跳到主要内容

16 篇博文 含有标签「zk-SNARKs」

零知识简洁非交互式知识论证

查看所有标签

Zcash 的 40% 挤压：Multicoin 的披露如何重启了隐私交易

· 阅读需 13 分钟
Dora Noda
Dora Noda
Software Engineer

两年以来，“隐私币”一直是加密领域中最乏味的两个词。在被欧洲交易所下架、被资产配置者忽视、被视为监管死胡同后 —— Zcash 在 2024 年的大部分时间里都处于 50 美元以下，而市场则在追逐再质押 (Restaking)、模块化 L2 和 AI 代理。随后，2026 年 5 月 6 日，一位 Multicoin Capital 合伙人在 X 上发布的一条推文在 24 小时内为 ZEC 增加了约 40% 的涨幅，打爆了近 6000 万美元的空头，并带动 Dash 和 Monero 一同上涨。到 5 月 7 日，ZEC 触及 603 美元 —— 这是自 2025 年 11 月以来的最高水平 —— 隐私类别的总市值已悄然突破 240 亿美元。

这是本周期隐私币的第三次轮动，也是第一次看起来不像 Meme 的轮动。

触发因素：一次披露，而非催化剂​

5 月 6 日实际发生的事情异常低调。Multicoin Capital 联合创始人 Tushar Jain 在 X 上表示，核心意思是：我们从 2 月份开始一直在买入 Zcash，我们认为这具有重大意义，我们将此定位为一个“密码朋克 (Cypherpunk)”仓位。他没有透露具体金额。他没有承诺更多。他发布了一篇投资论点。

这个论点才是最有趣的部分。Multicoin 的观点是，让比特币作为对冲货币贬值的资产变得有价值的逻辑，现在同样使得 ZEC 作为对冲“可见性”的资产变得有价值。该论点指出了加利福尼亚州近期关于未实现收益“财富没收”的举动、在接受调查的 117 个司法管辖区中有 85 个正在稳步收紧 FATF 旅行规则 (Travel Rule) 报告，以及 GENIUS 法案 2026 年 7 月 18 日的实施截止日期 —— 并提出了一个简单的问题：如果每一个透明账本资产实际上都变成了税务登记簿，那么在公开市场中表达相反交易的最纯粹方式是什么？

他们的答案是 ZEC。市场的回答是，在 24 小时内，衍生品交易场所约 5900 万美元的空头头寸被清算，这是继比特币之后规模第二大的强制平仓日。

这就是使这一波动具有不对称性的原因。仅凭现货流入无法让一个市值 50-60 亿美元的资产在单日上涨 40%。叠加在拥挤的空头订单簿之上的现货买入则可以做到 —— 尤其是当催化剂是公开署名而非匿名钱包时。披露将仓位配置转化为了自我强化的空头挤压 (Squeeze)。

为什么这次轮动在结构上有所不同​

隐私币以前也曾上涨过。2017 年 12 月，ZEC 在一个完全不知道监管为何物的市场中被推高至 876 美元。2021 年 5 月，在 DeFi 夏季“万物皆涨”的狂热中，门罗币 (Monero) 涨至 517 美元。这两次上涨都在遇到第一个监管压力点时脱钩，并经历了长达数年的阴跌。

2026 年 5 月则有三个重要的不同点。

第一，所有权结构不同。 统计数据上，2017 年的 ZEC 持有者是散户投机者。而 2026 年的持有者越来越多地是金库 (Treasury)。Cypherpunk Technologies —— 一家整个资产负债表论点就是积累 ZEC 的上市公司 —— 在 2025 年底披露，其持仓已增长至 290,062 ZEC，约占网络总供应量的 1.76%，既定目标为 5%。Foundry，美国最大的矿池运营商，在 2026 年初推出了一个机构矿池，提供华尔街主经纪商 (Prime Brokers) 可以实际使用的利于保证金的结算。Zcash 开放开发实验室 (ZODL) 筹集了 2500 万美元。在之前的任何周期中，这些实体都不存在。

第二，监管价差正被定价为一个特性。 欧盟的 MiCA 法案将于 2026 年 7 月 1 日的祖父条款截止日期在各成员国完全生效，该法案实际上禁止加密资产服务提供商 (CASPs) 支持隐私币交易，除非能够确保足够的溯源性 —— 而从设计上讲，这对于屏蔽传输 (Shielded Transfers) 是不可能实现的。FATF 旅行规则的普遍应用、MiCA 取消了此前 1000 欧元的个人数据门槛，以及 GENIUS 法案对稳定币发行方收紧的反洗钱 (AML) 规则，都指向同一个方向：每一个受监管的通道都想知道交易两端是谁。Multicoin 的赌注是，这对 ZEC 是利好而非利空 —— 因为监管与产品之间的差距定义了一项从根本上无法被监控的资产的可寻址市场。

第三，隐私正在成为一种原语，而非一个类别。 Aptos 在 2026 年 4 月 29 日通过近乎一致的治理投票后，悄然在主网上线了机密 APT (Confidential APT)，为每个 APT 持有者提供了一个可选的、具有屏蔽余额和屏蔽转账金额的 1:1 包装代币。Solana 的 Token2022 机密转账扩展正在进行安全审计，一旦通过，将把相同的原语接入行业内最大的稳定币发行链。Zama 的 FHE-EVM L2 也在悄然成熟。其深层含义是，“隐私与主流”不再是正确的框架 —— 隐私正在被每一个想要机构流量的链所吸收，而 ZEC 已成为这种吸收过程的指数交易标的。

链上数据看起来不像 Meme​

价格走势是一回事。底层的网络统计数据才是让这次上涨难以被忽视的原因。

屏蔽供应量 (Shielded Supply) —— 即存放在隐私保护地址而非透明地址中的 ZEC 总量占比 —— 在 2025 年初约为 11%。到 2026 年 3 月 16 日，这一比例已达到 31.1%，即约 516 万枚 ZEC。到 Multicoin 披露时，按流通供应量计算，这一比例已接近 30%，这是 Zcash 历史上的最高水平。

屏蔽交易 (Shielded transactions) 则讲述了一个更清晰的故事。2026 年 2 月，屏蔽交易达到了网络交易量的 59.3%，创下历史新高。到 3 月，屏蔽交易约占总交易笔数的 86.5%。Zcash 上的默认用户行为从“透明除非你选择加入”转变为“屏蔽除非你选择退出”，这是由 Zashi（现为 ZODL）钱包采用“默认屏蔽”以及对用户完全隐藏选择过程的统一地址流 (Unified-address flows) 所驱动的。NEAR Intents 和其他跨链通道降低了进出屏蔽形式的摩擦。

隐私需求不再是需要推销的东西。它已经成为了默认设置。

量子路线图正在悄然闭环​

在 5 月 8 日的反弹新闻中，有一项单独的公告被忽视了，而它在未来五年的维度上可能更为重要：Zcash 将在一个月内推出量子可恢复钱包，并致力于在 12 到 18 个月内实现全面的后量子化。

