隐私L1对比 — Aleo/Aztec/Mina/Manta

日期: 2027-01-13 方向: 隐私技术 / FHE/MPC/TEE 阶段: Phase 4 - FHE & MPC & TEE (Day 244-258) 标签: #PrivacyL1 #Aleo #Aztec #Mina #Manta

---

今日目标

---

1. 四大隐私L1速览

---

2. Aleo 深度

2.1 概述

• Aleo = "Accessible, Legitimate, Encrypted Open blockchain"
• 2019年Howard Wu (UC Berkeley) 创立 + Andrew Hong + ZK research veteran
• 融资：$200M+ ($28M Series A 2021，$200M+ Series B 2022 a16z领投，最终估值 ~$1.5B)
• 主网启动 2024年9月，TGE同期

2.2 技术架构

• snarkVM: Aleo的虚拟机，自定义ISA
• Leo: 类Rust的隐私编程语言，编译到snarkVM
• State: UTXO-style records (每个record是encrypted by recipient)
• Public + Private: records私密，部分state public
• Recursive ZK: 用Marlin (universal SNARK)

2.3 核心创新

Encrypted records：

• 每个record = (owner, value, payload, metadata)
• 加密给owner（用其公钥）
• 转账=消耗旧record + 创建新record（标准UTXO + 加密层）

Compliance hooks:

• 内置 record metadata 可携带 KYT 标签
• 部分应用集成 Chainalysis Reactor

2.4 Tokenomics

2.5 主要应用

• Aleo Wallet (Leo Wallet, Puzzle) — 钱包基础设施
• ARC-20 — Aleo的fungible tokens
• AleoSwap, ARCSwap — 隐私DEX
• Risc0 collaboration — zkVM互操作

2.6 挑战

• 客户端ZK proof生成慢（PC ~10-30s, 手机更慢）→ 用 TEE prover 委托加速
• 开发者门槛（Leo是新语言）
• 生态早期，应用<50个

---

3. Aztec 深度

3.1 概述

• 2018年成立 Joe Andrews/Charles Cooper/Zac Williamson
• 早期产品：Aztec Connect (privacy L2 on Eth, 2021-2024)
• 2024-03 关闭Connect, 转向 Aztec Network L2 + Noir
• 2025年Public Testnet "Sandbox"
• 2026-Q3 Mainnet

3.2 技术架构

• Aztec L2: settle to Ethereum
• UltraHonk: 自家ZK系统（基于Plonk + Goblin Plonk recursive）
• Noir: Rust-flavored ZK语言（开源，gaining traction）
• Public-Private hybrid: contract可同时管理public + private state
• Account abstraction first: 每个account本身是contract

3.3 核心创新

Hybrid contracts:

// Noir-like pseudocode
contract Token {
    private balances: PrivateMap<Address, u128>;
    public total_supply: u128;
    
    private fn transfer(to: Address, amt: u128) {
        balances[msg.sender] -= amt;
        balances[to] += amt;
        // 自动生成zk proof
    }
    
    public fn read_total() -> u128 {
        total_supply  // 公共读取
    }
}

Note service:

• private state 是 notes (UTXO-like)
• 链下索引 + 同步

3.4 Tokenomics

• TGE当前未发布 — Aztec强调"先建设产品再发token"
• 计划 2027 Q1-Q2 token launch
• 路线图：sequencer去中心化 → token utility (gas + governance)

3.5 应用 (2026-12)

• TVL ~$80M (early mainnet)
• ~10个dApp已部署 (DeFi swap, vault, identity)
• Mint Square (NFT), zkPass (identity)
• Noir生态: ~5K developers

3.6 优势

• EVM compatible via account abstraction (合约接口与EVM相似)
• Compliance friendly (吸取Tornado教训设计)
• Active dev community (Noir被多项目采用，包括非Aztec的)

---

4. Mina 深度

4.1 概述

• Mina (前Coda Protocol) — 2021主网，Evan Shapiro/O(1) Labs创立
• "The Succinct Blockchain" — 全链状态压缩到 ~22KB constant size
• ZK recursion第一个生产应用

4.2 技术架构

• Recursive Plonk (Pickles): 每个block = ZK proof of "all previous blocks valid"
• Constant size chain: 22KB 包含整个历史
• zkApps: smart contracts 用 snarkyJS / o1js 写
• Off-chain compute, on-chain verify

4.3 zkApps特点

• 状态有限：每个zkApp只有8 field elements (~32B/field)
• 客户端生成proof → 链上验证
• 适合：身份/credential应用，少状态

4.4 Tokenomics

4.5 主要应用

• Auro Wallet — 主钱包
• zkOracles — Mina特色 (off-chain data ZK证明)
• Identity / KYC — Aurora KYC, zkID等
• DeFi (limited) — DeOR, Lumina

