--- id: "UszyU_XrX9o" title: "打造私密以太坊的竞赛" channel: "Bankless" host: ["David Hoffman"] guests: ["Zac Williamson"] date: "2026-11-03" updated: "2026-11-04" duration: "46:15" duration_seconds: 2775 source_type: "youtube" youtube: "https://www.youtube.com/watch?v=UszyU_XrX9o" canonical: "https://pod-exp.pages.dev/UszyU_XrX9o/" transcript_jsonl: "https://pod-exp.pages.dev/UszyU_XrX9o/transcript.jsonl" language: "zh-CN" translation: true translated_from: "en" timestamp_precision: "block" topics: ["加密与 Web3","金融基础设施","AI 安全"] series: ["加密基础设施"] --- # 打造私密以太坊的竞赛 > 中文译文，由英文原音字幕翻译整理，不是官方逐字稿；引用原话请核对英文原视频。说话人标签由整理者依上下文标注，带「未确认 / 未标注 / 不确定」等字样的标签不可靠。时间戳一般为块级（所在时间块的起点），不是逐句时间；正文自带 [hh:mm:ss] 的段落除外。 **内容提要：** 本期围绕“私密版以太坊”展开。Aztec 联合创始人 Zac Williamson 解释了协议层隐私与应用层查看权限的区别，以及隐私如何让受监管资产在链上实现可组合。节目还讨论了 ZK Passport 如何用零知识证明核验身份、AI 攻击为何会让数据泄露风险陡增，以及形式化验证和无需信任的基础设施能发挥什么作用。后半段谈到 Aztec 的质押与证明成本、MEV、私密 DeFi 和机构采用路径，并介绍 Tierra 升级、2027 年路线图及用户可尝试的应用。 ## [0:03] 私密以太坊之争 · YouTube **David Hoffman：** Bankless 的各位，今天请到的是 Aztec 联合创始人 Zac Williamson。Zac，欢迎回到 Bankless。 **Zac Williamson：** 非常感谢，很高兴再次做客。 **David Hoffman：** Zac，现在隐私正成为一个热门方向。Aztec 长期以来一直在做隐私。我想问，私密智能合约领域是不是也有一场军备竞赛？Zcash 在私密货币、私密价值储存这块显然领先。那么，私密智能合约领域是不是也在上演类似的竞争？ **Zac Williamson：** 我觉得是的。现在很多协议都在宣传隐私，但“隐私”这个词定义得很模糊。 **David Hoffman：** 这正是问题所在。定义模糊，很多项目就能打着隐私的旗号，却没有真正可靠的隐私保护。Zcash 就像私密版的比特币，是私密的数字黄金。我认为现在也有一场“谁能成为私密版以太坊”的竞赛：既要有区块链网络的智能合约能力，能定义自己的资产，又要提供强有力的隐私保障。 **David Hoffman：** 你怎么看 Aztec 在这场竞赛中的位置？Aztec 凭什么有竞争力？ **Zac Williamson：** 除了 Zcash，我们是唯一一个没有后门、没有中心化参与者、也没有能控制或审查用户的第三方审计者的隐私区块链。在这里，真正的私密智能合约开箱即用：数据、信息、身份、凭证都可以保密；它还能组合使用，也没有第三方窥探你的交易。 **David Hoffman：** 这个说法很大胆。我喜欢 Zcash 的一个原因，就是它坚持不留后门，不做“合规隐私”：对所有人都保密，只有持有查看密钥的人能看到内容。你的意思是，其他私密智能合约链或区块链都做不到彻底隐私，不是有查看密钥，就是有某种可信任的管理方；Aztec 是唯一例外？ **Zac Williamson：** 是的，我愿意这么说。谁不同意，尽管来找我辩论，我很乐意公开讨论。 **David Hoffman：** 为什么会这样？我知道有不少隐私项目。为什么第三方后门、查看密钥似乎成了其他项目的常态？ **Zac Williamson：** 有两个原因。