Web3 的第一個十年默認是透明的。每一筆餘額、交易和投票都能在鏈上被看到。這種透明性如今已成爲一項硬性約束，而非一項功能。隨着協議處理越來越有價值的資產，用戶開始要求隱私保護。與此同時，監管機構要求可驗證性。
這兩項相互並存的要求，引發了三種核心技術方案之間的激烈競逐：基於硬件的可信執行環境（TEE）、全同態加密（FHE）和零知識（ZK）證明。
這一敘事真正升溫的催化事件發生於 2025 年 12 月 30 日。當日，Zama 啓動了其 FHE 主網。2026 年 1 月，Zama 在以太坊上進行了真實的保密密封投標拍賣。這一生產環境的驗證案例吸引了超過 11,000 名參與者，並獲得了 1.185 億美元的承諾資金。它將私密計算從理論承諾帶入了真實執行。
我們將分析四個處於不同成熟階段的協議：Railgun、Aztec、Zama 和 Nillion。它們共同構成了私密計算領域清晰的槓鈴型譜系。在這次深入分析中，我們嘗試從九個核心支柱評估這些協議，以找出真正的贏家。我們分析了信任假設、實際使用情況和代幣價值捕獲。讓我們開始吧……
❍ 密碼學譜系：
零知識證明允許證明者說服驗證者某個陳述爲真，同時不泄露該陳述真實性以外的任何信息。它必須滿足完備性、可靠性和零知識性。完備性意味着誠實的證明者能夠說服誠實的驗證者。可靠性意味着不誠實的證明者無法作弊。零知識性則確保不會泄露額外數據。這些證明可以是交互式的，也可以是非交互式的。
好吧，零知識證明就像是向保鏢證明你已年滿 21 歲：你只需給他看手上一枚由政府頒發、只有在紫外線下才會發光的印章，他就能立刻確認你的年齡，而看不到你的出生日期、家庭住址或身份證。
全同態加密支持直接在加密數據上進行計算。這意味着公司無需先解密數據就能處理數據。用戶可以正常使用各種功能，同時保持完全隱私。
全同態加密就像把你的報稅表放進一個上鎖的謎題盒，寄給會計師。盒內有特殊的機械臂，可以完成所有計算並通過小孔把頁面訂在一起；會計師完成報稅表後再把它還給你，全程都不需要看到你的收入詳情。
多方計算允許多個獨立節點對私密輸入共同計算一個函數。任何單個節點都無法看到其他節點的私密輸入。
多方計算就像一羣朋友想知道朋友圈裏誰最喜歡某個人。每個人把自己的暗戀對象寫在紙條上，把紙條撕成碎片後混進一個大碗裏，再進行計票。所有人都能看到最終勝出的人選，卻沒人知道是誰投給了誰。
可信執行環境在硬件層面將敏感數據隔離在安全的 CPU 區域內。外部操作系統無法讀取這部分內存。不過，這種模型依賴芯片製造商提供物理安全保障。如果硬件芯片遭到攻破，飛地的安全性就會失效。
好吧，可信執行環境就像把你的日記鎖進一個鋼箱，再把鋼箱焊死在一輛共用租車的儀表盤內部。租車公司把車交給你，任你開到任何地方，但他們無法打開那個焊死的箱子，除非有人拿噴燈把儀表盤徹底燒壞，才能將箱子撬開。
I. 信任模型——密碼學與硬件
信任模型決定了私密計算協議的安全性。它區分了依賴純數學安全性的協議與依賴物理硬件芯片的協議。無論節點位於何處，純密碼學保障都能保護用戶數據。硬件信任模型則會帶來物理漏洞和對製造商的依賴。
Railgun 採用純 ZK 密碼學。它利用 zk-SNARK 證明，在智能合約中驗證私密交易。其整個設計不存在硬件信任假設。同樣，Aztec 也採用純 ZK 架構。它通過 Noir 語言，在用戶設備上進行本地客戶端證明。私密數據絕不會發送到網絡，也不需要硬件飛地。
Zama 採用純 FHE 設計，其安全性基於格密碼學的困難性假設。這種設計從根本上具備抗量子能力。其安全性建立在 Learning with Errors（帶誤差學習）數學框架之上，可用公式 b=s. A+e 表示。恢復密鑰在數學上等價於求解高維格中的最短向量問題。
