佢嘅運作機制係一個「統一嘅隱蔽轉賬池」（Unified Shielded Transfer Pool），作為一個固定地址嘅系統合約（System Contract）嚟管理。用戶可以將 ETH 或者相容嘅 ERC-20 代幣存入呢個池，之後利用零知識證明（Zero-Knowledge Proof）同 UTXO 會計模型，進行私密轉賬 。最關鍵嘅係，成個設計係無管理員鑰匙（Admin Key）、無治理代幣、亦都無鏈上嘅升級路徑——意思即係呢個池嘅規則，淨係可以透過以太坊本身嘅硬分叉程序去改動 。

另一個好重要嘅架構決定，就係 「共享匿名集」（Shared Anonymity Set）。因為個隱蔽池係一個協議層級、全網絡統一嘅系統，任何整合咗呢個標準嘅錢包，都會自動幫其他所有用戶加強匿名性 。呢點同以前啲隱私工具各自為政、碎片化嘅情況好唔同，過往隔離嘅池令匿名性好弱。為咗防止池內雙重支付（Double-spending），系統會用到共享票據樹（Shared Note Tree）同一個廢棄器集（Nullifier Set） 。

pERC-20（ERC-7605）：一個原生就內置隱私嘅代幣標準

如果話 EIP-8182 係針對交易層面，咁 pERC-20 呢個提案——正式追蹤編號係 ERC-7605——就直頭係重新定義咗「咩嘢叫做代幣」。佢個中心思想好簡單，但又好顛覆：喺 pERC-20 嘅世界入面，唔會有公開嘅 balanceOf 或者 transferFrom 呢類功能。取而代之，結餘會以加密咗嘅密碼學票據（Notes）形式存在，每筆轉賬嘅發送方、接收方同金額，預設全部都係隱藏嘅 。

佢嘅架構大量參考咗 Zcash 嘅 Orchard 協議同 ZK-UTXO 模型，代幣由鑄造一刻開始就直接入咗去隱藏結餘，永遠唔會暴露喺公開狀態 。「總供應量」（totalSupply）仍然係公開可驗證嘅，呢個係一個好重要嘅審計錨點，但個人持有量同資金流向就保持私密 。

最緊要嘅係，呢個標準嵌入咗一啲早期隱私設計好多時都忽略咗嘅合規機制。提案包埋一個「黑名單」功能，俾代幣發行商有個工具去封鎖特定地址，唔俾佢哋同個私密代幣池互動 。呢個設計承認咗一個現實：隱私工具要成為主流，特別係要吸引機構採用，就必須提供一條俾監管介入嘅路徑，但又唔會搞到成個隱私系統崩潰。

STRK20：而家喺 Starknet 已經用到嘅隱私方案

EIP-8182 同 pERC-20 仲係進行中嘅提案，但 Starknet 嘅 STRK20 框架就已經係行得走得。最初喺 2026 年 3 月預告，到 6 月 9 號就全面上咗主網，令 Starknet 上面任何 ERC-20 資產都可以被「遮蔽」（Shielded）、私密咁轉賬，甚至可以喺 DeFi 應用入面用 。

第一隻用呢個標準嘅資產係 strkBTC，一種由比特幣抵押嘅包裝代幣，可以喺「公開模式」同「遮蔽模式」之間切換 。用戶可以透過相容銀包，例如 Ready X 同 Xverse，一鍵切換模式 。一旦遮蔽咗，結餘同交易對外面嘅觀察者嚟講係隱形嘅，但呢隻代幣依然可以完全同現有嘅去中心化交易所同借貸協議（例如 Ekubo 同 AVNU）互動、組合使用 。

STRK20 嘅合規架構核心係 「查看密鑰」（Viewing Keys）。代幣持有人可以向特定第三方——例如監管機構、審計師或者稅務當局——授予一條查看密鑰，令嗰一方可以解密返交易細節，而其餘全世界都係咩都睇唔到 。呢種「選擇性披露」模型，就係為咗拆解 Tornado Cash 嗰類工具嘅死結——嗰啲工具追求絕對匿名，結果係任何形式嘅合規協助都做唔到 。

