當加密隱私走向網絡層，Zodl 如何通過 OHTTP 隱藏交易背後的“你是誰”？

作者：William M. Peaster，Bankless

編譯：深潮 TechFlow

深潮導讀：長期以來，零知識證明等加密隱私方案主要隱藏“鏈上做了什麼”，但手機輕錢包在向節點請求餘額和廣播交易時，仍會向服務器暴露真實 IP 地址與訪問時間等元數據，成為追蹤身份的暗門。

隨著 Zcash 錢包 Zodl 3.20.0 默認引入 OHTTP 中繼拆分機制，行業正在補齊網絡層隱私短板。Bankless 梳理了 Zodl、Nym 混幣網、以太坊基金會 Kohaku/anon-rpc、Flashnet 及比特幣核心客戶端的最新防禦路線與權衡取捨。

加密隱私工具能夠遮蔽你在鏈上所做的一切操作，但身份關聯信息依然可能通過鏈外元數據悄然洩露。不過好消息是，這一長期被忽視的薄弱環節近期正受到全行業的高度重視。

例如在本週，原名 Zashi 的 Zcash 錢包團隊 Zodl 宣佈開始將用戶切換至全新自研的錢包服務器架構。該架構確保你的 IP 地址與你的錢包請求數據永遠不會同時落入同一家運營方手中，該特性隨 Zodl 3.20.0 版本推出且開箱即用，無需手動設置。

這是一個令人振奮的轉變。一年前當我體驗 Zashi 隱私兌換功能時，其內置的 Tor 客戶端還只是一個需要主動勾選的附加項。而 Zodl 此次直接把網絡層防護設為了默認起點。

下面我們將迅速拆解這套新型架構的核心原理，同時盤點業內正在加速落地的其他網絡元數據防洩露方案。

你暴露的 IP 地址正在出賣身份

移動端加密錢包大多屬於輕錢包，本地並不存儲整條區塊鏈的完整賬本。它們高度依賴遠程服務器來拉取鏈上數據並廣播交易，而那臺服務器能夠清清楚楚地看見你的 IP 地址、查詢請求內容以及發起請求的具體時間。

在 Zcash 生態中，承擔這一任務的是 lightwalletd 服務器。即便你持有的 ZEC 已經實現了完全鏈上屏蔽加密，這些頻繁的連接軌跡依然足以讓老練的分析師拼湊出你是誰以及你正在幹什麼。

這絕非杞人憂天，市場上早就存在專盯這類元數據的監控者。早在 2023 年，開發者 b10c 就曾公開記錄過一個名為 LinkingLion 的實體，專門追蹤究竟是哪些比特幣節點率先廣播出全新交易。

這種特殊的全網監聽視角，意味著幕後操作者能夠把新鮮出爐的 BTC 交易精準綁定到背後的真實 IP 上。而且 LinkingLion 的活躍痕跡甚至可追溯至 2018 年，這意味著他們或許已秘密收集了數年的連接情報。

核心問題在於，這種元數據追蹤技術同樣早已被應用於各大加密網絡乃至隱私幣生態（例如 b10c 就監測到 LinkingLion 的同批 IP 段也連入了 Monero 節點）。行業迫切需要一種全新的交易路由底層，這正是 Zodl 邁出這一步的意義所在。

Zodl 新型隱私服務器如何運轉

在此之前，希望掩蓋網絡元數據的 Zodl 用戶只有兩條路可選：要麼開啟速度偏慢的 Tor 代理，要麼只能無條件信任服務器運營方不會作惡。

Zodl 最新發布的解決方案引入了無感知 HTTP 協議（Oblivious HTTP，簡稱 OHTTP）。作為一項標準的 IETF 互聯網協議規範，OHTTP 的精妙之處在於將一次網絡通信強行拆分為前後兩段，交給互不隸屬的兩方處理，確保任何單一節點都無法拼出完整真相：

