The Interfold 详解密封拍卖：谁有资格揭晓一场私人拍卖的结果？

据深潮 TechFlow发布，作者：The Interfold 编译：深潮 TechFlow 深潮导读： 密封拍卖的核心难题不是保密，而是如何在不出让权力的前提下算出结果。The Interfold 用分布式密钥和全同态加密把拍卖的「主持人」拆掉，这套架构对代币分发、区块空间分配和清算市场的设计有直接影响。 拍卖决定的远不只是谁赢了、什么价格成交。它还决定了在市场形成过程中，参与者之间被允许知道彼此的哪些信息。 在加密领域，拍卖和类拍卖机制已经在做重要的工作。它们分发代币、协调竞争的求解器、分配区块空间、帮助发现价格。在加密之外，同样的结构出现在采购和分配中，竞争企业完全有理由不向彼此透露自己的价格、产能或约束条件。 其中一些市场依赖可见的、不断变化的需求。另一些市场则在参与者先独立提交报价、再看到竞争性出价时效果更好。 密封拍卖采取的是后一种方式。出价在竞标结束前对竞争对手保密，结束后统一评估，以确定胜者、清算价、分配方案或其他结果。保持这种独立性本身就是拍卖设计的一部分：什么信息向谁、在何时可见，既能改变参与者的行为，也能改变市场产生的结果。 因此，保密不仅仅是对谁能看数据的限制。它可以拓展我们能设计的市场类型。 保护出价只是问题的一半密封竞标本不新鲜。拍卖长期以来用保密手段防止竞争对手在市场结算前看到彼此的报价。 这很重要，因为一个出价能透露的远不止一个数字：估值、紧迫程度、预算约束、策略。在竞标结束前隐藏这些报价，保住的是它们的独立性，而不是把一方的出价变成另一方立刻可以反应的信息。 但拍卖仍然必须从参与者本不该看到的信息中得出结果。 传统上，这意味着信任一个能接触底层出价的拍卖师。拍卖师按规则比较这些出价，确定胜者、清算价、分配方案或其他结果。竞争者之间的隐私保住了，但对出价的访问权集中到了一个地方。 想避免这种集中，就会引出另一组问题： 谁来执行计算？ 谁控制密钥？ 谁决定何时可以公布结果？ 哪些信息被允许变得可见？ 拍卖结束后，这种权限归谁？ 因此，协调问题从普通密封竞标止步的地方开始：私密出价如何变成一个参与者可以验证并行动的结果，同时又不把访问权和权限集中到单一运营者手中？ 这就是密封拍卖变成机密协调问题的地方。 密封拍卖如何融入 Interfold 现代密码学和机密计算技术提供了几种在计算过程中保护敏感信息的方式。可信执行环境（TEE）、安全多方计算（MPC）和全同态加密（FHE）采取不同路径，各有不同的信任、性能和部署权衡。 但选择一种隐私技术本身并不能回答上面的协调问题。架构仍然要决定计算、密钥、验证、解密和发布如何在相关各方之间划分。 这正是 Interfold 围绕解决的问题。 Interfold 是一个用于机密协调的分布式网络。它使用加密执行环境（E3）作为针对特定多方计算实例化的临时环境。 一场密封拍卖可以用一个 E3 来承载从私密提交到计算、验证和阈值解密的整个过程： 初始化：从 ciphernode 网络中选出的、特定于本次计算的一个委员会参与分布式密钥生成，为拍卖产生一个共享公钥。 私密出价：参与者用这个公钥加密自己的出价。 计算：一个独立的计算提供方（Compute Provider）使用 FHE 对加密出价执行拍卖规则。 验证与阈值解密：整个过程和加密结果用零知识证明来验证。一旦满足预设的发布条件，ciphernode 委员会参与对允许输出的阈值解密。 关闭：E3 随计算结束而关闭，不会作为一个常设权限持续存在以处理无关活动。 没有任何单个 ciphernode 能单方面解密结果或控制结局。 角色分离是刻意的。计算提供方执行计算，却。