Web3 war in seinem ersten Jahrzehnt standardmäßig transparent. Jeder Kontostand, jeder Handel und jede Abstimmung war On-Chain sichtbar. Diese Transparenz ist inzwischen eher eine harte Einschränkung als ein Merkmal. Je wertvollere Vermögenswerte Protokolle verwalten, desto stärker fordern Nutzer Datenschutz. Gleichzeitig verlangen Regulierungsbehörden die Überprüfbarkeit.
Diese doppelte Anforderung hat einen intensiven Wettlauf zwischen drei zentralen technischen Ansätzen ausgelöst: hardwarebasierten Trusted Execution Environments (TEEs), vollständig homomorpher Verschlüsselung (FHE) und Zero-Knowledge-Beweisen (ZK).
Der Auslöser, der diese Erzählung Wirklichkeit werden ließ, ereignete sich am 30. Dezember 2025. An diesem Tag startete Zama sein FHE-Mainnet. Im Januar 2026 veranstaltete Zama eine echte vertrauliche Auktion mit verdeckten Geboten auf Ethereum. Dieser Produktionsnachweis zog über 11.000 Teilnehmer an und sicherte Kapitalzusagen in Höhe von 118,5 Millionen US-Dollar. Damit wurde Private Computing von theoretischen Versprechen zur tatsächlichen Ausführung.
Wir analysieren vier Protokolle in unterschiedlichen Reifestadien: Railgun, Aztec, Zama und Nillion. Zusammen bilden sie ein klares Barbell-Spektrum im Bereich Private Computing. In dieser ausführlichen Analyse haben wir versucht, die Protokolle anhand von neun zentralen Säulen zu bewerten, um die tatsächlichen Gewinner zu ermitteln. Wir haben Vertrauensannahmen, tatsächliche Nutzung und Wertabschöpfung der Token untersucht. Los geht's ...
❍ Das kryptografische Spektrum:
Mit einem Zero-Knowledge-Beweis kann ein Beweiser einem Prüfer glaubhaft machen, dass eine Aussage wahr ist. Dabei wird außer der Wahrheit der Aussage keine weitere Information offengelegt. Ein solcher Beweis muss die Eigenschaften Vollständigkeit, Korrektheit und Zero-Knowledge erfüllen. Vollständigkeit bedeutet, dass ein ehrlicher Beweiser einen ehrlichen Prüfer überzeugen kann. Korrektheit bedeutet, dass ein unehrlicher Beweiser nicht schummeln kann. Zero-Knowledge stellt sicher, dass keine zusätzlichen Daten preisgegeben werden. Diese Beweise können interaktiv oder nicht-interaktiv sein.
Okay, ein Zero-Knowledge-Beweis kann einem Türsteher nachweisen, dass du über 21 bist: Du zeigst ihm einen amtlichen Stempel auf deiner Hand, der nur unter UV-Licht leuchtet. So kann er dein Alter sofort überprüfen, ohne dein Geburtsdatum, deine Wohnadresse oder deinen Ausweis zu sehen.
Fully Homomorphic Encryption ermöglicht Berechnungen direkt auf verschlüsselten Daten. Das bedeutet, dass Unternehmen Daten verarbeiten können, ohne sie vorher zu entschlüsseln. Nutzer können die üblichen Funktionen nutzen und dabei ihre Privatsphäre vollständig wahren.
Fully Homomorphic Encryption ist, als würdest du deine Steuerunterlagen in einer verschlossenen Rätselbox an einen Steuerberater schicken. Durch kleine Öffnungen kann er spezielle, eingebaute mechanische Arme benutzen, um alle Berechnungen auszuführen und die Seiten zusammenzuheften. Anschließend schickt er dir die ausgefüllte Steuererklärung zurück, ohne jemals deine Einkommensangaben gelesen zu haben.
Multi-Party Computation ermöglicht es mehreren unabhängigen Nodes, gemeinsam eine Funktion auf privaten Eingaben auszuwerten. Kein einzelner Node kann die privaten Eingaben der anderen Nodes sehen.
