跳到主要内容

48 篇博文 含有标签「隐私」

隐私保护技术和协议

查看所有标签

NEAR 机密意图:隐私优先的跨链交易如何引发 40% 的涨幅

· 阅读需 10 分钟
Dora Noda
Software Engineer

每个 DeFi 交易者都感受过被隐形捕食者盯上的痛苦。你提交一笔兑换(swap),几毫秒内就有机器人检测到你的待处理交易,对其进行抢跑(front-run),并赚取差价——留给你更差的价格且无处申诉。仅在以太坊(Ethereum)上,MEV 机器人在 2025 年就从交易者手中榨取了超过 5.6 亿美元,其中三明治攻击(sandwich attacks)占总额的一半以上。现在,NEAR Protocol 正押注隐私——而不仅仅是速度——才是解药。

2026 年 2 月 25 日,NEAR 发布了 Confidential Intents(机密意图),这是一个私有的执行层,允许用户在 35 多个区块链上进行跨链兑换,而无需向公共内存池(mempool)暴露交易详情。市场立即做出了反应:NEAR 代币在 24 小时内飙升了 17%,并将周涨幅扩大至约 40%,涨幅同时超过了更广泛的隐私代币板块和 CoinDesk 20 指数。

但 Confidential Intents 不仅仅是在现有链上附加的隐私功能。它代表了一种基础性的架构选择——将 NEAR 置于两个加速发展的巨大趋势的交汇点:链上隐私和自主 AI 代理。

STRK20:Starknet 的原生隐私代币标准如何弥合机密性与合规性之间的鸿沟

· 阅读需 12 分钟
Dora Noda
Software Engineer

以太坊上的每一笔交易都像是一张明信片 —— 任何人都可以查看发送者、接收者、转账金额以及时间。多年来,区块链行业一直将这种激进的透明度视为一项特性。但在 2026 年,随着机构资金大量涌入 DeFi,以及企业对链上金融工具的需求增加,这种透明度已成为阻碍大规模采用的最大单一障碍。没有任何一位首席财务官(CFO)希望竞争对手看到自己的工资单。也没有任何一家对冲基金希望自己的交易策略被 MEV 机器人抢跑。

2026 年 3 月 10 日,Starknet 推出了 STRK20 —— 这是一种原生隐私代币标准,它使机密余额、隐私转账和隐藏发送者身份成为网络上任何 ERC-20 代币的默认设置。与以往迫使用户在隐私与合规之间做出选择的隐私解决方案不同,STRK20 内置了面向监管机构、审计师和执法部门的选择性披露功能。

这是自 Tornado Cash 以来,为解决令区块链隐私陷入瘫痪的问题而进行的最具雄心的尝试:你能在不成为洗钱工具的情况下实现机密性吗?

Zama 的 FHE 突破:加密以太坊上的首次机密机构 OTC 交易改变了一切

· 阅读需 11 分钟
Dora Noda
Software Engineer

华尔街面临着一个隐私问题 —— 而且这并不是大多数人所想的那样。

几十年来,机构交易者一直依赖暗池、双边场外交易(OTC)柜台和不透明的清算系统来隐藏其头寸。然而,当这些机构考虑转向公有区块链时,他们遇到了一个尴尬的现实:每笔交易、每个余额、每个对手方流向都会以明文形式向全世界广播。2026 年 3 月,GSR 与 Zama 协议之间的一笔场外交易证明,这种权衡不再是不可避免的。通过使用全同态加密(FHE),交易双方在以太坊主网上完成了一笔机密交易 —— 即使在计算过程中,数据也始终保持加密状态。

这可能是大多数人从未听说过的、最具影响力的加密货币交易。

Sui 的隐私博弈:为什么第一个默认实现交易隐私的主要 L1 可能重新定义区块链的采用

· 阅读需 13 分钟
Dora Noda
Software Engineer

如果你进行的每一笔区块链交易——每一次兑换、每一笔支付、每一次 NFT 购买——都被印在广告牌上供全世界观看,会怎样?这就是当今公有链的现实。而 Mysten Labs 刚刚宣布,计划拆除这块广告牌。

Sui Network 正在其 L1 中构建协议级隐私交易,目标是在 2026 年推出。届时,交易细节默认仅对发送方和接收方可见,无需主动开启。如果成功,Sui 将成为第一个在保持合规性的同时,实现默认隐私的主流智能合约平台。这对机构采用、DeFi 以及更广泛的隐私辩论具有巨大意义。

