隐私协议复苏：Zcash、Monero 的旧时代结束，新隐私生态的新周期开始了吗？

引言

图：https://www.gate.com/trade/ZEC\_USDT

2025 年秋季，隐私币赛道重新获得关注。多家市场研究与行业分析指出，老牌隐私币 Zcash (ZEC) 价格出现爆发式上涨：自 2025 年 9 月以来，ZEC 价格累计涨幅达数倍水准，这些数据反映出链上隐私话题的回温。分析人士认为，随着全球监管加强KYC等措施，对区块链匿名性的需求再度升温。Digital Assets Growth 联合创始人 Maja Vujinovic 指出：“监管机构已在各地严格执行 KYC，因此想要隐私的用户正回归链上交易”。总之，多重因素促成了 ZEC 等隐私资产的上涨，引发业内对新一轮隐私协议周期的讨论。

隐私币旧时代：Zcash 与 Monero

图：https://z.cash/

在隐私协议发展的“旧时代”，Zcash 和 Monero 是最具代表性的项目。Zcash 于 2016 年上线，率先将 zk-SNARK 零知识证明应用于区块链，使交易参与方和金额在屏蔽交易中得以加密隐藏。早期版本（Sprout/Sapling）引入了透明地址和屏蔽地址两种类型，后续升级（如 Orchard 协议）更进一步提升了隐私和扩展性。Monero 从 2014 年起就默认对所有交易提供隐私保护：其核心技术包括隐蔽地址（stealth address）、环签名（Ring Signature）和环保密交易（RingCT），这使得每笔交易在链上层面无法公开追踪发送者、接收者和金额信息。这些机制曾在 2017 年加密资产牛市和各类匿名支付需求推动下广受欢迎。

然而，隐私币的崛起也伴随着日益严格的监管。2018 年，日本金融厅要求境内交易所下架 Monero、Zcash 等隐私币；2021 年，韩国在交易平台层面全面禁止对隐私币的支持与交易服务。2024 年报道指出，全球加密交易所已有 60 余次隐私币下架事件，其中 Monero 受影响最大。同年欧盟议会通过《加密资产市场法案》（MiCA）对无法满足可追溯性与合规要求的匿名型加密资产施加严格限制，主流许可交易平台面临更高合规门槛。在监管重压下，隐私币的流动性和接受度大幅下降。以 2025 年数据为例，即便 ZEC 近期反弹，整个隐私相关资产的市值规模仍明显低于主流加密资产，占整体加密市场的比例处于较低水平，显示其在主流市场中的比例依然很低。

新一代隐私协议

面对老一代隐私币的局限，新一代隐私协议涌现了多种技术路线：

图：https://aztec.network/

Aztec：以太坊上的可编程隐私 L2 协议，自称为“隐私世界计算机”，在交易和智能合约层面提供可选隐私。在 Aztec 网络上，每个钱包实际上是智能合约，用户可控制哪些资产信息公开、哪些保密。Aztec 团队还开发了 Noir 隐私编程语言和高效的 SNARK 证明系统，用以编写隐私智能合约。官方称 Aztec 目前处于测试网阶段，未来将推出多条隐私桥接（例如连接 Arbitrum、Base 等），让现有 DeFi 协议无缝获得隐私功能。

图：https://dex.penumbra.zone/tournament

Penumbra：基于 Cosmos SDK 的跨链隐私 PoS 网络和去中心化交易所。Penumbra 将所有价值记录在单一的多资产屏蔽池中，支持任何 IBC 兼容资产的私密交易。系统内置隐私质押和私密投票等功能。Penumbra 在测试网已实现 IBC 跨链转账（比如与 Osmosis 测试网对接，将其他链资产映射入屏蔽池），使任何 IBC 资产都可在 Penumbra 中以隐私方式交易。该协议设计意味着一旦资产转入 Penumbra 就自动屏蔽，转出则解屏，实现了“全链默认私密”，无透明交易池。

