企鹅标识企鹅交易洞见共识之外的价值
← 加密快讯

Solana 也能隐藏转账金额了:Helius 主网上线 Privacy Rings,机构版将支持合规审计与白名单

作者:Helius

编译:深潮 TechFlow

深潮导读:公链账本的永久公开透明,长期阻碍了工资发放、企业金库与机构 DeFi 等真实商业场景大规模上链。Helius 正式在 Solana 主网推出无许可隐私层 Solana Privacy Rings,率先实现对资产种类与金额的链上加密。

该方案基于简明零知识证明在毫秒级完成验证,可与现有 Solana 应用及法币出入金无缝组合;针对机构合规诉求,Helius 亦规划推出支持独立审计密钥与准入名单的 Custom Rings,目前正处审计阶段。

今日,我们正式在主网上线 Solana Privacy Rings。Rings 将可编程隐私原生带入 Solana 的高性能执行环境之中,为机密支付、隐私 DeFi 以及机构级大规模采用铺平道路。

即日起,开发者只需调用简洁的 API 接口即可接入集成,从而在 Solana 上构建带有隐私托管账户的机密兑换、质押及生息应用。

这一步也为企业级产品 Custom Rings 奠定了基石,使金融机构与大型企业能够在链上自主设定合规规则与审计可见权限。

为何需要打造 Solana Privacy Rings

Solana 是当今扩展性最强、历经实战检验的主流公链。凭借 150 毫秒级别的结算确认速度、低至几分之一美分的手续费以及高速成长的 DeFi 生态,Solana 正在重塑全球金融基础设施。

但与所有公链一样,Solana 本质上仅具备“伪匿名性”。每一笔转账、账户余额与钱包关联都会被永久刻录在公开账本之上,任何人都能从创世区块起回溯任意地址的资产持仓与对手方记录。

这种彻底的透明性使公链难以满足发薪、日常商贸收付等真实金融诉求。要将全球金融搬上链,区块链必须同时拥有可扩展性与隐私保护能力。

围绕这一目标,我们为 Solana Privacy Rings 确立了三大设计原则:

· 为 Solana 原生注入隐私能力;

· 让可编程隐私同样具备高吞吐可扩展性;

· 实现上述两点的同时绝不牺牲终端用户体验。

Helius CEO Mert Mumtaz 表示:“大家谈论扩容往往只盯着吞吐量与延迟,却忽略了隐私才是扩容的终极边界。没有隐私,机构和个人都不愿将全部财务轨迹永久暴露于众。”

他进一步指出,隐私同样是安全的基石,因为攻击者无法窃取看不见的资产:“要让 Solana 实现千倍扩容,隐私必须成为一等公民。”

什么是 Solana Privacy Rings

Solana Privacy Rings 本质上是一组可编程隐私屏蔽池(Shielded Pools),具备链上加密余额与 Solana 原生直接执行能力。

此次上线的无许可默认 Ring 主打机密性保护:链上所涉资产类型与转账金额全部加密,同时钱包地址保持公开。唯有账户持有者本人能通过专属查看密钥(Viewing Key)解密读取自己的余额。

图:Solana Privacy Rings 机密转账示例,交易哈希与收发地址可见,但资产类别与金额保持链上加密

该架构围绕五大核心特性打造:

· 自托管安全:所有交易发起均始终必须经过资产所有者本人签名授权;

· 支持全资产加密:兼容原生 SOL、标准 SPL 代币以及 Token-2022 扩展代币;

· 链上原生执行:所有隐私交易均直接在 Solana 主链环境验证并结算;

· 链上完整存证:加密状态数据直接存储于 Solana 账本,不依赖链外黑盒;

· 毫秒级验证速度:借助简明零知识证明(ZK),可在数毫秒内完成链上合法性校验。

上述设计使得链上隐私转账的交互体验几乎与常规公开转账完全一致,开发者也可通过 Privacy Ring 演示工具与 Orb 浏览器直观检验效果。

用户资金流转与隐私保障矩阵

在日常使用流程中,用户可以将公开账户资产存入隐私余额(Deposit),在钱包地址间发起机密转账(Transfer),并在需要时重新提现至公开余额(Withdraw)。部分合作服务商还将提供隐私法币出入金通道。

图:用户资金在公开余额、法币出入金通道与隐私余额之间的流转路径示意

不同操作环节对应不同的加密隐私边界。在默认无许可 Ring 中,存入与提现环节涉及公开账本交互,资产和金额可见;而一旦进入法币隐私入金、隐私转账以及隐私出金环节,资产类别与具体金额均将受到密码学加密屏蔽。

图:默认 Privacy Ring 各操作动作下发件方、收件方、资产类型与金额的公开及加密状态对照矩阵

可编程隐私的核心应用场景

Solana 基金会技术隐私负责人 Cat McGee 指出:“开发者借助 Solana 的可编程性建成了全新的金融系统,随着更多真实资金涌入,隐私必须成为基础设施的一部分。Solana Privacy Rings 让用户能自主决定保密范围,同时丝毫不损耗可编程能力。”

