隐私赛道，a16z关注的2026年重点趋势

By: blockbeats|2026/01/07 14:30:05

原文标题：Privacy trends for 2026
原文作者：@a16zcrypto
编译：Peggy，BlockBeats

编者按：当加密行业逐步走出「性能至上」的阶段，2026 年的核心命题正在转向隐私、去中心化与可验证安全。本文汇集多位一线构建者的判断，指向同一趋势：这些能力正从「加分项」升级为底层基础设施。这一转向也与 Vitalik Buterin 近期反复强调的观点形成呼应，「隐私不是可选功能，而是链上世界走向真实社会与制度环境的前提」。

从隐私网络效应、去中心化通信，到「机密即服务」和「规范即法律」，加密系统正在回答一个更严肃的问题：是否可靠、是否可托付、是否无法被随意关闭。

以下为原文：

这一整周，我们都会持续发布对今年趋势走向的观察与判断……欢迎持续关注，也别忘了订阅我们的每周通讯，获取更多趋势解读、行业报告、开发者指南、新闻分析以及其他资源。

隐私将成为今年加密领域最重要的护城河

隐私，是全球金融体系真正迁移到链上的关键前提；但同时，它也是几乎所有现有区块链所缺失的核心能力。对大多数公链而言，隐私长期以来只是一个被顺带提及的「附加项」。但现在，仅凭隐私本身，就已经足以让一条链在众多竞争者中脱颖而出。

更重要的是，隐私还能带来另一层深远影响：它会形成链级别的锁定效应——可以称之为「隐私网络效应」。在一个单纯靠性能已难以拉开差距的时代，这一点尤为关键。

在桥接协议的帮助下，只要一切都是公开的，从一条链迁移到另一条链几乎毫无成本；但一旦涉及隐私，情况就完全不同了：转移代币很容易，转移「秘密」却极其困难。无论是进入还是退出一个隐私区域，都存在被链上观察者、mempool 监控者或网络流量分析者识别身份的风险。跨越私有链与公有链之间的边界——甚至是在两条私有链之间切换——都会泄露大量元数据，例如交易时间、金额规模之间的关联性，从而大幅降低匿名性。

相比之下，那些缺乏差异化的新公链，很可能在竞争中被迫将手续费压低到接近零（区块空间在本质上已经高度同质化）。而具备隐私能力的区块链，则能够形成强得多的网络效应。现实是：如果一条「通用型」公链既没有成熟繁荣的生态，也没有杀手级应用，或者不具备某种不公平的分发优势，那么几乎没有理由让用户选择它、在其之上构建应用，更谈不上对它产生忠诚度。

在公开区块链上，用户可以轻松与其他链上的用户交互，加入哪条链并不重要；但在隐私区块链上，情况恰恰相反——一旦用户进入某条链，就不太愿意迁移并承担暴露身份的风险。这会自然催生一种「赢家通吃大部分」的格局。再考虑到隐私对大多数现实世界应用来说都是必不可少的基础能力，未来很可能只有少数几条隐私链，便能占据加密世界的大部分版图。

——Ali Yahya（@alive_eth），a16z crypto 普通合伙人

隐私赛道，a16z关注的2026年重点趋势

今年，消息应用面临的核心问题不只是如何抵御量子计算，而是如何实现去中心化

随着世界逐步迈向量子计算时代，许多以加密为基础的消息应用（如 Apple、Signal、WhatsApp）已经走在前列，做出了大量出色的工作。但问题在于，几乎所有主流即时通讯工具，都依赖于一个由单一组织运营的私有服务器。而这些服务器，正是最容易被政府关闭、植入后门，或被迫交出用户私密数据的薄弱环节。

如果一个国家可以直接关闭服务器；如果一家公司掌握着私有服务器的密钥；甚至只要存在一个私有服务器——那么所谓的量子级加密，又还有多大意义？

私有服务器本质上要求用户「相信我」；而没有私有服务器，意味着「你不需要相信我」。通信并不需要一个居中的公司作为中介。消息系统需要的是开放协议，一种无需信任任何单一主体的通信方式。

