本次 Ethereum Privacy Stack 活動(dòng)由 Privacy & Scaling Explorations (PSE) 團(tuán)隊(duì)、Web3 Privacy Now 以及以太坊基金會(huì)（EF）核心成員聯(lián)合組織，是 Devconnect ARG 2025 期間規(guī)格最高的垂直領(lǐng)域活動(dòng)之一。活動(dòng)匯集了 Vitalik Buterin、Tor 創(chuàng)始人、EF 核心研究員、隱私協(xié)議創(chuàng)始人（Railgun, 0xbow, Aztec 等）以及一線法律專家。其核心目的是在監(jiān)管壓力日益增大、技術(shù)逐漸成熟的轉(zhuǎn)折點(diǎn)，重新梳理以太坊隱私生態(tài)的版圖，彌合技術(shù)孤島，并為未來 3-5 年的隱私路線圖定調(diào)。

在 Devconnect Buenos Aires 2025 期間舉辦的 Ethereum Privacy Stack 是本年度以太坊生態(tài)中最具重量級(jí)的隱私主題聚會(huì)。

本次活動(dòng)最顯著的共識(shí)在于「整體隱私（Holistic Privacy）」概念的確立：隱私不再僅僅是零知識(shí)證明（ZK）或混幣器等鏈上工具的堆砌，而是貫穿網(wǎng)絡(luò)傳輸層（Tor）、RPC 讀取層、數(shù)據(jù)存儲(chǔ)層到用戶交互前端的完整閉環(huán)。

正如 Vitalik Buterin 和 Tor 項(xiàng)目創(chuàng)始人 Roger Dingledine 所強(qiáng)調(diào)的，如果底層網(wǎng)絡(luò)泄露了 IP，應(yīng)用層的匿名毫無意義。社區(qū)已達(dá)成共識(shí)，以太坊必須遵循「木桶理論」，修補(bǔ)最薄弱的元數(shù)據(jù)泄露環(huán)節(jié)，從而真正成為抗審查的「世界賬本」。

趨勢(shì)洞察：邁向「默認(rèn)隱私」與用戶體驗(yàn)的決戰(zhàn)

與會(huì)者普遍認(rèn)為，Web3 隱私正在經(jīng)歷類似 Web2 從 HTTP 向 HTTPS 轉(zhuǎn)型的關(guān)鍵時(shí)刻。隱私技術(shù)不應(yīng)再是「極客」或「黑客」的專利，也不應(yīng)再背負(fù)「隱藏犯罪」的道德包袱。通過 Railgun、Kohaku 錢包以及 Web2 歷史經(jīng)驗(yàn)的對(duì)比，演講者們指出，下一步的關(guān)鍵是「污名化非隱私行為」，即讓公開透明的轉(zhuǎn)賬被視為一種如同在互聯(lián)網(wǎng)上裸奔般的異常行為。

到 2026 年，以太坊社區(qū)的目標(biāo)是讓隱私轉(zhuǎn)賬的成本降至可接受范圍（如僅為普通轉(zhuǎn)賬的 2 倍），并實(shí)現(xiàn)一鍵式的無感體驗(yàn)，從而不僅服務(wù)于散戶，也為因缺乏商業(yè)機(jī)密保護(hù)而無法入場(chǎng)的傳統(tǒng)金融機(jī)構(gòu)打開大門。

核心爭議：合規(guī)光譜與 L1 的「內(nèi)戰(zhàn)」隱憂

盡管技術(shù)路線圖逐漸清晰，但意識(shí)形態(tài)的張力依然存在。最大的爭議點(diǎn)在于「合規(guī)隱私」與「無許可隱私」的博弈。一方以 Privacy Pools 為代表，主張通過「解離證明」主動(dòng)將非法資金隔離，以換取監(jiān)管的容忍和機(jī)構(gòu)的采用；另一方則堅(jiān)持純粹的加密朋克精神，認(rèn)為任何形式的合規(guī)妥協(xié)最終都會(huì)導(dǎo)致審查。

此外，PSE 的 Andy Guzman 預(yù)警了一場(chǎng)可能即將到來的「內(nèi)戰(zhàn)」：即隱私功能是否應(yīng)當(dāng)下沉到以太坊核心協(xié)議層（L1）。將其寫入 L1 能帶來統(tǒng)一的流動(dòng)性和默認(rèn)保護(hù)，但也可能帶來巨大的監(jiān)管風(fēng)險(xiǎn)和協(xié)議復(fù)雜性，這一抉擇將決定以太坊未來的政治屬性。

基礎(chǔ)設(shè)施的覺醒：硬件與抗審查的最后防線

除了軟件層面的討論，本次活動(dòng)罕見地深入到了物理層和網(wǎng)絡(luò)層。從「運(yùn)行自己的節(jié)點(diǎn)」到「可信執(zhí)行環(huán)境（TEE）的去信任化」，社區(qū)意識(shí)到如果硬件被植入后門，上層的一切加密都將失效?？箤彶樾员恢匦露x為類似「消防通道」的公共基礎(chǔ)設(shè)施，在和平時(shí)期它似乎沒有市場(chǎng)需求，但在危機(jī)時(shí)刻它是生存的唯一希望。無論是構(gòu)建去中心化的 VPN（如 Nym、HOPR），還是利用 ZK-TLS 進(jìn)行「游擊式互操作」，都在試圖構(gòu)建一個(gè)即便在極端地緣政治沖突下依然魯棒的系統(tǒng)。

法律與文化的自救

面對(duì) Tornado Cash 開發(fā)者的遭遇，活動(dòng)彌漫著一種緊迫的「自救」氛圍。法律專家和開發(fā)者一致呼吁，必須建立強(qiáng)大的法律防御基金和政策游說團(tuán)體。大家意識(shí)到，保護(hù)隱私不僅僅是寫代碼，更是一場(chǎng)爭奪敘事權(quán)的戰(zhàn)爭：必須將開發(fā)者的形象從「潛在的恐怖分子協(xié)助者」轉(zhuǎn)變?yōu)椤笖?shù)字時(shí)代的自由捍衛(wèi)者」。如果行業(yè)不能團(tuán)結(jié)起來保護(hù)開源貢獻(xiàn)者，技術(shù)進(jìn)步將因無人敢寫代碼而停滯。

