以太坊隐私堆栈为从整体网络匿名性到机构采用制定了路线图

本站报道：

在 2025 年布宜诺斯艾利斯 Devconnect 大会上，以太坊隐私堆栈活动清晰地展示了以太坊如何……隐私正在从孤立的工具发展成为未来 3-5 年的端到端网络、法律和用户体验议程。

由 Privacy & Scaling Explorations (PSE)、Web3Privacy Now 和核心成员共同组织以太坊基金会（EF）论坛成为Devconnect ARG 2025最具影响力的垂直领域聚会之一。它汇聚了Tor联合创始人Vitalik Buterin、电磁炮、0xbow和Aztec等协议团队的负责人，以及顶尖的法律和政策专家。他们共同探讨了技术差距、监管风险和文化叙事，这些因素将塑造以太坊作为抗审查“世界账本”的未来。

此外，本次活动的主题是“整体隐私”。演讲者强调，隐私不能再仅仅局限于链上工具，例如零知识证明或混币器。相反，整个技术栈必须覆盖整个流程：网络传输（例如 Tor 和混合网）、RPC 访问、数据存储和面向用户的前端。如果任何一层泄露元数据，整个系统性能都会下降。

正如维塔利克·布特林和罗杰·丁格尔丁所强调的那样，暴露 IP 地址的网络会使应用层匿名性失去意义。社区团结起来，共同遵循“木桶”原则：以太坊必须系统地修补元数据泄露的最薄弱环节，使其能够作为全球性的、抗审查的账本可靠地运行。

概括

• 默认隐私和用户体验的最终目标
• 合规范围与即将到来的L1隐私辩论
• 硬件、节点和网络层匿名性
• 法律辩护、文化和叙事力量
• 以太坊洋葱化：Tor 集成和抗审查能力
• DeFiPunk、公共物品和相关的隐私应用程序
  • DeFiPunk 和资金相关的协议
  • 公共物品资金中的隐私问题
  • 谁为注重隐私的应用程序付费？
• 绘制以太坊隐私生态系统和机构采用情况图
  • 生态系统图谱和外部联盟
  • 以太坊上的机构隐私
• 隐私池、抗审查性和游击式互操作性
• 基础设施韧性、钱包和私人治理
• 叙事、挑战和以太坊的隐私路线图

默认隐私和用户体验的最终目标

发言者认为，Web3隐私正处于一个转折点，堪比Web2从HTTP到HTTPS的转变。隐私技术不应继续局限于“极客”或“黑客”的领域，也不应被污名化为犯罪的掩护。Railgun在 Kohaku Wallet 和 Web2 的发展历程中，一些讨论提出了一种文化上的转变：应该对完全公开的行为进行污名化。随着时间的推移，在链上公开裸露的金融数据应该像在互联网上赤身裸体行走一样，被视为一种异常行为。

到 2026 年，该社区的目标是将私人转账的成本降低到标准交易成本的两倍左右，同时实现一键式、近乎无感的流程。也就是说，其目标不仅限于零售。改善隐私和用户体验应该能够吸引那些因为无法承担风险而一直保持观望的交易金融机构参与进来。交易策略或商业敏感信息。

然而，与会者也指出，达到成熟阶段需要时间。默认隐私用户体验这将需要标准化和钱包层面的集成，而不仅仅是协议创新。钱包和去中心化应用（dApp）必须让保护性默认设置变得轻松便捷，同时仍然允许选择性披露，以用于审计、税务申报和合规性审查。

合规范围与即将到来的L1隐私辩论

即使技术路线图逐渐明朗，意识形态上的分歧却日益加剧。最显著的分歧在于合规隐私和无需许可的隐私之间。一方阵营，以……为代表。隐私泳池主张提供证据，将用户资金与已知的非法资金流动区分开来，隔离受污染的流动性，以获得监管机构的容忍和机构的认可。反对者则坚持认为，任何向合规逻辑妥协的做法都可能导致审查制度的蔓延和目标的偏离。

在主题演讲中，PSE 的 Andy Guzman 发出警告，指出以太坊底层是否应该直接嵌入隐私保护机制，可能会引发一场“L1 内战”。在 L1 层集成隐私保护机制可以提供统一的流动性和违约保护，但也可能带来严格的监管审查和协议复杂性。这一决定将深刻影响以太坊的政治特性及其长期发展。隐私基础设施路线图.