目前的加密风险并非 Zcash 所独有 —— 透明交易使用与比特币相同的 secp256k1 曲线，而屏蔽交易则依赖于 BN-254 曲线配对上的 Groth16 ZK-SNARKs。两者在原理上都容易受到量子攻击。独特之处在于 ZODL 已经发布了路线图。Project Tachyon 的遗忘同步（Oblivious Synchronisation）完全从链上移除了密文，而对 NIST 最终确定的基于格的算法标准（ML-KEM、ML-DSA）的积极测试，使 Zcash 有望成为第一个拥有可用后量子迁移方案的主流链。

加上在纽约证券交易所 Arca 提交的 Grayscale ETF 申请（如果获批，将成为美国首个受监管的隐私币产品），你会发现这与“投机性拉升”的模式并不相符。ETF 申请、国库工具、机构矿池、后量子路线图、次违约屏蔽使用率。其中的每一项单独来看都是一个故事；组合在一起，它们就是一个具有投资价值的论题。

空头依然掌握的筹码​

这一切并非毫无风险，看跌逻辑与 1 月份相比并无变化。

虽有两年的“隐私复兴”报道，但在轮动窗口之外并未产生持续的现货需求 —— 之前的每一次上涨都在短线挤压（short-squeeze）动能耗尽后的几周内回撤了 30–40%。MiCA 的执行可能会迫使欧洲交易所在 2026 年 7 月前将 ZEC 完全下架，从而移除机构买家实际使用的大部分场内流动性。构建 ZEC 的 Electric Coin Company 团队已不在其中，而 Zcash Foundation 与 ZODL 的交接在路线图执行权的归属上仍存疑问。此外，明显的板块轮动迹象 —— Dash 在七天内上涨三位数，Monero 突破历史新高 —— 正是周期末期轮动在见顶前呈现的典型模式。

未来 30 天的一个合理基准假设是，随着挤压情绪消退，ZEC 在 420 美元至 600 美元之间震荡。机构买盘（Cypherpunk Technologies 增持至 290,062 ZEC、ETF 预期、以及更多像 Multicoin 一样公开的分配者）定义了底部，而监管压力定义了顶部。有趣的问题不在于接下来的 30 天。而在于 2026 年结束时，屏蔽供应量是否超过 40%，ETF 申请是否获批，以及隐私原语是否输出到 Solana 和第二个 L1 —— 如果是这样，ZEC 的叙事将与以往任何周期都有结构性的不同。

基础设施深度解读​

隐私资产在 RPC 层的表现与透明链不同，将机构流量引入该类别的运营商已经开始感受到了这一点。

ZK 证明验证在屏蔽读取的计算中占据主导地位。查看密钥（Viewing-key）揭示端点、机密余额查询和票据解密流量使请求组合偏离了定义以太坊和 Solana RPC 流量的简单 eth_call / getAccountInfo 模式。区块生产较慢，但状态查询更重。适用于透明链的限流策略、定价层级和缓存策略无法直接套用。再加上 Aptos 机密 APT 和 Solana Token2022 机密转账，运营商的覆盖面正在迅速扩大。

BlockEden.xyz 在 Sui、Aptos、Solana、以太坊以及其他已上线或正在推出屏蔽或机密原语的网络中提供多链 RPC 基础设施。随着隐私从一种类别押注转变为默认的用户行为，基础设施必须跟上。访问我们的 API 市场，在无需重写技术栈的情况下构建支持机密工作负载的应用。

底线逻辑​

2026 年 5 月 6 日至 7 日可能会在下一份 ZEC 研究报告中被列为拐点周 —— 那一刻，隐私论题不再是一个逆向的小众领域，而成为了一个附带公开论证的机构头寸。Multicoin 的推文并未引发反弹，而是宣告了一场反弹的到来。空头挤压、链上屏蔽供应曲线、国库工具、量子路线图、机密 APT 的推出以及 MiCA 驱动的监管摩擦，在几乎没有媒体报道的情况下已经积累了 15 个月。

上一次 Multicoin 合伙人以如此坚定的信念公开归因某个头寸时，那个资产是 2020 年的 SOL。这并非预测，且 ZEC 的结构性风险比当年的 Solana 更大。但这种模式 —— 一个曾在定义类别的押注中准确命中一次的基金，告诉市场它正在重操旧业 —— 是一种在共识叙事出现之前就会体现在价格中的信号。

如果你忽视隐私领域已经两年，那么继续保持无知的代价刚刚上涨了。

资料来源​

StarkWare 在 Bitcoin Signet 上验证了首个 ZK-STARK 证明 —— 零知识证明原生进入比特币

· 阅读需 10 分钟
Dora Noda
Dora Noda
Software Engineer

比特币一直是现存最安全、最去中心化的区块链——但也是可编程性最受限的。这种紧张局势正在瓦解。Starknet Layer 2 网络背后的团队 StarkWare 已在比特币的 Signet 测试网上成功验证了 ZK-STARK 证明，这标志着将零知识密码学原生引入全球最大区块链的一个关键里程碑。

这一成就，结合 ColliderVM 研究、Citrea 主网发布以及对比特币 Layer 2 基础设施的更广泛推动，预示着 2026 年可能是比特币从仅限结算的链转变为可编程金融平台的一年——且无需牺牲其任何核心原则。

Aztec Network $6100 万社区 TGE 与 Noir 1.0 —— 为什么以太坊隐私 Layer 2 是 2026 年最具潜力的黑马

· 阅读需 9 分钟
Dora Noda
Dora Noda
Software Engineer

以太坊存在透明度问题。每一次兑换、每一笔转账、每一次治理投票 —— 都会以明文形式向任何拥有区块浏览器的人广播。七年多来，Aztec Labs 一直在悄悄构建解药：一个零知识 Layer 2，在这里隐私不再是事后补救，而是基石。2026 年 2 月，该项目跨越了两个标志着转折点的里程碑 —— 一次以社区为先的代币发售，从 16,700+ 名参与者中筹集了 6,100 万美元；以及 Noir 1.0 预发布版，它让编写隐私智能合约变得像编写 Rust 一样简单。

ZKsync 的 2026 转型：从 DeFi 实验场到银行基础设施

· 阅读需 9 分钟
Dora Noda
Dora Noda
Software Engineer

德意志银行（Deutsche Bank）从不玩玩具。当这家全球最大的金融机构之一选择 ZKsync 的技术来构建其代币化基金管理平台时，这标志着一件比又一份加密货币合作伙伴关系新闻稿更重要的事情——它标志着零知识汇总（zero-knowledge rollups）从 DeFi 实验阶段晋升为受监管的银行基础设施。

2026 年 1 月，ZKsync 首席执行官 Alex Gluchowski 发布了一份路线图，读起来不像加密协议更新，而更像一份企业软件宣言。信息很直白：“企业对加密货币的采用不仅受到监管不确定性的阻碍，还受到基础设施缺失的限制。系统无法保护敏感数据，无法保证高峰负荷下的性能，也无法在真实的治理和合规约束下运行。”2026 年路线图旨在解决这些问题——早期结果表明，这一转型可能会重塑传统金融与区块链技术的互动方式。

