Railgun je protokol privatnosti za Ethereum koji se pojavio 2021. godine kao odgovor na temeljni problem javnih blockchaina: svaka adresa, transakcija i interakcija s pametnim ugovorom trajno je vidljiva. Za razliku od klasičnih miksera, Railgun je zamišljen kao programabilni sloj privatnosti kroz koji korisnik može držati tokene, prenositi sredstva i pristupati DeFi aplikacijama bez javnog povezivanja aktivnosti s izvornom adresom.
Sustav koristi zk-SNARK kriptografske dokaze kako bi dokazao valjanost transakcije bez otkrivanja pošiljatelja, primatelja i stanja privatnog računa. Protokolom upravlja zajednica povezana s tokenom RAIL, dok se ključna logika izvršava kroz pametne ugovore, a ne preko centraliziranog poslužitelja koji čuva korisnička sredstva.
To ipak ne znači da trgovanje postaje potpuno nevidljivo. Blockchain i dalje bilježi da je Railgunov ugovor izvršio određenu radnju. Ono što se skriva jest veza između javnog novčanika i konkretne DeFi aktivnosti, pod uvjetom da korisnik pravilno upravlja ulazom, izlazom i mrežnim metapodacima.
Kako Railgun tehnički skriva sredstva
Korisnik najprije šalje podržane ERC-20 tokene u Railgunov pametni ugovor. Taj se postupak naziva shielding. Umjesto javnog salda nastaje kriptografska bilješka, odnosno note, čiji se commitment dodaje u Merkleovo stablo. Bilješka sadrži vrijednost i podatke o vlasništvu, ali oni nisu javno čitljivi. U osnovi je riječ o UTXO-sličnom modelu implementiranom unutar Ethereumovih pametnih ugovora.
Kada korisnik želi potrošiti privatnu bilješku, lokalno generira zk-SNARK dokaz da poznaje odgovarajući privatni ključ i da je bilješka dio valjanog Merkleova stabla. Objavljuje se nullifier, jedinstvena vrijednost koja sprječava dvostruko trošenje, ali ne otkriva koja je bilješka iskorištena. Ugovor provjerava dokaz i stvara nove privatne bilješke za primatelja i eventualni ostatak.
Generiranje dokaza može se obaviti unutar kompatibilnog sučelja kao što je Railway Wallet. Novčanici pritom moraju lokalno pratiti relevantne događaje, rekonstruirati privatno stanje i upravljati ključevima za pregled i trošenje. Gubitak odgovarajućih ključeva može značiti gubitak pristupa sredstvima jer ne postoji centralni administrator koji može vratiti račun.
Kako izgleda privatna trgovina na decentraliziranoj burzi
Railgun ne stvara vlastitu likvidnost. Umjesto toga koristi adaptere i postojeće DeFi protokole kako bi iz privatnog stanja izvršio zamjenu tokena. Korisnik, primjerice, može zamijeniti USDC za WETH preko dostupnog DEX agregatora, a rezultat transakcije ponovno se vraća u privatni saldo. Sve se može izvršiti atomski, pa ili cijeli postupak uspije ili se transakcija poništava.
Javni promatrač može vidjeti poziv Railgunova ugovora prema vanjskom protokolu i određene podatke potrebne za izvršenje zamjene. Međutim, ne bi trebao moći jednostavno utvrditi koji je privatni korisnik inicirao trgovinu niti povezati dobivene tokene s njegovom izvornom adresom. To je važna razlika između skrivanja postojanja transakcije i skrivanja identiteta njezina ekonomskog vlasnika.
Za slanje transakcija mogu se koristiti Broadcasteri, odnosno relejeri koji objavljuju transakciju i plaćaju mrežnu naknadu u ETH-u. Naknadu zatim primaju iz privatnog salda korisnika. Time se izbjegava potreba da isti javni račun koji je ranije uplatio sredstva plaća gas i tako stvara dodatnu vezu. Broadcaster ipak nije čarobna zaštita: vrijeme slanja, IP adresa, RPC pružatelj i ponašanje preglednika mogu otkriti metapodatke izvan samog blockchaina.
Koliko je privatnost doista snažna
Kvaliteta privatnosti ovisi o veličini i aktivnosti skupa anonimnosti. Ako velik broj korisnika drži i troši isti token unutar Railguna, teže je povezati ulaznu i izlaznu transakciju. Ako netko uplati neuobičajen iznos i nekoliko minuta poslije povuče gotovo identičnu vrijednost, vremenska i vrijednosna korelacija može znatno suziti skup mogućih korisnika.
Zbog toga je loša praksa odmah povući cijeli shieldani iznos na novu adresu. Bolji pristup uključuje dulje zadržavanje sredstava, izbjegavanje jedinstvenih iznosa, odvajanje javnih identiteta i korištenje privatno generiranih adresa. Ipak, takve metode samo otežavaju analizu; ne pružaju matematičko jamstvo protiv protivnika koji kombinira on-chain podatke, mrežni nadzor i informacije s centraliziranih platformi.
Railgun je razvio i mehanizam Private Proofs of Innocence. Korisnik može dokazati da njegove privatne bilješke ne proizlaze iz skupa označenih transakcija, bez javnog otkrivanja cijele povijesti sredstava. Korisnost tog sustava ovisi o kvaliteti korištenih lista i pravilima njihova sastavljanja. Pogrešno označavanje ili nepotpuni podaci ostaju organizacijski problem koji sama kriptografija ne može riješiti.
Rizici, troškovi i praktična ograničenja
Prvi ozbiljan rizik nalazi se u pametnim ugovorima i kriptografskim sklopovima. Pogreška u verifikaciji dokaza, upravljanju nullifierima ili računovodstvu tokena mogla bi ugroziti privatnost ili sredstva. Revizije koda smanjuju rizik, ali ne dokazuju da je sustav bez grešaka. Kod zk-SNARK sustava dodatno je važno razumjeti pretpostavke povezane s proving ključevima, verifikacijskim ključevima i parametrima korištenog sklopa.
Drugi je rizik lažan osjećaj anonimnosti. Shielding transakcija javno pokazuje da je određena adresa ušla u Railgun, dok unshielding otkriva izlaznu adresu i iznos. Analitičari mogu koristiti obrasce vremena, vrijednosti, tokena i interakcija s drugim protokolima. Privatnost je stoga operativni proces, a ne svojstvo koje se automatski dobiva jednim klikom.
Tu su i ekonomska ograničenja. Railgun ne uklanja DEX naknade, slippage ni Ethereumov gas, a generiranje i provjera dokaza povećavaju računalni trošak. Privatna transakcija također nije automatski zaštićena od MEV-a ako detalji izvršenja postanu dostupni u javnom mempoolu. Regulatorni tretman alata za privatnost razlikuje se među jurisdikcijama, pa korisnici i integratori moraju procijeniti porezne obveze, sankcijske režime i zahtjeve za dokazivanje podrijetla sredstava.
Zaključak
Railgun omogućuje trgovanje na Ethereumu uz znatno manju javnu povezanost između identiteta, salda i DeFi aktivnosti. Njegova prednost je programabilno privatno stanje koje podržava prijenose i zamjene, dok su ključni nedostaci složen UX, troškovi, rizik pametnih ugovora i mogućnost korelacijske analize. Najrelevantniji je korisnicima kojima je financijska povjerljivost važna i koji razumiju upravljanje ključevima i metapodacima. Odgovor na pitanje može li se trgovati bez da svi vide glasi: može se sakriti tko trguje, ali ne nužno i činjenica da je trgovina izvršena.
