以太坊隐私革命：EIP-8182、pERC-20 与 STRK20 如何共建一个合规的保密层

长久以来，以太坊上的金融隐私一直是个事后才想起的补丁，要么依赖 Tornado Cash 这类外部混币器，要么求助独立隐私公链。如今，这个时代正走向终结。一系列新提案和落地项目正在重新定义网络上的保密方式，将其直接嵌入底层协议、代币标准以及二层（L2）解决方案中。

这些努力的共同主线，是摒弃“完全透明”与“绝对匿名”的二元对立。取而代之的是一种新模型：默认隐私，但配备可编程的合规控制，既能满足监管要求，又无需将用户数据暴露给全世界。

三项倡议集中体现了这一转变。EIP-8182 提案在以太坊协议层引入一个统一的隐私池。pERC-20 标准（开发代号 ERC-7605）重新设想了代币形态，让余额和交易对手方都从公众视野中消失。而 Starknet 的 STRK20 框架已在其 L2 生态中上线，带来了完全可组合的私人转账。

EIP-8182：让隐私转账成为核心协议功能

当前最雄心勃勃的提案莫过于 EIP-8182。由 Facet 联合创始人 Tom Lehman 提交，它已正式获得“建议采纳”状态，目前是 Hegotá 硬分叉的候选方案，该分叉暂定于 2026 年底进行 。一旦通过，这将是以太坊首次在其底层协议中直接编码隐私功能。

其核心机制是一个统一的隐私交易池（shielded transfer pool），作为一个系统合约部署在固定地址上。用户可以存入 ETH 或兼容的 ERC-20 代币，然后利用零知识证明和 UTXO 记账模型进行隐私转账 。关键设计在于，该池没有管理员密钥、没有治理代币、也没有链上升级路径——这意味着池子的规则只能通过以太坊现有的硬分叉流程来更改 。

一个关键架构选择是共享匿名集。由于隐私池是单个、协议层级的系统，每集成一个钱包标准，都会自动为其他所有用户增强匿名性 。这与过去碎片化的隐私格局形成鲜明对比，那时孤立的小池子让匿名性极为脆弱。为防止双花，该系统采用了一个共享的票据树和无效器集 。

pERC-20（ERC-7605）：一种隐私原生的代币标准

如果说 EIP-8182 瞄准的是交易层，那么 pERC-20 提案（正式名称为 ERC-7605）则重新定义了代币是什么。核心理念简单而激进：在 pERC-20 的世界里，没有公开的 balanceOf 或 transferFrom 函数。余额以加密的密码学票据形式存在，每笔交易的发送方、接收方和金额都默认隐藏 。

架构上，它大量借鉴了 Zcash 的 Orchard 协议和 ZK-UTXO 模型，代币直接从铸造就进入隐藏余额，这些余额从未在公开状态中暴露过 。总供应量保持了公开可验证，形成一个重要的审计锚点，而个人的持有和变动则完全保密 。

重要的是，该标准内嵌了早期隐私设计几乎完全忽略的合规机制。提案中包含一个黑名单功能，赋予代币发行方阻止特定地址与隐私代币池互动的能力 。这一设计承认了一个现实：隐私工具要成为主流，尤其是在机构采纳层面，必须为监管干预提供路径，而不是让整个隐私集合崩溃。

STRK20：Starknet 上已落地的隐私

当 EIP-8182 和 pERC-20 仍处于提案阶段时，Starknet 的 STRK20 框架已投入运行。它最初于 2026 年 3 月预告，6 月 9 日全面上线主网，使 Starknet 上的任何 ERC-20 资产都可以被“遮蔽”，进行私密转账并用于 DeFi。

首个采用该标准的资产是 strkBTC，一种由比特币支持的包装代币，可以在公开模式和保密模式之间切换 。用户可以通过 Ready X 和 Xverse 等兼容钱包在两种模式间切换 。一旦进入保密模式，余额和交易对外部观察者不可见，但代币仍完全兼容现有去中心化交易所和借贷协议，例如 Ekubo 和 AVNU 。

STRK20 的合规架构核心是“查看密钥”。代币持有者可以授权一个特定的第三方（例如监管机构、审计师或税务部门）使用查看密钥解密交易细节，而此时世界上的其他人则什么都看不到 。这种选择性披露模型，旨在解决困扰如 Tornado Cash 等工具的张力——完全匿名使得任何形式的合规协助都成为不可能 。

共享的设计哲学：合规的隐私

尽管这三个方案在技术栈的不同层面运作，它们共享着清晰的设计哲学。

首先，隐私被当作基础设施而非一个功能特性。EIP-8182 将其嵌入共识层。pERC-20 将其嵌入代币接口。STRK20 将其嵌入 L2 代币合约。在所有三种情况下，隐私都不是对现有透明系统的包装——它本身就是默认状态。

其次，合规是一等公民设计目标，而非事后补充。pERC-20 包含黑名单。STRK20 包含查看密钥。EIP-8182 的无效器集在不匿名的情况下池内防双花，维护交易完整性。这标志着与早期隐私项目的巨大进化，那些项目往往把监管兼容性视为可选项或对立面。

这种趋同现象令人瞩目。它表明以太坊开发者社区已经基本达成一种新共识：金融隐私对网络的长期健康至关重要，但它必须与可控的披露路径一起构建。目标不是不受法律约束的匿名，而是尊重机构、发行方和用户现实义务的保密性。

这些工作中的很大一部分仍处于早期阶段。EIP-8182 尚在提案中，能否进入 Hegotá 硬分叉还未定。pERC-20 在草案状态，需要广泛审查才可能采纳。STRK20 进展最快，今天已在 Starknet 上运行，但其长期采用将取决于钱包、应用和用户是否拥抱此模式。

现在清晰的是整个演进的方向。完全透明总账作为唯一可接受默认值的时代正在被挑战。取而代之的，一种新架构正在成形：其中隐私是可编程的，合规是内置的，而保密性将成为以太坊生态系统的一项标准功能。