什么是 Zama？

Zama 成立于 2020 年，是一家开源密码学公司，由企业家 Rand Hindi 博士和 Paillier 加密方案的研究员 Pascal Paillier 博士共同领导。其总部位于巴黎的团队声称拥有同态加密领域规模最大的研究团队，并花费数年时间将全同态加密从学术概念转化为生产软件。

FHE 使计算机能够在不解密的情况下对加密数据执行计算。在区块链上，这允许智能合约在保持每个输入加密的同时维护余额、匹配订单或计算投票。甚至执行交易的节点运营商也无法读取底层数值。

Zama 协议并未创建独立的区块链，而是将此隐私层引入现有网络。主网于 2025 年 12 月 30 日在 Ethereum 上启动，并进行了首笔机密 cUSDT 转账。根据 Messari 的协议概览，在其启动之前，公开的 testnet 已处理了超过 690 万笔交易以及大约 27,000 个加密合约。

Zama 的企业发展也吸引了大量投资。2025 年 6 月，由 Pantera Capital 和 Blockchange Ventures 共同领投的 5700 万 USD B 轮融资使总融资额超过 1.5 亿美元。该轮融资对 Zama 的估值超过 10 亿美元，使其成为 FHE 行业在代币推出前的首个独角兽。

ZAMA 随后于 2026 年 2 月 2 日推出。根据 CoinGecko 的数据，该代币目前交易价格约为 0.09 USD，市值接近 2.25 亿美元。随着资金从 Zcash 主导的隐私行情流向 FHE 基础设施，它于 9 月 23 日创下了 0.1068 USD 的历史新高。

Zama 协议如何运作？

Zama 将区块链可见的操作与背后执行的加密计算分离开来。主链上的智能合约使用指向密文的轻量级指针。专用的链下基础设施处理计算密集的同态运算并返回可验证的结果。

1. FHEVM 与机密智能合约

开发者使用 FHEVM 库在普通的 Solidity 中构建机密合约，该库除了标准变量外还添加了诸如 euint64 等加密类型。符号执行允许合约记录每个密文所需的操作，而不必在链上执行完整的计算。协处理器在链下执行加密工作负载，从而使 gas 费用保持在可控范围内。该过程在 Zama 协议白皮书摘要中进行了详细说明。

Zama 还编写了 ERC-7984，这是 cUSDC 和 cUSDT 等资产所使用的机密代币标准。这些资产将普通代币包装为具有加密余额和转账金额的版本。它们与现有的 Ethereum 应用程序保持可组合性，避免了将流动性转移到孤立的隐私链上的需求。

隐私是可编程的，而非绝对的。链上访问控制列表（Access Control List）决定了谁可以解密每个数值，允许发行方向审计人员或监管机构授予对特定余额的访问权限。这种选择性披露的方法类似于允许合规隐私资产在受监管交易所保持上市的查看密钥模型。

2. 协处理器、网关与 KMS

一个小型的、专门的且具备经济问责机制的机器网络负责处理该协议的链下操作。每个组件在将交易从加密输入转换为已验证的加密输出的过程中都发挥着明确的作用。

Zama 协议架构的主要组件如下：

• 协处理器：质押节点在链下执行 FHE 计算并发布已签名的承诺，允许任何人验证结果。只有在多数运营商达成一致后，输出才会，被接受。
• 网关：一组编排合约，用于验证加密输入并协调解密请求。它还汇聚了访问权限，并在受支持的主链之间管理机密资产 bridging。
• KMS：一个包含 13 个节点的阈值多方计算网络，用于保护全局解密密钥。没有任何单个运营商能够独立重建密钥或解密用户数据。
• ACL：每个主链上的访问控制列表合约，用于记录哪些地址和合约有权对每个密文进行计算或解密。
• 安全模型：只要大部分协处理器表现诚实，计算就能保持正确。表现异常的运营商将面临通过自动化检查或治理欺诈证明罚没其质押的 ZAMA 的风险。
• 吞吐量：当前的 CPU 执行支持每条链每秒约 20 笔加密交易。GPU 加速已被列入 2026 年路线图，目标是达到每秒数百笔交易，最终通过 ASIC 达到每秒数千笔交易。

