可信执行环境
查看所有标签
2026 年 2 月，Coinbase 低调地回答了一个整个 AI-加密行业两年来一直假装在解决的问题：如何在不交出私钥的情况下，赋予自主智能体经济自主权？
答案以 npx awal 的形式出现。只需一行命令即可安装 Coinbase 的智能体钱包（Agentic Wallet）—— 这是一种受 MPC 保护、由 TEE 隔离、可通过 MCP 调用的钱包服务。任何由 LLM 驱动的智能体都可以与之对话，而无需接触助记词、签名密钥，甚至不需要接触原始交易字节。它看起来像是一个微不足道的开发工具，但实际上，它是第一个生产级的架构模式实现。这种模式将决定智能体经济是达到分析师目前公开预测的 1000 亿美元大关，还是在一系列引人注目的提示词注入漏洞中崩溃。
这种模式在云计算基础设施领域有一个名字：智能与托管的分离。2026 年，它终于来到了加密领域。
一个价值 1,000 美元的小型设备破解了英特尔（Intel）最受信任的硬件飞地。全同态加密（FHE）已从学术界的好奇心演变为估值超过 10 亿美元的独角兽。而 Aztec 也在以太坊上推出了首个去中心化隐私 L2——结果却遭遇了监管机构要求“选择性披露”而非“完全匿名”的要求。欢迎来到 2026 年的隐私基础设施之战，三种相互竞争的范式正融合为一个谁也未曾预料到的新形态。
以太坊上 80% 的 DeFi 交易不再触及公共内存池（mempool）。它们流经私有 RPC、加密飞地（enclaves）和批量拍卖（batch auctions），旨在向寄生机器人生态系统隐藏意图，在 2025 年 12 月至 2026 年 1 月的短短 30 天内，这些机器人从用户手中榨取了大约 2400 万美元。公共内存池——曾被誉为以太坊透明、无需许可的前门——已成为资深交易者不惜一切代价避开的地方。
这种迁移讲述了 2026 年 MEV 的真实故事。现在有三种架构在竞争定义以太坊交易隐私的未来：以 MEV-Blocker 和 Flashbots Protect 为首的面向用户的私有 RPC；在 BuilderNet 框架下运行在可信执行环境（TEE）中的去中心化区块构建器；以及由 CoW Swap 开创的基于意图的批量拍卖。每种架构都针对 MEV 供应链的不同层级。并且每种架构都即将面临一场剧变——定于 2026 年下半年进行的以太坊 Glamsterdam 升级，将通过 EIP-7732 将提议者-构建者分离（ePBS）直接引入协议，这可能会使这些服务所依赖的中继（relay）基础设施过时。
目前，有 25 万个自主代理在加密轨道上路由价值。它们涉及的稳定币供应量高达 3110 亿美元。然而，目前还没有一个生产系统能够回答财务主管在交出钱包前会问的最简单问题：“我能否证明该代理是在我的数据上进行推理，而包括代理宿主在内的任何人都无法读取这些数据？”
这个问题是 2026 年 4 月流传的每一份“代理经济”融资计划书中的软肋。Web3Caff 发布的一份长达 19,000 字的研究报告将 Mind Network 填补到了这一空白中，并认为全同态加密（ FHE ）是当今受 TEE 保护的代理钱包与可靠的“不可信机器经济”之间缺失的原语。这一论点非常大胆，但也值得认真对待，因为其他替代方案——必须信任的 TEE 、无法推理的 ZK 证明，以及滞后于漏洞利用数周的声誉系统——各自都存在结构性上限。
百分之九十二的安全专业人士对组织内部的 AI 代理感到担忧。在这些组织中，仅有 37% 制定了正式的 AI 政策。这 55 个百分点的差距是 2026 年每份董事会简报的开场白 —— 而这正是 ERC-8220 试图在链上解决的核心问题。