Tornado Cash 悖论: 为什么司法部(DOJ)要重审一位已被华盛顿其他机构免责的开发者

· 阅读需 11 分钟
Dora Noda
Software Engineer

美国政府正陷入自相矛盾之中 —— 而一名开发者的自由则命悬一线。

2026 年 3 月 10 日,曼哈顿联邦检察官提交了一份动议,要求在 2026 年 10 月对加密货币混币器 Tornado Cash 的联合创始人 Roman Storm 进行重审,涉及两项尚未裁决的共谋罪名,这些罪名最高可判处 40 年监禁。而就在这一请求提出的 24 小时前,美国财政部刚刚向国会发布了一份报告,明确承认加密混币器具有合法的隐私用途。此外,距离副总检察长 Todd Blanche 命令司法部(DOJ)停止对加密平台进行“以诉代管”(regulation by prosecution)已过去 11 个月;距离财政部亲自将 Tornado Cash 从制裁名单中移除也已满整整一年。

行政政府的三个部门都已经发出信号,表明支撑 Storm 起诉案的法律理论要么是错误的、过时的,要么已不再是优先事项。然而,纽约南区联邦检察官办公室(SDNY)仍在强力推进。欢迎来到加密货币历史上最重大 —— 也是最矛盾的刑事案件。

仅需 1,000 美元的攻击重写了区块链隐私:为什么 ZK、FHE 和 TEE 将在 2026 年融合

· 阅读需 13 分钟
Dora Noda
Software Engineer

佐治亚理工学院和普渡大学的研究团队最近仅花费不到 1,000 美元购买现成电子设备,就攻破了市场上所有主要的受信任执行环境(TEE)—— 包括 Intel SGX、Intel TDX 和 AMD SEV-SNP。TEE.Fail 攻击不仅暴露了加密密钥,还粉碎了单一隐私技术可以独自保障区块链未来安全的假设。

这一发现正值关键时刻。仅在 2025 年第三季度,机构交易员就通过私有 DeFi 渠道转移了 23 亿美元。全同态加密(FHE)随着 Zama 在 2025 年 12 月 30 日的主网发布,从学术好奇转变为生产应用。零知识证明(ZKP)Rollups 现在处理着以太坊 Layer 2 超过 60% 的交易。区块链隐私的三大支柱 —— ZK、FHE 和 TEE —— 正同时达到关键的转折点,迫使行业走向五年前没人预料到的融合趋势。

美国财政部认可加密混合器隐私的合法性:一份 32 页的报告如何扭转多年的执法惯例

· 阅读需 9 分钟
Dora Noda
Software Engineer

四年前,美国财政部制裁了 Tornado Cash —— 这一举动在加密行业引起了震动,并实际上将整个类别的隐私软件定为犯罪。2026 年 3 月 9 日,该部门向国会发布了一份 32 页的报告,承认了隐私倡导者一直以来的观点:加密混币器具有合法用途,合法用户在公共区块链上理应享有财务隐私。

这种转变不仅是象征性的。它重写了链上隐私的监管准则,并标志着一个新时代的到来,即政府旨在区分工具与其滥用者。

ZODL 融资 2500 万美元,旨在最大治理危机后重振 Zcash

· 阅读需 9 分钟
Dora Noda
Software Engineer

当 Electric Coin Company 的整个工程团队在 2026 年 1 月 7 日集体离职时,许多观察家为 Zcash 写下了讣告。两个月后,这支离职的团队从 Paradigm、a16z crypto、Winklevoss Capital、Coinbase Ventures 以及一众加密货币知名投资者手中筹集了 2,500 万美元 —— 这是多年来规模最大的隐私币风险投资轮次。信号很明确:机构资本不仅相信财务隐私,还愿意为此投入重金。

日本 Datachain 推出首款具备隐私保护架构的企业级 Web3 钱包

· 阅读需 14 分钟
Dora Noda
Software Engineer

每一笔企业区块链交易都在讲述一个故事——而这正是问题所在。

当企业使用稳定币进行跨境支付或资金管理操作时,公链的透明度会引发一个难题。每笔交易都会变得永久可见:付款金额、交易对手、时间模式以及业务关系。对于公司而言,这不仅令人不安,更是一种竞争情报泄露,使得区块链的采用化为泡影。