DeFi 2.0 迈向机构化：Layer 2 如何重塑链上金融规则

· 阅读需 13 分钟
Dora Noda
Dora Noda
Software Engineer

当去中心化金融（DeFi）的锁仓总价值（TVL）在 2026 年 2 月突破 1400 亿美元时，很少有观察者注意到数据背后发生的结构性变化。大多数加密活动——交易、借贷、游戏以及 AI 代理交易——不再发生在以太坊主网。相反，Layer 2 rollup 现在的交易处理量是 Layer 1 的 6.65 倍，以极低的成本处理着支付、微型交易和机构结算等繁重工作。

这不仅仅是扩容。这是从 DeFi 1.0 那种投机性混战向 DeFi 2.0 机构级基础设施的悄然演变。

从“烫手山芋”流动性到协议拥有的稳定性​

DeFi 1.0 依赖于为速度而非耐力设计的激励机制。协议将原生代币注入流动性池，希望“雇佣兵资本”能留下来。但事实并非如此。流动性提供者追求最高收益，在不同的协议之间跳跃，玩着“烫手山芋”的游戏，导致代币价格波动剧烈，社区分崩离析。

到 2026 年初，游戏规则已经反转。DeFi 2.0 协议引入了协议拥有流动性（POL）。像 OlympusDAO 这样的协议开创了债券模型——以折扣价出售代币，换取协议自身拥有的 LP 代币。协议现在不再通过不可持续的代币排放来租借流动性，而是控制自己的储备，从而促进长期稳定性。

Uniswap V4 的集中流动性头寸体现了这一转变。流动性提供者在没有通胀性代币奖励的情况下获得更多交易费，而协议的 Hooks 功能支持具有内置合规性的自定义池——这正是机构投资者所需要的。自 2025 年初推出以来，Uniswap V4 的累计交易量已超过 1000 亿美元，并在 177 天内达到 10 亿美元 TVL，速度超过了 V3。

Aave V4：机构信贷的 DeFi 操作系统​

如果说 DeFi 2.0 有一个旗舰项目，那就是 Aave。截至 2026 年初，Aave 的 TVL 达到 270 亿美元（与 Lido 并列第一），Aave V4 代表了以枢纽与辐射（Hub-and-Spoke）架构为核心的完整协议重新设计。每个链将拥有一个聚合资产的中央流动性中心（Liquidity Hub），而不是分散在各个区块链上的碎片化流动性池。专门的辐射端（Spokes）——即自定义借贷市场——随后可以从这些共享流动性中提取资金。

这种架构解决了机构面临的一个关键问题：资本效率。以前，Arbitrum 上的出借人无法利用 Optimism 上的流动性，导致抵押品碎片化并降低了收益。Aave V4 的跨链流动性共享意味着机构只需部署一次资本，即可获得跨网络的收益。

机构化的路径非常清晰。Aave 在稳定币上提供 5-8% 的年化收益率（APY），优于传统的货币市场基金，而智能合约审计、保险集成和 DAO 治理提供了机构所需的风险控制。随着 Aave 巩固其作为核心 DeFi 基础设施的角色，链上借贷活动正在激增——从领先的 DeFi 借贷平台转型为全球性的、数万亿美元规模的链上信贷轨道。

Aave Horizon 作为协议的机构门户，瞄准合规优先的市场，而面向消费者的 Aave App 则旨在推动主流采用。两者共同将 Aave 定位为不仅是一个投机性的收益农场，而是可以与贝莱德（BlackRock）货币市场基金相媲美的基础设施——只是具备 24/7 全天候流动性和链上透明度。

Layer 2：机构真正交易的地方​

数据不会说谎：大多数真实的加密活动现在都发生在 Layer 2 网络上。以太坊主网处理高价值结算，而像 Arbitrum、Base 和 zkSync 这样的 rollup 处理日常交易——交易、支付、游戏和 AI 交互。

经济效益非常引人注目。在以太坊主网上花费 10 美元的代币兑换，在 Layer 2 上降至几美分。这 90% 以上的费用降低开启了全新的用例：

  • 支付和稳定币：Base 网络处理了超过 30% 的美国稳定币交易，2025 年稳定币占 Layer 2 支付流量的 70%。
  • 游戏：区块链游戏团队更青睐 L2，因为其结算时间更快，能保持游戏流畅。一秒以内的交易最终性实现了 Layer 1 无法提供的实时体验。
  • 微型交易和物联网（IoT）：Layer 2 解决方案支持快速、低成本的链下交易，微型交易和物联网用例预计到 2026 年将增长 80%。
  • AI 代理：执行 DeFi 策略的自治代理需要快速、廉价的交易。Layer 2 为 AI 驱动的代理提供了基础设施，使其能够大规模管理投资组合、重新平衡头寸并执行收益策略。

零知识（ZK）rollup 正在成为高价值机构交易的默认选择。到 2026 年中期，像 zkSync 这样的协议预计将实现 15,000+ TPS，具有亚秒级最终性，交易成本约为 0.0001 美元。对于每天转移数百万美元的机构投资者来说，吞吐量、成本和安全性的结合使 ZK rollup 成为首选基础设施。

预测显示，到 2026 年，Layer 2 网络上的总企业锁仓价值将超过 500 亿美元，受协议成熟度推动，Layer 2 的采用率每年增长 65%。

DeFi 2.0 与前代产品的区别​

从 DeFi 1.0 到 2.0 的转变不仅仅是技术的进步，更是可持续经济和机构准备就绪的体现。以下是对比情况：

资本效率​

DeFi 1.0 将资本锁定在僵化的池中。DeFi 2.0 使用 LP 代币作为贷款抵押品，在产生收益的同时释放其价值。像 Alchemix 这样的协议提供自我偿还贷款，为用户提供了长期锁定资产的理由。

智能合约灵活性​

DeFi 1.0 合约是不可变的——漏洞会变成永久性的债务。DeFi 2.0 引入了可升级的代理合约，允许协议修复漏洞、添加功能并适应监管变化，而无需重新部署整个系统。

安全与保险​

DeFi 2.0 通过先进的风险建模、智能合约审计和去中心化保险提高了安全性。协议集成了针对智能合约漏洞利用、黑客攻击和漏洞的保障——这是机构参与的关键功能。

治理演进​

DeFi 1.0 的治理通常由小团队或代币巨鲸中心化控制。DeFi 2.0 拥抱去中心化自治组织（DAO），赋予社区指导开发、管理国库和做出协议决策的权力。Aave 的收入共享治理模型在 SEC 调查结束后于 2026 年达成，堪称这种成熟化的典范。

互操作性与可组合性​

跨链桥实现了区块链网络之间资产和数据的无缝传输。DeFi 2.0 的可组合性创造了一个动态的、互联的生态系统，协议相互叠加——借贷市场对接衍生品平台，再对接收益聚合器——同时保持机构级的安全性。

机构采纳论点​

到 2026 年，76% 的全球投资者计划扩大数字资产敞口，近 60% 的投资者将其管理资产（AUM）的 5% 以上分配给加密货币。这并非散户的从众心理（FOMO）——而是机构资本在寻求收益、多元化和 24/7 的结算轨道。

三个催化剂正在加速机构对 DeFi 的采纳：

1. 监管明确性​

DeFi 的增长源于机构投资、监管明确性和现实世界资产（RWA）代币化趋势的结合。代币化 RWA 行业从 2023 年 1 月的 12 亿美元增长到 2026 年初的超过 255 亿美元，随着合规发行和托管与机构要求接轨，预计到 2031 年的复合年增长率（CAGR）将达到 39.72%。

