴,۰۰۰ دلار است.

طبق جدول نرخ Railgun، این جریان ۱.۴۹ میلیون دلار درآمد ایجاد می‌کند. طبق جدول قیمت عمومی Zama، این درآمد بین ۸۴۰ تا ۸۴,۰۰۰ دلار است، و احتمالاً در نیمه پایین قرار دارد، زیرا تخفیف‌های سی روزه می‌تواند کاربران سنگین را به زیر یک سنت برساند و این جریان به سمت بزرگترین پرداخت‌کنندگان برای دریافت عمیق‌ترین تخفیف‌ها متمرکز است. به زبان نرخ: یک تراکنش ۲۴,۰۰۰ دلاری ۱۳ سنت هزینه دارد، که یک پنجاهم یک واحد پایه است، در حالی که Railgun ۲۵ واحد پایه است. کمتر از ۱۸ برابر تا ۱۷۰۰ برابر، بسته به اینکه عدد واقعی در کدام بخش قرار می‌گیرد.

برای روشن شدن، این عدد استنتاجی است، نه افشا شده. تعداد تراکنش‌ها در داشبورد پروتکل خود منتشر شده است. ۱۳ سنت عدد خبری در زمان راه‌اندازی است، و جدول قیمت در نسخه خلاصه سفید قیمت یک تراکنش محرمانه را بین ۰.۸ تا ۰.۸ دلار تعیین کرده است، بسته به ترکیب عملیات. بنابراین محدوده مهم‌تر از هر تخمین نقطه‌ای است، و این استدلال نیازی به تخمین نقطه‌ای ندارد ------ هر نوع خوانش از جدول قیمت عمومی به همان نتیجه می‌رسد. به طور تصادفی، عدد دقیق قابل شناسایی است: هر هزینه پروتکل سوزانده می‌شود، و مقدار تجمعی سوزانده شده در آن آدرس نسخه قابل مشاهده این عدد است که هر کسی می‌تواند بررسی کند.

چرا اینقدر ارزان است

مستقیم‌ترین خوانش این است که Zama قیمت خود را اشتباه تعیین کرده است. احتمالاً خوانش محتمل‌تر این است که ابتدا مشتریان را جذب می‌کند و سپس پول می‌گیرد، و شواهد نیز به سمت دومی اشاره دارد، نه به سمت یک سهل‌انگاری.

یک لایه که ۲۵ واحد پایه را برداشت می‌کند، برای هر یک از یکپارچه‌سازها یک مالیات است، در حالی که Zama می‌خواهد لایه محرمانه‌ای را بسازد که دیگران بر روی آن بسازند، نه یک مکان رقابتی با آنها. قیمت‌گذاری مانند خدمات ابری، می‌تواند استاندارد توکن شما را به OpenZeppelin تبدیل کند که به عنوان یک کتابخانه حسابرسی شده، یک ثبت‌نام بسته، مسیرهای یکپارچه‌سازی کیف پول و صرافی‌ها، و یک شرکتی که مایل است حقوق را از طریق شما پرداخت کند، تبدیل کند. هیچ‌یک از این خریداران نمی‌خواهند از یک ایستگاه هزینه ۵۰ واحد پایه عبور کنند. Bron برای پنهان کردن یک بار پرداخت حقوق ۲۵ واحد پایه پرداخت نخواهد کرد، و آن چهار کیف پول که ۲۰.۲ میلیون دلار در خزانه دارند، نیز برای یک بار انتقال موقعیت پرداخت نخواهند کرد.

بنابراین این نرخ پایین در حال کار است. این در حال خرید چیزی است که در این مرحله واقعاً نادر است، یعنی مشتریان مرجع و استانداردی که دیگران خواهند پذیرفت و درآمد را به سطحی می‌رساند که یک نرخ کوچک ارزش دریافت کردن دارد. طبق این خوانش، هزینه‌های فعلی یک هزینه جذب مشتری است، نه یک کسب و کار، و عددی که باید به آن توجه کرد، این است که آیا آن دستگاه محاسبه واقعاً تغییر خواهد کرد یا نه.

دو چیز وجود دارد که این خوانش را قابل آزمایش می‌کند، و نه فقط یک بخشش. نرخ‌ها می‌توانند بدون تغییر رمزنگاری افزایش یابند: با حجم معاملات امروز، هر تراکنش ۵.۶۵ دلار می‌تواند یک میلیون دلار در سال درآمد داشته باشد، در حالی که بر اساس واحدهای پایه هنوز حدود ده برابر ارزان‌تر از Railgun است. و همچنین ارزش در این مدت در حال جمع‌آوری به جایی است: به سمت یک لایه بالاتر، به افرادی که مکان را اداره می‌کنند، نه به آن ریل خنثی در پایین، و این نیز دلیل این است که قیمت‌گذاری برای مدل اقتصادی Zama مهم‌تر از خود پروتکل است.

چه نقص‌هایی در فناوری حریم خصوصی وجود دارد

بسیار آسان است که فناوری حریم خصوصی را به گونه‌ای بنویسید که گویی می‌تواند همه چیز را انجام دهد. سه حادثه وجود دارد که باید بدانید، و هر یک در نقاط مختلف بد است:

رمزنگاری خود، نرم‌افزاری که آن را احاطه کرده است، و قانونی که بر هر دو حاکم است.

▲ نه سال شکست‌های حریم خصوصی، گروه‌بندی شده بر اساس اینکه کدام بخش از ساختار شکست.