一个是技术上很难。交易要保密，就得构造非常复杂的零知识证明，还要把复杂性对用户隐藏起来，这会给网络带来额外负担。最简单的办法就是让第三方参与，帮忙把交易上链，减轻网络负载。但一旦依赖这些参与方，他们就有能力审查、监控和监视用户，因为系统不再去中心化。 另一个原因说白了就是阻力最小的路。如果我想做一款私密稳定币，还想接入 Circle，对方可能会说：“好，把查看密钥写进代码里，这样我们就能看见全部信息，接入 TRM 做合规监控；否则我们没兴趣。”所以，要和区块链生态里的其他组件集成，通常就得配合现有基础设施，而现有基础设施习惯的是监控和完全透明。 我们走的是一条很不一样的路，但这条路更难，也更少有人走。 ## [4:06] 私密以太坊之争 · YouTube **Zac Williamson：** 现有基础设施本来就用于监控和保持完全透明。我们选了另一条路，更难，也更少有人走。 **David Hoffman：** 我一直觉得 Aztec 的特点就是敢做难事。你们推出时就把自己定位成以太坊上的 Stage 2 Rollup，至少从一开始就朝着高度安全、去中心化的方向走。你们一直在做难事。 **Zac Williamson：** 关于 Stage 2，和 L2Beat 有过一点小讨论。不过我们本来就打算做到 Stage 2，现在上线的版本也已经是 Stage 2。对我们来说，隐私网络必须彻底去中心化。否则，就像我刚才说的，中心化参与者就得监控网络；我们根本不想陷入那种局面。 **David Hoffman：** 你跟机构交流时告诉他们：“我们完全私密，没有给你们的查看密钥，任何人都没有查看密钥。”这会吓到他们，还是反而会吸引他们？这是卖点还是障碍？ **Zac Williamson：** 如果 Aztec 就是这么回事，那确实会吓到他们，但实际情况不一样。Aztec 协议层没有查看密钥，但它完全可编程，也支持隐私保护。如果你是银行或传统金融机构这样的应用方，你可能根本不在乎去中心化——甚至巴不得有审查机制。你用区块链只是为了更高效地结算交易，或者获取流动性。那么你自己说了算：开发应用、编写代码时，想加查看密钥就可以加。Aztec 是中立网络，我们不会规定你怎么用，这正是它的设计初衷。 **David Hoffman：** 所以，如果应用方想要查看密钥，他们可以自己实现，把它放在应用层；协议层，也就是 Layer 1，不会直接提供给他们。 **Zac Williamson：** 正是如此。我认为我们和很多其他链的不同之处在于，我们确实专注于构建没有后门的方案。很多应用会说：“好吧，做个私密 USDC。”但它可能留有后门；或者你有私密代币，却没有隐私网络，因为它不支持私密可组合性。 你需要一种丰富的方式来编写智能合约、金融工具，并定义自己的隐私规则。比如，你可能要处理身份信息、查询 Web2 信用评分，验证电子护照签名，或者运行某种保护隐私的交易算法。然后，你还希望别人能把你的智能合约当作组件，接入其他产品，比如 DeFi 生态。能以一种真正去中心化的方式做到这些的地方，别处几乎没有；Aztec 可以。 ## [7:21] 加密世界为何仍不私密 · YouTube **David Hoffman：** 加密世界似乎陷入了一种均衡：超过 99% 的交易都发生在公开的区块链账本上。 **Zac Williamson：** 没错。我想，如果你在 2018 到 2022 年间问我：“David，加密领域的隐私未来会是什么样？”我会说：“最终局面会翻转，从 99% 公开变成 99% 私密。”但公开链这边的惯性很强，我们还没能让局面从公开链转向私密链。 **David Hoffman：** 你觉得这种转变能发生吗？能不能至少做到五五开？要实现它，需要什么？ **Zac Williamson：** 我认为可以，但现在这个局面并不让我意外。我从 2018 年开始做隐私技术，那时我就知道，个人用户不会为隐私付费。如果有两个差不多的产品，一个在监视用户、出售数据，拿数据做什么谁也说不准；另一个非常重视隐私，用户最后还是会选更便宜、体验更好的那个。这有点像公地悲剧：人们并没有真正意识到自己的数据是如何被收集、武器化，并被用来损害自身利益的。因此，很难扭转这种局面。 我的核心判断一直是，隐私终将胜出，因为它能让一些原本无法存在的产品和应用成为可能。