· 第一步：你的本地錢包用只有 ZODL 網關服務器才能解開的密鑰對每條請求進行密封加密。

· 第二步：密封后的數據包發往由 Cloudflare 或 Fastly 運營的中繼服務器（Relay）。中繼節點剝離包含身份信息的網絡報文頭後再行轉發，因此中繼方雖然知道你的真實 IP，卻完全讀不懂你請求的內容。

· 第三步：ZODL 網關成為全鏈路上唯一能解開請求密文的節點，隨後將請求轉交至 lightwalletd。ZODL 看得到你要查什麼數據，但它眼中的訪客地址永遠只是中繼服務器的地址。

簡而言之，Cloudflare 或 Fastly 知道“是誰在問”，ZODL 知道“問了什麼”，但沒有任何一方同時掌握這兩條線索。

圖：Zodl 基於 OHTTP 協議的隱私拆分架構，中繼節點僅見用戶 IP，Zodl 網關僅見請求內容（來源：ZODL）

這套方案兼具巧思與工程實用性。從已公開的開源代碼來看，它還內嵌了兩項可圈可點的防禦機制，即“流量大小填充”與“不可關聯日誌”。

在流量特徵方面，所有發出的請求都會被統一填充至固定分檔大小（約以 4 KB 為步長，交易廣播則向上補齊至 16 KB 或更高），敏感響應同樣如法炮製，防止監聽者通過數據包體積猜出你究竟是在查餘額還是發交易。

在日誌留痕方面，中繼層產生的請求 ID 絕不會以明文形式寫入 ZODL 日誌。系統只會使用僅駐留在網關內存中的動態密鑰將其計算為 HMAC 指紋存入日誌，一旦網關重啟，密鑰即刻銷燬。這意味著事後沒有任何人能把 ZODL 日誌與中繼日誌對齊關聯。

這套代碼剛剛上線，Zodl 將在未來幾天內分批向全量用戶推送升級。無論如何，它的登場已經打破了加密行業在網絡元數據裸奔問題上的沉默慣性。

信任並未徹底歸零

客觀來看，OHTTP 隱私護盾的有效性建立在一個核心前提上：中繼運營商與 ZODL 絕不合謀。此外，中繼服務器依然能夠感知你在何時上線連接以及大致傳輸了多少流量，只是看不見明文負載。

因此也有 Zcash 社區論壇上的批評者指出，由於 Cloudflare 和 Fastly 均為美國企業、必須依法配合司法調證傳票，過分宣傳這種機制可能會讓部分用戶產生虛假的安全感。

對此，ZODL 核心貢獻者 y4ss 坦誠回應並認可這一侷限，直言 OHTTP 定位是“更優的默認起點，但面對國家級強力對手時，依然無法替代 Tor 或 Nym”。

正如 y4ss 早先在討論中補充的建議：如果底層雲設施面臨的法律施壓處於你的威脅模型之內，完全可以在 OHTTP 之上疊加開啟 Zodl 的 Tor 選項，這樣連 Cloudflare 中繼節點看到的都只是一個 Tor 出口節點 IP，而非你的真實地址。

儘管存在邊界，這套系統真正的勝利在於實現了“默認即隱私”。正如 2025 年 10 月以太坊推出 Kohaku 隱私錢包時 David Hoffman 所歡呼的願景那樣，隱私必須是出廠內置標配，而不應成為需要用戶手動折騰的可選負擔。

由於 OHTTP 僅額外增加了一跳輕量化中繼，其極低的性能損耗足以支撐面向全員默認開啟。

還有哪些團隊在網絡層發力

Zodl 的推進只是加密行業全面圍剿元數據洩露的一個縮影，目前不同公鏈與基礎團隊正沿著各自的技術路線展開攻關。其中防護強度最高、也最“重裝”的當屬混幣網（Mixnets）。

簡而言之，混幣網會將通信流量打散並穿梭於多跳中繼節點之間，把所有數據包填充成完全相同的字節尺寸，同時在網絡裡撒入海量虛假干擾報文（Decoy），讓監聽者根本無法把入口與出口流量配對。

