作者:Billy Gao
编译:佳欢,ChainCatcher
这个有史以来最强大的密码学系统,甚至连一个秘密都守不住。
关于加密行业,最讽刺的地方在于:我们建造了历史上最强大的密码学系统,里面塞进的数学公式几乎比任何东西都多,但它唯一做不到的,就是保护你资金的隐私。你持有的每个仓位、操作的每笔付款、转移的每一美元,默认情况下都在向全世界广播。
我们似乎已经默认并接受了这种常态。
但这恰恰是本该上链的数万亿美元资金迟迟没有进场的最大原因。所以,让我们回到根本:我们是怎么走到这一步的,哪些地方依然有缺陷,以及那个终于在当下落地的唯一解法。
区块链是一台无人拥有的慢速、昂贵计算机
剥离十五年来的叙事外衣,区块链其实就是一台共享计算机,性能甚至不如你正在用来读这篇文章的笔记本。这就是它的全部本质。
回到 2012 年那些基本原理,那些因为听起来太简单而不再被人提起的原理。区块链就是一个由哈希串联的区块列表。每个区块都装着载荷:交易、状态变更等等。
每一个区块都通过密码学指向上一个,因此任何人都无法在不被察觉的情况下悄悄篡改历史。任何人都能运行校验程序,验证整个系统是否有效。共识机制虽然一直在变,从工作量证明、权益证明到未来的新机制,但它的核心前提从未挪动一寸。
它比你的笔记本更慢、更贵、更笨重。它唯一的绝活,也是它存在的全部理由,就是没有人能阻止你使用它,也没有人能在结果上骗你。这里没有管理员,也没有你必须去请示的特权方。
但这个绝活代价高昂。每个节点都要重新跑一遍你的计算,并永久存储你的数据。所以在这台机器上唯一合理的做法,就是只放那些真正需要这种特性、也值得付出这种成本的极少数东西。
绝大多数东西都不需要,这很正常。在接下来的讨论里,请记住这个测试:这件东西是否真的需要一台无人拥有的计算机?因为它基本决定了后面的一切。
"三难困境"是个画错的三角形
整个行业花了十年,在去中心化、可扩展性和安全性之间缠斗。它基本打赢了这场仗,却发现真正关键的约束根本不在那个三角形里。
多年来,所有讨论都围着"三难困境"转:去中心化、可扩展性、安全性,你只能同时拿到两个,永远没法三个都要。以太坊时代就是一场围绕它的漫长争论。区块大小、分片、Rollup、Layer 2,这些话题吞掉了整个领域很多年。
然后,在不声不响之间,我们基本把它解决了。如今区块空间很便宜,吞吐量很高,Rollup 也跑得通。定义了十年的扩容问题,在实际应用层面已经成为过去式。
接着,真正的核心问题浮出水面。一旦规模不再是瓶颈,一个让人不安的事实就清晰起来:真正把资金挡在这台机器之外的约束,压根不在那个三角形里。我们花了十年去优化错误的三个角。
要找到正确的角,就得放下"机器性能如何"这个问题,去问一个更直接、更坦诚的问题:这到底是为谁服务的,又是谁至今仍然用不了它。
为什么只有资金真正跑得通
资金是唯一一种"账本上的记录本身就是资产"的东西。你放到链上的其他任何东西,都只是一个指向别处的指针。
顺着它的特性往下推,区块链到底有什么用,答案几乎自己就浮出来了。
第一是准入。任何人、在任何地方,都能登录这台共享计算机并更改它的状态。没有营业时间,不需要请一个享有特权的对象(银行、经纪商、交易所)帮你更新账本。对资金来说,这价值巨大。转移价值变得像编辑一个文件一样直接。
第二是信任。我们当初为什么要把钱交给那些特权对象?因为我们相信钱放在那儿是安全的。区块链用另一种机制回答了同一个问题:不是信任某个机构,而是信任数字,这里的"数字"有两层含义,既指数学,也指数量。只要有足够多的诚实参与者,在经济激励下各就其位,再用数学去验证整个系统。现在,你的钱和网络本身一样安全,而不是和某个对象一样安全。
