向一个DeFi协议存入 100 万 USDC，这笔交易和你的仓位规模会被所有链上分析工具抓取。对手方可以根据你的持仓推算你的策略，抢跑者可以针对你的交易发起 MEV 攻击，机构资金则因为合规和竞争压力始终不敢大规模上链。加密 OTC 市场每天结算 500 到 600 亿美元，绝大多数仍然发生在线下暗池和加密聊天群里，原因很简单：链上太透明了。
这个矛盾催生了一个技术方向，让链上数据在计算过程中始终保持加密状态。目前实现这一目标最受关注的方案，是全同态加密（Fully Homomorphic Encryption，FHE） 。
FHE解决了什么问题？
要理解FHE的价值，先得理解传统加密的局限。
普通加密（比如你给文件设密码）只能做到“存储加密”，数据躺在硬盘上或传到服务器上时是密文，但一旦需要计算，就必须先解密成明文，算完再加密回去。这个过程里，明文会短暂暴露在内存中，存在被截获的风险。
FHE的突破在于：允许直接在密文上做计算，算完之后解密的结果，和用明文算出来的完全一样。整个过程中，数据从来没有以明文形式出现过。
在区块链场景下，这意味着：智能合约可以处理加密的交易金额、加密的余额、加密的投票内容，节点验证交易时看到的是密文，但状态更新的正确性可以通过密码学保证。
FHE支持加法同态和乘法同态，理论上可以对加密数据执行任意计算。目前主流的FHE方案基于格密码学，具备抗量子攻击的安全特性。
Zama协议的核心技术架构
Zama是一家总部位于巴黎的开源密码学公司，由Rand Hindi和Pascal Paillier于 2020年创立。Pascal Paillier是 Paillier加密算法的发明者，在密码学领域有深厚积累；Rand Hindi 此前创办过隐私优先的语音助手公司 Snips，后被 Sonos 收购。
Zama 的技术方案并不需要新建一条公链。它是一层加密计算层，可以部署在以太坊、BNB Chain、Solana 等现有 L1 和 L2 之上，复用宿主链的共识和流动性。
它的核心组件包括以下几个部分：
fhEVM
fhEVM 是 Zama 协议的核心框架，全称是“FHE-enabled EVM”。它让开发者可以用 Solidity 编写机密智能合约，加密数据可以直接在链上被处理。
开发体验和写普通 Solidity 合约几乎没有区别，支持 Hardhat 和 Foundry 等主流工具链，加密整数精度最高支持 256 位，所有常见运算符（加减乘除、比较、三元运算、布尔运算）都可用。
fhEVM 有两种部署模式：
- fhEVM-native：链本身集成了 FHE 能力，验证者节点运行 Executor 执行 FHE 计算，密文直接存储在链上。
- fhEVM-coprocessor：宿主链不变，FHE 计算由链下的协处理器完成，密文存储在链下数据库和公开的数据可用性层中。这种模式对现有链的改动更小。
协处理器
协处理器负责实际的 FHE 计算。当智能合约触发加密操作时，链上的执行是“符号化”的，只检查操作约束并生成一个“句柄”（handle），真正的密文计算由协处理器在链下异步完成，算完后将新的密文写回。
这种设计把耗时的 FHE 运算从链上剥离出来，大幅降低了链上执行的开销。
门限密钥管理系统
这是 Zama 安全模型中最关键的一环。FHE 的解密密钥不能由任何单一方掌握，Zama 使用门限 MPC 协议将密钥分片，由多个 KMS 节点共同管理。任何单个节点，包括协处理器节点，都无法独立解密用户数据。
Gateway
Gateway 是链上世界和密钥管理系统之间的桥梁。当需要解密或重加密时，智能合约调用 Gateway 合约发起请求，Gateway 服务监听事件后将请求转发给 KMS 网络处理。
三种隐私方案的区别
Zama 不是唯一的隐私技术路线。
| 维度 | FHE（Zama） | 零知识证明（ZK） | 可信执行环境（TEE） |
|---|---|---|---|
| 核心原理 | 直接对密文计算 | 证明计算正确但不暴露输入 | 在硬件隔离区中执行计算 |
