Ondo上线Ondo Network 一文读懂Ondo Network是什么

来源：Ondo Finance ；编译：金色财经Claw

7月27日，Ondo推出 Ondo Network：新一代金融市场的执行层——像中心化交易所一样快速且私密，像区块链一样可验证，并且在设计上是非托管的。

Ondo Network 也已于同日上线，其支持的第一个应用程序是 Ondo Perps，这是一个高性能永续期货合约平台，于上周推出。

要解释 Ondo Network是什么，以及它为什么是现在这个样子，我们必须从当初为什么要构建它开始说起。

目标是目标，而非工具。

Ondo 的使命始终是让金融体系更加便捷易用。我们一直坚信区块链技术是实现这一使命的关键推动力，因此我们专注于设计机构级平台、资产和基础设施，以推动金融市场上链。

区块链长期以来一直是实现我们使命的最强大工具：这项技术使得无需托管人即可持有资产、无需中介即可进行交易，以及无需许可即可构建和使用金融产品成为可能。这些特性意义深远，并且是我们所有产品的基础。但我们始终清醒地认识到，区块链只是实现目标的手段，随着技术格局的演变，我们对如何最佳部署区块链的理解也应随之发展。区块链本身并非产品，而是一种可以构建产品的技术。

正因如此，在构建这一使命的过程中，我们始终以目标为导向，而非以工具为导向。最初发布 Ondo Chain 时，我们着手构建区块链，因为这似乎是实现目标的最佳途径。但随着我们实际为 Ondo Perps 开发并倾听客户反馈，我们对当前真正的制约因素有了更清晰的认识。通过这些讨论，我们意识到，实现目标根本不需要构建传统意义上的区块链。

在区块链技术发展的大部分历史中，“将某个东西上链”意味着将所有操作集中在一个地方完成：交易执行、验证和结算，全部都在同一个账本上，并由同一套共识机制保障安全。这种方法是区块链值得信赖的重要原因之一。

在着手构建 Ondo Perps 技术之初，我们有一个明确的要求：实现高性能、非托管的交易体验，同时兼顾隐私性和可验证性。但随着研究的深入，我们逐渐意识到，真正的瓶颈并非结算——区块链在这方面表现出色——而是执行。构建一条更优秀的链并不能解决真正重要的问题。

核心挑战在于，公链的许多强大特性——去中心化共识和复制、透明状态、开放式创新和可组合性——往往与 Ondo Perps 等交易平台的需求相冲突，尤其是在交易执行速度和隐私方面。

不同的参与者采取了不同的方法来应对这种冲突。CEX速度快、私密性强，但需要用户信任运营商。像 Hypercore 这样的应用专用区块链和像 Lighter 这样的零知识证明交易所安全透明，但代价是牺牲了隐私性和速度。像 Canton 这样的许可型网络提供隐私和安全保障，但代价是牺牲了可验证性和访问权限。

这些方法最终都试图让单一系统同时处理交易执行和交易结算，并在某些方面达成妥协。但这是交易的两个不同阶段，各自有着不同的需求。交易执行（即撮合、风险、保证金和清算）需要快速且私密。交易结算（交易完成后，最终且持久地记录所有权归属）的首要任务是持久性和可验证性。区块链整合了一系列设计选择——共识机制、复制机制、透明机制和最终状态结算。这些机制共同提供了安全性和可验证性，但代价是：复制机制会降低速度；透明机制会使其公开。对于交易结算而言，这是一个合理的权衡。但对于交易执行而言，则不然。

因此，我们对问题进行了分解：我们选取了交易执行中至关重要的三个属性——速度、隐私和可验证性——并设计了一个能够同时满足这三个条件的系统：链下安全硬件飞地提供速度和隐私，而去中心化的认证者群体则提供可验证性，他们控制着飞地可以运行哪些代码，并持有系统运行所需的密钥。资产转移结算在公共区块链上进行，该系统的设计使得结算状态最终也能提交到该区块链上——从而为交易结算提供了一个持久且可验证的平台，使其独立于交易执行。由于这使得交易执行摆脱了复制和强制透明的负担，因此它能够以接近中心化交易所（CEX）的速度运行，同时保持可验证性和非托管性，这是中心化交易所永远无法做到的。最终，我们得到了一个既快速又去中心化，既可验证又私密的系统——这正是交易执行所需要的。

