万亿机构为何不敢上链？EthSystems创始人：隐私是“透明”以太坊的致命枷锁

EthSystems 团队从以太坊基金会分拆，专注机构级隐私，利用零知识证明打破透明与隐私悖论，推动传统资本合规上链。文章访谈了联合创始人 Mo Jalil 和 Oscar Thorne，讨论了机构隐私需求、真实案例（如交易商间压缩、国家支付网络）、定制化与标准化平衡，以及未来展望。核心观点：隐私是机构采用以太坊的关键，现代密码学可实现选择性披露，兼顾透明与商业机密。

编译：白话区块链

公链的“完全透明”曾是以太坊最引以为傲的旗帜，如今却成了阻挡万亿级传统资本进场的致命枷锁——在链上，一笔巨额转账甚至会导致整个机构的交易策略瞬间被全网狙击。

如何让华尔街巨头在既不暴露商业底牌、又满足严苛合规的前提下拥抱以太坊？

从以太坊基金会正式独立分拆的EthSystems正在给出去中心化世界的终极解法。本文中，两位横跨顶级投行与核心密码学前沿的创始人，将深度揭秘他们如何通过现代零知识证明打破“隐私与透明不可兼得”的悖论，为全行业推演万亿机构资产合规上链的未来蓝图。

缘起与使命：为什么以太坊需要机构级隐私

David：欢迎来到 Bankless。今天和我在一起的是 Mo Jalil 以及 Oscar Thorne。他们是 EthSystems 的联合创始人。这是一个从以太坊基金会正式分拆出来的新团队，核心聚焦于三件事：以太坊、机构以及隐私。我认为这件事对整个加密行业都极其迫切，以太坊也不例外，因为这是真正把以太坊生态提升到下一个层次的关键拼图。Oscar、Mo，欢迎来到 Bankless。

Oscar：David，谢谢邀请。

Mo：谢谢 David。

David：我们直接切入主题：为什么以太坊如此迫切地需要隐私？Oscar，这个问题先抛给你。

Oscar：以太坊作为一项底层技术非常出色，作为可信中立的去中心化基础层也运行得极其稳定。但它本身在协议层并没有内置隐私保护机制。因此大家能看到很多人在尝试填补这个空白，无论是在基础层进行探索，还是在应用层开发各类方案。可以说，隐私就是目前以太坊乃至整个公链版图缺失的最核心的一块拼图。而这正是我们介入的地方。

对我们而言，团队的核心焦点在于机构。大型机构通常真正在意两件事：第一是其核心业务的连续性与安全性，第二是严格的合规要求。正因为这两点约束，在过去很长一段时间里，传统机构倾向于选择自己能完全掌控的私有网络或联盟链环境。

但与此同时，公链以太坊拥有深厚的全球流动性、全新的商业协作机会，以及优化其现有业务模式的巨大潜力。如果没有现代密码学作为桥梁，机构就无法在享受公链流动性的同时满足合规与商业机密保护的要求。他们必须拥有这些隐私计算能力，才能真正拥抱公链以太坊带来的巨大红利。

David：能不能聊聊你们两人的从业背景？对于你们来说，EthSystems 也许是一个成立刚满一个月的新实体，但这显然是你们长期深耕技术弧线的自然延伸。我们需要了解你们在以太坊、密码学隐私以及传统金融机构方面积累了哪些经验，这些经验又是如何汇聚到 EthSystems 的？Mo，你先讲讲。

Mo：我最初是在传统金融领域起步的，曾在高盛等一线投行搭建量化算法交易系统，前前后后做了大概五年时间。那段经历让我从内部深刻理解了这类大型投行在系统架构、撮合清算、风控合规方面的真正需求与痛点。随后我又在对冲基金行业工作了几年。对我来说，那段跨界经历非常有意思。

我当时一直在跟踪前沿技术，记得第一次读到比特币白皮书时感到非常震撼，但在那个时代把公链用在金融核心业务中显然太早了。若干年之后，我加入了以太坊基金会，负责大量的应用层商务拓展工作。当时 Tomas 担任联合执行董事。在那段工作中，有一件事变得无比清晰：任何大型传统组织如果想要真正使用公链以太坊，隐私保护和现代密码学方案是不可绕过的刚性前提。我与 Oscar 已经相识多年，当时我直接打电话给他：Oscar，有一件关乎整个生态未来的大事极其适合你的背景，我们必须坐下来深入谈谈。

