Web3 2025 年度回顾:10 张图表讲述加密货币机构化的真实故事
2025 年加密货币总市值首次突破 4 万亿美元。比特币 ETF 累计净流入达 577 亿美元。稳定币月交易额达到 3.4 万亿美元——超过了 Visa。现实世界资产(RWA)代币化同比增长 240%。然而,在这些打破纪录的数字背后,2025 年最重要的故事并非价格,而是 Web3 从投机乐园向机构级金融基础设施的根本转变。
技术创新和突破
查看所有标签2025 年加密货币总市值首次突破 4 万亿美元。比特币 ETF 累计净流入达 577 亿美元。稳定币月交易额达到 3.4 万亿美元——超过了 Visa。现实世界资产(RWA)代币化同比增长 240%。然而,在这些打破纪录的数字背后,2025 年最重要的故事并非价格,而是 Web3 从投机乐园向机构级金融基础设施的根本转变。
当以太坊 L2 使用 blobs 发布数据支付每兆字节 3.83 美元时,Eclipse 为同样的兆字节仅向 Celestia 支付 0.07 美元。这不是笔误——价格便宜了 55 倍,使 Eclipse 能够发布超过 83 GB 的数据而不会导致其国库破产。这种成本差异并非暂时的市场异常。它是专用基础设施的结构性优势。
Celestia 目前已处理超过 160 GB 的 rollup 数据,自 2024 年底以来,每日 blob 费用增长了 10 倍,并在数据可用性(DA)领域占据了大约 50% 的市场份额。问题不在于模块化数据可用性是否奏效,而在于随着 EigenDA、Avail 和以太坊原生 blobs 争夺相同的 rollup 客户,Celestia 能否保持其领先地位。
在分析 Celestia 的数据之前,值得了解是什么让数据可用性在经济上区别于其他区块链服务。
当 rollup 处理交易时,它会产生需要可验证的状态更改。用户无需信任 rollup 运营 商,而是可以通过针对原始数据重新执行交易来进行验证。这要求交易数据保持可用——不是永远可用,而是足够长的时间以供挑战和验证。
传统的 rollup 将这些数据直接发布到以太坊 calldata 中,为在世界上最安全的账本上进行永久存储支付溢价。但大多数 rollup 数据只需要在挑战窗口期内(通常为 7-14 天)保持可用,而不是永久。这种错位为专门的数据可用性层创造了机会。
Celestia 的费用模型非常直接:rollup 根据大小和当前的 gas 价格为每个 blob 支付费用。与计算成本占主导地位的执行层不同,数据可用性从根本上讲是关于带宽和存储的——这些资源随着硬件的改进而更具可预测性地扩展。
这种经济模式创造了一个飞轮:更低的 DA 成本支持更多的 rollup,更多的 rollup 产生更多的费用收入,而增加的使用量证明了对基础设施投资的合理性,从而实现更大的容量。Celestia 目前约 1.33 MB/s 的吞吐量(每 6 秒 8 MB 区块)代表了早期容量,并且有明确的 100 倍提升路径。
总数据揭示了快速采用的故事。自主网启动以来,已有超过 160 GB 的数据发布到 Celestia,每日数据量平均约为 2.5 GB。但这些数据的构成揭示了更有趣的模式。
Eclipse——一个结合了 Solana 虚拟机与以太坊结算的 Layer 2——已向 Celestia 发布了超过 83 GB 的数据,占全网交易量的一半以上。Eclipse 使用 Celestia 进行数据可用性,同时向以太坊结算,展示了模块化架构的实践。
考虑到 Eclipse 的设计选择,这一交易量并不令人意外。Solana 虚拟机执行产生的数据比 EVM 等效项更多,而且 Eclipse 对高吞吐量应用(游戏、DeFi、社交)的关注意味着其交易量如果在以太坊 DA 上发布,成本将高得令人望而却步。
除 Eclipse 之外,rollup 生态系统还包括:
目前有 26 个 rollup 构建在 Celestia 之上,主要的框架——Arbitrum Orbit、OP Stack、Polygon CDK——都提供 Celestia 作为 DA 选项。像 Conduit 和 Caldera 这样的 Rollups-as-a-Service 平 台已将 Celestia 集成作为标准方案。
2024 年底,Celestia 每天产生的 blob 费用约为 225 美元。该数字已增长近 10 倍,反映了使用量的增加以及网络在需求上升时捕获价值的能力。费用市场仍处于早期阶段——相对于测试极限,容量利用率仍然较低——但增长轨迹验证了该经济模型。