此外，Guzman预测，到2026年11月的下一届开发者大会（Devcon）上，以太坊上的私密转账问题将在可用性方面得到有效“解决”。他预计，目前已有超过35个团队正在研究大约13种不同的方案，最终将实现低成本（约为普通转账成本的两倍）、低延迟、一键式的私密支付。剩下的战略性问题是，这些功能应该部署在技术栈的哪个位置。

硬件、节点和网络层匿名性

除了软件之外，本次活动还特别强调了硬件和物理基础设施作为抵御审查的最后一道防线的重要性。多场演讲指出，如果芯片、服务器或家用路由器中存在后门，那么更高层的加密技术就如同建立在沙堡之上。从运行自建节点到构建信任最小化的可信执行环境（TEE），与会者将抵御审查重新定义为一种公共设施，类似于消防通道：虽然常常被忽略，但在危机时刻却至关重要。

诸如 Nym 和 HOPR 之类的项目，以及 ZK-TLS 的研究工作，旨在提供强大的功能。网络层匿名性即使在严峻的地缘政治压力下，这些系统也能正常运行。它们结合了混合网络、洋葱路由和加密认证技术，以混淆流量模式并抵御大规模监控。这传递出的信息很明确：保护用户隐私需要像重视智能合约一样重视数据包和硬件。

此外，像塞巴斯蒂安·比尔格尔和波尔·兰斯基这样的小组成员提倡家庭自托管和“极客驱动”的网络。鼓励更多用户运行节点、中继和隐私基础设施不仅仅是去中心化的口号；它更是一种切实可行的公民不服从形式，旨在反对诸如拟议的“聊天控制”立法等全面监控机制。

法律辩护、文化和叙事力量

法律氛围是由持续不断的……所塑造的。龙卷风现金开发者的困境。律师和开发者都描述了这样一种转变：从事后起诉转向对开源贡献者的主动监视和骚扰，包括针对致力于开发抗审查投票系统的团队的间谍软件攻击。现代反恐框架甚至可能将隐私和去中心化金融（DeFi）技术归类为“破坏经济或政治结构”的工具，从而将普通开发者卷入危险的法律漩涡之中。

因此，专家呼吁采取耐用措施。开发商法律辩护必要的保障措施包括：永久基金、快速响应的法律咨询和专业的政策团队。业界每年在会议和市场营销上花费数十亿美元；而为程序员提供可靠的保障，只需投入其中一小部分即可。如果没有这些保障措施，许多工程师会因为恐惧而不敢交付关键基础设施。

在文化层面，社群必须夺回话语权。发言者呼吁重新定义开发者，将他们从潜在的“恐怖主义帮凶”转变为数字时代公民自由的捍卫者。他们认为，保护隐私不仅是一项技术工作，更是一场关于社会选择支持何种互联网和金融体系的政治和叙事之战。

以太坊洋葱化：Tor 集成和抗审查能力

在一次重要的炉边谈话中，Vitalik Buterin 和 Roger Dingledine 概述了以太坊的新方向：洋葱化。Vitalik 透露，以太坊基金会正在推进将 Tor 和洋葱服务深度集成到整个技术栈中的计划。其目标是超越交易层隐私，实现涵盖写入端隐私（交易提交）和读取端隐私（RPC 访问）的全面保护，从而杜绝 IP 地址和访问模式的泄露。

丁格尔丁指出，大约四分之三的比特币节点已经通过 .onion 地址连接，这使得 Tor 事实上成为 Tor 的一部分。比特币他强调，当传输层泄露 IP 信息时，凭证级别的匿名性是不够的。以太坊的目标是在点对点层引入混合网络和洋葱路由，以增强网络抵御针对区块提议者的拒绝服务攻击的能力，并提高抗审查能力。