| 隐私保护范围 | 输入和中间状态全程加密 | 主要保护输入，输出通常公开 | 依赖硬件厂商信任 |
| 可组合性 | 加密状态可组合 | 组合能力有限 | 组合受硬件限制 |
| 信任假设 | 密码学安全 | 密码学安全 | 需信任硬件制造商 |
| 量子抗性 | 是（基于格密码） | 视方案而定 | 否 |
ZK 擅长证明“我做了正确的计算”，但它不擅长处理“计算过程中数据保持加密”。TEE 依赖芯片厂商（如 Intel、ARM）的安全承诺，存在中心化信任问题。FHE 的优势在于：用纯密码学手段实现端到端加密计算，不需要信任任何硬件或第三方。
ZAMA 代币的基础信息
ZAMA 是 Zama 协议的原生功能型代币，部署在以太坊主网上。
| 项目 | 详情 |
|---|---|
| 代币名称 | Zama（ZAMA） |
| 总供应量 | 110 亿枚，固定上限 |
| 以太坊合约地址 | 0xa12cc123ba206d4031d1c7f6223d1c2ec249f4f3 |
| 代币标准 | ERC-20 |
| 初始流通比例 | 约 20% |
| 年通胀率 | 5%（用于节点奖励） |
| 代币生成事件 | 2026年2月 |
代币分配上，社区公售占12%（通过密封式荷兰拍完成，最低 FDV5500万美元），团队、投资机构、生态发展基金等其他部分在代币上线后按不同锁仓周期逐步释放。
代币核心功能：
- 支付协议费用。用户支付 ZAMA 代币来使用 FHE 加密/解密服务、跨链操作等，所有手续费 100% 销毁。
- 质押保障网络安全。网络由 18 个运营商节点维护，13 个 KMS 节点负责密钥管理，5个协处理器节点负责 FHE 计算。运营商需要质押 ZAMA 代币才能参与并获得奖励，质押奖励中 40% 分配给 FHE 节点，60% 分配给 KMS 节点。
- 参与生态治理。代币持有者可以将代币委托给节点运营商参与治理投票。
Zama应用场景
Zama 的技术已经在多个场景中落地运行。
机密 DeFi：2026年，Zama将Confidential DeFi 扩展至 16 个 Morpho 收益 Vault，覆盖 USDC、USDT、WBTC 等资产；存款金额和收益仓位全程加密。
保密 RFQ 交易：Confidential RFQ在以太坊主网运行，隐藏交易方向、规模和滑点，做市商密封报价；互换费用 100% 用于回购并销毁 ZAMA。
RWA 代币化：成为T-REX代币化标准的默认加密层，保护资产上链。
机密支付与工资发放：支持构建加密工资系统，企业可在不暴露员工薪资的情况下完成链上发放。
有用的官方链接
主站和文档体系各自承担不同用途：
- 官网主站（zama.ai）：项目介绍、博客、研究论文。
- 协议官网（zama.org）：代币信息、质押、跨链桥、开发者计划。
- 技术文档（docs.zama.org）：协议架构、Solidity 开发指南、SDK 参考。
- 社区论坛（community.zama.org）：开发者讨论、协议更新公告。
Zama 官方对自己的定位是“开源密码学公司”，核心方向是为链上构建全同态加密（FHE）解决方案。
FAQ
不是。Zama 是一层加密计算层，部署在以太坊、BNB Chain、Solana等现有区块链之上。它复用宿主链的共识机制和流动性，不需要用户迁移到新链。
零知识证明主要解决“证明计算的正确性而不暴露输入”的问题，而 FHE 解决的是“在计算过程中数据始终保持加密”的问题。两者可以互补使用，Zama的架构中就用到了零知识证明来验证用户提交的密文格式是否正确。
目前GPU基准测试已经达到每秒1000笔以上的机密转账，但这是在特定测试环境下的数据。对于绝大多数 DeFi 场景（如机密理财、隐私交易），这个吞吐量已经具备实用价值。对高频交易等极端场景，还需要等待后续性能优化。
代币价值主要依托协议的实际使用需求：每笔FHE操作都需要支付 ZAMA 代币作为手续费，且这些代币会被销毁；节点运营商需要质押 ZAMA 参与网络维护。协议使用量越大，代币的销毁和质押需求就越高。
