IOSG: بلاک‌چین چگونه می‌تواند اسرار را حفظ کند؟ سه پاسخ به حریم خصوصی در زنجیره

نویسنده: ماریو چائو، IOSG Ventures

خلاصه

زنجیره‌های عمومی هر مبلغی را به‌طور علنی نشان می‌دهند. این موضوع قبل از ورود به ترازنامه‌های واقعی مشکلی ندارد. برای آن سه راه وجود دارد: ساخت یک شبکه خصوصی، مانند Zcash، Monero و Canton؛ افزودن حریم خصوصی به اتریوم، ابتدا Tornado Cash، سپس Railgun و بعد Zama؛ یا به سادگی عدم انتشار داده‌ها ------ که باز هم Canton است.

هر یک از این گزینه‌ها به معنای مبادله قابلیت‌های عملکردی با پنهان‌کاری است. هیچ‌کس هنوز چیزی را که همگی را پنهان کند و همزمان کار کند، تولید نکرده است.

تقاضا واقعی است و شواهدی برای آن وجود دارد. جی‌پی‌مورگان در سال 2024 تأیید کرد که مالیات‌های رمزنگاری شده برای مؤسسات قابل اجرا هستند و در سال 2026 توکن‌های سپرده خود را در Canton منتشر کرد. یک مبادله که تحت حمله ساندویچی قرار گرفته، باید 0.3% تا 0.8% را از دست بدهد. حجم معاملات OTC مؤسسات در یک سال 109% افزایش یافته است، در حالی که بیست صرافی برتر تنها 9% رشد داشته‌اند؛ 40% از مؤسسات بیش از نیمی از معاملات خود را به خارج از صفحه نمایش منتقل کرده‌اند.

اما حریم خصوصی به معنای ارتقاء امنیت نیست. این می‌تواند احتمال انتخاب شما را کاهش دهد، اما وقتی واقعاً تحت نظر قرار گرفتید، هیچ فایده‌ای ندارد و در صورت بروز مشکل، بازپس‌گیری آن حتی سخت‌تر است. این همچنین یک آسیب‌پذیری را برای Zcash پنهان کرده که می‌تواند به‌طور تصادفی سکه‌ها را چاپ کند و چهار سال پنهان مانده است.

پول در دارایی‌هاست، نه در خدمات. حدود 250 میلیارد دلار بر روی توکن‌های حریم خصوصی وجود دارد. کل پروتکل‌های این حوزه در یک سال تقریباً 600 میلیون دلار کارمزد جمع‌آوری کرده‌اند؛ Monero و Zcash در تمام تاریخ خود تنها 3 میلیون دلار درآمد داشته‌اند؛ Zama تاکنون 5.95 میلیارد دلار را به مرز خود منتقل کرده و تخمین زده می‌شود که 840 تا 84,000 دلار دریافت کرده است ------ زیرا بر اساس بیت هزینه می‌کند، نه بر اساس پایه.

نتیجه همچنان مثبت است. تقاضا تأیید شده است، فناوری دیگر یک مانع نیست و مقررات از ژوئیه 2027 بازار را به سمت حریم خصوصی قابل حسابرسی سوق خواهد داد. تنها چیزی که کم است، یک قیمت است و این بهترین مشکل برای حل است. بنابراین این معامله باید بر روی طرفی که در نهایت جرات دریافت هزینه را دارد، انجام شود.

مشکل در کجاست: دفتر کل عمومی هر چیزی را که نباید عمومی باشد، عمومی کرده است

بلاک‌چین یک دفتر کل مشترک است که ثبت می‌کند چه کسی چه چیزی دارد. هر ماشین در شبکه یک نسخه یکسان از آن را ذخیره می‌کند و هر پرداخت در تمام نسخه‌ها نوشته می‌شود. هیچ‌کس در وسط نمی‌تواند تعیین کند چه چیزی واقعی است، هر کسی می‌تواند دفتر کل را خود بررسی کند. افراد غریبه می‌توانند بدون نیاز به اعتماد به یکدیگر از آن استفاده کنند، و این دقیقاً همان چیزی است که به آن تکیه می‌شود.

هزینه این است که این دفتر کل برای همه باز است. حساب شما به نام آدرس است، که به زبان ساده یک رشته طولانی از حروف و اعداد است. هر کسی می‌تواند آدرس را در یک مرورگر بلاک، که یک وب‌سایت رایگان است، بچسباند و تمام زندگی آن را بخواند: چه چیزی در دست دارد، به چه کسی پرداخت کرده، چه مقدار پرداخت کرده و در چه دقیقه‌ای پرداخت کرده است. نیازی به ورود، مجوز یا خروج نیست.

▲ یک مرورگر بلاک. هر آدرس، هر مقدار، برای هر کسی قابل خواندن است، برای همیشه.

برای ده سال این موضوع چندان مهم نبود: پول در زنجیره زیاد نبود و کاربران نیز با نام مستعار بودند. اما وقتی ترازنامه‌های واقعی وارد می‌شوند، این موضوع دیگر بی‌ضرر نیست.

به این فکر کنید که یک دفتر کل عمومی واقعاً چه چیزی را افشا می‌کند. شرکتی که حقوق را در زنجیره پرداخت می‌کند، به معنای افشای فهرست حقوق است. صندوق‌هایی که موقعیت‌های باز دارند، به معنای افشای موقعیت، قیمت ورود و قیمت‌های تصفیه است. شرکتی که به تأمین‌کنندگان پرداخت می‌کند، به معنای افشای فهرست تأمین‌کنندگان و دوره‌های پرداخت است. و هر فردی که موجودی بالایی دارد، عددی را افشا می‌کند که می‌تواند او را به هدفی برای سرقت تبدیل کند.

دو چیز این موضوع را از یک مسئله نظری به یک موضوع فوری تبدیل کرده است. یکی استیبل‌کوین‌ها هستند، توکن‌هایی که به‌طور طراحی به یک دلار متصل هستند و پشتوانه واقعی دلار در بانک دارند و حجم معاملات آن‌ها اکنون قابل توجه است. دیگری دارایی‌های واقعی توکن‌شده است، یعنی اوراق قرضه، صندوق‌ها و املاک که به توکن تبدیل شده‌اند و به همراه نهادهای نظارتی وارد می‌شوند. این کاربران نمی‌توانند «همه می‌توانند مقدار را ببینند» را به عنوان شرط ورود بپذیرند.

بنابراین مشکل را می‌توان به راحتی بیان کرد، اما حل آن دشوار است: چگونه می‌توان اعداد را پنهان کرد و در عین حال به هزاران غریبه اجازه داد که تأیید کنند هیچ‌کس تقلب نمی‌کند؟

چه کسی واقعاً برای این هزینه می‌کند: کسانی که می‌توانند ضرر را بر اساس پایه محاسبه کنند

حریم خصوصی همیشه یک مجموعه استدلال دارد. نظارت بد است، آزادی خوب است و مواردی از این دست. اما این استدلال‌ها نمی‌توانند محصولی را تأمین کنند. آنچه در سال‌های 2025 تا 2026 واقعاً تغییر کرد این است که افراد خاص به دلیل افشای اطلاعات در دفتر کل عمومی، پول خاصی را از دست دادند و سپس به دنبال خرید چیزی آمدند.

این موضوع به این بستگی ندارد که چه کسی از نظارت متنفر است، بلکه به این بستگی دارد که دفتر کل عمومی به طور مکرر چه کسی را مجبور به پرداخت می‌کند و این پول به یک دفتر کل خصوصی تبدیل می‌شود.

▲ چه کسی برای حریم خصوصی در زنجیره هزینه می‌کند، بر اساس اینکه چقدر ضرر در زنجیره است و آیا کسی برای جلوگیری از آن هزینه می‌کند.

معامله‌گران: با جریان سفارش خود دزدیده می‌شوند، ضرر می‌تواند بر اساس پایه محاسبه شود

معامله شما قبل از انجام در یک صف عمومی قرار می‌گیرد، ربات‌ها آن را می‌خوانند، قبل از شما خرید می‌کنند و سپس به شما می‌فروشند. این همان حمله ساندویچی است. تا اکتبر 2025، حدود 95,000 بار در اتریوم این اتفاق افتاده و حدود 60 میلیون دلار را از بین برده است، و یک مبادله که تحت فشار قرار گرفته، 0.3% تا 0.8% ضرر کرده است.

خریداران در اینجا بازیکنان حرفه‌ای هستند و ضررها می‌توانند به‌راحتی محاسبه شوند. بنابراین حریم خصوصی در این سناریو کیفیت اجرا را می‌فروشد، نه ایمان.

موقعیت‌های عمومی در پلتفرم‌های قرارداد دائمی: افشاگری مداوم

اگر با موقعیت‌ها بروید، این بدتر از ساندویچ است، زیرا افشاگری مداوم است. هر موقعیت در صرافی‌های قرارداد دائمی عمومی است و حتی قیمت‌های تصفیه نیز قابل مشاهده است و هر کسی می‌تواند قیمت را به آن سمت سوق دهد. فقط Hyperliquid، در آوریل 2026، حجم معاملات ماهانه‌اش حدود 4.32 میلیارد دلار بود.

واکنش پلتفرم تجاری است، نه ایدئولوژیک. Aster سفارشات مخفی را راه‌اندازی کرده است، Paradex و Hibachi حریم خصوصی موقعیت‌ها را می‌فروشند و Zama در ژوئیه 2026 قیمت‌گذاری محرمانه (Confidential RFQ) را به آزمایش خصوصی خود اضافه کرده است، بخش ششم به تفصیل توضیح خواهد داد.

کیف پول‌هایی که برچسب‌گذاری شده‌اند و باید بفروشند: تقاضا قوی‌ترین و بحث کمترین

یک سهم آزاد شده از یک صندوق در یک کیف پول خاص قرار دارد، Arkham و Nansen قبلاً برچسب هویتی به آن زده‌اند و تاریخ آزادسازی برای همه قابل بررسی است. وقتی پول حرکت می‌کند، بازار قبل از آن اقدام می‌کند و در فصل بعد دوباره این کار را انجام می‌دهد.

این درآمد قبلاً وجود دارد، اما به سمت دیگری رفته است. تا پایان سال 2025، حجم معاملات OTC مؤسسات 109% افزایش یافته است، در حالی که بیست صرافی برتر تنها 9% رشد داشته‌اند؛ 40% از مؤسسات OTC را به عنوان محل اجرای اولویت‌دار خود انتخاب کرده‌اند و بیش از نیمی از معاملات خارج از صفحه نمایش انجام می‌شود. بازاری که تنها با یک تماس خدمات می‌دهد، اینگونه شکل گرفته است ------ زیرا مکان‌های عمومی نشت می‌کنند.

استراتژی‌هایی که ممکن است دزدیده شوند: تقریباً هیچ‌کس برای آن هزینه نمی‌کند

ابزارهای کپی می‌توانند یک آدرس سودآور را در چند بلاک کپی کنند، بنابراین تصمیمات تغییر سبد مدیران خزانه‌داری نه به تدریج در چند هفته کاهش می‌یابد، بلکه در لحظه اجرا از بین می‌رود. این نه برای فرار از دولت است، بلکه برای فرار از دوازده همتای دیگر که به همان پنل نگاه می‌کنند. تقریباً هیچ‌کس برای جلوگیری از آن هزینه نمی‌کند و این دقیقاً همان چیزی است که این حوزه را جالب می‌کند.

دفتر کل تحت نظارت که به زنجیره عمومی منتقل شده است: تقاضا واقعی است، اما از طریق مسیر مجوزی منتقل می‌شود

بیش از 300 میلیارد دلار دارایی‌های واقعی توکن‌شده در زنجیره عمومی متوقف شده‌اند، در حالی که بانک‌ها نمی‌توانند به‌طور لحظه‌ای موجودی‌های خود را افشا کنند. آیا بانک‌ها واقعاً به این چیزها نیاز دارند؟ یک مورد وجود دارد که پاسخ‌های دو طرفه را ارائه می‌دهد.

در نوامبر 2024، بخش بلاک‌چین جی‌پی‌مورگان در محیط آزمایشی خود پروژه EPIC را اجرا کرد، که بر اساس fhEVM Zama، خرید صندوق‌های رمزنگاری، مزایده‌های مخفی و تسویه‌حساب مستقیم بر اساس مقادیر رمزنگاری را نشان داد، به‌گونه‌ای که حتی خود جی‌پی‌مورکان نیز نمی‌تواند جزئیات را ببیند. اما این فقط یک محیط آزمایشی بود و Zama تنها یکی از چند تأمین‌کننده بود. وقتی جی‌پی‌مورکان در ژانویه 2026 واقعاً می‌خواست توکن‌های سپرده را منتشر کند، به Canton رفت، یک شبکه مجوزی.

بنابراین تقاضای مؤسسات واقعی و قابل اثبات است، اما مسیری که آن را می‌گیرد، مسیر مجوزی است، نه رمزنگاری زنجیره عمومی.

جعبه ابزار: چهار روش برای حفظ حریم خصوصی، تفاوت تنها در جایی است که راز قرار دارد

هر پروژه در این حوزه، از یکی یا دو تا از همین چهار ایده ساخته شده است. واقعاً تمایز بین آن‌ها بسیار ساده است: راز کجا قرار دارد؟

▲ چهار اصل، بر اساس جایی که راز واقعاً زندگی می‌کند.

هزینه در گذشته سرعت بود، و این نیز سریع‌ترین بخش این مقاله است که قدیمی شده است. برای چند سال، انتقاد عادلانه‌ای که به FHE وارد می‌شد این بود که تنها می‌تواند حدود بیست معامله در ثانیه انجام دهد، در حالی که زنجیره‌های معمول می‌توانند هزاران معامله انجام دهند. این فاصله به‌طور کلی پر شده است، سریع‌تر از آنچه که خود افراد در این زمینه پیش‌بینی کرده بودند.

هیچ‌یک از آن‌ها نمی‌تواند به‌طور کامل پیروز شود. محصولات واقعی معمولاً از دو نوع استفاده می‌کنند: تراشه‌های مهر و موم شده برای سرعت، به‌علاوه یک رسید صفر دانش برای اثبات اینکه تراشه خراب نشده است؛ یا از FHE برای ذخیره وضعیت پنهان استفاده می‌کنند و سپس از اثبات صفر دانش برای تأیید ورودی استفاده می‌کنند.

یک گزینه پنجم نیز وجود دارد، به سادگی دور زدن رمزنگاری: فقط داده‌ها را به افرادی که حق دیدن دارند ارسال کنید. این همان Canton است و دلیل محبوبیت آن در بین بانک‌هاست.

پاسخ اول: از ابتدا شبکه را به‌صورت خصوصی بسازید

اولین تلاش‌ها حول «پنهان‌سازی» طراحی یک شبکه کامل بود، نه فقط وصله زدن به یک شبکه موجود. در این مسیر دو ارز پیشرو وجود دارد، اما شرط‌ها کاملاً متفاوت است. مورد سوم برای بانک‌ها ساخته شده است، نه برای افراد، اما متعلق به همان خانواده است.