但还有第三点,几乎没人提起。资金是唯一一种账本记录即资产本身的东西。链上的一美元只是一个数字,而这个数字就是这一美元,仅此而已。
这就是金融能在这里扎根、而几乎其他一切尝试都失败的原因。这种纯粹以账本记录形式存在的资产,正是账本为之打造的那一种。市场也已经印证了这一点:稳定币如今已是 3000 亿美元的体量,每年结算约 33 万亿美元,而且这个增长已经不再是散户投机所驱动。
什么该上链,什么不该
加密行业找到了它的杀手级应用,然后只用它服务了市场里极窄的一层。对上面的机构来说风险太高,对下面的普通人来说又毫无意义。它服务的只是那些"还算宽裕"的人,几乎没有别人。
既然资金是天生的载荷,那下一个问题就是:哪些跟钱沾边的东西,真正够得上"需要一台无人拥有的计算机"这个门槛。两端的失败,正好把答案夹在中间。
底层是那些廉价的东西。你可以说任何东西都有价值,因而都算"金融"。但你始终在权衡两件事:一件东西本身值多少,以及把它放到史上最贵的计算机上运行要花多少成本。
社交媒体、个人数据、AI 上下文的 token。这些 Web2 已经做得非常出色,而且基本免费。把它们搬上链只增加了成本,却没减少任何东西。单项的价值太低,撑不起这台机器的合理性。上个周期里人们硬要塞上链的绝大多数东西,都死在这道测试上,将来也一样。
顶层则是那些体量庞大的资金进不来。这才是真正的悲剧。坦白看看到底是谁在活跃地用加密货币,这个人群窄得惊人,姑且叫他们"还算宽裕的一群人"。钱够多,不用每天为生存发愁,但又没多到要去打理庞大的机构资本。除了少数加密原生基金,大体上就到此为止了。
那些本该来的资本(家族办公室、主权基金、大型机构、企业财库)看着这台机器,转身就走。不是因为他们看不懂,而是因为它的运作方式对他们来说讲不通。
他们的反对清单很长,而且老实说大部分都成立:法律和监管的不确定性、托管风险、层出不穷的黑客攻击、智能合约风险、MEV、无法大规模安全自托管、每一个环节上的交易对手风险。把这些全摞起来,再对照那点多出来的收益,算下来答案往往就是不划算。
在很多人眼里,加密领域就是一个高波动、零和的竞技场,所有人都在为抢同一批美元而互相厮杀。说实话,很多时候他们说得没错。
于是加密行业被卡在一条窄带里:对上面的资本太古怪,对下面的应用又太无谓。
但再看一眼那份反对清单。大部分都是操作层面的问题,而操作层面的问题靠笨办法就能解决:审计、保险、受监管的托管方、时间。把这些剥掉,剩下两点是补不了的。因为它们不是实现上的缺陷,而是设计上的属性。
公链是无许可的,这恰恰让它处在法律的灰色地带。同时,公链是透明的,这恰恰让你暴露无遗。
合法性与隐私。这才是旧三角形漏掉的那个真正的三角,而它只有两个角。能不能跨过这两个角,就是这场游戏的全部胜负,而它最终落到这两个缺陷上。
缺陷一:合法性
十年来,对"这玩意儿到底合不合法"这个问题,最诚实的回答一直是"算是吧"。对任何管理着真金白银的人来说,这就是个免谈的答案。而现在,这个答案头一次开始变了。
第一个缺陷直接源自它立身的那个优点。任何人都能做任何事,这正是让这台机器有价值的地方,也正是让它变成监管雷区的地方。
无许可是把双刃剑:让你不必征求任何人同意就能转移资金的那个特性,同样让别人能去干那些让整个行业被扣上"欺诈天堂"帽子的事。对一个严肃的配置者来说,无论底层技术多好,这都是一票否决。