数据可用性已成为一个竞争激烈的市场。了解成本结构有助于解释 rollup 的决策。
以太坊的 EIP-4844(Dencun 升级)引入了 blob 交易,与 calldata 相比,DA 成本降低了 90% 以上。但 Celestia 仍然明显更便宜:
| 指标 | 以太坊 Blobs | Celestia |
|---|---|---|
| 每 MB 成本 | ~$3.83 | ~$0.07 |
| 成本优势 | 基准 | 便宜 55 倍 |
| 容量 | 有限的 blob 空间 | 8 MB 区块(可扩展至 1 GB) |
对于像 Eclipse 这样高交易量的 rollup 来说,这种差异是关乎存亡的。按照以太坊 blob 的价格,Eclipse 的 83 GB 数据成本将超过 300,000 美元。而在 Celestia 上,成本约为 6,000 美元。
EigenDA 提供了不同的价值主张:通过再质押(restaking)实现与以太坊对齐的安全性,声称吞吐量可达 100 MB/s。其权衡如下:
| 维度 | Celestia | EigenDA |
|---|---|---|
| 安全模型 | 独立的验证者集 | 以太坊再质押 |
| 吞吐量 | 1.33 MB/s(8 MB 区块) | 声称 100 MB/s |
| 架构 | 基于区块链 | 数据可用性委员会 (DAC) |
| 去中心化程度 | 公开验证 | 信任假设 |
EigenDA 的 DAC 架构实现了更高的吞吐量,但也引入了纯区块链方案所能避免的信任假设。对于深耕以太坊生态系统的团队来说,EigenDA 的再质押集成可能比 Celestia 的独立性更具吸引力。
Avail 的定位是多链应用最灵活的选择:
| 维度 | Celestia | Avail |
|---|---|---|
| 每 MB 成本 | 较高 | 较低 |
| 经济安全性 | 较高 | 较低 |
| 主网容量 | 8 MB 区块 | 4 MB 区块 |
| 测试容量 | 已证明 128 MB | 已证明 128 MB |
Avail 的低成本伴随着较低的经济安全性——对于那些边际成本节省比最大安全性保障更重要的 应用来说,这是一个合理的权衡。
Celestia 目前的容量(约为 1.33 MB/s)是有意保持保守。该网络在受控测试中展示了显著提高的吞吐量,提供了清晰的升级路径。
2024 年 10 月,Mammoth Mini 开发网实现了 88 MB 区块和 3 秒的出块时间,提供约 27 MB/s 的吞吐量——超过目前主网容量的 20 倍。
2025 年 4 月,mamo-1 测试网进一步推进:128 MB 区块和 6 秒出块时间,实现了 21.33 MB/s 的持续吞吐量。这代表了当前主网容量的 16 倍,同时结合了如 Vacuum! 等专为高效大区块数据移动设计的新型传播算法。
扩容正在逐步进行:
路线图的目标是到 2030 年实现 GB 级的区块,这代表比当前容量增加 1,000 倍。市场需求增长是否足以支撑这一容量尚不确定,但技术路径是清晰的。
了解 Celestia 的经济学需要理解 TIA 在系统中的作用。
TIA 具有三个功能:
费用机制在网络使用和代币需求之间建立了直接联系。随着 Blob 提交量的增加,TIA 被购买并支出,产生与网络效用成正比的购买压力。
TIA 启动时拥有 10 亿枚创世代币。初始通胀率设定为每年 8%,随着时间推移逐渐降低至 1.5% 的终端通胀率。
2026 年 1 月的 Matcha 升级引入了治理证明(PoG),将年度代币发行量从 5% 削减至 0.25%。这一结构性变化:
此外,Celestia 基金会宣布在 2025 年实施 6,250 万美元的 TIA 回购计划,进一步减少流通供应。
自 2026 年 1 月起,验证者最大佣金从 10% 增加到 20%。这解决了验证者不断上升的运营支出问题——特别是随着区块大小的增长——同时保持了具有竞争力的质押收益。
Celestia 50% 的 DA 市场份额和 160+ GB 的已发布数据代表了明显的增长势头。但基础设施领域的护城河可能会迅速被侵蚀。
框架集成:所有主流 Rollup 框架——Arbitrum Orbit、OP Stack、Polygon CDK——都支持将 Celestia 作为 DA 选项。这种集成创造了切换成本,并减少了新 Rollup 接入的摩擦。
已验证的可扩展性:128 MB 区块测试为未来的容量提供了信心,这是竞争对手尚未在相同水平上展示的。
