Privacy-on-Demand: Wie Privatsphäre über Chains funktioniert

 TL;DR
→ Privacy-on-Demand ist ein End-to-End-Verschlüsselungsdienst für Privatsphäre, der über Blockchains hinweg funktioniert.
→ Zwei Teile erledigen die Arbeit. Das Inbox überträgt versiegelte Anfragen zwischen den beiden Chains. Der MPC-Executor bei COTI berechnet anhand der verschlüsselten Werte, ohne sie jemals offenzulegen.
→ Die App sendet Daten per Transaktion, COTI berechnet sie privat, und die Antwort kommt weiterhin verschlüsselt zurück. Nur der Nutzer kann die Daten mit seinem eigenen Schlüssel öffnen und offenlegen.
→ Für die Chain, die sie integriert: PoD schaltet die Privatsphäre für seine bestehenden Apps frei, ohne Migration oder neuen Tech-Stack zu benötigen. → Für COTI: Jede private Anfrage, egal auf welcher Chain sie startet, wird verarbeitet und die Gebühren werden an COTI gezahlt.
Privatsphäre: Die Wahl, die du nie hättest treffen müssen
Privacy-on-Demand bringt COTI-Privatsphäre nativ auf jede Blockchain, auf der es integriert ist. Du musst deinen Tech-Stack nicht migrieren oder auf einer neuen Chain aufbauen. Es ist ein Privacy-Dienst, den die Chain oder App, die du bereits nutzt, aufrufen kann.
COTI Privacy-on-Demand ist ein Cross-Chain-Privacy-Dienst, der Privatsphäre auf jeder Chain oder in jeder App ermöglichen kann. Im Wesentlichen erlaubt er es einer Anwendung, ihre Konten, Token und Daten auf der EVM-Chain zu behalten, auf der sie bereits läuft, während Transaktionen privater Token und privater Daten verarbeitet werden, alles angetrieben von COTI
Die sensiblen Daten eines Nutzers werden verschlüsselt, zur Berechnung an COTI gesendet, dort berechnet, ohne jemals entschlüsselt zu werden, und als Ciphertext an die ursprüngliche Chain zurückgegeben, den nur der Nutzer öffnen kann.
Crypto kennt diese Form bereits. Keine Chain baut ihre eigenen Preisdatenfeeds. Wenn eine Anwendung Daten braucht, die sie nicht hat, ruft sie ein Orakel auf, und niemand schlägt vor, dafür auf ein anderes Netzwerk zu migrieren. Privatsphäre funktioniert jetzt genauso: eine Fähigkeit, die deine Chain ausführen und aufrufen kann, statt ein völlig neuer Tech-Stack, den du integrieren musst.
Ein Orakel holt externe Daten und gibt sie im Klartext weiter. Privacy-on-Demand sendet verschlüsselte Werte hinaus, berechnet darauf, ohne sie jemals offenzulegen, und gibt ein verschlüsseltes Ergebnis zurück, das nur der berechtigte Nutzer öffnen kann.
Bis jetzt erforderte Privatsphäre einen komplexen Entwicklungsaufwand, der kostspielig und schwierig zu lösen sein konnte. Öffentliche Blockchains sind hervorragend bei Konsens, Auditierbarkeit und offener Beteiligung, und sie werden schwächer, sobald eine Anwendung etwas verbergen muss: einen Betrag, personenbezogene Daten oder einen Input der Geschäftslogik.
Bis jetzt gab es nur zwei Optionen. Sensible Daten off-chain halten und die Komposierbarkeit wird schwächer, weil der Rest von Web3 nicht mit dem interagieren kann, was er nicht sieht. Oder zu einer spezialisierten Privacy-Chain wechseln und einen völlig neuen Entwicklungsaufwand mit technischen Spezifikationen und Einschränkungen auf sich nehmen.
Mit Privacy-on-Demand kannst du die öffentliche Chain für die Koordination und COTI für Vertraulichkeit nutzen.
