Ondo上線Ondo Network 一文讀懂Ondo Network是什麼

來源：Ondo Finance ；編譯：金色財經Claw

7月27日，Ondo推出 Ondo Network：新一代金融市場的執行層——像中心化交易所一樣快速且私密，像區塊鏈一樣可驗證，並且在設計上是非託管的。

Ondo Network 也已於同日上線，其支持的第一個應用程序是 Ondo Perps，這是一個高性能永續期貨合約平台，於上周推出。

要解釋 Ondo Network是什麼，以及它為什麼是現在這個樣子，我們必須從當初為什麼要構建它開始說起。

目標是目標，而非工具。

Ondo 的使命始終是讓金融體系更加便捷易用。我們一直堅信區塊鏈技術是實現這一使命的關鍵推動力，因此我們專注於設計機構級平台、資產和基礎設施，以推動金融市場上鏈。

區塊鏈長期以來一直是實現我們使命的最強大工具：這項技術使得無需託管人即可持有資產、無需仲介即可進行交易，以及無需許可即可構建和使用金融產品成為可能。這些特性意義深遠，並且是我們所有產品的基礎。但我們始終清醒地認識到，區塊鏈只是實現目標的手段，隨著技術格局的演變，我們對如何最佳部署區塊鏈的理解也應隨之發展。區塊鏈本身並非產品，而是一種可以構建產品的技術。

正因如此，在構建這一使命的過程中，我們始終以目標為導向，而非以工具為導向。最初發布 Ondo Chain 時，我們着手構建區塊鏈，因為這似乎是實現目標的最佳途徑。但隨著我們實際為 Ondo Perps 開發並傾聽客戶反饋，我們對當前真正的制約因素有了更清晰的認識。通過這些討論，我們意識到，實現目標根本不需要構建傳統意義上的區塊鏈。

在區塊鏈技術發展的大部分歷史中，「將某個東西上鏈」意味著將所有操作集中在一個地方完成：交易執行、驗證和結算，全部都在同一個賬本上，並由同一套共識機制保障安全。這種方法是區塊鏈值得信賴的重要原因之一。

在着手構建 Ondo Perps 技術之初，我們有一個明確的要求：實現高性能、非託管的交易體驗，同時兼顧隱私性和可驗證性。但隨著研究的深入，我們逐漸意識到，真正的瓶頸並非結算——區塊鏈在這方面表現出色——而是執行。構建一條更優秀的鏈並不能解決真正重要的問題。

核心挑戰在於，公鏈的許多強大特性——去中心化共識和複製、透明狀態、開放式創新和可組合性——往往與 Ondo Perps 等交易平台的需求相衝突，尤其是在交易執行速度和隱私方面。

不同的參與者採取了不同的方法來應對這種衝突。CEX速度快、私密性強，但需要用戶信任營運商。像 Hypercore 這樣的應用專用區塊鏈和像 Lighter 這樣的零知識證明交易所安全透明，但代價是犧牲了隱私性和速度。像 Canton 這樣的許可型網路提供隱私和安全保障，但代價是犧牲了可驗證性和訪問權限。

這些方法最終都試圖讓單一系統同時處理交易執行和交易結算，並在某些方面達成妥協。但這是交易的兩個不同階段，各自有著不同的需求。交易執行（即撮合、風險、保證金和清算）需要快速且私密。交易結算（交易完成後，最終且持久地記錄所有權歸屬）的首要任務是持久性和可驗證性。區塊鏈整合了一系列設計選擇——共識機制、複製機制、透明機制和最終狀態結算。這些機制共同提供了安全性和可驗證性，但代價是：複製機制會降低速度；透明機制會使其公開。對於交易結算而言，這是一個合理的權衡。但對於交易執行而言，則不然。

因此，我們對問題進行了分解：我們選取了交易執行中至關重要的三個屬性——速度、隱私和可驗證性——並設計了一個能夠同時滿足這三個條件的系統：鏈下安全硬體飛地提供速度和隱私，而去中心化的認證者群體則提供可驗證性，他們控制着飛地可以運行哪些代碼，並持有系統運行所需的密鑰。資產轉移結算在公共區塊鏈上進行，該系統的設計使得結算狀態最終也能提交到該區塊鏈上——從而為交易結算提供了一個持久且可驗證的平台，使其獨立於交易執行。由於這使得交易執行擺脫了複製和強制透明的負擔，因此它能夠以接近中心化交易所（CEX）的速度運行，同時保持可驗證性和非託管性，這是中心化交易所永遠無法做到的。最終，我們得到了一個既快速又去中心化，既可驗證又私密的系統——這正是交易執行所需要的。

