rayls

我从预承诺阶段就开始质押 RLS,平时读官方博客,多半是想知道自己的仓位会不会受影响。8 月 30 日这篇讲量子的文章不一样,它通篇在教机构怎么做采购,跟我这种散户没什么直接关系。但我还是读完了,因为它开头立了一条挺硬的规矩,而这条规矩后来把我带回到文章自己身上。
那条规矩是这样的:一个”量子安全”的说法,如果不写清楚具体用了哪个标准化算法、在哪个参数级别,那它就不是一个主张,只是一个标签。
这句话我很认同。于是我做了一件文章本身鼓励做的事,把这条尺子转过来量它自己。
公告没写自己用的是哪一档
这篇文章的后半段给机构列了六个该问供应商的问题。第三个是:
系统在哪里用了 NIST 标准化的后量子算法,具体是哪些标准,在哪个参数级别?文章特意补了一句,ML-KEM 的 512 参数级别和 ML-KEM-1024 不是一回事。
而在前半段拆解 Enygma 支付流程的时候,第二个组件写的是:早期设计用 CSIDH 做审计方密钥交换,现在已替换为 ML-KEM。
到这里就没有下文了。参数级别没写。
我把这一处单独拎出来,不是要挑刺。恰恰相反,正因为这篇文章自己把参数级别列成了关键问题,并且举的例子就是 ML-KEM,这个空缺才值得一提。它显然知道这个区分重要,只是讲到自己时没有展开。
参数级别为什么不是细节
我去查了这个参数级别在现实里对应什么。
美国国安局的 CNSA 2.0 套件,明确指定 ML-KEM-1024 和 ML-DSA-87,取的是最强参数档。从 2027 年 1 月 1 日起,所有面向美国国家安全系统的新采购都必须支持 CNSA 2.0 算法,除非在采购文件里写明例外。
换句话说,一套用了 ML-KEM 但停在 512 或 768 档的系统,在那道闸门前和完全没用后量子算法的系统落在同一边。这不是安全强度上的细微差别,是能不能进采购流程的差别。
CNSA 2.0 后面还排着别的时间点。网络设备要在 2030 年前做到独占使用,再往后大部分设备的迁移目标定在 2033 年,最终的全面量子抗性对齐的是 NSM-10 那个 2035 年的目标。不过对供应商来说,真正先咬下来的是 2027 年那道,因为它卡的是采购环节,不是运行环节。
这篇文章的标题写的是”2027 年之前”,所以它显然知道这个时间点。它也在正文里准确写出了 CNSA 2.0 指定 ML-KEM-1024。它唯一没写的,是自己在哪一档。
五个已抗量子,再拆一层
文章的结论是七个组件里五个已经抗量子。这个说法本身没错,但它把两类性质不同的东西合并了。
看它自己给每个组件标的状态。组件一身份构造和组件二密钥交换,标的是 addressed,也就是”已处理”。这两处是 Rayls 主动改的:身份构造原本基于 Baby Jubjub 椭圆曲线,在 Enygma v2.5 之后换成了抗量子设计;密钥交换原本用 CSIDH,换成了 ML-KEM。
组件三、四、五标的是 no action required,“无需处理”。交易载荷的加密走的是 AES-GCM,其中 AES-256 在 Grover 算法下有效强度减半,剩下相当于 128 位的量子安全度,这个余量目前够用。私有标签那一项用 SHA-256,这个尺寸的哈希函数本来就不怕量子攻击。第三项是余额承诺,用的是 Pedersen 承诺,后面我会单独说它。
这三项不需要动,是因为这些算法从一开始就不怕量子计算机,任何人拿去用都一样。它们没有体现任何 Rayls 特有的工程投入。
所以按工作量算,属于 Rayls 主动完成的是七分之二,不是七分之五。
我不认为这是有意夸大。文章把每一项的状态都标得很清楚,肯读的人自己就能分出来。只是”五个已经抗量子”这个总结句会比拆解本身传播得更远,而它单独看起来像是完成了七成的活。
论文用的词,和公告不太一样
文章说,Rayls 的学术规格发表在 IACR 密码学电子档案上,机构可以据此独立验证这些声明。这句话是一份公开邀请,所以我去查了。
我查到的是编号 2025/1639 的那篇,标题是 Rayls: A Novel Design for CBDCs,作者是 Mario Yaksetig 和 Jiayu Xu。文章提到的 Rayls II,我没有找到对应的公开编号,这一点我没能核实。
论文里有两处值得注意。