实现这一点的路径，是将网络彻底去中心化：没有私有服务器；没有唯一的应用；全部代码开源；采用业界顶级的加密方案——包括对量子威胁的防护。

在一个开放网络中，没有任何一个个人、公司、非营利组织或国家，能够剥夺人们彼此通信的能力。即便某个国家或企业封禁了一款应用，第二天也会冒出 500 个替代版本；即便某个节点被关闭，也会因为区块链等机制所带来的经济激励，立刻有新的节点补位。

当人们像掌控自己的钱一样，用密钥来掌控自己的消息时，一切都会发生根本性的改变。应用可以更替、消亡，但人们始终掌握着自己的消息和身份；即便不再依赖某个应用，终端用户依然拥有自己的通信内容。

这已经不仅仅是量子抗性或加密技术的问题了，而是所有权与去中心化的问题。缺少其中任何一项，我们最终不过是在构建一种「牢不可破、但随时可以被关闭」的加密系统。

——Shane Mac（@ShaneMac），XMTP Labs 联合创始人兼 CEO

「Secrets-as-a-Service（机密即服务）」将成为隐私的核心基础设施

在每一个模型、智能体和自动化系统背后，都依赖于一个最基本的要素：数据。但当下的大多数数据管道——无论是输入模型的数据，还是模型输出的数据——往往是不透明的、可被修改的、且不可审计的。

这对某些消费级应用而言或许无伤大雅，但对金融、医疗等行业以及大量用户来说，企业必须确保敏感数据的私密性。这一点，正是当前许多机构在推进现实世界资产（RWA）代币化时面临的巨大阻碍。

那么，我们该如何在保护隐私的同时，推动安全、合规、自治、且具备全球互操作性的创新？

实现路径有很多，但我想重点强调数据访问控制这一方向：谁在控制敏感数据？数据如何流转？又是谁（或什么系统）可以访问这些数据？

如果缺乏数据访问控制，任何想要保护数据机密性的参与者，目前都只能依赖中心化服务，或自行搭建定制化方案——这不仅耗时、昂贵，还使传统金融机构等主体难以真正释放链上数据管理所具备的全部功能与优势。随着具备自主行为能力的智能体系统开始自行浏览信息、发起交易并作出决策，跨行业的用户与机构都需要密码学层面的确定性保障，而不是「尽力而为式的信任」。

正因如此，我认为我们需要 secrets-as-a-service（机密即服务）：一种新型技术体系，能够提供可编程、原生的数据访问规则；客户端侧加密；以及去中心化的密钥管理机制，明确并强制执行——谁可以在什么条件下、在多长时间内解密哪些数据……而这一切，都应当由链上机制来执行。

当这些能力与可验证的数据系统结合之后，「机密」本身就可以成为互联网的基础性公共基础设施的一部分，而不再只是应用层事后补丁式地附加隐私功能。这样一来，隐私将不再是可选特性，而是真正的底层基础设施。

——Adeniyi Abiodun（@EmanAbio），Mysten Labs 联合创始人兼首席产品官

在安全测试中，我们将从「代码即法律」走向「规范即法律」

过去一年中，DeFi 黑客攻击的受害者，往往是那些已经久经考验的协议——拥有强大的团队、严格的审计流程，并且在生产环境中运行多年。这些事件揭示了一个令人不安的现实：当下主流的安全实践，依然高度依赖经验判断与逐案分析，本质上仍是启发式的。

如果 DeFi 安全要在今年真正走向成熟，就必须完成一次方法论上的跃迁：从关注漏洞模式，转向关注设计层面的系统性属性；从「尽力而为」，转向「有原则的安全」。

在静态 / 部署前阶段（测试、审计、形式化验证）中，这意味着不再只验证人为挑选的一小部分局部约束，而是要系统性地证明全局不变量。目前，多支团队正在构建 AI 辅助的证明工具，它们可以帮助编写规范、提出不变量，并承担过去高度依赖人工、成本极高的证明工程工作。

在动态 / 部署后阶段（运行时监控、运行时约束等）中，这些不变量可以被转化为实时生效的安全护栏，成为系统的最后一道防线。这些护栏将以运行时断言的形式直接写入系统，要求每一笔交易都必须满足既定的安全条件。

