你知道 Zcash，但 Railgun 让你在整个以太坊 DeFi 生态中私密使用任意资产

摘要

• Railgun 研究员 Alan 将该协议称为“以太坊的隐身模式”：它是一套智能合约，旨在建立私密地址标准，相当于以太坊上的 Zcash 式隐匿体系，已部署在 Ethereum、Base、Arbitrum、Polygon 和 BSC，DeFiLlama 显示其 TVL 约为 1.17亿美元。 研究方向是“如何让它做到公开地址能做的一切”——在接入 EVM 经济的同时“不暴露你的钱包”。
• Nomatic 区分了 Railgun 和混币器：混币器依赖固定面额来切断资金流转链条，对“非标准金额”、NFT 和持仓各异的山寨币组合支持不佳；Railgun 则像保险柜里的锁箱，用户通过零知识证明证明自己有权支取。 Alan 说，目标是“让它成为一个真正值得信赖、兼具隐私的钱包，你可以把所有代币放进去，之后一直用它们交易”。
• Railgun 的头号用例是支付，而非交易：整合 20 多个钱包、向 CEX 或 Hyperliquid 账户付款，以及通过支付链接向私密地址转账；Alan 说，ETH 和稳定币的隐私集很大，但长尾代币可能因冷启动问题而隐私性较弱。 能否接入 DeFi 取决于钱包选择（Alan 说 Anon 支持的功能最多，包括 Morpho、Hyperliquid、fxUSD 和 Beefy）；Railgun Connect 仍处于研究阶段，目标是将余额接入任意 DeFi 机制，并非即刻可用的功能。
• Alan 的核心观点是，真正重要的隐私是钱包端对交易者身份的隐藏，而 dApp 层面的隐私会威胁 DeFi 的核心可审计性。 目标体验应像 Visa 终端，只显示“已批准”——“不关他们的事”；但黑箱 dApp 会让普通用户更难核验 Aave 的 LTV 或金库运作，而 FHE 验证不过是“另一种‘信我就对了’……我得相信一个技术宅”。
• 谈及 Zcash 的估值差距，Alan 将问题重新聚焦于与经济活动的距离：如今 Zcash“主要是给 ZEC 用的”，与 Uniswap、CoW Swap、金库和稳定币等他希望参与的活动仍“隔着一段距离”。 他说，NEAR 的接入让距离缩短了一些，但“我希望自己的隐私机制在 Ethereum 上”；他用过 Zcash，也曾在价格上涨时翻出旧助记词。
• Alan 认为 Ethereum Foundation 推进的 Kohaku 工作与 Railgun 是互补关系，而非竞争关系：基于 Kohaku SDK 构建的项目已开始集成 Railgun 合约，他认为 Ambire 很快会推出集成 Railgun 的钱包。 他认为默认隐私会以一整套技术栈的形式到来，而不是一个开关：mempool 隐私和 RPC 隐私（他认为 EF 的研究项目叫 AnonRPC）可能变得更简单、更普及，Railgun 则仍是可切换的隐身层。“隐私不是要藏起一切”，而是“自主选择向世界透露什么”。
• RAIL 的用途是安全治理：质押合约持有“70%以上”的 RAIL 总量，质押者负责审议升级提案（例如部署至 Base），充当“Railgun 生态的守护者”。 交易手续费会为国库奖励提供资金，每两周发放一次；Alan 预计今年活跃质押者获得的奖励将略高于 200万美元。他还预告了关于后量子隐私的第二部分节目。

精读

1. 六年隐私攻坚，始于一个陌生人翻看他的 Etherscan

• Alan 回忆，自己在 Telegram 群里交易时，有人问起他从未公开过的持仓：“你有 Collab.Land 代币，也聊过这笔交易、那笔交易……那是你的钱包，对吧？”对方随后把他的 Etherscan 页面发给了他。他对加密用户成长路径的判断是：“先学会自托管……然后自托管之后，也许就是隐私。”
• 一句话介绍 Railgun：它是一套智能合约，用来建立私密地址标准，类似 Zcash 的公私地址体系；“Railgun 负责的是 Ethereum 的私密一侧”。用户可通过助记词生成私密地址，像使用 0x 地址一样使用它。研究的核心问题是，如何让它做到公开地址能做的一切，同时“不暴露你的钱包”——也就是“以太坊的隐身模式”（“the incognito mode for Ethereum”）。
• DeFi Dad 提到促使他关注隐私的几个场景：发现自己曾用带 ENS 标签的钱包进行交易；以及担心交易所、会计事务所和 Web2 企业的数据泄露会暴露自己的钱包。

