Solana 上的 Umbra Privacy 是什么？

Solana 上的 Umbra Privacy 是一种用于保密、不可关联且可审计交易的密码学协议。它结合零知识证明与加密计算来隐藏发送方、接收方和金额，同时保持公开可验证性。由此，它为 Solana 带来了首个面向日常使用的隐私池。

该协议于2026年3月完全公开。它此前已作为Arcium Mainnet Alpha上的首个应用上线，据The Block报道，该网络于2月上线。Arcium的多方计算网络在交易数据保持加密的状态下对其进行处理，这意味着任何单一方都无法看到底层信息。

除匿名性之外，Umbra 还提供合规组件，包括可选的查看密钥和风险筛查，以及用于选择性披露的加密钱包注册。该钱包现已支持网页、iOS 和 Android，可用于隐私交易，这相比主网上线之前的开发网测试版是一项重要变化。

Umbra 如何运作？

Umbra 将加密地址生成与屏蔽池、加密余额以及 Arcium 的多方计算相结合。这些组成部分共同在 Solana 上提供金融隐私，同时不牺牲网络的速度或可组合性。

从宏观层面看，它依赖几个协同工作的关键组件，如下所示：

• Umbra 地址：由一次钱包签名确定性生成的 Solana 地址。它们看起来像普通钱包，同时在密码学上彼此无法关联。
• 主种子（Master Seed）：用户只需使用主钱包进行一次签名，即可安全地派生出所有 Umbra 密钥和私密地址，无需额外备份。
• 屏蔽池：一种汇集充值的隐私金库。随着匿名集不断扩大，资金汇集可防止观察者追踪发送方与接收方之间的代币流向。
• 零知识证明：通过数学证明来确认资金的所有权或有效性，而无需披露交易金额或钱包身份。它们还能隐藏充值与提现之间的关联。
• 加密余额：持仓以加密代币账户的形式保留在链上，只能由钱包所有者通过本地解密读取，而无法通过公共浏览器查看。
• 多方计算：Arcium 的分布式执行环境在独立节点之间处理加密数据。因此，即使在计算过程中，转账和兑换也能保持保密。
• 中继网络：独立运营方代用户提交交易并承担 gas 费用。这消除了可能使新钱包被去匿名化的可追踪资金模式。
• 合规框架：可选的查看密钥和风险筛查与加密注册机制配合使用，在默认保持个人活动私密的同时，允许进行合法审计。

这种架构不同于早期的隐私工具。据 Messari 称，Umbra 将私密余额和不可关联的转账，作为可组合的加密共享状态置于同一系统内。因此，多个保密应用可以在一次加密执行中完成结算，而无需在彼此隔离的孤岛中运行。

如何在 Solana 上使用 Umbra

Umbra 已在 Solana 主网上线，可通过其网页应用以及 iOS 和 Android 移动应用使用。私密发送和加密兑换与合规工具一起集成在一款为日常使用而设计的钱包中。

在主网上使用 Umbra 钱包，用户可以：

• 钱包设置：从 umbraprivacy.com 下载应用，或连接现有的 Solana 钱包（如 Phantom、Solflare 或 Backpack）以生成 Umbra Addresses。
• 资产屏蔽：将 SOL 或 SPL 代币充值到屏蔽池，屏蔽费用为零。公开余额会被转换为加密持仓，区块浏览器无法查看。
• 私密转账：可保密地发送或接收资产。发送方、接收方和金额不会出现在 Solscan 等公开追踪工具中，也不会被链上分析师获知。
• 加密兑换：直接使用隐私余额进行交易，同时隐藏交易规模和意图，保护交易执行免受抢先交易机器人和策略复制的影响。
• 无 Gas 发送：使用中继网络转发交易，这样新地址无需事先充入 SOL 作为手续费，即可接收和转移资金。
• 选择性披露：创建查看密钥，可向会计师、审计师或交易对手披露特定交易记录，而无需公开任何内容。
• QR 集成：扫描或分享包含 Umbra 地址的 QR 码，可在移动端用户之间实现快速、私密的钱包间转账。

三月，The Block 报道了此次公开发布。在此之前，用户引导是分阶段进行的，每周限 100 名用户，并设有 500美元 的充值上限。这些限制此后已被取消，该钱包现在面向交易者、企业和机构。

Umbra Privacy 的使用场景

Umbra 的作用不止于隐私钱包。其模块化设计既能为个人用户，也能为企业和应用提供保密活动。对交易关联、余额和金额进行加密，使透明公链无法安全支持的金融工作流成为可能。

1. 私密支付和日常转账

用户可以发送和接收 SOL 或 SPL 代币，而无需向区块链浏览器暴露自己的历史记录、余额或钱包关联。由于任何人都可以在几秒钟内追踪 Solana 钱包，这种方式可以让金融活动免受监视，同时转账仍可在链上完全验证。