以下是本次活動(dòng) 16 場(chǎng)演講及 Panel 的詳細(xì)深度總結(jié)。

1. Onionizing Ethereum (以太坊的洋蔥化)

演講者： Vitalik Buterin (Ethereum Foundation), Roger Dingledine (Tor Project)

本次對(duì)話標(biāo)志著以太坊隱私愿景的一個(gè)重大概念轉(zhuǎn)變。Vitalik 指出，以太坊基金會(huì)正在推動(dòng)一項(xiàng)將 Tor 和洋蔥服務(wù)（Onion Services）深度集成到以太坊整個(gè)技術(shù)棧中的計(jì)劃。這代表了一種思維模式的轉(zhuǎn)變：從單純關(guān)注交易層面的隱私（如 ZK 證明），擴(kuò)展到更全面的「整體隱私」視圖。這種整體視圖涵蓋了寫入隱私（交易發(fā)送）和讀取隱私（RPC 數(shù)據(jù)讀?。荚诜乐褂脩粼趶V播交易或讀取鏈上數(shù)據(jù)時(shí)泄露 IP 地址和訪問模式。

Roger Dingledine 分享了 Tor 網(wǎng)絡(luò)作為比特幣底層基礎(chǔ)設(shè)施的現(xiàn)狀，指出目前約四分之三的比特幣節(jié)點(diǎn)通過洋蔥地址進(jìn)行連接。他強(qiáng)調(diào)，僅僅在應(yīng)用層實(shí)現(xiàn)憑證匿名是不夠的，如果底層的網(wǎng)絡(luò)傳輸層泄露了 IP 地址，應(yīng)用層的隱私保護(hù)就形同虛設(shè)。以太坊此次的目標(biāo)是不僅在智能合約層面，更要在 P2P 網(wǎng)絡(luò)層引入混合網(wǎng)（Mixnets）和洋蔥路由，從而防御針對(duì)驗(yàn)證者（Proposer）的拒絕服務(wù)攻擊（DoS），并提高抗審查能力。

Vitalik 進(jìn)一步闡述了「審查制度」的兩種含義：應(yīng)用層的交易審查和網(wǎng)絡(luò)層的訪問審查。他強(qiáng)調(diào)，以太坊的目標(biāo)是成為一個(gè)全球可訪問的賬本，即便在遭遇國家級(jí)防火墻封鎖的情況下，用戶和驗(yàn)證者仍能通過 Tor 的可插拔傳輸（Pluggable Transports，如 Snowflake）接入網(wǎng)絡(luò)。這種技術(shù)可以將流量偽裝成普通的 WebRTC 視頻通話流量，從而繞 過 封 鎖。這不僅關(guān)乎隱私，更關(guān)乎以太坊作為「世界賬本」的彈性和地理去中心化。

在未來的展望中，兩人討論了讓以太坊驗(yàn)證者（Stakers）同時(shí)運(yùn)行 Tor 中繼節(jié)點(diǎn)（Relay）的可能性。由于針對(duì)特定洋蔥服務(wù)的流量不需要出口節(jié)點(diǎn)（Exit Relay），這意味著驗(yàn)證者可以輕松運(yùn)行非出口中繼，僅需貢獻(xiàn)帶寬而無需承擔(dān)法律風(fēng)險(xiǎn)。這一舉措若能實(shí)現(xiàn)，將在未來幾年內(nèi)極大增強(qiáng)以太坊底層的抗審查能力和隱私保護(hù)水平，實(shí)現(xiàn)用戶體驗(yàn)與網(wǎng)絡(luò)韌性的雙重提升。

2. Ethereum is for DefiPunk (以太坊屬于 DefiPunk)

演講者： Hsiao-Wei Wang (Ethereum Foundation)

Hsiao-Wei 的演講核心圍繞以太坊基金會(huì)（EF）最新的財(cái)政政策展開，她提出了「DefiPunk」這一概念，旨在將 Cypherpunk（加密朋克）的精神重新注入 DeFi 生態(tài)。她指出，DeFi 不應(yīng)僅僅是為了追求收益，還應(yīng)具備抗審查、開源和保護(hù)隱私的特性。EF 決定其資金分配不僅要考慮財(cái)務(wù)回報(bào)，更要反映以太坊的核心價(jià)值觀，支持那些能促進(jìn)以太坊長期健康發(fā)展的項(xiàng)目，而非僅僅追逐高 APY 或采用中心化捷徑的協(xié)議。

為了指導(dǎo)這一策略，她詳細(xì)闡述了 DefiPunk 的六大核心屬性：安全性（Security）、開源（Open Source）、金融自給自足（Financial Self-sufficiency）、信任最小化（Trust-minimized）、加密工具支持（Crypto Tools）以及隱私（Privacy）。特別是對(duì)于開源，EF 傾向于支持采用自由及其開源軟件（FLOSS）許可證的項(xiàng)目，以鼓勵(lì)真正的透明和協(xié)作，而非商業(yè)源碼保護(hù)。

在具體標(biāo)準(zhǔn)上，DefiPunk 強(qiáng)調(diào)協(xié)議必須是無許可的（Permissionless Access），任何地區(qū)的用戶都能訪問；用戶必須擁有對(duì)自己資產(chǎn)的完全控制權(quán)（User Sovereignty），而不是依賴第三方托管。此外，她特別強(qiáng)調(diào)了隱私不應(yīng)是 DeFi 的奢侈品，而應(yīng)是一等公民。EF 鼓勵(lì)項(xiàng)目通過分布式前端、獨(dú)立 UI 甚至命令行工具來規(guī)避中心化前端可能帶來的審查風(fēng)險(xiǎn)。

最后，Hsiao-Wei 呼吁社區(qū)和開發(fā)者共同踐行這些價(jià)值觀。EF 的角色不僅是資金提供者，更是這一理念的后盾。她鼓勵(lì)用戶在選擇 DeFi 協(xié)議時(shí)，像一個(gè)真正的「DefiPunk」一樣思考：查看代碼庫、關(guān)注治理流程是否透明、檢查是否存在不可變的智能合約。這一演講是對(duì) DeFi 行業(yè)現(xiàn)狀的一種挑戰(zhàn)，要求行業(yè)回歸去中心化金融的初心，即為被壓迫者和無法獲得銀行服務(wù)的人提供不可審查的金融服務(wù)。

