隐私基础设施赛道 2.6 万字研报:从隐私技术四代演进,看 ZK / FHE / TEE 的路线分化、合规架构抉择、生态现状与未来十年演进趋势

区块链诞生之初，透明账本被视为 “去信任” 的核心优势；而在 2025 年，这一默认前提正在被重新审视。随着链上监控、合规风控与 AI 分析能力的成熟，“所有行为可被观察” 不再只是技术属性，而开始直接进入监管框架、风险定价与商业决策之中。透明，正在从一种安全保障，转化为需要被精细管理的系统变量。

一方面，RWA、稳定币结算与机构级链上试点不断推进，监管机构开始更明确地关注 “谁在什么条件下可以访问哪些链上信息”，而不仅仅是交易是否可追溯；另一方面，对个人与企业而言，资金流、行为模式与策略逻辑的长期可见，正在被持续画像、交叉分析并纳入合规与商业评估之中，使“可见即风险”从抽象讨论变成现实成本。

在这一背景下，隐私不再只是“是否隐藏数据”的技术问题，而逐渐演变为如何在可审计前提下控制可见性边界的基础设施问题。过去十多年，隐私技术从混币、协议层匿名，演进到零知识证明，再到 FHE / MPC / TEE 等私密执行方案，但这些技术并非彼此替代，而是在系统栈中形成分工：有的用于削弱交易关系暴露，有的用于在不披露细节的情况下完成验证，还有的尝试在执行阶段本身避免数据被直接访问。

真正的问题也因此发生转移：在一个同时满足监管介入、机构参与与个人使用的现实环境中，哪些信息必须保持公开才能维持信任？哪些细节可以被隐藏而不破坏系统一致性？在合规层面的解决方案已经取得了怎样历史的进程？隐私是否可以被设计为一种“默认受保护、按需披露”的合规能力，而非全有或全无的状态？

因此，本研报试图回答三个问题：

• 隐私技术在过去十多年究竟经历了怎样的结构性演进？

• 当 “透明默认” 的公链范式面对合规、RWA 与 AI 分析要素下，隐私还剩下哪些可行的技术与架构选项？

• 隐私是否正在从一个 “附加功能”，转变为 Web3 的底层基础设施范式？

作者：Jesse，Web3Caff Research 研究员

封面：Photo by Dima Solomin on Unsplash

字数：全文近 26000 字

目录

• 一、为什么 2025 年隐私再次成为主角

• 二、技术问题的本质：隐私到底 “难” 在哪里

• 2.1 第一代：协议外匿名与混淆（早期隐私工具）

• 2.2 第二代：协议层默认隐私——把 “匿名集” 写进交易语义本身（Ring / Stealth / CT）
• -环签名：用 “可验证的不可区分性” 隐藏发送者
• -Stealth / One-time Address：把 “收款地址复用” 从语义上消掉
• -Confidential Transactions：隐藏金额，但仍让全网确信 “账是平的”

• 2.3 第三代：零知识证明（ZK）驱动的隐私——在不暴露细节的前提下维持公共可验证性

• 2.4 第四代：私密执行技术（FHE / MPC / TEE）
• -FHE（全同态加密）：把 “使用中数据” 也留在密文里的执行模型
• -可信执行环境（TEE）：用硬件构建临时可信边界
• -多方安全计算（MPC）：在参与者之间分散信任与信息

• 2.5 隐私技术分层地图

• 三、从需求侧看：隐私如何分化为不同类型的基础设施

• 四、代表架构深度拆解：从单点隐私功能到 “隐私网络基础设施”

• 4.1 Zcash 与 Monero：两条隐私路线的分化
• -Zcash：从 “极端隐私功能” 走向 “可组合的隐私基础设施”
• -Monero：将 “默认隐私” 推向极致的协议级选择

• 4.2 Aleo：把可编程应用带入 “选择性透明” 的区间的 ZK Layer1

• 4.3 FHE 驱动的隐私执行栈
• -Zama：以最小侵入方式，将 FHE 引入区块链与 AI 的通用隐私计算基础设施
• -Sunscreen：从 FHE Demo 项目到 “可编程 FHE 计算栈” 的工程化推进