隐私不是一个可有可无的功能；对很多类型的应用、金融工具和资产来说，它是必需条件，而这些东西今天在公开区块链上还看不到。我认为，正是这些新事物会让天平倒向隐私。 **David Hoffman：** 哪些应用需要达到密码朋克级别的隐私？ **Zac Williamson：** 我认为最终传统金融的大部分业务都会需要。只要涉及现实世界，比如交易抵押贷款、债券等真实资产，通常就得知道持有人是谁，也得满足一定的合规要求，因为这些资产处在现实世界的法律体系中。 现在要把这些资产代币化，往往得做出代价很大的妥协：必须有数据托管方介入，了解用户是谁、做了什么、有哪些账户，并判断他是否获准交易某项资产。但这样一来，这些资产就很难再放进 DeFi 生态里，也不容易围绕它们开发应用和产品。 过去一年常有人说加密正在“机构化”。实际上，加密活动正转移到链下，进入专有网络和其他 Layer 2，在那里可以做这类检查，而不用把所有信息放到人人可见的公开网络上。问题是，这些活动没有发生在真正开放的区块链上；更大的代价是可组合性。你失去了把一种新资产或 DeFi 原语，像乐高积木一样接入别人搭建的资产和协议的能力。早期 DeFi 就是这样发展起来的。 取而代之的是一些链下的超级应用，比如 Robinhood Chain、Hyperliquid 或 Polymarket。用户往往只用一个加密应用，不再用别的；这些应用会高度垂直整合。**David Hoffman:** 我觉得这就是一个根本性的瓶颈…… ## [11:21] 加密世界为何仍不私密 · YouTube **David Hoffman：** 我觉得这是限制加密行业发展速度、能接触到多少资产，以及链上能获得多少总流动性的根本瓶颈。隐私是解决这个问题不可缺少的一环。 **David Hoffman：** 你能再具体解释一下吗？你说 Robinhood 这样的应用是在链下活动，但 Robinhood Chain 上的东西不是链上的吗？你说的链下部分到底是什么？ **Zac Williamson：** 得看你怎么定义“链”。Robinhood 并不是一个完全开放、无需许可的生态。一般来说，如果要做 KYC 之类的合规认证，相关记录并不会放在链上。要让资产接入这些应用，我就得和数据托管方建立合作关系。不同应用、平台和服务可能各有各的数据托管方。作为应用开发者，如果想把这些组件都整合进自己的应用，就得代表用户和所有这些实体分别建立关系。这很难规模化。 所以，这些价值没有被像以太坊这样相对去中心化、不是由少数中心化参与者运营的区块链捕获。你说的应该是高度依赖传统金融流程的资产和金融活动。比如我在以太坊主网上给你转 Ether，并不需要数据托管方；你说的是代币化股票这类要做 KYC 的东西，或者抵押贷款之类背后有服务提供方的资产。 **David Hoffman：** 那 Aztec 怎么解决？你们自己也不是数据托管方。Aztec 怎样才能让合规和可组合性共存？ **Zac Williamson：** 很简单：把数据放到链上，并用加密保护隐私。 **David Hoffman：** 所以其他场景不能把数据放到链上，是因为数据会公开？ **Zac Williamson：** 正是如此。 **David Hoffman：** 那具体怎么把数据放上链？比如 KYC 检查。私密链上的这套标准要怎么建立？ **Zac Williamson：** 细节才是难点。我们几乎得从头把整套东西搭起来，World 也在做类似的事。不过，很多传统流程其实可以直接搬到链上。比如护照核验，可以利用护照里的数字签名在链上完成；ZK Passport 已经能做到。身份认证里还有很多上传和扫描文件的流程；如果是在私密环境中，也可以把这些逻辑写进智能合约。 这不会一蹴而就，但如果我们想保住区块链最初成功的那些价值，我认为这就是必然方向。可组合性让各种应用能基于共享的基础组件和共享流动性发展起来，也让大家能接入这些流动性。要阻止现在看到的生态碎片化和流动性孤岛，这会非常重要。 ## [15:01] ZK Passport 与私密身份 · YouTube **David Hoffman：** 这会儿正好可以聊聊 Aztec 推出的 ZK Passport 产品，让听众了解它是什么、怎么运作。 **Zac Williamson：** 它是手机上的一个小应用。现在注册一些比较重要的服务时，你可能得下载 KYC 应用：把护照贴近手机，用手机拍脸，按提示转头，再把人脸和护照照片比对，通过验证。 