跳到主要内容

Aleo 上的 USAD：Paxos 如何构建首个兼具隐私性与可审计性的稳定币

· 阅读需 15 分钟
Dora Noda
Dora Noda
Software Engineer

六年来，一个核心问题始终阻碍着机构资金在公共区块链上开展实际业务：为什么一家《财富》 500 强企业的首席财务官（CFO）要向整个互联网广播每一笔工资发放、每一笔供应商付款以及每一笔国库资金调拨？2026 年 2 月，Paxos Labs 和 Aleo Network Foundation 给出了答案。USAD 是一种挂钩美元的稳定币，由 Paxos 受监管的 USDG 储备提供 1:1 支持。它在 Aleo 主网上线，是首个旨在默认保持钱包地址、金额和交易对手信息机密的稳定币，同时仍允许监管机构通过零知识证明验证每笔交易。

这不是另一种隐私币。这是解决企业加密货币采用中定义性悖论的首个严肃尝试：公共区块链对于真实公司来说过于透明，而私有区块链对于真实的监管机构来说又过于晦涩。以下是 USAD 为何如此重要，它的实际做法有何不同，以及为什么接下来的 12 个月将决定“机密但可审计”是否会成为机构稳定币的默认形态。

阻碍机构级 DeFi 发展的隐私悖论​

数据说明了一切。到 2026 年初，稳定币的流通量超过了 3080 亿美元，然而实际投入链上收益策略的机构国库资金比例仍然微乎其微。原因不在于收益率、托管或智能合约风险，而在于可见性。

当市场参与者在 Aave 上存入抵押品时，链上的每个竞争对手都能实时看到其头寸大小、清算阈值和调仓行为。当对冲基金通过 DEX 路由一笔 5000 万美元的交易时，MEV 机器人在交易确认之前就对滑点进行了套利。研究估计，零售和机构用户共同承担了高达 80% 的 MEV 提取成本，而且每个主要的 DeFi 协议都在一个会让传统金融（TradFi）交易员被解雇的架构假设下运行：你的订单簿、头寸和交易对手默认都是公开的。

到目前为止，解决办法一直是操作上的“杂技”。机构将交易分散到几十个钱包中，对于任何重要的规模都使用场外交易（OTC），并完全避开任何可能暴露策略的 DeFi 行为。这不叫采用。这是机构在绕过这一事实：他们应该采用的技术在结构上与他们的运作方式不兼容。

USAD 究竟是如何运作的​

USAD 是 Paxos Labs 在 Aleo 的 Layer 1 区块链上发行的一种挂钩美元的稳定币。储备结构非常熟悉：每枚 USAD 代币都由 USDG（Paxos Trust Company 的受监管稳定币）提供 1:1 支持，而 USDG 又由存放在隔离且破产隔离账户中的美元存款和短期国债支持。这部分看起来像标准的机构稳定币基础设施。

创新之处在于当你在链上转移 USAD 时会发生什么。Aleo 是一个从头开始基于零知识密码学构建的 Layer 1，其中每笔交易都会产生一个 zkSNARK 证明，由网络验证而无需泄露基础数据。在 Aleo 的账本上，账户余额、钱包地址、转账金额和智能合约状态默认都是加密的。验证者可以在不了解谁给谁发送了什么的任何字节信息的情况下，确认交易的有效性。

使 USAD 区别于隐私币的是其选择性披露层。每个 Aleo 账户都持有一个私有查看密钥（view key），其所有者（或经授权的第三方，如监管机构、审计师或合规官）可以使用该密钥解密交易历史。这是将“隐私”转化为“合规”的架构关键点。监管机构可以验证特定交易的反洗钱（AML）状态，而无需查看链上的任何其他活动。审计师可以核对公司的完整稳定币流量，而公众永远无法获知公司在做什么。对于其他所有人，账本默认保持加密状态。

Paxos 也在发行层内置了合规性。USAD 继承了 USDG 的监管框架，这意味着它与 Paxos 发行的任何其他稳定币一样，处于相同的储备证明、破产隔离结构和 BSA/AML 义务之下。由于 Paxos 是备案发行方，持有冻结密钥并运营合规基础设施的实体是同一家受 OCC 监管的信托公司，该公司已经在为 PayPal 的 PYUSD 提供服务。

