传统上，信任寄托在中央机构，如银行、支付网络和清算所——这些封闭系统依赖于外部审计、政府监管以及悠久的合规历史来确保用户的安全。虽然这种模式有效，但也存在透明度不足、权力集中的问题以及创新受限的权衡。 随着区块链和去中心化应用（dApps）的出现，新的信任模式逐渐形成，这种模式不是依赖机构，而是信任基本是建立在底层代码本身之上。这一转变以开源原则为基础，这是区块链的必备条件。开源使任何人都能检查协议、审计智能合约以及验证系统行为；没有开源，用户就无法真正了解自己所参与的内容。 乍一看，开源与隐私似乎是矛盾的：如果代码是公开的，如何保障保密性？随着区块链应用的普及，平衡透明度与隐私已成为一项关键且常被误解的挑战。开源建立了无中介的信任，并支撑着去中心化。公共代码库由开发者和安全研究人员不断审查，从而催生出如OpenSSL、Linux和比特币等安全性不断增强的系统，其安全性随着时间不断提升。 这种方法可以追溯到19世纪的密码学家奥古斯特·克尔霍夫斯（Auguste Kerckhoffs），他曾提出：只要系统的设计是公开的，而秘密钥匙保持私密，系统就能保持安全——这就是凯尔霍夫斯原则（Kerckhoffs’ Principle），也是现代密码学的基础。开源通过公开代码供独立验证，体现了这一原则，与数据透明不同。虽然协议可以开源，但仍能保护用户隐私，这是区块链技术当前努力的方向。 最初，区块链以公开可见的交易优先，强调透明度——这是在隐私保护技术出现之前的必要权衡，就像早期的Web HTTP流量未加密，直到2006年TLS技术出现。如今，公开记录敏感信息如工资或个人财务已被认为是不适当的，因此当务之急是如何在不牺牲可审计性的前提下实现隐私。 隐私保护技术（PETs）应运而生以应对这一挑战。虽然一些PETs如可信执行环境（TEEs）不是开源的，但所有基于密码学的区块链PETs都是开源的。例如，零知识证明（ZKPs）允许在不披露详细信息的情况下证明某事的真实性，从而实现私有的链上交易和身份验证。现代的ZK系统如PlonK、Groth16和STARKs都是开源并经过全球审查的。全同态加密（FHE）允许对加密数据进行计算，使智能合约在无需解密的条件下运行，其密码学库如TFHE-rs也都是开源的。安全多方计算（MPC）使多个参与方能够联合计算结果而不泄露各自输入，包括阈值签名和分布式密钥生成（DKG）等多种协议，也都是开源的——这是因为信任机制需要透明。 归根结底，实现链上隐私的前提是代码的透明。开源本身并不威胁隐私，反而是确保保密系统正常运行的关键，确保没有隐藏的缺陷或后门，并方便社区共同改进。未来的区块链和去中心化金融（DeFi）依赖在于平衡隐私与可审计性，通过公开揭示系统工作原理并进行严格审查。这也是开源的宗旨，也是我们认为唯一可行的前进道路。