2026 年 4 月 7 日，一份草案提交至 Ethereum Magicians 论坛，提议制定 ERC-8220：带有不可变印封模式的链上 AI 治理标准接口。这是一小群核心开发者开始称之为“代理化以太坊栈”（agentic Ethereum stack）的第四块砖石：身份（ERC-8004）、商业（ERC-8183）、执行（ERC-8211）以及现在的治理。如果它在 Glamsterdam 分叉之前达到 Final（最终）状态，它对自主代理的作用可能就像 ERC-20 之于同质化代币一样 —— 将混乱的设计空间转化为可组合的原语。
该提案的核心思想是“不可变印封”（immutable seal）。ERC-8220 中的其他所有内容都源于此。印封设计正确，其他三个标准突然就有了立足之本。印封设计错误，整个代理栈就会继承一种无声的失败模式。
去年，一起复杂的供应链攻击针对了 Coinbase 在 GitHub 上的 AgentKit 仓库。一名攻击者获得了代码库的写入权限 —— 而开发者正是使用这一工具包将私钥直接嵌入到 AI 智能体中。这次攻击在造成损害前被发现，但它揭示了一个全行业一直以来都在掩盖的令人不安的事实：构建持有自身加密密钥的自主金融智能体就像是一个定时炸弹。
2026 年 2 月，Coinbase 通过推出 Agentic Wallets 划清了界限 —— 这是一种根本不同的架构，将钱包托管与智能体逻辑完全分离。这一举措不仅仅是一个产品更新。它标志着业界意识到第一代 AI 智能体钱包设计在底层架构上是存在缺陷的，而且整个行业现在正竞相在 4500 万美元的安全事故演变成 4.5 亿美元的惨剧之前修复它。
2026 年，每周都会有初创公司宣布推出一种“自主 AI 代理”，能够进行加密货币交易、管理 DeFi 头寸或治理 DAO。但这里有一个没人想回答的问题：为什么要信任一段软件来处理真金白银？
行业的答案正趋向于一个出奇优雅的技术栈 —— 可信执行环境 (TEEs)、链上身份注册表和可编程护栏 —— 这将“信任代理”转变为“验证代理”。在三个月的时间里，Coinbase 推出了 Agentic Wallets，MoonPay 为 AI 代理集成了 Ledger 硬件签名，以太坊基金会批准了两项新标准（ERC-8004 和 ERC-8183），它们共同构成了机器原生信任层的骨架。本文将解析这一正悄然让自主代理具备银行级信任度的架构。
佐治亚理工学院和普渡大学的研究团队最近仅花费不到 1,000 美元购买现成电子设备，就攻破了市场上所有主要的受信任执行环境（TEE）—— 包括 Intel SGX、Intel TDX 和 AMD SEV-SNP。TEE.Fail 攻击不仅暴露了加密密钥，还粉碎了单一隐私技术可以独自保障区块链未来安全的假设。
这一发现正值关键时刻。仅在 2025 年第三季度，机构交易员就通过私有 DeFi 渠道转移了 23 亿美元。全同态加密（FHE）随着 Zama 在 2025 年 12 月 30 日的主网发布，从学术好奇转变为生产应用。零知识证明（ZKP）Rollups 现在处理着以太坊 Layer 2 超过 60% 的交易。区块链隐私的三大支柱 —— ZK、FHE 和 TEE —— 正同时达到关键的转折点，迫使行业走向五年前没人预料到的融合趋势。
以太坊的 Vitalik Buterin 曾将隐私称为区块链中“最大的未解决问题”。三年后，这一说法似乎已经过时——并非因为隐私问题已得到解决，而是因为我们现在明白这不只是一个问题。它是三个问题。
零知识证明 (ZK) 擅长在不泄露数据的情况下证明计算。全同态加密 (FHE) 允许对加密数据进行计算。可信执行环境 (TEE) 提供硬件保护的私密计算。每种技术都承诺提供隐私，但它们通过截然不同的架构实现，并伴随着不兼容的权衡。