Zcash: حریم خصوصی یک کلید است و این دقیقاً نقطه ضعف آن در ده سال گذشته است

Zcash یک زنجیره مستقل است، در واقع یک پول دیجیتال شبیه بیت‌کوین است که یک حالت خصوصی به آن افزوده شده است. این دو نوع آدرس دارد: آدرس شفاف که کاملاً شبیه بیت‌کوین است و همه چیز را نشان می‌دهد؛ و آدرس مخفی که فرستنده، گیرنده و مبلغ را پنهان می‌کند. انتقال پول به سمت سمت خصوصی به نام پنهان‌سازی (shielding) و خارج کردن آن به نام بازپنهان‌سازی (deshielding) نامیده می‌شود.

کار پنهان‌سازی را zk-SNARK انجام می‌دهد، که یک فرم فشرده از اثبات صفر دانش است. وقتی شما ZEC پنهان‌شده را خرج می‌کنید، کیف پول یک اثبات بسیار کوتاه ارسال می‌کند که نشان می‌دهد این پرداخت با حساب‌ها مطابقت دارد و هیچ سکه‌ای دو بار خرج نشده است. ماشین‌هایی که شبکه را نگهداری می‌کنند این اثبات را بررسی کرده و سپس آن را می‌پذیرند، در تمام این مدت نمی‌دانند چه کسی به چه کسی و چه مقدار پرداخت کرده است.

یک انتخاب طراحی وجود دارد که همه چیز را تعریف می‌کند: حریم خصوصی اختیاری است و به صورت موردی انتخاب می‌شود. این به نظر دوستانه می‌رسد، اما همچنین یک نقطه ضعف است، زیرا پنهان شدن به تعداد افراد بستگی دارد. اگر تنها کسی که در اتاق ماسک دارد، خود شما باشید، ماسک به معنای واقعی کلمه بی‌فایده است. در بیشتر زمان حیات Zcash، بیشتر ZEC‌ها در استخرهای شفاف باقی مانده‌اند و گروه خصوصی همیشه نازک بوده است.

بیشتر مردم Zcash را به عنوان یک چیز می‌بینند، در حالی که در واقع چهار استخر وجود دارد. برای تشخیص اینکه چه کسی چه کسی است، باید به فصل هشتم مراجعه کرد، جایی که نقص سال 2026 قابل درک است. خلاصه معمول این است: Sprout نشان می‌دهد که ارزهای دیجیتال خصوصی ممکن است، Sapling آن را قابل استفاده می‌کند و Orchard دیگر به تنظیمات قابل اعتماد وابسته نیست.

▲ استخرهای محافظت‌شده Zcash در طول ده سال، با سهم محافظت‌شده در پایین و حوادث علامت‌گذاری شده.

درباره Zcash نکته دیگری وجود دارد که باید بدانید، این است که دلیل نگهداری آن به جای استفاده از آن است: ZEC‌های محافظت‌شده هیچ تاریخچه‌ای ندارند. وقتی یک سکه از استخر عبور می‌کند، دیگر هیچ ردی به همراه ندارد و هر واحد می‌تواند با واحدهای دیگر مبادله شود. این ویژگی به نام قابلیت تعویض (fungibility) شناخته می‌شود و همچنین چیزی است که برای بخش‌های انطباقی در زنجیره شفاف واقعاً مشکل‌ساز است - در زنجیره شفاف، ممکن است شما یک سکه را دریافت کنید که قبلاً توسط سه مالک مختلف برای جرم استفاده شده و سپس مشکلات را به همراه داشته باشید.

Monero: حریم خصوصی به طور پیش‌فرض فعال است و هیچ سوئیچ ندارد

Monero نیز زنجیره خود را دارد، با انتخاب کاملاً مخالف: هیچ حالت عمومی قابل انتخابی وجود ندارد. هر پرداخت برای همه خصوصی است، بنابراین هیچ استخر خصوصی کوچکی وجود ندارد که نیاز به پیوستن داشته باشد - کل زنجیره همان گروه است.

تا به تازگی، این زنجیره به سه ابزار متکی بود نه zk-SNARK. امضای حلقه‌ای سکه‌های واقعی را در میان طعمه‌ها پنهان می‌کند و فرستنده را پنهان می‌کند، ناظر 16 منبع ممکن را می‌بیند و نمی‌داند کدام یک واقعی است. آدرس‌های پنهان برای هر پرداخت یک آدرس یک‌بار مصرف جدید تولید می‌کنند و دریافت‌کننده را پنهان می‌کنند. RingCT مقدار را پنهان می‌کند.

▲ چگونه Monero فرستنده، دریافت‌کننده و مقدار را پنهان می‌کند.

در اوایل سال 2026، Monero یک به‌روزرسانی بزرگ به نام FCMP++ را راه‌اندازی کرد که امضای حلقه‌ای را با اثبات عضویت بدون دانش جایگزین کرد. اثر واقعی این است که: گروهی که شما پنهان کرده‌اید از 16 طعمه به هر پرداختی که در این زنجیره وجود داشته، بیش از 150 میلیون پرداخت تبدیل شده است.

▲ مجموعه ناشناسی Monero پس از FCMP++.

Canton: هیچ چیزی پنهان نیست، زیرا هیچ چیزی به اشتراک گذاشته نمی‌شود

سومین عضو این خانواده یک سکه نیست و به همین دلیل معمولاً در تحقیقات مربوط به حریم خصوصی نادیده گرفته می‌شود. اما بزرگترین تصمیم سازمانی سال 2026 در اینجا انجام شد و نادیده گرفتن آن یک اشتباه است.

Zcash و Monero فرض «دفتر باید به همه اعلام شود» را می‌پذیرند و سپس با استفاده از رمزنگاری محتوا را پنهان می‌کنند. Canton به طور مستقیم این فرض را رد می‌کند. این زنجیره هیچ دفتر مشترکی ندارد که همه باید آن را تأیید کنند. هر شرکت‌کننده فقط بخشی از معامله را که به عنوان طرف معامله است، دریافت می‌کند و این کار با زبانی به نام Daml در سطح قرارداد به‌اجبار انجام می‌شود. اگر شما مرتبط نباشید، هرگز این داده را دریافت نخواهید کرد و هرگز نخواهید دانست که این معامله انجام شده است. یک مؤلفه به نام Global Synchronizer مسئول مرتب‌سازی، تأیید اعتبار و در عین حال عدم دیدن محتوا است.

▲ سه پرداخت مشابه در یک زنجیره عمومی و در Canton، نشان می‌دهد که چه کسی کدام ردیف‌ها را دریافت می‌کند.

بنابراین راز به وسیله «هرگز ارسال نمی‌شود» محافظت می‌شود و افرادی که حق دیدن دارند، متن را می‌خوانند. توجه داشته باشید که این مجموعه هیچ یک از چهار ابزار ذکر شده در بخش 3 را استفاده نکرده است: هیچ اثبات بدون دانش، هیچ FHE، هرچند که مدت‌هاست که خارج از این موضوع سردرگمی وجود دارد، و هیچ MPC. Daml خود را به عنوان زبانی برای برنامه‌های چندطرفه (multi party applications) معرفی می‌کند، که به نظر می‌رسد شبیه محاسبات امن چندطرفه باشد، اما معنای کاملاً متفاوتی دارد. یکپارچگی به رمزنگاری وابسته است: هر شرکت‌کننده یک هش دریافت می‌کند که جایگزین آن شاخه‌هایی می‌شود که نمی‌تواند بخواند. حریم خصوصی به طور خالص یک مسئله «چه کسی چه چیزی را دریافت کرده» است.

جالب است که مرحله تأیید معکوس شده است. در اتریوم، هر تأییدکننده هر معامله را دوباره اجرا می‌کند، بنابراین همه باید همه چیز را ببینند. در Canton، طرف‌های معامله خودشان معاملات را تأیید می‌کنند، هر طرف فقط شاخه‌های خود را دوباره اجرا می‌کند و سپس رأی‌گیری می‌کند. یک داور بر اساس استراتژی تأیید، رأی‌گیری می‌کند و فقط هش را می‌بیند. بنابراین در اینجا هیچ اجرای جهانی برای شناسایی تبانی وجود ندارد، و تسلی خاطر این است که تنها افرادی که در قرارداد شما هستند می‌توانند به شما آسیب برسانند.

جی‌پی‌مورگان Canton را برای JPM Coin انتخاب کرد، در ژانویه 2026 اعلام شد و در طول سال به تدریج پیشرفت کرد، دلیل آن کاربردی بودن به جای ایدئولوژی است. حریم خصوصی به طور پیش‌فرض فعال است و نیازی به نگرانی در مورد کافی بودن جمعیت نیست. هیچ استخر مشترکی وجود ندارد، و آن نوع مسدود شدن که در بخش 8 Circle اتفاق می‌افتد، در اینجا رخ نمی‌دهد. هر شرکت‌کننده یک نهاد قانونی شناسایی شده است، که برای بانک‌های تحت نظارت یک الزام سخت است، نه یک سازش. تسویه حساب بین برنامه‌ها به صورت اتمی انجام می‌شود. همتایان نیز در اینجا هستند، از جمله گلدمن ساکس و بانک نیویورک ملون.

چیزهایی که از دست داده است نیز به همان اندازه واقعی است. هیچ قابلیت ترکیبی بدون مجوز وجود ندارد و نقدینگی در دیوارها محصور شده است. حریم خصوصی بر اساس کنترل دسترسی و نه ریاضیات بنا شده است، بنابراین طرف‌های معامله‌ای که حق مشاهده دارند، همه چیز را می‌بینند و گره‌های شرکت‌کننده که مورد حمله قرار می‌گیرند، اطلاعات را نشت می‌کنند. این سیستم در برابر سانسور مقاوم نیست - برای بانک‌ها این یک ویژگی است، اما هدف اولیه این همه، حذف صلاحیت است. حتی اگر همه چیز به درستی کار کند، سه چیز دیگر نیز نشت می‌کند: مقدار تغییرات (بسته به اینکه مدل توکن چگونه نوشته شده است)، چه کسی گره‌های شرکت‌کننده شما را نگهداری می‌کند و چه کسی در حال ارسال پیام به چه کسی است.

Canton Coin (کد CC) در ژوئیه 2024 با شبکه اصلی Global Synchronizer راه‌اندازی می‌شود، برای پرداخت هزینه‌های برنامه و زیرساخت، و پاداش به اپراتورهای شبکه، بدون پیش‌استخراج و پیش‌فروش، در ده سال اول حدود 100 میلیارد سکه قابل ضرب است. تا اواخر ژوئیه 2026، قیمت آن در حدود 0.12 دلار بود و ارزش بازار نزدیک به 4.8 میلیارد دلار بود و اکنون یکی از 20 دارایی برتر است.

این عدد ارزش توقف را دارد، زیرا کل مسیر را دوباره تعریف می‌کند. شبکه مجوزی که برای بانک‌ها ساخته شده، ارزش توکن تقریباً 35 برابر Zama است.

نگاهی به سه‌گانه

سه جمله می‌تواند این استدلال را پشتیبانی کند. هر دو سکه می‌توانند مقدار شما را از همه پنهان کنند، اما هیچ‌کدام نمی‌توانند حتی یک برنامه را اجرا کنند. Canton می‌تواند برنامه‌ها را اجرا کند و مقدار را از همه به جز طرف معامله پنهان کند. و Canton نیازی به جمعیت برای پنهان شدن ندارد، زیرا اساساً هیچ دفتر مشترکی برای پنهان شدن وجود ندارد، که این نیز نقطه ضعفی است که Zcash را برای ده سال آزار داده است.

هیچ‌کس هنوز نتوانسته است چیزی را که هر دو را در بر بگیرد، بسازد. در انتهای بخش 6، تصویری وجود دارد که نشان می‌دهد این تعادل چقدر پایدار است.

کجا حریم خصوصی ارزهای دیجیتال قطع می‌شود: می‌تواند وجود داشته باشد، اما در جزیره زندگی می‌کند

زنجیره‌های خصوصی کار خود را به خوبی انجام می‌دهند، اما در یک جزیره زندگی می‌کنند.

اول از همه، اصطکاک واقعی. این یک زنجیره مستقل است، با توکن مستقل، و دارایی‌ها باید به داخل و سپس به خارج منتقل شوند. در حالی که دلارهایی که مردم واقعاً برای تجارت استفاده می‌کنند و پروتکل‌های وام‌دهی که واقعاً استفاده می‌شوند، در طرف دیگر هستند - در اتریوم و سولانا.

اما این جزیره دیگر آنقدر منزوی نیست. یک راه‌حل دوم وجود دارد که هیچ ارتباطی با «انتقال حریم خصوصی به اتریوم» ندارد: زنجیره‌های خصوصی را در محل خود نگه دارید و فقط آن‌ها را قابل دسترسی کنید.

▲ خرید ZEC محافظت‌شده با و بدون یک صرافی متمرکز در مسیر.

NEAR Intents دقیقاً همین کار را انجام می‌دهد و یکی از دلایل اصلی احیای Zcash در سال 2025 است. شما اعلام می‌کنید که چه چیزی می‌خواهید، مثلاً بیت‌کوین را به ZEC تبدیل کنید، یک شبکه حل‌کننده که با یکدیگر رقابت می‌کنند، مشخص می‌کند که چگونه می‌توان به زنجیره دیگر منتقل شد، و شما فقط یک بار امضا می‌کنید. کیف پول Zcash خود این مجموعه را به کار می‌گیرد، کاربران می‌توانند از زنجیره دیگر ZEC محافظت‌شده خریداری کنند یا بفروشند، بدون اینکه به صرافی متمرکز مراجعه کنند و آدرس Zcash خود را افشا کنند.

تا مارس 2026، حجم کل معاملات ZEC از طریق NEAR Intents به 1.5 میلیارد دلار رسید، که 600 میلیون دلار از محصولات مبادله‌ای که به طور داخلی در کیف پول ارائه شده‌اند (که در اکتبر 2025 راه‌اندازی شد) ناشی می‌شود.

بنابراین مشکل جزیره واقعاً وجود دارد، اما این یک طیف است نه یک دیوار و دو پاسخ متقابل وجود دارد: حریم خصوصی را به جایی که پول در آن است منتقل کنید، که محتوای باقی‌مانده این مقاله است؛ یا حریم خصوصی را در محل خود نگه دارید و لوله‌های اطراف را تعمیر کنید، که ارزان‌تر است و در حال حاضر در حال اجرا است.

سپس محدودیت بزرگتر وجود دارد: این زنجیره‌ها فقط پول را انجام می‌دهند. هیچ قرارداد هوشمندی در آن‌ها وجود ندارد (به جز Canton) و قراردادهای هوشمند همان برنامه‌های کوچک هستند که به یک زنجیره اجازه می‌دهند علاوه بر انتقال، کارهای دیگری نیز انجام دهد - وام‌دهی، قرض‌گیری، پرداخت بهره، راه‌اندازی یک بازار. شما می‌توانید پول نقد خصوصی را نگه دارید و پول نقد خصوصی را ارسال کنید. اما نمی‌توانید از آن درآمد کسب کنید، نمی‌توانید به عنوان وثیقه استفاده کنید و نمی‌توانید آن را به هیچ چیز موجود متصل کنید.