Ein Kurier und ein Rechner
Stell dir drei Räume und einen Briefschlitz vor: dein Gerät, das deine Schlüssel hält und verschlüsselt sowie entschlüsselt, die öffentliche Blockchain, auf der deine Token und Verträge leben, und COTIs private Rechenumgebung.
Die Inbox ist der zertifizierte Kurier. Sie ist der einzige Weg, den eine private Anfrage in beide Richtungen nimmt. Sie trägt den versiegelten Job hinaus und ruft dann deinen Vertrag zurück, wenn die Antwort existiert. Hier liegt auch die Vertrauensgrenze: Anwendungen sind darauf ausgelegt, ein privates Ergebnis nur von der Inbox zu akzeptieren, und das SDK liefert dafür ein onlyInbox-Muster mit.
Der MPC-Executor ist COTIs privater Rechner. MPC steht für Multi-Party Computation, also die Berechnung eines gemeinsamen Ergebnisses, ohne dass eine Partei ihre eigene Eingabe offenlegt. Versiegelte Eingaben kommen an, COTIs Garbled Circuits führen die Operation direkt auf den verschlüsselten Daten aus, ohne sie jemals zu entschlüsseln, und heraus kommt Ciphertext, ein verschlüsseltes Ergebnis.
Die Komponenten von Privacy-on-Demand, jeweils in einem Satz
Dein Gerät oder Wallet ist der Client. Es hält deine Privacy-Schlüssel, verschlüsselt jede sensible Eingabe, bevor sie dein Gerät verlässt, und entschlüsselt das Ergebnis lokal oder innerhalb deines Wallets oder deiner App, wenn du es sehen darfst.
Deine EVM-Chain, die Host-Chain. Sie hält deine Konten, Token und Anwendungs-Contracts genau dort, wo sie bereits sind, und setzt alle öffentlichen Regeln durch, die gelten: Berechtigungen, Zahlung, Zeitplanung.
Die Inbox. Ein passendes Paar On-Chain-Messaging-Verträge, einer auf deiner Chain und einer auf COTI, und der einzige Weg, den eine private Anfrage in beide Richtungen nimmt.
Der MPC-Executor. Der Vertrag auf COTI-Seite, der die private Logik ausführt, über verschlüsselte Werte mit Garbled Circuits berechnet und Ciphertext zurückgibt.
PoD-User. Die Konfiguration, die ein Vertrag erbt und die festhält, welche Inbox, welches COTI-Netzwerk und welchen Executor er nutzt.
PoD-Lib. Eine Solidity-Bibliothek mit vorgefertigten privaten Operationen über verschlüsselte Werte, sodass ein Team zum Einstieg keine Kryptografie schreiben muss.
Der Verschlüsselungs-Rundlauf
Hier ist der vollständige Ablauf einer privaten Anfrage, von Anfang bis Ende.
1. Du wählst eine Aktion. Ob es darum geht, zwei private Zahlen zu vergleichen. Einen privaten Score auszuführen. Eine Identitätsprüfung. Eine Zahlung zu genehmigen.
2. Deine App verschlüsselt die Eingaben auf deinem eigenen Gerät. Das ist der Teil, den die meisten Menschen falsch herum verstehen. Der Client verschlüsselt, bevor irgendetwas dein Gerät verlässt, und COTI empfängt niemals einen Klartextwert.
3. Du reichst eine gewöhnliche Transaktion auf deiner eigenen Chain ein, und dein Vertrag prüft zuerst die öffentlichen Regeln. Berechtigungen, Zahlung, Zeitplanung.
4. Dein Vertrag übergibt den versiegelten Job als Zwei-Wege-Nachricht an die Inbox: einen Outbound-Pfad zu COTI und einen gebuchten Rückweg für den Moment, in dem die Antwort existiert.