现代护照里都有芯片，可以在读卡器上读取。应用读取芯片，确认人脸匹配，核验通过后，就能确认你是一个真实的人。问题是，现在通常要把包括护照信息在内的全部数据发到某个服务器上，你根本不知道那里会发生什么。数据可能没有加密，安全措施也可能很差；这类系统经常遭到攻击和入侵。当然，你也不能把这些信息直接放在公开透明的区块链上。 ZK Passport 用零知识隐私技术来完成这些验证。离开手机的不是护照数据，而是一份证明：数学上证明手机摄像头拍到的人脸与护照信息匹配，也证明这本护照由某个政府签发。这样，我可以证明某人是某国公民，也可以只证明这个人不在制裁名单上，而不透露其他信息。 **David Hoffman：** 这项证明还能变成 Aztec 智能合约里的凭证，供整个应用生态反复使用和查询。对那些原本就需要隐私保护的机构来说，这就能让他们在满足合规要求的同时，回答“怎么知道买我代币化证券的人不是朝鲜方面？”之类的问题。智能合约可以调用 ZK Passport 合约，并连接手机或网页应用。 **Zac Williamson：** 没错。手机应用会把凭证上传到 Aztec 区块链，然后智能合约就能查询。这是质量最高的一种做法。当然也有简单得多的办法：在链下走一套流程，由你信任的人盖个章，确认这个人没问题。但在 Aztec 上，你可以把凭证放上链并重复使用，而且不必把它和任何一个加密账户关联起来。 对于受限转账，或者资产规模很大、持仓极其敏感的用户来说，你不希望别人知道你交易了什么、怎么交易，也不想暴露在链上透明分析的视野里。Aztec 能提供这种隐私。 为什么不能在以太坊上做同样的护照核验或凭证核验？问题在于，如果这些活动足够多，别人就能像解数独一样，把各种线索拼起来，推断出凭证属于谁。凭证本身不会写着“我是摩根大通”，但链上活动足够多时，别人就可能顺藤摸瓜，找出它关联的机构。所以这不能在公开环境里做。 **Zac Williamson：** 正是如此。这也回到我之前说的：当隐私是必需条件，而不是可选功能时，它才会胜出。举个例子…… ## [19:01] ZK Passport 与私密身份 · YouTube **Zac Williamson：** David，你愿意拿出护照，对着摄像头给全世界看上面的个人信息吗？ **David Hoffman：** 我可不愿意。 **Zac Williamson：** 正是如此，所以今天人们不会把护照信息放到链上。 **David Hoffman：** 虽然我的护照就在手边。 **Zac Williamson：** 哈哈，听众没看到，放心。 **Zac Williamson：** 有些方面隐私很重要。人们不想身份被盗。刚才说的那种验证流程，在透明区块链上做不了，但在 Aztec 上可以。 **David Hoffman：** 你的银行账户不会公开，为什么加密资产就该公开？AI 越强大，你的隐私就越脆弱。无论链上还是链下，把身份和财务记录关联起来，现在比以往任何时候都容易，而且只会越来越容易。每一次数据泄露都会补上一块拼图，每一笔公开交易都会留下追踪到你的线索。财富一旦可见，你就会成为目标；能被看见的钱，也就可能被偷走。掌控自己的钱，也应该包括掌控别人能看到你如何使用它。 Zcash 用零知识密码学保障私密数字货币。它的屏蔽交易让你可以转账和消费，而不用公开收款人或金额。隐私没有次优选择。可以通过 Visor 开始使用 Zcash；这是 Zcash 开发者和爱好者用来保护资产的钱包。Zcash 钱包并不简单，Visor 会进一步保护你的资金和隐私。它开源、由用户自行托管，而且完全私密。去节目说明里的链接，在手机或电脑上下载 Visor。保护你的未来，使用 Zcash。 美元稳定币让拉丁美洲学会了如何在链上储存价值。Ripio 正把这个思路带到人们日常真正使用的本地货币上。Wrapped Fiat 背后有 Ripio 十多年为拉丁美洲领先企业提供加密基础设施的经验，产品包括六种本币稳定币，覆盖阿根廷、巴西、墨西哥、哥伦比亚、智利和秘鲁。每种代币都与本币一比一挂钩，储备由受监管金融机构持有，并为每种代币公布独立鉴证报告。 Wrapped Fiat 不只是放在那里，也可以流通。这套产品已在 10 条 EVM 链上运行，并已接入 Morpho、Uniswap、Chainlink 等平台。