经济一致性:治理证明代币经济学和回购计划比其他模型创造了更强的价值捕获。
EigenDA 的以太坊对齐:对于优先考虑以太坊原生安全性的团队,尽管存在架构上的权衡,EigenDA 的再质押模型可能更具吸引力。
Avail 的成本优势:对于成本敏感型应用,Avail 较低的费用可能比安全性差异更重要。
以太坊的原生改进:如果以太坊显著扩大 Blob 容量(如各种路线图讨论中所提议的那样),成本差距将会缩小。
Celestia 真正的护城河可能是生态系统锁定。Eclipse 超过 83 GB 的数据产生了路径依赖——迁移到不同的 DA 层将需要重大的基础设施变更。随着越来越多的 Rollup 在 Celestia 上累积历史数据,切换成本也会随之增加。
Celestia 的 Blob 经济学验证了模块化论点:用于数据可用性的专业化基础设施可以比通用 L1 解决方案便宜得多。相较于以太坊 Blob 的 55 倍成本优势并非魔术——它是针对特定功能优化的定制化架构的结果。
超过 160 GB 的发布数据证明了市场需求的存在。费用收入 10 倍的增长展示了价值捕获能力。扩展路线图为未来的容量提供了信心。
对于 Rollup 开发者来说,这种权衡非常简单:Celestia 提供了经过最充分测试、集成度最高的 DA 解决方案,并且具有通往吉字节级(Gigabyte-scale)容量的清晰路径。对于愿意接受 DAC 信任假设的以太坊原生项目,EigenDA 是一个合理的选择。Avail 则服务于那些优先考虑灵活性而非最大安全性的多链应用。
数据可用性市场有足够的空间容纳服务于不同细分市场的多个赢家。但 Celestia 凭借其经证实的规模、深度集成以及不断改进的代币经济学,在即将到来的 Rollup 扩张浪潮中占据了有利位置。
正在构建需要可靠数据可用性基础设施的 Rollup 吗?BlockEden.xyz 在 30 多个网络中提供 RPC 端点,包括构建在 Celestia DA 之上的主要 L2。探索我们的 API 市场,获取你的模块化堆栈所需的基础设施。
当 Zama 在 2025 年 6 月成为首个全同态加密(FHE)独角兽时——估值超过 10 亿美元——这预示着比单一公司成功更重大的意义。区块链行业终于接受了一个基本事实:隐私不是可选项,而是基础设施。
但开发者面临着一个令人不安的现实:没有唯一的“最佳”隐私技术。全同态加密(FHE)、零知识证明(ZK)和可信执行环境(TEE)各自解决了不同的问题,并在权衡取舍上各不相同。选择错误不仅会影响性能,还可能从根本上损害你试图构建的东西。
本指南将深入分析何时使用每种技术,你实际权衡的代价是什么,以及为什么未来很可能涉及这三者的协同工作。
区块链隐私市场已从细分领域的实验演变为严肃的基础设施。基于 ZK 的 Rollup 现在锁定的总价值(TVL)已超过 280 亿美元。仅零知识 KYC 市场预计就将从 2025 年的 8360 万美元增长到 2032 年的 9.035 亿美元——复合年增长率为 40.5%。
但市场规模无法帮你选择技术。了解每种方法实际的作用才是起点。
ZK 证明允许一方证明某个陈述是真实的,而无需透露有关内容本身的任何信息。你可以在不透露出生日期的情况下证明自己已年满 18 岁,或者在不暴露金额的情况下证明一笔交易是有效的。
工作原理:证明者生成一个加密证明,表明某项计算已正确执行。验证者可以快速检查该证明,而无需重新运行计算或查看底层数据。
短板:ZK 擅长证明你已经持有的数据。它在处理共享状态(shared state)时表现欠佳。你可以证明自己的余额足以支付交易,但在没有额外基础设施的情况下,你很难轻松地查询诸如“全链范围内发生了多少欺诈案例?”或“谁赢得了这场密封竞价拍卖?”之类的问题。
领先项目:Aztec 实现了混合公有/私有智能合约,用户可以选择交易是否可见。zkSync 主要专注于可扩展性,通过面向企业的“Prividiums”提供许可隐私。Railgun 和 Nocturne 则提供隐匿交易池。
FHE 常被称为加密技术的“圣杯”,因为它允许在不解密的情况下直接对加密数据进行计算。数据在处理过程中保持加密状态,结果也保持加密——只有授权方才能解密输出。
工作原理:数学运算直接在密文上执行 。对加密值进行的加法和乘法运算会产生加密结果,当解密这些结果时,其内容与对明文进行相同操作得到的结果完全一致。
短板:计算开销巨大。即便经过最近的优化,Inco 网络上的 FHE 智能合约也仅能达到 10-30 TPS(取决于硬件)——这比明文执行慢了几个数量级。