2. 传统金融（TradFi）集成​

2026 年 2 月 4 日，Ripple 的机构经纪平台 Ripple Prime 集成了去中心化交易所 Hyperliquid——这是华尔街与 DeFi 衍生品市场之间的首次直接连接。这标志着一个转折点：机构不再构建平行基础设施，而是直接连接到 DeFi 协议。

贝莱德（BlackRock）价值 180 亿美元的 BUIDL 基金在 Uniswap 上线，使代币化的现实世界资产能够与原生加密货币一起交易。华尔街与去中心化金融之间的界限正在消失。

3. 久经考验的规模与收益​

Aave 和 Compound 等 DeFi 协议现在已成为产生收益的机构级基础设施。Aave 424.7 亿美元的 TVL 和稳定币 5-8% 的年化收益率（APY）优于传统的货币市场基金，同时保持了链上透明度和 24/7 的流动性。对于管理着数十亿资金的机构来说，收益、流动性和可组合性的结合具有极大的吸引力。

前行之路：2000 亿美元 TVL 及更高目标​

行业专家预测，到 2026 年底，DeFi TVL 将突破 2000 亿美元，驱动因素包括：

  • 以太坊 68% 的主导地位：约 700 亿美元锁定在基于以太坊的协议中，领先协议包括 Lido（275 亿美元）、Aave（270 亿美元）和 EigenLayer（130 亿美元）。
  • Layer 2 活动迁移：Rollup 处理的交易量是以太坊主网的 6.65 倍，交易费用降低了 90% 以上。
  • 机构资本流入：76% 的投资者计划扩大数字资产敞口，合规协议正吸引受监管的资本。
  • DeFi 2.0 的可持续性：协议拥有的流动性、可升级合约和 DAO 治理正在取代投机性代币经济学。

全球 DeFi 市场预计在 2026 年增长至 607.3 亿美元，随着开发者、机构和普通用户参与程度的加深，呈现出强劲的同比扩张态势。DeFi 2.0 正在成为多元化收益、更安全借贷和更透明审计的核心驱动力。

对开发者的意义​

对于开发者来说，DeFi 2.0 的策略非常明确：

  1. 在 Layer 2 上构建：如果你的应用涉及支付、游戏、微交易或 AI 代理，Layer 2 基础设施是必选项。在通用应用的 Optimistic Rollup（Arbitrum、Optimism、Base）或针对高价值、隐私敏感交易的 ZK Rollup（zkSync、Starknet）之间做出选择。

  2. 为可持续性而设计：协议拥有的流动性和资本高效机制优于通胀性代币排放。构建奖励长期参与而非收益耕作（yield farming）的激励结构。

  3. 优先考虑可组合性：最成功的 DeFi 2.0 协议都与现有基础设施（借贷市场、DEX、收益聚合器）集成。从第一天起就为互操作性而设计。

  4. 为机构参与做好准备：在你的协议中内置合规功能、保险集成和透明治理。机构需要的是风险控制，而不仅仅是高收益。

对于在机构级基础设施上构建的开发者，BlockEden.xyz 提供了企业级区块链 API，在以太坊、Layer 2 网络和 20 多个链上拥有 99.9% 的正常运行时间——因为在构建下一阶段的 DeFi 时，经久耐用的基础至关重要。

结论：投机让位给基础设施​

DeFi 2.0 不仅仅是一个品牌的重塑——它代表了成熟。不可持续的收益耕作（Yield Farming）和“击鼓传花”式流动性的时代正在消退。取而代之的是：协议拥有的流动性（Protocol-Owned Liquidity）、机构级安全性、跨链可组合性，以及能够大规模处理现实世界用例的 Layer 2 基础设施。

当 Aave V4 在 2026 年初发布、Layer 2 网络每日处理数十亿美元的交易、机构资金直接流入 DeFi 协议时，这种转型将宣告完成。DeFi 将不再是一项实验，它将成为全球金融的基础设施——透明、无需许可且 24/7 全天候运行。

投机阶段已经结束，基础设施时代已经开启。

参考来源：

zkTLS：让 Web2 数据在链上可验证的加密桥梁

· 阅读需 16 分钟
Dora Noda
Dora Noda
Software Engineer

如果你可以在不透露具体金额的情况下，证明你的银行余额超过 10,000 美元以获得 DeFi 贷款，会怎么样？或者在不暴露财务历史的情况下，向借贷协议验证你的信用评分？这并非科幻小说——这是 zkTLS 的承诺。zkTLS 是一种将零知识证明（ZKP）与传输层安全协议（TLS）相结合的密码学协议，旨在为私有的互联网数据创建可验证的证明。

虽然区块链预言机传统上负责获取股票价格和体育赛事结果等公开数据，但它们在面对庞大的私有、经过身份验证的 Web 数据时一直显得力不从心。zkTLS 改变了这一局面，它将任何受 HTTPS 保护的网站转变为可验证的数据源，且无需数据持有者的许可，也不会泄露敏感信息。截至 2026 年初，已有 20 多个项目在 Arbitrum、Sui、Polygon 和 Solana 上集成了 zkTLS 基础设施，将其应用于从去中心化身份到现实世界资产代币化的各种场景。

挥之不去的预言机问题​

智能合约一直面临一个根本性的限制：它们无法直接访问链下数据。传统的预言机解决方案（如 Chainlink）开创了去中心化预言机网络模型，使区块链能够通过数据提供者之间的共识机制来消费外部信息。但这种方法存在关键的局限性。

首先，传统预言机最适合公开数据——股票价格、天气数据、体育结果。当涉及到银行余额或医疗记录等私有、经过身份验证的数据时，该模型就会失效。你不能让一个去中心化的节点网络访问你的私人银行门户。

其次，传统预言机引入了信任假设。即使是去中心化的预言机网络，你也必须信任预言机节点是在如实报告数据而不是在操纵数据。对于公开数据，这种信任可以分散。对于私有数据，它就变成了单点故障。

第三，成本结构无法扩展到个性化数据。预言机网络按查询收费，这使得为 DeFi 协议中的每个用户验证个性化信息的成本高得令人生畏。据 Mechanism Capital 称，传统预言机的使用“仅限于公开数据，且成本高昂，难以扩展到个人身份信息和 Web2 场景”。

zkTLS 同时解决了这三个问题。它使用户能够生成关于私有 Web 数据的密码学证明，而无需透露数据本身，无需获得数据源的许可，也不依赖受信任的中间人。

zkTLS 的工作原理：三方 TLS 遇见零知识证明​

从核心上看，zkTLS 将三方 TLS (3P-TLS) 与零知识证明系统集成在一起，以为 HTTPS 会话创建可验证的证明。该协议涉及三个实体：证明者（Prover，即用户）、验证者（Verifier，通常是智能合约）和数据源（DataSource，即 TLS 服务器，如银行的 API）。