用户可以通过 Pix、SPEI 等本地支付渠道实时换入或换出等值的 Wrapped Fiat，两端都零手续费，也不需要兑换外汇：本地渠道进出，中间部分在链上完成。开发者从第一天起就能使用 Ripio 提供的 API、Webhook、组件和沙盒。现在就到 platform.rio.com 开始构建。 ## [21:30] AI 驱动的攻击与无需信任的基础设施 · YouTube **David Hoffman：** 明白。这里还牵涉到另一场讨论：AI 驱动的攻击越来越多，比如 PHP 漏洞利用。它和我们刚才聊的隐私也有关，因为在公开环境里，别人可能正是通过这种方式反推出某个凭证属于谁。数据泄露越来越多，AI 利用漏洞的能力也越来越强，这些变化和隐私有什么关系？ **Zac Williamson：** 这会改变世界，但世界还没准备好应对接下来这些 AI 攻击。就在六个月前，找出漏洞和利用漏洞还需要非常熟练、薪酬很高的专业人士。现在你可以同时启动数百万个小代理，它们能力差不多，能替你扫描整个网络，找出每一个漏洞和利用方式，甚至自主发起攻击。不久之后，数量可能会达到几十亿。这会改变互联网。 目前大多数互联网应用都很粗糙，不管是 AI 写出来的，还是人写出来的，都没多少人认真关注安全。大家靠的是“安全靠隐蔽”：谁会专门去盯一个莫名其妙的网站？比如犹他州某台服务器上跑着一段老旧 PHP 代码，管理着一个价值一万美元的客户订单簿。以前没人愿意花时间看这种东西，现在 AI 代理愿意。 我们还没准备好迎接即将发生的事。互联网那种依赖可信运营者的模式会被摧毁。人们把敏感信息、银行卡信息、护照信息，什么都交给网站保管的做法，很快就会失去可信度。 区块链是解决方案的一部分，因为区块链从一开始就存在于高度对抗的环境中：只要有人能攻击你，攻击就会发生。当然，区块链技术也不能免疫这些问题，我们已经见过 Binance 被黑。但区块链会比互联网其他部分更快变得坚固、安全。我们已经看到，Zcash 的电路经过了形式化验证；Aztec 也对协议的大部分内容做了形式化验证，而且会一直做到全部通过。这样就能把关于协议应当如何运行的数学定理映射到代码上并加以证明，从数学上排除其中的错误。 这就是区块链所处的环境。接下来，人们会逐渐不再信任第三方运营者，转而使用去中心化、经过加固的基础设施，也就是无需信任的账本。这样能大幅减少必须信任的第三方和中间人；在现在的环境里，信任他们会变得非常危险。 **David Hoffman：** 我一直想找个清楚的说法，解释为什么 AI 发现漏洞、甚至利用漏洞，会成为加密行业的利好。你刚才说得很清楚：互联网一直处在对抗环境里。比如 Facebook 的服务器十年来一直被人攻击，它本身就是最大的蜜罐之一。后来加密行业出现了，比特币和去中心化系统带来了一种不同的设计思路…… ## [25:31] AI 驱动的攻击与无需信任的基础设施 · YouTube **David Hoffman：** 这类系统的前提就是，任何时候、每一秒都有人在试图攻击它们。比特币和区块链一直是按这个前提构建的。加密行业很特别，它像是一个颠倒过来的世界。普通的 Web2 世界好比“泡泡男孩”——Andreas Antonopoulos 用过这个比喻：有价值的数据被装在一个个隔离的泡泡里，看起来安全，实际上很脆弱。一旦病毒闯进来，里面的人就暴露了。 而比特币更像下水道里的老鼠：它身上时刻带着一万种病，却因为从诞生起就在这种环境里，反而有了免疫力。 **Zac Williamson：** 你的意思是，攻击这些系统的成本因为 token 成本下降而大幅降低，所以现在 Web2 世界也进到这个环境里了？就像带病的老鼠钻进了泡泡，所有这些系统都被拉进我们的世界？ **David Hoffman：** 对。这对去中心化的开源代码是利好，因为这就是我们生活的环境。 **David Hoffman：** 但我想问，为什么这种趋势对 Aztec 的利好会超过比特币、以太坊、Solana 或其他公开账本？为什么 Aztec 能得到更独特的好处？ **Zac Williamson：** 因为它是私密的，这才是核心。如果我想把更多 Web2 系统迁移到更安全、可被信任的基础设施上，也许我想用区块链而不是 Visa 这样的支付渠道。我还想直接在区块链上做更多检查和查询，而不是信任某个试点项目或一台摇摇欲坠的服务器。我想信任区块链——套用一句被说滥了的话，把它当作“世界计算机”。 **David Hoffman：** 可你怎么在区块链上强制透明？