薪资、捐款和服务付款也可以在不向雇主、竞争对手或陌生人暴露收入来源或账户结构的情况下收取。对于希望在 Solana 上使用安全、抗审查数字现金的人来说，Umbra 在不要求他们放弃该网络速度的前提下增加了隐私保护。

2. 保密 DeFi 与交易

直接的 DeFi 集成让交易者无需公开泄露策略、仓位规模或入场点位。当操作在与去中心化交易所或流动性池交互之前先通过屏蔽池时，其动向会完全对跟单交易者和分析机器人隐藏。

这种隐私可防止链上追踪和 MEV 抢跑，同时减少对竞争性数据的利用，避免大额交易因可见而受损。钱包内的加密兑换让交易参数全程保持隐藏。最终形成一个私密的 DeFi 交易环境，同时仍保留合规团队所需的可审计性。

3. 保密归属与代币解锁

2026年5月，Umbra 与 Streamflow 合作推出保密归属（vesting）功能。该集成会对代币分发合约中的解锁计划、分配数量和接收地址进行加密。其目标是到2027年为止、覆盖各主要生态系统的代币解锁市场，规模预计为970亿美元。

传统的归属合约会公开广播供应信号。交易者可以利用这些信号在计划释放之前提前布局，在内部人士尚未领取之前就对价格造成压力。对相关参数加密可消除这一抢先交易的空间，使机密归属成为 Umbra 在个人交易隐私之外推出的首款机构级产品。

4. 私人资金库与企业运营

DAOs、初创公司和企业可以使用 Umbra 管理资金库和财务运营，而无需公开披露。工资、资助和供应商付款可以保持私密，同时组织仍保留加密记录和查看密钥，以满足内部会计要求。

保持内部现金流不公开可减少投机和针对性治理攻击的风险。这也限制了与可见国库资金流动相关的市场操纵，为在原本透明的网络上负责大额或敏感资金配置的团队创造更安全的运营环境。

5. 开发者集成与隐私 SDK

Umbra SDK 随公开上线一同发布，允许开发者将保密转账、加密余额以及隐私支付直接添加到其 Solana 应用中。它让开发投入极少的团队也能使用 Arcium 的通用隐私基础设施。

这使隐私功能可以在更广泛的生态系统中组合使用。Solana 钱包、DeFi 应用和链上游戏都可以沿用 Umbra 的加密框架。超过 25 个项目正在 Arcium 上构建，使隐私功能逐渐成为 Solana 的原生特性，而不是一个独立产品。

UMBRA 代币经济学

UMBRA 代币支持 Umbra Privacy 生态系统，围绕公平和市场驱动的治理构建，其解锁模型内置了与表现挂钩的协调机制。总供应量固定为2850万枚代币。分配强调深度流动性和社区所有权，同时部分解锁仅在协议增长时才会发生。

固定的代币供应量分配到以下主要类别：

• ICO 供应量：1000万枚代币以 0.30美元 的固定价格公开出售，让每个人都能平等参与，并实现透明的价格发现。
• 流动性池：500万代币分配给流动性。其中200万与所筹资金的20%配对，另有300万作为单边流动性部署在 Meteora 上。
• 团队和早期支持者：1350万 枚代币将锁定 18 个月，之后分五批解锁，每批 20%，且仅在完全稀释估值翻倍时才会释放。

UMBRA 自 2025年10月起开始交易。上架后不久，其价格一度接近 2.48美元，随后回落超过 85%，跌至 1美元 以下，数据来自 CoinGecko，使该代币的市值仅为个位数百万。由于解锁取决于业绩表现，团队代币在该估值恢复并持续增长之前仍将保持锁定。

Umbra 治理与 Futarchy 模型

Umbra 的治理模式不包含传统的代币投票。其资金库、知识产权和支出决策由一家 DAO LLC 持有，并通过 MetaDAO 的 futarchy 系统治理。提案是否通过由预测市场而非投票决定。交易者押注提案会对代币有利还是有害，由市场定价决定结果。

这些限制按加密行业的标准来看异常严格。正如 Blockworks 在发布时报道的那样，团队承诺每月运营预算为3.4万美元，且只能通过市场审批来更改。资金库和所有品牌资产由一家马绍尔群岛 DAO LLC 持有。更大额的支出以及任何新代币发行也需要决策市场批准。

该框架在2026年8月经受了考验。一名攻击者质押了足够的资金来提交一项提案，该提案本会从财库中转走约 150万美元。决策市场认为其通过的可能性仅为 28%，并 否决了该提案。这是首次有真金白银参与的 futarchy 系统成功挫败真正的治理攻击。