以下是其运作过程：

3P-TLS 握手​

传统的 TLS 在客户端和服务器之间建立安全的加密通道。zkTLS 将其扩展为三方协议。证明者和验证者实际上协作充当一个与服务器通信的“客户端”。

在握手期间，他们使用多方计算（MPC）技术共同生成密码学参数。预主密钥通过茫然线性评估（OLE）在证明者和验证者之间分割，每一方持有一份份额，而服务器保留完整密钥。这确保了证明者和验证者都无法单独解密会话，但他们共同维护完整的通信记录。

两种运行模式​

zkTLS 的实现通常支持两种模式：

代理模式 (Proxy Mode)：验证者充当证明者和服务器之间的代理，记录流量以供稍后验证。这更容易实现，但需要验证者在 TLS 会话期间在线。

MPC 模式 (MPC Mode)：证明者和验证者通过基于椭圆曲线迪菲 - 赫尔曼 (ECDH) 协议的一系列阶段进行协作，并辅以 MPC 和茫然传输 (OT) 技术。这种模式提供了更强的隐私保证，并允许异步验证。

生成证明​

一旦 TLS 会话完成且证明者获取了其私有数据，他们就会生成一个零知识证明。像 zkPass 这样的现代实现使用了 VOLE-in-the-Head (VOLEitH) 技术并结合了 SoftSpokenOT，使得证明生成能在毫秒内完成，同时保持公开可验证性。

该证明证实了几个关键事实：

  1. 与特定服务器发生了 TLS 会话（通过服务器证书验证）
  2. 获取的数据满足某些条件（例如，银行余额 > 10,000 美元）
  3. 数据是在有效的时间窗口内传输的
  4. 数据的完整性完好无损（通过 HMAC 或 AEAD 验证）

至关重要的是，除了证明者选择披露的信息外，证明不会泄露关于实际数据的任何信息。如果你要证明你的余额超过 10,000 美元，验证者只会得知这一位信息——而不知道你的实际余额、你的交易历史，如果你选择不透露，甚至不知道你使用的是哪家银行。

zkTLS 生态系统：从研究到生产​

zkTLS 景观已从学术研究迅速演变为生产部署，几个关键协议正处于领先地位。

TLSNotary：先驱者​

TLSNotary 代表了探索最广泛的 zkTLS 模型之一，它实现了一个包含不同阶段的全面协议：MPC-TLS（结合了安全三方 TLS 握手和 DEAP 协议）、公证阶段、用于数据脱敏的选择性披露以及数据验证。在 FOSDEM 2026 上，TLSNotary 展示了用户如何通过为 HTTPS 会话生成可验证证明而无需依赖中心化中介，从而“释放他们的用户数据”。

zkPass：预言机专家​

zkPass 已成为领先的私有互联网数据预言机协议，并筹集了 1250 万美元的 A 轮融资以推动其 zkTLS 实施。与 OAuth、API 或中心化数据提供商不同，zkPass 在没有授权密钥或中介的情况下运行——用户直接为任何 HTTPS 网站生成可验证的证明。

该协议的技术架构因其高效性而脱颖而出。通过利用基于 VOLE 的零知识证明，zkPass 实现了毫秒级而非秒级的证明生成。这种性能对用户体验至关重要——没有人愿意在登录 DeFi 应用程序时等待 30 秒来证明自己的身份。

zkPass 支持跨广泛数据类型的选择性披露：法定身份、财务记录、医疗保健信息、社交媒体互动、游戏数据、现实世界资产、工作经验、教育证书和技能认证。该协议已在 Arbitrum、Sui、Polygon 和 Solana 上部署，仅在 2025 年就有超过 20 个项目集成了该基础设施。

由 Chainlink 首次推出的 DECO 是一个三阶段协议，其中证明者、验证者和服务器共同协作以建立秘密共享的会话密钥。证明者和验证者有效地协作，以履行传统 TLS 设置中“客户端”的角色，在整个会话期间保持密码学保证。

新兴实现​

Opacity Network 代表了最强大的部署之一，它构建在 TLSNotary 框架之上，采用了混淆电路、不经意传输、委员会证明以及针对违规公证人的链上惩罚机制。

Reclaim Protocol 利用代理见证模型，在用户的 TLS 会话期间插入一个证明节点作为被动观察者，从而无需复杂的 MPC 协议即可创建证明。

实现的多样性反映了该协议的灵活性——不同的用例对隐私、性能和去中心化之间有着不同的权衡需求。

现实世界用例：从理论到实践​

zkTLS 解锁了以前对于区块链应用程序来说不可能或不切实际的用例。

隐私保护的 DeFi 借贷​

想象一下申请链上贷款。传统方法迫使人们进行二选一：要么进行侵入式的 KYC，暴露你的整个财务历史；要么只接受超额抵押贷款，这会导致资本锁定效率低下。

zkTLS 开启了中间路径。你可以证明你的年收入超过了某个阈值，你的信用评分在一定水平之上，或者你的支票账户保持了最低余额——所有这些都无需透露确切数字。借贷协议获得了所需的风险评估；你保留了敏感财务细节的隐私。

去中心化身份和凭证​

当前的数字身份系统创建了个人数据的“蜜罐”。一个掌握了每个人的雇佣历史、教育记录和专业认证的凭证验证服务，会成为黑客极具吸引力的目标。

zkTLS 翻转了这一模型。用户可以从现有的 Web2 源中选择性地证明凭证——你的 LinkedIn 工作经历、你的大学成绩单、来自政府数据库的专业执照——而这些凭证永远不会被聚合在中心化存储库中。每个证明都在本地生成，在链上验证，并且仅包含正在声明的特定信息。

桥接 Web2 和 Web3 游戏​

游戏经济长期以来一直在 Web2 成就和 Web3 资产之间的隔阂中挣扎。通过 zkTLS，玩家可以证明他们的 Steam 成就、Fortnite 排名或移动游戏进度，以解锁相应的 Web3 资产或参加具有经验证技能水平的锦标赛。所有这一切都无需游戏开发者集成区块链 API 或共享专有数据。

现实世界资产代币化​

RWA 代币化需要验证资产所有权和特征。zkTLS 使得 从县记录员数据库证明房地产所有权、从车管所（DMV）系统证明车辆所有权，或从券商账户证明证券持仓 成为可能——所有这一切都不需要这些政府或金融机构构建区块链集成。

用于 AI 训练的可验证网络爬虫​

一个新兴的用例涉及 AI 模型的可验证数据溯源。zkTLS 可以证明训练数据确实来自声称的源头，使 AI 模型构建者能够在不泄露专有数据集的情况下，对其数据源进行密码学证明。这解决了人们对 AI 模型训练透明度和版权合规性日益增长的担忧。

技术挑战与前行之路​

尽管取得了快速进展，但 zkTLS 在实现主流采用之前仍面临几个技术障碍。

性能与可扩展性​

虽然现代实现已经达到了毫秒级的证明生成速度，但在资源受限的环境中，验证开销仍然是一个考虑因素。zkTLS 证明的链上验证在以太坊（Ethereum）主网上可能是高 Gas 消耗的，尽管 Layer 2 解决方案和 Gas 费用较低的替代链减轻了这一问题。

对多方混淆电路（MPC Garbled Circuit）方法的研究 旨在进一步去中心化公证节点，同时保持安全保障。随着这些技术的成熟，我们将看到 zkTLS 验证变得更便宜、更快速。