Privacy Rings 的能力远不止点对点转账。通过构建能够持有加密余额的隐私托管合约(Private Escrows),资金可以在预设条件达成时自动加密释放,进而支撑起四大前沿应用:

· 隐私兑换(Private Swaps):按约定金额与报价在链上秘密完成代币互换;

· 隐私借贷(Borrow/Lending):将加密抵押品锁定在隐私托管金库中以借出资金;

· 质押与生息(Staking and Yield):直接调动隐私余额参与质押池、代币化美债及精选策略金库;

· 条件支付与 DvP 结算:按时间表或审批流触发释放,完美适配企业多签发薪、代币解锁归属与券款对付。

更为重要的是,这类隐私交易可以在同一笔原子交易内与其他 Solana 智能合约无缝组合,且能够与公开市场共享流动性池。

图:依托加密隐私余额同时连接链上兑换、借贷、国债生息与 Solana 质押的隐私 DeFi 组合架构

面向机构合规的 Custom Rings

随着越来越多传统机构关注 Solana,企业普遍需要既能保密商业机密、又能满足审计与监管合规报告的专用通道。为此,企业未来可部署在链上强制执行合规逻辑的 Custom Rings。

Solana 基金会欧洲区机构增长负责人 Ben Brophy 表示:“隐私必须从底层之初就融入基础设施。机构必须保护敏感交易与余额,同时不能牺牲合规所需的透明度和可问责性。Privacy Rings 兼具可配置合规性与 Solana 高速性能,正好契合这一需要。”

每一个 Custom Ring 均以独立 Solana 程序形式与默认无许可 Ring 共生运行,并提供四项机构级专属优势:

· 隐私等级可配置:既可选择只隐藏金额与资产的“机密模式”,也可启用同时隐藏交易双方身份与余额的“完全匿名模式”;

· 独立审计密钥(Auditor Visibility):可配置单独的审计只读密钥,依据既定策略向合规审计方开放特定账户余额查阅权限;

· 选择性披露(Selective Disclosure):用户可通过查看密钥共享账户账单,或使用单笔交易查看密钥单独披露某笔流水;

· 链上自定义合规风控:支持在合约层面直接部署地址白名单、黑名单、资产冻结以及额外多签审批规则。

正如美国 SEC 主席 Paul S. Atkins 在去年 12 月 15 日的公开演讲中所指出,零知识证明、选择性披露与现代钱包架构,能够让用户在不交出全部财务隐私史的前提下自证合规。

目前 Custom Rings 正在安全审计中,预计将于 2026 年第四季度在 Solana 主网正式上线。

图:多个独立 Custom Rings 之间支持跨环互操作并内置监管审计密钥(Auditor Key)的机构架构示意

生态整合与开发者接入方案

当前,无许可默认 Solana Privacy Ring 已经在主网落地多款实用产品,其中包括为资金账户启用机密转账的 Decrypt、在挖矿与质押应用中接入隐私保护的 Ore,以及提供跨链机密资产注入的 Aurora Intents。

合规监控方面,Range、Chainalysis 与 Elliptic Labs 已全面支持相关钱包的风险筛查流。

与此同时,Crossmint、Moonpay 与 Paybis 正在研发隐私出入金通道;Backpack、DFlow、Jupiter、Squads 与 Titan 等生态核心团队也在积极推进集成对接。

在开发集成层面,Helius 已将繁琐的零知识证明细节全面抽象封装:

· 单一 RPC 节点:开发者通过单一 Helius URL 即可一站式调用 Solana RPC、索引器与远程证明生成端点;

· TypeScript 与 Rust SDK:提供开箱即用的客户端开发包,轻松实现存入、查余额、隐私转账与提现;

· 专用隐私 RPC 方法:通过简洁隐私 RPC 接口直接检索屏蔽交易与加密输出;

· 定制 ZK 工具链:联合 Blueshift 推出基于 Rust 的 XARK 工具链,支持编写定制 ZK 电路,并即将上线公私双余额嵌入式隐私钱包(更多详见官方文档与 示例代码库)。

安全审计与后续路线图

Solana Privacy Ring 核心程序现已部署至 Solana 主网,其合约与零知识证明电路已先后通过三家独立安全机构审计,包括 Certora、ZK Security 与 OtterSec。

ZK 电路的可信设置(Trusted Setup)由来自 Solana 基金会、Blueshift、Zcash、Certora、OtterSec 与 ZK Security 的一线安全工程师共同参与完成;面向全部主网程序与电路的形式化验证正在推进中,预计将于 2026 年底前圆满竣工。

接下来,Helius 将协助更多开发者与金融机构把这些底层隐私原语转化为规模化的真实支付与 DeFi 产品。如需商务探讨可联系团队,或关注官方推特 @HeliusPrivacy 与 Privacy 电报群获取实时动态。