Zama做的事情,就是给区块链补上这层缺失的加密能力。它不另起一条链,也不要求用户迁移资产,而是通过全同态加密(FHE)技术在现有公链之上构建一层保密协议,让智能合约可以在数据完全加密的状态下执行计算,输入加密、计算加密、输出加密,任何环节都不暴露底层数据。
打个比方:传统区块链上的DeFi操作,相当于在露天广场上数钱,旁边所有人都能围观;而Zama的FHE方案,是让所有计算都在一个密封的信封里完成,打开信封时只能看到结果,看不到过程。
为什么选择FHE?
在区块链隐私赛道中,FHE并不是唯一的技术路线。零知识证明(ZK)和可信执行环境(TEE)都有各自的隐私解决方案,但它们在“可组合性”上存在根本性短板。
ZK擅长证明“我知道某个信息但我不告诉你”,但它无法让智能合约在加密数据上持续进行状态更新和逻辑运算。TEE依赖硬件安全模块,本质上是信任某个物理芯片制造商,与区块链去信任化的核心理念存在张力。
FHE的不同之处在于:它允许对密文直接进行任意计算,计算结果解密后等同于对明文做同样计算的结果。这意味着智能合约可以像操作明文一样操作密文数据,加密状态下的DeFi仓位、转账、借贷逻辑全部可以正常运行且保持可组合性。

三种隐私技术路线对比
| 技术路线 | 核心原理 | 可组合性 | 信任假设 | 主要短板 |
|---|---|---|---|---|
| 零知识证明(ZK) | 证明某个陈述为真而不泄露信息 | 较弱,难以支持持续状态更新 | 数学假设 | 无法直接对加密数据做任意计算 |
| 可信执行环境(TEE) | 硬件隔离区执行计算 | 中等 | 信任芯片厂商 | 存在硬件后门风险,与去信任化有张力 |
| 全同态加密(FHE) | 对密文直接进行任意计算 | 强,支持智能合约完整逻辑 | 密码学假设 | 计算开销较大,但正在快速优化 |
Zama的CTO Pascal Paillier本身就是Paillier密码系统的发明者,如果你在任何地方用过同态加密,大概率用的就是他的成果。CEO Rand Hindi之前创办的隐私AI公司Snips被Sonos收购。团队目前有120人,其中40位拥有博士学位,累计发表了77篇FHE研究论文,申请了30项专利。
fhEVM协处理器
Zama协议的技术核心是fhEVM(FHE以太坊虚拟机),它由几个关键组件构成。这些组件共同完成一件事:让EVM链上的智能合约能够处理加密数据,而不需要链本身执行昂贵的FHE运算。
核心组件列表
-
FHEVM Solidity库:开发者用普通Solidity就能编写机密智能合约,引入加密数据类型和运算操作,不需要任何密码学背景。
-
主机合约(Host Contracts) :部署在EVM链上的受信合约,负责管理访问控制列表(ACL),决定“谁有权访问哪个密文、何时可以访问”。
-
协处理器(Coprocessors) :去中心化的链下计算服务,负责验证加密输入、执行FHE运算、提交计算结果。
-
网关(Gateway) :协议的中央协调器,验证加密输入、管理访问控制、跨链桥接密文、协调协处理器和密钥管理系统(KMS)。
-
转发器(Relayer) :轻量级链下服务,帮用户把加密/解密请求转发给网关。
-
密钥管理系统(KMS) :负责门限解密,确保没有单一实体能够独自解密数据。
组件功能一览表
| 组件 | 部署位置 | 主要职责 | 对开发者的可见性 |
|---|---|---|---|
| FHEVM Solidity库 | 开发环境 | 提供加密数据类型和运算接口 | 直接使用,类似普通Solidity |
| 主机合约 | L1链上 | 管理ACL、存储密文句柄 | 透明,无需直接交互 |
| 协处理器 | 链下 | 执行FHE运算、提交结果 | 透明,异步完成 |
| 网关 | 链下 | 协调输入验证、跨链、KMS | 透明 |
| 转发器 | 链下 | 转发加密/解密请求 | 透明 |
| KMS | 链下 | 门限解密 | 透明 |
关键设计是“符号化执行”,L1链本身不执行任何FHE计算,只生成指向结果的指针,真正的FHE运算由链下协处理器在区块最终确认后异步完成。这带来的好处是:L1不需要跑昂贵的FHE运算,不会被拖慢速度,FHE操作可以并行执行而非串行。
这套架构让Zama的性能从早期约2 TPS跃升到接近20 TPS,已经超过了以太坊过去十年的平均吞吐量。据CEO Rand Hindi透露,GPU上的FHE基准测试已经达到每秒1000次机密转账的水平。