图：https://www.zama.org/

同态加密方案（FHE）：如 Zama 等项目探索使用完全同态加密来实现隐私协议。指出，Zama 建立了一个可插入现有链的保密层，使开发者能够在加密数据上执行智能合约，并通过FHE和多方计算技术保障隐私。其FHE虚拟机（FHEVM）让 Solidity 合约能够处理加密输入，并由门限解密节点网络协作解密。研究称，这种“加密计算层”可覆盖 Ethereum、Solana 等主链，无需迁移资产。

这些新协议普遍强调可组合性与灵活性：它们往往内置在主流公链（如以太坊、Cosmos）的生态中，可与 DeFi、DAO 和其他应用配合使用。同时，一些方案兼顾合规需求：比如 Inco 项目比喻自己为区块链世界的 TLS/SSL 层，通过程序化访问控制允许执法或监管方获得必要信息；Vitalik 等学者提出的“Privacy Pools”概念则通过零知识证明让用户在匿名的同时证明资金合法性，从而在合规与隐私之间寻求平衡。

与旧隐私币的比较

可组合性方面，新一代隐私协议大多构建在通用智能合约平台或跨链架构上，与DeFi和其他应用天然兼容。比如 Aztec 和 Nocturne 直接部署在以太坊生态，可对接 Uniswap、Yearn 等协议；Penumbra 通过 IBC 连接 Cosmos 生态，实现任意资产的私密跨链交易。相比之下，Zcash 和 Monero 则相对孤立：它们主要充当支付通证，无法直接参与主流的链上金融生态，缺乏可编程隐私功能。

合规性方面，新协议往往设计了可审计或可选择披露的机制。例如 Vitalik 团队提出的 Privacy Pools 允许用户发布满足监管要求的零知识证明，证明其资金来源合法，而无需公开完整交易历史；Inco 则支持可编程权限控制，将用户的加密状态分享给需要的审计方。这意味着新协议可以为合规需求留出空间。旧隐私币则完全默认匿名，没有内置合规选项，这也是它们在全球多地被禁止的原因之一。

功能扩展性上，新的隐私协议提供了更丰富的场景和工具。例如，Aztec 支持编写隐私智能合约，可实现私密 DAO 投票、私密贷款等高级功能；Penumbra 不仅是私密交易所，还支持私密质押和治理。相较而言，传统隐私币主要关注转账匿名，功能单一。

综上，新一代隐私协议通过与现有生态的深度集成、附加合规机制和可编程隐私特性，在可组合性、合规性和功能性上均优于传统隐私币。

2025 年隐私协议迎来机会的原因

2025 年隐私协议获得新契机，源于多重外部因素的叠加变化。首先，监管环境的演进促使市场寻求合规的隐私解决方案。尽管各国对隐私币打压严厉，但也出现通过技术方案兼顾合规的思路，如 Privacy Pools 等机制。同时，业界统计数据表明隐私交易需求正在增长：据分析，多项市场研究显示，隐私相关交易在整体加密交易中的占比呈现上升趋势，显示用户对交易私密性的需求正在增强。这说明用户对私密性的需求并非短暂投机。

其次，AI 和链上分析技术的进步提高了对隐私的要求。Aztec 团队指出，随着人工智能与链上侦测工具（如 Chainalysis、TRM 等）的不断加强，普通地址很快可能被关联至真实身份，这对隐私保护提出更高要求。例如，链上大数据和机器学习算法能揭示交易模式和身份链接，促使机构和个人更加重视交易隐匿性。

此外，现实需求的推动也在增加。例如资产上链和机构入场对隐私的需求日益明显：Aztec 联合创始人曾坦言，在设计企业债券等资产上链方案时，他发现“没有隐私保护的话，潜在用户根本不会进行交易”。可见，大型金融资产和传统企业要将业务迁移到链上，必须具备一定程度的隐私保障。同理，支付场景（如数字货币支付、稳定币兑换）也需要用户和机构的交易数据被合理保护。

综上所述，多重动力驱动下，隐私协议在 2025 年迎来了重估价值的新周期：监管合规需求促使创新方案涌现，AI 加强了隐私诉求，现实资产和支付场景为隐私技术提供了落地机会。