Nillion 是這一組中的主要例外。它將多方計算、全同態加密和可信執行環境整合進一個混合技術棧。這意味着 Nillion 是唯一繼承硬件信任風險的協議。它利用 AWS Nitro Enclaves 管理安全執行。這種依賴帶來了關鍵的物理攻擊面。
能夠物理接觸這些飛地或擁有特權訪問權限的攻擊者，會構成重大安全威脅。AWS 只要收到一張政府傳票，其物理基礎設施就可能遭到危害。
II. 性能開銷——隱私的真實代價
如果系統慢到無法使用，隱私就毫無意義。密碼學運算需要大量計算能力，會以延遲和高額費用的形式帶來隱私成本。將這種開銷降至最低，是 Web3 開發者面臨的首要工程挑戰。
Railgun 如今已針對生產級速度進行了全面優化。在其屏蔽池中進行一次典型的私密兌換，交易費用約爲 0.10 至 1.00 美元。用戶屏蔽資產時，系統會強制執行 1 小時的待機期。這種延遲並非技術瓶頸，而是爲了遵守反洗錢規定而有意設置的摩擦機制。必要時，用戶可以立即取消屏蔽代幣，將其轉回存入者的錢包，從而繞過這一待機期。
Aztec 同樣展現出出色的性能指標。其 Alpha 主網自 2026 年 3 月起上線運行。網絡區塊時間爲 6 秒，由超過 1,200 個活躍排序器處理交易。通過將交易批量打包爲簡潔證明，Aztec 實現了標準 Layer-2 速度的私密執行。
如今，Zama 的性能明顯落後。它在標準 CPU 上運行時，每秒只能處理約 20 筆交易。不過，Zama 記錄顯示，自 2022 年以來，其速度提升了 2,300 倍。在 Nvidia H100 GPU 上，其自舉延遲已降至 1 毫秒以下。
其技術路線圖計劃在 2026 年底遷移至 GPU，將吞吐量提升至每秒 500 至 1,000 筆交易；並通過專用 ASIC 芯片，在 2027 年或 2028 年達到每秒 100,000 筆以上。爲優化性能，Zama 在宿主區塊鏈上以符號方式執行 FHE 運算，並將計算異步卸載至外部協處理器。
Nillion 在任何資料中都沒有發佈官方吞吐量或速度基準數據。在一個以性能挑戰爲特徵的行業中，這種完全缺乏數據的情況頗具說明性。這使得驗證 Nillion 承接企業級工作負載的能力變得不可能。
III：真實使用量——究竟是誰在使用？
沒有真實用戶和資金，再好的技術也毫無意義。評估累計交易量和鎖定資金，才能看清各網絡的真實採用情況。仔細審視鏈上活動後，投機性敘事無法掩蓋活動稀少的事實。
Railgun 在該領域擁有最成熟、最可驗證的交易量。截至 2026 年 6 月，該協議累計處理了 51.6 億美元的屏蔽交易量。其屏蔽池中的總鎖倉價值（TVL）約爲 8 億美元。它也是唯一獲得獨立財務估值研究的網絡。金融研究公司 Messari 發佈了一份全面的現金流報告，分析其經濟模型。
這項外部驗證證實了 Railgun 作爲成熟實用型協議的地位。以其發展階段而言，Aztec 已取得顯著的早期勢頭。在 Alpha 主網上線後的數月內，它便吸引了約 12 億美元 TVL。這些資金由超過 1,200 個活躍排序器提供支持。快速增長表明市場對其原生隱私 Layer-2 網絡興趣濃厚。
Zama 的發展勢頭主要來自範圍有限的概念驗證演示，而非持續的交易量。其里程碑包括在以太坊上完成首筆保密穩定幣轉賬，並於 2026 年 1 月執行了一場保密拍賣。儘管這些事件成功展示了 FHE 的能力，卻並未帶來持續運行的交易量。