在某些方面，業界多年來一直在朝着這個方向發展。許多二層網路將執行過程集中化以提高速度，並將其與最終狀態結算分離，然後將聚合狀態發布回底層。而向零知識架構的更廣泛轉變也反映了同樣的認識：重要的不是所有操作都在鏈上進行，而是所有操作都可以在無需信任中心化仲介的情況下進行驗證。

Ondo Network 是這一發展進程中的下一步。它沿用了區塊鏈首創的信任模型——可驗證且信任最小化，無需用戶完全依賴營運商的言辭——並在此基礎上進行了擴展，實現了區塊鏈本身難以提供的功能：近乎實時、私密的交易執行，讓用戶始終掌控自己的資金。

工作原理

Ondo Network 的核心是一個可驗證的執行環境：應用程序在安全飛地內私密且高速地運行，而一組去中心化的認證者則通過加密而非合約的方式確保只有經過批準的代碼才能運行。這使得應用程序邏輯的執行與執行驗證分離，並將它們分別置於最合適的位置。

兩個基本組件負責實現這一目標：

Enclave 運行應用程序邏輯

Enclave（也稱為可信執行環境，或 TEE）在硬體隔離的環境中以接近 CEX 的速度私密地執行應用程序代碼，即使是機器操作員也無法檢查或修改這些環境。每個 Enclave 都包含對其運行代碼的精確硬體測量，並且可以通過加密方式證明，其中運行的只有未經修改且經過批準的應用程序代碼。這意味著任何一方都無法自行修改代碼：即使代碼中只有一個字節被更改，測量結果也會隨之改變，驗證將會失敗。

證明人構成信任層

Ondo Network運行於多方認證者集合之上——這是一個分布式獨立營運商群體，其所有決策均採用法定人數模型。認證者執行三項任務，每項任務均由密碼學而非策略強制執行：

• 他們會驗證代碼。在安全域啟動之前，由一定數量的驗證者獨立地將其硬體測量結果與經過審查和批準的代碼版本進行比對。錯誤的代碼——哪怕只有一個字節被修改——都無法加入網路。

• 他們掌握着密鑰。對應用程序的運行和安全至關重要的密鑰，在經過驗證的安全區之外，絕不會以完整形式存在於任何地方。相反，密鑰會被分割成多個部分，每個認證者只能獲得其中的一部分。如果需要完整的密鑰，只能在最近驗證過身份的安全區內重建，並且只有在代碼驗證通過後，足夠多的認證者同意共享他們各自持有的密鑰部分時才能重建。營運商單憑一己之力無法達到法定人數，任何一方都無法單獨組裝密鑰。

• 它們將網路連接到公共區塊鏈。證明者充當經法定人數驗證的預言機，用於資產轉移和其他鏈上事件。

經過驗證和配置後，安全區域將全速運行，並生成一份經過加密簽名、可重放的核心狀態轉換日誌。所有獲準的第三方（例如審計員、交易對手等）都可以使用該日誌對照已批準的代碼進行重放，以獨立確認每個操作都符合已批准代碼中的規則。

對於交易應用程序而言，這意味著驗證永遠不會發生在訂單和成交之間，從而減慢交易執行速度；因為驗證者已經批准了執行成交的代碼，所以驗證也不需要發生在訂單和成交之間。

但 Ondo Network 的好處不僅限於交易：任何用戶需要知道正在運行的代碼是經過審計的代碼，並且能夠按照規定處理他們的資產和/或數據的應用，都非常適合使用 Ondo Network。

考慮一下這種設計的優點：

• 低延遲。代碼執行在安全域內進行，無需每個節點複製每筆交易。工作近乎實時地運行——對於市場而言，這包括撮合、保證金和清算等活動——同時，驗證者可以定期驗證正確性，而無需對每個狀態轉換進行門控。其結果是延遲與中心化交易所類似，但卻能提供中心化交易所難以實現的信任保證。