4.6 局限

• 状态限制让大型DeFi不可行
• 开发体验相对成熟，但生态规模小
• 22KB chain对validator友好但对应用层expressive性约束

---

5. Manta 深度

5.1 概述

• Manta Network — 前隐私L1，2021创立 (Calamari L1 + Manta L1)
• 2023年 枢转向 L2：Manta Pacific = OP-stack L2 with ZK privacy primitives
• 早期 "shielded MASS" 业务停止开发，转向 zk identity + DeFi

5.2 现在的Manta

• Manta Atlantic — Polkadot parachain (历史遗留, declining)
• Manta Pacific — Eth L2 (基于OP Stack + Celestia DA)
• 主要业务：zk identity + DeFi应用
• 2024 加入 EigenLayer 作为 AVS（也提供restaking）

5.3 Tokenomics

5.4 局限

• 多次pivot降低品牌信任
• Pacific L2 在 OP stack rollups 中竞争力弱
• 隐私功能已不是核心定位

---

6. 完整对比矩阵

---

7. 用户/开发者体验对比

---

8. 隐私强度对比

---

9. 真实链上数据 (2026-12)

---

10. 选型决策

你的应用是什么？

├─ 私密支付 / 私密转账（UTXO-style）
│  ├─ 需要内置合规 → Aleo
│  └─ Eth ecosystem集成 → Aztec
│
├─ Public-private混合合约（如DeFi with private balances）
│  └─ Aztec (Noir)
│
├─ 身份/credential应用 (constant state)
│  └─ Mina (zkApps)
│
└─ EVM-compatible privacy (lower bar)
   └─ Manta Pacific (轻量隐私) 或 Oasis Sapphire (TEE-based)

---

11. 共同挑战

11.1 ZK proof UX

客户端proof生成都很慢 → 用户体验差。各项目用各种缓解：

• Aleo: TEE prover delegation
• Aztec: 推荐用稍强硬件
• Mina: recursive helps recursive zkApps
• Manta: simplified to EVM transactions

11.2 开发者教育

• 隐私语言（Leo, Noir, snarkyJS）都需要学习
• ZK思维方式（"无信任证明"）非传统developer天生

11.3 监管对ZK隐私的态度

• Tornado教训让所有项目谨慎
• compliance design成必备：ASP、selective disclosure、KYT hooks

11.4 桥接

• 隐私L1的资产桥到Eth时privacy可能丢失
• 各项目都在做 "shielded bridge" 但成熟度低

---

12. 关键速查

---

13. 面试题

Q1：Aleo vs Aztec核心差异？

Aleo是独立L1 + UTXO records + Leo专用语言 — 类似Zcash但加上compliance hooks。Aztec是Eth L2 + public-private hybrid contracts + Noir（更类Solidity） — 集成Eth生态强。业务侧：Aleo更适合纯私密支付/资产；Aztec更适合DeFi复杂应用。

Q2：Mina的"22KB constant chain"为什么重要？

传统区块链历史无限增长（Eth >1TB），新node加入需同步几小时。Mina用recursive ZK让每block证明"所有历史valid"，全chain压缩为constant 22KB。优势：手机/IoT可作full node。劣势：状态空间受限（每zkApp只8 field elements），不适合大型DeFi。

Q3：为什么Manta从隐私L1转向EVM L2？

多重原因：(1) 客户端ZK proof UX太差，用户流失；(2) Tornado制裁后privacy primitive面临监管压力；(3) Eth L2市场更易获客（EVM工具链复用）；(4) 团队评估：纯privacy产品ROI低，转向"通用L2 with optional privacy"更可持续。结果：现在Manta主要不是privacy项目，与Aleo/Aztec不同竞争维度。

Q4：隐私L1普遍TVL <$300M，远小于普通L2($1B+)，原因？

(1) UX阻塞 — 客户端proof慢，钱包不熟悉；(2) 生态早期 — 应用少（<50 dApps），Lego不丰富；(3) 桥接困难 — 隐私⇄主网时privacy丢失；(4) 监管不确定 — 大资金不敢深度部署；(5) 流动性碎片 — 隐私L1间无法互操作。预期：随合规框架明朗（Privacy Pools v2 思路扩散） + zk硬件加速 → 5-10年内有望增长10倍。

Q5：作为Web3 PM，何时推荐用隐私L1？

推荐场景：

• 大额资产管理（如DAO treasury）需要隐私防MEV/狙击
• 机构 RWA tokenization 需 KYC + on-chain privacy
• 私密身份/credential 系统
• 私密 DeFi 高级用例（如隐私借贷、隐私期权）

不推荐：

• 普通user-facing dApp（UX太差）
• 高频交易（performance受限）
• 需快速bridge in/out的资产

---

14. 明日预告

Day 258：Week 38复习 + 整个Phase 4总结 — FHE+MPC+TEE+ZK隐私技术全栈地图。

---

今日产出: priv_l1.md(本文 ~620行)，含四大隐私L1深度对比，真实链上数据 Lines: ~620