以太坊公开账本之耻：Vitalik 都看不下去了，EIP-8182 能救吗？

以太坊每年结算数千亿美元，但几乎每一笔交易都是透明的。你的余额、你的付款对象、你签过的每一份合同——全部公开广播，且永远无法抹去。

在传统金融里，这相当于把你的银行流水贴在路灯柱上。以太坊号称「去中心化金融的未来」，却默认把用户的所有财务行为暴露在显微镜下，这事儿本身就够讽刺的。

Vitalik 在 2025 年 4 月就公开呼吁要把隐私工具直接集成到钱包里。一年过去了——不到万分之一以太坊交易是私密的。这不是技术问题，是生态问题。

为什么隐私协议一直做不起来？

问题出在匿名集（anonymity set）上。隐私的本质是把你的交易混进一堆交易里——参与者越多越安全。但现在的应用层隐私协议各自为战：Railgun 的用户在 Railgun 的池子里，Tornado Cash 的用户在另一个池子里。

结果：每个池子都太小，追踪相对容易。更糟糕的是，用户越多分散到不同池子，所有人的隐私都在变差。这不是竞争，这是共输。

EIP-8182 的思路：把隐私做进协议层

EIP-8182 提案的核心很简单：不再让应用层自己搞隐私池，而是在以太坊协议层引入一个共享的屏蔽池（Shielded Pool）+ ZK 证明预编译。

三个关键设计：

• 共享匿名集——所有兼容的钱包和 DApp 共用同一个池子，用户越多所有人越安全
• Hard-fork 治理——没有 admin key，没有治理代币，升级走以太坊本身的硬分叉流程，和其他协议变更一样
• 地址即接收方——接收方就是普通的 Ethereum 地址或 ENS，不需要单独注册隐私地址

我的看法

EIP-8182 的方向是对的。隐私不应该是少数极客的特权，更不应该是需要七八个步骤才能完成的复杂操作。

但也别高兴太早——ZK 证明的计算开销、硬分叉的治理摩擦、钱包集成的复杂度……每一个都是坑。而且以以太坊目前的升级速度，等到真正落地可能又是两三年后的事了。

不过至少，这提案说了一句正确的废话：公开账本不应该是金融系统的默认设置。迟来总比不来好。