דמיינו חברת טכנולוגיה ישראלית עם ארבעים עובדים שמחליטה לשלם משכורות בסטייבלקוין. ההחלטה הגיונית: העברות מיידיות, בלי עמלות בנק מתכתב, ועובדים בחו"ל מקבלים את הכסף באותו יום. החשב מבצע את התשלום הראשון ביום העסקים הראשון של החודש. עד סוף אותו יום, כל אחד מארבעים העובדים יכול לפתוח סייר בלוקים, למצוא את כתובת החברה, ולראות בדיוק כמה קיבל כל אחד מהאחרים. אותו מידע זמין גם למתחרה שמחפש את מי לגייס, לספק שמנהל משא ומתן על מחיר, ולמשקיע שרוצה להעריך את מבנה ההוצאות.

זו לא תקלה ולא הגדרה שגויה. זו ברירת המחדל של כל בלוקצ'יין ציבורי. הפנקס פתוח, וזה בדיוק מה שהופך אותו לאמין. אבל אמינות שנקנית במחיר של חשיפה מוחלטת היא מוצר שרוב העסקים בעולם לא יכולים לצרוך. הבעיה הזאת עמדה בדרך של תשלומים על-שרשרתיים במשך עשור, ובשנה האחרונה הופיעו לה תשובות ראשונות שרצות בייצור ולא במעבדה.

המקרה של תלושי השכר הוא רק הדוגמה הכי קלה להמחשה. אותו מבנה חוזר בכל שימוש עסקי אחר. ספק שמקבל תשלום בשרשרת חושף את היקף ההזמנה בפני לקוח אחר. חברה שמחזיקה רזרבה בסטייבלקוין מפרסמת בכל רגע נתון כמה נשאר לה. קרן שבונה פוזיציה מדווחת עליה לשוק תוך כדי ביצוע, ומשלמת על כך במחיר גרוע יותר. אלה לא תרחישים תיאורטיים אלא אחת הסיבות המרכזיות לכך שרוב הפעילות הפיננסית האמיתית עדיין לא עברה לשם.

אנונימיות זה לא חיסיון, וזה ההבדל שקובע הכול

השיחה על פרטיות בקריפטו נתקעה שנים על מונח אחד שגוי. אנונימיות פירושה שאף אחד לא יודע מי אתה. חיסיון פירושו שכולם יודעים בדיוק מי אתה, ואף אחד לא יודע כמה. אלה שני מוצרים שונים לגמרי, עם קהלים שונים ועם פרופיל רגולטורי שונה לחלוטין.

מי שמשלם משכורות לא רוצה אנונימיות. להפך: הוא חייב שהעברה תהיה מזוהה, מתועדת ומוכחת מול רשות המסים ומול העובד. מה שהוא צריך זה שהסכום יישאר בין שני הצדדים. אותו דבר נכון לקרן שקונה נכס ולא רוצה שהשוק יראה את גודל הפוזיציה בזמן אמת, ולחברה שמנהלת רזרבה ולא רוצה לפרסם את מצב התזרים שלה מדי בוקר. הצורך העסקי כמעט תמיד הוא השני, לא הראשון.

ההבחנה הזאת גם מסבירה למה הכלים הוותיקים לפרטיות בקריפטו לא ענו על הצורך. הם נבנו סביב הסתרת הזהות, וזה בדיוק החלק שמושך אליו אכיפה. הרשעתו של רומן סטורם, מפתח טורנדו קאש, ב-2025, ועונשי המאסר שנגזרו על מייסדי Samourai Wallet, מסמנים היכן עובר הקו מבחינת רשויות אמריקאיות. תשתית שמטרתה המוצהרת היא לנתק שרשרת זיהוי נמצאת בסיכון משפטי מסוג אחר לגמרי מתשתית שמסתירה מספר בין שני צדדים מזוהים.

כתובת חדשה בכל פעם לא פותרת את זה

התגובה האינטואיטיבית הראשונה היא לפצל. ארנק נפרד לכל עובד, כתובת חדשה בכל חודש, ניתוב דרך כמה קפיצות בדרך. זה עובד פחות ופחות טוב, ומסיבה שאי אפשר לעצור: ניתוח שרשרת השתפר הרבה יותר מהר מכלי ההסתרה. לפי מחקר של CoinDesk, מודלים סטטיסטיים מסווגים היום עסקאות ביטקוין לפי מקורן ברמת דיוק של כ-98 אחוז, ואותו מחקר מראה שכשבוחנים לעומק מנגנוני ערפול ותיקים, ההגנה בפועל נמוכה בהרבה מהמובטח. במונרו, למשל, טבעת חתימה נומינלית של שישה עשר משתתפים הצטמצמה בניתוח לכ-4.2 משתתפים אפקטיביים.