DeFi 在需要隐私的同时也需要可审计性。支付需要在没有监控的情况下符合监管要求。AI 要求在不暴露训练数据的情况下进行可验证的计算。没有哪一种单一的隐私技术能够解决所有这三种用例——到 2026 年，业界已经不再对此抱有幻想。
这就是隐私三难困境：性能、去中心化和可审计性无法同时达到最大化。了解哪种技术在哪些领域胜出，将决定未来十年的区块链基础设施。
ZK 证明了如何验证。零知识证明是一种在不泄露底层数据的情况下证明某事属实的方法。
目前主导的有两种主要的实现方式：
目前 75% 的专注于隐私的区块链项目使用 ZK-SNARKs，而 ZK-STARKs 的采用率近期增长了 55%。关键的技术区别在于：SNARKs 生成简洁且非交互式的证明，而 STARKs 生成可扩展且透明的证明。
2026 年的现实应用：
FHE 强调如何加密。全同态加密允许在不解密的情况下对加密数据进行计算。
终极目标：在数据保持端到端加密的同时，对敏感数据（财务模型、医疗记录、AI 训练集）进行复杂计算。没有解密步骤意味着攻击者没有接触数据的窗口。
限制： FHE 的计算速度比明文计算慢几个数量级，这使得 2026 年的大多数实时加密货币用例在经济上不可行。
FHE 提供了强大的加密功能，但对于大多数 Web3 应用来说仍然过于缓慢且计算负担过重。COTI 的混淆电路 (Garbled Circuits) 技术比 FHE 快 3000 倍，轻量 250 倍，代表了弥合性能差距的一种方法。
2026 年的进展：
TEE 基于硬件。可信执行环境是 CPU 内部的安全“盒子”，代码在安全飞地 (secure enclave) 内私密执行。
可以将其想象为处理器内部的一个保险库，敏感计算在紧锁的门后进行。操作系统、其他应用程序甚至硬件所有者都无法窥视内部。
性能优势： TEE 提供接近原生的速度，使其成为唯一能够处理实时金融应用且没有显著开销的隐私技术。
中心化问题： TEE 依赖于受信任的硬件制造商（Intel SGX、AMD SEV、ARM TrustZone）。这造成了潜在的单点故障和易受供应链攻击的脆弱性。
2026 年的现实应用：
零知识证明提供了最佳的验证性能。一旦证明生成，验证者可以在几毫秒内确认其正确性——这对于成千上万个节点必须对状态达成一致的区块链共识至关重要。
但证明生成仍然具有高昂的计算成本。生成复杂交易的 ZK-SNARK 可能需要几秒到几分钟，具体取决于电路的复杂性。
2026 年的效率提升：
Starknet 的 S-two 证明器于 2025 年 11 月成功集成到主网，其效率比前代提高了 100 倍。 以太坊联合创始人 Vitalik Buterin 公开反转了其坚持 10 年的立场，由于 ZK 证明效率的进步，他现在称 ZK-SNARKs 为实现安全、去中心化自我验证的“灵丹妙药”。
FHE 允许直接对加密数据进行计算，代表了长期的隐私前沿。随着 2025 年加密智能合约执行演示的推进，其进展正在加速。
但对于大多数应用来说，计算开销仍然过高。FHE 加密数据上的简单加法操作可能比明文慢 1,000 倍。乘法？慢 10,000 倍。
FHE 在 2026 年的闪光点：
这些用例为了绝对的机密性而容忍延迟，使得 FHE 的性能权衡变得可以接受。
MagicBlock 在 Solana 上使用基于 TEE 的临时 Rollup（Ephemeral Rollups）来实现低延迟、高吞吐量的隐私，提供接近原生的性能，而无需复杂的 ZK 证明。
TEE 的性能优势是无与伦比的。应用程序以原生速度的 90-95% 运行——这足以应对高频交易、实时游戏和即时支付结算。