为什么 Circle 和 Paxos 都选择了 Aleo​

USAD 的推出并非偶然。2025 年 12 月，Circle 宣布了 USDCx，这是 USDC 的一个具备隐私功能的变体，旨在实现 Circle 所称的“银行级隐私”，并构建在相同的 Aleo 网络上。Circle 明确表示，USDCx 在屏蔽日常交易以免受公众监视的同时，还为执法部门的请求保留了合规记录。随后，Paxos 在 2025 年 10 月宣布了与 Aleo 的合作伙伴关系，USAD 于 2026 年 2 月在主网上线。

当两家在同一机构市场竞争的受监管发行方独立选择相同的隐私基础设施时，这便是一个关于架构融合方向的信号。Aleo 的“默认隐私加选择性披露”设计正在成为 2026 年“合规机密性”的参考实现。两家发行方都得出了相同的结论：通过混币器、屏蔽池或包装代币在透明链上追溯性地添加隐私功能，对机构来说是行不通的。你需要在协议层实现隐私，并将合规钩子植入账户本身。

这很重要，因为替代方案都没能通过机构的测试。Tornado Cash 证明了没有合规性的隐私会受到制裁。Monero 和 Zcash 提供了真正的隐私，但无法满足需要选择性可审计性的财富 100 强合规官的要求。以太坊上的屏蔽池以流动性碎片化为代价提供了部分隐私。Aleo 的杀手锏在于，你既能获得机密链的隐私属性，又能获得受监管发行方的合规属性，而且零知识证明本身承载了监管证明，而不是依赖于对隐私层的信任。

真正证明其必要性的三个用例​

USAD 的发布材料重点介绍了三个企业级应用场景，在这些场景中，公链稳定币确实未能获得显著增长。每一个用例都直指 Circle 的 USDC、Tether 的 USDT 以及所有其他透明稳定币无法解决的现实痛点。

隐私工资发放。 这是核心用例，计划于 2026 年第一季度与分销合作伙伴 Toku 共同面向特定企业客户推出，并计划于 2026 年中期全面开放。Toku 是一个全球稳定币工资平台，USAD、Aleo 与 Toku 的结合被这些公司描述为首个完全隐私的稳定币工资发放解决方案。它解决的问题非常具体。当一家公司使用 USDC 给员工发工资时，每一笔薪水数据都会成为公开区块链记录的一部分。竞争对手可以通过爬取钱包历史记录来识别核心员工及其薪酬水平。对于达到一定规模的企业来说，这绝非杞人忧天。这也是稳定币工资发放一直停留在试点阶段而未能进入正式生产流程的原因。

B2B 结算。 企业财务运营是稳定币叙事与企业现实发生最剧烈碰撞的地方。一家公司无法在公链上在其子公司之间转移 1 亿美元，因为这样做会将内部资本结构暴露给任何感兴趣的分析师。发票付款会揭示供应商关系。跨境结算会暴露业务版图。USAD 对金额和交易对手进行的端到端加密意味着，在外部观察者看来，这些流动就像普通的链上活动，而参与者及其审计师则保留完全的可视性。

机密 DeFi。 目前构成的机构级 DeFi 在结构上与机构风险管理不兼容。USAD 通过让交易公司、做市商和基金在链上运作而不向抄袭者和 MEV 提取者广播其头寸，从而改变了经济模式。Aleo 上的 DeFi 生态系统是否能发展出足够的深度来吸收机构资金仍是一个待解决的问题，但协议层面的突破是实实在在的。

监管压力使此时机恰到好处​

宏观背景使 USAD 成为一个可靠的机构级方案，而非小众的隐私实验。《GENIUS 法案》于 2025 年 7 月 18 日生效，建立了美国稳定币发行的首个联邦框架。紧接着，美国货币监理署 (OCC) 于 2026 年 2 月发布了一份长达 376 页的拟议规则制定通知，将 GENIUS 转化为监管实践，包括对获准支付稳定币发行人 (Permitted Payment Stablecoin Issuers) 的 500 万美元最低资本要求，以及全面的《银行保密法》覆盖。现在，任何针对美国机构客户的稳定币发行人都在一个完全搭建好的合规体系内运营。

与此同时，金融行动特别工作组 (FATF) 2026 年 3 月的针对性更新文件指出，稳定币目前占非法虚拟资产交易量的 84%，已超过比特币；在 117 个司法管辖区中，已有 85 个通过或正在起草“旅行规则” (Travel Rule) 立法。监管的发展方向非常明确：每一个严肃的稳定币都需要内置程序化合规，而每一个严肃的机构用户都需要内置程序化隐私。在透明链上，这些要求看起来是矛盾的。而在 Aleo 上，它们属于同一架构。

