Il sito web di Offworld descrive due prodotti che porterebbero ZEC protetto su Solana e Aztec come garanzia per prestiti: Offworld Bridge, che trasferirebbe ZEC protetto in saldi privati su entrambe le catene, e Offworld Lend, che consentirebbe agli utenti di prendere prestiti garantiti da quel ZEC su entrambe le reti.

Questa è tutta l'informazione che il sito rivela. Non esiste una data di lancio, nessun contratto distribuito, nessun rapporto loan-to-value, nessuna cifra di liquidità, nessun audit e nessuna descrizione di quale pool Zcash, meccanismo di disclosure o metodo di liquidazione i prodotti utilizzerebbero. Tutto ciò che segue è quindi una prova che il progetto dovrà superare, non una descrizione di come la supera.

La prova è importante perché prendere prestiti garantiti da ZEC su Solana è già possibile senza nulla di tutto questo. A settembre 2026, il protocollo di lending di Solana Kamino Finance ha annunciato su X un mercato isolato, curato da Allez Labs, in cui ZEC bridged garantisce prestiti in USDC con leva fino a 1,7x. Quel mercato è completamente pubblico. Lo scopo dichiarato di Offworld è la privacy che promette in aggiunta, quindi la domanda è se quella privacy sopravviva a ogni fase di un prestito.

Fase Uno: ZEC Deve Uscire dal Pool Protetto

Nulla su Solana o Aztec può detenere ZEC nativo. Un mutuatario deposita monete su Zcash e riceve un qualche diritto sulla catena di destinazione, e la forma di quel diritto determina gran parte di ciò che viene dopo.

La rotta esistente illustra il compromesso. Come riportato da CoinDesk, lo ZEC wrapped è arrivato su Solana a ottobre 2025 tramite il bridge Zolana come un normale token SPL, garantito uno a uno ma con saldi e trasferimenti in chiaro. È questo token che Kamino valuta e custodisce. Una versione privata dovrebbe emettere il diritto in un saldo cifrato, il che significa che la prova che il diritto è coperto non può più essere una voce di registro pubblico ispezionabile da chiunque.

Dimostrare la copertura è più difficile per Zcash che per la maggior parte degli asset, e il 2026 ha mostrato il perché. Il 29 maggio 2026, il ricercatore di sicurezza Taylor Hornby ha scoperto una vulnerabilità di contraffazione nel pool protetto Orchard esistente da maggio 2022; lo Zcash Open Development Lab ha rilasciato una correzione entro il 2 giugno. La disclosure, scritta da Zooko Wilcox, Jason McGee e Hornby, afferma che il bug avrebbe potuto emettere ZEC illimitato e non rilevabile, e che la privacy di Orchard rende impossibile dimostrare se ciò sia avvenuto. Un bridge che accetta depositi protetti eredita quell'incertezza: può verificare che una nota esista, ma dipende dalla solidità del pool stesso per stabilire se la nota rappresenta offerta reale.

Altre due cose di cui un utente ha bisogno dal bridge sono le regole di rimborso e la custodia. Se i prelievi vengono ritardati, o una rete si mette in pausa, chi detiene le monete sottostanti, e a quali condizioni queste tornano indietro, determina se il diritto sulla catena di destinazione vale il suo valore nominale. Un diritto che non può essere riscattato rapidamente tende a scambiarsi sotto la moneta che rappresenta in situazioni di stress, e un mercato di lending che valuta la garanzia al prezzo nativo di ZEC sovrastimerebbe ciò che un liquidatore potrebbe effettivamente recuperare.

Confronto compilato da Coindoo dalla documentazione di Zcash, Solana, Kamino e Offworld a novembre 2026. La colonna Offworld riflette solo ciò che il suo sito web descrive.

Fase Due: Dimostrare la Garanzia Senza Mostrarla

Una volta che un saldo privato si trova su Solana o Aztec, un prestatore ha bisogno di tre cose: che esista, che il mutuatario lo abbia vincolato a questo prestito, e che non possa essere speso o impegnato altrove mentre il debito è aperto.

Zcash dà una risposta parziale al primo requisito. La specifica delle viewing key di Sapling descrive come un detentore può permettere a terzi di vedere le note in entrata e in uscita senza cedere la capacità di spenderle. Un prestatore con una viewing key può confermare un saldo. Non può congelarlo o spostarlo.

Il secondo e il terzo requisito richiedono qualcosa che Zcash non fornisce da solo: una regola scritta nel contratto di lending e un modo per farla rispettare. Una prova a conoscenza zero può mostrare un'affermazione come "questa nota non è stata spesa e vale almeno X" senza rivelare la nota, ma il contratto deve comunque poter agire quando l'affermazione cessa di essere vera. O il mutuatario pre-delega l'autorità di spesa al contratto al momento del deposito, oppure la garanzia si trova in un escrow controllato dal contratto. Entrambe le opzioni funzionano. Entrambe significano anche che la privacy della posizione è ora forte solo quanto la gestione di quell'autorità da parte del contratto.