Zcash: نقص Orchard در ژوئن ۲۰۲۶ و هزینه آن ۳۰ میلیارد دلار

از آخرین مورد شروع می‌کنیم، زیرا این بزرگترین تخریب ارزش در این حوزه است و می‌تواند توضیح دهد که چرا بسیاری از افراد یک روند را به یاد دارند، اما دلیل آن را نمی‌دانند.

در ۲۹ مه ۲۰۲۶، یک محقق امنیتی به نام Taylor Hornby (که در آوریل از Shielded Labs مأموریت گرفته بود) یک نقص قابلیت اطمینان در مدار پشت Orchard پیدا کرد. قابلیت اطمینان دقیقاً همان ویژگی است که یک اثبات دانش صفر را ارزشمند می‌کند، زیرا تضمین می‌کند که نمی‌توانید برای یک ادعای نادرست یک اثبات معتبر بسازید. با این نقص، می‌توانید. Hornby یک برنامه بهره‌برداری کارآمد ایجاد کرد که در محیط آزمایشی به طور نامحدود ZEC جعلی تولید می‌کرد و کاملاً غیرقابل شناسایی بود.

از زمان راه‌اندازی Orchard در مه ۲۰۲۲، این نقص در آن مدار وجود داشته است. چهار سال، پس از چندین حسابرسی حرفه‌ای، هیچ‌کس آن را پیدا نکرد. او با کمک یک مدل AI (Claude Opus 4.8) و یک مجموعه ابزار تحلیلی خودساخته آن را پیدا کرد. این واقعاً واقعیت جدیدی در این مقاله است. فرآیند حسابرسی که بارها این کد را تأیید کرده است، انسانی بوده و چیزی که در نهایت آن را شکسته است، نیست.

پاسخ مهندسی سریع بود. یک تقسیم نرم اضطراری در ۲ ژوئن در یک بلوک مشخص Orchard را خاموش کرد. در ۳ ژوئن با یک تقسیم سخت که مدار اصلاح شده را حمل می‌کرد، تعمیر دائمی انجام شد. هیچ تقسیم زنجیره‌ای و هیچ ضرر مالی وجود نداشت.

سپس بازار وارد عمل شد. افشای عمومی در ۵ ژوئن انجام شد. ZEC در واقع قبل از اعلامیه افزایش یافت، از حدود ۵۴۴ دلار به ۶۲۴ دلار، به این دلیل که یک تعمیر اضطراری تمیز نشانه‌ای از یک تیم مهندسی دقیق است. به محض اینکه محتوا به واقعیت پیوست، در ۴۸ ساعت به حدود ۳۰۹ دلار کاهش یافت، که نزدیک به ۵۰ درصد کاهش است و بیش از ۳۰ میلیارد دلار ارزش بازار از بین رفت. Arthur Hayes در ۴ ژوئن به طور عمومی خارج شد، به این دلیل که دارایی‌های حریم خصوصی به کمال نیاز دارند، نه «تقریباً خوب»، که منجر به تصفیه اجباری بین دارندگان موقعیت‌های اهرمی شد. Monero نیز حدود ۱۳ درصد کاهش یافت، بنابراین بازار این موضوع را به عنوان یک مشکل Zcash و نه یک مشکل حریم خصوصی خواند.

حالا به بخش واقعی که باید شما را نگران کند، می‌رسیم، و آن نقص نیست. Shielded Labs به وضوح بیان می‌کند که تنها با تکیه بر رمزنگاری نمی‌توان تعیین کرد که آیا قبل از کشف آن کسی از آن سوءاستفاده کرده است یا نه. این یک کلمه‌گویی نیست، بلکه نتیجه مستقیم طراحی است. یک استخر پنهان، توانایی پنهان کردن جعل را به اندازه توانایی پنهان کردن پرداخت‌ها دارد، بنابراین یک پنجره چهار ساله، که ممکن است تورم غیرقابل شناسایی وجود داشته باشد، نمی‌تواند با نگاه به زنجیره بسته شود. اقدامات اصلاحی آنها به عنوان Ironwood راه‌اندازی شده است، که برای هر سکه Orchard حسابداری می‌کند و عرضه را قابل تأیید مستقل می‌کند.

برای تازه‌کارها، این مهم‌ترین ایده در این بخش است. کشمکش بین حریم خصوصی و قابلیت حسابرسی در سطح خود عرضه پول اتفاق می‌افتد، نه فقط در سطح «چه کسی به چه کسی پرداخت کرده است».

آیا واقعاً یک نقص وجود دارد؟ بله، و بسیار جدی است. هنگامی که شما در Zcash با پول پنهان خرج می‌کنید، شما ارز را به شبکه نشان نمی‌دهید. شما به آن یک رسید ریاضی می‌دهید که نشان می‌دهد شما آن را دارید و دوباره خرج نکرده‌اید. نقص در آن تأییدکننده رسید است که برخی از رسیدهای جعلی را قبول می‌کند. این به این معنی است که ZEC به طور تصادفی چاپ می‌شود.

آیا از آن برای دزدیدن چیزی استفاده شده است؟ تقریباً مطمئناً نه. یک محقق که به طور خاص به دنبال این نوع مشکلات است، آن را کشف کرده و در نسخه آزمایشی خود تأیید کرده است و دو روز بعد اصلاح شد. هیچ فرد شناخته شده‌ای از آن در شبکه رسمی استفاده نکرده است.

آیا کسی می‌تواند ثابت کند که در این چهار سال هیچ‌کس از آن استفاده نکرده است؟ نه. در یک زنجیره باز، شما می‌توانید ارزها را بشمارید، و اگر ارزها بیش از حد باشند، به این معنی است که کسی در حال جعل است. و استخر پنهان Zcash به عمد طراحی شده است تا ارزها قابل شمارش نباشند، زیرا این خود محصول است. بنابراین پاسخ صادقانه این است: هیچ مدرکی وجود ندارد که نشان دهد از آن استفاده شده است، و این نمی‌تواند به اثبات "اینکه از آن استفاده نشده" تبدیل شود.