从主网到生态
2025年12月31日,Zama协议正式在以太坊主网上线。此后不到一年时间里,落地进展相当密集。如果只看宣传,很容易以为FHE还停留在实验室阶段,但Zama已经把它推到了生产环境。
关键里程碑列表
-
2025年12月31日:Zama协议在以太坊主网上线。
-
2026年1月21日至24日:完成以太坊历史上第一次加密ICO,采用密封竞价荷兰式拍卖。
-
2026年1月:主网质押功能上线,首批开放18个节点。
-
2026年上半年:与Morpho、Steakhouse Financial推出保密DeFi收益金库。
-
2026年:与GSR完成以太坊上第一笔保密场外交易(OTC)。
-
2026年:成为T-REX Ledger的原生保密层,覆盖超320亿美元代币化资产。
-
2026年9月:保密金库从5个扩展到21个,Shielded TVL突破7500万美元。
首次加密ICO
2026年1月21日至24日,Zama用自家协议完成了一场密封竞价荷兰式拍卖,这也是以太坊历史上第一次加密ICO。参与者选定一个价格(公开)和一个数量(加密),没有任何人能看到彼此的出价数量,清算价格直接在密文上同态计算得出。
数据方面:总锁仓价值达1.213亿美元,24,697笔出价来自11,103名独立投标者,超额认购218%,清算价0.05美元。拍卖期间,Zama Auction成为以太坊上使用量最高的应用,超越了USDT、USDC和Uniswap。
机构级合作伙伴
Zama已成为T-REX Ledger的原生保密层。T-REX Ledger是ERC-3643标准背后的基础设施,管理着超过320亿美元的代币化资产。整合后,转账金额和余额被加密,但任何观察者仍可确认交易是否合规执行。
Zama还与GSR完成了以太坊上第一笔保密场外交易(OTC),加密的订单匹配、结算和余额更新全部在链上完成,交易细节不对外公开。
保密DeFi生态
Zama与Morpho和Steakhouse Financial合作推出了保密DeFi收益金库。用户将USDC转换为机密USDC(cUSDC),存入金库赚取收益,仓位和余额全程加密。观察者只能看到谁参与了以及批次总额,永远看不到个人金额。
截至2026年9月,保密金库已从5个扩展到21个,Shielded TVL突破7500万美元。Zama还与Merkl合作推出了“机密激励”,让cToken无缝接入DeFi激励基础设施。

开发者工具
Zama发布了TypeScript SDK和React SDK,开发者可以用熟悉的ERC-20风格接口构建机密代币应用,所有FHE和协议的复杂性被隐藏在抽象层后。官方称开发者可在5分钟内完成一个可用的保密转账系统搭建。
同时上线的还有委托解密机制,允许指定的托管方、合规服务商或监管机构在规则框架内解密特定的加密值,解决了机构链上金融中“保密性vs可审计性”的核心矛盾。
合规基础设施
Zama与Elliptic合作引入钱包风险筛查能力。机构可以在不解密全部数据的前提下完成必要的反洗钱和制裁合规检查。Elliptic对钱包进行风险筛查,不要求终端用户提供任何额外机密信息。
生态落地案例表
| 合作方/场景 | 具体内容 | 隐私实现方式 | 当前状态 |
|---|---|---|---|
| Morpho + Steakhouse | 保密DeFi收益金库 | cUSDC存款,仓位和余额加密 | 21个金库,TVL超7500万美元 |
| GSR | 保密OTC交易 | 订单匹配、结算、余额更新加密 | 已完成首笔交易 |
| T-REX Ledger | RWA代币化保密层 | 转账金额和余额加密,合规可验证 | 已整合,覆盖320亿美元资产 |
| Elliptic | 合规风险筛查 | 不解密全部数据完成AML检查 | 已上线 |
| Merkl | 机密激励 | cToken接入DeFi激励基础设施 | 已合作 |