حریم خصوصی نیز باید مالیات بپردازد، Zcash و Monero هر کدام نیمی از آن را پرداخت می‌کنند. Zcash پنهان شدن را به صورت اختیاری انجام می‌دهد، بنابراین جمعیت فقط به اندازه «افرادی که مایل به زحمت هستند» است. Monero پنهان شدن را به صورت اجباری انجام می‌دهد و قوی‌ترین جمعیت را در صنعت ایجاد می‌کند، اما خود را از صرافی‌های تحت نظارت خارج می‌کند. از سال 2027، قوانین اروپا دوباره سخت‌تر خواهند شد و ما به این نکته در بخش 9 باز خواهیم گشت.

پاسخ دوم: افزودن حریم خصوصی به زنجیره‌هایی که مردم در حال حاضر استفاده می‌کنند

یک رویکرد دیگر این است که به سادگی جابجا نشوید. پول و برنامه‌ها در اتریوم باقی بمانند و یک لایه حریم خصوصی به آن اضافه شود. نیازی به زنجیره جدید، پل زنجیره‌ای، یا کیف پول جدید نیست.

سه نسل این کار را امتحان کرده‌اند و وجود هر نسل ناشی از چیزی است که نسل قبلی نمی‌توانست انجام دهد. به ترتیب بخوانید، ترتیب خود استدلال است.

نسل اول: Tornado Cash و چگونگی تبدیل «مخلوط‌کن» به یک واژه توهین‌آمیز

آن را به عنوان یک پنجره تبدیل ارز تصور کنید. شما یک مبلغ ثابت (0.1، 1، 10 یا 100 ETH) را به استخر واریز می‌کنید و یک مدرک مخفی دریافت می‌کنید. سپس به یک آدرس جدید برداشت می‌کنید و با یک اثبات صفر-دانش نشان می‌دهید که شما مالک یک سپرده خرج‌نشده در استخر هستید، اما نمی‌گویید کدام یک. ارتباط بین آدرس قدیمی و جدید قطع می‌شود. جمعیت شما، همه کسانی هستند که همان مبلغ را واریز کرده‌اند.

محصولات همین‌قدر هستند. پول درون آن بی‌تحرک است، نه سودی می‌دهد و نه کاری انجام می‌دهد، و مبلغ ثابت به این معنی است که شما نمی‌توانید هر مبلغی را منتقل کنید. این یک ارتباط را قطع می‌کند و به شما یک موجودی خصوصی نمی‌دهد.

نتیجه قانونی است، نه فنی. OFAC در آگوست 2022 این قراردادها را تحریم کرد. در نوامبر 2024، دادگاه تجدیدنظر پنجم اعلام کرد که OFAC فراتر از اختیارات خود عمل کرده است، به این دلیل که یک قرارداد غیرقابل تغییر که تحت کنترل هیچ‌کس نیست، متعلق به هیچ‌کس نیست و قرارداد در مارس 2025 از فهرست تحریم‌ها خارج شد. سپس در آگوست 2025، توسعه‌دهنده Roman Storm به خاطر توطئه برای اداره یک کسب‌وکار انتقال وجه بدون مجوز محکوم شد، هیئت منصفه در مورد اتهامات پولشویی و تحریم به بن‌بست رسید و دادستانی خواستار تجدیدنظر شد.

کد پیروز شد، اما توسعه‌دهنده نه. این نتیجه می‌تواند توضیح دهد که چرا در سایر بخش‌های این فصل به یک نکته توجه خواهید کرد: دو جانشین به‌طور خاص تأکید کردند که آنها «مخلوط‌کن» نیستند. این جمله در حال انجام کارهای قانونی است، نه فنی.

Tornado همچنین دو ویژگی دارد که به همه چیز بعدی منتقل شده است. جمعیت شما فقط شامل کسانی است که همان مبلغ را واریز کرده‌اند، بنابراین یک برداشت غیرعادی از نظر اندازه و زمان خود را غیرمخفی می‌کند، این همان نوع شکست در سطح رفتار است که کاربران Zcash را تحت تأثیر قرار می‌دهد. علاوه بر این، کاربران صادق هیچ راهی برای اثبات صداقت خود ندارند. پول تمیز از استخر خارج می‌شود و شبیه پول دزدیده‌شده است، و صرافی‌ها تقریباً نمی‌توانند هیچ چیزی که از آن آدرس آمده را غیر آلوده در نظر بگیرند.

آنچه Tornado نمی‌تواند انجام دهد، تمام دلایل وجود سطح بعدی است. آنچه پنهان می‌کند تاریخچه شماست، نه موجودی شما. شما می‌توانید پول را از کجا آمده مبهم کنید، اما نمی‌توانید یک موجودی خصوصی داشته باشید، زیرا پول در استخر هیچ کاری نمی‌کند.

نسل دوم: Railgun، یک استخر مخفی که واقعاً می‌توانید از آن استفاده کنید

Tornado یک پنجره تبدیل ارز است، Railgun یک حساب بانکی خصوصی است که می‌تواند به خارج پرداخت کند. شما توکن‌ها را در استخر آن در اتریوم (همچنین Arbitrum، Polygon و BSC) مخفی می‌کنید، و درون استخر، ارسال‌کننده، دریافت‌کننده و مبلغ با اثبات صفر-دانش پنهان می‌شود.

تفاوت آن با Tornado قابل ذکر است، زیرا مردم معمولاً این دو را با هم اشتباه می‌گیرند. Tornado فقط مبلغ ثابت را یک‌باره دریافت می‌کند و در آدرس جدید همان مبلغ را برمی‌گرداند. Railgun هر مبلغی از توکن‌های پشتیبانی‌شده را دریافت می‌کند، یک موجودی خصوصی مداوم را حفظ می‌کند، به شما اجازه می‌دهد که درون استخر به یک کاربر دیگر Railgun پرداخت کنید و همچنین به شما اجازه می‌دهد بدون اینکه ابتدا مخفی‌سازی را باز کنید، با چیزهایی مانند Uniswap ارتباط برقرار کنید. جمعیت Tornado شامل سایر واریزکنندگان با همان مبلغ است، در حالی که جمعیت Railgun شامل کل استخر در آن زنجیره است.

بهترین درک این است: Railgun در واقع استخر مخفی Zcash را با قراردادهای هوشمند دوباره ساخته است، بر روی زنجیره‌ای که قبلاً دلار و برنامه‌ها دارد. این باعث می‌شود که حریم خصوصی آن از Zama قوی‌تر باشد، زیرا آنچه پنهان می‌کند نقشه‌های معاملاتی است، نه فقط اعداد روی نقشه.

اما «نفوذ به DeFi» دقیقاً به چه معناست، یک محدودیت مهم دارد. وقتی Railgun به شما کمک می‌کند تا در Uniswap تبادل کنید، آن مبلغ را مخفی می‌کند، در زنجیره عمومی این تبادل را به صورت متن باز انجام می‌دهد و سپس خروجی را دوباره مخفی می‌کند، همه اینها در یک معامله اتمی قرار دارد. بنابراین خود معامله عمومی است، آنچه پنهان شده این است که «این تو هستی». Railgun رفتارکننده را ناشناس می‌کند، نه اعداد را، این بدان معنی است که از شما در برابر حملات سه‌گانه محافظت نمی‌کند: ربات‌ها تبادل در حال انجام و اندازه آن را می‌بینند و اهمیتی نمی‌دهند که پشت آن چه کسی است.

این همچنین یک پاسخ سازگارتر و زیباتر دارد که مستقیماً به نقص کشنده Tornado مربوط می‌شود. Private Proofs of Innocence به کاربران اجازه می‌دهد تا یک اثبات صفر-دانش تولید کنند که نشان می‌دهد وجوه آنها از فهرست‌های غیرقانونی شناخته‌شده نمی‌آید، در حالی که مشخص نمی‌کند که آنها از کجا آمده‌اند، هزینه آن یک ساعت تأخیر است. بنابراین شما می‌توانید هم خصوصی باشید و هم ثابت کنید که دزد نیستید - این چیزی است که Tornado هرگز اجازه نداده است.

استفاده واقعی از طریق یک کیف پول به نام Railway است: مخفی‌سازی، معامله، و وقتی خواستید مخفی‌سازی را باز کنید. Vitalik Buterin در سال 2023 به‌طور عمومی از آن استفاده کرده و همچنین در مورد این نوع طرح‌های سازگار صحبت کرده است، که به اعتبار این مسیر کمک می‌کند.

این بخش باید به بقیه این فصل کمی آرامش بدهد. Railgun در چهار زنجیره بین 90 میلیون تا 110 میلیون دلار را مخفی کرده است، و حجم کل معاملات مخفی حدود 5.16 میلیارد دلار است، درآمد تاریخی پروتکل 13 میلیون دلار است که 4.6 میلیون دلار از سال گذشته آمده است. Zama 39.6 میلیون دلار را در اختیار دارد و حجم معاملات در نیمه اول سال 2026 به 452 میلیون دلار می‌رسد. معیارها به طور کامل قابل مقایسه نیستند - Railgun در سال 2021 راه‌اندازی شد، در حالی که شبکه اصلی Zama تا دسامبر 2025 راه‌اندازی نخواهد شد - اما جهت‌گیری واضح است. در تمام اعداد قابل دستیابی، دارندگان صفر-دانش بزرگتر از تازه‌واردان FHE هستند و آنها در حال حاضر در حال کسب درآمد هستند.

دو نقطه ضعف وجود دارد که باید ذکر شود، هر دو به ندرت مطرح می‌شوند. استخر همان جمعیت است، بنابراین Railgun کل مشکلات ساختاری Zcash را به ارث برده است: در مقیاس مخفی حدود 100 میلیون دلار، جمعیت به اندازه‌ای معقول است، اما عمیق نیست و با کاهش حریم خصوصی ضعیف می‌شود. بدتر از آن، تقسیم آن به چهار زنجیره، آن جمعیت را به چهار گروه کوچکتر تقسیم می‌کند، که دقیقاً در جهت مخالف آنچه که مجموعه‌های ناشناس می‌خواهند است. دوم، هزینه‌های تراکنش به خزانه Railgun DAO می‌رود، نه به طور مستقیم به توکن، بنابراین داشتن RAIL و داشتن منافع اقتصادی این پروتکل دو معامله متفاوت است.

پس چرا نسل سوم وجود دارد؟ زیرا یک محدودیت بسیار آسان برای نادیده گرفتن: Railgun می‌تواند موجودی شما را پنهان کند، اما موجودی دو نفر هرگز نمی‌تواند با هم تداخل داشته باشد. اثبات‌های صفر-دانش در مورد حقایق داده‌هایی که شما قبلاً دارید، اثبات می‌کند و نمی‌تواند بر روی وضعیت پنهان دیگران محاسبه کند. هیچ حراجی کور، هیچ دفتر سفارش رمزنگاری، و هیچ خزانه‌ای که بتواند بر روی سپرده‌هایی که نمی‌تواند بخواند، محاسبه کند، وجود ندارد. این نقص دلیل همه چیز بعدی است.

نسل سوم: Zama و پوشاندن دلارهای شما

شما USDC معمولی را می‌گیرید و آن را به cUSDC بسته‌بندی می‌کنید - همان دلار، موجودی رمزگذاری شده است. ERC-20 فرمول استانداردی است که هر توکن معمولی در اتریوم از آن پیروی می‌کند، ERC-7984 همان فرمول است، فقط موجودی را پنهان می‌کند. هنگام بسته‌بندی، یک هزینه کوچک پرداخت می‌کنید و می‌توانید هر زمان که بخواهید به USDC معمولی بازگردید.

▲ بسته‌بندی USDC به cUSDC

👁️

آنچه پنهان شده چیست و چه چیزی پنهان نشده است. دو چیز رمزگذاری شده‌اند: مبلغ هر انتقال و موجودی لحظه‌ای شما. موجودی بزرگتر آن غنیمت است - بر روی USDC معمولی، هر کسی می‌تواند ببیند که شما 4.2 میلیون دلار دارید؛ اما آن عدد بر روی cUSDC هرگز قابل خواندن نیست.

آنچه هنوز عمومی است، آدرس شما، آدرس طرف مقابل و زمان است. قرارداد باید بداند که باید موجودی چه کسی را به‌روزرسانی کند، بنابراین آدرس باید به صورت متن باز باشد. نقشه معاملاتی به طور کامل باقی می‌ماند. Zama آنچه را که در حاشیه نوشته شده پنهان می‌کند، نه خود حاشیه را.

عواقب واقعی باید به وضوح بیان شوند، زیرا اینجا جایی است که به راحتی می‌توان به سمت خوش‌بینی اشتباه برداشت کرد. با استفاده از cUSDC برای پرداخت حقوق به سی کارمند، همه می‌توانند ببینند که شما به آن سی آدرس چه زمانی پرداخت کرده‌اید. آنچه شما پنهان کرده‌اید، حقوق است، نه استخدام. همین‌طور برای تأمین‌کنندگان: آنچه پنهان شده، دوره پرداخت است، نه فهرست تأمین‌کنندگان. چیزهای حساس یک مقدار است، که شما را محافظت می‌کند؛ چیزهای حساس یک رابطه است، که تأثیر کمی دارد.

یک استثنا وجود دارد که ساختاری و نه رمزنگاری است. وقتی یک قرارداد در وسط نشسته است (خزانه و درخواست قیمت این‌گونه هستند)، آنچه در زنجیره نمایش داده می‌شود این است که شما با قرارداد صحبت می‌کنید، نه با طرف معامله. واریز به خزانه مخفی، فاش نمی‌کند که چه کسی پول شما را قرض می‌گیرد؛ اما پرداخت مستقیم به یک شخص، فاش می‌کند که شما به چه کسی پرداخت کرده‌اید.

انجام محاسبات بدون باز کردن

Zama یک لایه حریم خصوصی به اتریوم و سایر زنجیره‌های سازگار اضافه کرده است، و Solana در حال برنامه‌ریزی است. آنچه آن را ممکن می‌سازد، ایده FHE در بخش 3 است. شبکه باید تأیید کند که شما پول کافی دارید، سپس دو موجودی را به‌روزرسانی کند، بدون اینکه هیچ عددی را ببیند. FHE به آن اجازه می‌دهد تا مستقیماً بر روی جعبه‌های قفل‌شده جمع و تفریق انجام دهد و یک پاسخ قفل‌شده تولید کند.

این دقیقاً همان چیزی است که ارزهای خصوصی نمی‌توانند انجام دهند. اثبات‌های صفر-دانش می‌توانند اثبات کنند که پرداخت شما معتبر است، اما نمی‌توانند بر روی موجودی‌های پنهان دیگران محاسبات جدید انجام دهند. FHE می‌تواند.

▲ چگونه FHE بر روی جعبه‌های قفل‌شده محاسبه می‌کند

هیچ‌کس کلید اصلی را ندارد

نگرانی مستقیم این است: شرکتی در جایی یک کلید دارد که می‌تواند همه چیز را باز کند. پاسخ Zama این است که چنین کلید کاملی در هیچ‌کجا وجود ندارد.

هجده اپراتور این سیستم را اجرا می‌کنند، که به دو نوع تقسیم می‌شوند. پنج پردازشگر همزمان محاسبات رمزنگاری را انجام می‌دهند. سیزده دارنده کلید (که به‌طور کلی KMS نامیده می‌شوند) هر کدام فقط یک تکه از کلید را دارند، و قبل از اینکه چیزی رمزگشایی شود، حداقل باید نه نفر از آنها همکاری کنند. یک دروازه‌بان مسئول توزیع کار و تأیید توافق نظر بین اپراتورها است. توکن ZAMA برای پرداخت هزینه‌های تأیید ورودی و رمزگشایی استفاده می‌شود، و اپراتورها همچنین باید آن را به عنوان وثیقه وثیقه کنند، و در صورت تخلف، مصادره می‌شود.

