什么是 Solana 上的 Umbra Privacy？

Solana 上的 Umbra Privacy 是一个用于保密、不可关联且可审计交易的密码学协议。它将 zero-knowledge 证明与加密计算相结合，在保持公开可验证性的同时隐匿发送方、接收方和金额。通过这种方式，它为 Solana 提供了首个专为日常使用而构建的受保护池。

该协议于 2026 年 3 月全面公开。它此前作为 Arcium Mainnet Alpha 上的首个应用程序推出，据 The Block 报道，该应用已于 2 月上线。Arcium 的多方计算网络在保持交易数据加密的同时对其进行处理，这意味着没有任何单一一方能够看到底层信息。

除了匿名性之外，Umbra 还提供包含可选查看密钥和风险筛查的合规堆栈，以及用于选择性披露的加密钱包注册。该钱包现已在网页版、iOS 和 Android 上推出，用于进行私密交易，这标志着主网（mainnet）推出前的 devnet 测试版发生了重大转变。

Umbra 如何工作？

Umbra 将加密地址生成与隐私池、加密余额以及 Arcium 的多方计算相结合。这些组件共同在 Solana 上提供财务隐私，同时不牺牲网络的的速度或可组合性。

从宏观层面来看，它依赖于以下几个协同工作的核心组件：

• Umbra 地址：通过一个钱包签名以确定性方式生成的 Solana 地址。它们看起来与普通钱包无异，但在密码学上彼此无法关联。
• 主种子：来自用户主钱包的一次性签名可安全派生出每一个 Umbra 密钥和私密地址，从而无需进行额外的备份。
• 隐私池：一个汇集存款的隐私金库。随着匿名集不断扩大，这种汇集方式可防止观察者在发送方和接收方之间追踪代币流向。
• 零知识证明：用于确认所有权或资金有效性，且不会泄露交易金额或钱包身份的数学证明。它们还隐藏了存款与提款之间的联系。
• 加密余额：资产作为加密代币账户保留在链上，只能通过钱包所有者在本地解密来读取，而无法通过公共区块浏览器查看。
• 多方计算：Arcium 的分布式执行环境在独立节点之间处理加密数据。因此，即使在进行计算时，转账和 swap 也能保持机密性。
• 中继器网络：独立运营商代用户提交交易并支付 gas 费。这消除了可能会使新钱包去匿名化的可追踪资金来源模式。
• 合规框架：可选的查看密钥和风险筛查与加密注册机制相结合，既允许合规审计，又默认保护个人活动隐私。

该架构不同于以往的隐私工具。根据 Messari 的说法，Umbra 将私密余额和不可关联的转账置于与可组合加密共享状态相同的系统中。因此，多个机密应用程序可以在一个加密执行中完成结算，而无需在孤立的隔间中运行。

如何在 Solana 上使用 Umbra

Umbra 通过其网页端应用以及适用于 iOS 和 Android 的移动端应用在 Solana 主网（mainnet）上运行。私密发送和加密 swap 与合规工具一同内置于专为日常使用而设计的钱包中。

在主网（mainnet）上使用 Umbra 钱包，用户可以进行以下操作：

• 钱包设置：从 umbraprivacy.com 下载应用，或连接现有的 Solana 钱包（如 Phantom、Solflare 或 Backpack）以生成 Umbra 地址。
• 资产保护：将 SOL 或 SPL 代币存入受保护池中，享受零保护费。公开余额将转换为区块浏览器无法看到的加密持有量。
• 私密转账：以保密方式发送或接收资产。发送方、收款方和金额对 Solscan 等公开追踪工具以及链上分析师保持隐蔽。
• 加密 swap：直接从受保护的余额中进行交易，同时隐藏交易规模和意图，从而保护执行免受 front-running 机器人和策略复制的影响。
• 免 gas 费发送：使用中继网络来移动交易，以便新地址能够接收和转移资金，而无需预先充入 SOL 以支付 gas 费用。
• 选择性披露：创建向会计师、审计师或交易对手披露特定交易历史的查看密钥，同时不公开任何其他内容。
• QR 整合：扫描或分享包含 Umbra 地址的 QR 码，以便在移动端用户之间进行快速、私密的钱包到钱包转账。

公开推出一事于 3 月被 The Block 报道。在此之前，入驻采用分阶段方式，限制为每周 100 名用户且存款上限为 500 美元。这些限制此后已被取消，该钱包现在面向交易员、企业和机构。

Umbra Privacy 的用例

Umbra 的功能不仅限于隐私钱包。其模块化设计使个人用户以及企业和应用程序能够开展保密活动。对交易链接、余额和金额进行加密，使得透明链无法安全支持的金融工作流程成为可能。

1. 私密支付和日常转账

用户可以发送和接收 SOL 或 SPL 代币，而不会向区块链浏览器泄露其历史记录、余额或钱包连接。由于任何人都可以通过几秒钟 track Solana wallets，这既能保护金融活动免受监视，又能使转账在链上（onchain）完全可验证。

