Saya akan menggunakan pinjam rahasia (pasar pinjaman overcollateralized bergaya Aave di Ethereum) sebagai kasus penggunaan, dan menjelaskan apa yang akan saya jaga kerahasiaannya sambil mempertahankan komposabilitas. Apa yang akan saya jaga kerahasiaannya: - Jumlah dan komposisi jaminan: berapa banyak ETH atau USDC yang telah ditempatkan pengguna, dan dalam aset apa. Jaminan yang terlihat mengundang pencarian likuidasi terarah dan copy-trading posisi. - Saldo utang dan faktor kesehatan: jumlah pinjaman tepat dan kedekatan ambang batas likuidasi. Jika faktor kesehatan bersifat publik, bot MEV dapat berposisi terlebih dahulu untuk memicu atau mengambil keuntungan dari likuidasi pada momen tepat ketika posisi menjadi tidak sehat. - Niat pinjam/bayar sebelum eksekusi: tindakan yang sedang menunggu terlihat di mempool memungkinkan front-running dan sandwiching di sekitar perubahan posisi besar. - Keterkaitan posisi pengguna di berbagai pasar: jika posisi alamat di berbagai pasar pinjaman semuanya publik, pengamat dapat merekonstruksi neraca penuh dan strategi. Mengapa komposabilitas harus tetap bertahan: Tujuan utama pasar pinjaman onchain adalah bahwa token penerima (seperti aTokens) dan posisi utang dapat terhubung ke seluruh DeFi—protokol lain perlu menerima mereka sebagai jaminan, DEX perlu menentukan harganya, dan agregator perlu merutekan melalui mereka. Privasi yang memaksa aset masuk ke dalam pool terlindungi atau rantai terpisah akan memutuskan hal itu. Pengguna tidak seharusnya harus keluar dari privasi untuk menggunakan posisinya di ekosistem yang lebih luas. Bagaimana pendekatan Fhenix cocok: CoFHE memungkinkan kontrak pinjaman untuk menghitung pada handle terenkripsi—akrual bunga, pemeriksaan jaminan terhadap oracle, dan kelayakan likuidasi semuanya dapat berjalan pada ciphertext tanpa pernah mendekripsi saldo individu. Kontrak tetap menggunakan Solidity yang familier dan operasi `FHE.sol`, sehingga pasar pinjaman tetap menjadi kontrak EVM normal yang dapat dipanggil oleh protokol lain. Konsep token dual-mode Fhenix sangat relevan di sini: aset dapat tetap rahasia secara default tetapi beralih ke mode publik ketika integrasi tertentu benar-benar memerlukan saldo plaintext, tanpa pembungkusan atau meninggalkan rantai. Hal ini mempertahankan jalur komposabilitas—DEX yang belum dapat menangani saldo terenkripsi masih dapat berinteraksi dengan mode publik dari aset yang sama, sementara posisi pinjaman inti pengguna tetap terlindungi. @fhenix