▲ چه کسی Zama را اداره می‌کند

این یک فرض است، نه یک حادثه. "هیچ‌کس کلید اصلی را ندارد" این جمله بر اساس دو شرط است: در بین سیزده گره دارنده کلید، کمتر از یک‌سوم نباید خرابکاری کنند؛ و همچنین این گره‌ها باید در AWS Nitro enclave واقع شده باشند که واقعاً امن است. شرط دوم مربوط به اعتماد به سخت‌افزار است.

یک مثال آنلاین: درآمد خصوصی در Morpho

اولین محصولی که از این مجموعه استفاده می‌کند، یک خزانه پس‌انداز است. خزانه یک استخر است: سپرده‌ها را جمع‌آوری می‌کند، پول را وام می‌دهد و به سپرده‌گذاران بهره می‌دهد.

شما USDC را به cUSDC تبدیل کرده و آن را واریز می‌کنید. این مبلغ مستقیماً وارد نمی‌شود------زیرا در این صورت حجم شما فاش می‌شود------بلکه با سپرده‌های دیگران به مدت یک روز در صف قرار می‌گیرد تا یک دسته تشکیل شود. زمانی که این دسته بسته می‌شود، شبکه فقط مجموع این دسته را رمزگشایی می‌کند و هر سپرده به‌صورت جداگانه رمزگشایی نمی‌شود، سپس این مبلغ جمع‌آوری‌شده به خزانه Prime USDC در Steakhouse Morpho واریز می‌شود. این خزانه عمومی، قابل‌حسابرسی و با نرخ بهره حدود ۴٪ است، به‌علاوه یک پاداش برای ورود. شما سهمی از آن را به‌صورت رمزنگاری دریافت می‌کنید و همچنین سود خود را.

این یک میکسر نیست. هیچ چیزی مخلوط، تغییر مسیر یا از طریق واسطه شسته نمی‌شود. پول به خزانه عمومی‌ای می‌رود که هر کسی می‌تواند آن را بررسی کند، تنها حقیقتی که پنهان شده این است که هر کس چه مقدار واریز کرده است. هزینه‌اش این است: حریم خصوصی شما فقط به اندازه همان دسته‌ای که در آن هستید خوب است، بنابراین سیستم باید منتظر بماند تا تعداد کافی از همتایان شما جمع شوند.

▲ بازده خصوصی در Morpho

دومین محصول راه‌اندازی‌شده: معاملات کلان محرمانه

خزانه مقدار واریز شما را پنهان می‌کند. محصول بعدی مقدار معاملاتی که انجام داده‌اید را پنهان می‌کند، که از نظر تجاری جالب‌تر است.

ابتدا به مسئله‌ای که این محصول به آن پاسخ می‌دهد نگاه کنید، این برآورد مقیاس قوی‌ترین دلیل تقاضا در این مقاله است. معاملات کلان در زنجیره عمومی انجام نمی‌شوند، بلکه در میز OTC انجام می‌شوند و جهت‌گیری روند نیز قابل‌بررسی است: تا پایان سال ۲۰۲۵، حجم معاملات OTC نقدی مؤسسات ۱۰۹٪ افزایش یافته است، در حالی که ۲۰ صرافی بزرگ تنها ۹٪ رشد داشته‌اند و ۴۰٪ از مؤسسات OTC را به‌عنوان محل انتخابی خود معرفی کرده‌اند. مقایسه با بازارهای سنتی عادلانه است، نه تبلیغاتی: حدود ۵۹٪ از حجم معاملات سهام آمریکا در خارج از صرافی‌های عمومی انجام می‌شود و تنها در سه‌ماهه اول سال ۲۰۲۶، استخرهای تاریک رکورد ۴۰.۳٪ را ثبت کرده‌اند و هدف از وجود این مکان‌ها تنها یک چیز است------انجام معاملات کلان بدون افشای هویت.

بنابراین آن بینش زیر این محصول درست است. ما ده سال را صرف ساخت زیرساخت‌های معاملاتی قابل برنامه‌ریزی و قابل تأیید کردیم، اما در نهایت مؤسسات هنوز در گروه‌های تلگرام درباره معاملات کلان صحبت می‌کنند، زیرا این تنها راهی است که نمی‌توانند مورد هدف قرار گیرند.

در ادامه با یک جفت معامله واقعی کل مکانیزم را با اعداد بررسی می‌کنیم. فرض کنید شما ۱,۰۰۰,۰۰۰ ZAMA دارید که به cZAMA تبدیل شده و می‌خواهید آن را به دلار تبدیل کنید. قیمت متوسط ۰.۲۵ دلار است، شما حدود ۲۵۰,۰۰۰ دلار می‌فروشید، در حالی که کل حجم در گردش این توکن فقط ۶ میلیون دلار است. این اعداد برای مثال استفاده می‌شوند و واقعی نیستند، نسبت‌ها مهم هستند: در صرافی عمومی، چنین معامله‌ای نسبت به آن حجم در گردش، هدیه‌ای برای ربات‌ها خواهد بود.

▲ فروش ۱,۰۰۰,۰۰۰ cZAMA، با نقل قول‌های معامله‌گر و جدولی از اینکه چه کسی می‌تواند کدام فیلد را بخواند.

در مرحله اول، آن حقه کوچک ارزش توقف و بررسی را دارد، زیرا این بخش از طراحی هوشمندانه‌ترین قسمت است و هزینه‌ای ندارد. شما دو انتقال به‌جای یک انتقال ارسال می‌کنید: cZAMA واقعی که می‌خواهید بفروشید و یک پایۀ cUSDC با مقدار صفر. هر دو مقدار رمزنگاری شده‌اند و ناظر فقط دو پایۀ با جهت‌های مخالف و اندازه‌های ناشناخته می‌بیند و نمی‌تواند تشخیص دهد که این فروش است یا خرید. اصل پنهان‌سازی «شما کدام دارایی را معامله می‌کنید» مشابه است و وعده رسمی در نسخه‌های بعدی ارائه خواهد شد.

قبل از هیجان‌زده شدن، ابتدا به ستون سمت راست آن تصویر نگاه کنید، زیرا آنجا جایی است که تبلیغات و مکانیزم از هم جدا می‌شوند. ربات‌های پیش‌دستی عمومی واقعاً نمی‌توانند سفارش شما را ببینند، بنابراین ساندویچ ناپدید شده است. اما سازندگان بازار در لیست سفید می‌توانند نیات شما را رمزگشایی کنند و همچنین می‌توانند حجم شما را ببینند. آنها نمی‌توانند جهت شما را ببینند، که بخشی از هوشمندی است، و آنها همچنین نمی‌توانند قیمت‌های یکدیگر را ببینند. سپس برنده به جهت اطلاع داده می‌شود تا تسویه انجام شود. بنابراین در نهایت یک سازنده بازار حرفه‌ای از کل معامله شما مطلع است و چند نفر به‌صورت زنده از حجم شما مطلع هستند. این یک شکل اعتماد در میز OTC است، نه یک مکان عمومی.

مرحله سوم تنها مرحله‌ای است که برای انتخاب کل فناوری نامگذاری می‌شود. مقایسه دو پیشنهاد رمزنگاری شده بدون رمزگشایی هیچ‌یک از طرفین و انتخاب بالاترین، دقیقاً همان چیزی است که FHE می‌تواند انجام دهد و اثبات‌های صفر دانش نمی‌توانند.

پیشرفت باید دقیق باشد. این یک آزمایش خصوصی با دعوت است که سه جفت معاملاتی را راه‌اندازی کرده است: cUSDT به cUSDC، cZAMA به cUSDC، cSteakcUSDC به cUSDC. برنامه راه‌اندازی عمومی در سپتامبر ۲۰۲۶ است و پس از آن به چند زنجیره دیگر اضافه خواهد شد. در حال حاضر هنوز حجم معاملاتی معناداری وجود ندارد.

سومین جفت معاملاتی همان چیزی است که از نظر تجاری مهم است. این به مدیران اجازه می‌دهد تا بدون رمزگشایی و بدون انتظار برای دوره بازخرید، به یک موقعیت خزانه با سود وارد و خارج شوند. چرخش بین استراتژی‌ها، جایی است که بسیاری از سرمایه‌گذاران واقعاً سود می‌برند و افشای چرخش راهی است که آنها پول خود را از دست می‌دهند.

درون چه چیزی قرار دارد و این چه چیزی به شما می‌گوید

Zama هر سه ماه یک بار ترکیب ارزش پنهان را منتشر می‌کند و این تجزیه و تحلیل از اعداد اصلی اطلاعات بیشتری دارد.

▲ ارزش پنهان Zama بر اساس کلاس دارایی تا ۳۰ ژوئن ۲۰۲۶، با حجم در کنار آن.

چهار چیز جلب توجه می‌کند که تنها یکی از آنها خوشایند است.

خزانه بزرگ‌ترین دسته واحد است، ۱۸.۸ میلیون دلار، که بیشتر از ۱۴.۱ میلیون دلار استیبل‌کوین‌ها است. بنابراین اولین تقاضای واقعی که به‌وجود آمده، پرداخت‌های محرمانه نیست، بلکه کسی است که می‌خواهد سود ببرد و نمی‌خواهد اندازه موقعیت خود را فاش کند.

اگر توکن‌های خود Zama را از دسته توکن‌ها حذف کنید، تقریباً چیزی باقی نمی‌ماند. از ۶.۸ میلیون دلار، ۶ میلیون دلار cZAMA است. یک پروتکل توکن خود را پنهان می‌کند و نمی‌تواند تقاضای بازار برای توکن‌های پنهان را ثابت کند.

دارایی‌های واقعی مجموعاً ۵۲,۲۰۰ دلار است که تماماً طلاهای توکن‌شده هستند. به این عدد نگاه کنید و ببینید چقدر بارها گفته شده است که «RWA محرمانه یک فرصت برای مؤسسات است»، از جمله در مواد راه‌اندازی خود Zama.

عدد واقعاً مهم در کنار مجموع است. ۳۹۶۰ میلیون دلار مقیاس پنهان، در شش ماه ۴.۵۲۳ میلیارد دلار حجم معاملاتی داشته است، پول تقریباً یازده بار چرخش کرده است و در آنجا متوقف نشده است. این از نظر تجاری مهم است زیرا یک دلار محرمانه تنها زمانی هزینه ایجاد می‌کند که در حال حرکت باشد.

پس از پنج هفته، داشبورد پروتکل خود این استدلال را قوی‌تر کرده و سه موردی را که در تصویر فوری ماه ژوئن قابل‌مشاهده نبودند، اضافه کرده است. تا ۳ اوت ۲۰۲۶، ارزش پنهان انباشته ۳.۲۰۸ میلیارد دلار و ارزش آزادشده ۲.۷۴۲ میلیارد دلار بوده است، به این معنی که تقریباً ۵.۹۵ میلیارد دلار به‌صورت دوطرفه از مرز عبور کرده است و موجودی خالص در حدود ۴۶ میلیون دلار باقی مانده است.

دلارهای محرمانه در حال حرکت هستند، آنها از مرز عبور کرده‌اند. cUSDT ۱.۳۰۸ میلیارد دلار پنهان شده و ۱.۲۲۸ میلیارد دلار آزاد شده و ۷۹۰ میلیون دلار باقی مانده است. cUSDC ۶۹۷۰ میلیون دلار پنهان شده و ۶۵۱۰ میلیون دلار آزاد شده و ۴۷۰ میلیون دلار باقی مانده است. تقریباً ۹۴ درصد از هر دلار استیبل‌کوین که وارد شده، خارج شده است. این یک راهرو است، نه یک خزانه. برای پروتکلی که با جریان پول سود می‌برد، این شکل درست است؛ برای هر چیزی که با موجودی سود می‌برد، این شکل اشتباه است.

پول در خزانه چهار کیف پول است. cSteakcUSDC چهار کیف پول پنهان مستقل دارد که مجموعاً ۲۰.۲۰ میلیون دلار خالص دارد که حدود ۴۳ درصد از کل ارزش پنهان پروتکل را تشکیل می‌دهد و خزانه Morpho ۲۸.۲۰ میلیون دلار را در خود جای داده است. بزرگ‌ترین و از نظر تجاری جالب‌ترین دسته در این بخش یک بازار نیست، بلکه چهار مؤسسه است. هر نرخ رشد در اینجا را به یاد داشته باشید------یک بازخرید می‌تواند آن را برگرداند.

خط دارایی‌های واقعی واقعاً آغاز شده است. در ماه ژوئن، این ۵۲,۲۰۰ دلار طلاهای توکن‌شده بود. تا ماه اوت، cTGBP دارای ۵۱۰ میلیون دلار پوند توکن‌شده است، نسخه بسته‌بندی آن نیز ۵۱۰ میلیون دلار دارد و طلا ۶۰,۳۰۰ دلار است. ده میلیون دلار هنوز کوچک است، اما دو مرتبه بیشتر از یک عدد ناچیز است و اولین مدرک واقعی از جمله جمله‌ای است که در این مسیر بیشتر از همه گفته شده است.

در مورد مقیاس باید یک اصلاح انجام شود، عددی که در بیرون منتشر شده به شدت این موضوع را زیبا جلوه می‌دهد. Zama ۵۴۹ قرارداد را در شبکه اصلی مستقر کرده است. بیشتر گزارش‌ها به ۲۷,۶۶۲ قرارداد محرمانه اشاره دارند که شامل تمام آزمایش‌های عمومی در شبکه آزمایشی از ژوئیه ۲۰۲۵ است، که حدود ۹۸ درصد از آن عدد در محیط تولید نیست. اکنون یک توکن cBRON جدید نیز وجود دارد، بیست و یک کیف پول و ۱۰۰ میلیون دلار.

چرا این می‌تواند از مشکل جزیره‌ها عبور کند

زیرا بر روی اتریوم نشسته است، آن دلارهای محرمانه همان دلارهایی هستند که در دست دیگران است و می‌توانند در برنامه‌هایی که قبلاً کاربر دارند، کار کنند. حریم خصوصی در اینجا هنوز قابل برنامه‌ریزی است------قراردادها هنوز می‌توانند قوانین را بر روی داده‌های پنهان اجرا کنند.

این همچنین فضایی برای انطباق باقی می‌گذارد: حسابرسان یا نهادهای نظارتی می‌توانند مجاز به مشاهده سوابق خاصی شوند و مسدود شدن دارایی‌های زیرین به لایه بسته‌بندی منتقل می‌شود. در ماه مه ۲۰۲۶، یک حکم دادگاه این کار را انجام داد و کل استخر cUSDC را به مدت سه روز مسدود کرد. بخش هشتم درباره آنچه در آن زمان اتفاق افتاد صحبت می‌کند.

این نردبان و هزینه هر سطح

خواندن سه نسل به‌صورت متصل، یک الگوی تبلیغاتی را که هیچ‌کدام از نسل‌ها برای تبلیغ آن بیرون نمی‌آیند، به تصویر می‌کشد.