Oscar：我在加密领域已经深耕了大约十年左右。很早以前我就开始专注隐私技术，那时候隐私在社区里还远不是一个热门话题。我早年曾在 Status 工作，后来创建了一个研发实验室。在此期间，我们主导开发了各种点对点通信协议，专注于抗审查、数据可用性与通信隐私等底层设施。因此我在协议设计、密码学隐私以及抗审查网络架构方面积累了很长一段时间的工程经验。

最近五到六年，我全面深入零知识证明领域，开发了各种开发工具与基础设施，包括与以太坊基金会早期的 PSC（Privacy & Scaling Explorations）成员深度合作。我还写过一本关于证明系统的小书，做过关于多项式承诺方案的研究，并主导过降低客户端证明复杂度的工具研发。过去几年我在以太坊基金会担任隐私策略顾问，主要负责新的接入层架构。正如 Mo 所说，我们就是在基金会共事期间启动了机构隐私工作组。

对我个人而言，过去我的重心主要在个人主权与用户级隐私上，这至今仍然是我内心的原则。但近几年我清晰地观察到，机构对隐私的需求不仅真实存在，而且在许多业务场景下比个人用户更为迫切。这与近几年全球监管框架的逐渐清晰直接相关。很多头部机构非常在意链上数据暴露带来的商业反噬。过去一年我们一直在基金会内部公开构建这套方案，并在大约一个月前正式将其分拆为独立实体。

Mo：补充说明一点。我们分拆出来成立 EthSystems 时，并不是从零开始，而是带入了一整年扎实的研发与交付成果：包括多次闭门工作坊、与大量金融实体的实操合作案例、已发布的公共产品（例如将各类现实金融用例映射到以太坊隐私方案的市场全景图），以及关于私密分发、公链账本对比私密执行轨道等深度技术架构分析。EthSystems 这个独立品牌虽然很年轻，但背后凝聚的是长达数年乃至十年的密码学与金融工程沉淀。

策略与现状：从理论研究转向工程落地

David：Oscar 刚才提到了两点非常关键：第一是基金会的隐私策略，第二是机构隐私与个人隐私的本质差异。我们先从隐私策略聊起。究竟什么是隐私策略？你们在具体执行中是如何定义的？

Oscar：这与当时 PSC 团队在以太坊基金会所处的研发环境有关。我们当时尝试把前沿密码学工作更深入地带入基金会的宏观视野，系统性思考基金会应该优先聚焦哪些隐私研发方向。当然现在生态里已经有许多团队在推进，我不想过多单方面代表基金会发言。

作为当时机构隐私工作组的牵头人，我们的核心使命是连接两个长期割裂的世界：一边是传统大型机构，另一边是以太坊原生生态。当我们在早期与金融机构交流时，他们往往对以太坊存在巨大的信息差，普遍认为“这只是一条完全透明、没有任何商业隐私可言的公有链”。但实际上，以太坊生态在底层密码学原语、专业安全厂商以及各类分层隐私协议上已经储备了极其丰富的解决方案。

我们所做的工作，一方面是向机构系统性拆解以太坊隐私技术栈的全貌；另一方面，则是向生态内的加密团队与协议工程师清晰翻译：这些真实的万亿级商业用户到底在寻找什么。因此我们绘制了细分的隐私市场地图，系统梳理了传统机构在特定业务流程、法律合规约束和交易场景下的具体需求，再将其精准映射到现有的零知识证明、安全多方计算或同态加密等技术方案上，通过概念验证和架构白皮书向行业指明缺失的组件以及如何将这些密码学积木搭在一起。

Mo：我快速补充一句。Oscar 刚才提到了 PSC，部分听众可能不太熟悉这个组织。以太坊生态深耕隐私与扩容技术其实已经很多年了。虽然这几年隐私协议重新成为资本与技术热点，但以太坊基金会内部早已设立了专注于密码学研究的实验室，也就是 PSC。他们可以被视为以太坊的隐私管家，汇聚了一批长期专注密码学理论与隐私协议落地的核心构建者。

David：按照你们的观察，目前行业是已经拥有了现成的代码方案，机构只要知道其存在并按图索骥就能直接开箱即用？还是说在以太坊上构建企业级机密系统，依然存在大量的底层空白？我们当前究竟处在这条技术演进弧线的哪一阶段：是仍需继续突破底层密码学理论，还是基础设施已经基本齐备，主要欠缺标准制定与模块装配？

Oscar：这是一个非常深刻的问题。我认为当前的实际情况是两者的混合体。过去十年间，以太坊基金会、Zcash 生态以及众多独立的密码学团队，已经成功将大量前沿密码学原语工程化，使其从纯理论演变为高可用代码。围绕这些底层突破，市场上也涌现出了一批致力于降低集成门槛的技术服务商。在很多标准场景下，我们确实已经清楚技术路径该怎么走。