پس یک سؤال واضح باقی می‌ماند: با توجه به اینکه پولی گم نشده، چرا قیمت به نصف کاهش یافته است؟ زیرا کل فرض ZEC همان ریاضیات غیرقابل نفوذ است، و "احتمالاً مشکلی نیست" و "غیرقابل نفوذ" دو محصول متفاوت هستند.

شایان ذکر است که این دومین نقص جعلی از همان نوع است، که قبلاً در سیستم اثباتی که در سال 2018 هنگام راه‌اندازی اولیه Zcash استفاده شده بود، وجود داشت. دو سیستم اثبات متفاوت، با هشت سال فاصله، و طراحی یکسان استخر پنهان، و هر دو زنجیره نمی‌توانند به شما بگویند که آیا از آنها استفاده شده است یا نه. این یک الگو است، نه یک شانس بد. در این جفت یک لایه کنایه‌آمیز وجود دارد: Orchard به دلیل اینکه تنظیمات قابل اعتماد به عنوان بزرگترین ریسک حل نشده Zcash در نظر گرفته شده است، وجود دارد، و Halo 2 به طور خاص برای حذف آن پذیرفته شده است. استخر ساخته شده برای عدم نیاز به اعتماد، دقیقاً همان است که بعداً غیرقابل اعتماد ثابت شد.

Zcash: نشت کیف پول، و این یک شکست بیشتر نمایشی است

این یک شکست کوچکتر است و نماینده‌ترین شکست در این بخش است.

در اکتبر 2025، محقق ZachXBT عملکرد تبادل زنجیره‌ای در کیف پول اصلی Zcash به نام Zashi را آزمایش کرد که مسیر آن از NEAR Intents می‌گذشت. او Solana را به Zcash منتقل کرد و سپس ETH را برداشت. یک بازپرداخت غیرمنتظره 0.001598 ZEC به آدرس شفاف او برگشت، که کاملاً قابل مشاهده بود. NEAR Intents در آن زمان از یک آدرس Zcash قابل مشاهده و نه از استخر پنهان برای پردازش بازپرداخت استفاده کرد، و کیف پول هر بار همان آدرس شفاف را دوباره استفاده می‌کرد. با تطابق زمان و مقدار، شما می‌توانید آدرس شفاف یک شخص را غیرقابل شناسایی کنید و سپس آن را با فعالیت‌های پنهان او مرتبط کنید.

هیچ چیزی دزدیده نشد و هیچ رمزنگاری شکسته نشد. خود اثبات مشکلی ندارد. یکپارچگی اطراف آنها مشکل دارد.

در مورد اصلاح باید دقیق گفت، زیرا فقط نیمی از آن انجام شد. اکنون تبادل برای هر معامله یک آدرس شفاف یک‌بار مصرف تولید می‌کند، با استفاده از استانداردی به نام ZIP 320، بنابراین دیگر آدرس طولانی‌مدتی که می‌تواند تاریخچه را جمع‌آوری کند وجود ندارد. تبادل پنهان در 17 نوامبر 2025 در انجمن جامعه Zcash اعلام شد، تقریباً یک ماه پس از افشا. وعده دوم، یعنی اینکه خود بازپرداخت نیز باید در داخل استخر پنهان انجام شود، به طور عمومی تأیید نشده است: یک کاربر در همان پست در 20 نوامبر 2025 به طور مستقیم پرسید، اما پاسخی دریافت نکرد، و مستندات پشتیبانی کیف پول هنوز از کاربران می‌خواهد که یک آدرس بازپرداخت ارائه دهند، اما مشخص نکرده است که آیا باید آدرس پنهان باشد یا نه.

و همچنین یک نشت باقی‌مانده وجود دارد که هیچ اصلاحی نمی‌تواند آن را از بین ببرد. ارسال وجوه پنهان به یک آدرس شفاف یک‌بار مصرف نیاز به دو معامله عمومی دارد، یکی برای باز کردن پنهان و دیگری برای خرج کردن، و برای هر تبادل واحد، ناظر هنوز می‌تواند با زمان و مقدار دو مورد را تطبیق دهد. آدرس یک‌بار مصرف چیزی است که شما خریداری می‌کنید، که هیچ‌کس نمی‌تواند تبادلات متعدد شما را به هم مرتبط کند، یا به بقیه کیف پول شما مرتبط کند.

Zama: هنوز هیچ نقصی مورد استفاده قرار نگرفته است، اما این یک شکست بسیار الهام‌بخش است

این هیچ موردی از نقص پروتکل که مورد استفاده قرار گرفته باشد ندارد، و برای چیزی که پس از حدود هفتاد هفته حسابرسی در سال 2026 راه‌اندازی می‌شود، این چیزی است که شما انتظار دارید. Zama با یک شکست در سطح قانونی مواجه است، و این دقیقاً چیزی است که شما باید در برابر هر نهادی که این محصول را در نظر می‌گیرد، قرار دهید.

در 30 مه 2026 ساعت 01:08 UTC، Circle قرارداد cUSDC Zama را در اتریوم در لیست سیاه قرار داد و 12,606,386 USDC را مسدود کرد. جرقه این موضوع یک دستور موقت بود که روز قبل توسط یک دادگاه منطقه‌ای ایالات متحده صادر شده بود، که در آن یک شکایت مدنی ادعا می‌کرد که بنیان‌گذار یک پروتکل غیرمرتبط به نام Overnight Finance بیش از 15.77 میلیون دلار را از خزانه خود قبل از رأی‌گیری برای تصفیه برداشت کرده و در همان روز 12.4 میلیون دلار از آن را به cUSDC واریز کرده است.