Nillion 的營銷宣傳與實際使用情況存在重大落差。該協議宣稱指標驚人：超過 500,000 名驗證者共處理了 6.43 億份受保護文檔和 1.95 億條密文。然而，這些數字背後的實際數據規模僅爲 1,050 GB（約 1 TB），數據池極小，甚至不及一臺普通青少年的遊戲電腦。此外，Nillion 沒有披露以美元計價的交易量或 TVL 指標。
IV. 需求驅動因素——證據何在
我們必須區分投機性代幣炒作與有機實用需求。持續的用戶採用，來自能夠解決現實摩擦問題的網絡。市場對具備已驗證實用性的協議，與依賴投機敘事的協議，反應截然不同。
在整個行業加大以太坊隱私發展力度期間，Railgun 的交易量大幅飆升。在一段時間內，其交易量增長了 10 倍，達到 750 萬美元。這輪上漲由以太坊聯合創始人 Vitalik Buterin 的公開支持所推動。他認可了 Railgun 集成的合規功能。這一有機需求信號表明，市場對合規且原生兼容 EVM 的隱私方案有着強烈需求。
Aztec 獲得了深厚的草根和社區支持。其代幣銷售資金中有 50% 直接來自社區和測試網參與者。此次公開銷售吸引了 16,741 名個人買家，共承諾投入 19,476 ETH。如此高的社區參與度，建立了去中心化的利益相關者基礎，降低了早期代幣拋售風險，並增強了網絡安全性。
Zama 在 2026 年 1 月的保密拍賣中證明了市場需求。該活動吸引了超過 11,000 名活躍競標者，承諾投入 1.185 億美元資金。如此高的參與度表明，市場確實需要能夠防範搶先交易和 MEV 機器人的安全鏈上拍賣。
Nillion 的敘事與可見的市場 traction 之間存在明顯鴻溝。雖然其文檔瞄準企業 AI、醫療保健和金融工作負載，但其合作伙伴關係卻偏向面向零售市場的網紅營銷。其主要協議包括與 Postgame 等大學運動員網絡合作推廣，以及與 NFT Locker 等零售產品合作。這種零售營銷重點反映出其缺乏企業或機構買家。
V：價值捕獲——真實機制與市場敘事
即便協議採用最先進的密碼學，如果其代幣缺乏價值捕獲能力，仍可能是一項糟糕的投資。可持續的模型必須將網絡效用直接與代幣價值掛鉤。這種經濟聯繫決定了資產能否長期存續。
Railgun 實施了穩健的費用捕獲模型。它從屏蔽兌換和轉賬中收取交易費用，費用直接流入 DAO 金庫，再向活躍質押者和參與者分配獎勵。Messari 對這一現金流引擎進行了獨立建模，其報告分析了 Railgun 的費用捕獲與以太坊資本增長之間的關係。
Aztec 通過排序器質押捕獲價值。節點運營者必須至少鎖定 200,000 AZTEC 才能對交易進行排序。這項質押要求將網絡安全與代幣需求直接掛鉤。雖然其價值捕獲機制的通縮性不如同類項目，但它使驗證者激勵與網絡擴張保持一致。
其最終成功取決於 Layer-2 排序器經濟能否成熟。Zama 採用高度通縮的銷燬與鑄造模型。網絡會銷燬從 FHE 驗證和解密中收取的 100% 交易費用。質押獎勵通過受控的代幣通脹提供資金，而費用銷燬機制則抵消這種稀釋。由於當前網絡吞吐量較低，銷燬的絕對數量仍然不大。不過，Zama 還通過要求商業用戶購買專利許可來實現技術變現。
Nillion 採用較弱的按計算付費效用模型。它對原始數據存儲和處理收取固定費用，但沒有內置的銷燬或回購機制。缺乏這類結構性代幣消耗機制時，驗證者拋售收益會給代幣帶來巨大的賣壓。這一缺陷導致其價格從 2025 年 3 月高點回撤 96%，使該協議的市值僅剩約 1,800 萬至 2,000 萬美元。
VI：代幣效用——各代幣的實際用途