據隱私項目 Nym 9 月披露的進展，目前已有兩款 Zcash 錢包集成了其混幣網：Zingo 提供了一鍵開關，Zkool 則支持切換節點走混幣網直連，Nym 也正在與 Zodl 接洽合作。

上週在 Devcon 8 大會上，Nym 還發布了一套全新 SDK 開發工具包，旨在推動更多錢包和去中心化應用接入混幣網。這套方案唯一的明顯代價在於速度，因為多重混淆必然帶來延遲。

轉向以太坊生態，以太坊基金會牽頭的 Kohaku 隱私錢包項目從立項第一天起就將防 IP 與 RPC 洩露列為核心目標。目前新推出的 Kohaku 命令行工具默認將除了自建本地 RPC 調用外的其餘全部流量導向 Tor。

與此同時，以太坊基金會在今年 6 月提出的 anon-rpc 提案，旨在為所有錢包提供一套按需接入任意匿名網絡的通用標準接口。

目前支持 Tor 與 Nym 的版本已在主網上線運行，Privacy Pools v2 網頁端也已正式採用：用戶只需打開“Connect with Tor”開關，所有 RPC 請求即可自動切入 anon-rpc 通道。

值得關注的還有 Flashbots 的入局。今年 2 月亮相的 Flashnet 是面向以太坊匿名交易提交的前沿研究方案。用戶將交易隨機填入共享批次的槽位並做秘密分片，分片跨越服務器群重組還原，使單筆交易與發送者徹底脫鉤。

Flashnet 希望同時規避 Tor 防護較弱以及混幣網延遲過高的兩大痛點，不過目前尚未有正式主網部署及基準壓測數據出爐。

在比特幣賽道，開發者也長期致力保護交易廣播的“第一跳”。今年 4 月上線的 Bitcoin Core 31.0 新增了一項私密廣播可選功能，節點只通過 Tor 或 I2P 匿名網絡向外發送交易。

更為關鍵的是，每筆交易都會單獨開闢一條獨立連接通道，防止外界順藤摸瓜把用戶的兩筆不同交易串聯到同一網絡會話裡。

這種機制可謂精準打擊了上文提到的 LinkingLion 監聽模式。不過這套系統仍在實戰磨合之中：今年 6 月，開發者披露過一處漏洞，當匿名握手失敗時節點會自動回退明網重試從而暴露發送方 IP，該漏洞已隨 31.1 版本修補封堵。

圖：OHTTP、Tor、混幣網與 Flashnet 四種網絡層隱私路由在速度與信任權衡上的對比（來源：Bankless）

總結與展望

那麼，OHTTP 算得上終極高強度隱私方案嗎？面對資源雄厚的國家級強力監聽對手時，單靠它自身顯然不夠，業內對此早有共識。但默認配置往往能夠覆蓋最龐大的普通用戶群體。

讓每一位 Zodl 用戶在不做任何繁瑣配置的前提下，直接從自家錢包服務端隱藏真實 IP，這本身就拉高了全行業的隱私基準線。

當然，基礎設施依賴的新矛盾同樣值得持續盯緊。以太坊基金會的 anon-rpc 文章曾將錢包高度依賴 Cloudflare 等雲端網關視作單點隱患，理由是這些中心化網關既有權限窺探請求流量，也有權直接拒絕提供服務；而 Zodl 卻恰恰選中 Cloudflare 充當其隱私拆分的半壁江山。

平心而論，這兩種設計針對的風險並不相同：OHTTP 著重約束單家公司掌握的信息拼圖，而 anon-rpc 更加忌憚誰有權力隨時掐斷服務，且 Zodl 依然允許用戶在高級設置中切換回社區節點。

即便如此，如果未來所有加密隱私產品的默認路徑都壓在寥寥幾家雲巨頭身上，這種集中度風險仍不容小覷。

接下來仍有待觀察其他主流錢包是否會迅速跟進 Zodl 的默認配置策略。無論如何，行業的演進方向已經再清楚不過：加密隱私的戰火，已經正式燒向了眼下最亟待補課的網絡傳輸層。