اکنون بخشی وجود دارد که باید به کاربران بالقوه فکر کنند. cUSDC یک قرارداد تجمیعی است. قرار دادن آن در لیست سیاه هر سپرده‌گذار را قفل می‌کند، نه فقط آن آدرس مورد بحث، و آن پول مورد بحث بیش از 99% از استخر را تشکیل می‌دهد. در 1 ژوئن، یک قاضی در منطقه شمال کالیفرنیا آن دستور را لغو کرد و حدود 12.5 میلیون دلار آزاد شد. این اولین مورد شناخته شده است که در یک اختلاف مدنی خصوصی، لیست سیاه Circle در سطح قرارداد از طریق دعوی قضایی لغو شده است.

این موضوع دو تفسیر دارد و شما باید هر دو را در نظر بگیرید. گیره‌های انطباق واقعی هستند و این دقیقاً دلیلی است که یک نهاد نظارتی مایل است با این محصول کار کند. و آنها بدون تمایز هستند و این هزینه‌ای است که شما برای "حریم خصوصی که هنوز می‌تواند به آن دسترسی پیدا کند" می‌پردازید. یک استخر مشترک فقط یک جمعیت مشترک نیست، بلکه یک سرنوشت مشترک نیز هست.

مشترکات این سه رویداد

هیچ‌کدام از آنها شامل شکستن رمزنگاری و دزدیدن پول نیست. نقص Orchard قبل از افشا اصلاح شد و هرگز استفاده نشد، اما هنوز به دارندگان بیش از 30 میلیارد دلار هزینه تحمیل کرد، بنابراین اگر شما یک دارایی خصوصی دارید، شما در حال کوتاه کردن اخبار نقص هستید، نه خود نقص. نشت تبادل یک جزئیات یکپارچه است، نه نقص اثبات. و مسدود کردن ناشی از دادگاه است، که هیچ حسابرسی نمی‌تواند آن را شناسایی کند.

و این به نتیجه‌ای اشاره می‌کند که در بقیه این مقاله بارها به آن اشاره شده است: ریاضیات خود آزمایش را گذرانده است، اما نرم‌افزار اطراف آن و قوانین حاکم بر آن، نه.

پس ارزش آن چقدر است؟

تمامی موارد فوق حقایق ثابت شده‌اند. اکنون نوبت قضاوت است و سه سؤال قابل بحث وجود دارد.

در این حوزه نام‌های زیادی وجود دارد و مردم معمولاً آنها را بر اساس رمزنگاری طبقه‌بندی می‌کنند، که تقریباً هیچ اطلاعات مفیدی ارائه نمی‌دهد. بهتر است آنها را بر اساس موقعیتشان در زنجیره فناوری تقسیم کنیم، زیرا این است که مشتریان چه کسانی هستند و این چیزها چگونه پول در می‌آورند.

▲ بخش حریم خصوصی به عنوان چهار لایه به علاوه دو گروه که در تمام آنها قطع می‌شود.

سؤال اول: آیا تقاضا واقعی است؟

بله، و این قوی‌ترین بخش کل استدلال است.

ج‌پی‌مورگان پروژه EPIC را به عنوان یک سرگرمی انجام نمی‌دهد. درخواست‌های صندوق‌های رمزنگاری، حراج‌های پنهان، تسویه‌حساب‌های انجام شده بر اساس مقادیر پنهان، و تأیید هویت برای داده‌های رمزنگاری، طراحی شده‌اند به طوری که بانک‌ها نیز نمی‌توانند جزئیات را بخوانند. سپس آن توکن‌های واقعی سپرده را در Canton منتشر می‌کند. Circle در Aleo یک نسخه خصوصی از USDC را آزمایش می‌کند. Coinbase تیم Iron Fish را جذب کرده است. گلدمن ساکس و بانک نیویورک ملون پشت Canton ایستاده‌اند. این یک روایت نیست، بلکه یک الگوی هزینه سرمایه است.

در سمت معاملات، ضررها کمی‌سازی شده‌اند، نه اینکه ادعا شوند. یک تبادل که تحت تأثیر قرار گرفته، باید 0.3% تا 0.8% هزینه پرداخت کند. هر موقعیت در مکان‌های دائمی عمومی است، از جمله قیمت تصفیه آن. و واضح‌ترین مدرک این است: نهادها بیش از نیمی از معاملات را در خارج از صفحه نمایش انجام می‌دهند و برای این کار هزینه پرداخت می‌کنند، به این هدف که هیچ‌کس حجم را نبیند.

سؤال دوم: آیا حریم خصوصی واقعاً خطر را کاهش می‌دهد؟

این خطر انتخاب شدن به عنوان هدف را کاهش می‌دهد. شکارچیان از آنچه می‌توانند بخوانند، طعمه خود را انتخاب می‌کنند، بنابراین موجودی‌های پنهان می‌توانند شما را از لیست خارج کنند. این واقعی است و قوی‌ترین ادعای حریم خصوصی است.

این در برابر نفوذ هیچ تأثیری ندارد. یک کلید دزدیده شده به سرعت موجودی رمزنگاری را خالی می‌کند، به همان سرعتی که یک موجودی عمومی را خالی می‌کند. بدافزار، یک امضای نادرست، یک فرانت‌اند هک شده: رمزنگاری محتوای دفتر را محافظت می‌کند، نه دستگاه شما یا قضاوت شما.

