自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Solana隐私环:即使通过证明,输入值的保护仍需单独处理

2026-11-13 06:08:53
收藏

Helius 在 Solana 主网发布隐私环(Privacy Rings):资产种类与金额加密

Helius 近日在 Solana (SOL) 主网上线了隐私环功能,该功能能够对交易中的资产种类和金额进行隐藏处理。需要明确的是,通过零知识证明(ZKP)验证交易的有效性,与在证明生成过程中保护输入值的机密性,属于两个不同的技术范畴。

根据 Helius 于 11 月 10 日发布的上线公告,其“无需许可”的隐私环已正式部署至主网。此前,我们曾报道过隐私环的主网上线及其基本公开范围的相关信息。

在使用该功能时,用户可以将资产发送至私有余额地址,随后从公开余额地址中提取。在默认设置下,资产的具体种类和金额将被加密,但钱包地址本身保持公开状态。

证明验证与输入值保护的独立性

零知识证明是一种允许在不披露所有交易细节的情况下,验证是否遵守特定规则的技术。只要证明通过,即意味着交易符合既定规则。

然而,生成证明的计算过程涉及对秘密输入值的处理。因此,交易验证机制与处理输入值的执行环境之间的机密性保障,需要分开审视。

Helius 公开的 Rust 文档解释了如何远程请求证明,并说明这些请求是通过经过可信执行环境(TEE)证据验证的加密密钥进行保护的。用于加密请求的密钥基于执行环境的证据进行确认。

在处理请求之前,系统会检查平台证据、已批准软件度量值、策略以及一次性验证值是否匹配。这一设计旨在让钱包开发者不仅能确认证明结果,还能确保接收输入值的代码是经过批准的。

AWS 指出,Nitro Enclave 将父级服务器与内存隔离开来。父级服务器的进程或管理员无法访问隔离内存,且 Enclave 不具备外部网络连接或永久存储功能。AWS 的证明文档利用执行映像和应用程序的度量值与策略进行对比,这种结构旨在隔离执行环境并确认运行的软件。

但是,仅靠隔离并不能完全保证代码的安全性、批准政策的合理性或对硬件的信任度。业界观点认为,链上证明的通过并不能直接证明处理输入值的环境具备完全的机密性。

此外,Helius 公开文档中描述的基本 Nitro Enclave 部署标准主要面向开发网。实际主网部署的具体密钥政策以及运营者可见的请求信息范围,并未在公开文档中详细列出。

Helius 强调,所有交易均需获得资产所有者的签名。证明服务器负责执行交易计算的角色,与代替所有者签署资产转移权限的角色,二者有着严格区分。

审计报告公开状态存在差异

尽管 Helius 的公告称 Certora、ZK Security 和 OtterSec 均对项目及零知识证明电路进行了审计,但各报告的公开状态并不一致。详细的安保文档中列出了 Certora 2026 年 10 月的报告和 zkSecurity 2026 年 8 月的报告,而 OtterSec 的报告状态仍显示为“等待中”。这表明,宣布参与审计与报告实际公开是两个不同的概念。

同时,Helius 的开发文档将 RPC、索引器和证明生成器的连接标记为“Beta”版。这意味着主网程序的上线与开发者连接功能的稳定性标识是相互独立的指标。

最后,Helius 在 11 月 10 日的公告中表示,针对无许可环的形式验证工作正在进行中,预计将于 2026 年底完成。

展开阅读全文
更多新闻