此外，Vitalik 还区分了应用层交易审查和网络层访问审查。以太坊希望即使在国家级防火墙后也能保持可访问性，为此它利用了 Tor 的可插拔传输技术（例如 Snowflake），可以将流量伪装成 WebRTC 视频通话。展望未来，两位演讲者都讨论了如何让验证者（质押者）运行 Tor 中继节点作为非出口中继，从而在不承担出口节点法律风险的情况下贡献带宽。如果实现，这种架构将在未来几年显著增强以太坊底层的弹性。

DeFiPunk、公共物品和相关的隐私应用程序

DeFiPunk 和资金相关的协议

王晓薇提出了 DeFiPunk 的概念，以指导 EF 的资金政策。她认为，DeFi 不应仅仅以收益率来定义，而应体现抗审查性、开源价值观和强大的隐私保障。因此，EF 将优先投资于能够增强以太坊长期健康的项目，而不是那些仅仅追求高年化收益率或依赖中心化捷径的协议。

她概述了DeFiPunk的六大属性：安全性、开源性、财务自给自足、最小化信任的设计、加密工具和隐私性。此外，EF倾向于采用自由/开源软件许可，以鼓励真正的透明度。协议必须无需许可，并保障用户对其资产的主权。Hsiao-Wei敦促用户从这个角度评估项目：审核代码、治理和合约不可篡改性，以确保它们符合DeFi最初“不可审查的金融”的使命。

公共物品资金中的隐私问题

由卡米拉·里奥哈、托马斯·汉弗莱斯、塔尼莎·卡塔拉、贝丝·麦卡锡和何塞·伊格纳西奥·特拉滕贝格组成的小组探讨了如何在公共产品领域平衡透明度和隐私。诸如Xcapit与联合国儿童基金会的合作以及巴西社区货币项目等实际试点项目表明，在人道主义背景下，隐私往往关乎人身安全，而非抽象的数据保护。

核心矛盾显而易见：透明度对于问责制和影响验证至关重要，但参与层（投票、身份验证）过度开放却容易滋生贿赂、胁迫和社会压力。引入零知识原语可以确保抵御女巫攻击并纠正计票结果，同时隐藏个人选票，从而实现反串谋治理。与会专家强调，需要构建可配置的技术栈，以便不同司法管辖区的社区能够根据不同的监管制度（包括GDPR的限制）进行调整。

谁为注重隐私的应用程序付费？

Lefteris Karapetsas 利用他的 Rotki 投资组合追踪器，突显了“用户友好型应用”在经济上的困境。大多数“免费”互联网服务通过隐性数据税来盈利。相比之下，“用户友好型应用”优先考虑用户兴趣、本地化设计并尽可能减少追踪，但由于无法依赖遥测、A/B 测试或数据变现，因此面临着更高的工程成本和更慢的开发速度。

他认为，依赖拨款或捐赠是不可持续的。相反，以隐私为中心的应用程序必须通过免费增值模式、企业支持或高级功能直接向用户收费，以建立持续的收入来源。此外，定价模式应该传达这样一个信息：付费是为构建一个没有大规模监控的未来而努力的一部分。透明的财务状况和坦诚的沟通可以将用户转化为这种替代经济模式下的长期合作伙伴。

绘制以太坊隐私生态系统和机构采用情况图

生态系统图谱和外部联盟

由 Mykola Siusko、Antonio Seveso、cyp、Alavi 和 Kassandra.eth 组成的小组着手梳理以太坊碎片化的隐私生态系统。他们确定了多个垂直领域：链上隐私（例如，隐身地址，隐私池合规性工具）、网络层保护（例如混合网络）以及连接一切的用户体验粘合剂。他们认为，用户体验是主流采用的关键因素。