3. Privacy-Aware Mechanisms for Public Goods Funding (公共產(chǎn)品融資中的隱私感知機(jī)制)

嘉賓： Camila Rioja (Plexos), Thomas Humphreys (EF), Tanisha Katara, Beth McCarthy, José Ignacio Trajtenberg

本場(chǎng)圓桌討論聚焦于如何在公共產(chǎn)品融資（Public Goods Funding）中平衡透明度與隱私。Panelist 們首先分享了在現(xiàn)實(shí)世界中的應(yīng)用案例，例如 Xcapit 與 UNICEF 合作的援助發(fā)放項(xiàng)目，以及巴西利用區(qū)塊鏈技術(shù)管理社區(qū)貨幣的嘗試。在這些涉及人道主義援助和弱勢(shì)群體的場(chǎng)景中，隱私不僅是數(shù)據(jù)保護(hù)，更是關(guān)乎受助者生命安全的關(guān)鍵因素。

討論的核心張力在于「透明度」與「隱私」的權(quán)衡。對(duì)于資金的分配結(jié)果（Outcome），透明度是必要的，以確保資金流向了正確的地方并產(chǎn)生了影響；但在參與層面，特別是投票和身份驗(yàn)證環(huán)節(jié)，隱私至關(guān)重要。如果投票是完全公開的，就會(huì)產(chǎn)生賄選市場(chǎng)（Bribery Markets）和社會(huì)壓力，導(dǎo)致治理結(jié)果失真。通過引入零知識(shí)證明（ZK）原語，可以在不泄露具體選票的情況下驗(yàn)證投票資格和結(jié)果，從而實(shí)現(xiàn)抗合謀（Anti-collusion）的治理。

嘉賓們還探討了技術(shù)工具如何適應(yīng)不同司法管轄區(qū)的需求。例如，在某些國家，收集特定數(shù)據(jù)可能是合法的，但在另一些國家（如德國），同樣的數(shù)據(jù)收集可能違反 GDPR。因此，構(gòu)建全球性的公共產(chǎn)品融資工具不能試圖滿足所有合規(guī)要求，而應(yīng)構(gòu)建靈活的、隱私優(yōu)先的基礎(chǔ)設(shè)施，讓本地社區(qū)根據(jù)自身需求進(jìn)行適配。

最后，討論展望了未來的技術(shù)方向，包括隱私保護(hù)的預(yù)測(cè)市場(chǎng)和自我維持的公共產(chǎn)品融資機(jī)制。嘉賓們一致認(rèn)為，技術(shù)不僅要解決效率問題，更要回歸「以人為本」的設(shè)計(jì)理念。通過 ZK 身份證明和隱私投票工具，可以在防止女巫攻擊（Sybil Resistance）的同時(shí)保護(hù)用戶數(shù)據(jù)，從而建立更公平、更安全的社區(qū)治理體系。

4. Who pays for privacy? The real cost of building aligned apps (誰為隱私買單？構(gòu)建一致性應(yīng)用的真實(shí)成本)

演講者： Lefteris Karapetsas (Rotki)

Lefteris 以一句犀利的行業(yè)現(xiàn)狀揭露開場(chǎng)：「如果產(chǎn)品是免費(fèi)的，那么你就是產(chǎn)品?！?/p>

他指出，當(dāng)前的互聯(lián)網(wǎng)應(yīng)用普遍通過數(shù)據(jù)稅（Data Tax）來換取免費(fèi)服務(wù)，用戶的數(shù)據(jù)被收集、出售。為了打破這一局面，他提出了「一致性應(yīng)用（Aligned Apps）」的概念，即真正服務(wù)于用戶利益、尊重?cái)?shù)據(jù)主 權(quán)、本地優(yōu)先且無追蹤的軟件。然而，構(gòu)建這類應(yīng)用面臨著巨大的工程挑戰(zhàn)和成本壓力。

他以自己開發(fā)的 Rotki（一款本地優(yōu)先的資產(chǎn)組合追蹤工具）為例，詳細(xì)描述了開發(fā)隱私應(yīng)用的隱性成本。與 SaaS 產(chǎn)品不同，本地應(yīng)用無法輕易進(jìn)行 A/B 測(cè)試或收集錯(cuò)誤日志，開發(fā)者必須為多個(gè)操作系統(tǒng)打包二進(jìn)制文件，處理本地?cái)?shù)據(jù)庫遷移，并支付昂貴的代碼簽名證書費(fèi)用。這意味著開發(fā)效率更低，且無法利用用戶數(shù)據(jù)變現(xiàn)，導(dǎo)致商業(yè)模式更加困難。

Lefteris 強(qiáng)烈建議開發(fā)者不要依賴捐贈(zèng)或 Grant（資助）生存，因?yàn)檫@是一條死胡同。他主張隱私應(yīng)用必須有明確的商業(yè)模式，向用戶直接收費(fèi)。這不僅是為了維持開發(fā)，更是為了教育用戶：隱私是有顯性成本的。通過 Freemium（免費(fèi)增值）模式、企業(yè)支持或特定的付費(fèi)功能（如高級(jí)數(shù)據(jù)分析），開發(fā)者可以獲得可預(yù)測(cè)的經(jīng)常性收入。

演講最后，他呼吁建立一種新的用戶與開發(fā)者的契約關(guān)系。用戶應(yīng)當(dāng)意識(shí)到，付費(fèi)不僅是為了當(dāng)下的軟件功能，更是為了支持一個(gè)不監(jiān)控、不作惡的未來。他鼓勵(lì)開發(fā)者定價(jià)要自信，不要J賣自己的勞動(dòng)成果，并保持財(cái)務(wù)透明以贏得社區(qū)信任。構(gòu)建「一致性應(yīng)用」本身就是一種朋克行為，是對(duì)云計(jì)算巨頭壟斷和數(shù)據(jù)監(jiān)控的一種反叛。

5. Ethereum Privacy Ecosystem mapping (以太坊隱私生態(tài)系統(tǒng)圖譜)

嘉賓： Mykola Siusko, Antonio Seveso, cyp, Alavi, Kassandra.eth

本場(chǎng) Panel 試圖理清復(fù)雜且分散的以太坊隱私生態(tài)系統(tǒng)。嘉賓們一致認(rèn)為，生態(tài)系統(tǒng)的核心不僅僅是列出所有隱私協(xié)議，而是理解它們之間的關(guān)系。目前的隱私生態(tài)主要分為幾個(gè)垂直領(lǐng)域：鏈上隱私（如隱身地址、隱私池）、網(wǎng)絡(luò)層隱私（如混合網(wǎng)）、以及最關(guān)鍵的連接層——用戶體驗(yàn)（UX）。UX 被視為連接這些分散技術(shù)組件的橋梁，決定了隱私技術(shù)能否真正被大眾采用。