互联网并不是靠强制透明运作的。我们现在讨论的场景和传统区块链很不一样：有专有信息、定制数据和敏感用户信息。这些信息都是构造并执行交易所必需的，但你不能把它们放到以太坊或 Solana 上。否则，等于把所有人的敏感信息公开在透明网络里，可能会被数千万人起诉。这根本行不通。 **Zac Williamson：** 但在 Aztec 上行得通，这就是区别。我最近和 Venice 的 John 聊到，降低公司数据遭到利用风险的最好办法之一，就是一开始别把数据放到互联网上。 **David Hoffman：** 嗯。听起来思路很像：干脆别公开数据。Venice 的做法是永远不把数据交给可信的第三方运营服务；Venice 自己就是那个第三方运营方。而你说，任何第三方运营系统都会遭到攻击和利用。如果你根本不公开数据，就没有可供攻击的表面。 **Zac Williamson：** 我还想补充一点：从应用的角度看，这些数据本来就不属于应用。如果我是用户，把加密凭证和敏感信息放进智能合约，而且解密密钥由我自己掌握，别人没有密钥——密钥不离开我的设备或电脑——那么即便我用的是 Venice 这样的网站，数据也属于我，而不是 Venice。这里的核心其实是风险转移：你可以用 Aztec 这样的网络降低应用风险，免去持有这些可能被黑、被攻击、被泄露的数据所带来的棘手问题。 ## [29:33] AI 驱动的攻击与无需信任的基础设施 · YouTube **Zac Williamson：** 也就是说，应用可以借助 Aztec 这样的网络降低风险，不再承担持有那些可能遭到黑客攻击、被入侵或泄露的数据所带来的棘手问题。 **David Hoffman：** 所以 Zac，我们刚才聊了…… ## [29:45] 私密 DeFi 与机构采用 · YouTube **David Hoffman：** 我们刚才聊了隐私和私密链背后的大趋势，以及它们为什么重要。现在谈谈短期：对普通 Bankless 听众，也就是普通的链上用户来说，Aztec 有什么吸引力？对于那些听 Bankless、身处华尔街大型机构的人来说，为什么他们应该在 2026 年、或者明年加入 Aztec？ **Zac Williamson：** 已经没多少理由不加入了。比如 ZK Money 这样的应用，已经可以让你免费获得隐私。你照常在 Layer 1 DeFi 里赚取收益，只不过交易是私密的，也更安全。 现在大家把所有数据都放在链上，所有人都看得到交易、交易历史和投资组合。AI 带来的另一个风险，是它能更便宜地理解、分类和整理这些数据，并用来发动攻击。因此，你公开的数据越少，就越安全。 Aztec 四月才刚上线，虽然技术还很新，但我们正在做一次重大升级。我想播客发布时升级应该已经完成了，叫作 Aztec Tiaara。即使目前的技术状态还很新，Aztec 也会提供别处没有的能力：除了私密收益，还有私密 AI 推理。我们会提供一种私密支付推理服务的方式，不让相关信息泄露到互联网上。在我们面对的这种高度对抗环境中，这会很重要。 我们也在扩展 Aztec 上可以做的事，比如私密永续合约和私密期货。第一步，是先给用户他们已经熟悉的东西，同时让他们比现在更安全，因为别人看不到他们在做什么。如果你是个很出色的去中心化交易者，别人开始跟单，隐私就能保护你。 短期内，我特别看好把 Aztec 上正在构建的东西与私密身份、声誉网络结合起来。这样，人们就能开发和部署远超透明网络现有能力的产品和服务：它们能了解你的某些情况，却不需要让数据脱离你的控制。这会打开很多新可能，比如基本的无足额抵押借贷，以及新型 DeFi 原语。我们希望很快能在 Aztec 上看到完全原生的私密稳定币，包括私密发行和结算。Aztec 将逐步开放一个前所未见的新能力世界。 **David Hoffman：** 你们想吸引的是大量现有加密用户，还是也想走进华尔街，对那些从没接触过区块链的人说：“你们不碰区块链有原因，但我们已经有办法解决”？你们是想带来新用户，还是服务现有用户？ ## [33:45] 私密 DeFi 与机构采用 · YouTube **Zac Williamson：** 现阶段我们会分阶段推进，先专注 Web3 用户，因为他们已经理解区块链的运作方式，也更容易沟通。 在面向华尔街之前，我们想先把网络做得更稳固、把产品打磨得更简单易用。