这正是容易被忽略的一点。USAD 不是规避监管的隐私权宜之计。它是一款监管产品，恰好使用零知识证明密码学作为其合规机制。私有视图密钥 (Private view key) 不是躲避监管机构的手段，而是一种既能赋予监管机构验证权，又不让公众拥有同等权力的方法。在《GENIUS 法案》和 FATF 都在推动加强程序化监管的世界里，通过 ZK 证明实现的“选择性披露”最终可能被证明是比目前透明链所提供的更严格的合规原语。

竞争格局与仍待验证的挑战​

继 Circle 的 USDCx 之后，USAD 是在 Aleo 上推出的第二款受监管隐私稳定币。就发行人声誉而言，Circle 和 Paxos 合计占据了受监管稳定币市场约 90% 的份额，且双方现在都公开选择了同一个 Layer 1 来部署其支持隐私的版本。这产生了一种竞争性隐私框架难以齐及的引力。

竞争方案仍然存在并服务于不同的细分领域。Hinkal 的隐私协议作为 Solana 和以太坊之上的屏蔽层已经积累了可观的交易量，更广泛的隐私工具类别（如 Railgun、zkBOB 等）处理了数十亿的累计稳定币交易量。但这些是建立在透明链之上的中间件协议，而非原生隐私发行。Canton Network 的机密借贷原语直接针对机构结算，但没有自己的稳定币。暗池和基于 TEE 的 MEV 缓解方案解决了部分问题。但没有一个方案能像 USAD 那样结合这三点：受监管的发行人、原生隐私 Layer 1 以及内置于账户模型的选择性披露。

在接下来的 12 个月里，需要验证的是 Aleo 生态系统能否开发出足够的 DeFi 流动性和应用密度，使 USAD 成为高效的机构资本，而不不仅仅是工资发放通道。Circle 的 USDCx 和 USAD 将共同推动流动性，但 EVM 和 Solana DeFi 的网络效应是巨大的，一个新的 Layer 1 无法一夜之间变出一个成熟的衍生品市场。实际的考验在于，主要的机构级 DeFi 协议是否会在 2026 年底之前迁移到 Aleo 或构建 Aleo 原生版本。

第二个悬而未决的问题是 Paxos 的合规框架是否能扩展到美国以外的司法管辖区。USAD 继承了 USDG 的监管态势，在《GENIUS 法案》和 OCC 的监督下非常稳固。通过选择性披露实现的“旅行规则”合规在技术上看起来很优雅，但从未在跨境执法行动中接受过测试。当美国监管机构第一次要求获取流向非 FATF 司法管辖区的 USAD 交易历史时，将是对“机密但可审计”这一特性在对抗压力下能否站稳脚跟的真正压力测试。

这对稳定币市场结构意味着什么​

更宏大的故事在于 USAD 所预示的稳定币市场未来的形态。 五年来， 稳定币类别一直由透明度最大化的设计所定义。 Circle 的每一次公告、 Paxos 的每一个产品， 以及每一位监管者的思维模型都假设链上美元将在公众视野中流动。 USAD 和 USDCx 共同代表了一种默认， 即这种模型存在天花板， 而这个天花板大致就是我们现在的处境： 一个由支付流、 汇款和加密原生交易主导的 3080 亿美元稳定币市场， 而机构财库和企业薪资发放很大程度上被排除在外。

如果“机密但可审计”的稳定币行之有效， 下一个 3080 亿美元的稳定币采用将与过去截然不同。 它将是企业薪资、 B2B 结算、 机构级 DeFi 和财库运营。 那些曾因透明区块链而在架构上受阻的资金流， 现在正被零知识证明（zero-knowledge proofs）所解锁。 稳定币的潜在市场正从加密相邻用例扩展到实体经济的企业基础设施， 而拥有这一层级的协议将变得具有真正的系统性意义。

Circle 和 Paxos 现在都已押下重注。 有趣的问题是谁会是下一个。 Tether 的 USDT 处理的是不同的市场， 可能永远不需要隐私功能。 但任何想要竞争企业细分市场的受监管发行方， 都将面临推出隐私变体的同样压力。 在接下来的 12 个月里， 预计至少会有来自以下之一的公告： BUIDL、 RLUSD、 作为独立产品的 USDG， 或来自主要银行的新进入者。 隐私层正在成为下一轮机构采用的先决条件， 而 Aleo 拥有显著的先发优势。

BlockEden.xyz 为 15+ 条链上的稳定币结算和合规敏感型工作流提供企业级基础设施。 探索我们的 API 市场， 在专为机构时代设计的基础设施上进行开发。

来源​

Share on Twitter