討論中提到了「合規(guī)」與「隱私」的微妙關(guān)系。嘉賓們反思了僅僅為了防御監(jiān)管而構(gòu)建隱私工具的局限性。他們認(rèn)為，隱私不應(yīng)僅僅被定義為一種防御性技術(shù)（防止被監(jiān)控），而應(yīng)被視為一種協(xié)作性的社區(qū)努力，一種能為用戶和社區(qū)解鎖新能力的工具。過分強(qiáng)調(diào)「防御」敘事反而可能限制了產(chǎn)品的想象力。

關(guān)于監(jiān)管和合規(guī)，嘉賓們表達(dá)了強(qiáng)烈的觀點(diǎn)：構(gòu)建完全符合所有司法管轄區(qū)合規(guī)要求的全球性產(chǎn)品是不現(xiàn)實(shí)的，甚至是幼稚的。與其試圖在協(xié)議層內(nèi)置合規(guī)（這往往意味著留后門），不如構(gòu)建通用的隱私基礎(chǔ)設(shè)施，并賦予用戶在應(yīng)用層選擇性披露信息的權(quán)利（如 View Keys）。這樣既保護(hù)了用戶免受全面監(jiān)控，又保留了在必要時(shí)證明合規(guī)的能力。

最后，嘉賓們強(qiáng)調(diào)了打破技術(shù)「回音室」的重要性，呼吁與非加密領(lǐng)域的隱私組織（如 Tor、EFF、Signal）建立更緊密的聯(lián)系。未來的生態(tài)系統(tǒng)圖譜不應(yīng)只是技術(shù)堆棧的堆砌，而應(yīng)包含法律援助、黑客松、教育和倡導(dǎo)組織。讓隱私變得正?；⑸缃换踔劣腥?，是生態(tài)系統(tǒng)下一步發(fā)展的關(guān)鍵。

6. Ethereum Institutional Privacy now (以太坊機(jī)構(gòu)級(jí)隱私現(xiàn)狀)

嘉賓： Oskar Thorin, Zach Obront, Amzah Moelah, Eugenio Reggianini, Francois

Oskar Thorin 首先介紹了 EF 的機(jī)構(gòu)隱私工作組（IPTF）及其使命：幫助傳統(tǒng)金融機(jī)構(gòu)遷移到以太坊，同時(shí)滿足其隱私需求?，F(xiàn)在的趨勢(shì)是，機(jī)構(gòu)不再因?yàn)楸O(jiān)管而拒絕上鏈，反而因?yàn)槿狈﹄[私而無法上鏈。哪怕只有 1% 的傳統(tǒng)金融資金進(jìn)入以太坊，對(duì)隱私生態(tài)的影響也是巨大的。

在 Panel 環(huán)節(jié)，來自 ABN Amro（荷蘭銀行）和 Etherealize 的嘉賓分享了機(jī)構(gòu)的真實(shí)痛點(diǎn)。機(jī)構(gòu)并非不想使用公鏈的全球流動(dòng)性，但它們無法接受交易策略、持倉或客戶數(shù)據(jù)在鏈上完全公開。與散戶不同，機(jī)構(gòu)需要的不僅是隱私，更是「控制權(quán)」：明確誰在何時(shí)可以看到什么數(shù)據(jù)。這種控制權(quán)需要精細(xì)到具體的業(yè)務(wù)流，例如債券發(fā)行、借貸結(jié)算或二級(jí)市場(chǎng)交易，每種場(chǎng)景對(duì)透明度的要求都不同。

Polygon Miden 的代表 Francois 介紹了他們?nèi)绾瓮ㄟ^混合賬戶模型（Account + UTXO）來解決這一問題：用戶可以在本地維護(hù)隱私狀態(tài)，只在必要時(shí)向公共網(wǎng)絡(luò)證明交易的有效性。討論還涉及了零知識(shí)證明（ZK）在合規(guī)報(bào)告中的應(yīng)用，即利用 ZK 技術(shù)在不泄露底層數(shù)據(jù)的情況下，向監(jiān)管機(jī)構(gòu)證明機(jī)構(gòu)的償付能力或合規(guī)性。

嘉賓們一致認(rèn)為，未來的方向不是建立孤立的私有鏈，而是在以太坊公鏈上構(gòu)建隱私層。通過將身份驗(yàn)證（KYC/KYB）、策略執(zhí)行和合規(guī)報(bào)告解耦，機(jī)構(gòu)可以在享受以太坊安全性和流動(dòng)性的同時(shí)，保持其商業(yè)機(jī)密。這種架構(gòu)的成熟將是 2026 年左右機(jī)構(gòu)大規(guī)模采用以太坊的關(guān)鍵轉(zhuǎn)折點(diǎn)。

7. Privacy Without Terrorists (沒有恐怖分子的隱私)

演講者： Ameen Suleimani (0xbow)

Ameen 的演講以一個(gè)關(guān)于巴塔哥尼亞湖泊污染的寓言開場(chǎng)，生動(dòng)地隱喻了 Tornado Cash 的困境：當(dāng)少數(shù)人（「恐怖分子」/黑客）污染了公共資源（隱私池），導(dǎo)致所有人（普通用戶）都受到懲罰。他回顧了 Tornado Cash 的歷史，指出開發(fā)者不應(yīng)為用戶的非法行為負(fù)責(zé)，但同時(shí)也提出了一個(gè)尖銳的問題：普通用戶在使用混幣器時(shí)，實(shí)際上是在為黑客提供隱私掩護(hù)。因此，社區(qū)有責(zé)任構(gòu)建一種既能保護(hù)合法用戶隱私，又不賦能犯罪分子的新系統(tǒng)。

