33条隐私公链：隐私赛道的演进

1.隐私公链为公链存在的隐私性问题提供解决方案，主要有三大特征：可编程性、互操作性、生态可扩展性；

2.零知识证明技术、安全多方计算技术等为隐私公链提供技术支撑；

3.隐私公链可在用户交易时隐藏敏感信息，最大化保护用户链上隐私；

4.隐私公链生态整体处于发展初期，估值相对偏高。

Messari在有关Oasis Network的研报中指出，目前大多数Layer1公链存在缺乏隐私性的问题。

研报写道：Layer 1目前不支持其公共网络上的隐私，因为所有记录都记录在区块链上，任何人都可以阅读其内容。由于有可能将分布式账本地址与真实身份联系起来，这会带来隐私问题。

区块链公开透明的特性让用户的交易转账记录、链上活动记录能够被任何人查看，用户敏感信息有可能被轻易获取，用户面临在Web3世界“裸奔”的困境。

隐私公链为用户提供了隐私保护的解决方案，通过零知识证明、安全多方计算等技术，用户可有选择地隐藏敏感信息。Oasis Network、Secret Network、Aleo等隐私公链正在不断扩展其应用场景，让隐私保护覆盖更多用户。

隐私公链有三大特征：可编程性、互操作性、生态可扩展性。基于三大特征，本文将介绍隐私公链的四个发展趋势：可编程特点逐步强化、跨链互操作、应用场景扩展、优质新公链不断涌现。

为更深入了解隐私公链的特征和发展趋势，哔哔News整理了33条隐私公链，这些隐私公链集中于两方面：隐私计算网络和隐私交易网络。

隐私计算网络的代表项目有Oasis Network、PlatON，隐私交易网络的代表项目有Aleo、Aztec、Secret Network、Nym。

在这两个类别中，隐私公链数量较多，但大多数公链生态还比较贫瘠，公链估值也存在偏高的问题。从长远来看，用户对隐私保护的刚需或将大量用户和开发者引入头部隐私公链，丰富公链生态，用户可考虑早期布局隐私公链生态。

隐私公链的价值和技术内核

（一）隐私公链迎合Web3用户对隐私保护的需求

区块链技术提升了数据的真实性、公开透明度，但用户数据的透明度在某些场景难以满足Web3用户对数据隐私的要求。

例如，用户的交易记录都可以通过区块链浏览器查询到，数据包括发送数据对象、时间、数量等。任何人都可以根据钱包地址搜索关联交易和账户余额。

隐私公链为保护用户在链上活动数据提供解决方案。如Anoma允许用户自由选择自己的任何资产进行隐私交易，Iron Fish使用零知识证明技术，保护用户的交易信息、挖矿信息、钱包信息。

（二）隐私公链的特征

隐私公链具有三大特征：可编程性、互操作性、生态可扩展性。

可编程性指的是隐私公链可以使任何开发人员或组织都能构建和扩展真正私有的应用程序。

以Secret Network为例，Secret Network的智能合约（例如“Secret contracts”）默认情况下是私有的。输入、输出和状态是加密的，除非被授予访问权限，否则其他人无法查看。

互操作性指的是隐私公链可以使各个区块链之间可以进行双向交互，为用户提供了与L1链之间的极速跨链体验。用户可以通过隐私公链原生跨链桥，实现资产跨链转移，在转移过程中保护其隐私。

再次以Secret Network为例，用户可以通过Secret Network的原生跨链桥转移资产，基于其资产创造隐私版本（Secret Token，如sETH），Secret Token可以像ERC-20代币一样编程，并在应用程序中使用。目前Secret Network的跨链桥已支持以太坊和币安链的资产转移。

生态可扩展性指的是隐私公链的生态中包含各类DeFi、NFT、链游应用，开发者可以基于隐私公链构建各类Dapp。

（三）隐私公链的技术支撑：零知识证明技术、安全多方计算、TEE

隐私公链拆分成“隐私+公链”更好理解，为了让公链具有隐私属性，零知识证明、安全多方计算等技术必不可少。本文将介绍主流隐私公链运用较多的三种技术：零知识证明技术、安全多方计算、TEE（可信执行环境）。