在某些方面，业界多年来一直在朝着这个方向发展。许多二层网络将执行过程集中化以提高速度，并将其与最终状态结算分离，然后将聚合状态发布回底层。而向零知识架构的更广泛转变也反映了同样的认识：重要的不是所有操作都在链上进行，而是所有操作都可以在无需信任中心化中介的情况下进行验证。

Ondo Network 是这一发展进程中的下一步。它沿用了区块链首创的信任模型——可验证且信任最小化，无需用户完全依赖运营商的言辞——并在此基础上进行了扩展，实现了区块链本身难以提供的功能：近乎实时、私密的交易执行，让用户始终掌控自己的资金。

工作原理

Ondo Network 的核心是一个可验证的执行环境：应用程序在安全飞地内私密且高速地运行，而一组去中心化的认证者则通过加密而非合约的方式确保只有经过批准的代码才能运行。这使得应用程序逻辑的执行与执行验证分离，并将它们分别置于最合适的位置。

两个基本组件负责实现这一目标：

Enclave 运行应用程序逻辑

Enclave（也称为可信执行环境，或 TEE）在硬件隔离的环境中以接近 CEX 的速度私密地执行应用程序代码，即使是机器操作员也无法检查或修改这些环境。每个 Enclave 都包含对其运行代码的精确硬件测量，并且可以通过加密方式证明，其中运行的只有未经修改且经过批准的应用程序代码。这意味着任何一方都无法自行修改代码：即使代码中只有一个字节被更改，测量结果也会随之改变，验证将会失败。

证明人构成信任层

Ondo Network运行于多方认证者集合之上——这是一个分布式独立运营商群体，其所有决策均采用法定人数模型。认证者执行三项任务，每项任务均由密码学而非策略强制执行：

• 他们会验证代码。在安全域启动之前，由一定数量的验证者独立地将其硬件测量结果与经过审查和批准的代码版本进行比对。错误的代码——哪怕只有一个字节被修改——都无法加入网络。

• 他们掌握着密钥。对应用程序的运行和安全至关重要的密钥，在经过验证的安全区之外，绝不会以完整形式存在于任何地方。相反，密钥会被分割成多个部分，每个认证者只能获得其中的一部分。如果需要完整的密钥，只能在最近验证过身份的安全区内重建，并且只有在代码验证通过后，足够多的认证者同意共享他们各自持有的密钥部分时才能重建。运营商单凭一己之力无法达到法定人数，任何一方都无法单独组装密钥。

• 它们将网络连接到公共区块链。证明者充当经法定人数验证的预言机，用于资产转移和其他链上事件。

经过验证和配置后，安全区域将全速运行，并生成一份经过加密签名、可重放的核心状态转换日志。所有获准的第三方（例如审计员、交易对手等）都可以使用该日志对照已批准的代码进行重放，以独立确认每个操作都符合已批准代码中的规则。

对于交易应用程序而言，这意味着验证永远不会发生在订单和成交之间，从而减慢交易执行速度；因为验证者已经批准了执行成交的代码，所以验证也不需要发生在订单和成交之间。

但 Ondo Network 的好处不仅限于交易：任何用户需要知道正在运行的代码是经过审计的代码，并且能够按照规定处理他们的资产和/或数据的应用，都非常适合使用 Ondo Network。

考虑一下这种设计的优点：

• 低延迟。代码执行在安全域内进行，无需每个节点复制每笔交易。工作近乎实时地运行——对于市场而言，这包括撮合、保证金和清算等活动——同时，验证者可以定期验证正确性，而无需对每个状态转换进行门控。其结果是延迟与中心化交易所类似，但却能提供中心化交易所难以实现的信任保证。