這就是 Privacy Pools（隱私池） 的核心理念。與 Tornado Cash 不同，Privacy Pools 允許用戶通過零知識(shí)證明，公開地將自己與非法資金（如朝鮮黑客的資金）進(jìn)行「解離（Dissociate）」。用戶在提款時(shí)，可以證明自己的資金來源屬于一個(gè)合法的存款集合，而不必透露具體的存款來源。這既滿足了監(jiān)管對(duì)反洗錢的要求，又保留了用戶的鏈上隱私。

Ameen 詳細(xì)介紹了 0xbow 的管理機(jī)制。該系統(tǒng)引入了 KYT（Know Your Transaction）檢查，存款需要經(jīng)過審批。如果 0xbow 發(fā)現(xiàn)某個(gè)存款來源非法，可以將其從合規(guī)集合中移除，但無法凍結(jié)用戶資金。他特別強(qiáng)調(diào)了 「Rage Quit（怒退）」 機(jī)制：即使用戶的存款被后續(xù)標(biāo)記為不合規(guī)，或者 0xbow 決定停止運(yùn)營，智能合約依然保證用戶可以隨時(shí)取回本金。這實(shí)現(xiàn)了一種「非托管但有許可」的隱私模式。

最后，Ameen 預(yù)告了 Privacy Pools V2 的路線圖，計(jì)劃于 EthCC（巴黎）發(fā)布。V2 將支持隱身地址轉(zhuǎn)賬（Shielded Transfers），允許池內(nèi)點(diǎn)對(duì)點(diǎn)支付，不再需要像 V1 那樣必須提款到新地址。V2 實(shí)際上是用部分可替代性（Fungibility）換取了可恢復(fù)性（Recoverability），旨在為「好人」構(gòu)建隱私基礎(chǔ)設(shè)施，防止開發(fā)者因編寫代碼而入獄。

8. Is censorship resilience truly necessary? (抗審查性真的必要嗎？)

演講者： Mashbean (Matters.lab)

Mashbean 提出了一個(gè)令人不安的問題：如果抗審查如此重要，為什么以此為核心的產(chǎn)品很難生存？他結(jié)合 Matters.news（一個(gè)去中心化內(nèi)容發(fā)布平臺(tái)）五年的運(yùn)營經(jīng)驗(yàn)，揭示了「市場(chǎng)需求」與「生存需求」的錯(cuò)位。雖然邊緣群體（異見者、記者）對(duì)抗審查有強(qiáng)烈的道德需求，但這一市場(chǎng)規(guī)模小且缺乏支付能力。大多數(shù)普通用戶只關(guān)心內(nèi)容質(zhì)量，而不關(guān)心平臺(tái)是否抗審查。

他深入探討了 「蜜罐悖論（Honeypot Paradox）」：構(gòu)建抗審查平臺(tái)自然會(huì)吸引最敏感的內(nèi)容，從而將風(fēng)險(xiǎn)集中化。這不僅引來了極權(quán)政府的封鎖，也引來了大量的垃圾信息和 詐 騙 內(nèi)容攻擊。諷刺的是，為了對(duì)抗垃圾信息，平臺(tái)不得不引入某種形式的審核，這與抗審查的初衷產(chǎn)生了張力。甚至，大量的垃圾信息攻擊曾觸發(fā)民主國家的自動(dòng)反詐系統(tǒng)，導(dǎo)致平臺(tái)被誤封，形成了一種新型的「跨國界聯(lián)合審查」。

面對(duì)這些困境，Mashbean 提出了一些反直覺的解決方案。首先，不要構(gòu)建單一的大型平臺(tái)，而應(yīng)構(gòu)建模塊化的組件（存儲(chǔ)、身份、支付），讓小社區(qū)可以復(fù)用這些基礎(chǔ)設(shè)施，避免樹立明顯的攻擊靶子。其次，必須要「吃自己的狗糧（Eat your own dogfood）」，即開發(fā)者自身必須采用高強(qiáng)度的 OpSec（操作安全）和隱私支付，因?yàn)殚_發(fā)者本身也是高風(fēng)險(xiǎn)群體。

結(jié)論是，抗審查技術(shù)不應(yīng)被視為普通的商業(yè)產(chǎn)品，而應(yīng)被視為類似「消防通道」或「安全帶」的公共基礎(chǔ)設(shè)施。你不會(huì)問消防通道的市場(chǎng)規(guī)模（TAM）有多大，但在火災(zāi)發(fā)生時(shí)它是救命的。因此，這類項(xiàng)目的融資模式需要改變，應(yīng)混合公共資金、慈善捐贈(zèng)和社區(qū)所有權(quán)，其成功指標(biāo)不是收入，而是有多少人在高壓下依然能夠發(fā)聲和生存。

9. Guerilla Interoperability (游擊式互操作性)

演講者： Andreas Tsamados (Fileverse)

Andreas 的演講極具戰(zhàn)斗性，他將當(dāng)前的 Web2 互聯(lián)網(wǎng)比作充滿了「敵對(duì)建筑（Hostile Architecture）」的城市，巨頭們通過圍墻花園、DRM 和數(shù)據(jù)鎖定來控制用戶。為了對(duì)抗這種「Enshittification（平臺(tái)劣化）」，他提出了 「游擊式互操作性（Guerilla Interoperability）」的概念。這是一種用戶驅(qū)動(dòng)的戰(zhàn)術(shù)抵抗，即在未經(jīng)主導(dǎo)平臺(tái)許可的情況下，利用技術(shù)手段強(qiáng)行實(shí)現(xiàn)互操作性，奪回?cái)?shù)據(jù)主 權(quán)。

他詳細(xì)介紹了實(shí)現(xiàn)這一目標(biāo)的技術(shù)武器庫，特別是 ZK-TLS（零知識(shí)傳輸層安全）。這項(xiàng)技術(shù)允許用戶生成他們與 Web2 網(wǎng)站（如銀行、社交媒體）交互的加密證明，從而將 Web2 的數(shù)據(jù)以無需許可的方式帶入 Web3 世界。這意味著開發(fā)者可以構(gòu)建依附于現(xiàn)有壟斷平臺(tái)的應(yīng)用，吸血并超越它們，而無需等待平臺(tái)的 API 開放。

Andreas 提倡一種「革命樂觀主義」文化，即拒絕接受互聯(lián)網(wǎng)現(xiàn)狀的宿命論。他展示了 Fileverse 開發(fā)的 ddocs.new 和 dsheets.new 等工具，這些工具是對(duì) Google Workspace 的去中心化替代品。它們不僅端到端加密，而且支持通過 ENS 邀請(qǐng)協(xié)作者，數(shù)據(jù)存儲(chǔ)在 IPFS 上。