5. COTIs Inbox übergibt den Job an den MPC-Executor, der die private Logik über den verschlüsselten Werten ausführt.
6. Die versiegelte Antwort reist nach Hause. Dein Vertrag speichert sie unter einer Request-ID, dem Tag, unter dem die Antwort eintrifft, und du entschlüsselst sie lokal mit deinem eigenen Schlüssel, sofern du dazu berechtigt bist.
Jetzt der wichtigste Satz. Das Ergebnis kommt verschlüsselt zurück. Nichts wird on-chain entschlüsselt, niemals, auf keiner Seite. Selbst nach Abschluss wird Klartext nicht plötzlich öffentlich. Der einzige Ort, an dem sich der Ciphertext öffnet, ist das Gerät eines Nutzers, der dazu berechtigt ist, ihn zu öffnen.
Fünf Verben, und du hast das Muster. Verschlüsseln, senden, privat berechnen, versiegelt empfangen, selbst entschlüsseln.
 Warum eine private Antwort einen Moment braucht
Ein normaler Smart-Contract-Aufruf berechnet und antwortet innerhalb einer einzigen Transaktion. Mit Privacy-on-Demand passiert die private Arbeit außerhalb des synchronen Ausführungsrahmens deiner Chain, auf einem anderen Netzwerk. Das sind zwei Transaktionen auf zwei Chains, nicht eine.
Der Lebenszyklus hat also drei Phasen. Request, bei der dein Vertrag den Job über die Inbox einreicht und eine Request-ID erhält. Wait, bei der COTI die private Berechnung ausführt, was je nach Netzwerkbedingungen einige Sekunden oder länger dauern kann. Und Callback, die zweite Transaktion, bei der die Inbox deinen Vertrag mit dem verschlüsselten Output aufruft.
Einfach gesagt: Job senden, versiegelte Antwort erhalten.
Weil jeder Aufruf echte Ressourcen auf zwei Netzwerken verbraucht, finanziert die Gebühr beide Wege: die private Berechnung auf COTI und den Callback, der das versiegelte Ergebnis zurück auf deine Chain schreibt. Das sind die Kosten dafür, Privatsphäre über zwei Netzwerke zu bringen, und sie zu kennen ist der Unterschied zwischen einem Diagramm und einer Erklärung.
Was verschlüsselt ist und was nicht
COTI verschlüsselt die Werte und die Mathematik darüber, nicht die Tatsache, dass eine Transaktion stattgefunden hat. Die Transaktion ist sichtbar. Die Zahl nicht.
Alles, was dir ein Explorer zeigt, bleibt lesbar. Der Betrag nicht.
Was geschützt ist: Sensible Werte werden auf der orchestrierenden Chain niemals im Klartext gespeichert, so wie es bei einem gewöhnlichen Kontostand der Fall ist. Die Berechnung darüber läuft innerhalb von COTIs privatem Ausführungspfad statt in einem Trace, den jeder wiederholen kann, und Nutzer entschlüsseln nur das, was sie sehen dürfen, mit ihrem eigenen Privacy-Schlüssel.
Was nicht geschützt ist: Das ist keine vollständige Anonymität. Privacy-on-Demand verbirgt keine Metadaten wie Gas-Kosten, Timing oder welche Contract aufgerufen wurde. Es geht nicht um Anonymität. Es geht um selektive Offenlegung.
Die Grenze ist ein Feature. Auditierbarkeit macht Vertraulichkeit für ein reales Unternehmen nutzbar: Aktivitäten können auf der öffentlichen Chain verifiziert werden, während die darin enthaltenen Werte geschützt bleiben.
Was das in der Praxis für beide Seiten bedeutet
Privacy-on-Demand beantwortet zwei verschiedene Fragen mit einem Mechanismus, je nachdem, an welchem Ende du stehst.
Für die Chain, die es integriert
Seine Anwendungen erhalten verschlüsselte Berechnung ohne Migration, ohne neue Chain und ohne Bewegungen von Assets. Konten, Token, Nutzer, Liquidität und Tools bleiben dort, wo sie sind, und niemand wird gebeten, irgendwohin zu bridgen. Es ist ergänzend, nicht ersetzend: Die öffentliche Chain macht weiterhin das, worin sie hervorragend ist, und gewinnt die eine Fähigkeit hinzu, die sie strukturell nicht selbst bereitstellen kann. Teams, die dort bauen, müssen auch keine Kryptografen werden, denn die ausgelieferten Operationen decken einen großen Teil der Anwendungen direkt ab.