发言者告诫人们，不应仅仅将隐私设计视为对监管机构的防御性反应。相反，他们认为隐私是一种共享的社区能力，能够解锁新的协调和自主模式。单一的、全球通用的、经监管机构批准的协议并不现实；更好的做法是提供强大而通用的基础设施，以及诸如查看密钥之类的选择性披露工具，允许用户或机构仅在必要时披露数据。小组还敦促与 Tor、电子前沿基金会 (EFF) 和 Signal 等非加密组织开展更深入的合作，使隐私成为数字生活中一种常规的、甚至是令人愉悦的一部分。

以太坊上的机构隐私

另一场重点会议的重点是机构隐私采纳奥斯卡·索林介绍了以太坊基金会的机构隐私工作组，该工作组的任务是帮助传统金融机构迁移到以太坊，同时满足严格的保密要求。来自荷兰银行和Etherealize的专家组成员解释说，机构迁移以太坊的主要障碍并非在于……规定但由于商业秘密、职位和客户数据方面的隐私保护不足。

来自 Polygon Miden 的 Francois 介绍了一种混合账户模型，该模型允许用户在本地维护私有状态，并在必要时才将零知识证明暴露给公链。与会专家一致认为，未来不在于孤立的私有链，而在于锚定在以太坊主网上的隐私层。通过将身份验证、政策执行和报告机制解耦，机构既可以利用以太坊的流动性，又可以有选择地向监管机构披露信息。发言者指出，2026 年可能是机构更大规模参与以太坊的一个关键转折点。

隐私池、抗审查性和游击式互操作性

代表 0xbow 的 Ameen Soleimani 以巴塔哥尼亚湖泊污染为例，回顾了 Tornado Cash 的历史。当少数恶意行为者污染共享资源时，当局往往会惩罚所有人。他认为开发者不应为用户犯罪行为承担责任，但也承认普通用户与黑客混用资金会无意中为犯罪分子提供掩护。因此，真正的挑战在于如何设计既能保护合法用户隐私又能遏制滥用行为的系统。

这是前提以太坊隐私隐私池（Privacy Pools）等设计允许用户生成零知识证明，证明其提款与黑名单存款无关，从而在不泄露具体来源的情况下满足反洗钱（AML）要求。Ameen概述了0xbow的治理机制，包括KYT筛选和“愤怒退出”（ragequit）机制，该机制即使在存款随后被标记或运营商关闭的情况下，也能保证本金的提取。即将推出的隐私池V2版本（目标是巴黎的EthCC大会）将增加池内转账的屏蔽功能，以牺牲部分资金可替代性为代价，换取资金的可追回性。

除了链上混音器之外，Matters Lab 的 Mashbean 还质疑，为什么许多具有高度道德价值的抗审查产品在商业上举步维艰。运营 Matters.news 平台揭示了“蜜罐悖论”：抗审查平台会吸引敏感内容和攻击，迫使平台进行内容审核，从而与纯粹的理想产生冲突。他建议发布模块化组件，而非整体式组件，并将抗审查视为公共基础设施，衡量其成效的标准是能够安全发言的人数，而不仅仅是收入。

Fileverse 的 Andreas Tsamados 以“游击式互操作性”进一步拓展了这一主题。借助 ZK-TLS 等工具，用户可以创建关于其与 Web2 平台交互的加密证明，并将这些信息导入 Web3，而无需获得现有平台的许可。Fileverse 的 ddocs.new 和 dsheets.new 展示了去中心化、加密的替代方案如何与 Google Workspace 竞争。行动号召：与其等待监管机构或平台开放，不如利用账户抽象、去中心化存储和零知识证明来夺回数据主权。

基础设施韧性、钱包和私人治理

由 Sebastian Bürgel、ml_sudo、Pol Lanski 和 Kyle Den Hartog 组成的专门小组，就基础设施韧性展开了深入探讨，重点关注硬件信任问题。如今，像 Intel SGX 这样的终端安全执行机构 (TEE) 常常会牺牲自身性能。安全并且仍然容易受到侧信道攻击。为此，ml_sudo 提出了一个“无需信任的TEE”计划，旨在开发完全开源的芯片，其设计和工具链可以进行端到端审计，这在供应链碎片化的时代至关重要。