第一,论文对 Groth16 的说法。它明确写了偏好 Groth16 的理由是验证方开销轻,也明确写了这个方案的局限。但论文点名的局限是需要可信设置,并说这个设置可以用多方方式完成来降低信任假设。也就是说,论文谈 Groth16 时讲的是信任假设问题,而 8 月 30 日这篇公告谈 Groth16 时讲的是量子问题。两处说的不是同一件事,公告说”论文明确承认了这一点”,至少在我查到的这篇里,承认的不是同一个”这一点”。
第二,论文形容自己的设计用的词是 quantum-private,量子隐私,具体解释是量子对手无法推断出网络中交易的付款人、收款人和金额。这是一个关于机密性的主张。
而公告全篇的框架是 quantum-resistant,抗量子。在密码学里,机密性和不可伪造性是两个分开的性质,一个系统可以做到前者而做不到后者。
这个区别落到组件五 Pedersen 承诺上就变得具体。Pedersen 承诺的标准性质是隐藏性无条件成立、绑定性只在计算上成立,而绑定性依赖的是离散对数难题,那正是量子计算机能解的那一类。公告说这两个性质在 Enygma 的使用场景下都保持量子安全,并标为无需处理。
我不知道这句话对不对。它说的是”在 Enygma 使用它的场景下”,而具体是什么场景,公告没有展开,我也没有能力从外部判断。我想说的只是,这是全篇七个组件里唯一一处结论与教科书性质表面上不一致的地方,而它恰好被标成了无需处理。按这篇文章自己提倡的精确标准,这一处值得展开说明。
还没定的部分
有两个组件公告自己就写明了没解决,这一点我认为处理得很坦率。
零知识证明用的 Groth16 基于配对密码学,目前没有可用于生产的后量子替代品。公告说这是全行业的缺口,不是 Rayls 独有的,所有用 SNARK 做隐私的链都在同一个位置上。这个说法我认为成立。它的应对是把证明系统设计成模块化可替换,等后量子零知识研究成熟后再换。
钱包密钥用的是标准 EVM 的 ECDSA,不抗量子。这是整个以太坊生态共同的约束,今天没有任何 EVM 兼容链拿出了可用于生产的后量子钱包密钥方案。
除此之外,我自己这边也有没查证到的:Rayls II 论文的公开编号,以及组件二 ML-KEM 的参数级别。这两项都不是我能从外部推断的,只能靠官方补充。
我的看法
这篇公告的核心论点我是赞同的:面对量子迁移,逐组件说清楚比一个”量子安全”标签有价值得多,而肯承认缺口的供应商比只会贴标签的更可信。
我这篇文章不是要反驳它,恰恰是接受了它的前提。一篇呼吁精确的文章,值得被精确地读,这本来就是它自己要求的待遇。
后面怎么判断,我盯的主要是一件事:ML-KEM 那个参数级别会不会被补上。
这是公告自己列的第三个问题,答案只要一行字。补了,说明那六个问题不只是拿来考别人的;不补,那”精确胜过标签”这句话在自己身上就没落地。这条我认为是最干净的观察指标,因为它成本极低,不存在”做不到”的解释空间。
另外两处我会顺带留意。Rayls II 的论文编号如果公开出来,公告里”可供独立验证”那句话才算真正成立。至于 Pedersen 承诺那一处的”使用场景”,如果哪天官方愿意展开讲,那会是这份组件清单里最值得读的一段。
顺带说一件跟公告无关但和这个话题有关的事。我核实时间线的时候发现,NIST 在 2024 年 8 月 13 日发布、8 月 14 日生效的是三份标准,FIPS 203、204、205。HQC 是 2025 年 3 月 11 日才选定的,而基于 FALCON 的 FIPS 206 到现在仍在制定中。网上有不少二手报道把 FIPS 206 也算进 2024 年那批里,这是错的。这篇公告在这一点上写得是准确的。
参考来源:Rayls 官方博客 The Quantum Clock is ticking: what financial institutions need to do before 2027,Selvaggia di Fazio,2026 年 8 月 30 日;NIST 后量子密码标准化项目页面,FIPS 203 / 204 / 205 于 2024 年 8 月 13 日发布,联邦公报载明 8 月 14 日生效,HQC 于 2025 年 3 月 11 日选定,FIPS 206 制定中;NSA CNSA 2.0 时间表,2027 年 1 月 1 日新采购闸门,指定 ML-KEM-1024 与 ML-DSA-87;IACR 密码学电子档案编号 2025/1639,Rayls: A Novel Design for CBDCs,Mario Yaksetig 与 Jiayu Xu。
#Rayls $RLS