Tornado تاریخ شما را پنهان می‌کند. Railgun موجودی شما را پنهان می‌کند. Zama آن موجودی‌هایی را پنهان می‌کند که هنوز می‌توانند تعامل داشته باشند. هر سطح وجود دارد زیرا سطح بعدی نمی‌تواند آن کار خاص را انجام دهد.

اما هزینه‌ها همیشه به سمت معکوس حرکت می‌کنند. Tornado بیشترین پنهان‌کاری را دارد، اما هیچ کاری نمی‌تواند با آن پول انجام دهد. Railgun فرستنده، گیرنده و مقدار را پنهان می‌کند. Zama فقط مقدار را پنهان می‌کند و نقشه معاملاتی کاملاً عمومی است. هر نسل با پنهان‌کاری، قابلیت‌های خود را خریداری کرده است.

یک محور دوم نیز به همان سمت حرکت می‌کند و این داستان را تنگ‌تر می‌کند. Tornado هیچ راهی برای کاربران صادق برای اثبات خود ارائه نمی‌دهد، و صرافی کل استخر را به‌عنوان آلوده در نظر می‌گیرد. Railgun با استفاده از اثبات‌های خصوصی بی‌گناهی به‌دقت به این موضوع پاسخ داده است. Zama حتی فراتر رفته و کلیدهای مشاهده و مسدودسازی قابل‌انتقال را اضافه کرده است، که واقعاً برای نهادهای نظارتی مفید است. بنابراین روند بین این سه به‌طور کلی به سمت بهتر شدن حریم خصوصی نیست، بلکه به سمت حریم خصوصی قابل‌استفاده‌تر و قابل‌خواندن‌تر است، صورتحساب از پنهان‌کاری خارج می‌شود.

▲ تمام شش طراحی بر اساس میزان پنهان‌کاری و آنچه که پول می‌تواند در حین پنهان‌کاری انجام دهد، ترسیم شده است.

قسمت خالی در گوشه بالا سمت راست جالب‌ترین بخش است. "پنهان کردن همه چیز و در عین حال قادر به حرکت دادن همه چیز" محصولی است که هیچ‌کس آن را ندارد، زاما آخرین تلاش برای بالا بردن آن خط است. طبق هر عددی که در این مقاله آمده، این نیز کوچک‌ترین است.

در همان سطح، چه کسی در حال صعود است؟

زما دارای شبکه اصلی است، بنابراین این بخش همیشه درباره آن است. از 30 دسامبر 2025 در اتریوم اجرا می‌شود، در آن روز اولین انتقال استیبل‌کوین محرمانه انجام شد و شرکت‌های مشخصی از آن در محیط تولید استفاده می‌کنند. استاندارد توکن ERC-7984 توسط OpenZeppelin به عنوان یک کتابخانه حسابرسی شده پیاده‌سازی شده و یک ثبت‌نام زنجیره‌ای برای نگاشت ERC-20 معمولی به نسخه محرمانه آن فراهم شده است. در نهایت، این جزئیات از هر امتیاز دیگری ارزشمندتر است: نوشتن یک توکن محرمانه به ارث بردن از یک قرارداد حسابرسی شده OpenZeppelin تبدیل شده است و این تکنولوژی به این شکل از پوشش‌های خاص خارج می‌شود.

زما در این بار پیروز شد، اما پیروزی دقیقاً در کدام زمینه قابل ذکر است: آن ابتدا آنلاین شد. این یک دستاورد واقعی است و این بخش نیز به آن اعتبار لازم را داده است. اما آنلاین شدن ابتدا به زمان مربوط می‌شود، نه محدودیت طراحی، و این مسیر تأیید شده چندین پیاده‌سازی دارد. Fhenix، Inco و Mind Network همه بر اساس همان زیرساخت رمزنگاری در حال انجام اجرای محرمانه هستند، که مراحل اولیه‌تری دارند و هنوز هیچ شبکه اصلی قابل ارزیابی ندارند.

از این رو، دو نکته آسان برای فراموش کردن به دست می‌آید. آنلاین شدن زاما برای همه آنها خبر خوبی است، زیرا مشکل در این دسته هرگز ریاضی نیست، بلکه آیا کسی حاضر است برای استفاده از آن پول پرداخت کند. اکنون این سؤال به مشتریان مربوط می‌شود، نه پیش‌بینی. نکته دیگر این است که برای یک رمزنگاری به این جوانی، تنها یک پیاده‌سازی یک ریسک سیستماتیک است، نه یک حصار دفاعی. آسیب‌پذیری Orchard در بخش هشتم در یک کدبیس به مدت چهار سال پنهان مانده بود و شناسایی چندین پیاده‌سازی مستقل از یک ایده، راهی است که این نوع مسائل شناسایی می‌شوند، بنابراین نام‌های دوم و سوم در اینجا ارزش‌هایی دارند که در "مقایسه محصولات آنلاین" قابل مشاهده نیستند.

Fhenix 22 میلیون دلار سرمایه‌گذاری کرده است، تحت رهبری Guy Itzhaki که قبلاً در اینتل مسئول رمزنگاری هموطن بوده است و پشت آن Multicoin و Collider قرار دارند. این از رمزنگاری هموطن کامل استفاده می‌کند، و از همان خانواده زاما است، نه از رمزنگاری متفاوت. محاسبات امن چندطرفه در هر دو وجود دارد (سیزده دارنده کلید زاما و شبکه خدمات آستانه Fhenix)، اما فقط به عنوان مکانیزمی برای تقسیم کلیدهای رمزگشایی. آن اصل واقعی که مسئول پنهان کردن است، همان است.

در ابتدا یک لایه 2 FHE بود، اما بعداً آن را رها کرد. امتیازهای منتشر شده همراه با مقاله ACM CCS 2025 از طراحی مدولار پشتیبانی می‌کند، آن لایه 2 به CoFHE تبدیل شد، یک پردازنده همکار زنجیره‌ای که می‌تواند توسط هر زنجیره EVM فراخوانی شود و در زیر با EigenLayer برای تأمین امنیت اقتصادی وثیقه می‌گذارد. این در Ethereum Sepolia، Base Sepolia و Arbitrum Sepolia اجرا می‌شود و مستندات خود می‌نویسد که شبکه اصلی تولید هنوز در دسترس نیست.

این یک استاندارد توکن FHERC-20 دارد و یک مجموعه قابل اجرا: پنهان کردن هر ERC-20، پرداخت‌های خصوصی، حراج‌های بسته، استیبل‌کوین‌های خصوصی، استعلام زنجیره‌ای، واگذاری مجوز خواندن موجودی‌های رمزنگاری به یک طرف مشخص، یک hook Uniswap v4 ضد دزدی، و دو وسیله کوچک مصرفی. ادغام Canopy در سه‌ماهه چهارم 2026 انجام می‌شود، Offchain Labs از طریق Tandem سرمایه‌گذاری کرده است تا این تکنولوژی را به Arbitrum بیاورد.

هفت خط واقعاً مهم، کنار هم.

بیشتر آن فاصله تقویم است، نه توانایی، اما دو خط در آنجا نیستند. زاما و Fhenix از نظر معماری به هم نزدیک شده‌اند، بنابراین "هیچ زنجیره جدیدی، هیچ پل زنجیره‌ای" نقطه تمایز نیست، هر دو می‌توانند به توسعه‌دهندگان Solidity اجازه دهند با تقریباً یک خط کد و یک نوع رمزنگاری کار کنند. آنچه واقعاً آنها را از هم جدا می‌کند، این است که هر کدام به کدام گلوگاه حمله می‌کنند. تأخیر احساس شده توسط کاربران در سیستم‌های هموطن، رفت و برگشت رمزگشایی است، نه محاسبات، و این دقیقاً همان چیزی است که Fhenix به آن حمله می‌کند: 64,319 عملیات در ثانیه، تأخیر 8.48 میلی‌ثانیه، منتشر شده در ACM CCS 2025 و جایزه مقاله برجسته را دریافت کرده است. عدد اصلی زاما 1000 انتقال در ثانیه بر روی H100 است، گزارش خود، هنوز فعال نشده است. اعداد آزمایشگاهی در تولید بدتر می‌شوند، هر دو حتی در مقیاس یکسان نیستند، اما در آن محور تنها مقایسه مستقیم، اعداد همتایان بررسی شده متعلق به آن طرفی است که هنوز آنلاین نشده است.

طرف تقاضا نیز دیگر فرضی نیست، این پیشرفت جالب‌تری است. از 2 ژوئیه 2026 تا اواخر ژوئیه، Fhenix یک خرید و سه ادغام را اعلام کرد که شکل آنها ارزش خواندن دارد. آن خرید Sunscreen، یکی از اولین تیم‌های FHE در صنعت است که یک مجموعه تکنولوژی کامپایلر و یک پایه تحقیق BFV را به ارمغان می‌آورد و با کار TFHE خود موازی است، در حالی که بنیان‌گذار Sunscreen، Ravital Solomon، به تیم پیوسته و رهبری تحقیق را بر عهده گرفته است. Sedona، یک بانک جدید نوع خود که خود را مدیریت می‌کند، در حال انتقال به Arbitrum است و محیط اجرای قابل اعتماد خود را به CoFHE تغییر می‌دهد، که شامل موجودی‌ها، موقعیت‌ها و سقف هزینه‌ای است که برای نمایندگی AI خود تعیین کرده است. Nomyx، که انتشار RWA را مطابق با قوانین انجام می‌دهد، از آن برای ایجاد موقعیت‌های محرمانه با افشای انتخابی استفاده می‌کند: خصوصی برای بازار، قابل اثبات برای نهادهای نظارتی. Canopy نیز محاسبات رمزنگاری را به طور پیش‌فرض در چارچوب برنامه خود قرار می‌دهد. به علاوه، همکاری تحقیقاتی Monaco که قبلاً انجام شده، هدف شبکه اصلی در اکتبر تعیین شده است، بر روی اتریوم و Arbitrum.

در آن لیست، سه چیز مهم‌تر از تعداد هستند. آن معامله Sedona یک مشتری است که از TEE به FHE منتقل می‌شود، که تا کنون تنها مدرکی است که نشان می‌دهد این ارتقاء امنیتی برای یک محصول آنلاین ارزش هزینه تأخیر را دارد. Nomyx به نقطه‌ای در بخش دوم اشاره می‌کند که در آن دفترهای نظارتی نیاز به پنهان‌کاری ندارند، بلکه نیاز به افشای مطابق با خواسته‌های دارندگان دارند. و سقف هزینه نمایندگی یک مورد استفاده است که در زمان طراحی این همه هنوز وجود نداشت، شما در حال دفاع از رقیب خود هستید که نرم‌افزار خود را مستقر کرده‌اید. اینها هنوز درآمد نیستند، اکتبر هدف است نه واقعیت. اما این یک لوله با طرف‌های تجاری مشخص است، که بیشتر از آنچه که معمولاً یک پروتکل قبل از شبکه اصلی دارد، است.

بنابراین باید به اولین شبکه اصلی فراتر نگاه کرد. مشکل در این دسته هرگز ریاضی نیست، بلکه آیا کسی پول پرداخت می‌کند، زاما اکنون با مشتریان به جای پیش‌بینی به آن پاسخ داده است و این به هر پیاده‌سازی از همان ایده کمک می‌کند. برای یک رمزنگاری به این جوانی، تنها یک پیاده‌سازی نیز ریسک است، نه حصار دفاعی، بخش هشتم به زودی نشان خواهد داد که هزینه یک آسیب‌پذیری که چهار سال در یک کدبیس پنهان مانده است، چقدر زیاد است. در عین حال، آن لایه‌ای که ابتدا آنلاین شده، لایه‌ای خنثی است و لایه خنثی تقریباً هیچ پولی برای آنچه که تحویل می‌دهد دریافت نمی‌کند، بنابراین پیشی گرفتن از آن به معنای ماندن در جایی نیست که پول در نهایت به آن تعلق دارد. این دلیل است که تلاش‌های دوم و سوم ارزش دیدن دارند: آیا محرمانگی از طریق آن اصل مشترک مصرف می‌شود یا از طریق Fhenix که در حال شرط‌بندی است و پشت آن Layer 2 و ورودی‌های مصرفی Offchain Labs قرار دارد، این واقعاً هنوز مشخص نیست و این موضوع تعیین می‌کند که ارزش در این دسته کجا قرار می‌گیرد.

این مسیر چقدر درآمد تولید کرده است؟

آنچه در بالا گفته شد، این است که این طراحی‌ها چه کاری می‌توانند انجام دهند. این بخش فقط درباره اینکه آنها برای این کار چقدر پول دریافت کرده‌اند صحبت می‌کند، زیرا پاسخ بسیار کوچک، عمومی و قابل بررسی است و این یکی از اعداد کم‌توجه در این مسیر است.

هر عدد زیر مربوط به داده‌های هزینه زنجیره‌ای تا آگوست 2026 است. آخرین ستون نکته اصلی است: در این مسیر، دریافت هزینه و کسب درآمد یکسان نیست.

ابتدا این چند خط از زنجیره‌های خصوصی را بخوانید، آنها تقریباً تمام ارزش بازار این مسیر را در اختیار دارند و واضح‌ترین مثال‌ها هستند. Monero در تمام تاریخ خود 1.58 میلیون دلار هزینه دریافت کرده است، Zcash از سال 2016 تاکنون 1.37 میلیون دلار درآمد داشته است، و اینها پول‌هایی هستند که به ماینرها پرداخت شده‌اند، نه درآمد هیچ شرکتی. هیچ نهاد واقعی آنها را دریافت نمی‌کند و در آنجا هیچ سودی وجود ندارد.

یک عدد در حال گردش نیاز به اصلاح دارد، که تقریباً سه مرتبه کم‌تر است. در سال 2026، چندین رسانه گزارش دادند که هزینه سالانه Zcash 405 میلیون دلار است، که از اتریوم و سولانا پیشی گرفته است. واقعیت این است که در سال گذشته 567 هزار دلار بوده است. آن عدد عمومی به نظر می‌رسد که از یک پنجره فعالیت بالا به صورت خطی پیش‌بینی شده است و به طور تصادفی با قیمت Zcash در آن زمان هم‌پوشانی دارد، که این توضیح محتمل‌تری است. استفاده از آن عنوان برای تخمین اندازه بازار، تقریباً 700 برابر اشتباه خواهد بود.

Tornado Cash جالب‌ترین خط است. کاربران آن 9.3 میلیون دلار پرداخت کرده‌اند، اما پروتکل هیچ‌چیز دریافت نکرده و هر دلار به واسطه‌های برداشت رفته است، و داده‌های هزینه نیز به وضوح نشان می‌دهد که درآمد پروتکل صفر است. بزرگ‌ترین میکسر در ده سال گذشته برای اپراتورهای خود جریان نقدی واقعی ایجاد کرده است، اما برای خود هیچ چیزی ایجاد نکرده است - وقتی تحریم‌ها آمد، هیچ صورت سود و زیانی برای دفاع نداشت و این یکی از دلایل است. Railgun مثال معکوس است و همچنین تنها کسب‌وکار واقعی در جدول است که در دو طرف هر کدام 25 واحد پایه به خزانه می‌رسد. نسبت به 5.16 میلیارد دلار حجم معاملات انباشته، 13 میلیون دلار تقریباً 9 واحد پایه را محقق کرده است، که معادل 50 واحد پایه نرخ هزینه اسمی است. این فاصله خود سرنخی است: پول یک بار پنهان می‌شود، در آنجا به صورت رایگان منتقل می‌شود و فقط در زمان ورود و خروج هزینه پرداخت می‌شود.

