币圈界报道:

OpenZeppelin推出Stellar隐私合约新版本,强化机构级交易保护

智能合约安全平台OpenZeppelin正式发布Stellar网络专用智能合约v0.8版本,首次集成可选隐私层功能,使开发者能够为任意符合SEP-41标准的代币添加私有余额与转账金额隐藏能力。

新增隐私模块支持透明合规下的保密交易

此次更新引入名为stellar-confidential的新开发库,通过封装底层代币实现隐私化流转。用户可将原始资产存入后进行保密传输,完成操作后再提取回原形态,整个过程不改变原始代币结构。

技术实现上,账户余额以Pedersen承诺形式存储,并在每次状态变更时验证UltraHonk证明。该机制仅对交易金额和持有数量进行隐藏,而发送方与接收方地址仍保留在链上可见。

官方强调,此设计特别适配金融监管环境,适用于薪资发放、企业资金池管理及机构间结算等需要控制信息暴露的业务场景。同时,合约集成了可选合规扩展,包括冻结权限、白名单控制以及资金召回(Clawback)等功能。

目前,OpenZeppelin的合约已成Stellar生态核心组件,全网锁定价值超过17亿美元。

当前限制与未来演进路径

尽管主合约已完成内部审计并准备上线主网,但配套的SDK与客户端工具仍处于未审计的开发阶段,不包含在本次发布范围内。

官方文档明确指出,现有证明体系尚未达到真正的“零知识”标准。多家媒体如《Token Post》亦指出,当前系统无法确保金额与余额的绝对不可逆披露,存在潜在信息泄露风险。

该隐私功能最早于今年在测试网公开预览,Stellar采用渐进式发布机制,允许开发者提前验证。此外,社区也提供其他隐私方案作为补充,例如Nethermind推出的Stellar Private Payments工具包,可实现金额与地址双重匿名。

对于$XLM持有者与开发者而言,这一更新为机构提供了在保留审计追踪的同时隐藏交易规模的可能。其实际落地程度将取决于证明机制的成熟度以及合规模块的采纳情况。