缺点是：这种速度源于对硬件制造商的信任。如果 Intel、AMD 或 ARM 的安全飞地（Secure Enclaves）被攻破，整个安全模型就会崩溃。
零知识证明在密码学上 是去信任的。任何人都可以验证证明的正确性，而无需信任证明者。
除了 ZK-SNARKs 的可信设置仪式。 大多数基于 SNARK 的系统需要一个初始参数生成过程，其中秘密随机性必须被安全销毁。如果保留了该仪式中的“有毒废物（toxic waste）”，整个系统就会遭到破坏。
ZK-STARKs 不依赖可信设置，使其具备抗量子性且不易受潜在威胁的影响。这就是为什么 StarkNet 和其他基于 STARK 的系统越来越受到追求极致去中心化的青睐。
FHE 的数学原理是去信任的。加密方案不需要信任任何第三方。
但在 2026 年大规模部署 FHE 仍然是中心化的。大多数 FHE 应用需要专门的硬件加速器和大量的计算资源。这使得 FHE 计算集中在由少数供应商控制的数据中心。
Zama 正在开创面向区块链的实用 FHE，并发布了 ZK+FHE 混合模型的蓝图，包括提议的 FHE Rollup，其中 FHE 加密状态通过 ZK-SNARKs 进行验证。这些混合方法试图在 FHE 的隐私保证与 ZK 的验证效率之间取得平衡。
TEE 代表了最中心化的隐私技术。TEE 依赖于可信硬件，从而产生了中心化风险。
信任假设：你必须相信 Intel、AMD 或 ARM 正确设计了它们的安全飞地，并且不存在后门。对于某些应用（企业级 DeFi、受监管的支付），这是可以接受的。但对于抗审查的货币或无许可计算，这是一个致命伤。
缓解策略：
使用 TEE 作为执行环境来构造 ZK 证明并参与 MPC 和 FHE 协议，可以在几乎零成本的情况下提高安全性。 秘密仅在活动计算期间保留在 TEE 中，随后会被丢弃。
通过 ZK+FHE 分层架构可以提高系统安全性，这样即使 FHE 被攻破，除了抗胁迫性（anti-coercion）之外的所有隐私属性仍可保留。
隐私目前受到明确法规而非不确定政策的约束，欧盟的反洗钱 (AML) 规则禁止金融机构和加密货币提供商处理“增强型匿名”资产。其目标是：在强制执行 KYC 和交易追踪合规的同时，消除完全匿名的支付。
这种监管透明度重塑了隐私基础设施的优先级。
零知识证明实现了最灵活的合规架构：在不泄露所有细节的情况下证明你符合要求。
示例：
与 AI 的结合创造了诸如安全信用评分和可验证身份系统等变革性用例，而欧盟 MiCA 和美国 GENIUS 法案等监管框架也明确支持采用 ZKP。
Entry 筹集了 100 万美元，旨在将 AI 合规与零知识隐私融合，用于受监管的机构级 DeFi。这代表了一种新兴模式：ZK 用于可验证的合规，而非匿名规避。
Umbra 在以太坊 (Ethereum) 和 Solana 上提供隐身地址系统，在隐藏交易的同时允许为了合规进行可审计的隐私保护，其 SDK 使得钱包和 dApp 的集成变得简单。
FHE 提供了一种不同的合规模型：在不暴露敏感数据的情况下对其进行计算，但在需要时披露结果。
用例：加密交易监控。金融机构可以对加密的交易数据运行 AML 检查。如果检测到可疑活动，加密结果仅对授权的合规官员解密。
这在日常运营中保护了用户隐私，同时在需要时保持了监管审查能力。
TEE 的中心化特性成为了合规方面的优势。监管政策可以被硬编码到安全飞地 (Secure Enclaves) 中，创建防篡改的合规执行环境。
示例：基于 TEE 的支付处理器可以在硬件层面强制执行制裁筛选，这使得向受制裁实体处理支付在加密层面变得不可能——即使应用程序运营商想要这样做。
对于受监管的机构，这种硬件强化的合规性降低了法律责任和运营复杂性。
为什么 ZK 在 DeFi 中胜出：
