

当你在钱包里签下一笔交易，它还没有成为链上的事实。
在进入区块之前，它只是一段等待执行的意图：你准备买什么、卖什么、愿意支付多少费用，以及你能够接受怎样的价格。
在传统公共内存池里，这段意图会被明文广播。
节点可以看见它，搜索者可以模拟它，构建者可以调整它的位置。普通用户以为自己只是提交了一笔交易，而在另一些机器眼中，这已经是一份可以被估值、复制和抢跑的情报。
公开并没有自动带来平等。
它只是让所有人原则上都能看见，却没有保证所有人拥有同样的速度、基础设施和排序权。
于是，越来越多具有经济价值的交易离开公共内存池，进入私有 RPC、私有中继和订单流拍卖。交易暂时不再暴露，但用户也必须把意图交给新的中介。
加密内存池试图寻找第三条路：
>交易内容可以暂时隐藏，但进入区块的道路仍然保持公开。

LUCID 等方案设想让加密交易通过公共传播网络，在排序或调度决定固定之后，再公开解密密钥。构建者先承诺收录密文，然后才能看到交易内容。这是一种“先承诺，后揭示”的公共交易通道。
但加密不会消灭权力。
它只是把权力从“谁能提前看到交易”，转移到了另一个位置：
**谁掌握密钥？谁决定何时揭示？谁又能在最后一刻选择沉默？**


----
## 01｜加密内存池不是让交易永远隐身

普通内存池的交易路径大致是：
```
签名交易
    ↓
广播明文
    ↓
搜索者模拟、构建者排序
    ↓
交易进入区块
    ↓
执行
```
加密内存池希望把流程改成：
```
签名交易
    ↓
加密交易内容
    ↓
通过公共网络传播密文
    ↓
收录与排序被固定
    ↓
发布解密密钥
    ↓
解密并执行
```
它保护的不是永久隐私，而是交易执行之前的一小段时间。
交易最终仍然会公开，链上状态仍然需要被所有节点验证。EIP-8105 也明确把目标描述为防止恶意排序、抢跑和三明治攻击，而不是为用户提供长期交易保密。
因此，加密内存池更像一道时间防火墙：
- 在排序决定之前，隐藏交易意图；
- 在排序决定之后，恢复公开执行；
- 让验证者不需要信任交易内容，也能先确认它已经被提交；
- 让用户不必为了 MEV 保护，把交易交给某一家私有中继。

它不是要制造一条看不见的链。
它要隐藏的是**尚未执行的意图**，而不是已经发生的历史。


----
## 02｜密钥发布者手里，藏着一枚价值未知的比特

交易被加密之后，总要有人在正确的时间发布密钥。
这个角色通常被称为密钥发布者，或者 key publisher。
理想状态下，它只有一个简单任务：
>在交易已经被承诺收录、但尚未执行的窗口内，准时公开正确的解密密钥。

现实却没有这么干净。
密钥发布者至少拥有三种选择：
```
提前揭示 → 交易内容泄露，抢跑保护失效

准时揭示 → 交易正常解密并执行

延迟或拒绝揭示 → 交易无法执行，区块空间和费用可能已经被占用
```
第三种选择尤其危险。
密钥发布者不一定能够修改交易，却可能决定交易最终是“执行”还是“不执行”。当它作出这个决定时，可能已经看到了其他交易的内容，也可能观察到了中心化交易所价格、预言机变化或链外市场信号。
这相当于获得了一枚条件期权：
```
市场对我有利  → 发布密钥
市场对我不利  → 扣住密钥
```
它只有一个比特的影响力，却未必只有一个比特的价值。
公开的 key publisher allowlist 草案把这种能力称为 optionality。草案指出，单纯依靠罚没很难彻底解决问题，因为协议很难事先计算一次拒绝揭示究竟为攻击者带来了多少收益。攻击者甚至可以通过大量加密交易，把许多微小的“执行／不执行”选择组合起来。
更麻烦的是，两种恶意行为并不对称：
- 不发布密钥通常可以通过时效投票发现；
- 提前私下泄露密钥，却可能无法由协议直接证明。

迟到的人可能被罚。
提前把钥匙交给同伙的人，反而可能只在抢跑痕迹里留下模糊的影子。


----
## 03｜允许名单，是安全护栏还是新的守门人？

如果任何人都能成为密钥发布者，系统在形式上更加开放。
但攻击者也可以创建匿名发布者，吸引用户使用，然后通过提前泄密、选择性不揭示或链外勾结获利。
如果协议直接指定一个委员会负责门限解密，行为可能更容易约束，但以太坊就必须把某套密码方案、委员会机制和协调规则写入协议。
于是，9 月 16 日的 Encrypt the Mempool 讨论把注意力放在了一个中间方案上：
**动态的密钥发布者允许名单。**
当前草案设想由验证者对密钥发布者地址进行投票：
- 每个活跃验证者的投票按有效余额计权；
- 一个地址获得超过活跃验证者总有效余额 50% 的支持后，进入允许名单；
- 执行层系统合约负责管理候选列表和订阅信息；
- 共识层维护实际票数；
- 验证者可以直接投票，也可以把筛选工作委托给其他列表维护者。

