Chainlink 破解 3.4 兆美元难题！机密运算解锁华尔街入场

银行不会公开其风险敞口，资产管理公司也不会公开客户的投资组合，但它们都希望实现可程式结算和可验证的执行。这种紧张局势使得机构资本一直徘徊在公共区块链的边缘，如果银行无法在保密的情况下进入公共区块链市场，那么整个价值 3.4 兆美元的加密货币市场实际上仍然处于封闭状态。

Chainlink 机密运算的技术架构与创新

Chainlink 相信它能够透过「机密运算」弥合机构与公共区块链之间的差距。「机密运算」是其新的 Chainlink 运行时环境中的一个隐私层，它在链下处理敏感数据，在链上返回经过验证的结果，并且永远不会向公共帐本透露输入或逻辑。该服务于 11 月 4 日作为 CRE 的一部分推出，计划于 2026 年进行早期访问，并在同年晚些时候进行更广泛的推广。

初始工作流程在云端托管的可信执行环境（TEE）中运行，这些环境是隔离的硬体环境，可以在不暴露资料到主机系统的情况下执行程式码。微软将 TEE 定义为能够隔离执行程式码和资料的硬体，它提供强大的机密性和接近原生速度，而无需加密开销。产品市场契合度是指，当需要在几秒钟内转移抵押品时，资金系统不能等待几分钟来产生证明。

已发布的路线图支援零知识证明、多方计算和全同态加密等技术，随着这些技术的成熟，这些技术也将得到发展。Chainlink 也揭露了两个专为机构用例建构的子系统：用于会话金钥的分散式金钥产生系统和用于去中心化储存长期机密资料的「Vault DON」。他们似乎认为，这就是代币化资产、跨链交付与支付以及合规性检查如何在不向公共内存池泄露持仓、交易对手或 API 凭证的情况下实现的。

银行级资料符合可验证执行标准

短期价值显而易见。机构可以在链上使用专有资料或外部资料来源，而无需公开原始资讯。Chainlink 的范例涵盖了私有现实世界资产代币、向付费订阅者分发机密资料、跨公共链和许可链的交付与付款，以及在链上返回二元「是」或「否」属性的 KYC 或资格检查，同时为监管机构保留审计追踪。

CRE 中的每个工作流程都会产生加密证明，记录所运行的逻辑及其运行时间，但不会包含底层资料或业务规则。这种结构之所以重要，原因有二。首先，它将验证层与资料层分离，因此审计人员或交易对手可以在不查看敏感输入的情况下确认执行完整性。其次，它可以透过单一的协调点，在公共链、许可网路和 Web2 API 之间运作。

对于管理抵押品流动的财务部门或分发合规性资产的代币化平台而言，这意味着只需一次集成，而无需为每个环境定制桥接。这种「一次集成，多链部署」的架构大幅降低了机构的技术门槛和维护成本。

Chainlink 机密运算的机构级应用场景

私有 RWA 代币化：房地产、私募股权等敏感资产上链交易

机密资料分发：金融数据、信用评分等付费订阅服务

跨链隐私结算：公共链与许可链之间的保密交付与支付

合规性检查：KYC 和资格验证返回「是/否」结果，不泄露身份资讯

TEE 与 ZK、FHE 的技术路线竞争

如今，隐私技术分为三种设计概念，每种理念在效能、信任假设和成熟度方面都有不同的权衡取舍。隐私汇总（例如 Aztec）利用零知识证明在加密层面维护交易和状态的隐私。所有资料仍然加密，但验证成本很高，而且跨链可组合性需要使用桥接器。Aztec 的隐私保护方案已于 5 月上线公测网，而 Aleo 发布时，预设启用隐私保护的应用程式就已经上线。

诸如 Fhenix、Inco 和 Zama 的 fhEVM 等采用全同态加密的机密 EVM 层，使用户能够直接对加密资料进行计算。然而，FHE 仍然是最昂贵的选择，而且相关工具仍在发展与完善中。基于 TEE 的机密 EVM（例如 Oasis Sapphire）透过将程式码隔离在硬体飞地内，实现了原生执行速度。

Chainlink 的机密运算服务从 TEE 阵营起步，因为机构现在就需要这种效能。然而，Chainlink 意识到 TEE 信任模型让一些使用者感到担忧，因此 CRE 在其预言机网路中对执行进行了去中心化证明和秘密共享，并且路线图明确包含了 ZK、MPC 和 FHE 后端。

近期研究表明，针对英特尔 SGX 安全区域的新型攻击手段层出不穷，其中包括物理中介层技术。CRE 的去中心化预言机网路证明和分散式金钥管理旨在控制这种风险：没有单一 TEE 持有全部秘密，加密日志创建了一个审计跟踪，即使安全区遭到破坏也能保留下来。

隐私与流动性的战略取舍

将隐私作为链下服务而不是单独的链进行架构选择，与隐私汇总相比，创造了一种独特的组合性特征。如果私人 RWA 代币和机密资料流透过 CRE 路由，它们仍然会在公共以太坊、Base 或许可链上结算，这些链上已经存在流动性。这意味着隐私权保护工作流程可以像开放应用程式一样使用相同的抵押池和 DeFi 原语，只是敏感栏位得到了保护。

隐私汇总提供了更强大的加密保证，但它们将流动性隔离在自己的执行环境中，需要桥梁才能与更广泛的生态系统互动。对于正在权衡是在隐私 L2 上进行代币化还是在以太坊上进行机密计算的机构来说，问题就变成了：用户更重视加密隐私还是互通性，或者更重视速度和连接性还是可证明的加密？

时间安排至关重要。机密运算计划于 2026 年而非今天向早期用户交付。如果机构认为他们需要加密隐私保障，并且可以容忍效能稍慢或流动性隔离等问题，那么当 CRE 早期访问开始时，这些替代方案将具备生产就绪状态。如果机构优先考虑速度、可审计性以及与现有 Web2 和多链基础设施整合的能力，那么在 ZK 和 FHE 成熟之前，Chainlink 的 TEE 优先方法可能会在短期内获得交易。

答案取决于谁先行动：是需要隐私进行交易的银行，还是想要消除硬体信任的密码学家。Chainlink 押注于它能够先满足前者的需求，同时后者也会迎头赶上。