$ZAMA代币经济模型
$ZAMA是Zama协议的原生实用型代币,总供应量110亿枚。项目在2024年3月完成7300万美元A轮融资,2025年6月完成5700万美元B轮融资,累计融资1.3亿美元,投资方包括Multicoin Capital、Pantera Capital和Protocol Labs等。
代币核心用途列表
-
支付网络加密/解密费用。
-
质押维护协议安全,参与FHE节点和KMS节点。
-
参与生态治理。
-
作为Confidential RFQ协议的费用媒介。
代币经济采用“烧铸模型”(burn-and-mint):所有协议费用100%销毁;质押奖励通过增发支付,年化约5%。
这就变成了一道关键的算术题:每年销毁的$ZAMA能否超过增发的数量?总供应量110亿枚,当前流通约25.6亿枚,5%年化增发意味着每年新铸造约5.5亿枚。以每次加密操作约0.13美元计算,要让销毁覆盖增发,全年需要约42亿次加密操作。以当前的Shielded TVL来推算,这个数字还远远达不到。
换句话说,$ZAMA目前仍处于“增发远超销毁”的阶段。代币的长期价值取决于协议实际使用量的增长能否最终扭转这个局面。
质押方面,主网质押功能已于2026年1月上线,首批开放18个节点,分为FHE节点(处理加密计算任务)和KMS节点(负责门限解密),奖励按40%/60%比例分配。目前流通供应量中超过50%已完成质押。
代币经济数据表
| 指标 | 数据 |
|---|---|
| 总供应量 | 110亿枚 |
| 当前流通量 | 约25.6亿枚 |
| 年化增发率 | 约5% |
| 年新增铸造量 | 约5.5亿枚 |
| 单次加密操作费用 | 约0.13美元 |
| 销毁覆盖增发所需年操作量 | 约42亿次 |
| 质押节点类型 | FHE节点、KMS节点 |
| 质押奖励分配 | FHE 40% / KMS 60% |
| 已质押流通量占比 | 超过50% |

谁在Zama上构建?
Zama的开发者生态正在从测试阶段走向真实产品。
在PL Genesis黑客松中,880个参赛项目中51个基于Zama构建,涵盖保密支付、链上金融、治理和去中心化网络等方向。获奖项目包括:
黑客松代表项目列表
-
DripPay:链上保密工资系统。薪资在触链前就被加密,智能合约完成所有计算——加总、预算检查、发放——全程看不到任何一个数字。
-
null402:基于LLM代理的保密借贷。用户的仓位、债务和抵押品全程加密,只有“健康/不健康”的最终布尔值会被解密。清算机器人无法实时读取你的抵押率。
-
Polaris:Web3版的“先买后付”。用户的余额、信用评分和抵押品全程加密,信用评估和还款追踪完全在加密数据上完成。
已经有团队使用Zama协议在以太坊主网上完成了首笔全额保密的工资发放,以及向供应商支付的保密代币付款。
Zama还推出了开发者计划,Builder赛道和Bounty赛道每月各提供最高5000美元的资助,Startup赛道则面向准备构建真实商业产品的团队。
开发者支持计划表
| 计划类型 | 资助金额 | 目标对象 | 主要目的 |
|---|---|---|---|
| Builder赛道 | 每月最高5000美元 | 独立开发者 | 鼓励快速原型和实验 |
| Bounty赛道 | 每月最高5000美元 | 开发者社区 | 解决特定技术任务 |
| Startup赛道 | 面议 | 创业团队 | 构建真实商业产品 |
常见问题解答
Zama是新的区块链吗?
不是。Zama是构建在现有公链(以太坊、BNB Chain、Solana等)之上的保密层。用户的资产和代币不需要迁移,通过“包装”机制将标准ERC-20代币转换为保密等价物(如USDC→cUSDC),即可获得隐私保护。
FHE的计算速度会不会太慢,无法支撑实际应用?
Zama的性能已经大幅提升。早期约2 TPS,目前接近20 TPS,超过以太坊过去十年的平均吞吐量。GPU上已实现每秒1000次机密转账的基准测试。
Zama如何平衡隐私和合规?
通过“委托解密”机制,监管机构或合规服务商可以在规则框架内解密特定数据,同时与Elliptic合作进行钱包风险筛查,机构可以在不解密全部数据的情况下完成合规检查。
$ZAMA代币的价值捕获逻辑是什么?
所有加密/解密费用100%销毁ZAMA。此外,ConfidentialRFQ协议的100ZAMA。此外,ConfidentialRFQ协议的100ZAMA。代币价值取决于协议实际使用量的增长能否使销毁量超过年化5%的增发量。
Zama目前最值得关注的落地场景有哪些?
保密DeFi收益金库(与Morpho合作)、机构级保密OTC交易(与GSR合作)、RWA代币化的保密层(T-REX Ledger)、以及即将公开发布的Confidential RFQ协议。
普通用户现在能用Zama做什么?
普通用户可以通过支持Zama的DeFi应用存入cUSDC赚取收益,或者使用基于Zama构建的保密支付、保密工资等应用。开发者则可以通过SDK快速搭建机密智能合约。
