Zcash只是开始，a16z如何再定义2026年的隐私叙事？

2026-01-07

隐私正成为加密行业核心基础设施，具备隐私功能的区块链可形成链级锁定效应与网络效应，难以跨链迁移秘密数据。去中心化通信、数据访问控制与‘secrets-as-a-service’将推动隐私底层化，安全工程也从代码审计转向规范强制执行，构建可持续的隐私保护体系。

隐私，是全球金融体系走向链上的关键功能之一；同时，它也是当今几乎所有区块链都严重缺失的功能。对大多数链而言，隐私长期以来只是一个事后补丁式的考虑。但如今，仅凭“隐私”本身，就已经足以让一条链与其他所有链形成实质性的区隔。

单纯依靠性能竞争已不足以取胜

跨链转移代币很容易，跨链转移“秘密”却极其困难。

如果一条“通用型”区块链既没有繁荣的生态、没有杀手级应用、也没有不对称的分发优势，那么几乎没有理由让用户使用它，更不用说在其上构建并保持忠诚度。

赢家通吃（或至少赢家占据绝大多数）的格局

—— Ali Yahya（@alive_eth），a16z crypto 普通合伙人

所有主流通讯工具仍然依赖于由单一组织运行的私有服务器。

如果一个国家可以直接关停服务器；如果一家企业掌握着私有服务器的密钥；甚至只是因为一家企业拥有私有服务器——那么，再强的量子加密又有什么意义？

私有服务器本质上要求用户“相信我”；而没有私有服务器，则意味着“你不必相信我”。通信并不需要一个置于中间的单一公司。消息系统需要的是开放协议，让我们不必信任任何人。

没有私有服务器，没有单一应用，代码完全开源，并采用一流的加密技术——包括对抗量子威胁的加密。

终端用户依然可以拥有自己的消息。

所有权与去中心化

—— Shane Mac（@ShaneMac），XMTP Labs 联合创始人兼 CEO

在每一个模型、智能体和自动化系统背后，都存在一个最基本的依赖：数据。但当下大多数数据管道——无论是输入模型的数据，还是模型输出的数据——都是不透明、可变且不可审计的。

这在某些消费级应用中尚可接受，但在金融、医疗等行业中，用户与机构往往有强烈的隐私要求。这一点，也正成为当前机构推进现实世界资产代币化进程中的一大障碍。

那么，我们该如何在保护隐私的同时，实现安全、合规、自主且具备全球互操作性的创新？

数据访问控制

加密级别的确定性保障

一种新型技术体系，能够提供可编程的、原生的数据访问规则；客户端侧加密；以及去中心化的密钥管理机制，在链上强制执行“谁可以在什么条件下、在多长时间内解密哪些数据”。

底层基础设施

—— Adeniyi Abiodun（@EmanAbio），Mysten Labs 联合创始人兼首席产品官

当前主流的安全实践，依然高度依赖经验法则和个案判断。

要在今年实现真正成熟，DeFi 安全必须从“漏洞模式识别”转向“设计层面的属性保障”，并从“尽力而为”迈向“有原则的方法论”：

这样一来，我们就不再假设“所有漏洞都已经被发现”，而是在代码层面强制执行关键安全属性，任何违反这些属性的交易都会被自动回滚。

这并非纸上谈兵。事实上，迄今为止几乎所有攻击，在执行过程中都会触发其中某一条检查，从而有可能直接中止攻击。因此，曾经流行的“代码即法律”理念，正在演进为“规范即法律”：即便是全新的攻击方式，也必须满足维系系统完整性的安全属性，而最终可行的攻击空间，将被压缩到极小、或极难执行的程度。

—— Daejun Park (@daejunpark), a16z 工程师团队