Multi-Party Computation ist wie eine Gruppe von Freunden, die herausfinden möchte, wer in der Gruppe am stärksten in jemanden verknallt ist. Alle schreiben ihren heimlichen Schwarm auf Zettel, zerreißen sie in Konfetti und mischen sie in einer großen Schüssel. Dann wird ausgezählt, wer am häufigsten genannt wurde. Jeder sieht den Namen des Gewinners, aber niemand erfährt, wer für wen gestimmt hat.
Trusted Execution Environments isolieren sensible Daten auf Hardware-Ebene in einem geschützten Bereich der CPU. Externe Betriebssysteme können diesen Speicher nicht auslesen. Dieses Modell ist jedoch auf die physische Sicherheit des Chip-Herstellers angewiesen. Wird der Hardware-Chip kompromittiert, versagt die Sicherheit der Enklave.
Okay, ein Trusted Execution Environment ist, als würdest du dein Tagebuch in einer Stahlkiste einschließen, die direkt an die Innenseite des Armaturenbretts eines gemeinsam genutzten Mietwagens geschweißt ist. Die Autovermietung überlässt dir den Wagen zur freien Fahrt, kann aber diese fest verschweißte Kiste nicht öffnen — es sei denn, jemand nimmt einen Schneidbrenner und zerstört das Armaturenbrett dauerhaft, um sie aufzubrechen.
I. Vertrauensmodell — Kryptografie oder Hardware
Das Vertrauensmodell bestimmt die Sicherheit eines Private-Computing-Protokolls. Es unterscheidet zwischen Protokollen, deren Sicherheit auf reiner Mathematik beruht, und solchen, die auf physischen Hardware-Chips basieren. Rein kryptografische Garantien schützen Nutzerdaten unabhängig vom Standort der Nodes. Hardware-Vertrauensmodelle schaffen physische Schwachstellen und Abhängigkeiten von Herstellern.
Railgun arbeitet mit reiner ZK-Kryptografie. Das Protokoll nutzt zk-SNARK-Beweise, um private Transaktionen innerhalb von Smart Contracts zu verifizieren. Das gesamte Design kommt ohne jegliche Hardware-Vertrauensannahmen aus. Ebenso setzt Aztec eine reine ZK-Architektur um. Mithilfe der Sprache Noir werden Beweise lokal auf dem Gerät des Nutzers erstellt. Es werden niemals private Daten an das Netzwerk gesendet, und Hardware-Enklaven sind nicht erforderlich.
Zama bietet ein reines FHE-Design. Es basiert auf kryptografischen Härteannahmen, die auf Gittern beruhen. Dieses Design ist grundsätzlich resistent gegen Quantencomputer. Seine Sicherheit beruht auf dem mathematischen Framework „Learning with Errors“. Dies wird mit der Formel b=s. A+e ausgedrückt. Die Wiederherstellung des geheimen Schlüssels ist mathematisch gleichbedeutend mit der Lösung des Problems des kürzesten Vektors in hochdimensionalen Gittern.
Nillion ist die wichtigste Ausnahme in dieser Gruppe. Es kombiniert Multi-Party Computation, Fully Homomorphic Encryption und Trusted Execution Environments zu einem einzigen hybriden Stack. Das bedeutet, dass Nillion als einziges Protokoll die Risiken des Hardware-Vertrauens übernimmt. Zur Verwaltung seiner sicheren Ausführung nutzt es AWS Nitro Enclaves. Diese Abhängigkeit schafft eine kritische physische Angriffsfläche.
Ein Angreifer mit physischem oder privilegiertem Zugriff auf diese Enklaven stellt eine erhebliche Sicherheitsbedrohung dar. Eine einzige behördliche Vorladung an AWS könnte die physische Infrastruktur kompromittieren.