这样一来，我们不再是假设所有漏洞都已经被提前发现，而是在代码层面强制执行关键安全属性：任何试图违反这些属性的交易，都会被自动回滚。

这并非纸上谈兵。事实上，迄今为止几乎所有已知的攻击，在执行过程中都会触发其中某项检查，从而有机会在攻击发生时被直接阻断。因此，曾经流行的「代码即法律」，正在演进为「规范即法律」：即便是全新的攻击手法，也必须满足维持系统完整性的安全规范；最终留下的，只会是影响极小、或极其难以实施的攻击。

——Daejun Park（@daejunpark），a16z crypto 工程团队

[原文链接]

猜你喜欢

代币给不了复利，真正的投资机会在哪里？

加密行业的下一个篇章，必将由加密赋能型股票书写。

中国央行等八部门最新监管核心：重点关注RWA代币化资产风险

前言：今日，中国人民银行官网发布《中国人民银行国家发展改革委工业和信息化部公安部市场监管总局金融监管总局中国证监会国家外汇局关于进一步防范和处置虚拟货币等相关风险的通知（银发〔2026〕42号）》，本次央行等八部门最新监管要求，与近几年的监管要求基本一致，主要监管的是虚拟货币交易炒作、兑换、ICO、境外平台服务等投机活动，但本次新增了对RWA的监管，明确禁止RWA代币化、稳定币（尤其是挂钩人民币的）。以下为全文：

各省、自治区、直辖市人民政府，新疆生产建设兵团：

近期，虚拟货币、现实世界资产（RWA）代币化相关投机炒作活动时有发生，扰乱经济金融秩序，危害人民群众财产安全。为进一步防范和处置虚拟货币、现实世界资产代币化相关风险，切实维护国家安全和社会稳定，依据《中华人民共和国中国人民银行法》、《中华人民共和国商业银行法》、《中华人民共和国证券法》、《中华人民共和国证券投资基金法》、《中华人民共和国期货和衍生品法》、《中华人民共和国网络安全法》、《中华人民共和国人民币管理条例》、《防范和处置非法集资条例》、《中华人民共和国外汇管理条例》、《中华人民共和国电信条例》等规定，经与中央网信办、最高人民法院、最高人民检察院达成一致，并经国务院同意，现就有关事项通知如下：

一、明确虚拟货币、现实世界资产代币化和相关业务活动本质属性

（一）虚拟货币不具有与法定货币等同的法律地位。比特币、以太币、泰达币等虚拟货币具有非货币当局发行、使用加密技术及分布式账本或类似技术、以数字化形式存在等主要特点，不具有法偿性，不应且不能作为货币在市场上流通使用。

虚拟货币相关业务活动属于非法金融活动。在境内开展法定货币与虚拟货币兑换业务、虚拟货币之间的兑换业务、作为中央对手方买卖虚拟货币、为虚拟货币交易提供信息中介和定价服务、代币发行融资以及虚拟货币相关金融产品交易等虚拟货币相关业务活动，涉嫌非法发售代币票券、擅自公开发行证券、非法经营证券期货业务、非法集资等非法金融活动，一律严格禁止，坚决依法取缔。境外单位和个人不得以任何形式非法向境内主体提供虚拟货币相关服务。

挂钩法定货币的稳定币在流通使用中变相履行了法定货币的部分功能。未经相关部门依法依规同意，境内外任何单位和个人不得在境外发行挂钩人民币的稳定币。

（二）现实世界资产代币化是指使用加密技术及分布式账本或类似技术，将资产的所有权、收益权等转化为代币（通证）或者具有代币（通证）特性的其他权益、债券凭证，并进行发行和交易的活动。

在境内开展现实世界资产代币化活动，以及提供有关中介、信息技术服务等，涉嫌非法发售代币票券、擅自公开发行证券、非法经营证券期货业务、非法集资等非法金融活动，应予以禁止；经业务主管部门依法依规同意，依托特定金融基础设施开展的相关业务活动除外。境外单位和个人不得以任何形式非法向境内主体提供现实世界资产代币化相关服务。

二、健全工作机制

（三）部门协同联动。中国人民银行会同国家发展改革委、工业和信息化部、公安部、市场监管总局、金融监管总局、中国证监会、国家外汇局等部门健全工作机制，并与中央网信办、最高人民法院、最高人民检察院加强协调、形成合力，统筹指导各地区开展虚拟货币相关非法金融活动风险防范和处置工作。