ブロックチェーンのプロジェクトは、機関の採用を語るとき、通常は「私たちの技術がいかに先進的か」といった話になる。今回 Rayls が出した記事はそれとは違い、ほとんどの分量を顧客の不満の説明に費やしている。しかも、不満の内容がかなり手厳しい。読み終えて感じたのは、本当に語るべきなのは製品の一覧ではなく、業界があまり認めたがらない事実をそれが認めてしまっている、という点だ。
まず、今回のリリース自体にひとつ異常な点がある。
Rayls は 8 月 25 日に、金融機関向けのプライベートチェーンである Sovereign を発表した。しかし公式の説明によれば、その基盤プラットフォームは 2024 年 6 月から本番環境で稼働しており、すでに 30 社以上の金融機関が導入して利用している。Sovereign は、それ以前にあった Rayls Privacy Node という製品を大きく作り直したバージョンで、作り直しが徹底的だったため、名称も変更された。

規制ニュースは私はだいたい一通り眺めて終わりにしてしまいます。多くは一般保有者にはあまり関係がないからです。でも今回の英国のルールは、読み終えて意見が変わりました。あまり目立たない仕組みがあって、それが、今後の機関の「どのチェーンを選ぶか」に実際に効いてくるからです。
まずタイムラインを整理しておきましょう。これが切迫度を決めるからです。
英国議会は2026年2月4日に関連規制を可決し、FCAは6月30日にこの制度の中核となる内容を公表しました。全部で5つの政策文書です。認可チャネルは9月30日に開通し、規制対象の活動範囲の完全な効力は2027年10月25日になってからです。

前回は「ステーキングのオープン化」そのものについて書きましたが、バックヤード（後ろの方）で多くの兄弟たちが一番よく聞いてくれたのは、じつは同じ質問でした。つまり「具体的にどうやるのか」ということです。そこで今回は、最初から最後までプロセスをもう一度最初から手順通りに確認し、各ステップと、つまずきやすいポイントを全部メモしておきました。あとは、あなたがその通りにやれば大丈夫です。
前回の記事へのリンクはこちら：质押开放给所有人了,但有几件事最好先知道
まず、この文章が誰に向けて書かれているのかをはっきり説明します。あなたがRaylsにまったく触れたことがなく、たとえばウォレットやブリッジといった言葉にもあまり馴染みがないなら、この文章はあなたのために書かれています。専門用語はそれぞれ、ついでに一言ずつ説明します。

私は6月のあのバッチの事前コミット（プレステートメント）から始めてステーキングしたので、この一連の手順はもう一度通っています。今回はすべての人に開放されました。身近にも多くの人が、どう操作すればいいのか、何に注意すべきかを聞いてきたので、いっぺんにわかりやすく書きます。
まず変化そのものから話します。
Rayls は委任型のプルーフ・オブ・ステーク（委任証明）を使っています。検証者はノードを稼働させ、ブロックを生成し、パブリックチェーンの安全性を担保します。一方、一般の保有者は自分でノードを走らせる必要がなく、手元のRLSを特定の検証者に委任して、ステーキング報酬の一部を受け取れます。
この仕組みは6月から稼働していましたが、当時は事前コミット計画と流動性シード活動に参加したウォレットにのみ提供されていました。あの参加者はメインネット以前にコインをロックしており、公式からは3か月の55%上乗せの年率（加成年化）が与えられました。さらに、条件を満たす各ウォレットに1つのUSDrが配られ、ガス代さえも用意できないような状況を避けました。

Rayls のドキュメントを読み進めていて、最初に混乱したのが、プライバシーノード、プライベートネットワーク、パブリックチェーンの違いでした。
どのように接続されているかを見てみると、理解がずっと簡単になりました。
それぞれ異なる役割を持っています。
1. プライバシーノード：その組織自身のブロックチェーン
Rayls のプライバシーノードは、単一の組織によって運営される EVM 対応チェーンです。
組織の内部で起きることは、その組織自身の環境の中にとどまります。
トークンを発行し、残高を管理し、スマートコントラクトを実行し、内部のアクティビティを処理することができます。