这个缺陷不是靠更好的密码学能修的,得靠政策来解。2025 年 7 月,《GENIUS 法案》正式成为法律,第一次为作为核心金融载荷的稳定币提供了真正的联邦层面框架。市场结构立法也紧跟其后。它还没成为法律,但方向并不含糊,对创业者和配置者来说,环境已经比两年前友好太多。
过去那个把治理、去中心化和法律风险绞在一起的三头难题,已经退潮到这种程度:做一门合规的链上生意,如今只是一个普通的商业决定。
所以合法性这一角,正在或多或少地自行闭合。而另一个缺陷,才是整个行业十年来真正搞反了的地方。
缺陷二:透明度是一种税
链上透明度不是优点,它是一种税。你持有的每一个仓位都是公开的,而网络会通过 MEV、通过抢跑,为"你被人看见"这件事向你收费。
这是所有人都已经习惯、但绝对不该习以为常的部分。在公链上,你的整个财务生活都在被广播。每一个持仓、每一笔交易、每一次转账,任何拿着区块浏览器的人都能实时看到。"这是透明、是优点",这话我们听得太久,久到不再察觉它其实是个泄漏口。
而它是一种能被量化、持续不断的税。你的订单进入公共内存池(mempool)的那一秒,任何人都能看到它,然后反向交易、抢跑、夹击,或者盯着清算你。
这不是空谈。到 2025 年中,以太坊上累计被抽走的 MEV 已经超过约 18 亿美元。这些价值被直接从普通用户的交易里抽走,原因仅仅是这些交易在结算前被看见了。
看看是谁已经在花钱躲开它。老练的交易台和基金早就不往公共内存池里广播了。他们走私有中继和订单流拍卖,专门为了在成交前把自己的动作藏起来。
聪明钱已经在一块一块地买隐私,因为聪明钱清楚透明度在让它亏钱。其余所有人则默认在交这笔税。
换成散户,情况更惨:某个交易场所里的普通交易者,每开一个全世界都看得到的仓位,收益都在白白流失。
透明度被当成"公平竞技场"来卖,实际效果却恰恰相反。
现在把视线拉到我们真正想要的那批资本身上。没有任何一家家族办公室、主权基金或大机构,会把自己的资产负债表放到一台竞争对手能实时读取的机器上。
他们当然不会。让全世界实时围观你的财库运作,这毫无道理。他们需要这台共享计算机里属于自己的那块隐私空间。
老实说,每个人都需要。你绝不会接受银行把你的账单挂到网上,那这里也没理由接受。
这就是为什么支付和严肃交易至今无法完全搬上链,也是为什么把隐私的优先级等同于"匿名炒币",其实有点可笑。
密码学世界最大的讽刺
加密通信普及成常态已经三十年了。加密资金至今还不是。在一个完全由密码学搭起来的系统上,这本该让人有点难堪。
退一步看,这种荒谬就很难再视而不见。区块链是由密码学原语搭起来的。哈希、签名、承诺,从头到尾都是密码学。
可它唯一没做的,就是给用户的实际活动加密。我们盖了一整座密码学大教堂,却把正门,也就是你的财务隐私,敞开在那里。
这个问题我们几十年前就为通信解决了。没人觉得加密通信古怪或可疑,它就是默认设置,世界照样运转得好好的。
把同样的事情搬到资金上,所需的基础其实也一直都在,这些密码学原语过去十年一直在悄悄改进。
真正缺的是性能:怎么做到足够快、足够便宜,达到生产级别。这既是数学问题,也是硬件问题。硬件已经追上来了,专门的加速硬件把这些证明的成本压到了能在真实吞吐量下跑通的水平。
问题从来都不是"这可不可行",而是"值不值得为它付这个成本"。如今,答案头一次变成了"值"。
一个值得回应的质疑
"可透明不正是关键吗?储备证明、没有隐藏杠杆、可验证的偿付能力。"如果隐私意味着把一切藏起来,这话确实成立。但隐私不必如此。