Für COTI
Jeder Aufruf verbraucht Ressourcen auf zwei Netzwerken, daher deckt die Gebühr beide Strecken ab. Du zahlst vollständig in dem nativen Token deiner eigenen Chain. Diese Zahlung wird aufgeteilt: Ein Teil finanziert den Callback, der das Ergebnis zurück auf deine Chain schreibt, der andere finanziert die private Ausführung auf COTI, eine Strecke, die über Oracle-Konvertierung in COTI bepreist und bezahlt wird.
Also ist jede private Anfrage, auf welcher Chain sie auch beginnt, Arbeit, die auf COTI ausgeführt und bezahlt wird.
Privatsphäre für jede Chain, Wert zurück zu COTI.
Was das möglich macht
Beginne mit einem universellen Geschäftsproblem. Privacy-on-Demand hält die sensiblen Geschäftslogiken und Transaktionsbeträge verschlüsselt und erlaubt jeder Partei, nur die Daten zu entschlüsseln, auf die sie programmiert ist, Zugriff zu haben.
Auf einer öffentlichen Chain sind deine Transaktion sowie deren Kosten und Größe öffentlich. Privacy-on-Demand kann Orders vor MEV-Bots schützen und Trader vor Sandwiching bewahren, indem es Schwellenwerte, Ordergrößen und Strategie-Logik vor Front-Running abschirmt. Die Zahl bleibt versiegelt. Die Abwicklung bleibt auf deiner Chain.
Auf einer transparenten Chain veröffentlicht das Bereitstellen deines Contracts deine Geschäftslogik. Jede Regel, die du codiert hast, ist lesbar, und ebenso jeder Parameter, den du angepasst hast. Das ist genau richtig für einen AMM, dessen gesamter Wert darin besteht, dass ihn jeder verifizieren kann. Es ist ein ernstes Problem für alles, dessen Vorteil in der Regel selbst liegt: ein Kreditmodell, ein Auktionsmechanismus, eine Preiskurve. Stell heute eines davon on-chain bereit, und du hast deinen Wettbewerbsvorteil veröffentlicht, formatiert für Copy und Paste.
Privacy-on-Demand verändert diesen Tausch. Ein Team kann sein eigenes privates Programm auf COTI bereitstellen, eines, das nur verschlüsselte Eingaben akzeptiert und nur verschlüsselte Ausgaben zurückgibt, sodass sowohl seine Daten als auch seine inneren Abläufe verborgen bleiben. Die Host-Chain koordiniert weiterhin, hält weiterhin die Assets und setzt weiterhin die öffentlichen Regeln durch. Die Regel, die das Geschäft funktionieren lässt, wird nie öffentlich.
Bis jetzt hatte ein Unternehmen, dessen Produkt sein Modell ist, zwei Optionen: das Modell off-chain halten und Komposierbarkeit aufgeben oder es on-chain bringen und das Modell aufgeben. Diese Wahl gibt es nicht mehr, und das verändert, welche Unternehmen überhaupt eine öffentliche Blockchain nutzen können.
Wo es heute läuft und wohin es als Nächstes geht
COTIs Privacy-Engine ist kein Prototyp. gcEVM, COTIs Garbled-Circuits-Implementierung, läuft heute in der Produktion auf dem COTI-Mainnet und treibt private Token, das Privacy Portal und Live-Anwendungen an.