中国证监会会同国家发展改革委、工业和信息化部、公安部、中国人民银行、市场监管总局、金融监管总局、国家外汇局等部门健全工作机制，并与中央网信办、最高人民法院、最高人民检察院加强协调、形成合力，统筹指导各地区开展现实世界资产代币化相关非法金融活动风险防范和处置工作。

（四）强化属地落实。各省级人民政府统筹负责本行政区域内虚拟货币、现实世界资产代币化相关风险防范和处置工作，具体由地方金融管理部门牵头，国务院金融管理部门分支机构、派出机构以及电信主管、公安、市场监管等部门参加，与网信部门、人民法院、人民检察院联动配合，健全常态化工作机制，并与中央部门相关工作机制有效衔接，形成央地协同、条块结合的工作格局，积极预防、妥善处理虚拟货币、现实世界资产代币化相关风险问题，维护经济金融秩序和社会稳定。

三、强化风险监测、防范与处置

（五）加强风险监测。中国人民银行、中国证监会、国家发展改革委、工业和信息化部、公安部、国家外汇局和网信等部门持续完善监测技术手段和系统支撑，加强跨部门数据综合研判和共享，建立健全信息共享和交叉验证机制，及时掌握虚拟货币、现实世界资产代币化相关活动风险态势。各省级人民政府充分发挥地方监测预警机制作用，地方金融管理部门会同国务院金融管理部门分支机构、派出机构以及网信、公安等部门做好线上监控、线下摸排、资金监测的有效衔接，高效、精准识别虚拟货币、现实世界资产代币化相关活动，及时共享风险信息，完善预警信息传递、核查、处置快速反应机制。

（六）强化对金融、中介、技术等服务机构的管理。金融机构（含非银行支付机构）不得为虚拟货币相关业务活动提供账户开立、资金划转和清算结算等服务，不得发行和销售虚拟货币相关金融产品，不得将虚拟货币及相关金融产品纳入抵质押品范围，不得开展与虚拟货币相关的保险业务或将虚拟货币纳入保险责任范围，并加强风险监测，发现违法违规问题线索应及时向相关部门报告。金融机构（含非银行支付机构）不得为未经同意的现实世界资产代币化相关业务以及相关金融产品提供托管、清算结算等服务。有关中介机构、信息技术服务机构不得为未经同意的现实世界资产代币化相关业务以及相关金融产品提供中介、技术等服务。

（七）加强互联网信息内容和接入管理。互联网企业不得为虚拟货币、现实世界资产代币化相关业务活动提供网络经营场所、商业展示、营销宣传、付费导流等服务，发现违法违规问题线索应及时向相关部门报告，并为相关调查、侦查工作提供技术支持和协助。网信、电信主管和公安部门根据金融管理部门移送的问题线索，及时依法关闭和处置开展虚拟货币、现实世界资产代币化相关业务活动的网站、移动应用程序（含小程序）以及公众账号等。

（八）加强经营主体登记和广告管理。市场监管部门加强经营主体登记注册管理，企业、个体工商户注册名称和经营范围中不得含有“虚拟货币”、“虚拟资产”、“加密货币”、“加密资产”、“稳定币”、“现实世界资产代币化”、“RWA”等字样或内容。市场监管部门会同金融管理部门依法加强对涉虚拟货币、现实世界资产代币化相关广告的监管，及时查处相关违法广告。

（九）持续整治虚拟货币“挖矿”活动。国家发展改革委会同相关部门严格管控虚拟货币“挖矿”活动，持续推进虚拟货币“挖矿”活动整治工作。各省级人民政府对本行政区域范围的“挖矿”整治工作负总责，按照国家发展改革委等部门《关于整治虚拟货币“挖矿”活动的通知》（发改运行〔2021〕1283号）要求和《产业结构调整指导目录（2024年本）》规定，全面梳理排查并关停存量虚拟货币“挖矿”项目，严禁新增“挖矿”项目，严禁“矿机”生产企业在境内提供“矿机”销售等各类服务。