还可以接收薪资、捐款和服务付款，而不会向雇主、竞争对手或陌生人暴露收入来源或账户结构。对于在 Solana 上寻求安全、抗审查数字现金的用户而言，Umbra 在不牺牲网络速度的情况下增添了隐私性。

2. 机密 DeFi 与交易

直接的 DeFi 整合让交易员能够在不公开泄露策略、仓位大小或入场点的情况下进行操作。当活动在与去中心化交易所或 liquidity pool 交互之前通过受保护池时，交易动作将完全向跟单交易员和分析机器人屏蔽。

这种隐私性可防止链上（onchain）追踪和 MEV front-running，同时减少可能因暴露规模而遭受惩罚的竞争性数据利用。钱包内的加密 swap 能够端到端地隐藏交易参数。其结果是一个既私密又保留了合规团队所需的可审计性的 DeFi 交易环境。

3. 机密归属与代币解锁

2026 年 5 月，Umbra 与 Streamflow 合作推出了机密归属。该集成对代币分发合约中的解锁时间表、分配金额和收件人地址进行了加密。它针对的是通过主要生态系统在 2027 年前估计达 970 亿美元的代币解锁市场。

传统的归属合约会公开广播供应信号。交易者可以利用这些信号在预定发布之前进行仓位布局，从而在内幕人员甚至尚未认领之前就给价格带来压力。加密相关参数消除了这种 Front-Running 空间，使机密归属成为 Umbra 在个人交易隐私之外推出的首个机构级产品。

4. 私密金库与业务运营

DAO、初创公司和企业可以使用 Umbra 来管理金库和财务运营，而无需将其公之于众。工资发放、赠款和供应商付款可以保持私密，同时组织保留用于内部会计要求的加密记录和查看密钥。

将内部现金流保持在屏蔽状态可减少投机以及遭受针对性治理攻击的风险。它还限制了与可见金库变动相关的市场操纵，为负责在原本透明的网络上进行大额或敏感资本分配的团队创造了更安全的操作环境。

5. 开发者集成与隐私 SDK

随着公开上线发布的 Umbra SDK 允许开发者将机密转账、加密余额以及隐私支付功能直接添加到其 Solana 应用中。它将 Arcium 的通用隐私基础设施扩展到了开发开销极小的团队。

这使得隐私功能在更广泛的生态系统中具备可组合性。Solana 钱包、DeFi 应用和链上游戏都可以继承 Umbra 的加密框架。目前有 25 个以上的项目正在基于 Arcium 进行构建，这推动隐私功能成为 Solana 的原生特性，而非独立产品。

UMBRA tokenomics

UMBRA 代币支持 Umbra Privacy 生态系统，围绕公平性与市场驱动的治理构建，其解锁模型中内置了与性能挂钩的激励机制。代币总量固定为 2,850 万枚。代币分配侧重于深度的流动性和社区所有权，同时某些解锁仅在协议增长时才会进行。

固定的代币供应量分配在以下几个关键类别中：

• ICO 供应量：1,000 万枚代币以 0.30 美元的单一固定价格公开出售，为所有人提供平等的参与机会和透明的价格发现。
• Liquidity Pool：500 万枚代币分配给流动性。其中，200 万枚用于与筹集资金的 20% 进行配对，而 300 万枚则作为单边流动性部署在 Meteora 上。
• 团队与早期支持者：1350 万枚代币锁定 18 个月。随后，它们将分五次（每次 20%）解锁，每次释放仅在完全稀释估值翻倍时进行。

根据 CoinGecko 的数据，UMBRA 自 2025 年 10 月起开始交易。上市后不久，其价格在触及 2.48 美元附近的峰值后回调超过 85%，跌至 1 美元以下，这使得该代币的市值降至个位数百万美元。由于解锁与绩效挂钩，团队代币将继续锁定，直到该估值恢复并复合增长。

Umbra 治理与 Futarchy 模型

传统的代币投票并不是 Umbra 治理模型的一部分。其国库、知识产权和支出决策均交由通过 MetaDAO 的 futarchy 系统进行治理的 DAO LLC 持有。提案能否通过不取决于投票，而是由预测市场决定。交易者通过押注提案会帮助还是损害代币来参与，最终由市场定价决定结果。

按加密货币的标准来看，这些限制异常严格。正如 Blockworks 在上线时报道的那样，团队承诺将每月运营预算控制在 34,000 美元，该预算只能通过市场批准进行更改。国库和所有品牌资产均由马绍尔群岛 DAO LLC 持有。更大额的支出以及任何新代币的发行也都需要决策市场的批准。

这一框架在 2026 年 8 月经受了考验。一名攻击者进行 staking 并提交了一项提案，该提案本会耗尽国库中约 150 万美元的资金。决策市场预测该提案通过的可能性仅为 28%，并予以否决。这标志着首个由真正资金处于风险中的 futarchy 系统击败的真正的治理攻击。

