Сайт Offworld описывает два продукта, которые принесли бы скрытые ZEC на Solana и Aztec в качестве залогового обеспечения займов: Offworld Bridge, который перемещал бы скрытые ZEC в приватные балансы в обеих цепочках, и Offworld Lend, который позволял бы пользователям занимать под эти ZEC в обеих сетях.

Это весь объем того, что раскрывает сайт. Нет даты запуска, нет развернутого контракта, нет показателя loan-to-value, нет данных о ликвидности, нет аудита и нет описания того, какой пул Zcash, механизм раскрытия или метод ликвидации использовали бы продукты. Поэтому все дальнейшее — это тест, который дизайн должен пройти, а не описание того, как он его проходит.

Этот тест важен, потому что займы под ZEC на Solana уже возможны без всего этого. В сентябре 2026 года протокол кредитования Solana Kamino Finance объявил в X об изолированном рынке, курируемом Allez Labs, где мостовые ZEC обеспечивают займы в USDC с плечом до 1,7x. Этот рынок полностью публичен. Заявленное предназначение Offworld — приватность, которую она обещает поверх этого, поэтому вопрос в том, переживет ли эта приватность каждый этап займа.

Этап первый: ZEC должна покинуть скрытый пул

Ничто на Solana или Aztec не может хранить нативные ZEC. Заемщик вносит монеты в Zcash и получает некоторое требование в цепочке назначения, и форма этого требования определяет большую часть того, что произойдет дальше.

Существующий маршрут иллюстрирует компромисс. Как сообщила CoinDesk, обернутые ZEC появились на Solana в октябре 2025 года через мост Zolana как обычный токен SPL, обеспеченный один к одному, но с открытыми балансами и переводами. Именно этот токен Kamino оценивает и хранит. Приватная версия должна была бы выпускать требование в виде зашифрованного баланса, а это значит, что доказательство обеспеченности требования больше не может быть публичной записью в реестре, которую может проверить любой.

Доказать обеспеченность для Zcash сложнее, чем для большинства активов, и 2026 год показал почему. 29 мая 2026 года исследователь безопасности Тейлор Хорнби обнаружил уязвимость к подделке в скрытом пуле Orchard, существовавшую с мая 2022 года; Zcash Open Development Lab выпустил исправление к 2 июня. В раскрытии информации, написанном Зуко Уилкоксом, Джейсоном Макги и Хорнби, говорится, что баг мог выпустить неограниченное количество необнаружимых ZEC и что приватность Orchard делает невозможным доказать, произошло ли это. Мост, принимающий скрытые депозиты, наследует эту неопределенность: он может проверить, что нота существует, но то, представляет ли нота реальное предложение, зависит от собственной корректности пула.

Еще две вещи, которые пользователю нужны от моста, — правила выкупа и кастодиальное хранение. Если вывод средств задерживается или одна из сетей приостанавливает работу, от того, кто хранит базовые монеты и на каких условиях они возвращаются обратно, зависит, стоит ли требование в цепочке назначения своей номинальной стоимости. Требование, которое нельзя быстро выкупить, в стрессовых условиях обычно торгуется ниже монеты, которую оно представляет, а кредитный рынок, оценивающий залог по нативной цене ZEC, завышал бы то, что ликвидатор мог бы реально возместить.

Сравнение составлено Coindoo на основе документации Zcash, Solana, Kamino и Offworld по состоянию на ноябрь 2026 года. Колонка Offworld отражает только то, что описывает ее сайт.

Этап второй: доказательство залога без его раскрытия

Когда приватный баланс размещается на Solana или Aztec, кредитору нужны от него три вещи: что он существует, что заемщик передал его под этот заем и что он не может быть потрачен или заложен в другом месте, пока долг открыт.

На первое требование Zcash дает частичный ответ. Спецификация ключей просмотра Sapling описывает, как владелец может позволить третьей стороне видеть входящие и исходящие ноты, не передавая возможность их тратить. Кредитор с ключом просмотра может подтвердить баланс. Он не может его заморозить или переместить.

Второе и третье требования нуждаются в том, чего Zcash сам по себе не дает: правила, записанного в кредитном контракте, и способа его принудительного исполнения. Доказательство с нулевым разглашением может показать утверждение вроде «эта нота не потрачена и стоит не менее X» без раскрытия ноты, но контракт все равно должен быть способен действовать, когда утверждение перестает быть истинным. Либо заемщик заранее делегирует контракт право распоряжаться средствами при депозите, либо залог находится в эскроу под контролем контракта. Оба варианта работают. Но оба также означают, что приватность позиции теперь ровно настолько сильна, насколько контракт корректно обращается с этими полномочиями.