3. 运营商、staking 与治理

该网络在委托权益证明机制下推出了 18 个经过实名认证的创世运营商。最初，13 个节点运行 KMS，5 个节点运行 FHE 协处理器。该群体包括 Figment 等基础设施公司。运营商必须质押 ZAMA，而代币持有者可以将其委托给任何运营商，并在扣除佣金后获得奖励份额。

staking 已上线，与主网同步通过官方门户网站发布。KMS 节点获得 60% 的奖励，其余 40% 分配给协处理器。在每个组内，奖励根据质押额的平方根进行分配。委托者会为每个运营商获得一个流动 staking 代币，解质押期为七天。

ZAMA 代币经济学

ZAMA 于 2026 年 2 月 2 日正式推出，此前通过密封竞标的荷兰式拍卖筹集了约 1.18 亿美元。该代币通过销毁并铸造（burn-and-mint）模型来保护 Zama 的网络并支付机密操作费用。其长期供应量取决于由使用驱动的代币销毁与分配给运营商和 staker 的新发行量之间的平衡。

$ZAMA 代币发行与公开拍卖

Zama 选择采用密封竞标的荷兰式拍卖，而不是固定价格销售或追溯空投。该拍卖利用该协议的加密技术来隐藏竞标规模，在代币分发期间对其自身的产口进行了直接压力测试。

2026 年 1 月公开销售与 2 月上市的关键事实：

• 销售规模：总共售出了 110 亿创世供应量的 12%。据The Block 报道，这包括面向 NFT 持有者的 2% 社区轮、8% 的主拍卖以及 2% 的后续批次。
• 拍卖形式：在 1 月 21 日至 24 日期间，参与者使用 Ethereum 上的机密 cUSDT 提交了出价。价格是公开可见的，但单个出价数量在清算前保持加密状态。
• 底价：竞标起价为每个代币 0.005 美元，对应 5500 万美元的完全稀释估值。单个参与者可投入的资金没有上限。
• 清算结果：该拍卖以 0.05 美元的清算价格筹集了约 1.18 亿美元。超额认购率达到约 218%，这意味着结算时的完全稀释估值为 5.5 亿美元。
• 保护里程碑：在拍卖期间，超过 1.21 亿美元的 USDT 被加密。Zama 利用这一事件首次推出了总受保护价值（Total Value Shielded）这一全新的隐私指标。
• 代币发行：ZAMA 于 2026 年 2 月 2 日作为 Ethereum 上的 ERC-20 代币推出。所有认领的代币均完全解锁，没有归属期（vesting schedule）。
• 交易所覆盖范围：Binance、Coinbase、KuCoin 等交易所上线了 ZAMA。到 2026 年 8 月，数百万 Revolut 用户也可以直接在应用内购买该代币。

$ZAMA 销毁与铸造机制

ZAMA 作为网络的 staking 资产以及协议运营的支付代币。费用以美元计价，使用 ZAMA 支付并会被销毁，而新铸造的代币则用于奖励运营者与委托者。这两种机制之间的关系决定了代币的总供应量是增加还是减少。

ZAMA 供应量及其价值流动的结构如下：

• 创世供应量：ZAMA 启动时的代币供应量为 110 亿枚，且没有设置最大供应量上限。随着 staking 释放不断累积，总供应量此后已向 113 亿枚过渡。
• 费用销毁：加密、解密、输入验证和 bridging 请求都会产生以美元计价的费用。用户使用 ZAMA 进行支付，协议会将其全部销毁。
• 代币释放：新代币以 5% 的初始年化速率铸造，以补偿运营者与委托者。协议治理可随时间调整此速率。
• 流通量：目前大约有 24.6 亿枚代币在流通，约占总供应量的 22%。这使得 ZAMA 的市值约为 2.25 亿美元，而 FDV 为 10 亿美元。
• 需求论点：Zama 预测，仅将未来加密货币交易的 10% 进行加密，就可能产生超过 10 亿美元的年化费用，并且每一美元都会从代币供应中扣除。
• 当前供需失衡：在当前的采用水平下，发行量超过了销毁量。因此，在受保护的交易量大幅增加之前，ZAMA 将继续保持通胀状态。

开发者如何在 Zama 上进行构建？

开发者可以在 Zama 上构建机密应用程序，而无需创建新的区块链或学习独立的智能合约语言。其快速入门教程使用 Solidity 和 Hardhat 演示了普通合约如何变得兼容 FHEVM，涵盖了开发环境、合约实现和本地测试。

