Un contrato confidencial emite una operación en vez de resolver la aritmética FHE dentro de Ethereum. Los coprocesadores validan las entradas cifradas y calculan los resultados, también cifrados. El Gateway dedicado, construido sobre Arbitrum, coordina las certificaciones y solicitudes de descifrado, mientras 13 participantes del KMS conservan fragmentos de la clave para que ningún nodo deba poseerla completa. En la ceremonia de 2025, esos 13 participantes generaron conjuntamente el material criptográfico de la red principal.
Las comisiones se expresan en dólares, pero se liquidan en ZAMA después de que un oráculo del Gateway convierta el importe. El protocolo cobra por verificar pruebas de entrada, descifrar y transferir textos cifrados entre cadenas. Puede pagar el usuario, la aplicación o un relayer, de modo que el usuario final no necesita poseer ZAMA personalmente. Todas las comisiones del protocolo se queman. Las recompensas de staking se crean mediante nueva emisión, con una tasa anual inicial del 5% que puede cambiar por decisión de los operadores. En el bloque 25.909.938 de Ethereum, totalSupply era de 11.285.903.453,995201608326824533 ZAMA, ya por encima de los 11.000 millones emitidos en el génesis.
Los delegadores eligen un pool de KMS o coprocesador que haya sido elegido como operador. Solo los pools elegidos y quienes delegan en ellos reciben recompensas; los operadores pueden cobrar hasta un 20% de comisión y la retirada del staking tiene una demora configurable, descrita inicialmente como siete días. Los votos de gobierno pertenecen a los operadores y todos pesan lo mismo, con independencia del stake. La DAO principal de Aragon controla Ethereum y ya está conectada con Gateway mediante LayerZero: el receptor GovernanceOApp transmite los mensajes de gobernanza a un AdminModule en el que confía la multisig de Gateway. BSC, HyperEVM y Solana utilizan actualmente multisig propias; ampliar la conexión con la DAO sigue siendo un plan. El contrato del token no puede actualizarse, aunque el administrador de la DAO sí puede gestionar sus roles. Dos contratos de staking poseen actualmente MINTER_ROLE, un PauserSetWrapper conserva MINTING_PAUSER_ROLE y, en el bloque revisado, la emisión no estaba pausada.