跳到主要内容

Zama 的 FHE 突破:加密以太坊上的首次机密机构 OTC 交易改变了一切

· 阅读需 11 分钟
Dora Noda
Software Engineer

华尔街面临着一个隐私问题 —— 而且这并不是大多数人所想的那样。

几十年来,机构交易者一直依赖暗池、双边场外交易(OTC)柜台和不透明的清算系统来隐藏其头寸。然而,当这些机构考虑转向公有区块链时,他们遇到了一个尴尬的现实:每笔交易、每个余额、每个对手方流向都会以明文形式向全世界广播。2026 年 3 月,GSR 与 Zama 协议之间的一笔场外交易证明,这种权衡不再是不可避免的。通过使用全同态加密(FHE),交易双方在以太坊主网上完成了一笔机密交易 —— 即使在计算过程中,数据也始终保持加密状态。

这可能是大多数人从未听说过的、最具影响力的加密货币交易。

阻碍机构进入链上的隐私债务

区块链的透明度悖论众所周知,但很少被量化。对冲基金、资产管理公司和企业财库共同管理着数十万亿美元的资产,但其中绝大部分资金从未触及过公有区块链。原因不仅仅是技术不成熟或监管不确定性 —— 而是“透明账本”带来的阻碍。

当一家基金在以太坊上执行一笔 5000 万美元的 Swap 时,每一个竞争对手的交易台、每一个抢跑机器人以及每一个分析仪表盘都能实时看到这笔交易。这并非理论上的风险。数以十亿计的资金通过最大可提取价值(MEV)攻击被榨取 —— 这是不受限制的链上透明度带来的直接后果。对于机构参与者来说,转向公有账本意味着向整个市场公开其专有策略、财库流向和对手方关系。

Zama 的联合创始人将这种累积的风险暴露称为“隐私债务” —— 这是一种结构性的低效,每当机构在透明链上交易时都会产生这种债务。到目前为止,唯一的解决方案是留在链下,或者退守到许可网络,但后者牺牲了 DeFi 最初具备吸引力的可组合性、流动性和结算保证。

FHE 与以往技术的不同之处

加密领域的隐私技术产生了多种竞争方案:零知识证明(ZK)、可信执行环境(TEE)和多方计算(MPC)。每种方案都有其权衡,限制了机构的采用。

零知识证明 —— 被 Aztec、StarkWare 的 STRK20 和 ZKsync 的 Prividium 所采用 —— 证明了计算的正确执行而无需透露底层数据。它们擅长验证,但无法实现对加密数据本身的计算。ZK 证明可以确认“此次转账有效”,但无法在保持所有输入隐藏的同时执行复杂的逻辑(如自动做市商或借贷协议的利息计算)。

TEE —— 像 Intel SGX 这样的可信硬件飞地 —— 提供隔离,但需要信任硬件制造商。它们是单点故障,侧信道攻击已多次危及它们的安全性。

全同态加密 (FHE) 占据了一个根本不同的位置。FHE 允许直接在密文上进行数学运算。数据在计算过程中的任何时刻都不需要解密。智能合约可以评估借贷条件、计算 Swap 价格或执行拍卖逻辑 —— 而所有输入、中间值和输出都始终处于加密状态。

这种区别不是渐进式的,而是架构层面的。如果说 ZK 证明了某事发生了,那么 FHE 则让事情能够在私密的情况下发生。

GSR 交易:从理论到生产

2026 年 3 月,自 2013 年起运营的加密货币领域历史最悠久的机构做市商之一 GSR,利用 Zama 机密区块链协议在以太坊上完成了首笔机密场外交易。

该交易利用了 Zama 的 fhEVM(全同态以太坊虚拟机),它通过原生加密数据类型和支持 FHE 的操作扩展了标准 EVM。智能合约直接在密文上执行逻辑,这意味着交易金额、对手方头寸以及结算细节都从未以明文形式暴露在链上。

对于 GSR 而言,这解决了他们所描述的“隐私漏洞” —— 这是一种结构性低效,即每当他们在公链上交易时,敏感的机构数据(包括交易规模、财库流向和战略头寸)都会向整个市场广播。

其影响超出了单笔交易。如果机构做市商可以在以太坊上执行机密交易,同时保留 DeFi 的可组合性和结算终局性,那么阻碍数万亿资金进入链上的“透明账本”障碍将开始消解。

Zama 的主网之路

Zama 实现这一里程碑的历程是循序渐进的:

  • 2024 年 3 月:完成 73000 万美元 A 轮融资
  • 2025 年 6 月:由 Pantera Capital 和 Blockchange Ventures 领投的 5700 万美元 B 轮融资,使 Zama 估值超过 10 亿美元 —— 成为全球首个 FHE 独角兽
  • 2025 年 12 月 30 日至 31 日:以太坊主网启动,首个机密稳定币转账和机密质押上线
  • 2026 年 1 月 21 日至 24 日:$ZAMA 代币的密封报价荷兰式拍卖筹集了 1.18 亿至 1.21 亿美元,认购率达 218%,清算价格约为每代币 0.05 美元
  • 2026 年 2 月:Shibarium 确认将在 2026 年第二季度进行原生 Zama FHE 集成
  • 2026 年 3 月:GSR 完成首笔机密机构场外交易

代币拍卖本身就是 Zama 技术的一次概念验证。这种密封报价荷兰式拍卖利用 Zama 自身的 FHE 协议在以太坊主网上运行 —— 出价数量全程保持加密,防止参与者看到彼此的头寸并消除了抢跑行为。在没有任何出价信息泄露的情况下实现超过 218% 的超额认购,证明了 FHE 的生产就绪性。