ההבדל הוא עקרוני. פרטיות שמבוססת על ערבוב היא הימור על כך שהיריב לא ישקיע מספיק כוח חישוב, והיא נשחקת ככל שהכלים משתפרים ומאגרי הנתונים גדלים. פרטיות שמבוססת על הצפנה לא משתנה כתלות בגודל המדגם, כי אין שם דפוס להסיק ממנו. מעבר לכך, פיצול כתובות פשוט אינו מעשי בהקשר עסקי. חברה שמשלמת שכר צריכה כתובת יציבה אחת שרואה החשבון שלה יכול לבקר, לא מבוך שנבנה מחדש בכל רבעון.

שתי דרכים להסתיר מספר בפנקס פתוח

הגישה הראשונה, והוותיקה מבין השתיים, היא הוכחות אפס ידע. הרעיון הוא להוכיח שטענה נכונה בלי לחשוף את הנתונים שמאחוריה. אפשר להוכיח שיש לך מספיק יתרה לביצוע ההעברה בלי לגלות מה היתרה. Zcash בנוי על העיקרון הזה, ולפי מחקר של CoinDesk חלקן של העסקאות המוגנות ברשת הזאת הגיע ל-59.3 אחוז בפברואר 2026, לעומת כשליש בתחילת 2025. זה מספר משמעותי, כי בעולם של פרטיות מבוססת ערפול, השיטה חלשה ככל שפחות אנשים משתמשים בה. הצפנה, לעומת זאת, לא נחלשת מכך שהמדגם גדל.

הגישה השנייה חדשה יותר ובנויה על היגיון הפוך: לא להוכיח דברים על נתונים חבויים, אלא פשוט לחשב עליהם כשהם מוצפנים. זו הצפנה הומומורפית מלאה, ובאנגלית Fully Homomorphic Encryption, בקיצור FHE. במקום לפענח נתון, לבצע עליו פעולה ולהצפין מחדש, המערכת מבצעת את הפעולה ישירות על הטקסט המוצפן, והתוצאה המוצפנת מתפענחת לערך הנכון.

האנלוגיה המדויקת ביותר היא תא כפפות במעבדה. הקופסה סגורה הרמטית, ומי שעובד עליה מכניס את הידיים דרך כפפות מובנות. הוא יכול לסדר את מה שבפנים, לחבר, להעביר מצד לצד, ובשום שלב הוא לא פותח את הקופסה ולא רואה מה יש בה. במונחים של תשלומים: החוזה החכם מוודא שהיתרה המוצפנת של השולח מספיקה, מחסיר ממנה את הסכום המוצפן ומוסיף אותו ליתרה המוצפנת של הנמען. אף גורם בשרשרת הזאת, כולל החוזה עצמו, לא רואה את המספרים.

ההבדל המעשי בין שתי הגישות חשוב יותר מהאלגנטיות של כל אחת מהן. הוכחת אפס ידע מצוינת כשצד אחד רוצה להוכיח משהו על הנתונים של עצמו, ולכן היא מתאימה נהדר לתשלום פשוט. היא פחות מתאימה כשצריך לוגיקה משותפת שרצה על נתונים חבויים של כמה צדדים בו זמנית. חישוב ריבית על תיק שמורכב מהפקדות של אלף אנשים, בדיקת סולבנטיות של קרן, או מכרז שבו ההצעות סגורות עד לסגירה, כל אלה דורשים שחוזה אחד יבצע פעולות על ערכים שאיש אינו רשאי לראות. שם ההצפנה ההומומורפית עושה משהו שהוכחות אפס ידע לא עושות באותה פשטות. זו גם הסיבה שהיא צמחה דווקא בהקשר של פיננסים מוסדיים ולא בהקשר של העברות בין אנשים פרטיים.

עד לפני כמה שנים זו הייתה תיאוריה שדורשת זמן חישוב בלתי סביר. Zama, חברה צרפתית שהוקמה על ידי הצפנאים ראנד הינדי ופסקל פאייה, בנתה סביב הטכנולוגיה הזאת פרוטוקול שרץ מעל אתריום, ומאפשר למפתחים לכתוב חוזים בסולידיטי עם טיפוסי נתונים מוצפנים בלי שיהיו קריפטוגרפים בעצמם.

מה כבר עובד בייצור?

