把工资、库存或交易头寸放到公链上,结算速度提高了,商业关系也可能被所有人看见。Solana基金会11月10日宣布,Helius在主网上线Solana Privacy Rings。用户可以把资产存入加密余额,向任意Solana地址发起私密转账,再提回公开余额;金额和资产信息被加密,但钱包地址目前仍然可见。
这个边界比“匿名交易”更准确。Privacy Rings没有让所有信息消失,也没有把资金搬到一条独立私链。它用可编程的shielded pool保存加密余额,交易仍在Solana执行和结算,用户用查看密钥解密自己的余额。产品试图解决的是在公共流动性里加入可选择的保密层,而不是把公共市场整体关起来。
隐私成为资产设置,而不是另一条网络
用户存入资产后,可以在私密余额之间转账,并在需要时退出到公开余额。协议支持SOL、SPL代币和Token-2022资产,每笔交易仍要求所有者签名。Helius称,简洁零知识证明能在几百毫秒内验证,因此加密不会改变Solana的亚秒级终局体验。
同一主网结算带来组合性。私密托管可以按时间或审批条件释放资金,交易也能与其他Solana程序在同一笔交易中组合。对交易者,头寸和订单规模不必提前暴露;对企业,工资、资金管理和交易条件可以在不公开全部细节的情况下执行。公共流动性仍在原来的市场里,不需要先把资产桥接到隔离网络。
但地址可见意味着关系图没有完全隐藏。观察者可能不知道转了多少,却仍能看到哪些钱包与协议交互,并结合时间、出入金和公开行为推断身份。真正的隐私水平取决于使用方式、匿名集合大小和链下数据。产品页面把它称为“隐私光谱”,比把一次加密功能描述成彻底匿名更符合实际。
已审计不等于所有风险已经结束
Helius称核心程序和零知识电路已由Certora、OtterSec与ZK Security审计,Solana基金会、Blueshift和Zcash工程师参与可信设置;形式化验证仍在进行,预计2026年底完成。可信设置、审计和形式化验证各自处理不同问题,任何一项都不能保证实现永远没有漏洞。
查看密钥和自托管也带来新的责任。用户丢失密钥可能无法查看私密余额,泄露密钥则可能暴露交易信息。钱包要清楚区分签名密钥、查看密钥和恢复材料,不能为了简化体验把它们混成一份难以管理的备份。跨链入口和法币出入金还会引入第三方服务,它们可能掌握链下身份与交易关联。
当前上线的是permissionless Ring。面向机构的Custom Rings仍在审计,预计数周内上主网。后者计划支持许可环境、审计者可见性、选择性披露、KYC白名单、制裁筛查以及冻结和找回资金。这里的时间和能力都属于计划状态,不能当成已交付功能。机构如果现在评估产品,应把当前主网能力和未来定制环分开。
保密与合规不再被迫二选一,但权力要重新标注
Custom Rings设想让市场看不到交易细节,监管者或授权方却可以看到完整余额和历史。这能满足审计与合规,也会产生新的权力问题:谁能获得查看权限,谁能冻结或恢复资金,权限变更怎样记录。技术可以做到选择性披露,治理仍要决定选择权属于谁。
对DeFi应用,Privacy Rings降低了接入零知识工具的门槛。Helius提供统一RPC、索引器、远程证明端点以及TypeScript和Rust SDK,开发者不必从头构建电路。便利也意味着更多应用可能依赖同一基础设施,远程证明、索引和RPC故障会成为共同风险,本地生成证明与多服务商设计仍有价值。
Solana Privacy Rings把公链隐私从单独产品推向可编程组件,用户第一次可以在原有主网流动性里选择隐藏金额。它没有抹掉地址,也没有让合规与安全问题自动消失。真正的关系变化,是公开账本不再只有“全部展示”这一种默认用法;与此同时,查看、冻结和恢复的权力必须比过去标得更清楚。