2. 不是混币器：保险柜里的锁箱，靠零知识证明支取

• Nomatic 解释，混币器试图用固定面额切断地址间的资金流转链条；他记得 Tornado Cash 的面额是 0.1、1、10 和 100 ETH。对 NFT、各类山寨币余额，或 13.243 ETH 这类非标准金额，混币器都不太适用。“苹果和橘子都是水果……我认为水果可以比较”——两者有相似之处，但机制截然不同。
• Nomatic 用保险柜里的锁箱来比喻 Railgun：锁箱可以存放 USDC、ETH 或 DAI 等资产。Alan 补充说，CryptoDickbutts 也可以放进去；从机制上看，“你是在通过零知识证明，证明自己有权从锁箱里支取资产”。
• 资产进入 Railgun 后，Etherscan 上能看到的是某个公开地址向 Railgun 存入了资金；这些资金是进入该用户自己的私密地址，还是付给了别人，“就留给外界解读”。此后，用户可以通过 CoW Swap 或 0x 交易，也可以使用 Railway、Anon、Terminal、RailOxide 等集成钱包，以及 Faceless、Token Shielder 等支持 WalletConnect 的应用。

3. 支付是杀手级应用；能接入哪些 DeFi，取决于钱包

• Alan 的判断是：“Railgun 上发生得最多的事情，第一名就是支付。”常见场景包括把许多加密用户分散管理的 20 多个钱包整合成“一笔干净的余额”；向 CEX 或 Hyperliquid 账户付款（“因为他们想做多 XPL 之类的东西”）；以及通过支付链接向 0zk 地址转账。背后的原因是，人们“拿到你的地址后会去 Etherscan 上评判你”。
• Railgun 合约本身“并不太在乎你与哪些其他智能合约交互”，但目前 DeFi 的使用体验由各个钱包筛选和组织。Alan 说，Anon 功能最丰富：可以存入 Morpho 金库、为 Hyperliquid 账户注资并重新隐匿余额、通过 Uniswap/0x/聚合器兑换、用隐匿状态下的 ETH 铸造 fxUSD，以及在 Beefy 做收益耕作。
• Railgun Connect 的研究方向，是让 Railgun 余额接入各种 DeFi 机制。Alan 说，团队正在研究如何让这一过程无缝衔接，技术上并不简单；他设想 AI 或许能带来代理式体验，但强调这只是“很快™”的方向，不是现在就能用的功能。

4. 隐私集、约 1.17亿美元 TVL，以及“状态机套着状态机”

• Alan 说，隐私性“对某些代币来说非常高，比如稳定币和 ETH”。如果把 Artificial Inu 这类冷门代币存入 Railgun，隐私集可能很弱，因为使用过它的人太少；这是单个代币的冷启动问题。他举例说，Railgun 里若有 8000万美元的 ETH，他“区区 150 美元”的余额也能获得较强的隐私保护；但如果某个代币的总量只有 300 美元，他却存入 8万美元，外界可能会认定他就是交易者。
• TVL 是公开的。Nomatic 引用 DeFiLlama 数据称，Railgun TVL 约为 1.17亿美元；Alan 说，当时 Etherscan 显示 Ethereum 上约有 1.2亿美元，资产包括 ETH、USDC、DAI、USDT 等。内部资金流向则不可见：如果 Alan 在 Railgun 内向 DeFi Dad 转 100 ETH，“你能看到的只有 Ethereum 上的一次状态更新”。
• 被问到 Railgun 是否属于 L2，Alan 说它“基本上是状态机套着状态机”，但从技术上讲并不是 L2。他认为 Railgun 具备 L2 不一定拥有的抗审查和不可篡改属性，并指出有些 L2 可以被关闭，或暂停排序器。

5. NEAR 冻结资金：主持人的不安，以及 Alan 对 CeFi 和 DeFi 的界线

• Nomatic 回忆，在他认为是 Bitget 遭黑客攻击期间，NEAR 阻止了部分资金转移；他估计金额约为 4.9亿美元。Alan 说，资金追回率超过 90%。Nomatic 对此心情复杂：“一方面……活该，黑客就该倒霉。另一方面，”这也让人担心协议可以介入并采取行动。
• Alan 回应：“我讨厌小偷。我不喜欢罪犯，兄弟。”而 NEAR 是一座中心化桥，“你大概是在走 Jim Bob 的 S3 存储桶”，所以他认为介入是正确的做法。他说，问题在于把所有 DeFi 混为一谈：他不希望 DeFi 采用这种机制，但认为中心化服务这么做没问题。