הפער בין הדגמה למוצר הוא הנקודה שבה רוב הטכנולוגיות בקריפטו נעצרות, ולכן שווה להסתכל על מה שכבר רץ על הרשת הראשית של אתריום ולא על מפת דרכים:

• שכר. בינואר 2026 שילם החשב של Bron, פלטפורמת ארנקים לצוותים, משכורות לעובדים ב-USDT מוצפן. העסקאות ניתנות לאימות ציבורי, הסכומים ידועים רק לשולח ולכל נמען בנפרד.
• אשראי ותשואה. ביוני 2026 נפתחה קרן תשואה ב-USDC מוצפן על גבי Morpho, בניהול Steakhouse Financial. גודל ההפקדה של כל משתמש, היתרה שלו והתזמון שלו מוצפנים, בזמן שהנתונים המצרפיים של הקרן נשארים גלויים כדי שאפשר יהיה לוודא שהיא סולבנטית.
• מסחר מוסדי. חברת עשיית השוק GSR ביצעה עסקת מעבר לדלפק בסכום מוצפן, וביולי 2026 עלה לאוויר מנגנון בקשת הצעת מחיר שמאפשר לנהל עסקה גדולה בלי לפרסם לשוק את גודלה מראש.
• תקן ותשתית. הטוקנים האלה נכתבים לפי ERC-7984, תקן לטוקן חסוי שפותח יחד עם OpenZeppelin, וסייר הבלוקים Blockscout כבר מזהה ומציג פעילות בתקן הזה.

המשותף לכל אלה הוא שאין כאן שרשרת פרטיות נפרדת שצריך לגשר אליה. הנכסים יושבים על אתריום, והחיסיון הוא שכבה מעליהם. זה הבדל מעשי גדול מול הדור הקודם של פתרונות פרטיות, שדרשו מהמשתמש לצאת מהמערכת הפיננסית שבה הוא נמצא.

אותה יכולת פותחת דלת לשימושים שלא היו אפשריים קודם בכלל. מכרז בהצעות סגורות, שבו אף משתתף לא רואה את ההצעות של האחרים עד לסגירה, הוא מנגנון שוק בסיסי שפשוט לא ניתן היה לממש על פנקס פתוח בלי מתווך אמין. הצבעת ממשל שבה המשקל של כל מצביע חבוי עד לספירה מונעת את התופעה שבה בעלי אחזקות גדולות מכריעים תוצאה מראש ומייבשים את ההשתתפות. וניהול נכסים מטוקנים עבור לקוח מוסדי מחייב שהמנהל יוכל להראות לרגולטור את התיק בלי להראות אותו לשוק. בכל אחד מהמקרים האלה הסודיות היא לא תוספת נוחות אלא התנאי שבלעדיו המנגנון לא מתפקד.

מה עדיין רואים עליכם?

הצפנת הסכומים אינה הופכת אתכם לבלתי נראים, והפרוטוקול גם לא מתיימר לכך. חלק ניכר מהמידע נשאר על השרשרת, וזו החלטת תכנון מכוונת ולא פשרה זמנית.

במילים אחרות, גרף הקשרים שלכם נשאר חשוף. מי שיודע איזו כתובת שייכת לחברה יידע עם מי היא סחרה ומתי, גם אם לא יידע בכמה. עבור תשלום שכר זה מספיק, כי הסוד הוא הסכום. עבור מי שמחפש הסתרה מלאה מפני יריב שמנתח דפוסי תנועה, זה לא הכלי הנכון.

המקרה שחשף כמה זה עדיין שביר

הבדיקה האמיתית הראשונה לא הגיעה מהצד הטכנולוגי אלא מהצד המשפטי, והתוצאה הייתה לא נוחה.

מהאירוע הזה יוצאים שני לקחים שסותרים זה את זה למראית עין. הראשון: חיסיון שנשען על מאגר משותף יוצר נקודת כשל חדשה, כי מספיקה מחלוקת אזרחית של משתמש אחד כדי לנעול את כולם. השני, שקל לפספס: המערכת המשפטית עבדה, והכסף שוחרר בתוך שלושה ימים. בעקבות המקרה התחייבה Zama לשנות את המנגנון כך שהקפאה של USDC בסיסי תשתקף רק ביתרה החסויה המקבילה לו ולא תשבית את החוזה כולו, והוסיפה מנגנוני בדיקה מול ספקי מודיעין שרשרת.

ציות בלי חשיפה, וזה מה שמעניין מוסדות

הטענה השגורה נגד פרטיות בקריפטו היא שהיא מכשול לרגולציה. בפועל, הארכיטקטורה של חיסיון מתוכנת עובדת הפוך: מי שכותב את החוזה מגדיר בתוכו רשימת הרשאות שקובעת מי רשאי לפענח איזה ערך. רשות מס, רואה חשבון מבקר או מנהל סיכונים יכולים לקבל גישה לנתון מסוים בלי שהנתון יהיה גלוי לכל העולם. זה בדיוק מודל הגישה שנהוג בבנקאות מאז ומתמיד, שהועתק לשרשרת.