Umbra 的优势与风险

Umbra 为 Solana 带来了生产级隐私基础设施，让用户、开发者和机构能够掌控其 onchain 财务数据. 然而，该协议仍处于初期阶段，因此在权衡其优势的同时，还需要考虑与其早期 mainnet 阶段、代币表现以及不断演变的监管相关的风险。

Umbra 隐私的优势

加密交易通过隐藏身份、余额和金额，在不将用户移出 DeFi 运行的可组合环境的情况下，为 Solana 提供完全的财务隐私。Zero-fee 屏蔽和 gasless 中继器降低了实际摩擦，而移动应用程序则让这种体验更加平易近人。Solana 的吞吐量以及诸如 Firedancer 的升级使得成本微乎其微。

查看密钥和风险筛查赋予了该协议适合零售用户以及受监管实体的合规就绪设计。其市场治理的国库也表现出了对攻击的抵抗力。通过 Umbra SDK，每个 Solana 开发者都可以使用相同的隐私原语，将 Umbra 定位为共享基础设施，而不仅仅是一个独立的应用程序。

Umbra 隐私的缺点

由于 Umbra 上线 mainnet 仅数月，它仍然带有早期基础设施相关的技术风险。这些风险包括潜在的 smart contract 漏洞，以及对 Arcium 节点网络保持诚实和在线的依赖。在系统于真实对抗条件下建立运营历史的同时，用户应谨慎评估存款规模。

UMBRA 自上市后的峰值已下跌超过 85%，并且日均liquidity较低。因此，持有者面临着可能与产品吸引力无关的严重波动。隐私协议的监管处理方式也在各个司法管辖区发生变化，随着这些标准的演变，支持机构使用的合规机制也可能会发生改变。

Umbra 与替代隐私协议的对比

Umbra 通过跨交易链接、金额和余额的多层机密性（所有这些都得到加密共享状态的支持）将自己与混合器和基于 PDA 的系统区分开来。诸如 Railgun 或独立混合器等设计运行在更加隔离的环境中。相反，Umbra 允许多个机密应用程序在单个加密执行中结算，同时保持可组合性。

专用的隐私链则呈现出相反的权衡。诸如 Zcash 之类的网络提供了协议原生的屏蔽功能，但其 DeFi 触达范围有限。Umbra 则将隐私置于 Solana 现有的应用程序和liquidity中。我们的隐私币指南更深入地探讨了这两种方法的领先模型。

Umbra 隐私创始人

加密计算网络 Arcium 孵化了 Umbra Privacy，其团队此前曾开发过 Elusiv 隐私协议。该协议由一位名为 Kru 的化名创始人领导，他一直负责该项目的启动、融资和 mainnet 推出。

更广泛的创始团队有意保持低调。这些权力并未将国库、知识产权和支出权限置于传统的创始人控制之下，而是位于基于市场的 DAO 治理之中，从而巩固了协议的去中心化定位。

Umbra 协议融资

在 2025 年 10 月，Umbra 的 MetaDAO ICO 吸引了来自 10,518 名参与者的 1.549 亿美元的认购承诺，达到了其最低目标的 206 倍以上。最终仅以每枚代币 0.30 美元的价格接受了 300 万美元。因此，参与者收到了其预期配额的大约百分之二，其余部分则被退还。

这些收益支持了通过 MetaDAO 治理批准的路线图。移动应用程序和 SDK 已经发布，安全审计正在进行中，用于跨链私密liquidity的 Zcash-Solana bridge 仍在计划之中。运营在市场控制的每月 34,000 美元预算内进行，使国库在很大程度上得以保留，用于长期开发。

在使用 Umbra Privacy 之前需要考虑的事项

在将资产转移到 Umbra 之前，用户可以权衡其隐私优势与仍处于 mainnet 生命周期的协议风险。该系统提供加密余额、私密转账、gasless 中继和选择性披露，但随着运营历史的发展，用户仍应谨慎评估存款规模。

对于交易者和企业而言，实际问题在于 Umbra 的隐私模型是否适合所保护的活动。屏蔽转账可以隐藏钱包链接和余额，加密兑换可以隐藏交易参数，而查看密钥可以支持选择性披露，而不会使相同的信息对公众可见。

代币风险敞口应与隐私协议的使用分开评估。UMBRA 自 2025 年 10 月起开始交易，目前仍比其上市后峰值低 85% 以上，而协议本身已经在网页端、iOS 和 Android 上线，并拥有更广泛的产品套件。

最后总结

对于首次进入加密领域的人来说，Umbra 让私密且安全的交易感觉更接近熟悉的金融应用程序。这种体验现在可以通过实时的 mainnet 访问（而不是测试环境）在网页端和移动端上获得。

与此同时，交易者和 DeFi 参与者获得了真正的链上自主权。投资组合数据、归属时间表和交易策略可以保持受保护状态，而不会放弃 Solana 的标志性性能或微不足道的交易成本。

在机构层面，Umbra 将合规就绪的隐私框架与经过压力测试的治理以及不断增长的产品套件结合在一起。这些功能共同为基于信任和机密性的大规模区块链采用铺平了道路。