II. Performance-Overhead — Die tatsächlichen Kosten der Privatsphäre
Privatsphäre ist nutzlos, wenn das System zu langsam ist, um es zu verwenden. Kryptografische Operationen erfordern erhebliche Rechenleistung und verursachen eine Privatsphäre-Steuer in Form von Latenz und hohen Gebühren. Diesen Overhead zu minimieren, ist die zentrale technische Herausforderung für Web3-Entwickler.
Railgun ist bereits heute vollständig auf produktionsreife Geschwindigkeit optimiert. Ein typischer privater Swap innerhalb seines geschützten Pools kostet zwischen 0,10 und 1,00 US-Dollar an Transaktionsgebühren. Wenn Nutzer ihre Vermögenswerte abschirmen, schreibt das System eine Wartezeit von einer Stunde vor. Diese Verzögerung ist kein technischer Engpass, sondern eine bewusst eingeführte Reibung zur Einhaltung der Geldwäschevorschriften. Bei Bedarf können Nutzer diese Wartezeit umgehen, indem sie ihre Token sofort wieder aus dem Schutz herausnehmen und an die Wallet des Einzahlers zurücksenden.
Auch Aztec erzielt eine hohe Performance. Sein Alpha-Mainnet ist seit März 2026 live. Das Netzwerk bietet Blockzeiten von 6 Sekunden; die Blöcke werden von über 1.200 aktiven Sequenzern verarbeitet. Durch das Bündeln von Transaktionen zu kompakten Beweisen ermöglicht Aztec private Ausführung mit der für Layer 2 üblichen Geschwindigkeit.
Zama ist derzeit eindeutig der Performance-Nachzügler. Auf Standard-CPUs verarbeitet es nur etwa 20 TPS. Allerdings hat Zama seit 2022 eine 2.300-fache Geschwindigkeitssteigerung dokumentiert. Auf Nvidia-H100-GPUs wurde die Bootstrapping-Latenz auf unter eine Millisekunde gesenkt.
Die technische Roadmap sieht vor, durch den Wechsel zu GPUs Ende 2026 500 bis 1.000 TPS und durch dedizierte ASIC-Chips bis 2027 oder 2028 mehr als 100.000 TPS zu erreichen. Zur Leistungsoptimierung führt Zama FHE-Operationen symbolisch auf der Host-Blockchain aus. Die Berechnungen werden dabei asynchron an einen externen Koprozessor ausgelagert.
Nillion hat in keiner Quelle offizielle Durchsatz- oder Geschwindigkeitsbenchmarks veröffentlicht. In einem Sektor, der von Performance-Herausforderungen geprägt ist, ist dieser völlige Datenmangel äußerst aufschlussreich. Dadurch lässt sich Nillions Eignung für Unternehmens-Workloads nicht überprüfen.
III: Tatsächliches Nutzungsvolumen — Wer nutzt das wirklich?
Großartige Technologie bedeutet ohne echte Nutzer und Kapital nichts. Die kumulierten Transaktionsvolumen und das gebundene Kapital zeigen, wie stark die einzelnen Netzwerke tatsächlich angenommen werden. Bei genauer Prüfung können spekulative Narrative eine geringe On-Chain-Aktivität nicht verbergen.
Railgun verfügt in diesem Sektor über das ausgereifteste und am besten überprüfbare Transaktionsvolumen. Bis Juni 2026 hat das Protokoll ein kumuliertes abgeschirmtes Volumen von 5,16 Milliarden US-Dollar verarbeitet. In seinen geschützten Pools befinden sich rund 800 Millionen US-Dollar an Total Value Locked (TVL). Außerdem ist es das einzige Netzwerk, für das eine unabhängige Finanzbewertung vorliegt. Das Finanzanalyseunternehmen Messari veröffentlichte einen umfassenden Cashflow-Bericht zu seiner Wirtschaftlichkeit.
Diese externe Bestätigung belegt Railguns Status als ausgereiftes Utility-Protokoll. Aztec hat für sein junges Alter eine beachtliche frühe Dynamik entwickelt. Innerhalb weniger Monate nach dem Start seines Alpha-Mainnets zog es rund 1,2 Milliarden US-Dollar an TVL an. Dieses Kapital wird von über 1.200 aktiven Sequenzern gestützt. Das schnelle Wachstum deutet auf großes Interesse an seinem auf Privatsphäre ausgelegten Layer-2-Netzwerk hin.
