加密隐私的融合与普及之路

多年来，链上隐私一直困于两个问题：密码学技术尚未准备好投入生产，以及监管机构将每一种隐私工具都视为犯罪基础设施。去年这两点都发生了变化，一个可运行的隐私技术栈（privacy stack）在缝隙中悄然成型。

Shielded Pools 与合规问题

目前生产中最成熟的原语是 Shielded Pool。用户存入一个公共集合，随后通过零知识证明（zero-knowledge proof）进行提取，该证明确认他们拥有一笔有效的存款，而无需透露是哪一笔。验证者除了提取操作是合法这一事实外，不会了解到任何其他信息，且发送者与接收者之间的联系在资金池边界处被切断。

隐私性随参与度的提高而直接提升。一个只有 100 笔存款的资金池提供的掩护很弱，因为时间分析可以缩小可能性范围，而一个拥有数百万笔存款的资金池则使相关性分析在实践上变得不可行。Zcash 验证了这一模型，其屏蔽供应量在一年内从 ZEC 总量的 11% 攀升至 30% 以上。在 EVM 链上，Railgun 已经处理了 45 亿美元的累计成交额。

Privacy Pools 回应了长期笼罩在隐私协议之上的监管质疑。Association Set Provider 维护着一个可验证的清洁存款子集。你的提取证明显示你的承诺属于该集合，这让你在本身可审计的资金池中保持匿名。

全同态加密 (FHE)

全同态加密（Fully homomorphic encryption，FHE）允许智能合约在加密输入上进行计算并返回加密输出，而无需对其进行解密。验证者处理交易，状态更新，系统中没有任何一方能看到底层数值。FHE 通过在整个执行过程中保持数据密封，消除了信任假设。

Zama 去年年底在以太坊上推出了首个生产级 FHE 部署，使用 cUSDT 进行了机密稳定币转账。几周后，该协议将其自身的 Token 销售作为密封投标荷兰式拍卖运行，出价大小通过 FHE 加密，让该技术栈承受了来自数千名参与者的真实负载。

FHE 保护交易内部的内容。它对交易图谱本身无能为力：即便金额被隐藏，谁与谁交易、何时交易以及交易频率仍然可见。完整的图景需要将 FHE 叠加在 Shielded Pool 之上，这正是该技术栈开始感觉像一个整体架构，而非单点解决方案集合的地方。

“Opt-In” 问题

上述每一个原语都有效。但每一个都需要用户主动选择使用。

用户必须屏蔽资产或存入资金池。每个主流链的默认设置都是全透明的，而这种默认设置使得匿名集规模很小。小的匿名集意味着弱隐私。弱隐私阻碍了采用。低采用率又使匿名集保持在较小规模。

Monero 是唯一将隐私作为强制要求的链，它的经历解释了为什么没有其他链这样做：多次交易所下架，以及欧盟的《反洗钱法规》（AML Regulation）计划禁止持牌交易所提供隐私币服务。强制隐私的代价是机构准入，这可能也是其他主流链保持 Opt-In（选择性加入）的原因。

逆转默认设置：Kohaku 计划

以太坊基金会在 2025 年 10 月宣布了 Kohaku，并于次月在 Devconnect 上进行了演示。这是第一个将隐私推向钱包层的严肃尝试。

该工具包为钱包开发者提供了一个可直接使用的 SDK，用于：

• 通过 Railgun 进行屏蔽发送。
• 针对每个 dApp 的账户隔离，以防止跨应用追踪。
• 绕过中心化 RPC 提供商的点对点交易广播。

基于 Kohaku 构建的钱包不会询问用户是否想要隐私；它直接内置了隐私功能。

Kohaku 是否真的能改变默认设置是另一个问题。工具包并不等于采用。钱包团队仍需集成它，用户仍需选择集成了它的钱包，且在隐私保证变得有意义之前，底层的匿名集仍需增长。

使隐私成为默认设置的技术已经存在。密码学已得到证明，实现方案已经上线，监管环境已经发生转变，并且有史以来第一次，一个主流链的基金会正在积极将隐私推入参考技术栈。这是否足以打破 Opt-In 循环，或者链上隐私是否仍将是一种专门的工具，仍有待观察。

• 原文链接： x.com/Delphi_Digital/sta...
• 登链社区 AI 助手，为大家转译优秀英文文章，如有翻译不通的地方，还请包涵～