重要 IOSG｜区块链如何保守秘密：链上隐私的三种答案

BiRun 消息，撰文：Mario Chow，IOSG 摘要公链把每一笔金额都摊在明面上。在真实的资产负债表进场之前，这不算问题。针对它有三条路：自己建一条隐私网络，Zcash、Monero、Canton 都是；把隐私加装到以太坊上，先是 Tornado Cash，然后 Railgun，再到 Zama；或者干脆不公布数据——又是 Canton。 每一种都是拿隐蔽性去换功能性。既藏得住一切、又跑得动一切的东西，没人做出来过。 需求是真的，也有据可查。摩根大通 2024 年验证了加密态的机构金融跑得通，2026 年把自己的存款代币发在了 Canton 上。一笔被三明治攻击的兑换要吐掉 0.3% 到 0.8%。机构现货 OTC 交易量一年涨了 109%，同期前二十家交易所只涨 9%；40% 的机构已经把一半以上的交易挪到屏幕之外成交。 但隐私不等于安全升级。它能降低你被挑中的概率，真被盯上之后一点用都没有，出了事追回还更难。它顺便替 Zcash 藏了一个能凭空印币的漏洞，藏了四年。 钱都在资产里，不在服务里。隐私类代币上压着大约 250 亿美元。整个赛道所有协议一年加起来大概只收 600 万美元手续费；Monero 和 Zcash 有史以来一共赚了 300 万美元；Zama 已经把 5.95 亿美元搬过自己的边界，估算收到的是 840 到 84,000 美元——因为它按比特收费，不按基点收费。 结论仍然是看多。需求验证过了，技术不再是瓶颈，2027 年 7 月起的监管还会把市场推向可审计的隐私。缺的只是一个价格，这是全篇最好解决的问题。所以这笔交易该下在最终敢收费的那一方身上。 问题出在哪：公开账本把不该公开的都公开了区块链是一份共享的账本，记录谁拥有什么。网络里每台机器都存一份一模一样的副本，每笔支付都写进所有副本里。中间没有人裁定什么是真的，谁都可以自己去核对账本。陌生人之间不用互信也能用它，靠的就是这一点。 代价是这份账本对所有人开放。你的账户叫地址，说白了就是一长串字母和数字。任何人把地址粘进区块浏览器这种免费网站，就能读完它的一生：手里有什么、付给过谁、付了多少、哪一分钟付的。不用登录，不用许可，也没法退出。 ▲ A block explorer. Every address, every amount, readable by anyone, forever. 有十年时间这都不太要紧：链上的钱不多，用的人也都是化名。真实的资产负债表一进场，这事就不再无害了。 想想一份公开账本实际公布了什么。在链上发薪的公司，等于公布了工资单。持有未平仓头寸的基金，等于公布了仓位、入场价，和会被强平的价格。给供应商付款的企业，等于公布了供应商名单和账期。而任何持有大额余额的个人，公布的是一个足以让自己值得被抢的数字。 有两件事把它从理论问题变成了急事。一是稳定币，设计上锚定一美元、背后有银行里真实美元支撑的代币，现在的交易量已经不小。二是代币化的现实世界资产，也就是做成代币的债券、基金和房产，正带着受监管机构一起进场。这些用户不可能接受「所有人都看得见金额」当入场条件。 所以问题好说，难解：怎么把数字藏起来，同时还让成千上万的陌生人验证没人作弊？ 谁真的在为此掏钱：损失能用基点算出来的那些人隐私一直有一套说辞。监控不好，自由很好，诸如此类。但说辞养不了产品。2025 到 2026 年真正变了的是：具体的人开始因为公开账本漏了东西而损失具体的钱，然后他们出来找东西买。 不是看谁讨厌被监控，而是看公开账本在反复地让谁掏钱，而这笔钱换成一份私密账本。 ▲ Who pays f