1.零知识证明技术

零知识证明技术的定义是：证明者（prover）能够在不向验证者（verifier）提供任何有用的信息的情况下，使验证者相信某个论断是正确的。

以交易场景为例，交易的有用信息包括交易发生双方、交易的时间、资产转移数量等。零知识证明技术能够确保这些信息的私密性，在不泄露交易细节的前提下验证链上资产转移的有效性。

零知识证明协议主要有三种，zkSNARK（简明非交互零知识证明）、zkSTARK（简明零知识证明）和Bulletproof。

吴寿鹤的《零知识证明介绍》一文中介绍了三种零知识证明协议在可信设置、验证所需时间、生成零知识证明的大小和抗量子攻击上的差异。以隐私公链中运用最多的zkSNARK为例，zkSNARK是三个协议中唯一需要可信设置的，验证所需时间中等，生成零知识证明最小，最适合有扩容需求的隐私公链。

2.安全多方计算

HashKey在介绍安全多方计算时定义如下：安全多方计算是在一个分布式网络且不存在可信第三方的情况下，多个参与实体各自持有秘密输入，并希望共同完成对某函数的计算并得到结果，前提是要求每个参与实体均不能得知除自身外其他参与实体任何输入信息。

由此定义可得出安全多方计算的三个特性：隐私性、正确性、去中心化。

隐私性：每个参与实体均不能得知除自身外其他参与实体任何输入信息，保证每个参与实体的输入信息的私密性。

正确性：多方计算参与各方通过约定安全多方计算协议发起计算任务并进行协同计算，运算数据结果具备正确性。

去中心化：各参与方地位平等，不存在任何有特权的参与方或第三方，提供一种去中心化的计算模式。

3.TEE（可信执行环境）

TEE是芯片层面上单独划分出来的一片“区域”，这片区域负责为代码的执行和数据的储存提供一个更加安全的地方，以此确保其机密性和不可篡改性。

《隐私计算之TEE技术实践分析》一文中指出，TEE最常见的具体应用场景包括：隐私身份信息的认证比对、大规模数据的跨机构联合建模分析、数据资产所有权保护、链上数据机密计算、智能合约的隐私保护等。

从TEE技术的场景中可见，隐私身份信息认证比对、链上数据机密计算、智能合约隐私保护与隐私公链高度契合。

隐私公链生态

链捕手制作的Web3隐私赛道生态全景图显示，隐私赛道生态分为四个类别：隐私币、隐私计算网络、隐私交易网络、隐私应用。本次哔哔News统计的33条隐私公链来自于这四个类别。

隐私公链中，隐私币出现时间最早，隐私计算网络、隐私交易网络占比较大。隐私计算网络中Oasis和Findora生态项目数量较多，隐私交易网络中Secret Network生态项目数量较多。

隐私币当中，Monero（门罗币）和Zcash的市值排名前两位，分别为27.6亿美元和10.4亿美元。隐私币是在加密货币中增加隐私属性的早期尝试，门罗币于2014年4月正式推出，Zcash于2016年正式推出。两者在交易可以隐藏交易地址和交易金额，确保交易过程的隐私性。

在隐私公链中占比较大的是隐私计算网络、隐私交易网络，本文将重点介绍这两部分的隐私公链。

（一）隐私计算网络

隐私计算本质上是在保护数据隐私的前提下，解决数据流通、数据应用等数据服务问题，是解决数据孤岛的有效方式。

隐私计算公链使用的最典型的技术是安全多方计算技术（SMPC）。上文中提到安全多方计算技术的三大特性：隐私性、正确性、去中心化。在保护隐私的前提下，多方通过协同计算保证运算数据结果的正确性。