Zamas Traktion besteht aus begrenzten Proof-of-Concept-Demonstrationen statt anhaltendem Volumen. Zu den Meilensteinen zählt die erste vertrauliche Stablecoin-Überweisung auf Ethereum. Außerdem führte das Unternehmen im Januar 2026 eine vertrauliche Auktion durch. Diese Ereignisse demonstrierten zwar erfolgreich die Möglichkeiten von FHE, führten jedoch nicht zu einem kontinuierlichen Transaktionsvolumen.
Nillion weist eine erhebliche Diskrepanz zwischen seinem Marketing und seiner tatsächlichen Nutzung auf. Das Protokoll wirbt mit enormen Kennzahlen und behauptet, über 643 Millionen Dokumente gesichert und 195 Millionen Chiffretexte durch 500.000 Validatoren verarbeitet zu haben. Der tatsächliche Datenumfang hinter diesen Zahlen beträgt jedoch nur 1.050 GB (etwa 1 TB). Das ist ein extrem kleiner Datenbestand — kleiner als der eines durchschnittlichen Gaming-PCs von Jugendlichen. Darüber hinaus hat Nillion keine in Dollar angegebenen Volumen- oder TVL-Kennzahlen offengelegt.
IV. Nachfragetreiber — Wo die Belege überzeugen
Wir müssen zwischen spekulativen Token-Rallyes und organischer Nachfrage nach konkretem Nutzen unterscheiden. Eine nachhaltige Nutzerakzeptanz entsteht, wenn Netzwerke reale Probleme lösen. Der Markt reagiert unterschiedlich auf Protokolle mit nachgewiesenem Nutzen und solche, deren Erfolg auf spekulativen Narrativen beruht.
Das Transaktionsvolumen von Railgun stieg während einer breiteren branchenweiten Bewegung für mehr Privatsphäre auf Ethereum stark an. Das Handelsvolumen legte zeitweise um das Zehnfache zu und erreichte 7,5 Millionen US-Dollar. Auslöser der Rallye war die öffentliche Unterstützung durch Vitalik Buterin, Mitgründer von Ethereum. Er sprach sich für Railguns integrierte Compliance-Funktionen aus. Dieses organische Nachfragesignal zeigt, wie groß das Marktinteresse an konformer, EVM-nativer Privatsphäre ist.
Aztec verfügt über eine starke Basis in der Community und breite Unterstützung von der Basis. 50 % des Kapitals aus dem Token-Verkauf stammten direkt von Community-Mitgliedern und Testnet-Teilnehmern. Bei diesem öffentlichen Verkauf verpflichteten sich 16.741 Einzelkäufer zur Zahlung von 19.476 ETH. Diese hohe Beteiligung der Community sichert eine dezentrale Basis von Stakeholdern. Sie mindert das Risiko früher Token-Verkäufe und stärkt die Netzwerksicherheit.
Zama bewies die Tragfähigkeit der Nachfrage bei seiner vertraulichen Auktion im Januar 2026. Das Ereignis zog über 11.000 aktive Bieter an, die 118,5 Millionen US-Dollar Kapital zusagten. Die hohe Beteiligung zeigt eine echte Nachfrage nach sicheren On-Chain-Auktionen, die vor Front-Running und MEV-Bots schützen.
Nillion weist eine erhebliche Lücke zwischen seinem Narrativ und der sichtbaren Traktion auf. Zwar zielt die Dokumentation auf Workloads in den Bereichen Unternehmens-KI, Gesundheitswesen und Finanzen ab, doch die Partnerschaften setzen vor allem auf Influencer-Marketing für Privatkunden. Zu den wichtigsten Vereinbarungen gehören Werbeaktionen mit Netzwerken von College-Sportlern wie Postgame und mit Retail-Produkten wie NFT Locker. Dieser Marketingfokus auf Privatkunden zeigt, dass es an Kunden aus Unternehmen und Institutionen mangelt.