日本的 Datachain 构建了一个解决方案。2026 年春季,该公司将推出日本首个面向企业的 Web3 钱包,实现了看似不可能的目标:在满足严格监管合规要求的同时,提供完整的交易隐私。这一公告标志着企业区块链基础设施的一次关键演进,超越了在透明与隐私之间的二选一。

企业隐私难题

传统金融默认以隐私方式运作。当丰田(Toyota)向供应商电汇付款时,竞争对手看不到金额、时间或交易对手。银行基础设施通过机构孤岛强制执行保密性,监管机构被授予选择性访问权限以进行合规检查。

公有链颠覆了这一模式。每笔交易都会创建永久、公开的记录。虽然钱包地址提供了伪匿名性,但区块链分析公司可以通过模式分析对参与者进行去匿名化。交易量揭示了业务关系。时间模式暴露了运作节奏。支付金额则传达了商业条款。

对于考虑采用区块链的企业来说,这种透明度带来了难以承受的风险。一家使用稳定币支付供应商货款的制造商,会无意中向竞争对手广播其整个供应链。在钱包之间转移资产的资金部门,会向市场观察者暴露其流动性头寸。跨境支付流则会在官方发布公告前暴露其地理扩张计划。

日本的监管环境加剧了这一挑战。该国的《资金结算法》要求加密资产交换服务商 (CAESPs) 实施全面的反洗钱 (AML) 和了解你的客户 (KYC) 程序。自 2023 年 6 月起生效的"转移规则"(Travel Rule) 要求服务商在转移加密资产或稳定币时共享发起人和受益人信息。服务商必须获取并记录交易对手详情——即使是对于不受转移规则约束的交易——并调查非托管钱包属性以评估相关风险。

这一监管框架使企业陷入了两个不兼容的要求之间:监管机构可审计的区块链透明度,以及竞争性业务所需的商业机密性。

Datachain 的隐私设计架构

Datachain 的解决方案被命名为“Datachain Privacy”基础设施,配有“Datachain Wallet”界面,实现了公司所描述的“三层隐私模型”:匿名性、机密性和不可关联性。

匿名性意味着交易参与者的身份对公众保持隐藏。与可以通过模式分析去匿名化的伪匿名区块链地址不同,Datachain 的架构防止了钱包地址与企业身份之间的关联,除非进行明确披露。

机密性确保交易细节(金额、交易对手、时间戳)在参与方之间保持私密。公链观察者无法通过分析链上数据来确定支付价值或业务关系。

不可关联性防止观察者将多笔交易连接到同一个实体。即使一家企业进行了数千次稳定币转账,区块链分析也无法将这些活动聚类成一个连贯的配置文件。

该系统通过零知识证明技术和选择性披露机制实现这种隐私保护。零知识证明使一方能够证明陈述的有效性(例如“此交易符合监管要求”),而无需透露底层数据。选择性披露允许企业向监管机构展示合规性,同时对竞争对手保持商业隐私。

至关重要的是,Datachain 实施了 基于 Passkey 的密钥管理,利用了 WebAuthn 和 FIDO2 标准。传统的区块链钱包依赖助记词或私钥——这些加密秘密一旦被泄露或丢失,就意味着资金无法找回。企业用户在这一模式下举步维艰:助记词带来了托管噩梦,而硬件安全模块则增加了复杂性和成本。

Passkey 通过基于设备生物识别的公钥加密技术解决了这一问题。当企业用户创建钱包时,其设备会生成一对密钥。私钥永远不会离开设备的安全隔离区(例如 Apple 的安全元件或 Android 的受信执行环境)。身份验证通过生物识别验证(如 Face ID、Touch ID 或 Android 生物识别)完成,无需记住 12 或 24 个词的助记词。

对于企业而言,这在增强安全性的同时极大地简化了密钥管理。IT 部门不再需要设计助记词托管流程或管理硬件安全模块。员工离职不会产生密钥交接漏洞。设备丢失或被盗也不会危及钱包,因为私钥无法从安全隔离区中提取。