隐私计算公链中比较典型的项目有PlatON、Phala Network。

PlatON是隐私AI计算网络，通过叠加同态加密（HE）和安全多方计算（MPC），实现隐私计算，保证输入数据以及计算逻辑本身的隐私。

PlatON在PlatON 2.0白皮书当中用一张对比图阐述其定位和竞争优势，这张图突出其隐私计算和AI模型。PlatON将建设重点放在隐私保护计算网络和人工智能（AI）协作网络上面。

Phala Network是波卡生态隐私计算平行链，旨在构建由全球数十万矿工组成的分布式隐私计算云网络，实现云计算的隐私性和去信任化。

Phala Network采用TEE-区块链融合架构实现了私密智能合约，TEE技术使得用户只需要拥有Intel CPU就可以成为矿工。

隐私计算网络中Oasis和Findora生态项目数量较多。

目前在Oasis生态部署的DeFi应用数量超过40个，项目类型涵盖DEX、借贷、跨链桥、收益协议等。除了DeFi，Oasis的NFT板块也在快速扩张。

Findora官网显示，其生态项目类别包括跨链桥、DAO、钱包、DEX、CEX、借贷、NFT等，项目类别比较丰富，生态项目数量接近20个。

（二）隐私交易网络

隐私交易网络，顾名思义就是在用户交易的过程中保护其交易隐私，隐藏用户交易数据（交易对象、时间、资产转移数量等）。

以Aztec和Iron Fish为例，Aztec是基于zkRollup的Layer2可扩展、可编程隐私协议，基于底层的PLONK证明系统，实现账户间的匿名交易，并通过网关合约的嫁接来实现和DeFi项目的隐私交互。Iron Fish使用了PoW共识机制和零知识证明技术，保护交易信息、挖矿信息、钱包信息。

隐私交易网络中新公链扎堆，包括Aleo、Anoma、Aztec、Espresso Systems等，以上提及四条公链的生态尚处于发展早期，Aleo、Anoma、Espresso Systems处在测试网阶段，不过四条公链近期都有比较大的开发进展。

知名投行积极布局隐私交易网络，以a16z和红杉资本为例，a16z参投Aleo、Iron Fish、Nym，红杉资本参投Iron Fish、Espresso Systems。

6条隐私公链

本章节将从隐私计算网络和隐私交易网络中取6条公链介绍。。隐私计算网络中介绍Oasis Network、PlatON，隐私交易网络中介绍Aleo、Aztec、Secret Network、Nym。

（一）Oasis Network

1.简介

Oasis Network是支持隐私、可扩展的Layer1区块链，旨在为私有、可扩展的DeFi提供支持。

Oasis Network具有通证化数据的设计，通过该设计，用户可以通过将其数据在Oasis Network支持的应用中质押来获得奖励。

Oasis Network的可扩展性体现在其分层架构设计，分成分别是共识层Consensus Layer和应用层（或计算层）ParaTime Layer。ParaTime Layer是Oasis Network运行的关键，允许多个不同作用的ParaTime同时工作，提升其扩容能力。

ParaTime Layer分布有众多计算节点（ParaTime Node），计算节点为支持TEE可信执行环境的特殊节点，用于对有隐私需求的dApp进行加密计算。

2.生态应用

HC Capital制作的图表显示，Oasis生态非常庞大，类别包括节点运营商、开发者工具、钱包、DeFi应用等，NFT作为其新兴板块，多链NFT交易平台tofuNFT已支持Oasis，链上原生NFT项目也在快速增加。

Oasis生态锁仓量前三位的应用是ValleySwap、YuzuSwap和Fountain Protocol，ValleySwap、YuzuSwap是DEX，Fountain Protocol是借贷协议，三者都是Oasis生态原生应用。

截至今年6月，Oasis生态系统发展基金已高达2.35亿美元，Oasis通过生态基金吸纳开发者在其生态部署应用。

3.最新进展

近日，Oasis公布今年三、四季度发展路线图。路线图显示，Oasis将推动首个EVM兼容隐私ParaTime Sapphire主网上线，进行主网升级以加强现有的隐私ParaTime Cipher，以实现基于WebAssembly（WASM）的隐私智能合约功能。