演講的核心建議是：不要等待巨頭良心發(fā)現(xiàn)，而是利用可編程賬戶、去中心化存儲(chǔ)和 ZK 技術(shù)，強(qiáng)行構(gòu)建替代方案。這種「數(shù)字維修權(quán)」運(yùn)動(dòng)要求開發(fā)者利用現(xiàn)有的封閉系統(tǒng)基礎(chǔ)設(shè)施，為用戶提供更好的隱私和主 權(quán)選擇，直到巨頭被迫接受這一新常態(tài)。

10. Building infrastructural resilience (構(gòu)建基礎(chǔ)設(shè)施的韌性)

嘉賓： Sebastian Burgel, ml_sudo, Pol Lanski, Kyle Den Hartog

本場(chǎng) Panel 將目光投向了物理層和硬件層。嘉賓們指出，如果我們底層的硬件是不可信的，那么上層的軟件隱私就如同建立在沙堆之上。當(dāng)前的芯片（如 Intel SGX）為了性能往往犧牲了安全性，且容易受到側(cè)信道攻擊。ml_sudo 介紹了 Trustless TEE（可信執(zhí)行環(huán)境）倡議，旨在構(gòu)建完全開源的硬件芯片，從設(shè)計(jì)圖紙到制造過程都透明可驗(yàn)證，以適應(yīng)當(dāng)前日益分 裂的地緣政治威脅模型。

Pol Lanski (Dappnode) 強(qiáng)調(diào)了家庭自托管（Self-hosting）的重要性。他認(rèn)為，雖然現(xiàn)在的用戶體驗(yàn)還不夠好，但我們的目標(biāo)應(yīng)該還是「每個(gè)人都運(yùn)行自己的節(jié)點(diǎn)」。這不僅是為了去中心化，更是一種「用腳投票」的公民不服從（Civil Disobedience）手段。當(dāng)法律（如 Chat Control）試圖監(jiān)控所有通訊時(shí)，運(yùn)行自己的中繼節(jié)點(diǎn)和服務(wù)器就是讓法律無法執(zhí)行的最有效方式。

Sebastian (HOPR) 提出了一個(gè)有趣的觀點(diǎn)：「Nerds protect networks（極客保護(hù)網(wǎng)絡(luò)）」。雖然我們希望普通用戶也能參與，但實(shí)際上是那一小群愿意折騰硬件、運(yùn)行節(jié)點(diǎn)的極客構(gòu)成了網(wǎng)絡(luò)的防御前線。因此，生態(tài)系統(tǒng)應(yīng)當(dāng)尊重并賦能這種極客文化，同時(shí)也努力降低硬件門檻，讓更多人能夠參與。

討論最后回到了「為什么」的問題。在這個(gè) AI 偽造泛濫、網(wǎng)絡(luò)連接一切的時(shí)代，唯有通過去信任的硬件和基礎(chǔ)設(shè)施，我們才能在數(shù)字世界中保留「人性」——即確信你在與真人互動(dòng)，確信你的數(shù)據(jù)沒有被竊取。這種基礎(chǔ)設(shè)施的韌性，是我們對(duì)抗數(shù)字極權(quán)主義的最后一道防線。

11. Kohaku wallet on Ethereum (以太坊上的 Kohaku 錢包)

演講者： Nicolas Consigny (EF)

Nicolas 發(fā)布了以太坊基金會(huì)主導(dǎo)的一個(gè)新項(xiàng)目——Kohaku。這是一個(gè)專注于隱私和安全的原語集合，包含一個(gè) SDK 和一個(gè)參考實(shí)現(xiàn)的瀏覽器擴(kuò)展錢包（基于 Ambire 分叉）。Kohaku 的目標(biāo)不是成為另一款競(jìng)品錢包，而是通過提供高質(zhì)量的開源組件，像「自助餐」一樣供其他錢包開發(fā)者取用，從而提升整個(gè)生態(tài)的隱私基準(zhǔn)。

Kohaku 的核心亮點(diǎn)在于它極大地簡化了隱私協(xié)議的使用門檻。它集成了 Railgun 和 Privacy Pools 等隱私協(xié)議，用戶可以在錢包界面中一鍵切換，直接將資產(chǎn)發(fā)送到隱私池，而無需復(fù)雜的設(shè)置。此外，Kohaku 引入了「每個(gè) dApp 一個(gè)賬戶」的連接系統(tǒng)，防止用戶因誤操作將同一地址關(guān)聯(lián)到多個(gè)應(yīng)用，從而減少元數(shù)據(jù)泄露。

在硬件安全方面，Kohaku 取得了幾項(xiàng)重大突破。團(tuán)隊(duì)與 ZKnox 合作，實(shí)現(xiàn)了直接在硬件錢包上對(duì) Railgun 的 ZK 交易進(jìn)行簽名，這滿足了高級(jí)用戶對(duì)「冷存儲(chǔ)+隱私」的需求。同時(shí)，他們還展示了通用的硬件應(yīng)用層，使得同一套隱私簽名邏輯可以運(yùn)行在 Keystone、Keycard 甚至低成本的 DIY 硬件上。

Nicolas 的演示展示了 EF 在隱私領(lǐng)域的務(wù)實(shí)態(tài)度：不追求在一夜之間改變世界，而是通過構(gòu)建安全、易用的 SDK（如 OpenLV 連接套件），讓現(xiàn)有的錢包能夠輕松集成 Tor 網(wǎng)絡(luò)支持和隱私交易功能。Kohaku 計(jì)劃在明年 4 月的 EthCC 期間上線公共測(cè)試網(wǎng)，標(biāo)志著以太坊應(yīng)用層隱私進(jìn)入標(biāo)準(zhǔn)化和模塊化的新階段。

12. Private voting in DAOs (DAO 中的隱私投票)

嘉賓： Joshua Davila, Lasha Antadze, Anthony Leuts, Jordi Pinyana, John Guilding

本場(chǎng)討論深入探討了隱私投票在 DAO 和現(xiàn)實(shí)世界治理中的必要性。Anthony (Aragon) 直言不諱地指出，缺乏隱私導(dǎo)致了治理的虛假：在透明投票的壓力下，99% 的提案都獲得了 99% 的贊成票，因?yàn)闆]人想做「掃興的人」或遭受報(bào)復(fù)。隱私投票不僅是為了保護(hù)選民，更是為了獲取真實(shí)的 民 意，打破這種有毒的「虛假共識(shí)」。