多くのプロジェクトは焼却メカニズムについて語り、“どれだけ燃やすか”が主題です。私がより気になるのは上流の部分です。燃やされる代替トークンは、最初にどこから来るのか。Raylsの設計の答えは、正直少し意外でした。出発点がなんと法定通貨だったのです。
結論から言います。全体のスタート地点は暗号の世界ではなく、ある機関が自国で発行した法定通貨の支払いです。
機関がRayls上でプライバシーノードを通じて業務を行うと手数料が発生します。重要な設計ポイントは、彼らが法定通貨で直接決済できること、またはUSDrやRLSを使うことも選べる点です。

私はロックの告知を見るとき、だいたい一点だけを気にしています。それは、その約束が検証可能かどうかです。ほとんどのプロジェクトの「チームロック」は最後には一言で止まってしまい、あなたは信じるか信じないかしか選べません。今回のケースは少し違うので、私はチェーン上で調べてみました。
まず事実をはっきりさせましょう。Parfin は Rayls の背後にいるコア技術パートナーで、プライバシーノード、プライベートネットワーク、Enygma のプライバシーフレームワーク、そして Rayls 公チェーンの開発を担当しています。TGE 前の業務に対する報酬として、Parfin は 1,070,493,535 枚の RLS を受け取りました。これは初期の総供給 100億枚のうち 11% に相当します。
このバッチのトークンは、それ以前はイーサリアム上のある機関の托管先に保管されていました。理由は実務的で、TGE の時点で Rayls 公チェーンがまだ稼働していなかったため、まずは托管するしかありませんでした。現在は公チェーンが使えるので、このバッチは Rayls 公チェーンへ移され、公開検証可能なスマートコントラクトにロックされました。同時に、アンロック時期は 2026 年 12 月から 2027 年 12 月へ延期されています。

正直に言うと、私がこの3つの略語を並べて見たのは初めてのことで、同じ問題の3つの答えなのだと思いました。速さで勝つ、セキュリティで勝つ、どれか選べば終わりだと。けれど後になって、これらを並べてランキングにするのは、まるで「金づち、ドライバー、レンチのどれが一番いい？」と聞くのと同じだと分かりました。答えは、あなたの手元にあるのが釘なのか、ネジなのか、それともボルトなのかで変わるのです。
それぞれが実際に解決しているのは、実は3つの問題がごちゃ混ぜにされていることです。
最初の問題はこうです。あることを証明して真だと示したいが、証明に必要なデータが機微すぎて、あなたには見せたくない。銀行は監督当局に対して「この取引は合法で、権限も正しく、重複もない」と説明したいのに、金額や支払・受取当事者を帳簿上に開示したくないのです。この「真であることは証明するがデータは開かない」という要求こそが、ZKの得意分野です。ポイントは、数学から保証を得られることであって、「約束するから見ないで」ではない点にあります。検証鍵を受け取った監督当局や監査は結論を検証できますが、根本のデータには触れられません。代償もまた明確です。ZKはデータの性質を証明するのは得意ですが、複数の当事者が誰も完全なデータを持っていない状態で一緒に計算するのは苦手で、しかも平文より計算コストを強く食います。

兄弟们、僕はずっとRaylsコミュニティに潜伏していました。皆さんがチームに対して不満を持っていることは分かっています。同じく僕もそう思っています。でもチームは、本当に仕事をしていてずっと努力しています。もちろんRaylsチームは、コンプライアンスに沿った道を進んでいます。兄弟たちは絶対に諦めないでください。すべて時間に任せましょう。僕はRaylsチームが、私たちが満足できるテスト（問題）を最終的にきちんと納品してくれると信じています。では、兄弟たちに朗報を共有します。最近RaylsチームがRPCに接続したことについてです。これはとても重要なこと！！
すばやく全体像
RPCとは何ですか
RPCは、アプリとブロックチェーンの間の 専用電話だとイメージできます。