共通嘅設計哲學：合規嘅隱私（Compliant Privacy）

雖然呢三項計劃喺技術棧嘅唔同層面運作，但佢哋共享住一套好清晰嘅設計哲學。

首先，隱私被當作基礎設施（Infrastructure），而唔係一個附加功能（Feature）。EIP-8182 將佢嵌入共識層；pERC-20 將佢嵌入代幣介面；STRK20 將佢嵌入 L2 代幣合約。喺呢三個案例入面，隱私唔再係包住現有透明系統嘅一層「外衣」——佢就係預設狀態。

其次，合規係第一優先嘅設計目標，唔係事後補飛。pERC-20 包埋黑名單；STRK20 包埋查看密鑰；EIP-8182 嘅廢棄器集防止私密池內嘅雙重支付，維持完整之餘又唔會將用戶去匿名化。呢點同早期嗰啲成日將「監管相容性」視為可選項、甚至覺得同理念相違背嘅隱私項目相比，係一個好大嘅進化。

呢種趨同真係好犀利。佢表明以太坊開發者社群已經大致上達成咗一個新嘅共識：金融隱私對網絡嘅長期健康係必須嘅，但佢必須要喺架構上面設計好「受控嘅披露通道」。終極目標唔係無皇管嘅完全匿名，而係一種尊重機構、發行商同用戶喺現實世界法律義務嘅保密性。

不過，呢啲工作好多都仲係好初期嘅。EIP-8182 仲係提案，會唔會入到 Hegotá 硬分叉都未有絕對保證。pERC-20 處於草案狀態，需要廣泛審查先有機會被採納。STRK20 係三者之中行得最前，而家喺 Starknet 已經用得，但佢嘅長遠普及，都要睇錢包、應用程式同用戶最終受唔受落呢套模型。

而家清晰嘅係前行嘅方向。由完全透明嘅賬本作為唯一可接受預設值嘅時代，正喺度受到挑戰。取而代之嘅，係一個新嘅架構正喺度成形：隱私變成可編程嘅，合規功能內置其中，而保密性將會成為以太坊生態系統嘅一個標準功能。

佢嘅運作機制係一個「統一嘅隱蔽轉賬池」（Unified Shielded Transfer Pool），作為一個固定地址嘅系統合約（System Contract）嚟管理。用戶可以將 ETH 或者相容嘅 ERC-20 代幣存入呢個池，之後利用零知識證明（Zero-Knowledge Proof）同 UTXO 會計模型，進行私密轉賬 。最關鍵嘅係，成個設計係無管理員鑰匙（Admin Key）、無治理代幣、亦都無鏈上嘅升級路徑——意思即係呢個池嘅規則，淨係可以透過以太坊本身嘅硬分叉程序去改動 。

另一個好重要嘅架構決定，就係 「共享匿名集」（Shared Anonymity Set）。因為個隱蔽池係一個協議層級、全網絡統一嘅系統，任何整合咗呢個標準嘅錢包，都會自動幫其他所有用戶加強匿名性 。呢點同以前啲隱私工具各自為政、碎片化嘅情況好唔同，過往隔離嘅池令匿名性好弱。為咗防止池內雙重支付（Double-spending），系統會用到共享票據樹（Shared Note Tree）同一個廢棄器集（Nullifier Set） 。

pERC-20（ERC-7605）：一個原生就內置隱私嘅代幣標準

如果話 EIP-8182 係針對交易層面，咁 pERC-20 呢個提案——正式追蹤編號係 ERC-7605——就直頭係重新定義咗「咩嘢叫做代幣」。佢個中心思想好簡單，但又好顛覆：喺 pERC-20 嘅世界入面，唔會有公開嘅 balanceOf 或者 transferFrom 呢類功能。取而代之，結餘會以加密咗嘅密碼學票據（Notes）形式存在，每筆轉賬嘅發送方、接收方同金額，預設全部都係隱藏嘅 。

佢嘅架構大量參考咗 Zcash 嘅 Orchard 協議同 ZK-UTXO 模型，代幣由鑄造一刻開始就直接入咗去隱藏結餘，永遠唔會暴露喺公開狀態 。「總供應量」（totalSupply）仍然係公開可驗證嘅，呢個係一個好重要嘅審計錨點，但個人持有量同資金流向就保持私密 。