但在面对特定机构的复杂约束时，依然存在不小的工程鸿沟。许多传统机构的业务约束极其严苛且反直觉，通用的标准化方案往往无法直接适配。外界可能会简单地认为“给机构部署一条隐私 Layer 2 就能解决一切”，但一旦深入真实的交易流程，通用 Rollup 往往伴随着机构在延迟、流动性碎片化或合规权限上无法接受的权衡取舍。

我们在与这些机构对接时发现，各方之间的数字化成熟度分化极其严重：头部机构可能自建了数十人的研发实验室，配备了顶尖密码学博士，已经跟踪跟踪零知识证明数年之久；而另一端的传统机构则完全没有 Web3 研发能力，仅希望采购开箱即用的白标合规基础设施。不同客户在性能吞吐量、确定性结算时间以及安全保障等级上的诉求大相径庭，这决定了我们不能采取一刀切的思路。

Mo：从我们深度跟进的机构案例来看，当前的瓶颈本质上已经不再是纯粹的密码学理论研究问题，而是一个极其复杂的系统工程落地与架构适配问题。以太坊生态在研究层面已经跑在了前面，剩下最艰难的任务是将这些积木稳固地装配进现代金融的基础设施之中。

真实战场：投行痛点与定制化破局之路

David：既然核心挑战在于工程化，能否为我们拆解一个你们遇到的最典型的机构真实案例？大型机构在接入以太坊时，最普遍的隐私诉求到底是什么？是企业稳定币账户的余额保密、现实世界资产（RWA）发行时的持仓防穿透，还是 B2B 场景下的供应链私密结算？你们在实操中最常处理的需求是哪一类？

Mo：我们日常接触的机构用例覆盖面极其广泛。坦率地说，我们团队通常把精力聚焦在那些尚未被现有市场方案攻克的硬骨头问题上。像你刚才提到的基础私密转账、Token化存款这类用例，市场上已经有了一些初步方案，在部分合规友好的国家和组织内部也得到了阶段性解决。我们更关注那些在传统金融世界体量巨大、但在公链领域尚未被认真对待的系统性痛点。

举一个具代表性的真实案例：我们曾与一家全球顶级一线投行深入探讨“交易商间压缩”（inter-dealer compression）业务。在传统衍生品与外汇市场中，各家大行之间每天都会产生海量的双边敞口。在每日交易结束时，为了降低资本占用与违约风险，所有参与银行会将各自庞大的交易数据发送给一个被各方信任的中心化清算服务商。为此，这些顶级金融机构每年需要向第三方支付数千万甚至上亿美元的昂贵服务费。

这个中心化第三方会查看每一家银行的敏感交易明细与实时仓位，在后台完成多方头寸的净额轧差与头寸压缩。虽然没有哪家大行愿意将自己的底层交易底牌完全暴露给第三方，但由于头寸压缩能够大幅削减资本充足率占用、减少需要实际清算的交易笔数，整个行业不得不妥协。

这家投行的高管找到我们提出诉求：有没有可能借助密码学技术彻底拿掉这个中心化中介？以太坊所构建的不可篡改、共享全局状态的去中心化网络，正是解决这一问题的理想基础。但核心阻碍在于：如果将这些敏感数据直接提交到公开透明的以太坊主网，全世界的竞争对手都会对各行的真实仓位一览无余。这是一个典型的、具备数百亿美元潜在价值但此前极少被原生加密团队关注的现实场景。

在私密支付与清算结算领域，我们也与多个主权司法管辖区的大型机构进行过多轮架构论证。正如 Oscar 所言，虽然私密支付的概念听起来很标准化，但不同国家在金融监管、反洗钱穿透、外汇管制方面的具体法规，会给原本简单的密码学模型叠加多维度的复杂约束。

Oscar：构建企业级机密系统绝不仅仅是引入一个零知识证明那么简单。除了数据隐私之外，机构还极度关注系统的高可用性、确定性安全边界、抗审查性以及与现有结算系统的兼容性。很多时候，我们的工作是在提升整个 Web3 行业在工程规格与系统交付上的严谨程度。

这些传统巨头在其既有业务中已经验证了成熟的产品市场契合度（PMF），内部系统每日承载着数十亿美元的资金流转。当他们考虑将业务迁移至以太坊生态时，首要诉求是获得百分之百的系统确定性。这与行业早期那种基于直觉、快速迭代的试验性开发逻辑有着本质不同。隐私是其中最具技术挑战性的一环，但也只是整体高可用分布式系统中的一个核心属性。我们必须提供经过严格形式化验证的技术规格书，全面覆盖各种边界条件。