隐身地址系统、Aztec可编程隐私、Kohaku SDK集成、Privacy Pools解离证明及ZK-Rollup层内隐私共同构成链上隐私五支柱：分别实现一次性地址生成、零知识合约执行、模块化账户嵌入、合规匿名提款与执行层数据隐藏。
一、隐身地址系统
隐身地址通过密码学为每笔交易生成唯一的一次性接收地址，发送方基于接收方公布的元公钥执行加密计算得出该地址，链上不暴露真实身份关联。
1、接收方生成一个支出密钥，并导出对应的隐身元公钥。
2、将该元公钥分享给任意发送方，无需交互即可启用隐私转账。
3、发送方使用元公钥和本地随机数执行椭圆曲线点乘运算，生成目标隐身地址。
4、资产转入该隐身地址，同时在链上发布临时公钥供接收方扫描识别。
二、Aztec Network 的可编程隐私架构
Aztec 利用 zk-SNARKs 构建隐私智能合约执行环境，所有状态变更均以零知识证明形式上链，原始数据保留在用户本地，仅验证有效性。
1、用户在 Aztec Ignition Chain 上部署 Noir 语言编写的隐私合约。
2、调用合约时，本地生成包含输入与状态变更的 zk-SNARK 证明。
3、将证明提交至链上验证器，验证通过后更新全局隐私状态树根哈希。
4、外部观察者仅可见证明有效性和状态根变化，无法获知具体交易金额、参与地址或函数参数。
三、Kohaku 账户 SDK 隐私集成方案
Kohaku 提供模块化隐私工具包，使账户开发者可无缝嵌入隐身地址、风险感知签名及多DApp隔离账户等能力，无需重建底层协议栈。
1、集成 Kohaku SDK 后，账户自动为每个 DApp 分配独立子账户地址。
2、启用“私密发送”功能时，SDK 调用 stealth meta-address 机制生成一次性链上目标。
3、交易广播前，SDK 自动启用点对点广播通道并轮询多个 RPC 节点。
4、用户可在同一界面切换公开/私密模式，私密模式下默认屏蔽余额与交易历史对外可见性。
四、Privacy Pools 的解离证明机制
Privacy Pools 在保障资金匿名性的同时引入合规锚点，允许用户主动证明其资金未与黑名单地址发生过交互，实现监管友好型隐私。
1、用户向 Privacy Pool 提交资金，并生成初始存款证明。
2、每次提款前，用户本地构造 zk-SNARK 证明，声明所提资金未被污染。
3、验证器仅检查证明有效性及黑名单关联图谱，不获取资金路径细节。
4、该机制使机构用户可在满足反洗钱要求前提下，享受与Tornado Cash相当的链上不可追溯性。
五、ZK-Rollup 层内隐私增强
部分 ZK-Rollup 将隐私能力下沉至执行层，通过电路设计隐藏调用数据、合约状态及账户余额，仅将压缩后的状态根与有效性证明发布至 L1。
1、用户在支持隐私的 ZK-Rollup（如 zkSync Era 隐私扩展分支）中部署加密账户。
2、所有链下操作（转账、Swap、NFT 铸造）均在本地完成明文处理，生成对应零知识证明。
3、Rollup 运营商聚合多笔交易，统一生成单个 SNARK 证明提交至以太坊主网。
4、L1 上仅存储状态根与证明，原始交易内容、参与者身份及数值全部保留在链下且加密隔离。