代幣效用設計必須緩解速度問題。高速流轉的代幣面臨持續賣壓，因爲用戶買入後往往馬上花掉。引入結構性的持有激勵，對維持代幣價值至關重要。
Railgun 代幣 $RAIL 嚴格用於去中心化治理。持有者可以在 Railgun DAO 中對參數進行投票。由於屏蔽池內的交易費用以宿主鏈原生資產支付，該代幣除了投票之外沒有其他用途。這種設計避免了代幣高速流轉的問題，但也限制了代幣與交易量的直接聯繫。
Aztec 代幣 $AZTEC 在其 Layer-2 網絡中承擔多種角色，可用於支付交易 Gas 費、保障節點安全以及參與治理投票。系統要求驗證者質押 200,000 AZTEC，從而鎖定大量代幣供應。這種模式降低了代幣流轉速度，並使節點運營者的利益與網絡健康狀況保持一致。
Zama 代幣 $ZAMA 用於支付費用、委託權益證明（DPoS）質押和治理。質押可保障去中心化協處理器和密鑰管理系統（KMS）節點的安全。這些 KMS 節點通過多方計算管理解密密鑰。銷燬 100% 的 FHE 交易費用，爲驗證者和質押者提供了強有力的持有激勵。
Nillion 代幣 $NIL 嚴格作爲支付媒介，用於其網絡中的計算和存儲服務。這造成了典型的高速流轉陷阱：用戶購買代幣來支付服務費用，節點運營者則立即賣出賺取的代幣，以支付硬件成本。缺少質押消耗機制或銷燬機制，令代幣持續承受下行壓力。
VII：近期催化事件——誰在兌現承諾？
執行力將贏家與空談者區分開來。評估近期催化事件，可以清楚瞭解哪些開發團隊正在完成目標。2026 年初的幾個月裏，行業出現了多個重要催化事件。
Zama 展現出快速執行力，在短時間內達成了三個重要里程碑。它於 2025 年 12 月啓動 FHE 主網，隨後在 2026 年 1 月舉行了規模達 1.185 億美元的保密拍賣。2026 年 2 月 2 日，Zama 舉行了代幣生成事件（TGE），通過密封投標荷蘭式拍賣籌集了 1.18 億至 1.21 億美元。
拍賣本身使用 FHE 加密競標，以防止搶先交易，從而展示了其技術能力。不過，Zama 的供應量沒有上限，因此必須無限期運行銷燬機制，才能抵消持續通脹。Aztec 也於 2026 年初舉行了 TGE。其代幣在鏈上社區銷售後，於 2026 年 2 月 11 至 12 日上線。此次公開銷售從 16,741 名參與者處籌集了 19,476 ETH。
上線後，Aztec 啓用了去中心化排序器模型，要求運營者至少質押 200,000 AZTEC。Railgun 沒有經歷單一的催化事件，而是受益於一輪持續上漲。這輪上漲由市場對 EVM 集成隱私方案需求不斷增長所推動。不過，其供應高度集中仍是一項風險：前 10 個地址持有了 78.31% 的代幣。
Nillion 遭遇了負面的結構性事件。2026 年 7 月 24 日，一次大規模代幣解鎖釋放了相當於總供應量 1.9% 的額外代幣。對於一款價格已較 2025 年 3 月曆史高點下跌 96% 的代幣而言，市場很難吸收這部分新增供應。
對 Zama 而言，關鍵催化因素是 2026 年底遷移至 GPU，以擴大交易吞吐量。對 Aztec 而言，應關注從 Alpha 主網過渡到完全無需許可的驗證者集合。對 Railgun 而言，應關注其是否集成到更多 Layer-2 EVM 網絡，以降低基礎費用。對 Nillion 而言，應關注未來是否發佈具體且可驗證的性能指標。
VIII. 監管與合規態勢——誰能生存？
Tornado Cash 遭制裁一事證明，不合規的隱私方案難以爲繼。監管執法已使合規工具成爲生存的必要條件。現代隱私協議必須將合規機制直接構建在覈心架構之中。