به طور کلی، درآمد سالانه کل این مسیر تقریباً 6 تا 7 میلیون دلار برای تمام پروتکل‌ها است، در حالی که ارزش حدود 25 میلیارد دلار در این دارایی‌ها متوقف شده است. دو سوم این جریان به واسطه‌های Railgun و Tornado می‌رود. چند زنجیره که تقریباً تمام ارزش بازار را در اختیار دارند، در مجموع فقط حدود 2 میلیون دلار در سال دریافت می‌کنند.

نیمه پایینی جدول باقی‌مانده، زاما جالب‌ترین است: واقعاً در حال دریافت پول است، اما با یک دستگاه محاسبه کاملاً متفاوت. این از هیچ چیزی درصدی نمی‌گیرد، بلکه به ازای هر عملیات هزینه می‌گیرد، با قیمت دلار به بیت کوین - تأیید ورودی‌های رمزنگاری، رمزگشایی یک متن رمز شده، و یک بار انتقال آن از زنجیره. محاسبات هموطن خود رایگان است، و استقرار یک برنامه نیز رایگان و بدون مجوز است.

با استفاده از جریان خود، این تفاوت را با اعداد تطبیق دهید. از 30 دسامبر 2025، پروتکل در 549 قرارداد شبکه اصلی 104,848 معامله شبکه اصلی را پردازش کرده است، در حالی که 320.8 میلیون دلار پنهان شده و 274.2 میلیون دلار رمزگشایی شده است، تقریباً 595 میلیون دلار از مرز عبور کرده و میانگین هر پنهان‌سازی تقریباً 24,000 دلار است.

طبق جدول نرخ Railgun، این جریان هزینه‌ای معادل 149 هزار دلار خواهد داشت. بر اساس جدول قیمت‌گذاری منتشر شده توسط Zama، این هزینه بین 840 تا 84,000 دلار است و احتمالاً در نیمه پایینی این بازه قرار دارد، زیرا تخفیف‌های سی روزه کاربران سنگین را به زیر یک سنت می‌برد و این جریان به سمت بزرگترین پرداخت‌کننده‌ها متمرکز می‌شود تا عمیق‌ترین تخفیف‌ها را دریافت کنند. به زبان نرخ‌ها: یک انتقال 24,000 دلاری هزینه‌ای معادل سیزده سنت دارد که یک بیس‌پوینت یک‌پنجم است، در حالی که Railgun بیست و پنج بیس‌پوینت است. کاهش هزینه بین هجده تا هزار و هفتصد برابر، بسته به اینکه عدد واقعی در کدام بخش از بازه قرار گیرد، متفاوت است.

برای روشن شدن، این عدد از طریق استنتاج به دست آمده و نه از طریق افشاگری. تعداد معاملات در داشبورد خود پروتکل منتشر شده است. سیزده سنت عدد خبری در زمان راه‌اندازی است، و جدول قیمت در وایت‌پیپر مختصر، هزینه یک انتقال محرمانه را بین هشت سنت تا هشتاد سنت تعیین کرده است، بسته به ترکیب عملیات. بنابراین، بازه نسبت به هر تخمین نقطه‌ای مهم‌تر است و این استدلال نیازی به تخمین نقطه‌ای ندارد------ هر نوع خوانش از جدول قیمت عمومی به یک نتیجه می‌رسد. به‌طور تصادفی، عدد دقیق قابل شناسایی است: هر هزینه پروتکل سوزانده می‌شود و مجموع مقدار سوزانده شده در آن آدرس نسخه قابل مشاهده‌ای از این عدد است که هر کسی می‌تواند بررسی کند.

چرا اینقدر ارزان است

مستقیم‌ترین خوانش این است که Zama قیمت‌گذاری اشتباهی انجام داده است. خوانش محتمل‌تر این است که ابتدا مشتریان را جذب می‌کند و سپس هزینه را دریافت می‌کند، و شواهد به سمت دومی اشاره دارد، نه به سمت یک اشتباه.

یک لایه که 25 بیس‌پوینت برداشت می‌کند، برای هر یک از یکپارچه‌سازها یک مالیات است، و Zama می‌خواهد لایه محرمانه‌ای را بسازد که دیگران بر روی آن بسازند، نه یک مکان رقابتی. قیمت‌گذاری مانند خدمات ابری، می‌تواند استاندارد توکن شما را به OpenZeppelin تبدیل کند تا به عنوان یک کتابخانه حسابرسی شده، یک ثبت‌نام‌کننده بسته، مسیرهای یکپارچه‌سازی کیف پول و صرافی‌ها، و یک شرکت پرداخت حقوق که مایل است حقوق را بر روی شما اجرا کند، تبدیل شود. هیچ‌یک از این خریداران از طریق یک ایستگاه هزینه 50 بیس‌پوینتی وارد نمی‌شوند. Bron برای پنهان کردن یک بار پرداخت، 25 بیس‌پوینت پرداخت نخواهد کرد و آن چهار کیف پول که 20.2 میلیون دلار در خزانه دارند، برای جابجایی یک موقعیت نیز این هزینه را پرداخت نخواهند کرد.

بنابراین این نرخ پایین در حال کار است. این نرخ در حال خرید چیزی است که در این مرحله واقعاً کمیاب است، یعنی مشتریان مرجع و استانداردی که دیگران از آن استفاده خواهند کرد و درآمد را به حجم معاملاتی می‌رساند که یک نرخ کوچک ارزش دریافت کردن را دارد. بر اساس این خوانش، هزینه‌های فعلی یک هزینه جذب مشتری است و نه یک کسب‌وکار، و عددی که باید به آن توجه کرد، این است که آیا آن دستگاه محاسبه واقعاً تغییر خواهد کرد یا خیر.

دو چیز وجود دارد که این خوانش را قابل آزمایش می‌کند و نه فقط یک بخشش. نرخ‌ها می‌توانند بدون تغییر رمزنگاری افزایش یابند: بر اساس حجم معاملات امروز، هر تراکنش 5.65 دلار می‌تواند یک میلیون دلار در سال درآمد داشته باشد، و بر اساس بیس‌پوینت‌ها هنوز حدود ده برابر ارزان‌تر از Railgun است. و همچنین ارزش در این مدت در حال جمع‌آوری به سمت جایی است: به سمت یک لایه بالاتر، به افرادی که مکان را اداره می‌کنند، نه به آن ریل خنثی در پایین، و به همین دلیل است که درخواست قیمت برای مدل اقتصادی Zama از خود پروتکل مهم‌تر است.

فناوری‌های محرمانه چه آسیب‌پذیری‌هایی داشته‌اند

به راحتی می‌توان فناوری‌های محرمانه را به گونه‌ای نوشت که گویی همه آنها می‌توانند به درستی عمل کنند. سه حادثه وجود دارد که ارزش دانستن دارد و هر یک در نقاط مختلفی دچار مشکل شده‌اند: خود رمزنگاری، نرم‌افزاری که آن را احاطه کرده و قانونی که بر هر دو حاکم است.

▲ نه سال شکست‌های محرمانه، گروه‌بندی شده بر اساس اینکه کدام بخش از ساختار شکست خورده است.

Zcash: آسیب‌پذیری Orchard در ژوئن 2026 و هزینه آن 30 میلیارد دلار

از آخرین مورد شروع می‌کنیم، زیرا این بزرگترین تخریب ارزش در این حوزه است و می‌تواند توضیح دهد که چرا بسیاری از افراد یک روند را به یاد دارند اما دلیل آن را نمی‌دانند.

در تاریخ 29 مه 2026، یک محقق امنیتی به نام Taylor Hornby (که در آوریل از Shielded Labs مأموریت گرفته بود) یک نقص قابلیت اطمینان در مدار پشت Orchard کشف کرد. قابلیت اطمینان دقیقاً همان ویژگی است که یک اثبات دانش صفر را با ارزش می‌کند، زیرا تضمین می‌کند که نمی‌توانید برای یک ادعای نادرست یک اثبات به نظر معتبر تولید کنید. با وجود این نقص، می‌توانید. Hornby یک برنامه بهره‌برداری قابل اجرا ایجاد کرد که در محیط آزمایشی به طور نامحدود ZEC جعلی تولید می‌کرد و کاملاً غیرقابل شناسایی بود.

از زمان راه‌اندازی Orchard در مه 2022، این نقص در آن مدار وجود داشته است. چهار سال، پس از چندین حسابرسی حرفه‌ای، هیچ‌کس آن را کشف نکرد. او با کمک یک مدل هوش مصنوعی (Claude Opus 4.8) و یک مجموعه ابزار تحلیلی خود ساخته آن را پیدا کرد. این واقعاً حقیقت جدیدی در این مقاله است. آن فرآیند حسابرسی که بارها این کد را تأیید کرده است، انسانی بوده و چیزی که در نهایت آن را شکسته است، نیست.

پاسخ مهندسی به سرعت انجام شد. یک نرم‌افزار اضطراری در تاریخ 2 ژوئن در یک بلوک مشخص Orchard را خاموش کرد. در تاریخ 3 ژوئن، یک سخت‌افزار با مدار اصلاح شده برای انجام تعمیرات دائمی انجام شد. هیچ تقسیم زنجیره‌ای و هیچ خسارتی به سرمایه وجود نداشت.

سپس بازار وارد عمل شد. افشای عمومی در 5 ژوئن انجام شد. ZEC در واقع قبل از اعلامیه افزایش یافت و از حدود 544 دلار به 624 دلار رسید، به این دلیل که یک تعمیر اضطراری تمیز نشانه‌ای از یک تیم مهندسی دقیق است. به محض اینکه محتوای واقعی به زمین رسید، در 48 ساعت به حدود 309 دلار کاهش یافت و نزدیک به 50 درصد کاهش یافت، و بیش از 30 میلیارد دلار ارزش بازار از بین رفت. Arthur Hayes در 4 ژوئن به طور عمومی خارج شد و دلیل آن این بود که دارایی‌های محرمانه به کمال نیاز دارند و نه "تقریباً هیچ مشکلی"، که منجر به تصفیه اجباری بین دارندگان موقعیت‌های اهرمی شد. Monero نیز به طور همدلانه حدود 13 درصد کاهش یافت، بنابراین بازار این موضوع را به عنوان یک مشکل Zcash و نه یک مشکل محرمانه خواند.

حالا به بخش واقعی که باید شما را نگران کند، می‌رسیم و آن این نیست که این نقص است. Shielded Labs به وضوح بیان می‌کند که تنها با تکیه بر رمزنگاری نمی‌توان تعیین کرد که آیا قبل از کشف آن کسی از آن سوءاستفاده کرده است یا خیر. این یک کلمه‌گویی نیست، بلکه نتیجه مستقیم طراحی است. یک استخر پنهان توانایی جعل را به اندازه توانایی پنهان کردن پرداخت‌ها دارد، بنابراین یک پنجره چهار ساله که ممکن است تورم ناشناخته‌ای وجود داشته باشد، نمی‌تواند از طریق مشاهده زنجیره بسته شود. تدابیر آنها به عنوان Ironwood راه‌اندازی شده است، به طوری که برای هر سکه Orchard حسابداری انجام می‌شود و عرضه قابل تأیید مستقل می‌شود.

برای تازه‌کاران، این مهم‌ترین ایده در این بخش است. تنش بین محرمانه بودن و قابلیت حسابرسی در سطح خود عرضه پول اتفاق می‌افتد و نه فقط در سطح "که به که پرداخت کرده است".

❓

آیا این واقعاً یک نقص محسوب می‌شود؟ سه سوال وجود دارد که همیشه با هم ترکیب می‌شوند و هر یک از آنها سه پاسخ متفاوت دارد.

آیا واقعاً یک نقص وجود دارد؟ بله، و بسیار جدی. وقتی شما در Zcash پول پنهانی خرج می‌کنید، شبکه نمی‌تواند آن را ببیند. شما به آن یک رسید ریاضی می‌دهید که ثابت می‌کند شما آنها را دارید و دوباره خرج نمی‌کنید. نقص در آن تأییدکننده رسید است که برخی از رسیدهای جعلی را می‌پذیرد. این به این معنی است که می‌توانید ZEC را به صورت تصادفی چاپ کنید.

آیا از آن برای دزدی چیزی استفاده شده است؟ تقریباً مطمئناً نه. یک محقق استخدام شده برای یافتن این نوع مشکلات آن را کشف کرد، در نسخه آزمایشی خود آن را تأیید کرد و دو روز بعد اصلاح شد. هیچ‌کس به‌طور شناخته‌شده از آن در شبکه رسمی استفاده نکرده است.

آیا کسی می‌تواند ثابت کند که در این چهار سال هیچ‌کس از آن استفاده نکرده است؟ نمی‌تواند. در یک زنجیره باز شما می‌توانید سکه‌ها را بشمارید، اگر سکه‌ها بیش از حد باشند، به این معنی است که کسی در حال جعل است. و استخر پنهان Zcash به عمد اجازه می‌دهد که سکه‌ها قابل شمارش نباشند، زیرا این خود محصول است. بنابراین پاسخ صادقانه این است: هیچ مدرکی وجود ندارد که نشان دهد از آن استفاده شده است و این نمی‌تواند به "اینکه از آن استفاده نشده است" تبدیل شود.

پس تنها سوال واضح باقی می‌ماند: با توجه به اینکه پولی گم نشده، چرا قیمت نصف شد؟ زیرا کل مفهوم ZEC همان مجموعه ریاضی غیرقابل نفوذ است و "تقریباً هیچ مشکلی" و "غیرقابل نفوذ" دو محصول متفاوت هستند.

شایان ذکر است که این دومین نقص جعل در همان دسته است، که قبلاً در سیستم اثباتی که در زمان راه‌اندازی Zcash استفاده می‌شد، در سال 2018 نیز وجود داشت. دو سیستم اثبات متفاوت، هشت سال فاصله، همان طراحی استخر پنهان و هر دو زنجیره نمی‌توانند به شما بگویند که آیا آنها مورد استفاده قرار گرفته‌اند یا خیر. این یک الگو است، نه شانس بد. در این جفت، یک لایه کنایه‌آمیز وجود دارد: Orchard به این دلیل وجود دارد که تنظیمات قابل اعتماد به عنوان بزرگترین ریسک حل‌نشده Zcash در نظر گرفته شده است و پذیرش Halo 2 به‌طور خاص برای حذف آن بوده است. استخر ساخته شده برای عدم نیاز به اعتماد، دقیقاً همان است که بعداً غیرقابل اعتماد شناخته شد.

Zcash: نشت کیف پول، که این یک شکست نماینده‌تر است

این مورد کوچکتر است، اما نماینده‌ترین شکست در این بخش است.