通过将 PeerDAS 的数据处理能力与 ZK-EVM 的密码学精确性相结合，以太坊已通过真实的、功能性的代码解决了以太坊区块链不可能三角 (Blockchain Trilemma)。以太坊 2026 年的路线图将机构级隐私标准列为优先级。
TEE 的利基市场： 延迟比去信任化更重要的高频 DeFi 策略。套利机器人、MEV 保护和实 时清算引擎受益于 TEE 近乎原生的处理速度。
FHE 的未来： 加密订单簿和隐私拍卖，在这些场景中，绝对的机密性足以抵消计算开销。
支付基础设施的需求：
隐私正越来越多地作为“隐形基础设施”嵌入，而不是作为独立功能进行营销，针对机构薪资和支付的加密稳定币凸显了这一转变。隐私作为金融基础设施的基础层，实现了产品与市场的契合 (Product-Market Fit)，将用户保护与机构要求相统一，而非仅仅作为投机性的隐私币。
TEE 在消费者支付中胜出： 速度优势是不可妥协的。即时结账和商户实时结算需要 TEE 的性能。
ZK 在 B2B 支付中胜出： 企业支付优先考虑可审计性和合规性，而非毫秒级延迟。ZK 的选择性披露实现了带有可审计追踪的隐私保护，以满足监管报告需求。
2026 年的 AI 隐私堆栈：
Arcium 是一个结合了 MPC、FHE 和 ZKP 的去中心化隐私计算网络，可为 AI 和金融实现全加密协作计算。
与 AI 的结合创造了诸如安全信用评分和可验证身份系统等变革性用例。隐私技术的结合使得 AI 系统在保持可审计和可信的同时，能够维护机密性。
到 2026 年 1 月，大多数混合系统仍处于原型阶段。采用是由实用主义而非意识形态驱动的，工程师们会选择满足可接受的性能、安全性和信任考量的组合。
2026 年成功的混合架构：
使用 TEE 作为执行环境来构建 ZK 证明并参与 MPC 和 FHE 协议，可以以几乎为零的成本提高安全性。
工作流程：
结果：TEE 的性能结合 ZK 的无须信任验证。
Zama 已经发布了 zk+FHE 混合模型的蓝图，包括提议的 FHE Rollups，其中 FHE 加密状态通过 zk-SNARKs 进行验证。
工作流程：
结果：FHE 的机密性结合 ZK 的高效验证。
在 TEE 环境中运行 FHE 计算可以加速性能，同时增加硬件级的安全隔离。
工作流程：
结果：在不损害加密保证的情况下提高 FHE 性能。
多种隐私解决方案正从测试网走向生产阶段，包括 Aztec、Nightfall、Railgun、COTI 等。
关键里程碑：
隐私作为默认选项，而非可选项：
监管框架成熟：
ZK-STARKs 不依赖于可信设置，使其具备抗量子性，且不易受到潜在威胁的影响。
随着量子计算的发展，隐私基础设施必须适应：
在隐私三难困境中没有万能的赢家。正确的选择取决于你应用程序的优先级：
如果你需要以下内容，请选择 ZK：
如果你需要以下内容，请选择 FHE：
如果你需要以下内容，请选择 TEE：
如果你需要以下内容，请选择混合方法：
隐私之所以实现产品市场匹配（Product-market fit），并不是作为一种投机性的隐私币，而是作为 一种将用户保护与机构需求相结合的金融基础设施基础层。
到 2026 年，隐私之战不再是关于哪种技术将占据主导地位，而是关于哪种组合能最有效地解决每个用例。DeFi 倾向于使用 ZK 来实现可审计性。支付领域利用 TEE 来提升速度。AI 则结合了 FHE、TEE 和 ZK，用于计算流水线的不同阶段。
隐私三难困境（Privacy trilemma）不会被彻底解决，而是会被管理——工程师为每个应用选择合适的权衡方案，监管机构界定保护用户权利的合规边界，用户则选择符合其威胁模型的系统。
Vitalik 说得没错，隐私是区块链最大的未解难题。但答案并非单一的技术，而是在于知道何时使用每一种技术。