Я використаю конфіденційне позичання (ринок позичання з перевищенням забезпечення, подібний до Aave, на ethereum) як випадок використання та поясню, що я б зберігав у конфіденційності, зберігаючи при цьому композиційність. Що я б зберігав у конфіденційності: - Сума та склад забезпечення: скільки ETH або USDC користувач внесв, і в яких активах. Відкрите забезпечення спонукає до цілеспрямованого пошуку ліквідацій та копіювання позицій. - Баланс боргу та коефіцієнт здоров’я: точна сума позики та відстань до порогу ліквідації. Якщо коефіцієнт здоров’я є публічним, MEV-боти можуть попередньо розміститися, щоб спровокувати або отримати прибуток від ліквідації в точний момент, коли позиція стає нездоровою. - Наміри позичання/погашення до виконання: очікуючі дії, видимі в mempool, дозволяють front-running та sandwiching навколо великих змін позицій. - Зв’язування позицій користувача між ринками: якщо позиції адреси на кількох ринках позичання є публічними, спостерігач може відновити повний баланс та стратегію. Чому композиційність має залишитися: Головна мета onchain-ринку позичання — те, що токени-отримання (наприклад, aTokens) та боргові позиції інтегруються з іншими частинами DeFi: інші протоколи повинні приймати їх як забезпечення, DEX повинні цінувати їх, а агрегатори — маршрутизувати через них. Конфіденційність, що змушує активи потрапити в захищений пул або окремий ланцюг, порушує це. Користувач не повинен виходити з конфіденційності, щоб використовувати свою позицію в ширшій екосистемі. Як підход Fhenix вписується: CoFHE дозволяє контракту позичання обчислювати на зашифрованих хендлах — нарахування відсотків, перевірка забезпечення за допомогою оракулів та визначення придатності до ліквідації можуть працювати на шифротекстах, навіть не розшифровуючи окремих балансів. Контракт все ще використовує звичайний Solidity та операції `FHE.sol`, тому ринок позичання залишається звичайним EVM-контрактом, до якого можуть звертатися інші протоколи. Концепція двомодового токена Fhenix особливо актуальна саме тут: актив може залишатися конфіденційним за замовчуванням, але перемикатися на публічний режим, коли конкретна інтеграція справді вимагає відкритих балансів, без обгортання чи виходу з ланцюга. Це зберігає шлях композиційності — DEX, який ще не може обробляти зашифровані баланси, все ще може взаємодіяти з публічним режимом того ж активу, тоді як основна позиція користувача у позичанні залишається захищеною. @fhenix