Privacy-on-Demand ist der Weg, wie diese Engine über COTI hinausreicht, und der erste öffentliche Beweis läuft bereits auf dem Ethereum-Testnet. COTI hat dort das Millionaires’-Problem umgesetzt: Zwei Parteien erfahren, welche von ihnen mehr besitzt, ohne dass eine Zahl offengelegt wird, Ende-zu-Ende berechnet ohne vertrauenswürdigen Vermittler. Es ist der Maßstab, der sichere Mehrparteienberechnung vor mehr als vierzig Jahren begründet hat, auf einer öffentlichen EVM-Chain abgewickelt, wobei die private Mathematik auf COTI stattfindet.
Das ist das gesamte Muster, das zum ersten Mal außerhalb von COTI funktioniert, und es ist dasselbe Muster, das jede EVM-Anwendung nutzen wird.
Was als Nächstes kommt, ist Reichweite. Privacy-on-Demand wird bis 2026 multichain, einschließlich großer Partnerschaften mit führenden Chains, wobei COTI als universelle Privatsphäre-Schicht für Web3 fungiert: interoperabel, komposierbar und chain-agnostisch.
Ein privates Backend, das jede Anwendung oder Blockchain aufrufen kann, ohne eine von ihnen zum Wechsel zu zwingen. COTI hat dafür auch seinen eigenen Messstandard gesetzt: Cross-Chain-Integrationen, Nutzer, die im Netzwerk transaktieren, und Anwendungen, die mit dem Privacy-Stack gebaut wurden.
Die Engine ist bewährt. Die Verbindung funktioniert. Was bleibt, ist, wie viele Chains sie erreicht.
Privacy-on-Demand FAQ
Was ist COTI Privacy-on-Demand?
COTI Privacy-on-Demand ist ein Cross-Chain-Privacy-Dienst, der es einer Anwendung ermöglicht, ihre Konten, Token und öffentliche Logik auf der EVM-Chain zu behalten, auf der sie bereits läuft, während sensible Werte und die Berechnung darüber auf dem eigenen Gerät des Nutzers verschlüsselt, zu COTI gesendet, dort berechnet, ohne jemals entschlüsselt zu werden, und als Ciphertext zurückgegeben werden, den nur der berechtigte Nutzer öffnen kann. Es läuft auf gcEVM, COTIs Garbled-Circuits-Implementierung, die mit Soda Labs entwickelt wurde, einer Form der Mehrparteienberechnung, die direkt über verschlüsselten Daten rechnet. Das Muster in fünf Verben: verschlüsseln, senden, privat berechnen, versiegelt empfangen, selbst entschlüsseln.
Muss ich meine Token bewegen oder meine App zu COTI migrieren?
Nein. Deine Konten, Token, Nutzer und Liquidität genau dort zu belassen, wo sie bereits sind, ist der gesamte Sinn von Privacy-on-Demand. Nur die sensiblen Werte und die Berechnung darüber reisen zu COTI, und sie reisen in beide Richtungen verschlüsselt.
Ist Privacy-on-Demand live?
Hier sind zwei Dinge gleichzeitig wahr. COTIs Garbled-Circuits-Implementierung, gcEVM, läuft seit März 2025 in der Produktion auf dem COTI-Mainnet, wo sie private Token, das Privacy Portal und Live-Anwendungen antreibt. Privacy-on-Demand ist der Weg, wie diese Engine andere Chains erreicht, und sie läuft heute auf dem Ethereum-Testnet, ist aber noch nicht auf dem Mainnet bereitgestellt.
Welche Blockchains unterstützt Privacy-on-Demand?
Privacy-on-Demand ist von Design her chain-agnostisch und richtet sich an EVM-kompatible Chains, sodass die Host-Chain jeweils das EVM-Netzwerk ist, auf dem deine Anwendung bereits läuft. Es läuft heute auf dem Ethereum-Testnet. COTIs öffentliche Ziele für 2026 verpflichten dazu, dass Privacy-on-Demand durch große Partnerschaften mit führenden Chains multichain wird, und es wurde noch keine Partner-Chain angekündigt.
Macht Privacy-on-Demand Transaktionen anonym?
