Offworld 的网站描述了两款产品，可将屏蔽型 ZEC 引入 Solana 和 Aztec 作为贷款抵押品：Offworld Bridge 可将屏蔽型 ZEC 转移至两条链上的私密余额，Offworld Lend 则允许用户在两个网络上以该 ZEC 进行借贷。

这就是该网站披露的全部内容。没有上线日期、没有已部署合约、没有贷款价值比数字、没有流动性数据、没有审计，也没有说明产品将使用哪个 Zcash 资金池、何种披露机制或清算方式。因此，下文的所有内容都是该设计必须通过的考验，而非它如何通过的描述。

这一考验之所以重要，是因为在 Solana 上以 ZEC 借贷已无需这些条件即可实现。2026 年 9 月，Solana 借贷协议 Kamino Finance 在 X 上宣布了一个由 Allez Labs 策划的隔离市场，跨链桥接的 ZEC 在其中支持最高 1.7 倍杠杆的 USDC 贷款。该市场是完全公开的。Offworld 存在的唯一理由就是其承诺的额外隐私性，因此问题在于这种隐私性能否经受住贷款的每一个阶段。

第一阶段：ZEC 必须离开屏蔽资金池

Solana 或 Aztec 上没有任何东西能持有原生 ZEC。借款人在 Zcash 上存入代币，并在目标链上获得某种权益凭证，而该凭证的形式决定了后续的大部分走向。

现有路径说明了其中的取舍。据 CoinDesk 报道，封装 ZEC 于 2025 年 10 月通过 Zolana 跨链桥以普通 SPL 代币的形式抵达 Solana，一比一锚定，但余额和转账完全公开。Kamino 定价和托管的正是这种代币。私密版本必须将凭证铸造为加密余额，这意味着证明凭证有足额支撑的方式不能再是任何人都能查验的公开账本记录。

对 Zcash 而言，证明足额支撑比大多数资产更难，2026 年说明了原因。2026 年 5 月 29 日，安全研究员 Taylor Hornby 发现了 Orchard 屏蔽资金池中一个自 2022 年 5 月起就存在的伪造漏洞；Zcash Open Development Lab 在 6 月 2 日前发布了修复方案。由 Zooko Wilcox、Jason McGee 和 Hornby 撰写的披露文件称，该漏洞本可铸造无限量且无法检测的 ZEC，而 Orchard 的隐私性使人无法证明此类事件是否发生过。接受屏蔽存款的跨链桥继承了这种不确定性：它可以验证一笔票据存在，但该票据是否代表真实供应量，则取决于资金池自身的稳健性。

用户对跨链桥的另外两项需求是赎回规则和托管。如果提款被延迟，或某一网络暂停，由谁持有底层代币以及在何种条件下转回，决定了目标链凭证是否值其面值。无法快速赎回的凭证在承压时往往以低于其所代表代币的价格交易，而按原生 ZEC 价格为抵押品定价的借贷市场，将高估清算人实际能收回的金额。

本对比由 Coindoo 根据 Zcash、Solana、Kamino 和 Offworld 文档汇编，截至 2026 年 11 月。Offworld 一栏仅反映其网站所描述的内容。

第二阶段：在不展示抵押品的情况下证明它

一旦私密余额存在于 Solana 或 Aztec 上，放贷方需要从中确认三件事：它存在、借款人已将其承诺给本笔贷款，且在债务存续期间它不能被花费或另行质押。

Zcash 对第一点提供了部分答案。Sapling 查看密钥规范描述了持有人如何让第三方查看转入和转出的票据，而不交出花费权限。拥有查看密钥的放贷方可以确认余额，但无法冻结或转移它。

第二和第三项要求需要 Zcash 自身不具备的东西：写入借贷合约的规则以及执行该规则的方式。零知识证明可以在不泄露票据的情况下证明诸如“该票据未花费且价值至少为 X”的陈述，但当陈述不再成立时，合约仍必须能够采取行动。要么借款人在存款时预先将花费权限委托给合约，要么抵押品存放在合约控制的托管账户中。两种方案都可行，但也都意味着头寸的隐私性现在只取决于合约对该权限的处理方式。

第三阶段：价格下跌才是真正的考验

借贷协议以健康因子表达执行力。Aave 的清算文档将其定义为抵押品价值乘以清算阈值折扣后除以债务；低于 1.0 时头寸可被清算。算术本身很简单。下表展示的才是真正复杂的部分：如果借款人余额已加密，清算人在每一档需要知道什么、被允许做什么。

示意头寸：100 ZEC 对固定 5,000 美元债务，清算阈值 75%，由 Coindoo 计算。不含利息、费用和清算奖励。并非 ZEC 的市场价格，也非 Offworld 的条款。

三种设计可以填补最底一档，但每种泄露的内容各不相同。第一种将预言机价格与零知识证明配对，证明头寸已越过阈值：借款人余额保持隐藏，但证明本身向网络透露存在一个清算规模头寸，且出售的时刻是公开的。第二种要求借款人在存款时向合约交出清算密钥：在使用前不会泄露任何信息，但单一合约现在持有对每个借款人抵押品的花费权。第三种将抵押品转入目标链上的托管账户并公开清算，这是最容易审计的一种，也是隐私在贷款开立当天即告终止的一种。

2026 年 6 月的抛售是任何一种设计都必须应对的规模。The Block 报道，在 Orchard 漏洞披露后的几天内，ZEC 下跌超过 50%，至约 310 美元，各平台清算约 1.16 亿美元。面对这种下跌的私密借贷市场，必须同时为数千个头寸证明击穿、获取价格并出售抵押品，而且回答下跌成因的事件本身就是关于屏蔽供应量是否稳健的疑问。

第四阶段：Solana 和 Aztec 的界限在哪里

无论 Offworld 选择哪种清算设计，它都在所在链设定的隐私规则内运行，而两条链都无法隐藏一切。

Solana 的隐私文档描述了默认的 Privacy Ring：加密资产和金额，但发送方和接收方地址保持可见。对借贷市场而言，这意味着清算人地址、借款人地址以及两者发生过交互的事实都在账本上，即使金额不可见。Coindoo 在关于 Solana 私密转账的文章中审视了这种分割带来的后果。

Aztec 默认运行私密函数，但 Offworld 的合约几乎必然也需要公开函数，用于预言机价格以及必须由外部参与者触发的清算。Aztec 的开发者文档警告，公开函数写入私密存储的任何内容任何人皆可读取。从公开跨越到私密的清算路径，必须确保这种跨越不会携带借款人的数据。

Offworld 必须公布什么

对此不予理会的理由是成立的，Kamino 就是证据：ZEC 持有人已经在完全公开的头寸上借入 USDC，因此希望在存款时获得隐私的借款人，也许愿意接受清算时的曝光，因为清算本就是他们试图避免的结果。按这种观点，Offworld 的隐私只需覆盖贷款的正常存续期，上述第三种设计就足够了。

这是否是 Offworld 所提供的取舍，恰恰是其网站没有说明的。能够解答这一点的是：一组已部署的合约、一份威胁模型（说明清算人、运营方和公众在每个阶段能看到什么）、独立审计的范围、公开的估值与清算参数，以及一个有借款人参与的有资金市场。这些要素出现的顺序就是信号：在市场开放前公布规范，意味着团队将清算隐私视为产品要求；市场先开放、规范随后补上，则意味着借款人被要求用自己的抵押品去寻找答案。

本文最初发布于 Coindoo。