（十）严厉打击相关非法金融活动。发现虚拟货币、现实世界资产代币化相关非法金融活动问题线索后，地方金融管理部门、国务院金融管理部门分支机构和派出机构等相关部门依法及时调查认定、妥善处置，并严肃追究有关单位和个人的法律责任，涉嫌犯罪的依法移送司法机关处理。

（十一）严厉打击相关违法犯罪活动。公安部、中国人民银行、市场监管总局、金融监管总局、中国证监会等部门以及审判机关、检察机关，按照职责分工依法严厉打击虚拟货币、现实世界资产代币化相关诈骗、洗钱、非法经营、传销、非法集资等违法犯罪活动，以及以虚拟货币、现实世界资产代币化等为噱头开展的相关违法犯罪活动。

（十二）加强行业自律管理。相关行业协会要加强会员管理和政策宣传，立足自身职责定位，倡导和督促会员单位抵制虚拟货币、现实世界资产代币化相关非法金融活动，对违反监管政策和行业自律规则的会员单位，依照有关自律管理规定予以惩戒。依托各类行业基础设施开展虚拟货币、现实世界资产代币化相关风险监测，及时向有关部门移送问题线索。

四、对境内主体赴境外开展相关业务实行严格监管

（十三）未经相关部门依法依规同意，境内主体及其控制的境外主体不得在境外发行虚拟货币。

（十四）境内主体直接或间接赴境外开展外债形式的现实世界资产代币化业务，或者以境内资产所有权、收益权等（以下统称境内权益）为基础在境外开展类资产证券化、具有股权性质的现实世界资产代币化业务，应按照“相同业务、相同风险、相同规则”原则，由国家发展改革委、中国证监会、国家外汇局等相关部门按照职责分工，依法依规进行严格监管。对于境内主体以境内权益为基础在境外开展的其他形式的现实世界资产代币化业务，由中国证监会会同相关部门按职责分工监管。未经相关部门同意、备案等，任何单位和个人不得开展上述业务。

（十五）境内金融机构的境外子公司及分支机构在境外提供现实世界资产代币化相关服务要依法稳慎，配备专业人员及系统，有效防范业务风险，严格落实客户准入、适当性管理、反洗钱等要求，并纳入境内金融机构的合规风控管理体系。为境内主体直接或间接赴境外开展外债形式的现实世界资产代币化业务，或者以境内权益为基础在境外开展现实世界资产代币化相关业务提供服务的中介机构、信息技术服务机构，应当严格遵守法律法规规定，按照有关规范要求建立健全相关合规内控制度，强化业务和风险管控，将有关业务开展情况向相关管理部门报批或报备。

五、强化组织实施

（十六）加强组织领导和统筹协调。各部门、各地区要高度重视虚拟货币、现实世界资产代币化相关风险防范工作，加强组织领导，明确工作责任，形成中央统筹、属地实施、共同负责的长效工作机制，保持高压态势，动态监测风险，有力有序有效防范化解风险，依法保护人民群众财产安全，全力维护经济金融秩序和社会稳定。

（十七）广泛开展宣传教育。各部门、各地区及行业协会要充分运用各类媒体等传播渠道，通过法律政策解读、典型案例剖析、投资风险教育等方式，宣传虚拟货币、现实世界资产代币化相关业务的违法性、危害性及其表现形式等，充分提示可能存在的风险隐患，提高公众风险防范意识和识别能力。

六、法律责任

（十八）违反本通知规定开展虚拟货币、现实世界资产代币化相关非法金融活动，以及为虚拟货币、现实世界资产代币化相关业务提供服务的，依照有关规定予以处罚；构成犯罪的，依法追究刑事责任。对于明知或应知境外主体非法向境内提供虚拟货币、现实世界资产代币化相关服务，仍为其提供协助的境内单位和个人，依法追究有关责任；构成犯罪的，依法追究刑事责任。

（十九）任何单位和个人投资虚拟货币、现实世界资产代币及相关金融产品，违背公序良俗的，相关民事法律行为无效，由此引发的损失由其自行承担；涉嫌破坏金融秩序、危害金融安全的，由相关部门依法查处。

本通知自发布之日起施行。中国人民银行等十部门《关于进一步防范和处置虚拟货币交易炒作风险的通知》（银发〔2021〕237号）同时废止。