در اکتبر 2025، محقق ZachXBT عملکرد تبادل زنجیره‌ای کیف پول اصلی Zcash به نام Zashi را آزمایش کرد که مسیر آن از طریق NEAR Intents بود. او از Solana به Zcash منتقل شد و سپس ETH را خارج کرد. یک بازپرداخت غیرمنتظره 0.001598 ZEC به آدرس شفاف او برگشت، که کاملاً قابل مشاهده بود. NEAR Intents در آن زمان بازپرداخت را از طریق یک آدرس Zcash قابل مشاهده و نه از استخر پنهان پردازش کرد و کیف پول هر بار از همان آدرس شفاف استفاده می‌کرد. با توجه به زمان و مبلغ، می‌توانید آدرس شفاف یک شخص را شناسایی کنید و آن را با فعالیت‌های پنهان او مرتبط کنید.

هیچ چیزی دزدیده نشد و هیچ رمزنگاری شکسته نشد. خود اثبات هیچ مشکلی ندارد. یکپارچگی احاطه‌کننده آنها مشکل دارد.

در مورد اصلاح باید به دقت گفت، زیرا فقط نیمی از آن انجام شد. اکنون تبادل برای هر تراکنش یک آدرس شفاف یک‌بار مصرف تولید می‌کند که از استانداردی به نام ZIP 320 استفاده می‌کند، بنابراین دیگر یک آدرس بلندمدت وجود ندارد که بتواند تاریخچه را جمع‌آوری کند. تبادل پنهان در 17 نوامبر 2025 در انجمن جامعه Zcash اعلام شد، تقریباً یک ماه پس از افشا. وعده دوم، یعنی اینکه خود بازپرداخت نیز در داخل استخر پنهان انجام شود، به‌طور عمومی تأیید نشده است: یک کاربر در همان پست در 20 نوامبر 2025 به‌طور مستقیم پرسید و پاسخی دریافت نکرد، و مستندات پشتیبانی کیف پول هنوز از کاربران می‌خواهد که یک آدرس بازپرداخت ارائه دهند، اما مشخص نکرده است که آیا باید آدرس پنهان باشد یا خیر.

علاوه بر این، یک نشت باقی‌مانده وجود دارد که هیچ اصلاحی نمی‌تواند آن را از بین ببرد. ارسال وجوه پنهان به یک آدرس شفاف یک‌بار مصرف نیاز به دو معامله عمومی دارد، یکی برای باز کردن پنهانی و دیگری برای خرج کردن، و برای هر تبادل واحد، ناظر هنوز می‌تواند با زمان و مبلغ دو مورد را مرتبط کند. آدرس‌های یک‌بار مصرف برای شما این امکان را فراهم می‌کند که هیچ‌کس نتواند تبادلات متعدد شما را به هم مرتبط کند یا به بقیه کیف پول شما مرتبط کند.

Zama: هنوز هیچ نقصی مورد سوءاستفاده قرار نگرفته است، اما این یک شکست آموزنده است

این پروتکل هیچ حادثه‌ای از نقص‌های مورد سوءاستفاده را نداشته است و برای چیزی که پس از حدود هفتاد حسابرسی در سال 2026 راه‌اندازی شده، این چیزی است که شما انتظار دارید. Zama با یک شکست در سطح قانونی مواجه شده است و این دقیقاً همان چیزی است که شما باید در برابر هر نهادی که به این محصول فکر می‌کند، قرار دهید.

در تاریخ 30 مه 2026 ساعت 01:08 به وقت UTC، Circle قرارداد cUSDC زاما را در اتریوم در لیست سیاه قرار داد و 12,606,386 USDC را مسدود کرد. این اقدام به دنبال یک دستور موقت از یک دادگاه منطقه‌ای در ایالات متحده در روز قبل انجام شد که در آن یک شکایت مدنی ادعا می‌کرد که بنیان‌گذار یک توافق غیرمرتبط به نام Overnight Finance بیش از 15.77 میلیون دلار از خزانه‌داری خود قبل از رأی‌گیری برای تصفیه دارایی‌ها خارج کرده و در همان روز 12.4 میلیون دلار از آن را به cUSDC واریز کرده است.

اکنون باید به بخش‌هایی بپردازیم که باید کاربران بالقوه را متوقف کند. cUSDC یک قرارداد تجمیعی است. قرار دادن آن در لیست سیاه، هر سپرده‌گذاری را قفل می‌کند و نه فقط آن آدرس مورد مناقشه، در حالی که آن پول مورد مناقشه بیش از 99% از کل موجودی را تشکیل می‌دهد. در تاریخ 1 ژوئن، یک قاضی در منطقه شمال کالیفرنیا این دستور را لغو کرد و حدود 12.5 میلیون دلار آزاد شد. این اولین مورد شناخته شده است که در آن لیست سیاه Circle در سطح قرارداد به دلیل یک دعوی خصوصی لغو شده است.

هر دو تفسیر از این موضوع درست است و شما باید هر دو را در نظر بگیرید. قلاب‌های انطباق واقعی هستند و این دقیقاً دلیلی است که یک نهاد نظارتی مایل به تعامل با این محصول است. و آنها بدون تمایز هستند و این هزینه‌ای است که شما برای "حریم خصوصی که هنوز می‌تواند توسط دادگاه‌ها مورد بررسی قرار گیرد" پرداخت می‌کنید. یک استخر مشترک نه تنها یک جمعیت مشترک است، بلکه یک سرنوشت مشترک نیز هست.

نقاط مشترک این سه رویداد

هیچ یک از آنها به دلیل نقض رمزنگاری و دزدیدن پول نیست. نقص Orchard قبل از عمومی شدن اصلاح شده بود و هرگز مورد استفاده قرار نگرفته است، اما هنوز هم به دارندگان بیش از 3 میلیارد دلار هزینه تحمیل کرده است، بنابراین اگر شما یک دارایی حریم خصوصی دارید، شما در حال شرط‌بندی بر روی اخبار نقص هستید و نه خود نقص. افشای مبادله یک جزئیات یکپارچه است و نه اثبات عدم اعتبار. و مسدود کردن از دادگاه ناشی می‌شود، که هیچ حسابرسی نمی‌تواند آن را شناسایی کند.

این به نتیجه‌ای که در بقیه این مقاله بارها به آن اشاره شده است اشاره دارد: ریاضیات خود را آزمایش کرده است، اما نرم‌افزارهایی که آن را احاطه کرده‌اند و قوانین بالای آن، این کار را نکرده‌اند.

پس ارزش آن چقدر است؟

تمامی موارد فوق حقایق ثابت شده هستند. اکنون نوبت به قضاوت و سه سوال قابل بحث است.

در این حوزه نام‌های زیادی وجود دارد و مردم معمولاً آنها را بر اساس رمزنگاری طبقه‌بندی می‌کنند، در حالی که این تقریباً هیچ اطلاعات مفیدی ارائه نمی‌دهد. بهتر است آنها را بر اساس موقعیتشان در لایه‌های فناوری تقسیم‌بندی کنیم، زیرا این است که مشتری کیست و این چیزها چگونه پول در می‌آورند.

▲ بخش حریم خصوصی به عنوان چهار لایه به علاوه دو گروه که در تمام آنها قطع می‌شود.

سوال اول: آیا تقاضا واقعی است؟

بله، و این قوی‌ترین بخش کل استدلال است.

جای تعجب نیست که JPMorgan پروژه EPIC را انجام می‌دهد. خرید و فروش صندوق‌های رمزنگاری، حراج‌های مخفی، تسویه حساب‌های انجام شده بر اساس اعداد پنهان، و تأیید هویت برای داده‌های رمزنگاری، طراحی شده‌اند به گونه‌ای که خود بانک‌ها نیز نمی‌توانند جزئیات را بخوانند. سپس آنها توکن‌های واقعی سپرده را در Canton منتشر کردند. Circle در Aleo یک نسخه خصوصی از USDC را آزمایش می‌کند. Coinbase تیم Iron Fish را جذب کرده است. Goldman Sachs و Bank of New York Mellon پشت Canton ایستاده‌اند. این یک روایت نیست، بلکه یک الگوی هزینه سرمایه است.

در سمت معاملات، ضررها کمی‌سازی شده‌اند و نه ادعایی. یک مبادله‌ای که تحت فشار قرار می‌گیرد باید 0.3% تا 0.8% هزینه پرداخت کند. هر موقعیتی در بازار دائمی عمومی است، از جمله قیمت تصفیه آن. و واضح‌ترین مدرک این است: نهادها بیش از نیمی از معاملات خود را به صورت غیرمستقیم انجام می‌دهند و برای این کار هزینه پرداخت می‌کنند تا هیچ‌کس حجم را نبیند.

سوال دوم: آیا حریم خصوصی واقعاً خطر را کاهش می‌دهد؟

این خطر انتخاب شدن به عنوان هدف را کاهش می‌دهد. شکارچیان از آنچه می‌توانند بخوانند طعمه‌های خود را انتخاب می‌کنند، بنابراین پنهان کردن موجودی می‌تواند شما را از لیست خارج کند. این واقعی است و قوی‌ترین ادعای حریم خصوصی است.

این در برابر نفوذ بی‌اثر است. یک کلید دزدیده شده با سرعتی مشابه یک موجودی عمومی را خالی می‌کند. بدافزار، یک امضای نادرست، یک رابط کاربری هک شده: رمزنگاری محتوای دفتر کل را محافظت می‌کند، نه دستگاه شما یا قضاوت شما.

و این به طور فعال بازپس‌گیری را بدتر می‌کند. جامعه Monero نمی‌تواند کیف پول‌های جمع‌آوری شده دزدیده شده را ردیابی کند، زیرا Monero به گونه‌ای طراحی شده است که کار کند. حریم خصوصی از نظر زمانی نامتقارن است: قبل از حمله از شما محافظت می‌کند و بعد از حمله از دزد شما محافظت می‌کند.

در سطح پروتکل بدتر است، زیرا حریم خصوصی همچنین مدافعان را کور می‌کند. در یک زنجیره شفاف، یک نقص می‌تواند در عرض چند روز در عرضه ظاهر شود. نقص قابلیت اطمینان Orchard به مدت چهار سال پنهان مانده بود و دلیل آن همین است. ماشین‌های حریم خصوصی بیشتر به معنای سطح حمله بزرگتر است: سیزده طرف کلیدی، پنج پردازشگر همکار، یک دروازه، یک مجموعه فرضیات آستانه، و یک AWS که زیر همه چیز قرار دارد.

سوال سوم: چگونه می‌توانید برای آن قیمت‌گذاری کنید؟

این سوالی است که این حوزه از آن اجتناب می‌کند و پاسخی واقعی دارد. ارزش حریم خصوصی برابر با هزینه افشا است. سه دسته وجود دارد که می‌توان محاسبه کرد.

اسلاید اجرایی ساده‌ترین است. یک مبادله‌ای که تحت فشار قرار می‌گیرد 0.3% تا 0.8% ضرر می‌کند، بنابراین حذف آن در یک جریان سالانه یک میلیارد دلاری، حدود پنج میلیون دلار ارزش ایجاد می‌کند و سپس می‌توانید بحث کنید که چقدر می‌توانید به دست آورید. Railgun تنها نقطه داده واقعی در این حوزه را ارائه می‌دهد: 5.16 میلیارد دلار حجم معاملاتی تجمعی با 13 میلیون دلار درآمد تجمعی تاریخی، حتی اگر آن 9 نقطه پایه را به دست آورده باشد.

تأثیر بازار معاملات عمده قبلاً قیمت‌گذاری شده است و این یک نکته کم‌ارزش است. نهادها به OTC هزینه می‌پردازند تا حجم را نشان ندهند. آن هزینه قیمت بازار قابل مشاهده حریم خصوصی است و امروز در اکثر معاملات نهادها پرداخت می‌شود. بازار قابل دسترسی برای معاملات محرمانه نه برآورد شده، بلکه همان حاشیه‌های OTC موجود است.

کاهش آلفای ناشی از پیروی واقعی است و هیچ‌کس عددی منتشر نکرده است. برای محاسبه آن، باید عملکرد آدرس‌های ردیابی شده و غیرردیابی شده را که استراتژی‌های مشابهی را دنبال می‌کنند، مقایسه کنید. این باید به‌طور مستقیم به عنوان غیرقابل اندازه‌گیری علامت‌گذاری شود، نه اینکه وانمود شود که شناخته شده است.

اکنون این روش را به محصول بعدی واضح بعدی اعمال کنید. اگر زاما یک AMM محرمانه بسازد، ارزش پنهان کردن موقعیت‌ها چقدر است؟ یک محدودیت پاسخ را تغییر می‌دهد: AMM به ذخایر عمومی نیاز دارد تا قیمت داشته باشد. پنهان کردن موجودی‌های استخر، کشف قیمت را خراب می‌کند. آنچه می‌توان پنهان کرد، سهم‌های فردی LP و حجم یک سفارش در زمان ارسال است.

این بدان معناست که ارزش یک AMM محرمانه عمدتاً بر اساس حریم خصوصی جریان سفارش است و نه حریم خصوصی موجودی، و این دوباره به دسته اول برمی‌گردد: صرفه‌جویی در نقاط پایه در اجرا. پنهان کردن موجودی‌های LP واقعاً ارزش دارد، اما کمتر، عمدتاً برای جلوگیری از کپی استراتژی‌های فعال و جلوگیری از نقدینگی فوری از فشار بر هزینه‌های شما. بنابراین ارزش‌گذاری برابر با مالیات سه‌گانه‌ای است که بر روی حجم معاملاتی جذب شده ضرب می‌شود و نرخ جذب نزدیک به 9 نقطه پایه Railgun است. در یک حجم معاملاتی سالانه یک میلیارد دلاری، این درآمد پروتکل به میلیون‌ها دلار می‌رسد. واقعی، اما فاصله زیادی با ارزش‌گذاری میلیارد دلاری دارد.

یک دسته چهارم وجود دارد و محصولات موجود دقیقاً در آن قرار دارند. برخی از افشاها اساساً هیچ معامله‌ای برای اندازه‌گیری ندارند.

به چیزهایی که در هفت ماه اول در شبکه اصلی واقعاً ظاهر شده‌اند نگاه کنید، زیرا اینها پیش‌بینی‌های مقیاس‌گذاری بالا نیستند. مدیر مالی Bron با USDT محرمانه حقوق کارکنان شرکت را پرداخت کرده است. Raycash یک حساب به شکل Revolut راه‌اندازی کرده است که دارای IBAN، کارت و درآمد است و موجودی را محرمانه نگه می‌دارد. GSR در مارس 2026 اولین معامله OTC محرمانه مؤسسه را انجام داد، دو طرف KYC شده، با مبلغی که به صورت رمزنگاری در زنجیره است. TokenOps آزادسازی و ایردراپ محرمانه را انجام می‌دهد، Zaiffer ERC-20 معمولی را به محرمانه تبدیل می‌کند و زاما از این دو در توکن خود استفاده کرده است. در ژوئیه 2026، Elliptic برای انجام بررسی‌های انطباقی متصل شد.

تنها GSR به داستان نقطه پایه مربوط می‌شود. بقیه شرکت‌ها در حال خرید "اطلاعاتی که افشا نمی‌شود" هستند و آسیب‌هایی که از آن اجتناب می‌کنند به اندازه مبلغ انتقالی که آن را حمل می‌کند کاهش نمی‌یابد. یک افشای فهرست حقوق، هزینه‌اش این است که تیم شما از حقوق یکدیگر مطلع می‌شود و رقبای شما از سرعت سوخت‌گیری شما مطلع می‌شوند. افشای یک جدول زمان‌بندی آزادسازی، هزینه‌اش این است که آزادسازی شما از دست می‌رود. اینها آسیب‌های ثابت هستند که به یک واقعیت متصل هستند و نه به نسبت ضرر یک پرداخت.

