Vitalik Buterin 的以太坊隐私路线图：三项工程改进

以太坊从技术上一直支持复杂的加密与隐私工具，但在真实使用中，用户仍会在多个环节暴露信息：交易排序、钱包基础设施以及 RPC 查询等都会泄露大量元数据。

为了解决这些“现实世界的隐私漏洞”，以太坊联合创始人 Vitalik Buterin 提出了一份短期隐私路线图。核心思路不是等待一次全面的协议重构，而是通过一系列可逐步部署的工程改进，让隐私在现有生态中真正可用。

这一路线图主要包含三个方向：

• 在区块打包层加强抗审查能力
• 引入新的 nonce 机制以支持并行交易
• 在钱包和访问层减少用户元数据泄露

这些改进共同目标是：让普通钱包和应用也能使用隐私功能，而不仅仅是高级用户或独立隐私工具。

1. Account Abstraction + FOCIL：减少交易审查

第一项改进针对交易被打包进区块的过程。

在当前的以太坊架构中，区块构建者（builder）和提议者（proposer）决定哪些交易进入区块。这意味着某些交易——尤其是隐私相关交易——理论上可能被忽略或延迟。

Buterin 提出的解决方案是将 Account Abstraction（账户抽象） 与 FOCIL（Fork‑Choice Enforced Inclusion Lists） 结合使用。

FOCIL 的核心机制是：

• 验证者委员会可以强制要求区块包含公共 mempool 中的有效交易
• 这些交易必须在限定的 slot 数量内被打包
• 不再完全依赖单个区块提议者的决定

这一机制已被纳入计划中的 Hegota 网络升级，预计在 2026 年下半年推出。

对于隐私系统来说，这一点非常关键：如果区块生产者可以直接拒绝隐私交易，那么再强的加密技术也无法真正保护用户。因此，抗审查能力是隐私系统能否运行的前提条件。

2. Keyed Nonces（EIP‑8250）：支持并行交易

第二个问题来自以太坊当前的交易序列机制。

现在，每个账户只有一个线性递增的 nonce。这虽然能防止重放攻击，但也带来一个明显限制：

• 如果某一笔交易卡住
• 之后所有交易都会被阻塞

为了解决这一瓶颈，EIP‑8250 提出了 keyed nonce（键控 nonce） 机制。

新的交易结构包含两个字段：

• nonce_key：选择一个独立的防重放域
• nonce_seq：该域内的序列号

不同 key 的交易可以独立推进，互不影响。

这对隐私协议尤其重要，因为许多隐私系统会：

• 使用中继器（relayer）
• 或通过共享地址处理多个用户操作

在旧模型下，这些交易容易产生 nonce 冲突；而 keyed nonce 允许它们并行执行而不互相阻塞，从而提高吞吐量并减少可被分析的交易关联。

开发者社区已经讨论将该提案纳入 Hegota 升级。

3. 访问层隐私：钱包、Kohaku 与私密查询

第三个问题往往被忽视：链外数据访问造成的隐私泄露。

即使交易本身是私密的，用户仍可能通过以下行为泄露信息：

• 查询地址余额
• 读取合约状态
• 与某个 DeFi 应用交互

这些操作通常通过 RPC 服务完成，而节点运营商或基础设施提供商可以记录这些请求，从而构建用户行为画像。

因此，Buterin 的路线图强调访问层隐私（access‑layer privacy）。

一个重要项目是 Kohaku —— 一个为以太坊钱包设计的隐私工具框架。

Kohaku 的目标包括：

• 将隐私功能直接集成进钱包
• 提供模块化隐私原语
• 减少用户依赖独立的隐私应用

部分设计还整合了轻客户端（light client）技术，让钱包可以自行验证区块链数据，而不完全依赖中心化 RPC 服务。

这可以显著减少基础设施对用户行为的被动监控。

这一路线图在以太坊隐私战略中的位置

Buterin 的计划体现了一种明显变化：

隐私不再被视为单一协议，而是一个跨层系统属性。

这些升级分别针对当前区块链的两个长期弱点：

• 交易审查：区块构建者或验证者可能阻止特定交易
• 元数据泄露：钱包查询和 RPC 请求暴露用户行为

通过改进交易包含机制、支持并行交易流程，以及保护钱包层数据访问，以太坊希望把隐私从实验性工具推进为可部署的基础设施。

更长远来看，这也与以太坊推动机构采用（institutional adoption）的目标相关。金融机构和企业通常需要在保证合规的同时保护交易机密，而完全透明的链上行为往往难以满足这一需求。

因此，这份路线图的核心理念很简单：

隐私不是一个功能，而是一整套从共识层到钱包层的系统设计。