本周，两个区块链项目正在推出隐私交易系统，而Zcash屏蔽协议中的一个漏洞则提醒开发者，隐私技术仍是一项脆弱的游戏。StarkWare和Sui分别表示，其保密转账功能现已上线或即将发布，旨在让用户在不公开余额或交易对手信息的情况下转移资产。与此同时，致力于构建隐私保护密码学技术的公司Zama正在加强合规工具——这一举措凸显了行业如何在匿名性与监管之间寻求平衡。
新系统如何运作
StarkWare的系统基于其StarkNet二层网络构建，利用零知识证明隐藏交易金额以及发送方和接收方的身份。用户可以在StarkNet上生成隐私转账请求，网络的验证者将在不查看底层数据的情况下确认交易。而Sui的保密转账则依赖于不同的加密方法——该公司尚未公布完整的技术规格，但将其描述为一种在不留下公开区块链轨迹的情况下发送SUI代币的方式。
这两个项目都在争夺那些一直期待实用隐私交易层（且不牺牲速度或成本）的用户。但加密货币中的隐私一直是监管机构和黑客关注的焦点，此次推出的时机使其处于关于生态系统应允许多少匿名性的更广泛争论之中。
Zcash Orchard漏洞及其影响
Zcash的Orchard协议是该隐私区块链上最新的屏蔽池，被发现存在一个漏洞，可能允许攻击者将本应不可追踪的交易关联起来。Zcash开发团队本月早些时候已修复该问题，但这一事件提醒人们，屏蔽隐私模型复杂且可能引入新的风险。与所有交易都可见的透明区块链不同，屏蔽系统依赖于加密证明——如果这些证明存在缺陷，整个隐私保障就会瓦解。
Orchard漏洞并未导致已知的攻击，但披露该漏洞的研究人员表示，其他使用高级零知识电路的隐私协议中可能存在类似的漏洞。StarkWare和Sui的系统都使用了零知识证明的变体，其团队表示已经审计了他们的代码。不过，Zcash事件让隐私工程师开始质疑行业是否进展过快。
Zama的合规推进
Zama是一家致力于构建全同态加密（FHE）和零知识证明工具的密码学初创公司，其重心正在转向合规。该公司宣布推出一套新功能，允许企业在不解密的情况下对加密数据进行分析——这正是执法机构和金融监管机构一直要求的能力。Zama的方法试图让用户对平台运营商保有隐私，同时仍允许第三方验证交易是否符合了解你的客户（KYC）和反洗钱（AML）规定。
这一时机值得注意。美国和欧洲的监管机构一直在施压加密平台执行制裁并防止非法金融活动，而隐私倡导者则认为全面监控违背了区块链的初衷。Zama的合规工具旨在折中：加密数据保持私密，但监管机构仍可使用加密密钥进行查询。这种方案能否同时满足双方的需求仍是未知数。
StarkWare和Sui尚未表示是否会将类似的合规层集成到其保密转账中。他们目前专注于先推出产品，再解决监管适配问题。