V: Wertabschöpfung — Reale Mechanismen statt bloßer Narrative
Ein Protokoll kann modernste Kryptografie bieten und trotzdem eine schlechte Anlage sein, wenn sein Token keinen Wert abschöpft. Nachhaltige Modelle müssen den Nutzen des Netzwerks direkt mit dem Tokenwert verknüpfen. Diese wirtschaftliche Verbindung entscheidet über das langfristige Überleben des Assets.
Railgun verfügt über ein robustes Gebührenabschöpfungsmodell. Es erhebt Transaktionsgebühren auf geschützte Swaps und Überweisungen. Diese Gebühren fließen direkt in die DAO-Kasse; Belohnungen werden an aktive Staker und Teilnehmer ausgeschüttet. Dieses Cashflow-Modell wurde unabhängig von Messari analysiert. Der Bericht des Unternehmens untersuchte Railguns Gebührenabschöpfung im Verhältnis zum Kapitalwachstum von Ethereum.
Aztec schöpft Wert durch das Staking von Sequenzern ab. Node-Betreiber müssen mindestens 200.000 AZTEC sperren, um Transaktionen zu sequenzieren. Diese Staking-Anforderung verknüpft die Netzwerksicherheit direkt mit der Token-Nachfrage. Die Wertabschöpfung ist zwar weniger deflationär als bei vergleichbaren Projekten, bringt aber die Anreize der Validatoren mit dem Wachstum des Netzwerks in Einklang.
Der langfristige Erfolg hängt davon ab, dass sich die Layer-2-Sequenzerökonomie weiterentwickelt. Zama verwendet ein stark deflationäres Burn-and-Mint-Modell. Das Netzwerk verbrennt 100 % der Transaktionsgebühren, die für FHE-Verifizierung und -Entschlüsselung erhoben werden. Die Staking-Belohnungen werden durch eine kontrollierte Token-Inflation finanziert, während der Gebührenverbrennungsmechanismus diese Verwässerung ausgleicht. Da der aktuelle Netzwerkdurchsatz gering ist, bleibt das absolute Ausmaß der Verbrennungen jedoch klein. Darüber hinaus monetarisiert Zama seine Technologie, indem kommerzielle Nutzer eine Patentlizenz erwerben müssen.
Nillion verfügt über ein schwaches Gebührenmodell für Rechenleistungen. Für die Speicherung und Verarbeitung von Rohdaten werden Pauschalgebühren erhoben, doch es gibt keine integrierten Verbrennungs- oder Rückkaufmechanismen. Ohne solche strukturellen Senken steht der Token unter starkem Verkaufsdruck, da Validatoren ihre Einnahmen verkaufen. Dieser Mangel hat seit dem Höchststand im März 2025 zu einem Kursrückgang von 96 % geführt. Die Marktkapitalisierung des Protokolls beträgt nur noch bescheidene 18 bis 20 Millionen US-Dollar.
VI: Token-Nutzen — So funktioniert jeder Token tatsächlich
Der Nutzen eines Tokens muss so gestaltet sein, dass das Geschwindigkeitsproblem eingedämmt wird. Bei Tokens mit hoher Umlaufgeschwindigkeit herrscht ständiger Verkaufsdruck, weil Nutzer sie nur kaufen, um sie sofort auszugeben. Strukturelle Anreize zum Halten sind entscheidend, um den Tokenwert zu erhalten.
Der Railgun-Token $RAIL dient ausschließlich der dezentralen Governance. Inhaber können damit über Parameter innerhalb der Railgun-DAO abstimmen. Da Transaktionsgebühren im geschützten Pool in den nativen Assets der Host-Chain bezahlt werden, hat der Token außer der Stimmabgabe keinen weiteren Nutzen. Dieses Design vermeidet Probleme durch eine hohe Token-Umlaufgeschwindigkeit, begrenzt aber die direkte Verbindung des Tokens zum Transaktionsvolumen.