Nein. Privacy-on-Demand liefert Vertraulichkeit, nicht Anonymität. Es verschlüsselt die Werte und die Berechnung darüber, während die Transaktion selbst auf der öffentlichen Chain sichtbar bleibt, und verbirgt keine Metadaten wie Gas-Kosten, Timing oder welcher Contract aufgerufen wurde.
Worin unterscheidet sich das von einer Privacy-Chain oder von einem Orakel?
Eine Privacy-Chain verlangt von dir, zu wechseln: deine Konten, Token, Liquidität und Nutzer auf ein anderes Netzwerk zu verlagern und dessen Verwahrungs- und Regulierungsgeschichte zu übernehmen. Privacy-on-Demand folgt stattdessen der Form eines Orakels, einer Fähigkeit, die deine Chain aufruft, statt einem Ort, zu dem sie geht. Der Unterschied zum Orakel liegt in dem, was übertragen wird: Ein Orakel holt externe Daten und gibt sie im Klartext weiter, während Privacy-on-Demand über verschlüsselte Werte berechnet und sie verschlüsselt zurückgibt.
Was kannst du mit Privacy-on-Demand bauen?
Alles, dessen Werte oder Logik nicht öffentlich sein sollen, während es auf einer öffentlichen Chain abgewickelt wird. Typische Muster sind private Investorenallokationen, bei denen jeder Investor nur seinen eigenen Betrag entschlüsselt, Order- und Positionsschutz, der Größe und Strategie vor MEV-Bots verbirgt, vertrauliche Zahlungen und Gehaltsabrechnungen, Sealed-Bid-Auktionen, Kredit- und Identitätsprüfungen anhand verschlüsselter Daten sowie vertrauliche Abstimmungen. Ein Team, dessen Geschäftsregel selbst das Geheimnis ist, kann auch sein eigenes privates Programm auf COTI bereitstellen, eines, das nur verschlüsselte Eingaben akzeptiert und nur verschlüsselte Ausgaben zurückgibt.
Privatsphäre hört auf, ein Ort zu sein, zu dem man geht
Privatsphäre hört auf, ein Ziel zu sein, zu dem man migriert, und wird zu einer Fähigkeit, die deine Chain aufrufen kann.
Der Mechanismus in einem Satz, den du wiederholen kannst: ein Kurier, ein Rechner und eine Antwort, die immer noch versiegelt nach Hause kommt.
Lies die vollständige Privacy-on-Demand-Dokumentation auf docs.coti.io und teste das Privacy Portal, das bereits in Produktion läuft, unter privacy.coti.io.
Bleib COTI.
Offizielle Privacy-on-Demand-Ressourcen
Dies sind die maßgeblichen Quellen für Privacy-on-Demand, gepflegt von COTI.
Privacy-on-Demand-Dokumentation: https://docs.coti.io/coti-documentation/privacy-on-demand
Interaktive Architektur-Demo: https://pod.coti.io/
Privacy Portal, live in Produktion auf COTI: https://privacy.coti.io/
COTI auf GitHub: https://github.com/coti-io
Über COTI:
COTI ist die programmierbare Privatsphäre-Schicht für Web3. Gebaut für Unternehmen, Entwickler und Agenten. Angetrieben von hochperformanten Garbled Circuits und dem unternehmensrelevanten COTI Nightfall (ZK) ermöglicht COTI verschlüsselte Berechnungen auf jeder öffentlichen Blockchain. Schnelle, kostengünstige und konforme Privatsphäre über DeFi, KI und darüber hinaus.
Für Updates von COTI und um an der Diskussion teilzunehmen, schau dir unbedingt unsere Kanäle an:
Website: https://coti.io/
X: https://twitter.com/COTInetwork
YouTube: https://www.youtube.com/channel/UCl-2YzhaPnouvBtotKuM4DA
Telegram: https://t.me/COTInetwork
Discord: https://discord.gg/coti-foundation
GitHub: https://github.com/coti-io
Vibe Coders Telegram: https://t.me/+uuPNfRkKiQ03ZTcx