2026 年春季发布与企业级采用

Datachain 已开始为 2026 年春季的发布进行预注册,目标是企业级稳定币用例。该钱包将支持 EVM 兼容的区块链,并集成了主要的稳定币,包括 JPYC(日本领先的日元支持稳定币)、USDC、USDT 以及 ETH 等原生代币。

发布时间恰逢日本稳定币采用加速期。在监管明确将稳定币分类为“电子支付工具”而非加密资产后,各大金融机构纷纷推出了日元支持的稳定币产品。三菱日联金融集团(MUFG)的 Progmat Coin、SBI 控股(SBI Holdings)的 SBIUSDT 以及 JPYC 已经建立了一个针对企业支付用例的合规稳定币生态系统。

然而,缺乏隐私保护架构的稳定币基础设施会产生采用摩擦。企业需要区块链的优势——24/7 结算、可编程性、降低中间成本——但不需要区块链透明度带来的弊端。Datachain 的钱包解决了这一差距。

公司正通过专门的落地页接受来自企业的实施和合作咨询。早期采用者可能包括:

  • 跨境支付业务:使用稳定币进行国际供应商付款的企业,交易隐私可以防止竞争对手分析其供应链关系。
  • 财资管理:首席财务官(CFO)在钱包或链之间转移资产,而无需向市场观察者广播其流动性头寸。
  • 公司间结算:企业集团在子公司之间进行内部转账,而不会留下公开的交易轨迹。
  • B2B 支付平台:需要为其企业客户提供隐私保护的企业支付处理器。

日本的监管环境为 Datachain 提供了独特的地位。当西方司法管辖区仍在努力应对不断演变的框架时,日本已经建立了明确的规则:稳定币需要获得许可,必须遵守 AML/CFT 合规要求,并且适用转移规则(Travel Rule)。Datachain 的选择性披露模型证明了其在不牺牲商业机密性的情况下实现了合规性。

企业钱包基础设施之争

Datachain 进入了一个快速演变的企业钱包基础设施市场。到 2026 年,这一领域已细分为专业化产品:

嵌入式钱包平台,如 Privy、Portal 和 Dynamic,为开发者提供 SDK,通过电子邮件、社交登录和通行密钥(Passkeys)实现无缝入驻,同时保持非托管安全性。这些解决方案捆绑了账户抽象、Gas 赞助和编排功能,主要针对消费者应用而非企业合规。

机构级托管解决方案,如来自 Fireblocks、Copper 和 Anchorage 的方案,强调用于高价值资产保护的多方计算(MPC)钱包基础设施。这些平台支持跨 EVM、Solana、Bitcoin 和其他链的硬件安全、符合 SOC 2 标准的钱包,但通常缺乏企业稳定币支付所需的隐私保护功能。

企业支付平台,如 BVNK 和 AlphaPoint,专注于多链稳定币支付基础设施,整合了转移规则(Travel Rule)合规、交易监控和制裁筛选。然而,这些系统通常运行在公共区块链透明度之上,使得企业交易细节对区块链观察者可见。

Datachain 的定位结合了这三个类别的元素:嵌入式钱包的通行密钥(Passkey)身份验证、机构级托管的企业级安全,以及稳定币平台的支付基础设施——并包裹在现有解决方案所缺乏的隐私保护架构中。

市场机会巨大。随着稳定币从加密原生应用转向主流企业财资工具,企业需要一种基础设施,既能匹配传统金融的机密性期望,又能满足区块链合规性的透明度要求。

对企业区块链的更深远影响

Datachain 的发布突显了当前区块链基础设施中的一个关键空白:隐私与合规的困境。

公共区块链的设计初衷是透明性。比特币的突破在于建立了一个任何人无需信任中间人即可验证交易有效性的系统。以太坊将其扩展到了可编程智能合约,使去中心化应用能够构建在透明的状态转换之上。

这种透明性服务于基本目的。它实现了无信任验证,允许参与者在没有中间人的情况下独立确认网络规则。它创造了可审计性,让监管机构和合规官能够追踪资金流向。它防止了双重支出并确保了网络完整性。

但透明度从来不是为企业财务运营而设计的。当企业采用区块链进行支付时,他们寻求的不是透明度,而是效率、可编程性和降低的中间成本。透明度变成了一个缺陷,而不是一个功能。