信任假设与去中心化​

目前的实现具有不同的信任假设。代理模式（Proxy mode）内需要在 TLS 会话期间信任验证者。MPC 模式分配了信任，但需要双方同时在线。具有最小信任假设的全异步协议仍然是一个活跃的研究领域。

公证模型（Notary model）——即由专业节点对 TLS 会话进行证明——引入了新的信任考量。为了安全需要多少个公证节点？如果公证节点勾结会发生什么？Opacity Network 的惩罚机制（Slashing mechanisms） 代表了一种方法，通过经济手段惩罚违规的公证节点。但去中心化公证节点的最佳治理模型仍在探索中。

证书颁发机构依赖​

zkTLS 继承了 TLS 对传统证书颁发机构（CA）基础设施的依赖。如果 CA 被攻破或签发虚假证书，则可能会为虚假数据生成 zkTLS 证明。虽然这是网络安全中的一个普遍已知问题，但当这些证明在 DeFi 应用中产生财务影响时，它变得更加关键。

未来的发展可能会集成证书透明度日志或去中心化 PKI 系统，以减少对传统 CA 的依赖。

隐私与合规​

zkTLS 的隐私保护特性与监管合规要求之间存在冲突。金融监管通常要求机构保存客户交易和身份的详细记录。用户在本地生成证明并披露最少信息的系统，使得合规化变得复杂。

解决方案可能涉及足够先进的选择性披露机制，以同时满足隐私和监管要求。用户可以在不透露不必要的个人细节的情况下，证明符合相关法规（例如，“我不是受制裁个人”）。但构建这些细致的披露系统需要密码学家、律师和监管机构之间的协作。

可验证互联网：愿景初现​

zkTLS 不仅仅是一个聪明的密码学技巧——它是对数字信任运作方式的根本性重塑。三十年来，互联网一直运行在一种信任意味着向中心化守门人泄露信息的模式上。银行通过收集详尽的文档来验证你的身份。平台通过集中所有用户数据来证明你的凭证。服务通过直接访问你的私有账户来建立信任。

zkTLS 颠倒了这一范式。信任不再需要泄露。验证不再要求中心化。证明不再必然导致暴露。

其影响远远超出了 DeFi 和加密货币。可验证互联网可以广泛地重塑数字隐私。想象一下，在不透露出生日期的情况下证明你的年龄以访问内容；在不暴露移民身份的情况下展示就业授权；在不向每个贷款人交出完整财务历史的情况下验证信用度。

随着 zkTLS 协议的成熟和采用的加速，我们正在见证被称为“隐私保护互操作性”的早期阶段——即不同系统在不共享底层数据的情况下相互验证声明的能力。这是一个隐私和验证不再是权衡关系而是互补关系的未来。

对于区块链开发者来说，zkTLS 开启了以前根本无法想象的设计空间。需要真实世界数据输入的应用（借贷、保险、衍生品）现在可以访问海量的私有、经过身份验证的网络数据。下一波 DeFi 协议对私有数据的 zkTLS 预言机（Oracles）的依赖，可能就像今天的协议依赖 Chainlink 获取公共数据一样。

这项技术已经从研究论文转向生产系统。用例已经从理论示例演变为实际应用。基础设施正在建设，协议正在标准化，开发者正在适应这些范式。zkTLS 并非即将到来——它已经到来。现在的悬念是，哪些应用将率先充分利用其潜力。

来源​

ZK 协处理器：突破区块链计算瓶颈的基础设施

· 阅读需 16 分钟
Dora Noda
Dora Noda
Software Engineer

当以太坊处理交易时，每一次计算都发生在链上——可验证、安全且极其昂贵。这种根本性的限制多年来一直制约着开发者的创作空间。但一类新型基础设施正在改写规则：ZK 协处理器正为资源受限的区块链带来无限的计算能力，且无需牺牲去信任化。

到 2025 年 10 月，Brevis 网络（Brevis Network）的 ZK 协处理器已经生成了 1.25 亿个零知识证明，支持了超过 28 亿美元的总锁仓价值（TVL），并验证了超过 10 亿美元的交易量。这不再是实验性技术，而是生产级的基础设施，使以前在链上不可能实现的应用程序成为现实。

定义区块链的计算瓶颈​

区块链面临着固有的三难困境：它们可以实现去中心化、安全或可扩展性——但同时实现这三者一直难以企及。以太坊上的智能合约为每一步计算支付 Gas 费，使得复杂的操作变得异常昂贵。想要分析用户的完整交易历史以确定其忠诚度等级？根据数百个链上动作计算个性化游戏奖励？为 DeFi 风险模型运行机器学习推理？

传统的智能合约无法经济地完成这些任务。读取历史区块链数据、处理复杂算法以及访问跨链信息都需要大量计算，如果这些计算在 Layer 1 上执行，大多数应用都会入不敷出。这就是为什么 DeFi 协议使用简化的逻辑，游戏依赖链下服务器，而 AI 集成很大程度上仍停留在概念阶段。

变通方法一直是一样的：将计算移至链下，并信任中心化的一方来正确执行。但这违背了区块链去信任化架构的初衷。

走进 ZK 协处理器：链下执行，链上验证​

零知识协处理器通过引入一种新的计算范式来解决这个问题：“链下计算 + 链上验证”。它们允许智能合约将繁重的处理工作委托给专门的链下基础设施，然后使用零知识证明在链上验证结果——而无需信任任何中间方。

实际运作方式如下：

  1. 数据访问：协处理器读取历史区块链数据、跨链状态或外部信息，这些信息在链上访问的 Gas 成本极高。
  2. 链下计算：复杂算法在针对性能优化的专门环境中运行，不受 Gas 限制。
  3. 证明生成：生成零知识证明，证明计算是针对特定输入正确执行的。
  4. 链上验证：智能合约在毫秒内验证证明，无需重新执行计算或查看原始数据。

这种架构在经济上是可行的，因为在链下生成证明并在链上进行验证的成本远低于直接在 Layer 1 上执行计算。结果是：智能合约获得了无限的计算能力，同时保留了区块链的安全保障。

演进历程：从 zkRollups 到 ZK 协处理器​

这项技术并非一蹴而就。零知识证明系统经历了不同的演进阶段：

L2 zkRollups 开创了“链下计算，链上验证”的模式，用于扩展交易吞吐量。zkSync 和 StarkNet 等项目打包成千上万条交易，在链下执行，并向以太坊提交一个有效性证明——在继承以太坊安全性的同时大幅提升容量。

zkVMs（零知识虚拟机） 推广了这一概念，使任意计算都能被证明是正确的。开发者不再局限于交易处理，可以编写任何程序并生成其执行的可验证证明。Brevis 的 Pico/Prism zkVM 在 64×RTX 5090 GPU 集群上实现了 6.9 秒的平均证明时间，使实时验证变得可行。

ZK 协处理器 代表了下一次演进：专门的基础设施，将 zkVMs 与数据协处理器结合，以处理历史和跨链数据访问。它们专门针对区块链应用的独特需求而构建——读取链上历史、跨多条链进行桥接，并为智能合约提供以前锁定在中心化 API 后面的能力。

