作者：The Interfold

编译：深潮 TechFlow

深潮导读：密封拍卖的核心难题不是保密，而是如何在不出让权力的前提下算出结果。The Interfold 用分布式密钥和全同态加密把拍卖的「主持人」拆掉，这套架构对代币分发、区块空间分配和清算市场的设计有直接影响。

拍卖决定的远不只是谁赢了、什么价格成交。它还决定了在市场形成过程中，参与者之间被允许知道彼此的哪些信息。

在加密领域，拍卖和类拍卖机制已经在做重要的工作。它们分发代币、协调竞争的求解器、分配区块空间、帮助发现价格。在加密之外，同样的结构出现在采购和分配中，竞争企业完全有理由不向彼此透露自己的价格、产能或约束条件。

其中一些市场依赖可见的、不断变化的需求。另一些市场则在参与者先独立提交报价、再看到竞争性出价时效果更好。

密封拍卖采取的是后一种方式。出价在竞标结束前对竞争对手保密，结束后统一评估，以确定胜者、清算价、分配方案或其他结果。保持这种独立性本身就是拍卖设计的一部分：什么信息向谁、在何时可见，既能改变参与者的行为，也能改变市场产生的结果。

因此，保密不仅仅是对谁能看数据的限制。它可以拓展我们能设计的市场类型。

保护出价只是问题的一半

密封竞标本不新鲜。拍卖长期以来用保密手段防止竞争对手在市场结算前看到彼此的报价。

这很重要，因为一个出价能透露的远不止一个数字：估值、紧迫程度、预算约束、策略。在竞标结束前隐藏这些报价，保住的是它们的独立性，而不是把一方的出价变成另一方立刻可以反应的信息。

但拍卖仍然必须从参与者本不该看到的信息中得出结果。

传统上，这意味着信任一个能接触底层出价的拍卖师。拍卖师按规则比较这些出价，确定胜者、清算价、分配方案或其他结果。竞争者之间的隐私保住了，但对出价的访问权集中到了一个地方。

想避免这种集中，就会引出另一组问题：

• 谁来执行计算？
• 谁控制密钥？
• 谁决定何时可以公布结果？
• 哪些信息被允许变得可见？
• 拍卖结束后，这种权限归谁？

因此，协调问题从普通密封竞标止步的地方开始：私密出价如何变成一个参与者可以验证并行动的结果，同时又不把访问权和权限集中到单一运营者手中？

这就是密封拍卖变成机密协调问题的地方。

密封拍卖如何融入 Interfold

现代密码学和机密计算技术提供了几种在计算过程中保护敏感信息的方式。可信执行环境（TEE）、安全多方计算（MPC）和全同态加密（FHE）采取不同路径，各有不同的信任、性能和部署权衡。

但选择一种隐私技术本身并不能回答上面的协调问题。架构仍然要决定计算、密钥、验证、解密和发布如何在相关各方之间划分。

这正是 Interfold 围绕解决的问题。

Interfold 是一个用于机密协调的分布式网络。它使用加密执行环境（E3）作为针对特定多方计算实例化的临时环境。

一场密封拍卖可以用一个 E3 来承载从私密提交到计算、验证和阈值解密的整个过程：

1. 初始化：从 ciphernode 网络中选出的、特定于本次计算的一个委员会参与分布式密钥生成，为拍卖产生一个共享公钥。
2. 私密出价：参与者用这个公钥加密自己的出价。
3. 计算：一个独立的计算提供方（Compute Provider）使用 FHE 对加密出价执行拍卖规则。
4. 验证与阈值解密：整个过程和加密结果用零知识证明来验证。一旦满足预设的发布条件，ciphernode 委员会参与对允许输出的阈值解密。
5. 关闭：E3 随计算结束而关闭，不会作为一个常设权限持续存在以处理无关活动。

没有任何单个 ciphernode 能单方面解密结果或控制结局。

角色分离是刻意的。计算提供方执行计算，却不获得单方面解密的权限。ciphernode 委员会参与初始化、执行和阈值解密，却不成为单一可信的执行者。

E3 提供了另一层边界。它为特定计算实例化，该环境关联的权限在其工作完成后不会无限期存续。

FHE 或阈值密码学都不是 Interfold 独有的。架构上的选择在于这些能力如何被组装：计算权限和解密权限没有被折叠到一个运营者身上，权限被分散到一个特定于计算的委员会，而且环境被限定在它所要支持的那次计算之内。

Interfold 并没有从机密计算中消除权限。它让这种权限变得分散、有边界、临时。

更大的拍卖设计空间

一旦出价既能保持私密、又能产生可验证的市场结果，市场就可以使用以前必须暴露或交给中介的信息。

这在很多场景下都很重要：

• 代币分发：出价者可以贡献估值，而不必把它们变成所有后来者都能看到的实时信号。
• 求解器和执行市场：敏感的定价或策略可以影响选择，而不必向竞争求解器披露。
• 采购与分配：企业可以在价格、产能或其他约束上竞争，而不需要某个运营者检查每一份底层报价。
• 区块空间和协议市场：私密出价或策略可以影响分配，同时限制竞争者在市场结算前能获知的信息。

这些本来就是重要的经济协调形式。Uniswap 用过拍卖来分发代币，CoW Protocol 协调相互竞争的求解器，竞争性构建者市场分配区块空间，类似的信息问题也出现在采购、清算和资源分配中。

保密并不会自动改善上述任何一个市场。它改变的是可选项：参与者不再必须暴露敏感信息、或把它交给一个有特权的中介，仅仅为了让这些信息影响结果。

密封拍卖揭示了什么

隐私不是密封拍卖的最终产物。最终产物是一个有用的结果：价格、胜者、分配或结算。

在一场基于 Interfold 的密封拍卖中，私密出价可以对这个结果作出贡献而无需向任何人暴露，同时被允许公开的结果仍然可以被揭示和验证。

同样的模式也适用于市场之外。不记名投票、跨敏感数据集的共享分析，以及自主系统之间的协调，都依赖于私有信息参与共同结果，而无需完全披露。

这就是机密协调更广泛的承诺：在不要求参与者交出他们必须保密的信息的前提下，产生有用的集体结果。

对于密封投标拍卖而言，这意味着不只是隐藏出价。它意味着更强的独立竞争、可验证的结果，以及更少依赖任何单一一方来掌握所有人的私有立场或控制拍卖如何结算。

保留输入。共享结果。

基于 Interfold 构建，创建用于机密协调的应用。

关注 Interfold，加入关于新用例、更新和早期应用涌现的讨论。