و این به طور فعال بازگشت را بدتر می‌کند. جامعه Monero نمی‌تواند کیف پول‌های جمع‌آوری شده دزدیده شده را ردیابی کند، زیرا Monero به همان شکلی که طراحی شده است، کار می‌کند. حریم خصوصی از نظر زمانی نامتقارن است: قبل از حمله از شما محافظت می‌کند و بعد از حمله از دزد شما محافظت می‌کند.

در سطح پروتکل بدتر است، زیرا حریم خصوصی همچنین دفاع‌کننده را کور می‌کند. در یک زنجیره شفاف، یک نقص در عرض چند روز در عرضه ظاهر می‌شود. نقص قابلیت اطمینان Orchard چهار سال پنهان ماند و دلیل آن همین است. ماشین‌های حریم خصوصی بیشتر به معنای سطح حمله بزرگتر است: سیزده طرف کلید، پنج پردازشگر همکار، یک دروازه، یک فرضیه آستانه، و یک AWS که زیر همه چیز قرار دارد.

سؤال سوم: چگونه می‌توانید برای آن قیمت تعیین کنید؟

این سؤالی است که این حوزه از آن اجتناب می‌کند و یک پاسخ واقعی دارد. ارزش حریم خصوصی برابر با هزینه نشت است. سه دسته وجود دارد که می‌توان آنها را محاسبه کرد.

لغزش اجرایی تمیزترین است. یک تبادل تحت تأثیر قرار گرفته 0.3% تا 0.8% ضرر می‌کند، بنابراین در یک جریان سالانه یک میلیارد دلاری، حذف آن حدود پنج میلیون دلار ارزش ایجاد می‌کند، و سپس می‌توانید بحث کنید که چقدر می‌توان آن را به دست آورد. Railgun تنها نقطه داده واقعی در این حوزه را ارائه می‌دهد: 5.16 میلیارد دلار حجم معاملات تجمعی، با درآمد تاریخی 13 میلیون دلار، حتی اگر آن را به نه نقطه پایه به دست آورده باشد.

تأثیر بازار معاملات عمده قبلاً قیمت‌گذاری شده است و این یک نکته نادیده گرفته شده است. نهادها به میزهای OTC هزینه پرداخت می‌کنند تا حجم را نشان ندهند. آن هزینه، قیمت بازار قابل مشاهده حریم خصوصی است و امروز در بیشتر معاملات نهادها پرداخت می‌شود. بازار قابل دسترسی برای معاملات محرمانه تخمینی نیست، بلکه همان حاشیه‌های OTC موجود است.

کاهش آلفای ناشی از پیروی واقعی است، اما هیچ‌کس عددی منتشر نکرده است. برای محاسبه آن، باید عملکرد آدرس‌های ردیابی شده و غیرردیابی شده را با استراتژی‌های مشابه اجرا کنید. ارزش آن باید به طور مستقیم به عنوان غیرمترقبه علامت‌گذاری شود، نه اینکه به طور فرضی شناخته شود.

اکنون این روش را به محصول بعدی که به وضوح قابل مشاهده است، اعمال کنید. اگر زاما یک AMM محرمانه بسازد، ارزش موقعیت‌ها چقدر پنهان خواهد شد؟ یک محدودیت وجود دارد که پاسخ را تغییر می‌دهد: AMM به ذخایر عمومی نیاز دارد تا قیمت داشته باشد. اگر موقعیت‌های استخر را رمزگذاری کنید، کشف قیمت خراب می‌شود. آنچه می‌توان پنهان کرد، سهم‌های فردی LP و حجم یک سفارش در زمان ارسال است.

این بدان معناست که ارزش یک AMM محرمانه عمدتاً به حریم خصوصی جریان سفارشات بستگی دارد، نه حریم خصوصی موقعیت‌ها، و این به دسته اول برمی‌گردد: صرفه‌جویی در نقاط پایه در هنگام اجرا. پنهان کردن موقعیت‌های LP واقعاً ارزش دارد، اما کمتر است و عمدتاً برای جلوگیری از کپی‌برداری استراتژی‌های فعال و جلوگیری از فشردگی نقدینگی فوری که هزینه‌های شما را تحت تأثیر قرار می‌دهد. بنابراین، ارزیابی به مالیات ساندویچی که بر اساس حجم معاملاتی که جذب می‌کند، ضرب در نرخ جذب نزدیک به نه نقطه پایه Railgun است. بر روی حجم معاملاتی یک میلیارد دلاری سالانه، این درآمد پروتکل به میلیون‌ها دلار می‌رسد. واقعی است، اما از ارزیابی‌های چند میلیارد دلاری فاصله دارد.

یک دسته چهارم نیز وجود دارد و محصولات موجود دقیقاً در این دسته قرار دارند. برخی از افشاگری‌ها اساساً هیچ معامله‌ای برای اندازه‌گیری ندارند.

به چیزهایی که در هفت ماه اول در شبکه اصلی واقعاً ظاهر شدند، نگاهی بیندازید، زیرا اینها مطابق با تخمین‌های مقیاس‌گذاری بالا نیستند. مدیر مالی Bron با USDT محرمانه حقوق شرکت را پرداخت کرد. Raycash یک حساب به شکل Revolut راه‌اندازی کرد که دارای IBAN، کارت و درآمد است و موجودی را محرمانه نگه می‌دارد. GSR در مارس 2026 اولین معامله OTC محرمانه مؤسسه‌ای را انجام داد، دو طرف که KYC شده بودند، مبلغ در زنجیره رمزگذاری شده بود. TokenOps قفل‌گشایی و ایردراپ محرمانه انجام می‌دهد، Zaiffer ERC-20 معمولی را به محرمانه تبدیل می‌کند و زاما از این دو شرکت در توکن خود استفاده کرده است. در ژوئیه 2026، Elliptic برای بررسی انطباق متصل شد.