• 可驗證的公平性。該系統設計為只有經過批準的精確代碼才能執行。任何篡改或修改的版本都無法運行，因為驗證者只會提供指向已驗證代碼的密鑰。代碼執行的所有核心操作都會記錄在簽名日誌中，因此可以獨立驗證是否運行了正確的代碼，且代碼未被修改，並產生了完全相同的結果，同時代碼的執行過程始終保持私密。對於交易而言，這意味著各方可以獨立驗證是否存在漏單、搶先交易或優先撮合的情況。

• 注重隱私。由於交易執行與公開數據分離，隱私（或缺乏隱私）是用戶或應用程序層面的選擇，而非網路層面的強制性要求。敏感活動——例如交易平台的訂單流和個人持倉——無需公開廣播或記錄在公共賬本上。

• 去中心化非託管設計。用於授權用戶資產轉移的密鑰僅在經過驗證的安全區域內生成，且僅在硬體證明該安全區域運行的代碼與認證者批準的代碼完全一致後才會生成。該經批準的代碼用於強制執行每一筆交易的規則。任何個人都無法持有此密鑰，任何營運商，即使是擁有底層基礎設施完全控制權的營運商，也無法提取密鑰、觸發籤名過程或更改控制密鑰的代碼。

• 逐步去中心化的安全機制。目前，Ondo Network已有多個驗證器在運行；隨著網路活動的增加，驗證器的參與度也會隨之提高。

當今的網路及其未來發展方向

如今，Ondo Network 已採用多方認證模型運行：任何單一營運商都無法運行未經授權的代碼、重構密鑰或單獨轉移資金。這種去中心化架構現已上線，並為未來的發展奠定了基礎。

對於交易平台而言，除了速度和隱私之外，用戶還需要兩樣東西。他們需要確保經手他們資金的代碼是經過批準的原始代碼。他們還需要知道，未經他們的許可，任何人都無法動用他們的資產。隨著 Ondo Network 的推出，用戶可以同時擁有這兩點。但要在不犧牲接近CEX速度的前提下實現這一點，需要做出一些深思熟慮的選擇：

• 代碼執行目前運行在單個高性能安全區內，而非複製網路中。匹配引擎需要一個確定性的排序器，而複製會增加每個訂單的延遲。這裡存在的風險是事務可能會被重新排序，但該網路的設計使得每個訂單都按照固定的、確定性的規則進行排序，這些規則由經過驗證的代碼強制執行，並記錄在簽名日誌中。

• 證明者決定運行哪些代碼並持有安全區所需的密鑰，但他們並不參與代碼的執行過程。他們之所以能夠做到這一點，是因為簽名執行日誌使得每次狀態轉換事後都可驗證。

但這並非網路發展的終點。我們構建它的目的就是為了在不破壞任何現有功能的前提下，使其能夠不斷發展演進。可能的發展方向包括：

• 更大的、無需許可的證明者集合——向擔保參與者開放，因此該集合會超出其當前的營運者範圍，並且任何一方都更難對其施加影響。

• 角色分離——將代碼驗證、密鑰保管和應用程序託管分開，這樣就不會有一組操作員同時承擔所有責任。

• 鏈上狀態結算——資產轉移已在鏈上結算；將結算狀態提交到公共區塊鏈，可以生成持久且不可篡改的記錄，該記錄可以獨立於生成它的執行過程而存在，並且可以針對該執行過程進行獨立驗證。

• 外部觀察者——向獨立的第三方開放已簽名的執行日誌，他們可以重現網路活動並對任何無效的狀態轉換提出質疑。

• 額外的加密證明——擴展簽名執行日誌，以便任何擁有加密證明的人都可以證明關鍵屬性，從而無需信任操作員。

• 選擇性隱私——讓用戶能夠精細控制哪些資訊保密，哪些資訊公開，從而保護持倉和訂單流等敏感活動，同時仍然向監管機構、交易對手或市場公開他們需要看到的資訊。

• 權益證明（PoS）安全模型——同樣的架構也為其他維護系統誠信的角色打開了大門。由於每次執行都會被記錄在一個簽名且可重放的日誌中，獨立參與者可以充當觀察者——重放網路活動並將其與規則進行比對。如果他們發現任何不應該發生的狀態轉換，他們可以發布證據，強制進行修正。

