Chainlink 解决了华尔街 3.4 万亿美元的隐私问题

各银行不公开其风险头寸，投资基金也不透露客户的投资组合。然而，两者都希望能够进行可编程交易并进行认证——而无需透露交易内容或相关方的身份。

正是这种矛盾使得机构资金在公开区块链之外徘徊，等待安全技术的发展以满足合规要求。如果银行无法在没有安全机制的情况下参与区块链市场，那么价值3.4万亿美元的整个加密市场仍将对他们"关闭大门"。

Chainlink认为他们可以首先通过“Confidential Compute”来解决这个问题，这是一种集成在Chainlink运行环境中的数据安全层(CRE)。该技术在链外处理敏感数据，将经过认证的结果发送到链上，而不泄露输入数据或处理逻辑。

该服务与CRE于11月4日推出，预计在2026年进行早期访问阶段，随后广泛部署。最初，任务在可信执行环境(TEE)中运行——这是一个隔离的硬件环境，允许在不向主系统泄露数据的情况下执行代码。

Chainlink的发展路线图还包括在这些技术完善时，集成零知识证明(ZK)、多方计算(MPC)和完全同态加密(FHE)。

Chainlink 同时公布两个子系统以满足组织的需求：

• 分布式密钥生成 (DKG) – 创建分散的短期密钥。
• Vault DON – 以去中心化的方式长期存储安全数据。

公司描述这是一个解决方案，用于跨链的资产代币化、"交付与支付"交易，以及合规性检查可以在不暴露头寸、身份或API信息的情况下进行，公开的mempool。

结合银行数据和透明度认证能力

短期解决方案的价值相当明显：组织可以在区块链上使用专有数据或外部数据源，而无需公开原始信息。

Chainlink的例子包括私有的真实资产代币(RWA)，向付费订阅者分发敏感数据，公共和私有链之间的DvP交易，或KYC流程仅在链上返回“有/无”结果，但仍保留审计痕迹供监管机构使用。

每个CRE中的流程生成一个(加密认证)，关于已执行的逻辑和执行时间，而不透露数据或业务规则。这种方法带来了两个主要好处：

1. 将认证层与数据层分离，使审计员能够确认完整性，而无需访问敏感数据。
2. 在一个单一的协调点上，无缝操作公共链、私有网络和Web2 API。

这使得国库交易所或代币化平台只需一次集成，而不必为每个环境单独搭建桥梁。

TEE 和密码安全哲学

目前，安全技术的发展主要有三个方向，每个方向都有其优缺点：

• 隐私汇总(如Aztec)：使用ZK证明来保持交易的秘密，但成本高且链间互动较差。
• 机密的 EVM 与 FHE ( 像 Fhenix、Inco、Zama )：允许直接在加密数据上进行计算，但成本极高且工具尚未完善。
• 基于TEE的EVM (如Oasis Sapphire)：由于运行在隔离硬件中，速度较快，但仍然依赖于物理芯片的可靠性。

Chainlink选择TEE作为起点，因为这是目前组织最可行的选择。根据微软的定义，TEE允许在隔离环境中执行代码和数据，保持高安全性和几乎原生的速度，而无需承受繁重的加密成本。

尽管如此，Chainlink 意识到对 TEE 可靠性模型的担忧，因此 CRE 在其 oracle 网络上增加了去中心化的认证和秘密共享层。长期路线图仍然旨在在技术足够成熟时集成 ZK、MPC 和 FHE。

安全性与流动性之间的平衡

Chainlink的不同之处在于构建基于服务的安全层，而不是创建单独的区块链。因此，真实资产的代币或私人数据流仍然可以在以太坊或Layer 2 Base等公共链上进行交易和支付，这里有可用的流动性。

私有rollup提供更强的安全性，但会孤立流动性，并需要桥接与DeFi互动。因此，问题是：组织是更优先考虑绝对安全性还是互操作性和速度？

Chainlink还将机密计算与自动合规引擎结合起来——这是一个在交易过程中进行KYC、法律合规和头寸限制检查的工具。这对组合被寄予厚望，成为“银行标准”的解决方案包：私密执行、可验证的合规性，以及从单一服务层进行跨链支付。

如果初步试验项目充分利用这一全包解决方案进行诸如受控国库转账或发放代币化信贷的流程，这表明Chainlink因其全流程集成能力而胜出，而不仅仅是因为其安全技术。

时间与信任的竞赛

Confidential Compute预计将在2026年仅对首批用户开放。与此同时，像Aztec (ZK rollup)或Aleo (的默认私密应用)已经有了公开的测试网，而FHE平台则快速迈向可用阶段。

如果组织优先考虑速度、审计能力和Web2基础设施的兼容性，Chainlink的基于TEE的方法可能在短期内占据优势。但是从长远来看，游戏将取决于Chainlink的“多技术安全”模型是否能够在ZK或FHE解决方案变得更便宜和更快之前完善。

最后一个问题仍然是：谁会走在前面——银行需要隐私来交易，还是希望完全消除对硬件信任的密码学家？Chainlink 正在押注他们可以服务于第一组，同时等待第二组赶上。

王箭