隐私保护技术正在成熟以弥补这一差距。由 Zcash 开创并由 Aztec 和 Polygon zkEVM 等协议推进的零知识证明(Zero-knowledge proofs),能够在不泄露交易细节的情况下验证交易有效性。由 Zama Protocol 等平台商业化的全同态加密(FHE),允许在不解密的情况下对加密数据进行计算。可信执行环境(TEEs)创造了硬件隔离的计算区域,在没有外部可见性的情况下进行敏感操作。

Datachain 的实现似乎结合了这些方法:用于交易隐私的零知识证明、用于监管合规的选择性披露,以及可能用于通行密钥(Passkey)框架内安全密钥操作的 TEEs。

选择性披露模型代表了监管合规方面的一项特别重要的创新。企业无需在“为了合规而完全公开”或“完全隐私且不合规”之间做出选择,而是可以在保持商业隐私的同时,通过加密证明或向授权方进行受控披露来证明其监管依从性。

这种方法符合日本《个人信息保护法》(APPI)中规定的“隐私设计”(privacy-by-design)监管哲学。日本监管机构强调问责制和目的限制:组织必须明确定义数据使用目的并相应地限制处理。选择性披露架构使披露变得明确且有限,比全面透明或完全隐私更好地契合了 APPI 原则。

企业区块链采用之路

区块链要从加密原生应用转向主流企业基础设施,隐私必须成为标准配置,而非例外。

当前的范式——企业采用区块链需要接受交易全透明——人为限制了该技术的可触达市场。企业不会为了略微提高的结算速度而牺牲竞争情报。财务部门不会为了在国际转账中节省几个基点而广播其流动性状况。供应链管理者不会为了可编程支付自动化而暴露供应商网络。

Datachain 的推出,以及 ZKsync 的 Prividium 银行栈(针对德意志银行和瑞银集团)和摩根大通的 Canton Network(为机构应用提供隐私保护)的类似努力,表明市场正在向保护隐私的企业级区块链基础设施汇聚。

2026 年春季的时间表虽有雄心,但并非不可实现。Passkey 身份验证已具备生产条件,并已在消费级应用中得到广泛采用。零知识证明系统已从研究层面的好奇心成熟为生产级的基础设施,为每日处理数十亿价值的以太坊 L2 网络提供动力。选择性披露框架在学术文献和企业实现中也都已经存在。

更大的挑战在于市场教育。习惯于传统银行隐私的企业必须明白,区块链隐私需要明确的架构,而非机构孤岛。熟悉银行审计流程的监管机构需要一套框架,通过加密证明而非直接访问数据来审计隐私保护系统。专注于透明度最大化的区块链开发者必须认识到,隐私对于机构采用至关重要,而非与区块链原则背道而驰。

如果 Datachain 取得成功,其模式将扩展到日本以外。在 MiCA 稳定币法规下运营的欧洲企业面临类似的隐私合规压力。新加坡的《支付服务法案》也提出了类似的要求。美国在 2026 年出现的州级稳定币许可框架可能会纳入类似于日本的旅行规则(Travel Rule)义务。

BlockEden.xyz 为构建下一代 Web3 应用的开发者提供企业级区块链基础设施。探索我们的 API 服务,获得对 40+ 个区块链网络可靠、可扩展的访问,让你能够专注于构建像 Datachain 钱包这样保护隐私的解决方案,而无需管理节点基础设施。

结论

日本的 Datachain 正在解决一个自比特币诞生以来就制约企业级区块链采用的问题:与企业机密要求相冲突的公共交易透明度。

通过将保护隐私的密码学与符合监管要求的选择性披露相结合,并采用消除助记词托管噩梦的 Passkey 身份验证,Datachain 计划于 2026 年春季推出的钱包证明了企业可以兼顾区块链效率和传统金融隐私。

为了让区块链基础设施兑现其在加密原生应用之外的承诺,隐私不能再是仅通过复杂实现才能获得的专业功能。它必须成为标准架构,就像共识机制或网络协议一样基础。

Datachain 的推出预示着未来正在到来。无论是构建跨境支付平台、财务管理系统还是 B2B 结算网络,企业对基础设施的需求将日益增长,即在不牺牲商业机密的前提下,交付区块链的优势。

关键不在于保护隐私的企业区块链是否会出现,而在于现有机构能否适应,或者像 Datachain 这样敏捷的挑战者是否会定义机构级 Web3 基础设施的下一个十年。