הצד הפחות נוח של אותו מנגנון הוא שרשימת ההרשאות נכתבת על ידי מי שבנה את היישום, ולא על ידי הפרוטוקול. הפרוטוקול לא כופה מדיניות פרטיות אחידה, אלא מספק כלי שמישהו אחר מחליט איך להשתמש בו. מכאן שאיכות החיסיון שאתם מקבלים תלויה באפליקציה הספציפית ולא בטכנולוגיה שמתחתיה. יישום אחד יגדיר שרק אתם רשאים לפענח את היתרה שלכם. יישום אחר יגדיר שגם המפעיל שלו רשאי, ומבחינת המשתמש שני המקרים ייראו זהים לחלוטין מבחוץ. זה סיכון מוכר מעולם הענן ולא ייחודי לקריפטו, אבל מי שמעריך מוצר כזה צריך לקרוא את מי שהחוזה מרשה לפענח, ולא להסתפק בכך שכתוב עליו חסוי.

מעל זה נבנתה שכבת סינון. ביולי 2026 שולבה טכנולוגיה של Elliptic שמזהה ארנקים בסיכון גבוה לפני שהעסקה מתבצעת, בלי לחשוף את הפרטים הפיננסיים שלה. בתחילת אוגוסט נוסף שירות ניטור בזמן אמת מבית Hypernative באותו עיקרון. מבחינת גוף מוסדי זו הנקודה שהופכת את הדיון משיחה אידיאולוגית לשאלה תפעולית. גוף מנוהל לא יכול להעביר כסף בשרשרת שהוא לא יכול לסנן, ובאותה מידה הוא לא יכול לפרסם את הפוזיציות שלו בזמן אמת. עד שהיה אפשר לעשות את שני הדברים יחד, לא הייתה לו דרך להיכנס. אותו היגיון עומד מאחורי המרוץ המקביל של בנקים לכיוון מכשירים סגורים יותר, כפי שמתואר בסקירה על פיקדון מטוקן מול סטייבלקוין.

המחיר: חישוב על מספרים מוצפנים יקר

כאן נמצאת החולשה האמיתית, ואין טעם לעגל אותה. פעולה חשבונית על נתון מוצפן איטית בסדרי גודל מפעולה על נתון גלוי. הערכות מקובלות בתעשייה מדברות על פער של אלף עד עשרת אלפים מונים, ולכן העברת טוקן חסוי צורכת יותר גז מהעברת ERC-20 רגילה, כפי שמציין גם התיעוד של הפרוטוקול עצמו.

המסמך הטכני של הפרוטוקול מציב יעד של 500 עד 1,000 עסקאות בשנייה במעבר לכרטיסים גרפיים, לעומת עשרות בודדות בהרצה על מעבדים רגילים. ב-28 ביולי 2026 הצהיר הינדי שהחברה הגיעה ל-1,000 העברות חסויות בשנייה על גבי כרטיסים גרפיים. הצהרה כזאת ראוי לקרוא בזהירות משתי סיבות. ראשית, מדובר במדידת מעבדה שלא רצה בייצור, וההפעלה על הרשת הראשית מתוכננת לסוף 2026. שנית, הנתון דווח על ידי החברה עצמה בלי פרסום מתודולוגיית בדיקה, וכך גם השוואת העלות שהציג מול הוכחות אפס ידע. שיפור מ-0.2 עסקאות בשנייה ב-2022 לרמה הנוכחית הוא הישג מרשים בכל קנה מידה. הוא עדיין לא הופך את הטכנולוגיה לזמינה בקצב שדורשת מערכת תשלומים המונית.

מתחת לכל זה יושבת הנחת אמון נוספת. פענוח בפרוטוקול מחולק בין שלוש עשרה חוליות ניהול מפתחות שאף אחת מהן לא מחזיקה מפתח שלם, לצד חמישה מעבדים משניים שמריצים את החישוב המוצפן מחוץ לשרשרת. זו הגנה טובה בהרבה משרת אחד, אבל היא נשענת על ההנחה שקבוצה מספיק גדולה מבין שמונה עשר המפעילים לא תפעל יחד. זו הנחת אמון, לא הוכחה מתמטית.

