隱私 DeFi 開始落地｜Zama 上線 16 個 Morpho 隱私金庫

鏈上的資訊大多公開透明，只要懂得查詢，就能一路追蹤地址的各種操作。這表示使用 DeFi 的時候，如果地址背後是誰能被推論出來，它的資產清單、交易內容與對象幾乎都攤在所有人眼前。

這對一般小散戶或許不是很重要的顧慮，但想像一下如果是機構地址，無法保障隱私，就等於把資產配置、關聯帳號與即時部位變化等全部公開，這自然會影響它們使用 DeFi 的意願與規模。

2026 / 9 月，隱私協議 Zama 和 Morpho 合作推出 16 個隱私金庫 (confidential vault)，隱私 DeFi online。

消息公布後至撰文當下，近一周 $ZAMA 幣價已上漲超過一倍，市值約 2.3 億美金，Coinmarketcap 上排名 129。

 

Zama 攜手 Morpho 推出 16 個隱私 DeFi 金庫

2026 / 6 月，Zama、Morpho 和 Steakhouse Financial 先推出第一個隱私 DeFi 收益金庫 Steakhouse Confidential Prime USDC。使用者把 USDC 轉換成隱私版本 cUSDC 後，可以存進 Morpho 賺取收益；金庫本身的 TVL、資金流入流出等資訊仍然公開，但看不到個別使用者的資訊，例如某個地址存進多少、取出多少、持有多少份額。

金庫上線 7 週內，TVL 達到 4,000 萬美金。9 月，Zama 進一步把產品擴大到 16 個 Morpho 隱私金庫，涵蓋 USDC、USDT、WBTC、AUSD、TGBP 五種資產，合作的策略管理方則包括 Steakhouse、Armitage by Wintermute、Flowdesk、RockawayX 與 Bitwise。

這 16 個金庫裡，有 12 個原本就在 Morpho 上運作，Zama 替它們加上隱私功能；另外 4 個則是新建立的隱私金庫。

所謂隱私金庫，簡單說就是：金庫整體資訊仍然公開在鏈上，包括 TVL、資金流向與底層策略；被隱藏的是個別使用者的資訊。

看得到整個金庫有多少錢，看不到每個地址各自持有多少；看得到整個金庫流入多少資金，看不到每個地址個別存進多少。

這些金庫使用原本的 Morpho 協議，不需要重新建立一套隱私 DeFi 生態。

 

Zama 隱私 Vault 怎麼運作？

個別資產保持加密，每 24H 批次處理，只公開整批總額。

背後技術是全同態加密 (Fully Homomorphic Encryption，FHE)。

一般情況下將資料加密，要計算前通常得先解密；FHE 可以直接對加密資料進行運算 (在保持加密的情況下進行計算)。

Zama 隱私金庫運作機制

Zama 的存款與提款分開處理，以下先看存款流程：

1. 使用者存入資金
   每個人的存款金額保持加密。

2. 多筆存款集中成一個批次 (batch)
   每 24 小時處理一次。假設這一批有 20 個人，合計存入 100 萬 USDC。

3. FHE 加總批次金額
   系統把加密的存款加總，只解密這一批的總額，也就是 100 萬 USDC，不公開這 20 個人各自存多少。

4. 資金解包後投入 Morpho
   批次總額完成解密與解包，轉回一般 USDC，再整批存進 Morpho。Morpho 照原本方式運作。

5. 金庫份額再分回每個人
   Morpho 會回傳這一批資金總共換到多少金庫份額，系統算出「每 1 USDC 換到多少金庫份額」的公開比例，再依每個人的加密存款金額，算出各自應拿到多少份額。個別存款與最後持有的份額都維持加密狀態。

提款則反過來處理：從份額算出能提多少 USDC；使用者提出隱私提款後，會進入提款批次，在下一次批次結算時整批處理。

 

Morpho 仍然是公開透明的 DeFi。金庫 TVL、資金流向、底層策略，以及哪些地址參與批次都看得到，被隱藏的是每個地址的份額與存提細節。

 

批次處理的隱私風險：每批次有多少獨立使用者

如果這批只有一個地址，那批次總額就等於他的存款金額，等於沒有藏住金額；或如果有人控制同一批次裡除了目標以外的所有地址，也可以用總額扣掉自己控制的部分，反推出剩下那個人的金額。

所以同一個批次裡的使用者愈多，個別存款金額就愈難被反推。愈少人使用，隱私效果就愈差。

隱私 DeFi 怎麼做？目前發展到哪？

前陣子我們在 Zcash 文章裡討論的，主要是資產與轉帳的隱私：帳上有多少資產？轉帳交易的金額與對象，都可以隱藏起來。

Zcash 突破 1,000 美金，美國首檔隱私幣 ETF｜隱私如何和監管共存？

 

到了 DeFi，問題會更複雜一點。使用者不只持有與轉帳，也會跟各種協議互動，例如存款、借貸、提供流動性，隱私也要延伸到這些金融活動。 

從 DefiLlama 的 Privacy 類別來看，目前 TVL 前三大分別是 Tornado Cash、Railgun 與 Zama，三者都在處理鏈上隱私，但做法與涵蓋範圍不同。 

Tornado Cash
撰文當下約 8 億美金 TVL。對它的一般理解就是混幣協議，主要針對資產轉移隱私：使用者把資產存進共享池，之後可以從另一個地址提出，藉此切斷地址與地址之間的關聯。

Railgun
撰文當下 TVL 約 1 億美金，主要針對 DeFi 互動隱私。使用者可以先把資產放進 Railgun 的隱私餘額，再用這些資產和外部 DeFi 合約互動。Railgun 主要使用零知識證明 (ZK) 來完成隱私與交易驗證。