این بر قیمت‌گذاری تأثیر می‌گذارد و نه بر تقاضا. تقاضا در این دسته از معاملات وسیع‌تر از نظریه معاملات است و نسبت به هر یک از سه دسته قبلی مناسب‌تر نیست که بر اساس هر معامله قیمت‌گذاری شود. و این دقیقاً همان چیزی است که داده‌های هزینه نشان می‌دهد.

چند بحث هنوز در حال بررسی است

آیا حریم خصوصی یک زنجیره است یا یک عملکرد؟ تا ژوئیه 2026، شواهد در امتداد محوری که مردم معمولاً آن را اشتباه می‌گیرند تقسیم می‌شود. سمت عملکرد در موارد استفاده جدید پیروز می‌شود: معاملات پیشنهادات مهر و موم شده، خزانه‌های محرمانه، پرداخت‌ها. سمت زنجیره در قیمت پیروز می‌شود، Monero حدود 12.9 میلیارد دلار، Zcash حدود 7.1 میلیارد دلار و زاما بین 115 تا 142 میلیون دلار است. دو بازار متفاوت، دو نوع خریدار متفاوت.

آیا حریم خصوصی اختیاری یک تله است؟ این یک جمعیت کوچک ایجاد می‌کند و آن جمعیت کوچک حریم خصوصی ضعیفی است. این نقص Zcash در طول ده سال است. آنچه آن را تغییر می‌دهد، چیزی است که می‌توانید به آن فکر کنید: نه رمزنگاری، بلکه یک کیف پول. از فوریه 2024، Electric Coin Company Zashi را راه‌اندازی کرده است که به طور پیش‌فرض محرمانه است و سه استخر در پشت یک آدرس قرار دارند و عملکرد مبادله به خریداران اجازه می‌دهد تا ZEC را فقط با چند کلیک پنهان کنند. نسبت موجودی‌های پنهان از حدود 5% به بیش از 20% و به اوج 59.3% افزایش یافته است. جاش سوئیهارت، مدیرعامل سابق ECC، رابطه علی را به وضوح بیان کرد: پس از ظهور Zashi، استخرهای پنهان به طور نمایی افزایش یافتند. زمان‌بندی با هم مطابقت دارد.

در اینجا یک خطر وجود دارد که مربوط به سطح حکمرانی است و نه سطح فناوری. در ژانویه 2026، کل تیم Zashi به دلیل مسائل حکمرانی، مالی و خودمختاری از ECC استعفا داد و Zcash Open Development Lab را تأسیس کرد و در فوریه 2026 نام کیف پول را به Zodl تغییر داد. بنابراین آن نرم‌افزاری که تنها مسئول گسترش حریم خصوصی Zcash بود، دیگر توسط بنیاد مدیریت‌کننده آن پروتکل ساخته نمی‌شود.

آیا حریم خصوصی سازگار با قوانین، حریم خصوصی محسوب می‌شود؟ منتقدان می‌گویند که یک سیستم حریم خصوصی با سوئیچ پوشش، یک صف است و نه یک سیستم حریم خصوصی. حامیان می‌گویند که این نسخه‌ای است که نهادها به لحاظ قانونی تنها می‌توانند با آن تعامل داشته باشند و نتیجه گزینه دیگر، سرنوشت Tornado Cash است. هر دو طرف درست هستند. آنها به مشتریان مختلفی فروش می‌کنند و هر دو نوع مشتری وجود دارند.

ساعت نظارت. مقررات ضد پولشویی اتحادیه اروپا (به‌ویژه ماده 79 از مقرره 2024/1624) از 1 ژوئیه 2027 به‌اجرا درمی‌آید. از آن روز به بعد، ارائه‌دهندگان خدمات رمزنگاری نمی‌توانند حساب‌های ناشناس را نگه‌داری کنند و همچنین نمی‌توانند دارایی‌های خصوصی مانند XMR و ZEC را مدیریت کنند و یک نهاد نظارتی جدید به نام AMLA حدود چهل ارائه‌دهنده بزرگ را تحت نظارت خواهد داشت. به دقت دامنه کاربرد را بخوانید: این ممنوعیت شامل صرافی‌ها می‌شود که با این دارایی‌ها سر و کار دارند. این نمی‌تواند مانع از وجود زنجیره‌ها شود. آنچه که از اروپا خارج می‌شود، نقدینگی تحت نظارت است و اثر دوم آن این است که بازار را به سمت حریم خصوصی قابل حسابرسی سوق می‌دهد.

چه داده‌هایی را باید زیر نظر داشت

چهار عدد، هر سه ماه یک بار بررسی شود.

حجم معاملات در صرافی‌های ناشناس، و این حجم باید از طرف‌های غیر مرتبط با توافق‌نامه باشد. پس از راه‌اندازی در سپتامبر، این عدد تعیین‌کننده این است که آیا نظریه معاملاتی برقرار است یا خیر، زیرا هزینه‌های تبدیل به ZAMA بازخرید خواهد شد و حجم معاملات نقدینگی است. یک مکان بدون غریبه، فقط یک روش خصوصی برای گفتن به خود است.

درآمد Railgun در مقایسه با Zama. در حال حاضر، در واقعیت، حدود نه واحد پایه دریافت کرده است. اگر Zama نتواند در سال اول پس از راه‌اندازی عمومی به آن سطح نزدیک شود، هیچ‌کس برای حق بیمه FHE هزینه نخواهد کرد.

اولین شرکتی که خارج از صنعت رمزنگاری، از طریق استیبل‌کوین‌های ناشناس به تأمین‌کنندگان حقوق می‌دهد. توجه داشته باشید که cUSDC مبلغ را پنهان می‌کند، نه فهرست تأمین‌کنندگان، بنابراین این مورد باید واقعاً کار کند و به چیزی بیشتر از موجودی رمزنگاری نیاز دارد.

درآمد هزینه‌های Canton Coin، اگر روزی قابل حسابرسی باشد. یک توکن 4.8 میلیارد دلاری که بر اساس استفاده‌ای ساخته شده که هیچ‌کس نمی‌تواند آن را تأیید کند، بزرگترین ارزیابی غیرقابل بررسی در این حوزه است.

مقدار هزینه‌های سوزانده شده Zama، به دلار. هر هزینه توافق‌نامه‌ای سوزانده می‌شود، بنابراین مقدار تجمعی سوزانده شده را می‌توان در زنجیره بررسی کرد و این تنها معیار غیرقابل بحث برای تعیین اینکه آیا کسی واقعاً هزینه‌ای پرداخت کرده است یا نه، است. در حال حاضر این مقدار چهار رقمی است و پیش‌بینی می‌شود به ده رقمی برسد. هر ماه که این مقدار یک مرتبه تغییر کند، نشانه‌ای از تغییر قیمت است و این بزرگترین عدد اطلاعاتی در این مقاله است.

آیا آن چهار کیف پول به چهل کیف پول تبدیل خواهد شد؟ 43 درصد از ارزش خالص در چهار آدرس در یک خزانه متوقف شده است. کاهش تمرکز مهم‌تر از افزایش کل است.

آیا کسی شروع به دریافت هزینه اشتراک به جای هزینه خواندن خواهد کرد؟ فاصله ثبت شده در بالا یک فاصله قیمت‌گذاری است، بنابراین اولین محصول ناشناس که بر اساس صندلی، اندازه دارایی یا اسپرد هزینه می‌گیرد، نسبت به بعدی که یک امتیاز رمزنگاری است، بیشتر مورد توجه است.

زمان شبکه اصلی Fhenix و اینکه آیا رول‌آپ آن بر اساس رمزنگاری خود ساخته شده است یا خیر. این دو پاسخ تعیین می‌کند که آیا FHE یک شرکت است یا چندین شرکت.

نتیجه‌گیری

سه پاسخ برای یک سوال، و خلاصه صادقانه از همه آنها یک تعادل است، نه یک پیروزی. هر طراحی در این مقاله برای خرید بیشتر با افشای بیشتر ساخته شده است، و آن گوشه‌ای که "همه چیز را پنهان کرده و همه چیز را اجرا کند" خالی است.

تقاضا واقعی است. یک بانک پول واقعی خرج کرده تا این را ثابت کند، معامله‌گران در حال از دست دادن واحدهای قابل اندازه‌گیری هستند و مؤسسات بیشتر معاملات را به سمت صحنه‌هایی که کل محصول "بدون افشای حجم شما" است، ارسال کرده‌اند.

اما حریم خصوصی یک ارتقاء امنیتی یک‌باره نیست. آنچه تغییر می‌کند این است که چه کسی شما را به عنوان هدف انتخاب می‌کند و شما را سخت‌تر می‌کند تا پول خود را پس بگیرید، و در سطح پروتکل، آنچه پنهان می‌شود نقص خود چیزی است که شما به آن اعتماد می‌کنید.

و ارزیابی با درآمد مطابقت ندارد. حدود 25 میلیارد دلار ارزش در دارایی‌های خصوصی وجود دارد که در Monero، Zcash و Canton Coin توزیع شده است. و در سمت خدمات، اعداد اکنون دقیق هستند و نه تقریبی، و آنها کمتر از چند میلیون دلار هستند. Railgun، بهترین آنها، در دو طرف هر کدام 25 واحد پایه دریافت کرده و در مجموع 13 میلیون دلار جمع‌آوری کرده است، در حالی که Monero و Zcash از سال 2014 و 2016 به ترتیب 3 میلیون دلار هزینه جمع‌آوری کرده‌اند. Zama 104,848 معامله در شبکه اصلی را پردازش کرده و 595 میلیون دلار را از مرزهای خود عبور داده است، و به دلیل اینکه بر اساس بیت و نه بر اساس واحد پایه هزینه می‌گیرد، طبق قیمت‌گذاری عمومی، تنها 840 تا 84,000 دلار دریافت کرده است. اگر حجم Zama را بر اساس جدول نرخ Railgun اجرا کنیم، خروجی 1.49 میلیون دلار خواهد بود، که به معنای افزایش بین هجده تا هزار و هفتصد برابر است، بسته به اینکه عدد واقعی در کدام بخش قرار گیرد. به نرخ تبدیل، یک واحد پایه پنجاه برابر در مقابل بیست و پنج واحد پایه است.

بنابراین آن دوگانگی که در ابتدای این مقاله مطرح شد، حل شده است و پاسخ بهتر از هر یک از زوایای آن است. این خدمات به طور غیرمنصفانه قیمت‌گذاری شده‌اند، نه به این دلیل که کسی آنها را نمی‌خواهد. آنها به طور غیرمنصفانه قیمت‌گذاری شده‌اند، زیرا دستگاه اندازه‌گیری به چیز اشتباهی متصل شده است. یک پروتکل که بر اساس بیت هزینه می‌گیرد، یک موقعیت خزانه 20 میلیون دلاری و یک انتقال 10 دلاری را پنهان می‌کند و هر دو هزینه یکسانی را دریافت می‌کنند، در حالی که در حال حاضر چهار نهاد با چند سنت به طور مشترک 20 میلیون دلار را پنهان می‌کنند.

این نیز دلیل این است که چرا من با دید مثبت به پایان می‌رسم، اما با یک قید بر "در واقع چه چیزی را مثبت می‌بینم".

تقاضا تأیید شده است و نه پیش‌بینی شده، و این در این مرحله بسیار نادر است. یک بانک پول واقعی را برای اثبات اینکه مالیات رمزنگاری قابل انجام است، خرج کرده و سپس توکن‌های واقعی سپرده خود را در مسیری که خود ساخته است، منتشر کرده است. مؤسسات بیشتر معاملات را به سمت صفحه نمایش می‌برند و برای این امتیاز هزینه اسپرد می‌پردازند. استخرهای تاریک در سه‌ماهه اول سال 2026، 40.3 درصد از حجم معاملات سهام ایالات متحده را به دست آوردند. به محض اینکه اجازه داده شود، پول به طور خصوصی در هر نقطه در حال جریان است و تنها سوالی که بلاک‌چین عمومی باید پاسخ دهد این است که آیا می‌تواند همان قابلیت برنامه‌ریزی را بدون افشای "چرا استفاده از آن ارزشمند بود" ارائه دهد. تا آگوست 2026، یکی از آنها این کار را انجام داده است، در محیط تولید، با شرکت‌های واقعی، 595 میلیون دلار از مرزها عبور کرده و پول یازده بار چرخش کرده است.

فناوری دیگر محدودکننده نیست، و این تغییر بی‌صدا در سال گذشته است. توکن‌های ناشناس استاندارد و پیاده‌سازی OpenZeppelin حسابرسی شده‌ای دارند، بنابراین نوشتن اکنون به ارث بردن و نه رمزنگاری است. یک حکم دادگاه از لایه بسته عبور کرد و در عرض سه روز لغو شد، و این یک ویژگی انطباقی است که به سختی کشف شده است، نه یک شکست. و مقرراتی که در 1 ژوئیه 2027 به‌اجرا درمی‌آید، نقدینگی اروپا را از دارایی‌های ناشناس خارج می‌کند و در عین حال همه چیز را به سمت این طراحی‌هایی که به‌طور دقیق حریم خصوصی قابل حسابرسی را ارائه می‌دهند، سوق می‌دهد. اجزا در جای خود قرار دارند و ساعت به سمت نفع آنها در حال حرکت است.

آنچه کمبود دارد یک قیمت است و یک قیمت گمشده آسان‌ترین مشکل برای حل در این مقاله است. هر بار 5.65 دلار به جای سیزده سنت دریافت کنید، بر اساس حجم معاملات امروز می‌تواند یک میلیون دلار در سال درآمد داشته باشد و هنوز هم در حال کاهش ده برابر برای در حال حاضر باشد. این نیاز به هیچ بهبودی در ریاضیات ندارد. فقط نیاز است که کسی هزینه‌های پنهان را به روشی که در جاهای دیگر هزینه می‌شود، محاسبه کند، بر اساس صندلی، بر اساس اشتراک، یا بر اساس واحد پایه اندازه دارایی، و اولین مشتریانی که به صحنه می‌آیند، همان شرکت‌هایی هستند که انتظار دارند فاکتوری به شکل همان را دریافت کنند.

بنابراین موقعیت به سمت تقاضا و به سمت طرفی که در نهایت برای آن هزینه می‌گیرد، است و بر اساس شواهد فعلی، این صرافی‌ها، کیف پول‌ها یا کسب‌وکارهای مجاز هستند، نه لایه خنثی زیرین. از چهار عدد برای بررسی آن استفاده کنید: حجم معاملات پس از راه‌اندازی در سپتامبر از طرف غریبه‌ها، ارزش دلار هزینه‌های واقعی سوزانده شده، اینکه آیا آن چهار کیف پول به چهل کیف پول تبدیل خواهند شد یا خیر، و تاریخ ارسال اولین فاکتور اشتراک حریم خصوصی. آن خریدار که بودجه‌ای دارد، یک بانک است و نه یک هکر رمزنگاری، و بخش امیدوارکننده در این همه این است که آن بانک شروع به خرید کرده است.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.