OpenZeppelin 推出 Stellar 隐私合约 v0.8，支持 SEP-41 代币保密交易

智能合约安全公司 OpenZeppelin 正式推出 Stellar 智能合约 v0.8 版本，标志着 Stellar 网络在隐私功能上的重要进展。新版本引入名为 stellar-confidential 的核心库，使开发者可在 @StellarOrg 网络上为任意 SEP-41 标准代币添加私有余额与私有转账能力。

隐私层实现：平衡透明与机密性

该功能通过将原始代币封装为 Confidential Token 实现，用户可将其存入系统进行保密传输，并在后续提取原生资产。整个过程不改变底层代币逻辑，保障兼容性与安全性。

技术上，账户余额以 Pedersen 承诺方式存储，每次私有状态变更均需验证 UltraHonk 证明。尽管金额和余额被隐藏，但交易双方地址仍保留在链上，确保审计可追溯性。

面向企业场景，集成合规控制机制

OpenZeppelin 强调，该设计主要服务于受监管环境中的商业需求，如薪资发放、财库管理与机构间结算。合约内置可选合规模块，支持冻结账户、白名单授权及资金召回等机制，兼顾隐私与监管合规。

目前，OpenZeppelin 合约已成为 Stellar 网络的核心基础设施之一，全网锁仓总值已突破 17 亿美元，显示出广泛的应用潜力。

当前限制与未来演进方向

尽管已部署至主网，但官方明确指出，配套 SDK 与客户端工具尚未完成审计，仍处于开发阶段，不在本次发布范围内。此外，当前证明系统未达到“零知识”标准，部分媒体质疑其隐私强度，认为金额信息可能存在泄露风险。

该功能最早于今年在测试网上线，作为预览版本供开发者验证。Stellar 官方也强调，此方案仅为多种隐私选项之一。对于需要更高匿名性的开发者，还可参考 Nethermind 提供的 Stellar Private Payments 工具包，该方案可同时隐藏金额与地址。

对 $XLM 持有者与开发者而言，此次更新提供了在保留身份可追踪性的同时隐藏交易规模的新路径。其实际落地程度，将取决于证明系统的成熟度以及企业对合规控制的采纳意愿。