Lagrange 在 2025 年推出了第一个基于 SQL 的 ZK 协处理器，使开发者能够直接从智能合约中证明对海量链上数据的自定义 SQL 查询。Brevis 紧随其后推出了多链架构，支持跨以太坊、Arbitrum、Optimism、Base 和其他网络的可验证计算。Axiom 专注于具有电路回调（circuit callbacks）的可验证历史查询，以实现可编程验证逻辑。

ZK 协处理器与替代方案的比较​

了解 ZK 协处理器的定位，需要将其与相邻技术进行比较：

ZK 协处理器 vs. zkML​

零知识机器学习 (zkML) 使用类似的证明系统，但针对的是不同的问题：证明 AI 模型产生了特定的输出，而不泄露模型权重或输入数据。zkML 主要侧重于推理验证——确认神经网络得到了诚实的评估。

关键区别在于工作流程。使用 ZK 协处理器，开发者编写明确的实现逻辑，确保电路正确性，并为确定性计算生成证明。而在 zkML 中，过程始于数据探索和模型训练，然后才创建电路以验证推理。ZK 协处理器处理通用逻辑；zkML 则专门用于让 AI 在链上可验证。

这两种技术共享相同的验证范式：计算在链下运行，同时产生结果和零知识证明。区块链在几毫秒内验证证明，而无需查看原始输入或重新执行计算。但 zkML 电路针对张量运算和神经网络架构进行了优化，而协处理器电路则处理数据库查询、状态转换和跨链数据聚合。

ZK 协处理器 vs. Optimistic Rollups​

Optimistic Rollups 和 ZK Rollups 都通过将执行转移到链下来扩展区块链，但它们的信任模型有本质区别。

Optimistic Rollups 默认假设交易是有效的。验证者提交不带证明的交易批次，任何人都可以在争议期（通常为 7 天）内对无效批次提出挑战。这种延迟的最终性意味着从 Optimism 或 Arbitrum 提取资金需要等待一周——这对于扩展性来说是可以接受的，但对于许多应用来说则存在问题。

ZK 协处理器 立即证明正确性。每个批次都包含一个在接受前经过链上验证的有效性证明。没有争议期，没有欺诈假设，也没有长达一周的提款延迟。交易实现了即时最终性。

历史上的权衡在于复杂性和成本。生成零知识证明需要专门的硬件和复杂的密码学，这使得 ZK 基础设施的运行成本更高。但硬件加速正在改变这一经济格局。Brevis 的 Pico Prism 实现了 96.8% 的实时证明覆盖，这意味着证明生成速度快到足以跟上交易流——消除了曾让乐观方案更具优势的性能差距。

在当前市场中，像 Arbitrum 和 Optimism 这样的 Optimistic Rollups 仍然在总锁仓价值 (TVL) 中占据主导地位。它们的 EVM 兼容性和更简单的架构使其更容易大规模部署。但随着 ZK 技术的成熟，有效性证明的即时最终性和更强的安全保障正在改变势头。Layer 2 扩展只是一个用例；ZK 协处理器解锁了一个更广泛的类别——适用于任何链上应用的可验证计算。

现实应用：从 DeFi 到游戏​

该基础设施实现了以前不可能或需要中心化信任的用例：

DeFi：动态费用结构和忠诚度计划​

去中心化交易所难以实施复杂的忠诚度计划，因为在链上计算用户的历史交易量极其昂贵。通过 ZK 协处理器，DEX 可以跟踪跨多条链的终生交易量，计算 VIP 等级，并动态调整交易费用——所有这些都可以在链上验证。

构建在 Brevis zkCoprocessor 之上的 Incentra，在不暴露敏感用户数据的情况下，根据验证后的链上活动发放奖励。协议现在可以根据过去的还款行为实施信贷额度，利用预定义算法进行主动流动性头寸管理，以及动态清算偏好——所有这些都由密码学证明支持，而不是受信任的中间机构。

游戏：无需中心化服务器的个性化体验​

区块链游戏面临 UX 困境：在链上记录玩家的每一次操作非常昂贵，但将游戏逻辑转移到链下又需要信任中心化服务器。ZK 协处理器开启了第三条道路。

智能合约现在可以回答复杂的查询，例如“哪些钱包在过去一周内赢得了这场比赛，铸造了我收藏的 NFT，并且至少登录了两小时的游戏时间？”这为个性化的 LiveOps 提供了动力——根据验证后的链上历史记录而非中心化分析，动态提供游戏内购买、匹配对手、触发奖励活动。

玩家获得个性化体验。开发者保留去信任的基础设施。游戏状态保持可验证。

跨链应用：无需跨链桥的统一状态​

从另一个区块链读取数据传统上需要跨链桥——受信任的中间机构，它们将资产锁定在一条链上并在另一条链上铸造资产代表。ZK 协处理器通过密码学证明直接验证跨链状态。

以太坊上的智能合约可以查询用户在 Polygon 上的 NFT 持有量、在 Arbitrum 上的 DeFi 头寸以及在 Optimism 上的治理投票——所有这些都无需信任跨链桥运营商。这解锁了跨链信用评分、统一身份系统和多链声誉协议。

竞争格局：谁在构建什么​

ZK 协处理器领域已经围绕几个关键参与者形成了格局，每个参与者都有独特的架构方案：

Brevis Network 在 “ZK 数据协处理器 + 通用 zkVM” 的融合方面处于领先地位。其 zkCoprocessor 处理历史数据读取和跨链查询，而 Pico/Prism zkVM 则为任意逻辑提供可编程计算。Brevis 在种子代币轮融资中筹集了 750 万美元，并已在 Ethereum、Arbitrum、Base、Optimism、BSC 等网络上部署。随着 2026 年的到来，其 BREV 代币在交易所的势头正日益强劲。

Lagrange 通过 ZK Coprocessor 1.0 开创了基于 SQL 的查询，使链上数据可以通过熟悉的数据库接口进行访问。开发者可以直接从智能合约中证明自定义 SQL 查询，大大降低了构建数据密集型应用的技能门槛。Azuki、Gearbox 等协议使用 Lagrange 进行可验证的历史分析。

Axiom 专注于带有电路回调（circuit callbacks）的可验证查询，允许智能合约请求特定的历史数据点并接收正确性的加密证明。其架构针对应用需要精确的区块链历史切片而非通用计算的场景进行了优化。

Space and Time 将可验证数据库与 SQL 查询相结合，目标是需要链上验证和传统数据库功能的企业级用例。其方法吸引了正在将现有系统迁移到区块链基础设施的机构。

市场正在迅速演变，2026 年被广泛视为 “ZK 基础设施元年”。随着证明生成速度的加快、硬件加速的改进以及开发者工具的成熟，ZK 协处理器正从实验性技术转型为关键的生产基础设施。

技术挑战：为什么这很困难​

尽管取得了进展，但重大障碍仍然存在。

证明生成速度 瓶颈限制了许多应用。即使使用 GPU 集群，复杂的计算可能也需要几秒或几分钟来生成证明——这对于某些用例是可以接受的，但对于高频交易或实时游戏则存在问题。Brevis 6.9 秒的平均处理时间代表了尖端性能，但要实现所有工作负载的亚秒级证明，还需要进一步的硬件创新。