这套设计试图避免把某一种加密算法永久写死在协议里，同时排除明显不可信的密钥发布者。
会议还讨论了让允许名单内发布者的交易获得区块顶部排序优先级，并为尚未达到正式门槛的新进入者保留一定参与空间，以降低市场进入壁垒。
但必须强调：
**这是设计讨论，不是已经确定的以太坊升级方案。**
允许名单可以降低密钥发布者作恶的概率，也可能产生新的权力中心。
如果投票长期集中在少数质押服务商、委托列表或治理协调者手中，那么“可信发布者”很容易逐渐变成“被既有利益承认的发布者”。
名单可以变化，不代表权力一定分散。
任何允许名单最终都必须回答：
- 一个陌生发布者能否公开申请加入？
- 用户能否自由选择不同发布者？
- 未进入名单的方案是否仍有试验空间？
- 验证者能否随时撤回委托？
- 发布者作恶后能否被快速移除？
- 少数大质押实体能否事实上控制准入？
- 投票、贿赂与名单维护是否会形成新的市场？

无需许可从来不是一个开关。
它是一组具体的进入权、退出权、替换权和验证权。


----
## 04｜开放所有人，未必等于保护所有人

密码朋克常常警惕“许可”。
这种警惕是必要的，因为许可意味着有人拥有拒绝他人的权力。
但在加密内存池里，完全开放同样可能产生一种虚假的自由：
任何人都可以提供密钥服务，却只有普通用户承担发布者作恶的后果。
因此，真正的问题不是简单地在“开放”与“封闭”之间二选一，而是把不同层级的权力拆开：
```
提交加密交易的权利
        ≠
成为候选密钥发布者的权利
        ≠
获得协议优先级的权利
        ≠
决定允许名单的权利
```
一个系统可以允许所有用户提交密文，却只让经过投票的发布者获得某种排序待遇。
它也可以允许任何人创建候选名单，却要求验证者公开承担选择责任。
关键不在于系统有没有门槛，而在于：
>门槛是否透明、可竞争、可撤销，并且不会把公共交易入口永久变成少数人的资产。

如果名单只能增加、不能快速清退，它会变成俱乐部。
如果名单由不可见的链下协调决定，它会变成政治。
如果新发布者必须先得到现有发布者认可，它会变成卡特尔。
如果用户可以看见投票、验证结果、自由更换发布者，并在失败时回到普通交易通道，那么允许名单至少仍然保留了一部分退出能力。


----
## 05｜为什么门限密码与抗量子方案可能需要暂时退后？

门限加密是一种自然的答案。
它把密钥拆给多个参与者，只有达到门限数量的成员共同操作，交易才能被解密。这样，单一发布者就无法独自提前泄露或扣住密钥。
抗量子密码则试图确保，即使未来出现足够强大的量子计算机，当前加密交易也不会因此失去安全性。
问题是，把两者同时带入以太坊主协议，并不只是选择一套算法。
一套可大规模使用的方案还要同时满足：
- 密钥与密文足够小；
- 解密过程足够快；
- 不依赖脆弱的可信初始化；
- 能在大规模验证者环境中协调；
- 能抵抗主动攻击；
- 能处理成员上下线与网络延迟；
- 最好还拥有可信的抗量子迁移路径。

EIP-8184 的动机部分也承认，目前尚不存在一套已知方案，能够在以太坊规模下同时满足其列出的全部密码学与工程要求。因此，LUCID 选择保持对多种链下解密方案开放，而不是立即固化某一种密码结构。
9 月 16 日的会议摘要显示，与会者倾向于暂时把抗量子门限加密移出当前设计重点，等待相关密码技术成熟。
这不意味着抗量子安全已经不重要，也不意味着门限密码被永久否定。
更准确的说法是：
>这是一次研究工作组对当前工程优先级的调整，而不是以太坊对未来密码路线作出的正式裁决。