Umbra 的优势与风险

Umbra 为 Solana 带来生产级隐私基础设施，让用户、开发者和机构能够掌控自己的链上金融数据。不过，该协议仍然年轻，因此在考虑其优势的同时，也需要考虑与其早期主网阶段、代币表现和不断变化的监管相关的风险。

Umbra Privacy 的优势

加密交易通过隐藏身份、余额和金额，在 Solana 上提供完整的财务隐私，同时用户无需离开 DeFi 所运行的可组合环境。零费用屏蔽和无 gas 中继器降低了实际使用中的摩擦，移动应用也让体验更易上手。Solana 的吞吐量以及 Firedancer 等升级使成本几乎可以忽略不计。

查看密钥和风险筛查使该协议具备合规就绪的设计，既适合零售用户，也适合受监管机构。其由市场治理的资金库也已证明具备抗攻击能力。通过 Umbra SDK，每位 Solana 开发者都可以使用同样的隐私基础组件，使 Umbra 成为共享基础设施，而不仅仅是一个独立应用。

Umbra Privacy 的缺点

由于 Umbra 上线主网仅数月，仍存在早期基础设施常见的技术风险，包括潜在的智能合约漏洞，以及依赖 Arcium 节点网络保持诚实和在线。在系统于真实的对抗环境中积累运行记录期间，用户应谨慎控制充值规模。

UMBRA 已较上架后的峰值下跌超过85%，且每日交易流动性稀薄。因此，持有者面临剧烈波动，而这种波动可能与产品进展无关。隐私协议在各司法管辖区的监管处理方式也在变化，支持机构使用的合规机制可能随这些标准的演变而改变。

Umbra 与其他隐私协议对比

Umbra 有别于混币器和基于 PDA 的系统，它通过覆盖交易关联、金额和余额的多层保密机制，并由加密共享状态提供支持。Railgun 或独立混币器等设计则运行在更为孤立的环境中。Umbra 则允许多个保密应用在同一个加密执行环境中完成结算，同时保持可组合性。

专用隐私链呈现出相反的取舍。Zcash 等网络提供协议原生的屏蔽功能，但 DeFi 覆盖范围有限。Umbra 则把隐私功能置于 Solana 现有的应用和流动性之中。我们的隐私币指南更深入地分析了这两种方式下的主要模式。

Umbra Privacy 创始人

Arcium是一个加密计算网络，其团队此前开发了 Elusiv 隐私协议，并孵化了 Umbra Privacy。该协议由一位化名创始人 Kru 领导，他一直负责项目的发布、融资和主网上线。

更广泛的创始团队有意保持低调。国库、知识产权和支出授权并未交由传统意义上的创始人掌控，而是由基于市场的 DAO 治理掌握，这强化了该协议的去中心化定位。

Umbra Protocol 融资

Umbra 的 MetaDAO ICO 在 2025 年 10 月吸引了 10,518 名参与者的1.549亿美元承诺认购额，超过最低目标的 206 倍。最终仅接受了 300万美元，每枚代币价格为 0.30美元。因此，参与者只获得了其预期配额的约百分之二，其余部分已退还。

这些收益用于支持经MetaDAO 治理批准的路线图。移动应用和 SDK 已经发布，安全审计正在进行，用于跨链隐私流动性的 Zcash-Solana 跨链桥仍在计划中。运营在由市场控制的每月3.4万美元预算内进行，使资金库基本保持完整，以支持长期发展。

使用 Umbra Privacy 前需要考虑什么

在将资产转入 Umbra 之前，用户可以权衡其隐私优势与一个主网运行时间仍然较短的协议所带来的风险。该系统提供加密余额、私密转账、免 Gas 中继和选择性披露，但随着运营记录逐步积累，用户仍应谨慎控制充值规模。

对交易者和企业而言，实际问题在于 Umbra 的隐私模式是否适合需要保护的活动。屏蔽转账可以隐藏钱包关联和余额，加密兑换可以隐藏交易参数，查看密钥则可支持选择性披露，而无需向公众公开相同的信息。

应将代币敞口与隐私协议的使用分开评估。UMBRA 自2025年10月起开始交易，目前较上架后的峰值仍低逾85%，而协议本身已在网页、iOS 和 Android 上线，并已提供更广泛的产品组合。

总结

对于首次进入加密货币领域的用户，Umbra 让私密且安全的交易更接近熟悉的金融应用。如今，这种体验已通过实时主网接入在网页端和移动端提供，而不再是测试环境。

与此同时，交易者和 DeFi 参与者获得了真正的链上自主权。投资组合数据、归属计划和交易策略可以保持受保护，同时不必放弃 Solana 标志性的性能或极低的交易成本。

在机构层面，Umbra 将可合规的隐私框架与经过压力测试的治理机制以及不断扩展的产品套件结合起来。这些特点共同为建立在信任与保密基础上的大规模区块链采用铺平了道路。