De website van Offworld beschrijft twee producten die geschermde ZEC naar Solana en Aztec zouden brengen als onderpand voor leningen: Offworld Bridge, dat geschermde ZEC naar privé-balansen op beide ketens zou verplaatsen, en Offworld Lend, dat gebruikers in staat zou stellen tegen die ZEC te lenen op beide netwerken.

Dat is de volledige reikwijdte van wat de site openbaart. Er is geen lanceringdatum, geen geïmplementeerd contract, geen loan-to-value-figuur, geen liquiditeitsgetal, geen audit en geen beschrijving van welke Zcash-pool, openbaarmakingsmechanisme of liquidatiemethode de producten zouden gebruiken. Alles wat volgt is daarom een test die het ontwerp moet doorstaan, geen beschrijving van hoe het dat doet.

De test is belangrijk omdat leen tegen ZEC op Solana al mogelijk is zonder dit alles. In september 2026 kondigde het Solana-leningprotocol Kamino Finance op X een geïsoleerde markt aan, samengesteld door Allez Labs, waarin gebrugde ZEC USDC-leningen met tot 1,7x leverage onderpandt. Die markt is volledig publiek. Offworlds genoemde doel is de privacy die het daarbovenop belooft, dus de vraag is of die privacy elke fase van een lening overleeft.

Fase Één: ZEC Moet De Geschermde Pool Verlaten

Niets op Solana of Aztec kan native ZEC bevatten. Een lener deponeert munten op Zcash en ontvangt een claim op de bestemmingsketen, en de vorm van die claim bepaalt veel van wat er later komt.

De bestaande route illustreert de afweging. Zoals CoinDesk rapporteerde, arriveerde wrapped ZEC in oktober 2025 op Solana via de Zolana-brug als een gewone SPL-token, één-op-één gedekt maar met balansen en overdrachten in het openbaar. Het is deze token die Kamino prijst en bewaart. Een privé-versie zou de claim in een versleutelde saldo moeten minten, wat betekent dat het bewijs dat de claim gedekt is niet langer een openbare grootboekregistratie kan zijn die iedereen kan inspecteren.

Het bewijzen van dekking is voor Zcash lastiger dan voor de meeste activa, en 2026 liet zien waarom. Op 29 mei 2026 ontdekte securityonderzoeker Taylor Hornby een tegenmaakfout in de Orchard-geschermde pool die sinds mei 2022 bestond; het Zcash Open Development Lab bracht op 2 juni een oplossing uit. De openbaarmaking, geschreven door Zooko Wilcox, Jason McGee en Hornby, stelt dat de bug onbeperkte ondetecteerbare ZEC had kunnen minten en dat Orchards privacy het onmogelijk maakt te bewijzen of dat is gebeurd. Een brug die geschermde deposito's accepteert erft die onzekerheid: het kan verifiëren dat een note bestaat, maar het hangt af van de eigen soliditeit van de pool of de note echte voorraad vertegenwoordigt.

Twee dingen die een gebruiker nog van de brug nodig heeft zijn aflosregels en bewaring. Als opnames worden vertraagd, of één netwerk pauzeert, bepaalt wie de onderliggende munten vasthoudt en onder welke voorwaarden ze teruggaan of de ketenclaim zijn nominale waarde waard is. Een claim die niet snel kan worden ingewisseld handelt doorgaans onder de munt die hij vertegenwoordigt onder stress, en een leenmarkt die onderpand prijst tegen de native ZEC-prijs zou overstatement maken van wat een liquidateur werkelijk kan recovereren.

Vergelijking samengesteld door Coindoo uit Zcash-, Solana-, Kamino- en Offworld-documentatie per november 2026. De Offworld-kolom weerspiegelt alleen wat de website beschrijft.

Fase Twee: Onderpand Bewijzen Zonder Het Te Tonen

Zodra een privé-saldo op Solana of Aztec staat, heeft een geldverstrekker drie dingen nodig: dat het bestaat, dat de lener het aan deze lening heeft verbonden, en dat het niet kan worden uitgegeven of elders verpand zolang de schuld openstaat.

Zcash geeft een gedeeltelijk antwoord op de eerste vereiste. De Sapling viewing-key-specificatie beschrijft hoe een houder een derde partij inkomende en uitgaande notes kan laten zien zonder het vermogen om ze uit te geven over te dragen. Een geldverstrekker met een viewing key kan een saldo bevestigen. Het kan het niet bevriezen of verplaatsen.

De tweede en derde vereisten hebben iets nodig dat Zcash niet op zichzelf biedt: een regel die in het leencontract is geschreven en een manier om die af te dwingen. Een zero-knowledge-proof kan een verklaring tonen zoals "deze note is onuitgegeven en waard minstens X" zonder de note te onthullen, maar het contract moet nog steeds kunnen handelen wanneer de verklaring niet langer waar is. Ofwel de lener delegeert vooraf bestedingsbevoegdheid aan het contract bij storting, ofwel het onderpand staat in een escrow die het contract beheert. Beide opties werken. Beide betekenen ook dat de privacy van de positie nu alleen zo sterk is als de omgang van het contract met die bevoegdheid.