Fase Tre: Un Prezzo in Calo è la Vera Prova

I protocolli di lending esprimono l'applicazione come health factor. La documentazione sulle liquidazioni di Aave lo definisce come il valore della garanzia, scontato da una soglia di liquidazione, diviso per il debito; sotto 1,0 la posizione può essere liquidata. L'aritmetica è banale. Ciò che la scala qui sotto mostra è la parte che non lo è: cosa un liquidatore deve sapere, e gli è permesso fare, a ogni gradino se il saldo del mutuatario è cifrato.

Posizione illustrativa di 100 ZEC contro un debito fisso di $5.000 con una soglia di liquidazione del 75%, calcolata da Coindoo. Esclusi interessi, commissioni e bonus di liquidazione. Non è il prezzo di mercato di ZEC né le condizioni di Offworld.

Tre progetti potrebbero coprire l'ultimo gradino, e ciascuno fa trapelare qualcosa di diverso. Il primo accoppia un prezzo oracolare con una prova a conoscenza zero che la posizione ha superato la sua soglia: il saldo del mutuatario resta nascosto, ma la prova stessa dice alla rete che esiste una posizione di dimensioni da liquidazione, e il momento della vendita è pubblico. Il secondo prevede che il mutuatario consegni al contratto una chiave di liquidazione al momento del deposito: nulla viene rivelato finché non viene usata, ma un singolo contratto detiene ora i diritti di spesa sulla garanzia di ogni mutuatario. Il terzo sposta la garanzia in un escrow sulla catena di destinazione e la liquida pubblicamente, che è il più semplice da auditare ed è quello in cui la privacy termina il giorno stesso in cui il prestito viene aperto.

Il crollo di giugno 2026 è la scala che ognuno di essi dovrebbe gestire. The Block ha riportato che ZEC è sceso di oltre il 50% entro pochi giorni dalla disclosure di Orchard, a circa $310, con circa 116 milioni di dollari di liquidazioni tra le piattaforme. Un mercato di lending privato che affrontasse quel calo dovrebbe dimostrare violazioni, ottenere prezzi e vendere garanzie per migliaia di posizioni contemporaneamente, e dovrebbe farlo mentre l'evento che ha causato il calo era una domanda sulla solidità stessa dell'offerta protetta.

Fase Quattro: Dove Solana e Aztec Tracciano il Confine

Qualunque progetto di liquidazione Offworld scelga, opera dentro le regole di privacy fissate dalla catena ospite, e nessuna delle due catene nasconde tutto.

La documentazione sulla privacy di Solana descrive una Privacy Ring predefinita che cifra l'asset e l'importo lasciando visibili gli indirizzi del mittente e del destinatario. Per un mercato di lending, questo significa che l'indirizzo di un liquidatore, quello di un mutuatario e il fatto che abbiano interagito sono sul registro anche quando le cifre non lo sono. Coindoo ha esaminato le conseguenze di questa divisione nel suo articolo sui trasferimenti privati di Solana.

Aztec esegue funzioni private per impostazione predefinita, ma il contratto di Offworld avrebbe quasi certamente bisogno anche di funzioni pubbliche, per i prezzi oracolari e per le liquidazioni che attori esterni devono poter innescare. La documentazione per sviluppatori di Aztec avverte che qualsiasi cosa una funzione pubblica scriva nello storage privato è leggibile da chiunque. Un percorso di liquidazione che passa da pubblico a privato deve essere costruito in modo che il passaggio non porti con sé i dati del mutuatario.

Cosa Offworld Dovrebbe Pubblicare

L'argomento contro l'importarsi di tutto questo è legittimo, e Kamino ne è la prova: i detentori di ZEC stanno già prendendo prestiti in USDC contro una posizione completamente pubblica, quindi un mutuatario che desidera privacy al deposito potrebbe accontentarsi di esposizione alla liquidazione, dato che la liquidazione è comunque l'esito che sta cercando di evitare. Secondo questa visione, la privacy di Offworld deve coprire solo la vita ordinaria di un prestito, e il terzo progetto sopra descritto sarebbe sufficiente.

Se questo sia davvero il compromesso che Offworld offre è esattamente ciò che il suo sito web non dice. Le cose che lo chiarirebbero sono un insieme di contratti distribuiti, un modello di minacce che stabilisca cosa possono vedere un liquidatore, un operatore e il pubblico a ogni fase, la portata di un audit indipendente, parametri di valutazione e liquidazione pubblicati, e un mercato finanziato con mutuatari al suo interno. L'ordine in cui queste cose compaiono è il segnale: una specifica pubblicata prima che un mercato apra significa che il team tratta la privacy della liquidazione come un requisito di prodotto. Un mercato che apre prima, con la specifica che seguirà, significa che ai mutuatari viene chiesto di scoprire la risposta con la propria garanzia.

Questo articolo è stato originariamente pubblicato su Coindoo.