Der Aztec-Token $AZTEC erfüllt innerhalb seines Layer-2-Netzwerks mehrere Aufgaben. Er wird zur Zahlung von Transaktionsgebühren, zur Absicherung von Nodes und für Governance-Abstimmungen verwendet. Da Validatoren 200.000 AZTEC staken müssen, wird ein erheblicher Teil des Angebots gebunden. Dieses Modell senkt die Token-Umlaufgeschwindigkeit und bringt die Interessen der Node-Betreiber mit der Gesundheit des Netzwerks in Einklang.
Der Zama-Token $ZAMA wird für Gebührenzahlungen, Delegated Proof of Stake (DPoS)-Staking und Governance verwendet. Das Staking sichert die dezentralen Koprozessoren und die Nodes des Key Management System (KMS). Diese KMS-Nodes verwalten die Entschlüsselungsschlüssel mithilfe von Multi-Party Computation. Die Verbrennung von 100 % der FHE-Transaktionsgebühren bietet Validatoren und Stakern einen starken Anreiz, ihre Token zu halten.
Der Nillion-Token $NIL dient ausschließlich als Zahlungsmittel für Rechenleistungen und Speicherplatz im Netzwerk. Dadurch entsteht eine klassische Falle durch hohe Umlaufgeschwindigkeit: Nutzer kaufen den Token, um Dienstleistungen zu bezahlen, und Node-Betreiber verkaufen ihre verdienten Token sofort, um Hardwarekosten zu decken. Ohne Staking-Senken oder Verbrennungsmechanismen steht der Token unter ständigem Abwärtsdruck.
VII: Jüngste Auslöser — Wer setzt tatsächlich um?
Die Umsetzung unterscheidet Gewinner von Blendern. Die Bewertung jüngster Auslöser zeigt deutlich, welche Entwicklungsteams ihre Ziele erreichen. Die ersten Monate des Jahres 2026 brachten wichtige Ereignisse in diesem Sektor mit sich.
Zama hat eine schnelle Umsetzung bewiesen und in kurzer Zeit drei wichtige Meilensteine erreicht. Im Dezember 2025 startete das Unternehmen sein FHE-Mainnet. Im Januar 2026 folgte die vertrauliche Auktion über 118,5 Millionen US-Dollar. Am 2. Februar 2026 führte Zama sein Token Generation Event (TGE) durch. Über eine niederländische Auktion mit verdeckten Geboten nahm das Unternehmen zwischen 118 und 121 Millionen US-Dollar ein.
Bei der Auktion selbst kamen FHE-verschlüsselte Gebote zum Einsatz, um Front-Running zu verhindern und die Technologie zu demonstrieren. Das unbegrenzte Tokenangebot von Zama bedeutet jedoch, dass der Verbrennungsmechanismus dauerhaft laufen muss, um die anhaltende Inflation auszugleichen. Auch Aztec führte sein TGE Anfang 2026 durch. Nach einem On-Chain-Verkauf an die Community wurde der Token am 11. und 12. Februar 2026 handelbar. Bei diesem öffentlichen Verkauf wurden von 16.741 Teilnehmern 19.476 ETH eingesammelt.
Nach diesem Start aktivierte Aztec sein dezentrales Sequenzermodell, das von Betreibern das Staking von mindestens 200.000 AZTEC verlangt. Railgun erlebte kein einzelnes auslösendes Ereignis, profitierte aber von einer anhaltenden Rallye. Diese wurde durch die wachsende Nachfrage nach in EVM integrierten Datenschutzlösungen angetrieben. Das stark konzentrierte Tokenangebot bleibt jedoch ein Risiko: 78,31 % der Token befinden sich im Besitz der zehn größten Adressen.