Railgun 已將合規功能直接構建進其智能合約。它採用名爲 Private Proofs of Innocence（Private POI，私密無辜證明）的去中心化系統。該工具會監控進入合約的代幣，在無需 KYC 的情況下驗證其是否來自黑名單地址。它會自動生成 ZK 可支配性證明，確保資金來源清白。集成式 Railway 錢包會將代幣分爲可支出、待處理、未完成和受限幾種狀態。
受限代幣會被識別爲來自非法活動，且只能取消屏蔽並退回來源地址。用戶還可以生成可分享的查看密鑰，有選擇地向審計人員分享交易歷史。Aztec 在協議層採取了有利於合規的做法。它採用選擇性披露功能，讓用戶無需公開完整交易歷史，就能證明特定屬性，例如符合稅務規定。不過，這種隱私優先理念與 Aztec 自身代幣預售要求進行 KYC 驗證的做法存在矛盾。
Zama 將可編程解密規則的合規功能直接集成到其 FHEVM 中，使機構能夠在不解密底層數據的情況下驗證償付能力或審計投資組合。Zama 還通過嚴格的安全流程支持這一合規模型：它接受了超過 34 周的審計，是去中心化領域規模最大的審計之一。
現有資料中，Nillion 沒有披露任何合規工具或獨立安全審計。缺乏透明度，再加上對硬件信任的依賴，使其合規態勢弱於同類項目。
IX：商業模式——各協議實際銷售什麼
可持續的商業模式需要明確的商業產品、目標受衆和競爭優勢。協議必須將複雜的密碼學轉化爲能夠產生交易費用的真實服務。
Railgun 在以太坊及其他兼容 EVM 的鏈上直接提供主網隱私功能，無需跨鏈橋接。其目標受衆是希望在交易、借貸和貸款中實現鏈上隱私的 DeFi 高級用戶。其競爭優勢在於直接集成現有 EVM dApp，從而減少用戶操作障礙。
Aztec 提供原生隱私 ZK-rollup。這種混合執行模型讓同一份合約既能運行公開功能，也能運行私密功能。其目標客戶是構建私密 DeFi 和保密支付網絡的開發者與機構。其競爭優勢在於通過專用 Noir 語言進行客戶端證明，使私密智能合約邏輯安全地保留在本地設備上。
Zama 向其他區塊鏈直接提供 FHE 軟件庫和虛擬機工具。其 FHEVM 讓開發者能夠在公共賬本上構建加密智能合約。它的競爭優勢在於具備抗量子能力的格密碼學，可在加密數據上執行計算。Zama 通過要求商業用戶購買專利許可，將這一開源技術棧變現。
Nillion 通過其混合技術棧提供去中心化的“盲計算”服務，目標是保護私密 AI、加密數據庫，以及敏感的醫療或金融數據處理。然而，其實際使用指標顯示其規模較小，合作伙伴也傾向於零售網紅營銷。它仍在尋找明確的商業產品市場契合點。
❍ 結束。
私密計算技術棧已從學術理論發展成競爭激烈的市場。該領域呈現清晰的槓鈴型結構，而非整齊劃一的類別。槓鈴的一端是 Railgun，它代表着成熟且能產生收入的協議，TVL 超過 8 億美元。它擁有經受過實戰檢驗的合規模型和已驗證的現金流，但仍受代幣高度集中的限制。中間位置是 Aztec 和 Zama，它們代表着採用創新純密碼學架構的高確信度投資標的。
兩者都在 2026 年初成功發行代幣，將先進的密碼學技術從實驗室帶入生產環境。槓鈴表現不佳的一端則是 Nillion，它清楚地警示了虛榮指標無法體現真實價值。
儘管 Nillion 使用了 FHE、ZK 和 MPC 等熱門術語，其實際使用指標和市場表現仍不及營銷宣傳所言。對開發者和資產配置者而言，最重要的結論是：密碼學熱詞無法替代架構完整性和經過驗證的交易量。通過專注於純密碼學信任模型和穩健的價值捕獲機制，協議才能建立可持續生態，經受住監管審查。隨着行業持續成熟，對現實世界效用的關注將推動私密計算應用進入下一階段。