4.投资机构：a16z、Polychain Capital、Binance Labs等。

（二）PlatON

1.简介

PlatON是隐私AI计算网络，通过叠加同态加密和安全多方计算，实现隐私计算，保证输入数据以及计算逻辑本身的隐私。

PlatON在其2.0白皮书中提到，PlatON计划推出可衔接自主AI代理的基础设施平台，目标是打造一个面向普通用户的去中心化、安全和开源平台，并在该平台上提供AI解决方案。

PlatON将其发展计划分为三个阶段。

第一阶段，PlatON的定位是连接用户和开发者的可靠数据共享隐私网络。

第二阶段，PlatON将建立去中心化的人工智能（AI）市场，从而实现资产共享。在该阶段，PlatON将全方位应用人工智能。

第三阶段，PlatON将成为一个协作平台，在可扩展环境中实现协作式人工智能。

2.生态应用

PlatON官网展示的生态项目共有18个，类别涵盖跨链桥、预言机、开发者工具、NFT、区块浏览器等。

3.投资机构：Hashkey Capital、复星集团前CEO梁信军、Hash Global Capital等。

（三）Aleo

1.简介

Aleo是使用零知识证明解决隐私问题、可编程的隐私公链，通过零知识证明技术隐藏参与者、智能合约、金额等交互细节。

Aleo的技术核心在三方面：Zexe架构、Leo编程语言和zkCloud。

Zexe架构是其零知识证明的解决方案，通过先离线计算，再产生能证明计算正确而不披露计算细节的线上交易，从而使交易可被任何人在极短的时间内验证。

Leo是一种受Rust启发的静态类型编程语言，专为编写私有应用程序而构建，旨在消除尽可能多的密码学知识要求。

zkCloud通过一种点对点、去中心化的隐私计算模式，在这种模式下，被屏蔽的身份可以直接（如资产转移）或以编程方式（通过智能合约）进行互动。而且zkCloud在隐私计算在链下进行，只需在计算结束时提交屏蔽交易即可，提升网络的可扩展性。

2.最新进展

Aleo在8月-10月间运行测试网3。第一阶段（8月）面向开发者，开发人员可以开始编写、部署和执行程序。第二阶段（9月）面向证明者，证明者解决 Coinbase 谜题 （PoSW）以获得学分。第三阶段（10月）面向验证者，验证者通过出块获得奖励。

Aleo将在测试网3的3个阶段将2500万个Aleo积分（ALEO）分发给开发者、证明者和验证者社区。

Aleo团队计划在今年第四季度上线主网。

3.投资机构：a16z、软银、Tiger Global等。

（四）Aztec

1.简介

Aztec是基于zkRollup的Layer2可扩展、可编程隐私协议，专注于在用户交易过程中保护用户隐私。

Aztec Network主要有两个作用。

①保障用户交互过程中的隐私性；

②用户可通过Aztec提供可编程的隐私合约，建立完全隐私的应用。

保障交互的隐私性的实现方式：Aztec Network开发了应用程序zk.money，以太坊用户可以使用它匿名发送和接收代币，以保护自己的交易数据。

可编程的隐私合约：Aztec团队发明了通用型ZK-SNARK技术Plonk，为隐私合约提供零知识证明技术支撑。用户可通过其编程语言Noir在Plonk Rollup中实现可编程的隐私保护合约，根据不同的隐私需求和应用场景开发应用。

