区块链作为公共网络是遵循开源技术优良传统而建立的。但它们的未来是私密的。而这个未来的到来速度超过了大多数人的预期。

本月，Tempo——由Stripe支持的支付区块链，以50亿美元的估值筹集了5亿美元，其支持者包括Visa、Mastercard、Paradigm和瑞银——发布了针对私人企业稳定币交易的详细架构提案。Tempo不是一个势单力薄的隐私原生项目。可以说，这是近年来最具机构背书的区块链启动，建立在深刻理解银行、支付处理商和企业实际需求的人们之上。当一个具备这样背景的网络将隐私作为启动周的优先事项时，这不是一个信号。这是一个裁决。

关于机构链是否会保持私密性的问题已经得到解决。剩下的是更难的问题：我们到底在构建什么样的隐私？

公共链的问题

比特币解决了一个困扰计算机科学家和银行家几十年的问题：如何在没有可信中介的情况下在陌生人之间转移价值。以太坊进一步推进了区块链，提供了可编程的价值和价值转移——智能合约可以编码协议、自动结算，并消除整个中介类别。接着出现了稳定币，将可编程性与美元的稳定性结合起来，从而开始了现实世界资产向链上协议的迁移。

每一波都带来了更多的机构关注、资金和雄心。而现在，随着监管明确性的出现，机构准备在链上部署资源。

但有一件事情在拖延他们——一个基本缺陷，随着数字的增大变得愈发重要。

一切都可见。一切钱包。每一个余额。每一笔交易，实时可供任何有浏览器的人阅读。在金融市场中，这不是一个特性。这是一个生存问题。想象一下，如果每个对冲基金的头寸、每个企业财库的持有、每个养老金的再平衡交易在执行的那一刻出现在公共屏幕上。复杂的对手会抢跑。竞争对手会绘制你的策略。罪犯将识别目标。当前的金融系统会在一夜之间瘫痪。

区块链一直在要求机构接受这一切。Tempo于4月16日的公告是机构终于说不的最明确信号。

架构决定命运

在这里，讨论变得更为重要——也更为细致。

Tempo的解决方案是Zones：与主网络连接的私有平行区块链。在一个Zone内部，参与者进行私密交易。公众只看到有效性的加密证明，而不是底层数据。合规控制自动随代币移动。资产与Tempo主网络保持互操作性。对于运行薪酬、财务操作或结算工作流的企业而言，这是一个周到且实用的设计。

但Tempo的隐私模型是操作方可见的。Zone的操作方——企业或基础设施提供者——可以看到其Zone内的所有交易。公众看不到任何内容。操作方看到了所有内容。对于许多受监管的机构而言，这是可以接受的，甚至可能是必要的。但这意味着隐私依赖于对中介的信任。你已经移动了可见性的问题；你并没有消除它。

这不是对Tempo的批评。这是对一个真实架构选择的描述——这一选择对那些认真思考风险的人有真正的后果。

零知识密码学提供了一条不同的道路。ZK证明允许一方在不透露底层数据的情况下证明交易有效。一代新的ZK原生区块链将这种隐私保护功能构建到执行层本身。账户在本地执行交易，链上只存储加密承诺。没有敏感数据触碰公共账本。交易历史不可浏览。至关重要的是，没有操作方拥有全景视图——隐私在基本层强制实施，而不是委托给中介。

如果比特币为我们提供了无信任转移，以太坊为我们提供了可编程信任，ZK原生区块链则提供了可验证的隐私：证明一切正确发生的能力，而不揭示实际上发生了什么。

无需完全透明的合规性

明显的反对意见是监管问题。隐私与合规性长期以来被视为不兼容——油与水。这种框架正在变得过时。

监管合规并不要求每个人都能看到你的交易。它要求在正确的条件下，合适的方能够验证你的交易是合法的。这是一个重要的区别，而零知识密码学在这一点上独具优势。选择性、可编程的披露——只揭示监管者需要看到的内容，没有更多——不是一种权宜之计。这是对合规实际需求的更精确实施。

Tempo的模型在操作方层面处理这一问题。ZK原生方法在密码学层面处理这一问题。两者都满足合规要求。但它们分配信任的方式截然不同。

重要的问题

金融行业知道它需要迁移到链上。它现在知道——Tempo的公告使这一点不可否认——它无法在完全公共的基础设施上做到这一点。默认公共区块链作为机构金融假定标准的时代已经结束。

接下来会发生什么取决于行业刚开始清晰做出的选择：通过受信任的操作方实现隐私，还是通过无需信任的密码学保障实现隐私。

两者都是合理的答案。但它们并不等同。你选择的隐私模型决定了你的风险表面、合规姿态和你所依赖的中介可能出现的失败模式。架构不是稍后要解决的技术细节。这是决定其他一切的选择。

对行业而言，问题不再是是否存在隐私。那个辩论已经结束。

问题是存在何种隐私——以及你愿意信任谁，若有的话，来获得这种视图。