فقط GSR به داستان نقاط پایه مربوط می‌شود. بقیه شرکت‌ها در حال خرید «اطلاعاتی که افشا نمی‌شود» هستند و آسیب‌هایی که از آن اجتناب می‌کنند، به اندازه انتقالی که آن را حمل می‌کند، مقیاس نمی‌پذیرد. یک افشای فهرست حقوق، هزینه‌اش این است که تیم شما از حقوق یکدیگر مطلع می‌شود و رقبای شما از سرعت سوزاندن پول شما آگاه می‌شوند. افشای یک جدول زمان‌بندی قفل‌گشایی، هزینه‌اش این است که قفل‌گشایی شما دزدیده می‌شود. اینها آسیب‌های ثابت هستند که به یک واقعیت متصل هستند و نه به یک پرداخت.

این بر قیمت‌گذاری تأثیر می‌گذارد، نه بر تقاضا. تقاضا در این دسته از نظریه‌های معاملاتی وسیع‌تر است و نسبت به هر یک از سه دسته قبلی، کمتر مناسب قیمت‌گذاری بر اساس هر معامله است. و این دقیقاً همان چیزی است که داده‌های هزینه نشان می‌دهند.

چند بحث هنوز در حال بررسی است

آیا حریم خصوصی یک زنجیره است یا یک ویژگی؟ تا ژوئیه 2026، شواهد در امتداد محوری که مردم معمولاً آن را اشتباه می‌گیرند، تقسیم می‌شود. سمت ویژگی در موارد جدید پیروز می‌شود: معاملات پیشنهاد مهر و موم شده، خزانه‌های محرمانه، پرداخت حقوق. سمت زنجیره در قیمت پیروز می‌شود، Monero حدود ۱۲.۹ میلیارد دلار، Zcash حدود ۷.۱ میلیارد دلار و زاما بین ۱۱۵ تا ۱۴۲ میلیون دلار است. دو بازار متفاوت، دو نوع خریدار متفاوت.

آیا حریم خصوصی اختیاری یک تله است؟ این یک جمعیت کوچک ایجاد می‌کند و آن جمعیت کوچک حریم خصوصی ضعیفی است. این نقص Zcash در ده سال گذشته است. آنچه آن را تغییر می‌دهد، چیزی است که می‌توانید تصور کنید که کمتر از آن است: نه رمزنگاری، بلکه یک کیف پول. از فوریه 2024، Electric Coin Company Zashi را راه‌اندازی کرد که به طور پیش‌فرض محرمانه است، سه استخر در یک آدرس قرار دارند و ویژگی مبادله به خریداران این امکان را می‌دهد که ZEC را تنها با چند کلیک پنهان کنند. نسبت عرضه پنهان از حدود ۵٪ به بیش از ۲۰٪ و نزدیک به ۳۰٪ افزایش یافته است، در حالی که نسبت معاملات پنهان از حدود ۳۰٪ به اوج گزارش شده ۵۹.۳٪ افزایش یافته است. جوش سوئیهارت، مدیر عامل سابق ECC، رابطه علی را به وضوح بیان کرد: پس از انتشار Zashi، استخرهای پنهان به طور نمایی افزایش یافتند. زمان‌بندی با هم مطابقت دارد.

اینجا یک خطر وجود دارد و این خطر در سطح حکومتی و نه فنی است. در ژانویه 2026، کل تیم Zashi به دلیل مسائل حکومتی، مالی و خودمختاری از ECC استعفا داد و Zcash Open Development Lab را تأسیس کرد و در فوریه 2026 نام کیف پول را به Zodl تغییر داد. بنابراین، نرم‌افزاری که تنها مسئول گسترش حریم خصوصی Zcash بود، دیگر توسط بنیاد مدیریت‌کننده این پروتکل ساخته نمی‌شود.

آیا حریم خصوصی سازگار با قوانین، حریم خصوصی محسوب می‌شود؟ منتقدان می‌گویند که یک سیستم حریم خصوصی با سوئیچ پوشش، یک صف است، نه یک سیستم حریم خصوصی. حامیان می‌گویند که این نسخه‌ای است که مؤسسات به لحاظ قانونی تنها می‌توانند با آن برخورد کنند و نتیجه انتخاب دیگری، پایان Tornado Cash است. هر دو طرف درست هستند. آنها به مشتریان مختلفی می‌فروشند و هر دو نوع مشتری وجود دارند.

ساعت نظارتی. مقررات ضد پولشویی اتحادیه اروپا (به طور خاص ماده ۷۹ مقررات 2024/1624) از ۱ ژوئیه ۲۰۲۷ به اجرا در می‌آید. از آن روز به بعد، ارائه‌دهندگان خدمات رمزنگاری نمی‌توانند حساب‌های ناشناس نگه دارند و نمی‌توانند با دارایی‌های حریم خصوصی مانند XMR و ZEC سر و کار داشته باشند و یک نهاد نظارتی جدید به نام AMLA حدود چهل ارائه‌دهنده بزرگ را تحت نظارت قرار می‌دهد. به دقت دامنه را بخوانید: این ممنوعیت برای صرافی‌ها در مورد آن دارایی‌ها است. این نمی‌تواند مانع از آن زنجیره‌ها شود. آنچه می‌کشد، نقدینگی تحت نظارت اروپا است و اثر دوم آن این است که بازار را به سمت حریم خصوصی قابل حسابرسی سوق می‌دهد.