• 4.4 Canton Network：为多方协作而生的隐私型 RWA 互操作主干网络

• 五、商业化与落地：隐私能力的价值与商业化
• 5.1 隐私的第一性商品：把 “可被利用的信息” 从公共广播变成受控资产

• 5.2 隐私的第二性商品：把 “合规披露” 从默认公开转向可验证、可选择的信息呈现方式

• 5.3 隐私的第三性商品：把 “可信计算” 卖给数据与模型

• 5.4 隐私的第四性商品：规模化复用驱动隐私走向链级模板与模块化服务

• 六、研究与评估框架：如何系统性理解隐私赛道

• 七、未解难题与未来十年：隐私是否会成为 Web3 的 “默认设置”？

• 要点结构图

• 参考文献

一、为什么 2025 年隐私再次成为主角

过去两年，一个显著变化正在发生：公链透明账本与现实身份的绑定速度，远超行业预期。链上分析工具与合规服务快速成熟，Travel Rule、链上风控、地址画像、实体关联等能力被规模化部署，使链上行为越来越容易被映射到现实世界的个人、企业与机构。

与此同时，稳定币跨境结算、RWA 资产上链、机构试水链上清算，让 “谁能看到什么、在什么条件下看到” 从技术细节上升为合规框架中的核心问题。

再叠加多起因交易溯源而引发的信任危机与现实安全事件，一个曾被忽视的事实逐渐变得清晰：在链上世界，可见性本身正在成为一种风险敞口。而这些变化共同指向一个事实：隐私不再是 “是否需要” 的问题，而是 “如何在合规与可验证前提下重新设计可见性结构” 的问题。

在更深层的意义上，隐私是一种个体的自我保障机制：它使个体在做出决策时，不必将每一步行动都纳入他人、机构或自动化系统的即时评价之中。因为当所有行为默认公开，决策逻辑便不可避免地向“外部可见性”倾斜，个人与组织会被迫持续优化“他人如何解读我的行为”，从而削弱长期目标的稳定性与自主性。

这种结构性压力，在链上金融、DAO 治理以及企业级链上决策等场景中被显著放大。当资金流、投票行为与策略调整全部处于可被持续追踪与分析的状态时，透明性本身便可能反过来改变参与者的行为模式，进而影响系统的整体效率与博弈结果。[1]

值得注意的是，Web3 行业并非一直重视隐私。相反，在相当长一段时间里隐私一直处于被低估的状态：在 ZK-SNARK 等技术成熟之前，去中心化条件下的强隐私几乎不可实现，行业叙事自然让位于更 “可交付” 的目标，如扩容、去中心化、治理与可组合性。

但这一回避策略在 2024–2025 年开始失效。一方面，AI 将 “集中式数据收集 + 高强度分析” 的能力推向历史新高，甚至延伸至用户并未主动披露的行为轨迹；另一方面，密码学本身也在进化，零知识证明、同态加密、多方计算开始具备工程可行性，使 “可编程隐私” 成为现实选项，让数据价值得以释放。

这揭示了一个被长期忽略的张力：透明度固然是加密系统的重要吸引力，但过度透明会破坏现实世界赖以运转的秩序。企业之间的采购与交易策略、个人的资产配置与消费习惯、机构的资金调度与风险敞口，本就不可能在完全可观察的环境中稳定存在。

现实社会之所以能够协调复杂协作，恰恰在于对可见性与可验证性的精细分层，司法、商业、内容治理与组织决策，无一例外。隐私并非反秩序，而是秩序得以成立的前提之一。

正是在这一背景下，隐私的技术内涵发生了根本变化。ZK、FHE 等工具的关键价值，不再只是 “把信息藏起来”，而是精确控制谁能验证什么、在什么条件下验证：证明年龄而不暴露身份、证明唯一性而不泄露个体、在隐私池中排除不合规参与者而不公开完整交易图谱。

这类能力，正在重塑金融、身份、治理与 AI 交互的基本假设。市场对此也给出了直接反馈——根据 CoinMarketCap 数据，隐私相关项目板块市值已增长至约 590 亿美元，占 Web3 总市值比例从年初不足 1% 提升至约 2%。