核心项目分析

隐私项目对比表

以下重点介绍几个具有代表性的隐私协议项目及其进展：

• Aztec：基于以太坊的隐私二层网络。Aztec 已经开发了 Noir 编程语言和高效的 SNARK 证明系统，可编写兼具公开和私密状态的智能合约。历史上 Aztec 曾推出 zk.money（Aztec v1）和 Aztec Connect 等产品，分别用于私密支付和隐私 DeFi 交互。值得关注的是，2025 年 11 月 Aztec 主网正式上线，成为首个完全去中心化的以太坊隐私 L2，当时已有 500 多个验证节点参与网络运行。当前 Aztec 社区正致力于搭建多链桥、扩展生态，推动私密交易和隐私合约的广泛应用。
• Penumbra：Cosmos 生态中的隐私跨链网络和 DEX。Penumbra 主网已于 2024 年 7 月正式启动。测试网阶段其最大突破是实现了 IBC 跨链隐私交易：用户可通过标准的 ICS-20 跨链转账将其他链资产发送到 Penumbra，从而自动进入 Penumbra 的屏蔽池。Penumbra 团队计划未来支持私密跨链账户（Private ICA）等功能，使用户能隐蔽地在其他链上执行交易再返回屏蔽池。总体而言，Penumbra 已完成多资产隐私池和私密交易所的搭建，后续重点在扩大生态连接和隐私应用场景。
• Inco：定位为区块链的机密性层，如同互联网的 TLS/SSL 层。Inco 的目标是为现有区块链（如以太坊）提供机密状态和可编程访问控制。在其架构中，Inco Lightning 利用可信执行环境（TEE）提供接近原生速度的机密计算， Inco Atlas 则采用 FHE+ 多方计算以实现更强隐私。根据官方信息，目前 Inco 正在 Base 测试网（Sepolia）运行，后续将支持更多网络。Inco 强调其解决方案与现有开发工具无缝集成，开发者无需掌握密码学细节即可使用 Solidity 编写私密智能合约。
• Zama：FHE 隐私层协议。Zama 构建了一个全同态加密的区块链协议，支持在加密数据上执行智能合约。开发者可以在 Solidity 或其他语言中编写合约，使用Zama提供的加密数据类型和操作，从而在链上处理加密输入。所有加密计算都在链下执行并验证，数据仅在授权时才通过门限解密恢复。Zama 团队已发布多个 FHEVM 测试网版本，并计划于 2025 年 12 月部署主网。该项目的路线图显示，最新测试网版本 v0.9 已上线，0.10 版测试网正在准备中，并已规划正式主网部署节点。
• Privacy Pools：由 0xBow（Ameen Soleimani）等人提出的隐私协议概念。不同于常规混币工具，Privacy Pools 允许用户将资金存入一个共享池，然后通过零知识证明证明其资金没有来自已知非法源头，而无需揭示整个交易历史。Vitalik Buterin 等在相关论文中讨论了这一方案，认为它能在合规要求和隐私保护之间找到“可行的均衡”。Privacy Pools 目前主要以学术和设计形式存在，为未来可能的合规性隐私工具提供了蓝图。

结语

当前隐私协议领域正处于新旧交替的关键阶段。可以预见，未来会有更多隐私技术与主流区块链生态深度融合，为去中心化金融、RWA 资产和支付场景提供机密性支持。同时，为满足监管合规要求，新的隐私工具可能需要引入选择性披露或可审计性设计。挑战在于如何在不牺牲去中心化和隐私性的前提下，实现性能和可用性的提升。技术上，如何降低零知识证明和 FHE 的计算成本、优化专用硬件、以及保证协议的安全性和用户易用性，都是长期需要攻关的问题。总体而言，隐私已不再是可有可无的功能，而成为区块链发展的基础设施之一。正如业界所言：“隐私不再是小众特性，而是严肃应用的必备条件”。未来隐私协议的发展，需要技术创新与监管环境共同演进，才能实现真正的“隐私可编程性”与广泛采纳。