ZK8 - Solana 链上隐私转账

视频 AI 总结：

本演讲介绍了 Solana 区块链上基于零知识证明的机密转账协议。核心是通过 Twisted ElGamal 加密和 Bulletproofs 范围证明，在保持 Solana 高吞吐（1200-3600 TPS）和低交易成本的同时，实现链上余额与转账金额的隐藏。该协议作为 Solana 标准代币程序的扩展，允许发送方、接收方及可选审计方解密交易，满足 B2B 支付、跨境结算等企业级隐私需求，同时兼顾合规性。演讲还涉及审计密钥管理、交易尺寸优化等实际挑战，并展示了实时 demo。

关键信息：

• Solana 交易大小（约 1KB）和账户限制（10MB）要求隐私方案必须轻量高效。
• 采用账户模型（非 UTXO），结合 ElGamal 加密、Pedersen 承诺和 Sigma 协议实现可证明的隐私。
• 支持四种隐私模式：禁用、选择加入、白名单、强制加密，发行方可灵活配置。
• 审计密钥为可选功能，适合监管场景，但存在前向保密性缺失和密钥轮换问题。
• 当前机密转账因数据量超限需拆分多笔交易，即将通过 4 倍交易尺寸升级解决。
• 实际用例包括 B2B 结算、密封投标拍卖、加密投票等，PayPal、Western Union 等已表达兴趣。
• 社区争议焦点：可选的审计密钥是否构成“后门”，演讲者认为这是务实的合规设计。