前端在敏感值到达区块链之前负责处理加密。用户提交密文以及 zero-knowledge 证明，这些证明可在不泄露内容的情况下验证加密输入。Zama 的中继器 SDK 指南解释了 Web 应用程序如何初始化库、加密参数以及请求授权解密。

开发者还必须为每个加密值配置访问权限。合约可以允许用户检查自己的余额，同时对其他地址保持隐藏。公共解密遵循单独的流程，需要应用程序确定哪些结果应对所有人可见。

使用 Zama 的成本是多少？

Zama 通过以美元计价的费用模型对机密操作收取费用，并通过 ZAMA 代币进行结算。协议不会对 FHE 计算单独收费。相反，当验证加密输入、解密密文或在支持的链之间传输机密数据时，将收取费用。

主要成本和支付机制如下：

• 输入验证：提交加密数据需要 zero-knowledge 证明来验证其有效性。Zama 对此过程收取费用，初始定价从每笔验证 0.005 美元到 0.50 美元不等。
• 解密：揭示加密余额或交易结果会产生费用，每项操作从 0.001 美元到 0.10 美元不等。正如Zama 的官方定价讨论中所解释的那样，公共和用户特定的解密请求均受支持。
• 跨链 bridging：在受支持的网络之间移动加密值需要额外的验证和协调。初始费用结构从每个 bridging 请求 0.01 美元到 1 美元不等。
• 交易成本：典型的机密代币转账涉及一次加密输入验证和三次解密。在 Zama 的初始定价模型下，综合协议费用从 0.008 美元到 0.80 美元不等，具体取决于适用的折扣。
• 支付灵活性：开发者可以通过应用程序或中继器代表用户支付协议费用。这使得机密 DeFi 平台能够提供交易，而无需每个用户直接持有 ZAMA。
• 开发者折扣：与按使用量付费的定价相比，包月订阅计划可降低协议费用，折扣力度最高可达 99%。

Zama Gateway 负责协调加密输入验证、解密请求以及跨链操作。虽然协议费以美元计价，但所需的 ZAMA 数量会通过价格预言机进行调整。这使得机密交易的成本与代币市场价格的波动隔离开来。

机密 DeFi 与 2026 年路线图

Zama 旨在将私密交易与现有的 DeFi 流动性连接起来，而不是构建一个独立的生态系统。其首个 Morpho 金库由 Steakhouse Financial 共同开发，自 6 月推出以来的短短七周内，其受保护的资金规模（TVL）便从零增长至超过 4000 万美元。

在 2026 年期间，将机密 DeFi 从实验推向主流类别的发布活动包括：

• 金库扩展：9 月 15 日，16 个新的机密金库开放了存款功能。此次扩展使金库总数达到 21 个，并将受保护的 TVL 提升至约 7800 万美元。
• 托管机构阵容：五个机构托管人管理着涵盖 USDC、USDT、WBTC、AUSD 以及代币化英镑 tGBP 的策略。它们分别是 Steakhouse、Wintermute 的 Armitage、Flowdesk、RockawayX 和 Bitwise。
• 混合设计：十二个金库提供对现有受监管 Morpho 金库的机密访问权限。存款人保留底层策略、流动性和风险配置文件，同时保持个人持仓的私密性。
• Confidential Swap：一项新的swap协议允许用户在 Ethereum 上兑换加密资产，而无需披露交易规模或意图。这直接解决了 Front-Running 和策略泄露的问题。
• 加密激励：通过与 Merkl 的集成，Zama 将奖励活动扩展到了 ERC-7984 余额。存款人可以查看 APR 并获得奖励，而无需暴露其持仓、奖励或排行榜。
• Zama App：该消费者应用程序于 2026 年 6 月推出，为非技术用户提供了一个单一界面，用于持有机密代币、访问金库以及管理加密余额。
• 性能扩展：GPU 加速的协处理器于 2026 年 6 月登陆测试网。主网集成计划在第三季度进行，预计吞吐量将向每秒数百笔交易迈进。
• 多链扩展：Zama 的路线图包括在 2026 年期间支持更多的 EVM 网络，并在下半年推出 Solana 版本。此次扩展与Solana 上的 Umbra 等致力于为该网络引入隐私保护的努力不谋而合。