רישום באפליקציה עם 70 מיליון משתמשים

ב-11 באוגוסט 2026 נכנס הטוקן של Zama למסחר ב-Revolut בכל האזור הכלכלי האירופי. האפליקציה מדווחת על יותר מ-70 מיליון לקוחות, מתוכם למעלה מ-15 מיליון שסוחרים בקריפטו, והרכישה מתבצעת בלי הרשמה נפרדת ובלי הליך זיהוי נוסף. השתיים גם הודיעו על קמפיין לימודי משותף בהמשך השנה, שנועד להסביר למשתמשי האפליקציה מה בכלל הבעיה שהטכנולוגיה הזאת מנסה לפתור.

יש כאן גם סימן מעניין בפני עצמו. פרויקט קריפטו שמגיע לקהל של עשרות מיליוני אנשים דרך אפליקציה פיננסית רגילה, ולא דרך בורסה ייעודית, מסמן שינוי בערוצי ההפצה של הענף כולו. משתמש שקונה טוקן בתוך האפליקציה שבה הוא מנהל את העובר ושב שלו הוא סוג אחר של משתמש מזה שפתח חשבון בבורסת קריפטו במיוחד לשם כך.

מיד אחרי זה צריך לומר את הדבר הלא נעים. רישום למסחר הוא אירוע הפצה, לא אירוע אימוץ. הוא אומר שיותר אנשים יכולים לקנות את הטוקן, ולא אומר דבר על כמה חוזים חסויים רצים בפועל. הפער בין השניים ניכר במספרים. נכון ל-13 באוגוסט 2026 נסחר הטוקן סביב 4.7 סנט לפי CoinMarketCap, בשווי שוק של כ-103 מיליון דולר. השווי בהנחת פדיון מלא של כל ההיצע, כלומר אם כל 11.19 מיליארד הטוקנים היו כבר בשוק, עומד על כ-523 מיליון דולר, בעוד שבפועל מסתובבים כ-2.2 מיליארד. במילים אחרות, פחות מחמישית מההיצע נמצאת בידיים חופשיות, והשאר ישוחרר בהדרגה לאורך שנים.

ומהצד השני של המשוואה, הערך שנשמר מוצפן בפועל. Zama מדווחת על כ-39.6 מיליון דולר בסוף הרבעון השני של 2026. המספר של 121 מיליון דולר שצוטט סביב מכירת הטוקן בינואר מודד משהו אחר לגמרי: הוא מתאר את הסכום שהומר לצורה מוצפנת במהלך ההצעה עצמה, שנערכה כמכרז הולנדי בהצעות סגורות עם יותר מ-11,000 משתתפים, ולא כמות שנשארה נעולה במערכת. זה נתון מרשים כהדגמה לעומס, ולא נתון של שימוש שוטף.

פנקס פתוח הוא לא מודל עסקי

הוויכוח על פרטיות בקריפטו נשמע במשך שנים כמו ויכוח ערכי בין מי שרוצה לחמוק ממעקב לבין מי שרוצה לאכוף חוק. ככל שהמערכת מתקרבת לשימוש אמיתי בכסף, השאלה משנה אופי והופכת לשאלה תפעולית פשוטה. ככל שיותר תשלומים אמיתיים עוברים לפסים על-שרשרתיים, וזה כבר קורה בהיקפים לא מבוטלים כפי שמתואר בכתבה על מי באמת משתמש בסטייבלקוינים, כך גדל מספר הגופים שמגלים שהם לא יכולים להשתמש בתשתית שמפרסמת את הספרים שלהם.

שום חברה לא תשלם שכר בערוץ שחושף את טבלת השכר שלה למתחרים. שום קרן לא תבנה פוזיציה במקום שבו כל צעד שלה משודר בזמן אמת. שום ספק לא ינהל תזרים בפנקס שכל לקוח קורא. אלה לא העדפות אידיאולוגיות אלא תנאי סף מסחריים, ולכן שכבת חיסיון היא לא תוספת לתשתית התשלומים אלא חלק מהגדרתה.

מה שלא ברור עדיין הוא מי מספק את השכבה הזאת ובאיזו טכנולוגיה. הצפנה הומומורפית מלאה נותנת את הביטוי הכי שלם של הרעיון, ומשלמת על כך בעלות חישובית שעדיין לא נפתרה. הוכחות אפס ידע מהירות יותר ומוגבלות יותר. סביבות ביצוע מוגנות מהירות מכולן ודורשות אמון ביצרן החומרה. אף אחת מהשלוש לא ניצחה, והתשובה המעשית תיקבע בשנים הקרובות לפי מה שיעמוד בעומס אמיתי ולא לפי מה שנשמע אלגנטי יותר על הנייר. מה שכן נקבע כבר הוא הכיוון. פנקס פתוח לחלוטין היה שלב, לא יעד.