Flare startet Confidential Compute auf Songbird, da Hex Trusts USDX als erste Stablecoin mit privater Nachweis der Reserven erscheint

Flare, die Blockchain für Daten, hat Flare Confidential Compute (FCC) auf Songbird, seinem Canary-Netzwerk, eingeführt. FCC verarbeitet private institutionelle Daten und gibt signierte Ergebnisse zurück, die Smart Contracts onchain verifizieren können, ohne dass die Daten selbst öffentlich werden. 

Die erste institutionelle Anwendung ist eine Proof-of-Reserves-Erweiterung, bei der Hex Trusts USDX zur ersten Stablecoin wird, die diese Technologie nutzt.

Private Daten verifizieren, ohne sie öffentlich zu machen

Smart Contracts können nur auf Daten zugreifen, die sie verifizieren können. Während öffentliche Informationen über das Flare Time Series Oracle (FTSO) und den Flare Data Connector (FDC) unterstützt werden, müssen institutionelle Daten wie Reserveguthaben, Fonds-NAV, Kollateralpositionen, Kreditinformationen und Compliance-Aufzeichnungen oft vertraulich bleiben.

Das FCC verarbeitet private Eingaben innerhalb einer registrierten Trusted Execution Environment (TEE) und gibt ein signiertes Ergebnis zurück, das von Smart Contracts vor der Nutzung verifiziert werden kann. Die zugrunde liegenden Daten bleiben privat; lediglich die daraus abgeleitete aggregierte Schlussfolgerung wird onchain veröffentlicht.

Hex Trusts USDX wird zum ersten Stablecoin mit FCC Proof of Reserves

Die erste FCC-Anwendung ist eine Proof-of-Reserves-Erweiterung für Assets, deren Unterlegung sowohl aus öffentlichen als auch aus privaten Komponenten besteht. Hex Trust nutzt diese Erweiterung für USDX, seinen 1:1 an den USD gebundenen Stablecoin.

Hex Trust liefert USDX-Reservendaten aus zwei Quellen, darunter einen öffentlichen Reservewert und einen reservierten Cash-Reservewert. Die Erweiterung liest die Daten innerhalb des TEE aus, prüft die Gesamtsumme gegen das USDX-Angebot im gesamten Ökosystem und signiert ein Ergebnis, das anzeigt, ob USDX 1:1 oder besser gedeckt ist. Nur das Ergebnis wird veröffentlicht, ohne die zugrunde liegenden Reservenbestände offenzulegen.

USDX is a collateral asset in the FAssets system on Songbird, and its feed is migrating to this reserve-based reference. The same result provides decentralized exchanges with a basis for pricing USDX, while feed metadata indicates whether reserves meet the required coverage threshold at each update.

“Integrating Flare Confidential Compute enhances the trust layer for institutional adoption by enabling real-time, onchain verifiability of USDX reserves and thus manifesting its position as a trusted stablecoin in the Flare ecosystem” said Ben Usinger, Head of Stablecoins at Hex Trust.

How FCC verifies results: Provider signatures, approved code and hardware attestation

FCC is designed so that a contract can verify not only the result, but also the conditions under which that result was produced.

Songbird-Datenanbieter leiten und signieren jede Anweisung gemäß Flares Signaturrichtlinie. Der TEE führt eine Anweisung erst aus, wenn sie eine gewichtete Mehrheit von Provider-Signaturen aufweist. Der Provider-Satz ist derselbe, der das FTSO und FDC betreibt.

Jede unterstützte FCC-Code-Version wird durch den Hash eines reproduzierbaren Container-Images repräsentiert, das onchain genehmigt wurde. Eine Maschine, die nicht genehmigten Code ausführt, kann sich nicht im Netzwerk registrieren; neue Versionen müssen denselben Genehmigungsprozess durchlaufen, bevor sie verwendet werden können. Dies macht Code-Updates zu einem onchain-Ereignis.

Ein TEE tritt einer Erweiterung bei, indem er eine Hardware-Attestation vorlegt, die zeigt, dass er eine genehmigte Code-Version ausführt. Die Attestation wird über das FDC verifiziert und onchain aufgezeichnet. Der Signaturschlüssel der Maschine wird beim Booten innerhalb des Enclaves generiert und verlässt diesen nicht.

Der TEE signiert dann das resultierende Ergebnis mit seiner registrierten Identität. Ein Verifizierungsvertrag, das TEE-Register, prüft die Signatur, bevor das Ergebnis gespeichert oder von anderen Verträgen verwendet werden kann.

Für den Proof of Reserves kombiniert FCC öffentliche Reservekomponenten, private Reservenaufzeichnungen und Token-Umlauf in einer einzigen Berechnung. Die Erweiterung wendet eine definierte Abdeckungsregel an, die von einem einzelnen Schwellenwert bis zu einer mehrstufigen Richtlinie reichen kann. Das daraus resultierende Ergebnis wird veröffentlicht, ohne die privaten Zahlen preiszugeben, die dazu beigetragen haben.

Ein gemeinsamer Rahmen für öffentliche und private Daten

FCC erweitert die Dateninfrastruktur von Flare auf Informationen, die nicht direkt onchain veröffentlicht werden können. Das FTSO liefert öffentliche Marktdaten, während das FDC Informationen aus anderen Blockchains und Web2-Systemen verifiziert. FCC fügt vertrauliche Daten und Berechnungen unter derselben Netzwerkebene-Anbietergruppe und Signaturrichtlinie hinzu.

Dies schafft einen gemeinsamen Rahmen für Anwendungen, die verifizierte Ergebnisse aus privaten Informationen benötigen. Über den Proof of Reserves hinaus umfassen potenzielle Anwendungen Kreditmärkte, die öffentliche Vermögenspreisen mit privaten Deckungsinformationen kombinieren, tokenisierte Fonds, die überprüfbare NAVs aus nicht offengelegten Beständen berechnen, sowie Kredit- oder Compliance-Anwendungen, die eine überprüfbare Schlussfolgerung erfordern, ohne die zugrunde liegenden Aufzeichnungen preiszugeben.

Zunächst live auf Songbird, gefolgt vom Flare-Einsatz

FCC ist zunächst auf Songbird, dem Canary-Netzwerk von Flare, nach der Annahme von STP.13 im Juli 2026 live geschaltet. Eine Bereitstellung auf Flare wird separat folgen.

Die initiale Songbird-Bereitstellung wird durch TEE-Maschinen unterstützt, die auf Google Cloud Confidential Computing laufen und von der Flare Foundation betrieben werden. Die Architektur ist darauf ausgelegt, über die Zeit eine breitere Verteilung von Operatoren und Hardware-Herstellern zu ermöglichen.

Das FCC-Erweiterungsframework wird später in der Bootstrap-Phase für Entwickler geöffnet. Entwicklerdokumentationen zur Architektur, zur Erweiterungsentwicklung, Registrierung und Onchain-Verifizierung sind über das Flare Dev Hub verfügbar.

Um mehr über Flare Confidential Compute zu erfahren und mit dem Aufbau zu beginnen, besuchen Sie das Flare Dev Hub: https://dev.flare.network/fcc/overview.