Rarimo 和 Vocdoni 的代表分享了他們?cè)诟唢L(fēng)險(xiǎn)環(huán)境（如受到壓迫的政權(quán)下）實(shí)施隱私投票的經(jīng)驗(yàn)。在這些場(chǎng)景中，參與投票本身就可能導(dǎo)致監(jiān)禁，因此身份隱私是生死攸關(guān)的。技術(shù)上，目前的挑戰(zhàn)在于如何將現(xiàn)實(shí)世界的身份（如護(hù)照、生物特征）與鏈上隱私結(jié)合，既要防止女巫攻擊（一人多票），又要確保選票不可追蹤。

John (MACI) 重點(diǎn)討論了抗合謀（Anti-collusion）的重要性。隱私投票不僅僅是匿名，還必須做到「無法證明你投了誰」，以防止賄選。如果選民可以生成一個(gè)「我投了 A」的證明給買票者，那么賄選市場(chǎng)就會(huì)形成。MACI (Minimum Anti-Collusion Infrastructure) 正是致力于解決這一問題。他提到最近的 Gitcoin 隱私輪次是一次成功的實(shí)驗(yàn)，證明了相關(guān)技術(shù)（如二次方投票結(jié)合 ZK 身份）已經(jīng)接近生產(chǎn)就緒。

嘉賓們一致認(rèn)為，2026 年將是隱私投票協(xié)議成熟并被主流 DAO 工具（如 Snapshot, Tally）集成的關(guān)鍵年份。盡管技術(shù)上已基本就緒，但最大的障礙在于觀念：加密社區(qū)習(xí)慣了「透明即正義」，甚至將賄選（Bribes）視為正常的 DeFi 機(jī)制。改變這一敘事，讓人們意識(shí)到隱私是民主的基石，是接下來的政治任務(wù)。

13. From Tornado Cash to future developers protection (從 Tornado Cash 到未來開發(fā)者保護(hù))

嘉賓： Marina Markezic, Fatemeh Fannisadeh, Ayanfeoluwa Olajide, Joan Arús

這是一場(chǎng)充滿緊迫感和行動(dòng)呼吁的 Panel。Joan Arús 分享了 Sentinel Alliance 的成立背景：這是一個(gè)由間諜軟件（如 Pegasus）受害者組成的聯(lián)盟。他講述了 Aragon 和 Vocdoni 團(tuán)隊(duì)因開發(fā)抗審查投票技術(shù)而被政府利用間諜軟件監(jiān)控的經(jīng)歷。這表明威脅已從「起訴過去的犯罪」升級(jí)為「先發(fā)制人的監(jiān)控」，且針對(duì)的是開源代碼的潛 在 用 途。

律師們?cè)敿?xì)分析了法律風(fēng)險(xiǎn)的升級(jí)?，F(xiàn)在的反恐法律定義極其寬泛，任何試圖「破壞政治或經(jīng)濟(jì)結(jié)構(gòu)」的行為都可能被定義為恐 怖 主 義 。這意味著開發(fā)去中心化金融或隱私工具的開發(fā)者，可能在不知情的情況下被扣上恐怖分子的帽子。Fatemeh 警告說，我們不能僅僅依賴官僚程序來尋求正義，必須建立主動(dòng)的防御機(jī)制。

Marina (EUCI) 帶來了一絲希望。她分享了歐盟在 GDPR 修訂方面的最新進(jìn)展，經(jīng)過游說，監(jiān)管機(jī)構(gòu)開始意識(shí)到區(qū)塊鏈的特殊性，并可能在修正案中承認(rèn)隱私增強(qiáng)技術(shù)是實(shí)現(xiàn) GDPR 合規(guī)的一種手段，而非阻礙。這證明了政策倡導(dǎo)（Advocacy）是有效的。

最后，Panel 發(fā)出了強(qiáng)烈的呼吁：加密行業(yè)擁有數(shù)十億美元的資本，必須停止將資金僅僅用于聚會(huì)，而應(yīng)投入到法律防御基金和政策游說中。如果不建立一個(gè)保護(hù)開發(fā)者的法律框架，如果不團(tuán)結(jié)起來對(duì)抗將開源開發(fā)定罪化的趨勢(shì)，那么下一個(gè)入獄的可能就是在座的任何一位開發(fā)者。這不僅是合規(guī)問題，更是一場(chǎng)關(guān)于自由的生存之戰(zhàn)。

14. Protocol-level privacy: Lessons from web2 (協(xié)議級(jí)隱私：來自 Web2 的教訓(xùn))

演講者： Polymutex (Walletbeat)

Polymutex 通過回顧 Web2 從 HTTP 到 HTTPS 的轉(zhuǎn)型歷史，為 Web3 隱私的普及提供了極具價(jià)值的參考框架。他指出，互聯(lián)網(wǎng)早期也像現(xiàn)在的區(qū)塊鏈一樣毫無隱私，原因驚人地相似：加密技術(shù)不成熟、監(jiān)管不確定性（加密曾被視為 軍 火）、性能開銷大（握手延遲）。

他總結(jié)了 HTTPS 普及的四個(gè)關(guān)鍵階段：1. 使隱私成為可能（標(biāo)準(zhǔn)制定，如 SSL/TLS）；2. 使隱私合法（通過訴訟贏得加密權(quán)）；3. 使隱私廉價(jià)（硬件加速指令集）；4. 使隱私成為默認(rèn)和常態(tài)。其中，Let’s Encrypt 的出現(xiàn)是一個(gè)轉(zhuǎn)折點(diǎn)，它讓獲取證書變得極其簡單和免費(fèi)。最后階段是瀏覽器開始對(duì) HTTP 網(wǎng)站標(biāo)記「不安全」，從而對(duì)非隱私行為進(jìn)行污名化。

將這一框架映射到 Web3，我們目前在「可能」階段（隱私協(xié)議標(biāo)準(zhǔn)）做得不錯(cuò)；「廉價(jià)」階段正在通過 ZK 硬件加速和預(yù)編譯合約推進(jìn)；但在「合法」階段（Tornado Cash 案）和「簡單」階段（錢包集成）仍面臨巨大挑戰(zhàn)。特別是，Web3 目前缺乏一個(gè)像斯諾登事件那樣的「Oh Shit Moment」來徹底喚醒大眾的隱私意識(shí)。