领先项目:Zama 通过 FHEVM(其全同态以太坊虚拟机)提供基础架构。Fhenix 利用 Zama 的技术构建应用层解决方案,已在 Arbitrum 上部署了 CoFHE 协处理器,其解密速度比竞争方案快 50 倍。
TEE 在处理器内创建安全飞地(enclave),计算在隔离状态下进行。即使更广泛的系统遭到破坏,飞地内的数据仍能受到保护。与密码学方法不同,TEE 依赖硬件而非数学复杂性。
工作原理:专用硬件(如 Intel SGX、AMD SEV)创建隔离的内存区域。飞地内的代码和数据经过加密,操作系统、管理程序或其他进程(即使拥有 root 权限)也无法访问。
短板:你必须信任硬件制造商。任何一个飞地被破解都可能导致明文泄露,无论有多少节点参与。2022 年,一个关键的 SGX 漏洞迫使 Secret Network 进行了协调一致的密钥更新,这展示了硬件依赖型安全性的运维复杂性。
领先项目:Secret Network 率先使用 Intel SGX 实现了私有智能合约。Oasis Network 的 Sapphire 是首个投入生产的机密 EVM,处理能力高达 10,000 TPS。Phala Network 运行着超过 1,000 个 TEE 节点,用于机密人工智能(AI)工作负载。
了解基本的权衡取舍有助于将技术与用例相匹配。
| 技术 | 吞吐量 | 延迟 | 成本 |
|---|---|---|---|
| TEE | 接近原生 (10,000+ TPS) | 低 | 运维成本低 |
| ZK | 中等(取决于具体实现) | 较高(证明生成开销) | 中 |
| FHE | 低(当前为 10-30 TPS) | 高 | 运维成本极高 |
TEE 在原始性能上胜出,因为它们本质上是在受保护的内存中运行原生代码。ZK 引入了证明生成的开销,但验证速度很快。FHE 目前需要密集的计算,这限制了实际的吞吐量。
| 技术 | 信任假设 | 后量子 | 失效模式 |
|---|---|---|---|
| TEE | 硬件制造商 | 不具抗性 | 单个飞地 (Enclave) 被攻破会导致所有数据泄露 |
| ZK | 密码学(通常需要可信设置) | 视方案而定 | 证明系统的漏洞可能难以被察觉 |
| FHE | 密码学(基于格) | 具有抗性 | 破解成本极高,计算密集 |
TEE 需要信任 Intel、AMD 或任何硬件制造商,并且需要信任不存在固件漏洞。ZK 系统通常需要“可信设置 (Trusted Setup)”仪式,尽管较新的方案已消除了这一点。FHE 的基于格的密码学被认为是抗量子的,使其成为最强大的长期安全选择。
| 技术 | 可组合性 | 状态隐私 | 灵活性 |
|---|---|---|---|
| TEE | 高 | 完全 | 受硬件可用性限制 |
| ZK | 有限 | 本地 (客户端侧) | 验证灵活性高 |
| FHE | 完全 | 全局 | 受性能限制 |
ZK 擅长本地隐私——保护你的输入——但在处理用户间的共享状态时比较困难。FHE 保持了完全的可组合性,因为任何人都可以在不暴露内容的情况下对加密状态进行计算。TEE 提供高度的可编程性,但仅限于拥有兼容硬件的环境。
不同的应用需要不同的权衡。以下是领先项目如何做出这些选择的。
挑战:抢跑 (Front-running) 和三明治攻击通过利用可见的内存池 (Mempools),从 DeFi 用户身上榨取了数十亿美元。
FHE 解决方案:Zama 的机密区块链支持在区块包含之前参数保持加密的交易。这使得抢跑在数学上变得不可能——没有可见数据可供利用。2025 年 12 月的主网启动包含了使用 cUSDT 的首次机密稳定币转账。
TEE 解决方案:Oasis Network 的 Sapphire 为暗池和隐私订单撮合提供了机密智能合约。较低的延迟使其适用于 FHE 计算开销过大的高频交易场景。
何时选择:当应用需要最强的密码学保证和全局状态隐私时,选择 FHE。当性能需求超过 FHE 的处理能力且硬件信任可以接受时,选择 TEE。
挑战:在不泄露文档的情况下证明身份属性(年龄、国籍、资质证明)。
ZK 解决方案:零知识凭证允许用户在不暴露底层文档的情况下证明“已通过 KYC”。这在监管压力日益增大的情况下,既满足了合规性要求,又保护了用户隐私。
为什么 ZK 在此处胜出:身份验证本质上是证明关于个人数据的陈述。ZK 是为此而生的:简洁的证明可以在不泄露信息的情况下进行验证。验证速度快,足以满足实时使用。