Nillion musste negative strukturelle Ereignisse verkraften. Am 24. Juli 2026 wurde durch eine große Token-Freigabe zusätzliches Angebot in Höhe von 1,9 % des Gesamtbestands freigesetzt. Für einen Token, der bereits 96 % unter seinem Allzeithoch vom März 2025 liegt, ist es schwierig, dieses zusätzliche Angebot aufzunehmen.
Bei Zama ist der wichtigste Auslöser der für Ende 2026 geplante Wechsel zu GPUs, um den Transaktionsdurchsatz zu steigern. Bei Aztec sollte man den Übergang vom Alpha-Mainnet zu einem vollständig erlaubnisfreien Validator-Set beobachten. Bei Railgun sind Integrationen in weitere EVM-Netzwerke der Layer 2 interessant, durch die sich die grundlegenden Gebühren senken lassen. Bei Nillion sollte man auf die künftige Veröffentlichung konkreter, überprüfbarer Performance-Kennzahlen achten.
VIII. Regulierung und Compliance — Wer überlebt?
Die Sanktionierung von Tornado Cash hat gezeigt, dass Datenschutz ohne Compliance zum Scheitern verurteilt ist. Die Durchsetzung regulatorischer Vorgaben hat Compliance-Tools zu einer Überlebensnotwendigkeit gemacht. Moderne Datenschutzprotokolle müssen Compliance-Mechanismen direkt in ihre Kernarchitektur integrieren.
Railgun hat Compliance direkt in seine Smart Contracts integriert. Das Protokoll verfügt über ein dezentrales System namens Private Proofs of Innocence (Private POI). Dieses Tool überwacht Token, die in den Contract gelangen, und prüft, ob sie von auf einer Sperrliste stehenden Adressen stammen — ganz ohne KYC. Es erstellt automatisch einen ZK-Beweis für die Verwendbarkeit und stellt so sicher, dass die Mittel unbedenklich sind. Die integrierte Railway-Wallet ordnet Token den Kategorien „Ausgabefähig“, „Ausstehend“, „Unvollständig“ und „Eingeschränkt“ zu.
Eingeschränkte Token werden als mit illegalen Aktivitäten in Verbindung stehend eingestuft und können nur an ihren Ursprung zurückgeschickt werden. Nutzer können außerdem teilbare Ansichtsschlüssel erstellen, um Transaktionsverläufe gezielt mit Prüfern zu teilen. Aztec verfolgt auf Protokollebene einen compliancefreundlichen Ansatz. Selektive Offenlegung ermöglicht es Nutzern, bestimmte Eigenschaften — etwa die Einhaltung steuerlicher Pflichten — nachzuweisen, ohne ihren gesamten Transaktionsverlauf preiszugeben. Diese auf Privatsphäre ausgerichtete Philosophie steht jedoch in Spannung dazu, dass Aztecs eigener Token-Vorverkauf eine KYC-Verifizierung erforderte.
Zama integriert programmierbare Compliance-Regeln für die Entschlüsselung direkt in seine FHEVM. So können Institutionen ihre Solvenz überprüfen oder Portfolios auditieren, ohne die zugrunde liegenden Daten zu entschlüsseln. Zama untermauerte dieses Compliance-Modell mit einem strengen Sicherheitsverfahren und durchlief mehr als 34 Wochen lang Audits — eines der umfangreichsten Auditverfahren in der Geschichte dezentraler Systeme.
Nillion hat in den verfügbaren Quellen keine Compliance-Tools oder unabhängigen Sicherheitsaudits offengelegt. Diese mangelnde Transparenz schafft zusammen mit der Abhängigkeit von Hardware-Vertrauen eine schwächere Compliance-Position als bei vergleichbaren Projekten.
IX: Geschäftsmodell — Was die einzelnen Protokolle tatsächlich verkaufen
Nachhaltige Geschäftsmodelle benötigen ein klares kommerzielles Produkt, eine definierte Zielgruppe und einen Wettbewerbsvorteil. Protokolle müssen komplexe Kryptografie in reale Dienstleistungen umwandeln, mit denen sie Transaktionsgebühren einnehmen.