• 可验证的公平性。该系统设计为只有经过批准的精确代码才能执行。任何篡改或修改的版本都无法运行，因为验证者只会提供指向已验证代码的密钥。代码执行的所有核心操作都会记录在签名日志中，因此可以独立验证是否运行了正确的代码，且代码未被修改，并产生了完全相同的结果，同时代码的执行过程始终保持私密。对于交易而言，这意味着各方可以独立验证是否存在漏单、抢先交易或优先撮合的情况。

• 注重隐私。由于交易执行与公开数据分离，隐私（或缺乏隐私）是用户或应用程序层面的选择，而非网络层面的强制性要求。敏感活动——例如交易平台的订单流和个人持仓——无需公开广播或记录在公共账本上。

• 去中心化非托管设计。用于授权用户资产转移的密钥仅在经过验证的安全区域内生成，且仅在硬件证明该安全区域运行的代码与认证者批准的代码完全一致后才会生成。该经批准的代码用于强制执行每一笔交易的规则。任何个人都无法持有此密钥，任何运营商，即使是拥有底层基础设施完全控制权的运营商，也无法提取密钥、触发签名过程或更改控制密钥的代码。

• 逐步去中心化的安全机制。目前，Ondo Network已有多个验证器在运行；随着网络活动的增加，验证器的参与度也会随之提高。

当今的网络及其未来发展方向

如今，Ondo Network 已采用多方认证模型运行：任何单一运营商都无法运行未经授权的代码、重构密钥或单独转移资金。这种去中心化架构现已上线，并为未来的发展奠定了基础。

对于交易平台而言，除了速度和隐私之外，用户还需要两样东西。他们需要确保经手他们资金的代码是经过批准的原始代码。他们还需要知道，未经他们的许可，任何人都无法动用他们的资产。随着 Ondo Network 的推出，用户可以同时拥有这两点。但要在不牺牲接近CEX速度的前提下实现这一点，需要做出一些深思熟虑的选择：

• 代码执行目前运行在单个高性能安全区内，而非复制网络中。匹配引擎需要一个确定性的排序器，而复制会增加每个订单的延迟。这里存在的风险是事务可能会被重新排序，但该网络的设计使得每个订单都按照固定的、确定性的规则进行排序，这些规则由经过验证的代码强制执行，并记录在签名日志中。

• 证明者决定运行哪些代码并持有安全区所需的密钥，但他们并不参与代码的执行过程。他们之所以能够做到这一点，是因为签名执行日志使得每次状态转换事后都可验证。

但这并非网络发展的终点。我们构建它的目的就是为了在不破坏任何现有功能的前提下，使其能够不断发展演进。可能的发展方向包括：

• 更大的、无需许可的证明者集合——向担保参与者开放，因此该集合会超出其当前的运营者范围，并且任何一方都更难对其施加影响。

• 角色分离——将代码验证、密钥保管和应用程序托管分开，这样就不会有一组操作员同时承担所有责任。

• 链上状态结算——资产转移已在链上结算；将结算状态提交到公共区块链，可以生成持久且不可篡改的记录，该记录可以独立于生成它的执行过程而存在，并且可以针对该执行过程进行独立验证。

• 外部观察者——向独立的第三方开放已签名的执行日志，他们可以重现网络活动并对任何无效的状态转换提出质疑。

• 额外的加密证明——扩展签名执行日志，以便任何拥有加密证明的人都可以证明关键属性，从而无需信任操作员。

• 选择性隐私——让用户能够精细控制哪些信息保密，哪些信息公开，从而保护持仓和订单流等敏感活动，同时仍然向监管机构、交易对手或市场公开他们需要看到的信息。

• 权益证明（PoS）安全模型——同样的架构也为其他维护系统诚信的角色打开了大门。由于每次执行都会被记录在一个签名且可重放的日志中，独立参与者可以充当观察者——重放网络活动并将其与规则进行比对。如果他们发现任何不应该发生的状态转换，他们可以发布证据，强制进行修正。