因此，机密收益可以与最佳 DeFi 项目协同运行，而不是与它们竞争。存款最终会流向相同的底层场所。

Zama 与 Zcash 与 Inco：隐私模型对比

当前的加密隐私涵盖三种截然不同的架构：专用隐私币、公共区块链上的隐私层以及模块化机密网络。Zcash 在其自己的区块链上加密支付。Zama 为 Ethereum 等现有链带来加密状态，而 Inco 则运营一个外部应用程序可用的 FHE 驱动的机密网络。

每种架构都有不同的价值捕获方法。Zcash 从固定供应币中获得其稀缺性主张，而 Zama 则无论传输何种资产，都收取加密操作费用。两者都受益于 2026 年的隐私板块轮动。ZEC 的反弹蔓延至 FHE 代币，并提振了更广泛的隐私币板块。

可组合性与标准制定权使 Zama 从竞争对手中脱颖而出。它提出了 ERC-7984 并运营着 Ethereum 上规模最大的 FHE 部署，而 Inco 和 Mind Network 等项目仍处于早期阶段。然而，约 7,800 万美元的受保护 TVL 相对于主流借贷市场而言仍然很小。该类别有很大的增长空间，同时也伴随着巨大的执行风险。

ZAMA 安全吗？

Zama 的安全模型依赖于几个层级：占多数诚实节点的协处理器网络、一个十三方阈值 KMS（绝不会重建解密密钥），以及以罚没（slashing）为后盾的 staking。公开可验证的计算承诺提供了另一层保障。其创世运营商是成熟的、公开身份的机构，并且该系统已经通过了主网启动、九位数加密拍卖以及九个月的真实价值运行。

依然存在一些风险。当前的运营商群体规模较小且为许可制，而 FHE 执行速度仍然落后于明文性能。代币供应没有硬上限，排放量超过销毁量，且激励措施在一定程度上推动了金库的增长。价格波动也很显著：ZAMA 在七个月内从 2. 月份 0.0167 美元的低点上涨了 400% 以上。

风险

尽管有这些保障措施，Zama 仍然是一个新兴的密码学基础设施项目，存在技术局限性和经济风险。其安全模型依赖于规模相对较小的运营商网络，同时 ZAMA 代币面临着与协议的加密保证没有直接关系的供应压力。

与 Zama 及其 ZAMA 代币相关的主要风险包括：

• 运营商中心化：该网络目前依赖于一组由 18 个创世运营商组成的小型、经过许可的集合。其安全性假设要求大多数协处理器表现诚实，而 13 方 KMS 则负责保护全局解密密钥。
• 执行性能：FHE 计算的速度仍然比明文执行慢。当前的 CPU 吞吐量支持每条链每秒大约 20 笔加密交易，这使得计划中的 GPU 升级对于扩展保密应用至关重要。
• 代币通胀：ZAMA 没有设置最大供应上限，新代币的铸造用于补偿运营商和委托人。在当前的采用水平下，staking 排放量超过了协议手续费的销毁量，从而产生了持续的通胀压力。
• 激励驱动的流动性：保密金库的增长部分得到了 Merkl 奖励活动的支撑。随着激励措施的减少，存款可能会下降，因此持续的有机需求成为了衡量采用情况的一个重要指标。
• 市场波动性：ZAMA 经历了大幅的价格波动，在七个月内从 2. 月份的低点 0.0167 美元上涨了 400% 以上。无论协议的基础安全性如何，此类走势都会让代币持有者面临显著的市场风险。

最后总结

在 12 个月内，Zama 推出了其 Ethereum 主网，完成了一场超额认购并通过其自身的加密稳定币进行结算的拍卖，并发布了一个完全解锁的代币。Binance 和 Revolut 的分发扩大了访问渠道，而其保密 DeFi 技术栈则允许机构通过他们已经使用的平台进入。合规性内置于协议的设计之中，而非事后添加。

其基本论点是，随着代币化基金、工资单和机构资产负债表转移到链上，完全透明的账本将成为一种负债。可靠加密技术的提供商可以捕获由此产生的手续费流。Zama 的销毁即铸造模型将这种需求直接与代币价值挂钩，前提是屏蔽后的交易量远远超过当前水平。

展望 2027 年，有三个发展值得关注：GPU 主网是否能实现其承诺的吞吐量、混合金库存款是否能在 Merkl 激励减少的情况下持续存在，以及 Solana 扩展的表现如何。如果这些计划成功推出，第一个 FHE 独角兽将把总屏蔽价值（Total Value Shielded）确立为一个在整个更广泛市场中被追踪的指标。