Fase Drie: Een Dalende Prijs Is De Echte Test

Leenprotocollen drukken afdwinging uit als een health factor. Aaves liquidatiedocumentatie definieert het als onderpandwaarde, verdisconteerd met een liquidatiedrempel, gedeeld door schuld; onder 1,0 kan de positie worden geliquideerd. De rekenkunde is triviaal. Wat de ladder hieronder toont is het deel dat dat niet is: wat een liquidateur moet weten en mag doen op elke tree, als het saldo van de lener versleuteld is.

Illustratieve positie van 100 ZEC tegen een vaste schuld van $5.000 met een liquidatiedrempel van 75%, berekend door Coindoo. Rente, kosten en liquidatiebonussen uitgesloten. Niet ZEC's marktprijs en niet Offworlds voorwaarden.

Drie ontwerpen kunnen de onderste tree vullen, en elk lekt iets anders. De eerste koppelt een oracleprijs aan een zero-knowledge-proof dat de positie zijn drempel heeft overschreden: het saldo van de lener blijft verborgen, maar de proof zelf vertelt het netwerk dat er een liquidatiegrootte-positie bestaat, en het moment van verkoop is publiek. De tweede heeft de lener die een liquidatiesleutel aan het contract overhandigt bij storting: niets wordt onthuld totdat het wordt gebruikt, maar één contract houdt nu bestedingsrechten over het onderpand van elke lener. De derde verplaatst onderpand naar een escrow op de bestemmingsketen en liquidieert het publiekelijk, wat het eenvoudigst te auditen is en waar de privacy eindigt op de dag dat de lening wordt geopend.

De verkoopgolf van juni 2026 is de schaal die elk van hen moet aankunnen. The Block rapporteerde dat ZEC binnen enkele dagen na de Orchard-openbaarmaking meer dan 50% daalde, naar ongeveer $310, met circa $116 miljoen aan liquidaties over venues. Een privé-leenmarkt die met die daling te maken krijgt, zou inbreuken moeten bewijzen, prijzen moeten verkrijgen en onderpand moeten verkopen voor duizenden posities tegelijk, en het zou dat moeten doen terwijl de gebeurtenis die de daling veroorzaakte een vraag was over of de geschermde voorraad zelf solide was.

Fase Vier: Waar Solana En Aztec De Lijn Trekken

Welk liquidatieontwerp Offworld ook kiest, het loopt binnen privacyregels die de gastketen stelt, en geen van beide ketens verbergt alles.

Solana's privacydocumentatie beschrijft een standaard Privacy Ring die het activum en het bedrag versleutelt terwijl verzender- en ontvangeradressen zichtbaar blijven. Voor een leenmarkt betekent dat dat het adres van een liquidateur, het adres van een lener en het feit dat zij interageerden op de grootboek staan, zelfs als de cijfers dat niet doen. Coindoo onderzocht de gevolgen van die splitsing in zijn stuk over Solana's privé-overdrachten.

Aztec draait privéfuncties standaard, maar Offworlds contract zou vrijwel zeker ook publieke functies nodig hebben, voor oracleprijzen en voor liquidaties die externe actoren moeten kunnen triggeren. Aztec's ontwikkelaarsdocumentatie waarschuwt dat alles wat een publieke functie in privé-opslag schrijvend, door iedereen leesbaar is. Een liquidatiepad dat van publiek naar privé gaat, moet zo worden gebouwd dat de overgang de gegevens van de lener niet meeneemt.

Wat Offworld Zou Moeten Publiceren

Het geval tegen het geven om dit alles is een billijk, en Kamino is het bewijs ervoor: ZEC-houders lenen al USDC tegen een volledig publieke positie, dus een lener die privacy bij storting wil, kan misschien tevreden zijn met blootstelling bij liquidatie, aangezien liquidatie de uitkomst is die hij toch probeert te vermijden. Vanuit dat gezichtspunt hoeft Offworlds privacy alleen het gewone leven van een lening te dekken, en het derde ontwerp hierboven zou voldoende zijn.

Of dat de afweging is die Offworld aanbiedt, is precies wat de website niet zegt. De dingen die het zouden oplossen zijn een set geïmplementeerde contracten, een bedreigingsmodel dat aangeeft wat een liquidateur, een operator en het publiek in elke fase kunnen zien, de reikwijdte van een onafhankelijke audit, gepubliceerde waardering en liquidatieparameters, en een gefinancierde markt met leners erin. De volgorde waarin die verschijnen is het signaal: een specificatie gepubliceerd voordat een markt opent betekent dat het team liquidatieprivacy als productvereiste behandelt. Een markt die eerst opent, met de specificatie als vervolg, betekent dat leners worden gevraagd het antwoord te vinden met hun eigen onderpand.

Dit artikel is oorspronkelijk gepubliceerd op Coindoo.