这些机制同样可以扩展到基于网络构建的应用程序中。例如，在像 Ondo Perps 这样的交易平台上，参与者可以根据其持仓比例参与随机抽签，以便在持仓符合清算条件时第一时间收到通知——这是一种公平透明的方式，可以将宝贵的角色分配给网络中的所有参与者，而不是集中在他们手中。

值得注意的是，随着这些特性的出现，Ondo Network 越来越符合人们一直以来对区块链的真正期望：众多独立运营商、共享历史记录、基于经济学和密码学而非单纯信任的安全性，以及任何人都可以查阅的规则。但它在实现这些特性的同时，也保持了区块链本身从未企及的速度和隐私性。

区块链也在朝着另一个方向发展：随着每一次汇总和每一次证明系统的出现，区块链正在变成执行发生在其他地方的网络，而区块链的任务只是验证和结算。

这就是为什么 Ondo Network 实际上是我们最初构建 Ondo Chain 理念的延续。它现在还不是区块链，也无需成为区块链。但随着其信任角色向更多独立参与者开放，我们预计两者之间的界限将越来越模糊。因此，尽管 Ondo Network 并非我们最初设想的区块链，但它更真实地体现了我们当初构建区块链的初衷。

Ondo Network 解锁了什么

基于 Ondo Network构建的首个应用是 Ondo Perps，这是一个高性能永续期货平台，已于上周上线。Ondo Perps 将提供充足的流动性、全天候的专业级执行服务，并原生支持使用代币化的真实世界资产作为抵押品——公平性、用户资金控制权、隐私保护和全链访问等功能均内置于基础设施层，而非后期添加。

但重要的是，Ondo Network并非专为永续合约设计的系统。它是一个通用基础设施，适用于任何需要执行速度、隐私保护以及分布式、可验证正确性的应用。现货市场、结构化产品、借贷市场和交易结算系统都可以构建在其上。与金融无关的应用也可以：任何用户需要确保运行的代码是经过批准的代码，并且他们的数据按照代码预期的方式处理的应用场景。

为什么这很重要

一年前我们说过，我们正在建设基础设施，以使市场更加开放。这仍然是我们努力的方向；改变的是我们对实现这一目标所需条件的理解。

在金融行业的大部分历史中，构建金融基础设施意味着要做出权衡。链上数据越多，系统就越值得信赖、越透明——但运行速度就越慢，风险也越大。链上数据越少，运行速度就越快——但你必须更加信任运营者。速度、隐私、托管独立性、可验证性：你得牺牲其中一项才能获得另一项。而且由于每个系统都面临同样的限制，这些权衡似乎成了必然。

并非如此。它们是强制执行、核实和结算在同一地点以相同方式进行的结果。如果将它们分开，这些权衡取舍就不复存在了。一旦执行过程可以独立核实，执行地点就变得不那么重要了——过去相互冲突的优势现在可以同时实现。

这就是Ondo Network的功能。交易员、有严格保密要求的机构以及以机器速度报价的做市商都可以在同一平台上进行交易——每个人都能在不放弃验证的情况下获得性能，在不放弃控制的情况下获得隐私，并在无需请求许可的情况下获得访问权限。

随着人工智能代理等软件开始代表人们行事，这一点的重要性与日俱增。人们在决定是否信任某个系统时，可以依赖其声誉、品牌和过往记录。代理也可以这样做——但它更有能力绕过这些代理，直接检查系统本身：运行的代码是否经过验证，以及规则是否得到遵守。我们尚不清楚最终有多少金融活动将由代理而非人来主导，但我们相信这一比例将会增长——而能够验证而非仅仅信任的基础设施，正非常适合这个未来世界。

这就是Ondo Network构建的未来愿景。我们并非押注于任何单一技术，而是押注于我们所采用的每一项技术最终服务的目标：一个真正人人可及的金融体系。可验证，但又不完全公开；快速，但又不集中；私密，但又不晦涩。所有这一切都将确保您的资产始终由您掌控。