چه داده‌هایی را باید زیر نظر داشت

چهار عدد، هر سه ماه یک بار.

حجم معاملات در صرافی‌های محرمانه، و از طرف‌هایی که با پروتکل ارتباطی ندارند. پس از راه‌اندازی در سپتامبر، این عدد تعیین‌کننده وجود نظریه معاملاتی است، زیرا هزینه‌های مبادله ZAMA را خریداری می‌کند و حجم معاملات جریان نقدی است. یک مکان بدون غریبه، فقط یک روش خصوصی برای گفتگوی درونی است.

درآمد Railgun در مقایسه با زاما. در حال حاضر، در واقعیت، حدود نه نقطه پایه دریافت کرده‌اند. اگر زاما نتواند در سال اول پس از راه‌اندازی عمومی به آن سطح نزدیک شود، هیچ‌کس برای حق بیمه FHE هزینه‌ای نمی‌پردازد.

اولین شرکتی که خارج از صنعت رمزنگاری، از طریق پرداخت حقوق یا تأمین‌کنندگان با استیبل‌کوین‌های محرمانه، فعالیت می‌کند. توجه داشته باشید که cUSDC مقدار را پنهان می‌کند، نه فهرست تأمین‌کنندگان، بنابراین این مورد باید واقعاً کار کند و به بیشتر از موجودی رمزنگاری نیاز دارد.

درآمد هزینه Canton Coin، اگر روزی قابل حسابرسی باشد. یک توکن ۴.۸ میلیارد دلاری که بر اساس استفاده‌ای که هیچ‌کس نمی‌تواند تأیید کند، ساخته شده است، بزرگ‌ترین ارزیابی غیرقابل بررسی در این مسیر است.

مقدار هزینه‌های سوزانده شده زاما به دلار. هر هزینه پروتکل سوزانده می‌شود، بنابراین مقدار تجمعی سوزانده شده را می‌توان در زنجیره بررسی کرد و این تنها معیار غیرقابل انکار برای تعیین اینکه آیا کسی واقعاً هزینه‌ای پرداخت کرده است، است. در حال حاضر چهار رقمی است، در حالی که پیش‌بینی‌ها ده رقمی است. هر ماه که یک مقدار از آن حرکت کند، نشانه‌ای از تغییر قیمت است و این بزرگ‌ترین عدد اطلاعاتی در این مقاله است.

آیا آن چهار کیف پول به چهل کیف پول تبدیل می‌شود؟ ۴۳٪ از ارزش خالص پنهان در چهار آدرس در یک خزانه قرار دارد. کاهش تمرکز مهم‌تر از افزایش کل است.

آیا کسی شروع به دریافت هزینه اشتراک به جای هزینه‌های معاملاتی می‌کند؟ فاصله ثبت شده در بالا یک فاصله قیمت‌گذاری است، بنابراین اولین محصول محرمانه‌ای که بر اساس صندلی، بر اساس اندازه دارایی یا بر اساس اسپرد قیمت‌گذاری می‌شود، نسبت به بعدی که بر اساس امتیاز رمزنگاری قیمت‌گذاری می‌شود، بیشتر مورد توجه قرار می‌گیرد.

زمان راه‌اندازی شبکه اصلی Fhenix و اینکه آیا رول آپ بر اساس رمزنگاری‌ای که خودشان دارند، ساخته شده است. این دو پاسخ تعیین می‌کند که آیا FHE در این دسته یک شرکت است یا چند شرکت.

نتیجه

یک سوال با سه پاسخ، و خلاصه صادقانه از همه آنها یک تعادل است، نه یک پیروزی. هر طراحی در این مقاله برای خرید توانایی بیشتر با افشای بیشتر ساخته شده است و آن گوشه‌ای که "همه چیز را پنهان کنید و همه چیز را اجرا کنید" خالی است.

تقاضا واقعی است. یک بانک پول واقعی برای اثبات آن خرج کرده است، معامله‌گران نقاط قابل اندازه‌گیری را از دست می‌دهند و مؤسسات بیشتر معاملات را به سمت محصولاتی می‌فرستند که اساساً "حجم خود را نشان ندهید" هستند.

اما حریم خصوصی یک ارتقاء امنیتی نیست. آنچه تغییر می‌دهد این است که چه کسی شما را به عنوان هدف انتخاب می‌کند و شما را سخت‌تر می‌کند که پول خود را پس بگیرید و در سطح پروتکل، آنچه پنهان می‌کند، نقصی است که به آن اعتماد می‌کنید.

و ارزیابی با درآمد همخوانی ندارد. حدود ۲۵ میلیارد دلار ارزش در دارایی‌های حریم خصوصی وجود دارد که در Monero، Zcash و Canton Coin توزیع شده است. و در این سمت خدمات، اعداد اکنون دقیق و نه تقریبی هستند و کمتر از چند میلیون دلار هستند. Railgun، بهترین آنها، در دو طرف ۲۵ نقطه پایه دریافت می‌کند و از زمان تأسیس حدود ۱۳ میلیون دلار جمع‌آوری کرده است، در حالی که Monero و Zcash از سال ۲۰۱۴ و ۲۰۱۶ به ترتیب ۳ میلیون دلار هزینه جمع‌آوری کرده‌اند. زاما ۱۰۴,۸۴۸ معامله در شبکه اصلی انجام داده و ۵.۹۵ میلیارد دلار را از مرزهای خود عبور داده است و از آنجا که بر اساس بیت و نه بر اساس نقاط پایه هزینه می‌گیرد، طبق جدول قیمت‌گذاری عمومی، تنها بین ۸۴۰ تا ۸۴,۰۰۰ دلار دریافت کرده است. اگر حجم زاما را بر اساس نرخ‌های Railgun محاسبه کنید، نتیجه ۱.۴۹ میلیون دلار است، که به معنای ۱۸ تا ۱۷۰۰ برابر بیشتر است، بسته به اینکه عدد واقعی در کدام بخش قرار می‌گیرد. به نرخ تبدیل، یک نقطه پایه پنجاه برابر است در مقابل بیست و پنج نقطه پایه.