电路开发复杂性 造成了开发者摩擦。编写零知识电路需要专业的密码学知识，而大多数区块链开发者并不具备这些知识。虽然 zkVM 通过让开发者使用熟悉的语言编写代码来抽象掉一些复杂性，但为了性能而优化电路仍然需要专业知识。工具的改进正在缩小这一差距，但这仍然是主流采用的一个障碍。

数据可用性 带来了协调挑战。协处理器必须维护跨多条链的区块链状态同步视图，处理重组（reorgs）、最终性（finality）和共识差异。确保证明引用规范链状态需要复杂的基础设施——特别是对于不同网络具有不同最终性保证的跨链应用。

经济可持续性 仍不确定。运营证明生成基础设施是资本密集型的，需要专门的 GPU 和持续的运营成本。协处理器网络必须平衡证明成本、用户费用和代币激励，以创建可持续的业务模式。早期项目正在补贴成本以引导采用，但长期生存能力取决于能否在大规模应用中证明单位经济效益。

基础设施论点：计算作为可验证的服务层​

ZK 协处理器正在作为 “可验证服务层” 出现——即提供功能且无需信任的区块链原生 API。这反映了云计算的演进过程：开发者不再构建自己的服务器，而是使用 AWS API。同样地，智能合约开发者不应该需要重新实现历史数据查询或跨链状态验证——他们应该调用经过验证的基础设施。

这种范式转变虽微妙但深远。问题不再是 “这个区块链能做什么？”，而是 “这个智能合约可以访问哪些可验证服务？” 区块链提供结算和验证；协处理器提供无限的计算。它们共同解锁了既需要去信任化又需要复杂性的应用程序。

这不仅限于 DeFi 和游戏。现实世界资产（RWA）代币化需要关于财产所有权、大宗商品价格和监管合规性的经过验证的链下数据。去中心化身份需要聚合多个区块链上的凭证并验证撤销状态。AI 代理需要证明其决策过程而不暴露专有模型。所有这些都需要可验证计算——这正是 ZK 协处理器提供的核心能力。

这种基础设施还改变了开发者思考区块链限制的方式。多年来，准则一直是 “针对 Gas 效率进行优化”。有了协处理器，开发者可以像 Gas 限制不存在一样编写逻辑，然后将昂贵的操作卸载到可验证的基础设施中。这种心态转变——从受限的智能合约到拥有无限算力的智能合约——将重塑链上构建的内容。

2026 年展望：从研究走向生产​

多种趋势正在汇聚，使 2026 年成为 ZK 协处理器采用的拐点。

硬件加速 正在大幅提高证明生成性能。像 Cysic 这样的公司正在为零知识证明构建专用 ASIC，类似于比特币挖矿从 CPU 演变到 GPU 再到 ASIC 的过程。当证明生成变得快 10-100 倍且成本更低时，经济壁垒将彻底瓦解。

开发者工具 正在抽象化复杂性。早期的 zkVM 开发需要电路设计专业知识；现代框架让开发者编写 Rust 或 Solidity，并自动编译为可证明电路。随着这些工具的成熟，开发体验将接近编写标准智能合约 —— 可验证计算将成为默认选项，而非例外。

机构采用 正在推动对可验证基础设施的需求。随着贝莱德 (BlackRock) 将资产代币化以及传统银行推出稳定币结算系统，他们需要可验证的离链计算来进行合规、审计和监管报告。ZK 协处理器提供了实现这种去信任化的基础设施。

跨链碎片化 产生了对统一状态验证的紧迫需求。随着数百个 Layer 2 导致流动性和用户体验碎片化，应用程序需要一种方法来聚合跨链状态，而无需依赖桥接中间件。协处理器提供了唯一的去信任解决方案。

生存下来的项目可能会围绕特定的垂直领域进行整合：Brevis 用于通用多链基础设施，Lagrange 用于数据密集型应用，Axiom 用于历史查询优化。与云提供商一样，大多数开发者不会运行自己的证明基础设施 —— 他们将消费协处理器 API，并为“验证即服务”付费。

大局观：无限计算与区块链安全的碰撞​

ZK 协处理器解决了区块链最基本的限制之一：你可以在去信任安全或复杂计算中二选一，但不能兼得。通过将执行与验证解耦，它们使这种权衡变得过时。

这将开启下一波区块链应用 —— 那些在旧约束下无法存在的应用。具有传统金融级风险管理的 DeFi 协议。在可验证基础设施上运行的具有 AAA 级制作价值的游戏。自主运行并带有决策过程加密证明的 AI 代理。感觉像单一统一平台的跨链应用。

基础设施已经就绪。证明速度已经足够快。开发者工具正在趋于成熟。剩下的就是构建那些以前不可能实现的应用 —— 并见证一个行业意识到，区块链的计算限制从来不是永久性的，只是在等待合适的基础设施来实现突破。

BlockEden.xyz 在正在构建 ZK 协处理器应用的区块链上提供企业级 RPC 基础设施 —— 从 Ethereum 和 Arbitrum 到 Base、Optimism 等。探索我们的 API 市场 以访问同样可靠的节点基础设施，为下一代可验证计算提供动力。

2026 年的 Web3 隐私基础设施：ZK、FHE 和 TEE 如何重塑区块链核心

· 阅读需 12 分钟
Dora Noda
Dora Noda
Software Engineer

你在以太坊上进行的每笔交易都像是一张明信片 —— 任何人都可以永久查阅。到 2026 年，这种情况终于在发生改变。零知识证明（ZK）、全同态加密（FHE）和可信执行环境（TEE）的融合正在将区块链隐私从一个小众关注点转变为基础架构。Vitalik Buterin 将其称为 “HTTPS 时刻” —— 即隐私不再是可选项，而成为了默认设置。

利害关系巨大。机构资金 —— 银行、资产管理公司和主权基金持有的数万亿美元 —— 不会流入那些会向竞争对手广播每一笔交易的系统。与此同时，普通用户面临着切实的危险：链上跟踪、针对性钓鱼，甚至是将公开余额与现实世界身份关联起来的物理 “扳手攻击”。隐私不再是奢侈品，而是区块链进入下一采用阶段的先决条件。

Citrea 的比特币 ZK-Rollup：零知识证明能否最终解锁 BTCFi 的 49.5 亿美元承诺？

· 阅读需 13 分钟
Dora Noda
Dora Noda
Software Engineer

比特币刚刚迎来了智能合约——真正的智能合约，由直接在比特币网络上验证的零知识证明提供支持。Citrea 的主网于 2026 年 1 月 27 日启动，标志着 ZK 证明首次在比特币区块链内被铭刻并进行原生验证，这为 75 多个比特币 L2 项目多年来一直试图开启的大门提供了钥匙。

但问题在于：BTCFi 的总锁仓量（TVL）在过去一年中萎缩了 74%，且生态系统仍由再质押协议主导，而非可编程应用。Citrea 的技术突破能否转化为实际的采用，还是会像许多从未获得认可的比特币扩容方案一样归于沉寂？让我们来看看 Citrea 的独特之处，以及它是否能在日益拥挤的领域中脱颖而出。