机密代币标准:ERC-7984

Zama 推出了机密代币封装注册表 (Confidential Token Wrappers Registry),它将标准的 ERC-20 代币映射到其对应的 ERC-7984 机密代币封装器。这使得任何 ERC-20 代币都能通过 fhEVM 生态系统获得机密性功能。

该过程非常直接:用户“屏蔽” (shield) 他们的代币(将标准 ERC-20 包装成机密等价物),在完全隐私的情况下进行交易,并在希望再次与透明的 DeFi 协议交互时进行“解除屏蔽” (unshield)。机密转账的交易成本约为每笔 0.13 美元——虽然与标准转账相比昂贵,但对于机构级的场外交易 (OTC) 来说微不足道。

这种选择性加入 (opt-in) 模式对合规性至关重要。与门罗币 (Monero) 等默认隐藏所有交易的完全隐私链不同,Zama 的方法支持对审计师和监管机构进行选择性披露。机构可以在不向整个市场广播其活动的情况下,向特定方证明合规性。

多链愿景:超越以太坊

Zama 的路线图远超其以太坊据点:

2026 年上半年:扩展到更多 EVM 兼容链,实现跨链机密资产和应用。Shibarium 确认的第二季度集成使其成为首批拥有协议级 FHE 隐私的 L2 网络之一。

2026 年下半年:在 Solana 上部署,为吞吐量最高的顶级区块链带来机密 SVM 应用。这将使 Zama 成为首个横跨两大智能合约生态系统的隐私协议。

2026 年底:GPU 迁移,目标是每条链达到 500-1,000 TPS —— 这足以覆盖所有 L2 和大多数 Solana 用例。

长期目标:专用的 FHE ASIC 硬件加速器,目标是达到 100,000+ TPS,这将使机密计算的速度足以与明文执行速度竞争。

多链策略是深思熟虑的。隐私是一个横向的基础设施层,而不是特定于某条链的功能。通过在以太坊、EVM L2s 和 Solana 上部署,Zama 将 FHE 定位为任何链都可以采用的通用“机密层”。

竞争格局

Zama 并不是唯一一个为机构解决区块链隐私问题的协议,但其方法在架构上截然不同:

协议技术方法权衡
Aztec NetworkZK-SNARKs以太坊上的隐私优先 L2完全隐私,但与透明 DeFi 的可组合性有限
StarkWare STRK20ZK-STARKs代币级隐私标准代币层的隐私,而非计算层的隐私
ZKsync PrividiumZK 证明专注于企业的隐私为许可制机构用例设计
NEAR Confidential Intents隐私分片基于切换的隐私用于交换的跨链隐私,而非通用计算
Zama ProtocolFHE在加密数据上进行计算最高的隐私保证,但计算成本更高

关键区别在于:ZK 证明验证计算是否正确执行;而 FHE 使计算能够直接在加密数据上进行。对于机构用例——其目标不仅是证明交易已发生,而是在不泄露任何输入的情况下执行复杂的金融逻辑——FHE 提供了目前其他技术无法比拟的保证。

目前 ZK 证明占据市场主导地位,75% 的隐私导向型区块链项目使用 ZK-SNARKs。但发展轨迹倾向于融合:未来的架构可能会将用于隐私计算的 FHE 与用于高效验证的 ZK 证明相结合——兼得两者之长。

这对机构级 DeFi 意味着什么

机密计算市场预计将从 2025 年的 240 亿美元增长到 2032 年的 3,500 亿美元。虽然区块链专属的机密基础设施目前仅占该机会的一小部分,但 GSR 与 Zama 的交易信号标志着一个阶段性的转变。

思考其影响:

  • 暗池等效:机构现在可以在公共区块链上执行大额交易而不泄露信息,在享受 DeFi 结算保证的同时复制暗池的隐私性。
  • 合规隐私:向监管机构的选择性披露意味着基于 FHE 的协议可以在现有框架内运行——这与监管机构一直针对的完全隐私链不同。
  • 消除 MEV:加密交易无法被抢跑 (front-run)、夹心攻击 (sandwich attacked) 或被 MEV 机器人利用,从而消除了每年数十亿美元的价值提取。
  • 财务管理:企业财务部门可以管理链上仓位,而无需向竞争对手广播其资产负债表。

灰度 (Grayscale) 的《2026 年数字资产展望》将机密交易机制确定为连接公共区块链与成熟金融系统的“关键因素”。超过 10 万亿美元的传统金融 (TradFi) 资产目前很大程度上由于账本透明问题而留在链外,现在它们有了一条通往公共网络的可靠路径。

未来之路

Zama 的 FHE 协议还不是一个最终成品。机密计算仍然比明文执行慢几个数量级,而 2026 年底 500-1,000 TPS 的目标——虽然对于机构 OTC 和大规模 DeFi 来说已经足够——但在专用 ASIC 硬件问世之前,仍无法支持消费级的交易量。

但 GSR 的交易确立了一些基准测试或白皮书无法证明的东西:证明在公共区块链上进行完全加密的机构级交易不是理论上的可能性,而是生产环境中的现实。通过 Zama 自有的 FHE 驱动拍卖筹集的 1.18 亿至 1.21 亿美元资金,在没有任何报价信息泄露的情况下执行,大规模地巩固了这一证明。

对于那些多年来一直以“透明账本”为由留在链外的机构界来说,这个借口现在变得越来越难以维持。

BlockEden.xyz 为在以太坊和其他主要网络上构建的开发者提供企业级区块链 API 基础设施。随着 FHE 等机密计算层重塑机构对公共区块链的访问方式,可靠的节点基础设施成为下一代隐私保护型 DeFi 的基石。探索我们的 API 市场,在为机构级需求设计的基础设施上进行构建。