最緊要嘅係，呢個標準嵌入咗一啲早期隱私設計好多時都忽略咗嘅合規機制。提案包埋一個「黑名單」功能，俾代幣發行商有個工具去封鎖特定地址，唔俾佢哋同個私密代幣池互動 。呢個設計承認咗一個現實：隱私工具要成為主流，特別係要吸引機構採用，就必須提供一條俾監管介入嘅路徑，但又唔會搞到成個隱私系統崩潰。

STRK20：而家喺 Starknet 已經用到嘅隱私方案

EIP-8182 同 pERC-20 仲係進行中嘅提案，但 Starknet 嘅 STRK20 框架就已經係行得走得。最初喺 2026 年 3 月預告，到 6 月 9 號就全面上咗主網，令 Starknet 上面任何 ERC-20 資產都可以被「遮蔽」（Shielded）、私密咁轉賬，甚至可以喺 DeFi 應用入面用 。

第一隻用呢個標準嘅資產係 strkBTC，一種由比特幣抵押嘅包裝代幣，可以喺「公開模式」同「遮蔽模式」之間切換 。用戶可以透過相容銀包，例如 Ready X 同 Xverse，一鍵切換模式 。一旦遮蔽咗，結餘同交易對外面嘅觀察者嚟講係隱形嘅，但呢隻代幣依然可以完全同現有嘅去中心化交易所同借貸協議（例如 Ekubo 同 AVNU）互動、組合使用 。

STRK20 嘅合規架構核心係 「查看密鑰」（Viewing Keys）。代幣持有人可以向特定第三方——例如監管機構、審計師或者稅務當局——授予一條查看密鑰，令嗰一方可以解密返交易細節，而其餘全世界都係咩都睇唔到 。呢種「選擇性披露」模型，就係為咗拆解 Tornado Cash 嗰類工具嘅死結——嗰啲工具追求絕對匿名，結果係任何形式嘅合規協助都做唔到 。

共通嘅設計哲學：合規嘅隱私（Compliant Privacy）

雖然呢三項計劃喺技術棧嘅唔同層面運作，但佢哋共享住一套好清晰嘅設計哲學。

首先，隱私被當作基礎設施（Infrastructure），而唔係一個附加功能（Feature）。EIP-8182 將佢嵌入共識層；pERC-20 將佢嵌入代幣介面；STRK20 將佢嵌入 L2 代幣合約。喺呢三個案例入面，隱私唔再係包住現有透明系統嘅一層「外衣」——佢就係預設狀態。

其次，合規係第一優先嘅設計目標，唔係事後補飛。pERC-20 包埋黑名單；STRK20 包埋查看密鑰；EIP-8182 嘅廢棄器集防止私密池內嘅雙重支付，維持完整之餘又唔會將用戶去匿名化。呢點同早期嗰啲成日將「監管相容性」視為可選項、甚至覺得同理念相違背嘅隱私項目相比，係一個好大嘅進化。

呢種趨同真係好犀利。佢表明以太坊開發者社群已經大致上達成咗一個新嘅共識：金融隱私對網絡嘅長期健康係必須嘅，但佢必須要喺架構上面設計好「受控嘅披露通道」。終極目標唔係無皇管嘅完全匿名，而係一種尊重機構、發行商同用戶喺現實世界法律義務嘅保密性。

不過，呢啲工作好多都仲係好初期嘅。EIP-8182 仲係提案，會唔會入到 Hegotá 硬分叉都未有絕對保證。pERC-20 處於草案狀態，需要廣泛審查先有機會被採納。STRK20 係三者之中行得最前，而家喺 Starknet 已經用得，但佢嘅長遠普及，都要睇錢包、應用程式同用戶最終受唔受落呢套模型。

而家清晰嘅係前行嘅方向。由完全透明嘅賬本作為唯一可接受預設值嘅時代，正喺度受到挑戰。取而代之嘅，係一個新嘅架構正喺度成形：隱私變成可編程嘅，合規功能內置其中，而保密性將會成為以太坊生態系統嘅一個標準功能。