下轮牛市叙事？一览隐私赛道两大技术路线及潜力项目

原文作者：Biteye 核心贡献者 Fishery Isla

原文编辑：Biteye 核心贡献者 Crush

对于以太坊和更广泛的区块叙事来说，现在已经有许多优秀的团队推出了扩展解决方案，而扩展（Scaling）并不是唯一需要解决的问题。

下一个要实现的关键功能是隐私，隐私赛道近期也成为了一级市场基建类投资的香饽饽。

本文将会介绍实现两种大热的隐私链技术路线，零知识证明（Zero Knowledge Proof）和 全同态加密 （Fully Homomorphic Encryption），并且还会介绍相关可关注的潜力项目。

首先，我们来讨论一个问题，Web3 究竟有没有隐私的应用场景？

01 Web3 为什么需要隐私？

现有的主流链都是是公共账本，所有交易都在链上进行、 这意味着包含与地址或账户相关的资产信息的状态变化是公开透明的。

起初，信息透明仅仅是为监督共识安全而设定的附带的特性，而随着行业发展，共识机制已经逐步被优化完善可靠，信息透明的公开账本的逐步成为为技术套利而服务的特性：

矿工可以根据费用选择性地打包交易，导致费用较低的交易即使被处理的可能性也较低，从而迫使用户增加 Gas 费用。而更令人担忧矿工或区块生产者通过监控公开账本进行的抢跑和审查攻击。

通过监控链上的买入订单并抢在散户买单成交前，先添加自己的买单，这导致了巨大的安全问题，在过去的一年中，MEV 已经成功从市场中抽取了近 20 亿美元的资金。

如此庞大持续流出的资金，是可谓是加密市场发展前路上极大的隐患。

同时，缺乏隐私的支持，用户失去了数据所有权。地址的资产信息和交易信息都有可能被监控和使用。这与 Web3 的愿景背道而驰。

因此，当扩展问题解决后，隐私智能合约链成为下一个迫切需要实现的功能。

为实现隐私智能合约，目前采取了三种技术路线：

1）已经上线却不温不火的 Secret Network 和 Oasis Network 为代表的 TEE （Trusted Execution Environment）方案；

2）通过以太坊 zk-rollup 走入大众视野的 ZK （零知识证明）原理而来的 zkVM 方案；

3）近期才走入市场视野的 FHE （全同态加密）方案；

TEE 技术最成熟，相关文档很多，感兴趣的读者也可自行了解，也可去上面提到项目切身体验。故本文将重点放在比较有话题性的 zkVM 和 FHE 方案。

02 零知识证明 Zero Knowledge Proof

zkEVM 与 zkVM

大多数 ZK 解决方案分为两大阵营：一种是构建在以太坊之上（zkEVM），另一种是定制构建（zkVM），因此可能会选择构建一套不同的底层权衡和基础参数。

zkEVM 是一种与以太坊虚拟机兼容、零知识证明友好的虚拟机，可保证程序、操作、输入和输出的正确性。

通过构建在以太坊区块链之上，zkEVM 模型吸收了以太坊的优点和缺点。

由于它优化了与以太坊网络的兼容性，因此受益于以太坊庞大的用户群，开发人员也更容易在此基础上进行开发（这是因为 Solidity 开发人员数量庞大，而且其基础设施（包括执行客户端）是共享的）。

不过，这也意味着它整合零知识证明和其他隐私措施的能力仅限于以太坊网络的内置限制。

越接近完全模拟以太坊模型的 zkEVM 模型，就越需要在性能上付出代价，因为生成证明需要更长的时间。

由于计算都是在区块链上完成的，因此每笔交易都是完全公开透明的，这对某些应用来说是有利的，但对其他应用来说，这种缺乏隐私的情况是不合理或不安全的（例如，与敏感的个人财务信息有关的应用）。

zkVM 是一种虚拟机，它通过零知识证明来保证安全和可验证的可信性--你输入旧的状态和程序，它就会以可信的方式返回新的状态。它可以优化环境，使将零知识证明集成到链上交易的成本更低、更有效，甚至更容易。

从本质上讲，正确的 zkVM 可以让其所有应用在每个交易中都能相对轻松地使用零知识证明。真正的 zkVM 是按照 ZK 优先原则构建的，并将其集成到技术栈的每个部分。

以太坊本是一个完全公开透明的区块链，如果开发者现在试图引入隐私，那么它的性能肯定比不上从一开始就支持隐私的区块链。

从工程角度看，这很困难，因为开发人员必须对程序进行编码，而这些程序在设计时并不是为了在这种类型的字段上运行的，这就导致了巨大且更复杂的电路。

因此 zkVM 的性能会优于 zkEVM， 是非常值得埋伏的技术方案。

目前已经有了一部分使用 zkVM 方案展露头角，比如 L1：Aleo，Mina 等等；L2：Aztec 等。这些项目的市场预期相对较高，参与性价比并不高，下面介绍一个更适合埋伏的 zkVM 项目。

Ola Network