Zama
撰文當下 TVL 約 8,000 萬美金。概念跟 Railgun 類似，都是把隱私能力接進既有 DeFi，主要差別在底層使用全同態加密 (FHE)。和 Morpho 合作的隱私金庫，就是把這套能力接進既有 DeFi 的實際案例。
相較於主要用來「證明一件事成立、但不揭露原始資料」的 ZK，FHE 優勢是能直接對加密資料進行運算，更適合需要不斷更新餘額、部位與合約狀態的 DeFi。

 

另一種更底層的作法，是直接建立原生的隱私公鏈，但這也等於新的一條鏈，就必須重新累積流動性、協議與使用者。相對來說，在現有的公鏈或協議上附加隱私功能，會是比較直接的方式。 

近期 NEAR 也在走這個方向。NEAR 是一條 Layer 1 公鏈，近期透過 Private Shard 推出 Confidential Intents，把隱私執行放入原本的公鏈架構。使用者可以在隱私環境中進行跨鏈交易與 DeFi 操作，不需要另外搬到一條新的隱私鏈。NEAR 這套架構主要使用 TEE，和 Zama 使用 FHE 的技術路線又有不同。

 

補充：本段提到的三種不同技術簡易比較

• ZK (零知識證明)：不公開原始資料，但可以證明某件事成立。適合拿來驗證交易、餘額、身分或條件是否符合。

• FHE (全同態加密)：直接針對加密資料進行計算。適合需要持續更新餘額、部位、合約狀態的 DeFi。缺點是運算比較重、系統也更複雜。

• TEE (可信執行環境)：把資料放進硬體隔離的安全區域裡運算，外部看不到裡面的內容。優點是速度快、比較容易執行複雜程式；缺點是需要信任硬體與執行環境本身沒有被攻破。

 

再補充：不同隱私項目差別

常見的隱私項目，處理的不一定是同一種問題。以 Zcash、Zama、Phala 為例： 

 

ZAMA x Merkl 激勵活動

Zama 9 月與 Merkl 推出隱私金庫激勵活動，參與指定 Morpho 隱私金庫，除了原本的金庫收益之外，可以額外獲得 $ZAMA 獎勵。

除了 APY 之外，一切都保持私密：沒有公開排行榜，沒有可見的獎勵金額，也無法查詢地址擁有或賺取的金額。 

參與方式：

• 透過 Zama App 存入有參加活動的隱私金庫

• 授權 Merkl 查看指定部位的加密餘額

• 獎勵依持有金額與時間計算，從有效存款開始累積

• 到 Merkl 個人頁面查看與領取獎勵

可在各 vault APY 處看到是否有額外 Incentive 獎勵： 

獎勵本身也維持隱私。Merkl 雖然被授權讀取指定部位來計算獎勵，但公開頁面不會顯示個別地址的餘額與獎勵金額；之後領取獎勵時，也會透過隱私轉帳發放。

小結

Zama 和 Morpho 這次合作，可以理解成一種在既有 DeFi 協議上附加隱私層的作法。Morpho 本身不會變成隱私協議，使用者也不用去另一條鏈，一樣可以達到隱私的效果。

相較於一般小散戶，這類隱私 DeFi 對機構的價值可能更高，畢竟對機構而言，要把所有資產配置、交易規模與即時部位通通公開，應該會有一定的顧慮。

過去兩年，從 ETF、穩定幣到代幣化資產，機構在加密採用上已經明顯增加，但並沒有同樣明顯地傳導到 DeFi。原因當然不只一個，監管政策還沒有完全落地是一部分，鏈上資訊過度公開可能也是其中一道門檻。

所以 Zama 這類隱私 DeFi 的最大價值，也會是我們後續觀察重點：隱私功能能不能降低機構使用 DeFi 的門檻？又要如何符合監管要求，在隱私與監管之間找到平衡？ 

本文提到不少隱私項目，最後簡單整理，目前鏈上隱私大致可以分為幾個方向：

• 隱私幣：Monero、Zcash
  主要解決資產持有與轉帳隱私，讓餘額、交易對象等資訊不必公開。

• 混幣器：Tornado Cash
  把多人的資產放進共享池，從其他地址提出，主要處理轉帳時的地址關聯。

• 在既有 DeFi 上附加隱私功能：Railgun、Zama
  不重新建立一套 DeFi，在既有鏈上協議增加隱私能力。

• 在既有公鏈上附加隱私功能：NEAR
  把隱私執行加入既有公鏈架構。

• 原生隱私公鏈：Secret Network、Aleo、Namada
  直接從底層就把隱私做進區塊鏈。Secret Network 提供私密智能合約；Aleo 是以 ZK 為核心的隱私 Layer 1；Namada 則以多資產 shielded pool 為核心。
  這條路的困境也最明顯：除了隱私技術本身，還得重新累積流動性、應用與使用者，目前整體生態與採用仍處於較早期階段。

 

▌跟幣研社群一起研究討論，歡迎加入 每日幣研中文交流群！

▌訂閱每日幣研電子報 (每周 1 篇，快速了解市況、鏈上數據以及潛力項目動態)  

 

延伸閱讀

Zcash 突破 1,000 美金，美國首檔隱私幣 ETF｜隱私如何和監管共存？

Zama 協議：用全同態加密（FHE）重塑區塊鏈隱私，開啟 HTTPZ 新時代

零知識證明是什麼？為什麼 Vitalik 說 ZK 是以太坊終局？