Railgun bietet Datenschutz im Mainnet direkt auf Ethereum und anderen EVM-kompatiblen Chains — ohne erforderliche Bridge. Die Zielgruppe sind besonders aktive DeFi-Nutzer, die beim Handel, Verleihen und Ausleihen Privatsphäre auf der Blockchain wünschen. Der Wettbewerbsvorteil liegt in der direkten Integration in bestehende EVM-dApps, wodurch die Nutzung einfacher wird.
Aztec bietet einen auf Privatsphäre ausgelegten ZK-Rollup. Dieses hybride Ausführungsmodell ermöglicht es, denselben Contract sowohl für öffentliche als auch für private Funktionen zu verwenden. Die Zielgruppe sind Entwickler und Institutionen, die private DeFi-Angebote und vertrauliche Zahlungsnetzwerke aufbauen. Der Wettbewerbsvorteil ist die lokale Beweiserstellung auf Nutzergeräten mithilfe der spezialisierten Sprache Noir, wodurch die private Logik von Smart Contracts geschützt bleibt.
Zama bietet anderen Blockchains FHE-Softwarebibliotheken und VM-Tools an. Mit der FHEVM können Entwickler verschlüsselte Smart Contracts auf öffentlichen Blockchains erstellen. Der Wettbewerbsvorteil ist die quantencomputerresistente, gitterbasierte Kryptografie, die Berechnungen auf verschlüsselten Daten ermöglicht. Den Open-Source-Stack monetarisiert das Unternehmen, indem kommerzielle Nutzer eine Patentlizenz erwerben müssen.
Nillion bietet in seinem hybriden Stack dezentrale „Blindberechnung“ an. Ziel ist es, private KI, verschlüsselte Datenbanken sowie die Verarbeitung sensibler Gesundheits- und Finanzdaten abzusichern. Die tatsächlichen Nutzungskennzahlen zeigen jedoch eine geringe Verbreitung, und die Partnerschaften setzen eher auf Influencer-Kampagnen für Privatkunden. Das Unternehmen sucht noch nach einem klaren kommerziellen Product-Market-Fit.
❍ ENDE.
Der Private-Computing-Stack hat sich von akademischer Theorie zu einem äußerst wettbewerbsintensiven Markt entwickelt. Der Sektor ist klar als Barbell strukturiert und nicht als einheitliche Kategorie. An einem Ende steht Railgun: ein ausgereiftes, umsatzgenerierendes Protokoll mit über 800 Millionen US-Dollar TVL. Es verfügt über ein praxiserprobtes Compliance-Modell und überprüfbare Cashflows, ist jedoch weiterhin durch eine hohe Token-Konzentration eingeschränkt. In der Mitte stehen Aztec und Zama als überzeugende Investitionsmöglichkeiten mit innovativen, rein kryptografischen Architekturen.
Beide führten Anfang 2026 erfolgreiche Token-Starts durch und brachten fortschrittliche kryptografische Verfahren aus dem Labor in den produktiven Einsatz. Am schwächeren Ende dieses Barbell-Spektrums steht Nillion. Das Projekt zeigt deutlich, dass Eitelkeitskennzahlen den tatsächlichen Wert nicht unbedingt widerspiegeln.
Obwohl Nillion beliebte Schlagwörter wie FHE, ZK und MPC verwendet, bleiben seine tatsächlichen Nutzungskennzahlen und seine Marktentwicklung hinter den Marketingversprechen zurück. Für Entwickler und Kapitalgeber lautet die wichtigste Erkenntnis: Kryptografische Schlagwörter sind kein Ersatz für eine solide Architektur und ein nachgewiesenes Transaktionsvolumen. Wenn Protokolle auf reine kryptografische Vertrauensmodelle und eine robuste Wertabschöpfung setzen, können sie nachhaltige Ökosysteme aufbauen, die regulatorischer Prüfung standhalten. Mit der weiteren Reifung des Sektors wird dieser Fokus auf den praktischen Nutzen die nächste Phase der Verbreitung von Private Computing vorantreiben.