反对链上隐私的最强论点,值得一个实打实的回答。透明度是承重的。它是你验证一枚稳定币是否真有足额储备支撑的方式,是你确认一个协议是否有偿付能力的办法,是你在隐性杠杆爆掉之前把它揪出来的手段。
它也是执法部门追踪被盗资金、监管机构打击洗钱的工具。把一切都变得不透明,你就丢掉了当初一半价值所在的可审计性,还顺手给犯罪分子递了把趁手的工具。
这是个严肃的质疑,但它悄悄建立在一个虚假的二选一之上:好像你只有"完全公开"或"完全隐藏"两个选项。
隐私与合规从来就不是敌人
你可以在不透露任何一个仓位的前提下,证明自己有偿付能力、通过了 KYC、没超限额。去证明那个事实,而不是把数据摊开。
这才是真正的论点,把话说白:公开的反面不是隐藏。现代密码学让你能证明一个陈述为真,却不必泄露让它为真的底层数据。
你可以证明储备大于负债,却不公布储备明细。证明一个地址通过了 KYC,却不暴露它是谁。证明一个仓位在风险限额之内,却不必把仓位亮出来。证明一笔交易是干净的、不是洗钱,却不必公开发送方的全部历史。
这就把质疑直接化解了。审计师照样拿到他的担保。监管机构照样拿到它的合规检查。执法部门照样有合法的披露路径。消失的,只是把每个人的财务生活、连同里面每一个埋伏的猎食者,向全世界无差别地实时广播这件事。透明度本该带来的每一项好处你都保留了,而那笔税被删掉了。
隐私和合规从来就不是对立的。它们看起来像对立,只是因为我们过去手里的隐私工具太粗笨,比如那种对所有人(包括警察)都一并隐藏的混币器。
带可证明披露机制的合规隐私,正是这整场辩论一直缺的那个综合解。它能让受监管的机构和私人个体用上完全同一条链,每个人只露出他必须露出的部分,绝不多露一分。
一次纯粹的升级
今天的公链,本质上就像一张谷歌表格:一边向你收租,一边把你的一切摊在陌生人面前随便看。而那个能替你保守秘密的版本,是一次纯粹的升级,也正是它最终把下一个万亿资金带上链。
老实面对一下当下大多数加密产品真正提供的东西。把共识机制剥掉,公链就是一张记录所有人交易的共享谷歌表格,只不过它更慢、更贵,而且能被地球上每一个竞争对手和猎食者读到。
相比一张真正的谷歌表格,它真正多出来的唯一价值,是去中心化共识:保证没人能偷偷改掉某一行。这个保证是真实的,也有价值。但在今天,它是唯一的价值增量。
建在主流公链上的每一个交易所、每一个 DeFi 协议,归根到底都是在出租这一项特性。
加上可证明的合规隐私,它就不再是一张更差的电子表格。它变成了旧世界里找不到对应物的东西:一台能确认交易为真、却不泄露交易内容的共享机器。
这种模式我们在别处早就接受了:一封加密邮件能证明它送到了,却不必把内容向整条街广播。资金没理由成为唯一的例外。
在严肃资本在意的几乎每一个维度上,"默认隐私 + 可证明合规"都是对现状的纯粹升级。一样的共识,一样的结算,只是少了那个泄漏口。
这里常见的反驳是,眼下的加密人群好像并不想要这些,他们就在这儿交易,现在的产品显然挺合他们胃口。
没错,这正是关键。早期采用者,本来就只会是当前版本已经能服务的那批人。他们不是那个缺失的市场。缺失的那个市场(那些机构、那些财库、那些绝不会把自己银行账单公开的普通人)正坐在这两个缺陷的另一边。
把这两个缺陷关上,你就得到那座最终能跨越鸿沟的桥,把一个数万亿规模的金融系统,彻底翻到它其实从一开始就为之悄悄打造的那条轨道上。
这个有史以来最强大的密码学系统,终于要学会怎么守住一个秘密了。这会改变一切。