暗号界では毎週のように「ある大手の伝統的な金融企業がブロックチェーンに進出」といった話題を見かけます。私はこうした見出しは基本的にまずスキップします。というのも、ほとんどは最終的に「イノベーション・ラボ」にとどまり、ニュースリリースを出したらその後が続かないからです。真偽を見分けるには、とても素朴な基準があります。一般の顧客が自分のアプリの中で、直接クリックして使えるかどうかです。
XP Inc. 今回、この基準をクリアしました。
まず、この会社が何者かをはっきりさせましょう。規模が、この話の重みを決めます。XP はNASDAQに上場しているブラジルの投資プラットフォームで、株式コードは XP。私はその投資家向け情報（IR）ページで、2026年Q1のデータを確認しました。顧客資産は約 R$1,529 億レアル、正確には R$1.529 兆（1.529兆）です。投資助言者は 18,000 人超。直近12か月の総収益は R$198 億レアル、税前利益は R$58 億レアル。

前に「XP」について書いたとき、ずっと気になっていた疑問がありました。USDXPのような“機関発行型”のステーブルコインが発行されたあと、いったいどうやって実際の越境決済に参加するのでしょうか？この記事は、その私の疑問を埋めるものになりました。ついでに、私が初めて理解できた言葉があって、「ステーブルコイン・サンドイッチ」というものです。
まずこの言葉を説明します。それはとてもイメージしやすいです。1回の越境送金の両端は自国通貨で、中間に公開されたステーブルコインの層が挟まっています。送金側が自国通貨をドル建てのステーブルコインに換え、ステーブルコインがブロックチェーン上で越境の決済を完了し、受取側がそれを自分の自国通貨にもう一度換える。パン2枚の間にその中間の層が挟まっている感じではありませんか？これが、業界がステーブルコインによる越境決済を説明するために使い始めた言い方です。

正直なところ、協業系のニュースは私はだいたい一度眺めてすぐスクロールしてしまう。10本中9本はロゴのつけ替えに過ぎない。でもこれは立ち止まって最後まで読んだ。なぜなら国境を越える支払いの中で、いちばん泥臭くてしかも最も高コストな局面に触れているからだ。
国境を越える送金は遅い、多くの人が「ネットが遅い」と思っている。実際の理由はもっと泥臭い。お金は「送られる」のではなく、もともと「そこに置かれている」のだ。銀行がある国に支払いたいときは、通常その現地の銀行で口座を開設して、あらかじめ多額の資金を預けておく必要がある。業界用語ではnostro（ノストロ）口座という。世界中のあらゆる支払い回廊では、1回ごとに一定の枠を押さえる必要がある。友だちの家に行くたび、必要になったときのために現金の束をあらかじめ預けておくようなものだ。お金は帳簿上でじっと動かず、為替の変動リスクは自分で引き受ける。1回の国境を越える支払いを完了させるには、往々にして数日かかる。

Rayls は、私がずっと前から注目していたプロジェクトです。最近、コミュニティ企画 The Rail が立ち上がりました。ゲーム性や進め方は、よくある「ポイント稼ぎイベント」とは少し違います。スパム的に連投しても報酬は出ず、本当に継続的に努力している人を認めてくれます。ざっくり言うと、どのように運用されるのかを説明します！家族のみんな、もしあなたもいいと思ったら、一緒に参加してフォームに記入して「乗車」しましょう。
https://tally.so/r/dWgdrA
1. The Rail とは何ですか
The Rail は Rayls のコミュニティ大使プロジェクトで、有意義な貢献を称え、それをアイデンティティ、権限、報酬へと変換することを目的としています。公式には、「本当の貢献に基づくコミュニティであり、ポイント稼ぎのゲームではない」と位置付けられており、「みんなが本当に互いを気にかける、小さな家族部屋」のような存在だと表現されています。運用ロジックは次のとおりです。あなたが貢献する → ポイントを獲得する → ロール（役職）がアップグレードされる → 報われて認められる。

Raylsは24時間で79.00%上昇し、$0.00702となり、全体市場がフラットな中で劇的にアウトパフォームしています。これは主に低流動性の資産における投機的な急騰によるものです。
主な理由：極端な取引量の急増と低流動性で、取引量が603%以上増加し、$38.96Mに達し、買い圧力が増幅されました。
副次的な理由：提供されたデータには明確な副次的なドライバーは見受けられず、この動きは全体市場のトレンドから孤立しているようです。
短期的な市場展望：もしRLSが$0.0050を上回って保持すれば、$0.0080エリアのテストが可能です。一方、$0.0050を下回ると、$0.0035に向けて急激なリトレースメントのリスクがあります。持続可能性は高い取引量が続くかどうかにかかっています。