第一個改進針對的是交易被納入區塊的過程(block inclusion)。
在現有架構下,區塊 builder 或 proposer 最終決定哪些交易會被放入區塊。如果某些交易(例如涉及私隱協議)被認為敏感,理論上就有可能被延遲甚至忽略。
Buterin 提出的解法是結合兩個機制:
FOCIL 的設計目標,是讓驗證者委員會可以確保公共 mempool 中的有效交易,在限定 slot 內必須被納入區塊,而不是完全由單一 proposer 決定。
這個機制已經被納入以太坊未來的 Hegota 網絡升級,目前預期會在 2026 年下半年推出。
對私隱系統而言,這點非常重要:如果交易即使加密或遮蔽,但基建層可以直接拒絕處理,那私隱其實毫無意義。FOCIL 的目標就是確保合法交易難以被基建參與者審查或阻擋。
第二個升級針對以太坊目前的 nonce 模型。
現時每個帳戶只有一條線性的 nonce 序列,用來避免重放攻擊及維持交易順序。但這個設計有一個明顯問題:
如果其中一筆交易卡住或延遲,之後所有交易都會被堵住。
為了解決這個瓶頸,EIP‑8250 提議使用「keyed nonce」結構,每筆交易包含兩個欄位:
nonce_key:選擇 replay‑protection 的範圍nonce_seq:該範圍內的序號換句話說,一個帳戶可以同時有多條 nonce「通道」。不同 key 的交易可以互不干擾地並行處理。
這對私隱協議尤其重要。很多私隱系統會透過 relayer 或共享帳戶處理大量用戶交易,而單一 nonce 模型很容易造成衝突或排隊問題。
Keyed nonce 讓這些交易流可以同時進行而不互相阻塞,提升私隱應用的效率與可擴展性。
開發者目前也討論把 EIP‑8250 納入 Hegota 升級之中,與其他交易架構改進一起推出。
第三個問題其實很多人忽略:錢包與 RPC 查詢本身會洩露資料。
即使交易本身是私隱的,用戶仍然可能在以下行為中暴露自己:
這些請求通常經由 RPC 提供者(例如節點服務商)處理,因此對方可以觀察到用戶正在關注哪些地址或應用,從而建立行為分析。
因此 Buterin 的路線圖強調 access‑layer privacy(存取層私隱)。
其中一個例子是 Kohaku —— 一個專為以太坊錢包設計的模組化私隱框架。
Kohaku 的理念是把私隱功能直接整合進錢包軟件,而不是依賴少數專門的私隱 dApp。這樣普通錢包用戶也能使用私隱功能。
部分設計還會結合 light client 技術,讓錢包可以自行驗證區塊鏈資料,而不需要完全依賴中心化 RPC 服務。
這樣可以大幅減少基建提供者對用戶行為的觀察能力。
這份路線圖反映出以太坊對私隱策略的一個轉變。
過去很多討論集中在單一大型私隱協議,但 Buterin 現在的思路是:把私隱變成整個系統的屬性。
因此改進分佈在多個層面:
這些升級共同針對區塊鏈兩個長期弱點:
如果成功落地,以太坊的目標是讓私隱不再只是實驗功能,而是普通錢包與應用都能直接使用的基礎設施。
最終願景是:用戶和機構可以在以太坊上互動,而不需要把所有行為完全公開,同時仍然保持公鏈最重要的特性——可驗證與透明的系統安全性。