這些機制同樣可以擴展到基於網路構建的應用程序中。例如，在像 Ondo Perps 這樣的交易平台上，參與者可以根據其持倉比例參與隨機抽籤，以便在持倉符合清算條件時第一時間收到通知——這是一種公平透明的方式，可以將寶貴的角色分配給網路中的所有參與者，而不是集中在他們手中。

值得注意的是，隨著這些特性的出現，Ondo Network 越來越符合人們一直以來對區塊鏈的真正期望：眾多獨立營運商、共享歷史記錄、基於經濟學和密碼學而非單純信任的安全性，以及任何人都可以查閱的規則。但它在實現這些特性的同時，也保持了區塊鏈本身從未企及的速度和隱私性。

區塊鏈也在朝着另一個方向發展：隨著每一次匯總和每一次證明系統的出現，區塊鏈正在變成執行發生在其他地方的網路，而區塊鏈的任務只是驗證和結算。

這就是為什麼 Ondo Network 實際上是我們最初構建 Ondo Chain 理念的延續。它現在還不是區塊鏈，也無需成為區塊鏈。但隨著其信任角色向更多獨立參與者開放，我們預計兩者之間的界限將越來越模糊。因此，儘管 Ondo Network 並非我們最初設想的區塊鏈，但它更真實地體現了我們當初構建區塊鏈的初衷。

Ondo Network 解鎖了什麼

基於 Ondo Network構建的首個應用是 Ondo Perps，這是一個高性能永續期貨平台，已於上周上線。Ondo Perps 將提供充足的流動性、全天候的專業級執行服務，並原生支持使用代幣化的真實世界資產作為抵押品——公平性、用戶資金控制權、隱私保護和全鏈訪問等功能均內置於基礎設施層，而非後期添加。

但重要的是，Ondo Network並非專為永續合約設計的系統。它是一個通用基礎設施，適用於任何需要執行速度、隱私保護以及分布式、可驗證正確性的應用。現貨市場、結構化產品、借貸市場和交易結算系統都可以構建在其上。與金融無關的應用也可以：任何用戶需要確保運行的代碼是經過批準的代碼，並且他們的數據按照代碼預期的方式處理的應用場景。

為什麼這很重要

一年前我們說過，我們正在建設基礎設施，以使市場更加開放。這仍然是我們努力的方向；改變的是我們對實現這一目標所需條件的理解。

在金融行業的大部分歷史中，構建金融基礎設施意味著要做出權衡。鏈上數據越多，系統就越值得信賴、越透明——但運行速度就越慢，風險也越大。鏈上數據越少，運行速度就越快——但你必須更加信任營運者。速度、隱私、託管獨立性、可驗證性：你得犧牲其中一項才能獲得另一項。而且由於每個系統都面臨同樣的限制，這些權衡似乎成了必然。

並非如此。它們是強制執行、核實和結算在同一地點以相同方式進行的結果。如果將它們分開，這些權衡取捨就不復存在了。一旦執行過程可以獨立核實，執行地點就變得不那麼重要了——過去相互衝突的優勢現在可以同時實現。

這就是Ondo Network的功能。交易員、有嚴格保密要求的機構以及以機器速度報價的做市商都可以在同一平台上進行交易——每個人都能在不放棄驗證的情況下獲得性能，在不放棄控制的情況下獲得隱私，並在無需請求許可的情況下獲得訪問權限。

隨著人工智慧代理等軟體開始代表人們行事，這一點的重要性與日俱增。人們在決定是否信任某個系統時，可以依賴其聲譽、品牌和過往記錄。代理也可以這樣做——但它更有能力繞過這些代理，直接檢查系統本身：運行的代碼是否經過驗證，以及規則是否得到遵守。我們尚不清楚最終有多少金融活動將由代理而非人來主導，但我們相信這一比例將會增長——而能夠驗證而非僅僅信任的基礎設施，正非常適合這個未來世界。

這就是Ondo Network構建的未來願景。我們並非押注於任何單一技術，而是押注於我們所採用的每一項技術最終服務的目標：一個真正人人可及的金融體系。可驗證，但又不完全公開；快速，但又不集中；私密，但又不晦澀。所有這一切都將確保您的資產始終由您掌控。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。