兰斯基重申了“人人运行自己的节点”的长期愿景，将自托管视为一种公民抵抗形式。塞巴斯蒂安简洁地总结了社会层面：“技术宅守护网络。” 赋能技术爱好者并降低硬件门槛至关重要。人工智能网络生成的伪造信息和高度互联的设备扩大了攻击面。只有采用最小化信任机制的基础设施才能确保用户与真人互动，并确保他们的数据没有被悄悄窃取。

随后，Nicolas Consigny 发布了 Kohaku，这是一个由 EF 主导的钱包栈，包含一个 SDK 和一个基于 Ambire 分叉的参考浏览器扩展钱包。Kohaku 旨在通过提供其他钱包可以采用的模块化隐私和安全组件来提升整个生态系统的基准。它原生集成了 Railgun 和 Privacy Pools，支持每个 dApp 的账户连接以减少地址重用，并通过与 ZKnox 的合作，为零知识交易引入了硬件级签名。计划于明年四月围绕 EthCC 推出公共测试网，这标志着在应用层隐私标准化方面迈出了切实的一步。

在治理方面，由Joshua Davila、Lasha Antadze、Anthony Leuts、Jordi Pinyana和John Guilding（MACI）组成的专家小组认为，隐私对于DAO的诚实投票至关重要。完全透明的投票往往只会产生表面上的一致，因为代表们担心遭到报复。像MACI这样的工具旨在通过加密技术手段确保投票记录无法被证明，从而提供反串谋保障，同时还能抵御女巫攻击并支持诸如二次方融资等机制。该小组预计，随着私密投票被整合到主流DAO平台中，2026年将成为一个转折点。

叙事、挑战和以太坊的隐私路线图

WalletBeat 的 Polymutex 从 Web2 从 HTTP 到 HTTPS 的发展历程中汲取了经验教训。他概述了四个历史阶段：首先是使隐私在技术上成为可能，然后是使其合法化，接着是通过硬件加速降低成本，最终使其成为强制默认设置。Let's Encrypt 和浏览器对“不安全”网站的警告有助于消除人们对非隐私连接的恐惧。他将此经验应用于 Web3，指出虽然标准和成本曲线正在改进，但该生态系统仍然缺乏像斯诺登事件那样的觉醒，也缺乏能够在用户泄露敏感数据时发出警告的钱包工具。

Alan Scott 和 Max Hampshire 指出了实际应用中的障碍。像 Railgun 这样的隐私工具在许多用户眼中仍然带有犯罪污名，而且对于代码库已经十分复杂的 DeFi 大型协议来说，集成这些工具的技术难度也相当高。与此同时，许多钱包充斥着追踪器，削弱了用户隐私保护。在网络层面，去匿名化和匿名化之间仍在进行着一场猫捉老鼠的游戏，这凸显了应用层隐私必须与 Nym 等网络基础设施紧密结合才能有效发挥作用。

最后，Andy Guzman 在总结当天主要议题时，将路线图概括为三大类：私有读取、私有写入和私有移植。他重申了最小原则：隐私系统的强度取决于其最薄弱的环节，无论是远程过程调用（RPC）、存储还是硬件。展望 2026 年 11 月，他预计实际的私有转账问题将基本得到解决，但也警告说，关于 L1 集成、合规定位以及生态系统多元化程度等棘手的政治问题仍将持续存在。其总体愿景是打造一个默认提供强大隐私保护，同时保持开放性、弹性和全球可访问性的以太坊。

总而言之，在布宜诺斯艾利斯举行的以太坊隐私堆栈大会勾勒出未来几年隐私发展的多层次轨迹，涵盖协议、硬件、法律和文化等多个层面。无论是通过 Tor 集成、制度架构、法律辩护还是日常用户体验，社区都在稳步地将隐私从一项小众附加功能转变为以太坊体验中一项理所当然的属性。