بنابراین، آن دوگانگی که در ابتدای این مقاله مطرح شد، حل شده است و پاسخ بهتر از هر یک از زوایای آن است. این خدمات به طور نادرست قیمت‌گذاری شده‌اند، نه به این دلیل که کسی نمی‌خواهد آنها را. آنها به طور نادرست قیمت‌گذاری شده‌اند، زیرا دستگاه اندازه‌گیری به چیز نادرست متصل شده است. یک پروتکل که بر اساس بیت هزینه می‌گیرد، یک موقعیت خزانه ۲۰ میلیون دلاری و یک انتقال ۱۰ دلاری را به یک هزینه یکسان می‌سازد و در حال حاضر چهار مؤسسه با چند سنت به طور مشترک ۲۰ میلیون دلار را پنهان می‌کنند.

این نیز دلیل این است که من با دید مثبت به پایان می‌رسم، اما با یک قید در مورد "در واقع چه چیزی مثبت است".

تقاضا تأیید شده است و نه پیش‌بینی شده، و این در این مرحله زودهنگام نادر است. یک بانک پول واقعی را برای اثبات اینکه مالیات رمزنگاری عملی است، خرج کرده و سپس توکن واقعی سپرده‌های خود را در مسیری که خود ساخته است، منتشر کرده است. مؤسسات بیشتر معاملات را به خارج از صفحه نمایش می‌فرستند و برای این امتیاز هزینه‌ای پرداخت می‌کنند. استخرهای تاریک در سه ماهه اول ۲۰۲۶ رکورد ۴۰.۳٪ از حجم معاملات سهام ایالات متحده را به دست آوردند. تا زمانی که مجاز باشد، پول به طور خصوصی در هر جایی در حال حرکت است و تنها سوالی که زنجیره عمومی باید پاسخ دهد این است که آیا می‌تواند همان قابلیت برنامه‌پذیری را بدون افشای آنچه "در ابتدا استفاده از آن ارزشمند بود" ارائه دهد. تا اوت ۲۰۲۶، یکی از آنها این کار را انجام داده است، در محیط تولید، با شرکت‌های واقعی، ۵.۹۵ میلیارد دلار از مرزها عبور کرده و پول ۱۱ بار چرخش کرده است.

فناوری دیگر محدودیتی نیست و این تغییر بی‌صدا در سال گذشته اتفاق افتاده است. توکن‌های محرمانه اکنون یک استاندارد و یک پیاده‌سازی تأیید شده OpenZeppelin دارند، بنابراین نوشتن یک توکن اکنون به ارث بردن است نه رمزنگاری. یک حکم دادگاه لایه‌های بسته‌بندی را شکسته و در عرض سه روز لغو شده است، و این یک ویژگی انطباقی است که به طرز تلخی کشف شده و نه یک شکست. و مقرراتی که در ۱ ژوئیه ۲۰۲۷ به وجود می‌آید، نقدینگی اروپا را از دارایی‌های هم‌نام خارج می‌کند و در عین حال همه چیز را به سمت نوعی حریم خصوصی قابل حسابرسی که این طراحی‌ها به‌طور دقیق ارائه می‌دهند، سوق می‌دهد. قطعات در جای خود قرار دارند و ساعت به سمت نفع آن‌ها در حال حرکت است.

آنچه کمبود دارد یک قیمت است و یک قیمت گمشده آسان‌ترین مشکل برای حل در این مقاله است. هر تراکنش ۵.۶۵ دلار به‌جای سیزده سنت دریافت می‌کند، و با حجم معاملات امروز می‌تواند در یک سال یک میلیون دلار درآمد داشته باشد و همچنان ده برابر بر روی موجودی‌ها فشار بیاورد. این به هیچ بهبودی در ریاضیات نیاز ندارد. فقط کافی است کسی هزینه‌ها را به روشی که در جاهای دیگر محاسبه می‌شود، محاسبه کند، بر اساس صندلی، بر اساس اشتراک، یا بر اساس نقاط پایه اندازه دارایی، و اولین گروه از مشتریانی که به صحنه می‌آیند، همان شرکت‌هایی هستند که بخش خرید انتظار فاکتوری به همین شکل را دارند.

بنابراین موقعیت‌ها به معنای تقاضای خرید و طرفی هستند که در نهایت برای آن هزینه می‌کند و بر اساس شواهد فعلی، این طرف بورس، کیف پول یا کسب‌وکار مجاز است و نه آن لایه بی‌طرف در زیر. با چهار عدد آن را بررسی کنید: حجم معاملات از افراد ناشناس پس از راه‌اندازی در سپتامبر، ارزش دلاری هزینه‌های واقعی که سوزانده شده‌اند، آیا آن چهار کیف پول در خزانه به چهل کیف پول تبدیل می‌شوند یا خیر، و تاریخ ارسال اولین فاکتور اشتراک محرمانه. خریدار دارای بودجه یک بانک است و نه یک رمزنگار، و بخش امیدوارکننده در این همه این است که آن بانک شروع به خرید کرده است.