Flare, eine Blockchain-Plattform mit Fokus auf Dateninfrastruktur, hat Flare Confidential Compute (FCC) auf Songbird, seinem Canary-Netzwerk, eingeführt. Das neue System verarbeitet private institutionelle Daten und erzeugt signierte Ausgaben, die Smart Contracts onchain verifizieren können, während die zugrunde liegenden Informationen nicht offengelegt werden. Die erste institutionelle Bereitstellung ist eine Proof-of-Reserves-Erweiterung, wobei Hex Trusts USDX der erste Stablecoin ist, der die Technologie übernimmt. Die Reserveunterlegung ist entscheidend dafür, wie ein Stablecoin als Sicherheit akzeptiert und über Handelsplätze hinweg genutzt wird – und genau dorthin richtet sich diese erste Bereitstellung.

Smart Contracts hängen von Daten ab, die sie unabhängig verifizieren können. Flare verarbeitet öffentliche Informationen bereits über sein Flare Time Series Oracle (FTSO) und den Flare Data Connector (FDC). Institutionelle Informationen – wie Reservebestände, Fonds-Nettoinventarwerte, Sicherheitenpositionen, Kreditdaten und Compliance-Unterlagen – können in der Regel jedoch nicht öffentlich gemacht werden. Ohne einen Mechanismus, um Aussagen über solche Daten zu belegen, bleiben Contracts nur die Möglichkeit, diese wegzulassen oder ihnen zu vertrauen. FCC schließt diese Lücke, indem es vertrauliche Eingaben in einer registrierten Trusted Execution Environment (TEE) verarbeitet und ein signiertes Ergebnis zurückgibt, das Contracts prüfen können, bevor sie darauf agieren. Nur das aggregierte Ergebnis wird onchain veröffentlicht; die Quelldaten bleiben privat.

Proof of Reserves kommt zu USDX

Die erste FCC-Anwendung ist eine Proof-of-Reserves-Erweiterung für Assets, deren Unterlegung öffentliche und private Elemente kombiniert. Hex Trust wendet sie auf USDX an, seinen 1:1 an den USD gekoppelten Stablecoin. Die Reserveinformationen stammen aus zwei Quellen: einer öffentlichen Reservezahl und einem Betrag an eingeschränkten Barreserven. Die Erweiterung bewertet die kombinierte Summe innerhalb der TEE im Verhältnis zur USDX-Versorgung im gesamten Ökosystem und erzeugt dann ein signiertes Ergebnis, das angibt, ob der Stablecoin 1:1 oder höher unterlegt ist. Das Ergebnis wird veröffentlicht, ohne die zugrunde liegenden Reservezahlen offenzulegen.

USDX dient als Sicherheit im FAssets-System auf Songbird, und sein Referenz-Feed wird auf dieses reservenbasierte Modell umgestellt. Dezentrale Börsen können dasselbe Ergebnis als Preisgrundlage für USDX verwenden, wobei die Feed-Metadaten bei jeder Aktualisierung anzeigen, ob die Deckung den erforderlichen Schwellenwert erfüllt. In beiden Fällen erhalten integrierende Protokolle durch das Onchain-Signal eine programmatisch auswertbareungsprüfung.

"Die Integration von Flare Confidential Compute stärkt die Vertrauensebene für die institutionelle Einführung, indem sie eine Echtzeit-Onchain-Verifizierbarkeit der USDX-Reserven ermöglicht und damit seine Position als vertrauenswürdiger Stablecoin im Flare-Ökosystem untermauert", sagte Ben Usinger, Head of Stablecoins bei Hex Trust, in einer schriftlichen Erklärung.

Verifizierbare Ausführung im Hintergrund

FCC ermöglicht Contracts zu bestätigen, nicht nur das Ergebnis, sondern auch die Bedingungen, unter denen es erstellt wurde. Songbird-Datenanbieter leiten jede Anweisung weiter und signieren sie gemäß Flares Signing-Policy, und die TEE führt eine Anweisung erst aus, wenn sie eine gewichtete Mehrheit der Anbieter-Signaturen aufweist. Dies ist derselbe Anbieterkreis, der das FTSO und den FDC betreibt.

Jede genehmigte FCC-Codeversion wird durch den Hash eines reproducierbaren Container-Images dargestellt, der onchain genehmigt wurde. Das bedeutet, dass Maschinen mit nicht genehmigter Software sich nicht registrieren können und Upgrades zu Onchain-Ereignissen werden. Beim Beitritt zu einer Erweiterung legt eine TEE eine Hardware-Attestierung vor, die bestätigt, dass sie eine genehmigte Codeversion ausführt. Die Attestierung wird über den FDC verifiziert und onchain aufgezeichnet. Der Signaturschlüssel der Maschine wird beim Start innerhalb der Enclave erstellt und verlässt diese nie. Die TEE signiert ihre Ausgabe mit dieser registrierten Identität, und ein Verifier-Contract, bekannt als TEE-Registry, validiert die Signatur, bevor ein anderer Contract das Ergebnis speichern oder verwenden kann. Der praktische Effekt: Die Grundlage für das Vertrauen in ein bestimmtes Ergebnis – genehmigter Code, attestierte Hardware und ein registrierter Signaturschlüssel – ist selbst onchain aufgezeichnet.

Für Proof of Reserves kombiniert FCC öffentliche Reservekomponenten, private Reserveunterlagen und Token-Versorgung in einer einzigen Berechnung und wendet dann eine definierte Deckungsregel an, die von einem einzelnen Schwellenwert bis hin zu einer Multi-Conditions-Policy reicht.

Vervollständigung des Daten-Stacks

FCC rundet Flares Dateninfrastruktur ab, indem es sie auf Informationen ausdehnt, die nicht direkt onchain veröffentlicht werden können. Es ergänzt das FTSO für öffentliche Marktdaten und den FDC für Cross-Chain- und Web2-Verifizierung – alles unter einem einzigen netzwerkweiten Anbieterkreis und einer Signing-Policy. Damit entsteht ein gemeinsames Framework für Anwendungen, die verifizierte Schlussfolgerungen aus privaten Daten benötigen, darunter Kreditmarkt-Plattformen, die öffentliche Preise mit Deckungsinformationen kombinieren, tokenisierte Fonds, die verifizierbare NAVs aus nicht offengelegten Beständen erstellen, sowie Kredit- oder Compliance-Anwendungsfälle, bei denen Unterlagen vertraulich bleiben müssen.

FCC ist derzeit auf Songbird live, nachdem STP.13 im Juli 2026 angenommen wurde; eine separate Bereitstellung aufare soll folgen. Die erste Version läuft auf TEE-Maschinen mit Google Cloud Confidential Computing, betrieben von der Flare Foundation, und die Architektur soll auf einen breiteren Kreis von Betreibern und Hardware-Anbietern ausgeweitet werden. Das Erweiterungs-Framework wird später in der Bootstrap-Phase für Entwickler geöffnet; die Dokumentation ist über den Flare Dev Hub verfügbar.