Этап третий: падающая цена — настоящий тест

Протоколы кредитования выражают принудительное исполнение через фактор здоровья. Документация Aave по ликвидациям определяет его как стоимость залога, дисконтированную порогом ликвидации, деленную на долг; ниже 1.0 позиция может быть ликвидирована. Арифметика проста. Лестница ниже показывает часть, которая не является простой: что ликвидатор должен узнать и что ему должно быть позволено сделать на каждой ступени, если баланс заемщика зашифрован.

Иллюстративная позиция из 100 ZEC против фиксированного долга в $5,000 с порогом ликвидации 75%, рассчитано Coindoo. Проценты, комиссии и бонусы за ликвидацию исключены. Это не рыночная цена ZEC и не условия Offworld.

Нижнюю ступень могут заполнить три дизайна, и каждый раскрывает что-то свое. Первый сочетает цену оракула с доказательством с нулевым разглашением того, что позиция пересекла порог: баланс заемщика остается скрытым, но само доказательство сообщает сети, что существует позиция размера ликвидации, а момент продажи публичен. Второй предполагает, что заемщик при депозите передает контракту ключ ликвидации: ничего не раскрывается до его использования, но один контракт теперь владеет правом распоряжаться залогом каждого заемщика. Третий перемещает залог в эскроу в цепочке назначения и ликвидирует его публично — это проще всего для аудита, но именно здесь приватность заканчивается в день открытия займа.

Распродажа июня 2026 года — тот масштаб, с которым любой из них должен справиться. Сообщила The Block, что ZEC упала более чем на 50% в течение нескольких дней после раскрытия информации об Orchard, примерно до $310, при ликвидациях около 116 млн долларов на разных площадках. Приватный кредитный рынок перед таким падением должен был бы доказывать нарушения, получать цены и продавать залог для тысяч позиций одновременно — и делать это в момент, когда событие, вызвавшее падение, ставило под вопрос корректность самого скрытого предложения.

Этап четвертый: где Solana и Aztec проводят границу

Какой бы дизайн ликвидации Offworld ни выбрала, он работает внутри правил приватности, установленных хост-цепочкой, и ни одна из цепочек не скрывает все.

Документация Solana о приватности описывает Privacy Ring по умолчанию, который шифрует актив и сумму, оставляя адреса отправителя и получателя видимыми. Для кредитного рынка это значит, что адрес ликвидатора, адрес заемщика и сам факт их взаимодействия есть в реестре, даже когда суммы скрыты. Coindoo рассмотрела последствия этого раздела в своем материале о приватных переводах Solana.

Aztec по умолчанию выполняет приватные функции, но контракту Offworld почти наверняка понадобятся и публичные — для цен оракулов и для ликвидаций, которые внешние участники должны иметь возможность инициировать. Документация разработчиков Aztec предупреждает, что все, что публичная функция записывает в приватное хранилище, доступно для чтения кому угодно. Путь ликвидации, пересекающий границу между публичным и приватным, должен быть построен так, чтобы это пересечение не уносило с собой данные заемщика.

Что Offworld придется опубликовать

Возражение против важности всего этого справедливо, и Kamino — доказательство: держатели ZEC уже занимают USDC против полностью публичной позиции, так что заемщик, желающий приватности при депозите, возможно, готов принять раскрытие при ликвидации, поскольку ликвидация — это исход, которого он в любом случае старается избежать. С этой точки зрения приватность Offworld должна покрывать лишь обычную жизнь займа, и третий дизайн был бы достаточен.

Является ли именно такой компромисс предложением Offworld — ровно то, чего ее сайт не говорит. Ответом были бы: набор развернутых контрактов, модель угроз, описывающая, что видят ликвидатор, оператор и публика на каждом этапе, объем независимого аудита, опубликованные параметры оценки и ликвидации, а также работающий рынок с заемщиками. Порядок их появления — это сигнал: спецификация, опубликованная до открытия рынка, означает, что команда считает приватность ликвидации продуктовым требованием. Рынок, открывающийся первым, со спецификацией «потом», означает, что заемщикам предлагают найти ответ с помощью собственного залога.

Эта статья изначально была опубликована на Coindoo.