正如我刚才说的，我们已经对协议的重要部分做了形式化验证，我希望最终能把所有部分都验证完。对于区块链知识很少的人来说，光是要保管私钥就够吓人了，他们几乎没有风险承受能力。我希望给他们一套开箱即用、可以贴牌的方案：机构团队可以按自己的需求使用，比如部署某种复杂的衍生品或交易规则。团队不必熟悉区块链，也不必了解隐私技术；产品拿来就能用，而且安全。 我在这个行业做了很多年，一直在做隐私技术。我不想夸大其词，也不想说无法兑现的话。我认为像 Aztec 这样的技术对机构和企业极具吸引力、潜力很大，但它需要符合传统机构的预期，而不是 Web3 的预期。我们还得再做几个月的工作，才能完全准备好。不过只是时间问题，形式化验证等工作都在逐渐到位。 **David Hoffman：** 随着 AI 研究人员都在说漏洞利用会让世界像在我们眼前崩塌一样，我觉得形式化验证会从一个理想目标变成紧迫任务。 **Zac Williamson：** 其实它已经非常紧迫，只是人们还没意识到。 ## [35:42] Aztec 代币经济、MEV 与交易成本 · YouTube **David Hoffman：** 我想问问 Aztec 网络的经济模型。你们上线时就是完全去中心化的 Stage 2，因此 Aztec 代币像 Layer 1 的权益证明代币一样，要承担质押和网络验证的作用。但隐私计算开销更大，Aztec 的交易经济模型和质押代币有什么不同？大家该怎么理解它？ **Zac Williamson：** 从代币经济和质押机制来看，其实很直接，变化不大。Aztec 代币支撑着整个网络，所有活动都要用 AZTEC 支付 Gas；想成为验证者，就质押 AZTEC 来保障网络安全；治理决策也通过 AZTEC 进行。 在运营成本方面，隐私会带来少量额外开销，因为网络需要专门的证明者来证明区块，而普通网络不需要这一环节。不过，这些证明者的计算需求并不高。我们最近通过治理调整，修正了之前经济模型的问题——当时给证明者的报酬过高，现在已经解决。未来一年，我们还会做一些不大的改动，让证明成本大幅下降。所以，从网络运营者的角度看，提供隐私带来的额外开销很快就会降到接近零。 **David Hoffman：** 那网络的用户体验呢？比如速度快不快，在 Aztec 上交易代币是什么体验？会有 MEV 吗？ **Zac Williamson：** 会有 MEV。通常在 Aztec 上交易时，你想隐藏身份，但为了发现价格，协议本身又需要有一定程度的公开，因此仍会出现 MEV。我们正在探索多方计算等解决方案，但那属于更进阶的方向。 至于延迟和交易速度，目前隐私会增加一些开销。比如在我的笔记本上，敏感数据不会离开电脑，只有证明会发出去；在网页浏览器里生成这笔交易的证明大约要 5 秒，如果运行原生应用则要 1 秒。这是其中一项成本。我们正在努力降低它，工程路线图里还有不少可以改进的地方，尤其 AI 带来了很多容易实现的优化。接下来会有进展。 **David Hoffman：** 我做加密交易快十年了，用过很多钱包、交易所、聚合器和前端，但一直想找一个界面：能跨很多链和资产接入深度流动性，让我做各种市场交易、赚取收益、保密交易，同时还能掌控自己的资金。我始终没找到，只能不断切换钱包、处理 Gas 费，或被滑点吞掉收益。 但 Near.com 给我的感觉完全不同。我能在任意链上做想做的事，同时默认保护所有活动的隐私。无论是加密货币、代币化资产、链上支付，甚至赚取收益，都能保密。一个账户就能在 30 多条链上默认保密——这才是加密货币应有的运作方式。 ## [39:43] Aztec 代币经济、MEV 与交易成本 · YouTube **David Hoffman：** Near 处理过超过 300 亿美元的跨链交易，使用后量子签名，并已在主网上运行五年多、零停机。Near.com 是上链并掌控资产的好方式。通过节目说明中的 Bankless 链接使用 Near.com，可返还 20% 的交易手续费。这不是投资建议。 还有个好消息：我们要推出一档新播客，帮大家看懂并应对加密市场周期。我认识的最优秀的周期投资者 Michael Nato 主理 DeFi Report。他曾在 10 月 10 日那次价格下跌前向我发出卖出提醒。他对周期的分析一直非常准确，我关注他很多年了。今年我们开始每周录一期节目，聊他的投资组合、持仓、市场结构、入场目标、比特币和 Ether 的公允价值，以及我们身处周期的哪个阶段。