2.应用程序

Aztec自主开发两款应用程序：zk.money和Aztec Connect。

zk.money：Layer2隐私支付程序，以太坊用户可以使用它匿名发送和接收代币。

Aztec Connect：隐私跨链桥，允许用户以私密、低Gas费的方式与以太坊链上DeFi应用交互。

3.集成应用

Aztec官网显示，目前已经集成的应用有3个：借贷应用Aave、Staking协议Lido、固定利率借贷协议Element Finance。

未来计划集成的应用包括借贷协议Compound、借贷协议Liquidity、稳定币协议mStable等。

4.投资机构：Paradigm、IOSG Ventures、Variant Fund、Nascent、Vitalik Buterin等。

（五）Secret Network

1.简介

Secret Network是使用Cosmos SDK 和Tendermint BFT 构建的Layer1区块链，是以隐私为中心的智能合约平台。

Secret Network旨在为每个区块链应用带来隐私，包括DeFi、游戏、DAO、医疗、保险、商业、支付系统等。

Secret Network的sToken设计让非隐私代币具有隐私性，用户可以将Secret Network支持的非隐私代币包装成隐私代币（如将ETH包装成sETH，使用户的ETH具有隐私性）。用户在使用sToken进行支付与交易时，可以有选择地隐藏自己交易的关键信息。

2.生态应用

据今年4月公布的Secret Network生态图，Secret Network生态项目类别涵盖跨链桥、资管、DEX、钱包、NFT、开发者工具等，数量超过50个。

DeFillama数据显示，Secret Network链上锁仓量排名前两位的是跨链DeFi协议Sienna Network、去中心化交易平台SecretSwap。

截至8月26日，两者锁仓量分别是773万美元和370万美元。

3.投资机构：分布式资本、Dragonfly、Hashed等。

（六）Nym

1.简介

Nym是“全栈”隐私系统，开发人员可以通过Nym混合网络将应用程序绑定到Nym系统，在应用层上通过Nym私有凭证保护用户。

Nym通过启用隐私区块链，以Mixnet隐私协议为基础，为用户创建具有隐私性Web3应用开发程序。

Nym有5类网络参与者：终端用户、混合节点、网关、验证者、服务提供商。

终端用户：选择隐私交流的所有可用服务用户；

混合节点：混合节点通过匿名数据打包向终端用户提供社区隐私；

网关：网关使得Nym Mixnet保持非免费状态，参与者可能会选择使用相同的网关来运行数据，分散成多样的网关来运行，或者每天选择不同的网关；

验证者：维持Nym跨链网络，分发、通知网络范围的的所有信息；

服务提供商：通过Nym网络与用户之间的隐秘交流来发送并且接受信息。

2.路线图

Nym路线图显示，其2022年和2023年迎来两个里程碑，2022年上线客户端App，实现大规模采纳，2023年出现企业用户，并实现机构级采纳。

网络最新进展：Nym在今年5月发布v1.0.0和v1.0.1两个更新版本。

3.投资机构：a16z、Polychain、NGC Ventures、HashKey Capital、分布式资本等。

隐私公链的发展趋势

结合上文中提到的隐私公链，本文将探讨隐私公链的四个发展趋势：

①隐私公链的可编程特点逐步强化；

②跨链互操作；

③应用场景扩展；

④优质新公链不断涌现。

（一）隐私公链的可编程特点逐步强化

上文提到，可编程性指的是隐私公链可以使任何开发人员或组织都能构建和扩展真正私有的应用程序。上文中介绍的Aleo、Aztec、Secret Network、Oasis等都具有可编程的特点，零知识证明技术和专门开发的编程语言帮助开发者基于这些平台构建具有隐私性的应用程序。

可编程隐私公链是隐私公链发展的大势所趋，这是隐私公链、用户和开发者的需求造成的。

新的隐私公链发展需要生态应用和新用户，这就需要大量的开发者和用户，可编程隐私公链刚好满足了用户和开发者对于私密性的要求。

用户需要在交易时隐藏元数据（交易对象、时间、转移数量等），而开发者就需要根据用户的这种需求来设计应用，可编程隐私公链为其提供了开发平台，开发者使用隐私公链提供的编程语言开发应用即可。