6. 对比 Zcash：Railgun 扎根在经济活动发生之处

• Alan 承认两者的技术渊源：Railgun“实质上是面向 Ethereum 的 Zcash 式隐匿机制”，也借鉴了资产隐匿等概念。区别在于，如今的 Zcash 主要服务 ZEC；Railgun 则围绕 ETH、USDT、DAI 和稳定币设计，因为人们经常转账稳定币。
• Nomatic 问到 Railgun 明明更易用，为何价格差距仍然很大。Alan 转而解释 Railgun 的存在理由：2020 年时，Zcash 和 Tornado Cash 已经存在，但 Zcash 与“我正在参与的那些酷东西”仍“隔着一段距离”——包括 Uniswap、Curve、CoW Swap、金库和质押。NEAR 的接入让距离缩短了一些，但 Alan 仍希望自己的隐私机制在 Ethereum 上。
• Alan 说自己用过 Zcash，价格开始波动时还翻出旧助记词，看看里面有什么。他也提到，Zcash 关于隐匿资产的研究可能会很有意思。

7. 核心观点：隐私应该在钱包里，透明度应该留在 dApp 里

• Alan 的框架是，真正重要的是钱包端对“交易者身份的隐藏”。在 Etherscan 上窥探别人——“哦，他用 Kraken……哦，他领了这个空投……哦，他有一只 Milady”——看起来可能挺有趣，但“总体上对整个生态有害”。理想体验应该像 Visa 终端：屏幕显示“已批准”，你拿到咖啡；“他们没资格评判你，或者说‘我看你房贷逾期了’。他们什么都不知道。这不关他们的事”（“none of their business”）。
• 对 dApp 层面的隐私，Alan 持相反看法：普通用户应该能核查 Aave 的贷款价值比、金库的收益分配，以及某项服务是否由多签控制。黑箱 dApp 会让核查更难；FHE 验证“又多了一层信任……我得相信一个技术宅”。“‘信我吧，兄弟，我是数学家’同样不过是另一种‘信我就对了’。”
• 他用监管作类比：设想审查一家公司的 10-K 报告还得依赖“疯狂的加密计算”——“SEC 会说：‘不行。我们不干。我们不玩这套。’”他认为，至少现在还不确定 DeFi 是否应该这么做。
• 主持人把 DeFi 的透明度比作 Venmo 转账暴露一个人的财务历史。Nomatic 承认自己也看过别人的钱包，包括朋友和自己敬佩其成功的投资人，说明这种窥探并非假设场景。

8. Kohaku、隐私技术栈，以及质押率超过 70% 的 RAIL

• 对于 EF 是否在和 Railgun 竞争的担忧，Alan 说双方的工作是互补的。参与者包括来自土耳其的 Chainway，他们帮助编写了 Railgun 的私密无罪证明机制；以及来自法国的 ZKNOX，他们编写了硬件支持。Alan 说，基于 Kohaku SDK 构建的项目已开始集成 Railgun 合约；他认为 Ambire 很快会推出一款集成 Railgun 的钱包。
• 隐私会成为默认设置吗？Alan 的回答是“既是，也不是”：隐私是一套技术栈，就像浏览器安全一样——1994 年至约 2016 年间，HTTP 中的“S”还没有如今这么普及，后来又有了可选的隐身模式和 VPN。他预计 mempool 隐私会成为标配，并说自己“受够了通过抢跑和三明治攻击给 Jared from Subway 送钱”。他也预计 RPC 隐私会更简单、更普及；他认为 EF 的研究项目叫 AnonRPC，可以通过 Tor 传递 RPC 调用。他说，机构既想要，也需要这类隐私。Railgun 则会继续作为可选的隐身层存在：“隐私不是要藏起一切。对我来说，更重要的是自主选择向世界透露什么。”
• RAIL 的机制方面，质押合约持有“70%以上”的 RAIL 总量。质押者负责审议升级提案，最近的一项提案是是否将 Railgun 部署到 Base，并检查部署是否藏有后门。Alan 说，交易手续费按基点收取，进入国库后用于每两周发放一次奖励；他预计今年活跃质押者获得的奖励将略高于 200万美元。
• 节目最后，Alan 说 Railgun 是一个去中心化项目，正通过 Railgun Community、Railgun Reloaded 和 Kohaku 等 SDK 招募开发者；对隐私感兴趣的听众可以关注 Church of Railgun 的 Telegram。他还预告，或许会有第二部分，聊聊“隐私的未来和整个后量子议题”。