Polymutex 最后的結(jié)論是，我們需要通過工具（如 WalletBeat）來監(jiān)督錢包的隱私行為（如 RPC 泄露），并推動(dòng)隱私成為默認(rèn)設(shè)置。更重要的是，社區(qū)需要污名化非隱私行為——就像現(xiàn)在瀏覽器警告 HTTP 不安全一樣，未來的錢包應(yīng)該警告用戶「這是一個(gè)公開交易，你的財(cái)務(wù)將被監(jiān)視」。只有將不保護(hù)隱私視為異常，隱私才能真正普及。

15. Privacy on Ethereum now: key challenges (以太坊隱私現(xiàn)狀：關(guān)鍵挑戰(zhàn))

演講者： Alan Scott, Max Hampshire

Alan 和 Max 以輕松對(duì)話的形式探討了在一線構(gòu)建隱私協(xié)議的真實(shí)痛點(diǎn)。首要挑戰(zhàn)是敘事問題。目前使用隱私工具（如 Railgun）往往被直接聯(lián)想到非法活動(dòng)，「你為什么要隱藏？你是不是怕警察？」這種污名化導(dǎo)致普通用戶望而卻步。他們強(qiáng)調(diào)，必須將敘事從「隱藏犯罪」轉(zhuǎn)變?yōu)椤副Ｗo(hù)日常財(cái)務(wù)安全」（這就好比不想讓所有人看到你的 Visa 賬單）。

技術(shù)集成的摩擦是另一個(gè)巨大障礙。Alan 提到，Railgun 的 SDK 有幾十萬行代碼，對(duì)于像 Aave 這樣的主流 DeFi 協(xié)議來說，集成這樣一個(gè)龐然大物不僅技術(shù)難度大，而且風(fēng)險(xiǎn)高。這也是為什么 DeFi 協(xié)議更傾向于讓隱私層來適配它們，而不是反過來。此外，現(xiàn)有的錢包（如 Fork 自 Rabby 的實(shí)現(xiàn)）往往充斥著各種追 蹤 器（Analytics），這與隱私協(xié)議的目標(biāo)背道而馳。

關(guān)于網(wǎng)絡(luò)層隱私，Max 指出這是一場(chǎng)貓鼠游戲。去匿名化技術(shù)（如流量分析）與匿名化技術(shù)（如 Mixnets）都在不斷進(jìn)化。單純依靠應(yīng)用層的隱私是不夠的，如果 ISP 或 RPC 節(jié)點(diǎn)能看到你的 IP 和訪問模式，鏈上隱私就大打折扣。因此，需要像 Nym 這樣的網(wǎng)絡(luò)層設(shè)施與應(yīng)用層協(xié)議緊密結(jié)合。

最后，兩人討論了如何擴(kuò)大匿名集（Anonymity Set）。如果隱私工具只有鯨魚（Whales）在使用，那么其隱私效果是有限的。目標(biāo)必須是讓普通用戶在不知不覺中使用隱私功能（Plug and Play），即使只是為了防止被跟單或保護(hù) Alpha。只有當(dāng)「好人」和普通交易足夠多時(shí)，隱私網(wǎng)絡(luò)才能真正提供保護(hù)。

16. Ethereum Privacy Roadmap (以太坊隱私路線圖)

演講者： Andy Guzman (PSE)

Andy Guzman 為全天的活動(dòng)做了一個(gè)宏觀的總結(jié)和展望。他提出了 PSE 對(duì)隱私技術(shù)棧的簡化分類模型：隱私讀取（Private Reads）、隱私寫入（Private Writes） 和 數(shù)據(jù)移植（Private Porting）。他通過木桶理論（Law of the Minimum）指出，隱私系統(tǒng)的強(qiáng)度取決于其最弱的一環(huán)。如果我們?cè)阪溕蠈?shí)現(xiàn)了完美的 ZK 隱私，但在 RPC 層泄露了 IP，整個(gè)系統(tǒng)依然是失敗的。

在路線圖預(yù)測(cè)方面，Andy 大膽預(yù)測(cè)：到 2026 年 11 月（下一屆 Devcon），以太坊上的隱私轉(zhuǎn)賬（Private Transfers）問題將被徹底解決。 他指出目前已有超過 35 個(gè)團(tuán)隊(duì)在探索約 13 種不同的技術(shù)路徑（從隱身地址到隱私池），這種生態(tài)的豐富性保證了最終會(huì)有優(yōu)勝方案跑出來。未來的解決方案將具有低成本（僅比普通轉(zhuǎn)賬貴一倍）、低延遲和一鍵式體驗(yàn)。

他還提出了一個(gè)潛在的爭議點(diǎn)：隱私是應(yīng)該保留在應(yīng)用層，還是下沉到核心協(xié)議層（L1）？ 這可能會(huì)在未來引發(fā)一場(chǎng)「內(nèi)戰(zhàn)」。將隱私寫入 L1 可以帶來更好的流動(dòng)性統(tǒng)一和默認(rèn)隱私，但也可能帶來監(jiān)管風(fēng)險(xiǎn)和協(xié)議復(fù)雜性。他呼吁社區(qū)對(duì)此展開公開討論。

最后，關(guān)于合規(guī)性，Andy 展示了一個(gè)從「無許可隱私（Cypherpunk）」到「合規(guī)隱私（Practical）」的光譜。他認(rèn)為，雖然純粹的加密朋克精神值得通過，但為了讓機(jī)構(gòu)和政府采用，我們也需要像 Privacy Pools 這樣負(fù)責(zé)任的方案。以太坊的隱私未來不應(yīng)是單一的，而應(yīng)是包容不同需求的多樣化生態(tài)。PSE 將繼續(xù)致力于填補(bǔ)技術(shù)空白，確保以太坊成為真正的隱私優(yōu)先網(wǎng)絡(luò)。

以上就是以太坊（ETH）隱私的HTTPS時(shí)刻：從防御性工具走向默認(rèn)基礎(chǔ)設(shè)施的詳細(xì)內(nèi)容，更多關(guān)于以太坊隱私：從工具到基礎(chǔ)設(shè)施的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！