（二）跨链互操作

跨链互操作是打破数据孤岛的方式，隐私公链通过原生跨链桥应用与其他公链相连接，用户通过跨链桥时还能够获得隐私的体验。

上文中提到Aztec和Secret Network分别使用隐私跨链桥Aztec Connect和sToken让用户在跨链交易时获得隐私体验。

隐私公链的跨链互操作趋势应当是跨链+隐私，跨链是用户可以通过跨链桥将资产在链间转移，为隐私公链引入新的资产。

隐私是在跨链转移时为用户提供隐私体验，如在跨链转账时隐藏用户跨链的具体信息，用户在与其他非隐私公链交互时隐藏其具体信息。

（三）应用场景扩展

隐私公链的应用场景扩展体现在两方面：涉及的领域、用户交易的资产类型。

隐私公链着眼于服务加密领域的全场景，例如Secret Network旨在为每个区块链应用带来隐私，包括DeFi、游戏、DAO、医疗、保险、商业、支付系统等。

随着监管机构逐渐加强对于加密领域的审查，隐私公链要在合规的前提下保护用户的隐私，这意味隐私公链与传统金融间的交集逐渐加深。

用户在隐私公链上交易的资产类型的范围将扩展到所有类型的加密资产，不局限于某条链上或某几条支持的链上的资产。

以Anoma为例，Anoma创建了一个允许任何数字资产直接作为支付手段的支付系统，使每个人能够自由选择支付交易中使用的数字资产或资产组合。这些数字资产包括Anoma上创建的资产、通过跨链桥向Anoma转移的其他链上资产及稳定币。

（四）优质新公链不断涌现

隐私赛道优质新公链项目不断涌现，Oasis、PlatON、Findora都是在2020年逐步进入大众视野，而在2022年Aleo、Anoma、Espresso Systems这三个处在测试网的项目在近两月内热度飙升，Aztec因填补Layer2隐私的空白而一直备受关注。

Web3时代隐私公链的地位不言而喻，用户对于隐藏敏感信息的需求，让隐私公链、隐私应用程序成为Web3的刚需，隐私公链提供的编程语言和较为完备的开发工具，吸引开发者参与构建。

加密行业对隐私项目的需求将催生更多新的优质隐私公链，这些新隐私公链或在出现在此后每一轮新公链叙事当中。

隐私公链网络价值和投资前景

评判网络价值，本文用到的指标是市值/TVL（Mcap/TVL），这个基本比率代表了网络相对于锁定价值的估值方式，数值大说明估值偏高。上文提到Oasis和Secret Network生态发展较好，本文将以Oasis和Secret Network为例。

截至8月26日，Oasis代币市值为3.42亿美元，TVL为3162万美元，市值/TVL的比值约为11。

Secret Network代币市值为2.26亿美元，TVL为1136万美元，市值/TVL的比值约为20。

从两者的TVL数据来看，Oasis和Secret Network生态内DeFi应用的锁仓量并不高，而市值/TVL均超过了10，说明估值相对偏高。

从8月1日到8月26日，Oasis代币市值跌幅为20.9%，Oasis链上TVL跌幅为5.5%。

Secret Network代币市值涨幅为14.6%，Secret Network链上TVL涨幅为3.1%。

由此可见，8月1日到8月26日，Oasis的Mcap/TVL比率有所降低，而Secret Network的Mcap/TVL比例有所上升。且两者的TVL变动幅度小于市值变动幅度，这与生态内DeFi应用较少有一定关系。

两者要降低其Mcap/TVL指标，需要继续丰富生态内应用，提升生态应用的TVL。

参考Solana和Avalanche，Solana该项指标的比率是8，Avalanche是3.1。

隐私公链中未发币项目也存在估值相对偏高的问题，Aleo在完成B轮融资之后的估值为14.5亿美元，对标本文分析的两者，Aleo上线主网后的估值上升空间存疑。

虽然估值相对偏高，但隐私公链整体是值得投资的。原因基于需求和生态。

需求角度，用户对隐私保护的需求必定会引入大量用户和开发者，整条赛道活跃度是很高的。

生态角度，大部分隐私公链的生态尚处在发展初期，随着网络发展势必会有扩张，适合在生态早期布局。