新节目每周三发布，每期 30 分钟，短小有力。我觉得这一轮周期比大多数时候都更难应对，所以让我们一起走过它。欢迎订阅，在 YouTube、Apple、Spotify 等平台搜索 DeFi Report，或者查看节目说明里的链接。新一期已经上线。接下来…… ## [40:52] Aztec Tierra 与 2027 年路线图 · YouTube **David Hoffman：** 你们短期的目标是什么？接下来在做什么？你们要推出 Aztec V6，也就是 Aztec Tierra。能谈谈 Tierra 带来哪些升级吗？等它在网络上线运行之后，你们下一步要做什么？到 2027 年，你们还准备重点推进什么？ **Zac Williamson：** Tierra 带来了很多安全性升级，比如更充分的形式化验证。过去几个月，我们一直用最好的模型对代码进行全天候 AI 审计。我们的证明时间缩短了一半，相当于技术性能提升了一倍多。 交易确认也快得多了。可以说是“软最终性”：排序器把检查点提交到以太坊，表示这笔交易将进入区块。我想现在需要 6 到 12 秒，很接近以太坊的速度。对隐私交易来说，这很重要；做到这一点非常困难，但我们已经实现了。 这些是协议层面的主要改进：交易更快、证明能力更强，而且生成证明时对用户电脑的负担更小。 **David Hoffman：** 那路线图是什么样的？还有哪些地方要优化？你们会把 2027 年的工作重点放在哪里？ **Zac Williamson：** 协议层面最重要的还是安全。我们身处可以想象到的最具敌意、最强对抗性的环境；AI 让情况远比以往更严峻。所以要对整个系统做形式化验证，确保它坚不可摧、可靠。 与此同时，我们希望加快提款速度，也要继续提升证明速度。软件工程方面仍有很大优化空间：降低运行证明器的成本，最终实现实时证明，这样就能更快地产生区块。 我们还想提升硬最终性。目前需要 40 分钟，希望缩短到 5 分钟。也就是说，资产锁定的完整证明能在 L1 链上完成并结算，而这基本决定了用户需要等多久才能提款。现在是 40 分钟，目标是降到 5 分钟。之后还会加入类似小费的机制：如果用户急着马上提款，可以多付一点，比如 10 或 20 美分，让证明立刻生成并上链。 **Zac Williamson：** 所以，协议层目前的重点就是这些。 ## [43:43] 如何开始使用 Aztec · YouTube **David Hoffman：** 对想加入 Aztec 的听众，你有什么主要建议或号召？他们该先做什么？你们为他们准备了哪些活动？ **Zac Williamson：** 去 zk.money 试试看。等这期播客发布时，应该还会有不少其他应用可以体验。比如有个叫 P Inference 的私密推理服务，可以试试。你可以私密地为 AI 服务付费，让它在安全飞地中运行，不用担心自己的机密信息泄露。 我们还有原生网页钱包 Nolo，也可以试用。如果你想要类似 MetaMask 的体验，能私密地转账、交易代币，可以看看 Nyx。它会提供私密 DeFi 和私密收益，Nixxyz 也是其中一个。 我可能偏心了，还有几个应用没提到。不过总之，去 Aztec.network 看看，我们会在那里介绍 Aztec 能做什么、隐私为什么有价值。如果你关心代币经济学，网站上也会更详细地说明。 **David Hoffman：** Zac，希望今年——或者按你的说法，到 2027 年——我们能摆脱 99% 的交易都公开的局面。至少希望到 2027 年底能做到 90/10，而且最好还能走得更远。祝你们一切顺利，你们确实在推动行业前进。如果 Aztec 真是唯一没有查看密钥的智能合约链，那就比其他所有项目都高出一个层级了。 **Zac Williamson：** 私密智能合约 AI 会同意我的。 **David Hoffman：** 我也相信。祝你好运，Zac，希望你们取得应有的成功。你们做 Aztec 的时间和我进入加密行业一样久，我觉得现在就是时候了。 **Zac Williamson：** 现在正是时候。谢谢你，David，谢谢邀请我来，聊得很开心。 **David Hoffman：** Bankless 的各位，你们知道该怎么做：加密货币有风险，但让它更私密，风险能稍微低一点。你可能会亏掉投入的全部资金。这是前沿领域，不适合所有人，但很高兴你和我们一起踏上 Bankless 之旅。非常感谢。