有时，密码朋克精神不是把最先进的密码学立即写进协议。
而是拒绝让尚未成熟、难以替换的密码结构过早成为所有人的永久依赖。
这是一种密码学上的克制。


----
## 06｜加密不会消灭信任，只会重新安排信任

加密内存池能够改善一些问题，也会创造新的失败方式。
对于 MEV，它可以减少交易在排序固定前的信息泄露，但无法消除所有链外信号、构建者策略和解密后的竞争。
对于隐私，它提供的是短期保护，而不是永久匿名。
对于抗审查，它让 MEV 敏感交易有机会重新进入公共传播和收录路径；但密钥不揭示也会成为一种新的审查手段。
对于验证者，它可能增加投票、密钥时效确认和名单维护职责。
对于客户端，它意味着新的交易封装、网络传播、解密验证、失败恢复和重组处理逻辑。
安全风险并没有消失。
它只是移动了位置：
```
从交易可见性
    ↓
移动到密钥发布

从私有中继准入
    ↓
移动到发布者名单

从构建者排序权
    ↓
部分移动到揭示时机

从单一中介信任
    ↓
移动到验证者投票与密码机制
```
一个系统真正的安全性，不取决于它在正常运行时有多优雅，而取决于它在有人失联、作恶、串谋或拒绝配合时，如何失败。


----
## 07｜在进入升级路线之前，需要回答哪些问题？

加密内存池的下一阶段，不应该只是继续增加密码学名词。
更重要的是建立可以复现的攻击模型和失败测试。
至少需要验证：
- 发布者提前泄露密钥时，链上和链下能够留下什么证据？
- 不揭示带来的收益，是否可能远高于协议罚没？
- 验证者投票会不会被少数大型质押服务商控制？
- 委托投票是否会形成事实上的名单治理中心？
- 新发布者如何在没有市场份额时建立信誉？
- 网络分区或客户端故障导致的迟揭示，如何与恶意行为区分？
- 区块重组后，已经公开的密钥会不会泄露未被重新收录的交易？
- 加密通道失败时，用户是否仍能安全回退到普通交易？
- 不同密码方案能否并存，并在出现漏洞时快速替换？
- 密文传播、验证和存储成本是否会制造新的垃圾交易攻击？

开发者可以围绕这些问题搭建测试网原型、模拟发布者策略、记录密钥揭示时延，并制作公开的可视化工具。
MEV 研究者可以模拟中心化交易所价格变化与选择性揭示之间的收益关系。
客户端团队可以测试密文传播、重组恢复和普通交易回退路径。
密码学研究者可以比较不同方案的密钥大小、密文开销、揭示延迟和门限协调成本。
治理研究者则需要观察验证者投票、委托集中、贿赂成本与名单更替速度。
真正有价值的公共基础设施，未必是一套新的加密算法。
它也可能是一套让所有人都能看见“谁在按时交钥匙、谁在选择性沉默”的开放监测系统。


----
## 08｜当前进展：这是研究现场，不是升级公告

9 月 16 日的 Encrypt the Mempool 页面目前已经附有会议摘要与录制链接。讨论涉及：
- 将会议调整为按月举行；
- LUCID 中密钥发布者的 optionality 问题；
- 验证者投票管理 key publisher allowlist；
- 如何降低新发布者的市场进入壁垒；
- 是否暂缓门限加密和抗量子要求；
- 后续向 EIP-8184 提交相关修改。

但这些内容仍然属于工作组的设计推进和研究取舍。
EIP-8184 与 EIP-8105 当前都标记为 **Draft**。按照 EIP 的状态定义，Draft 只是进入正式跟踪的开发阶段，并不代表最终标准，更不等于已经被纳入某次网络升级。
因此，更准确的参与方式是：
- 阅读会议议程、摘要与录制；
- 对比 EIP-8184 与 EIP-8105 的信任模型；
- 复现 key publisher optionality 的攻击场景；
- 测试允许名单投票的集中化与贿赂风险；
- 对门限加密和抗量子方案进行性能基准测试；
- 编写中文技术解读，明确区分“已写入草案”“会议倾向”和“作者推演”。

这项讨论尤其适合 Ethereum 协议、MEV、隐私、客户端和密码学方向的开发者与研究者。


----
## 结语｜加密交易，不加密权力

公开内存池把交易意图暴露给所有人，却把最快的行动能力留给少数人。
私有订单流隐藏了交易，却把入口交给了新的守门人。
加密内存池想做的，是在两者之间开辟一条更困难的道路：
**暂时隐藏内容，同时保持公共传播；延迟公开信息，同时不把区块空间私有化。**
但真正决定这条道路是否仍然属于密码朋克的，不是密钥长度，也不是算法名称。
而是那些更朴素的问题：
谁可以成为密钥发布者？
谁能把他移除？
谁能证明他背叛了规则？
当名单被控制、密码方案失效或发布者拒绝服务时，普通用户还能否离开？
密码朋克系统从不假设掌握钥匙的人永远善良。
它要求权力受到限制，行为能够验证，失败可以恢复，守门人能够被替换。
>交易可以暂时不可见，规则必须始终可验证。
钥匙可以由人保管，入口不能归人所有。
**Encrypt the payload. Keep the protocol open.**

### 相关链接

- [Encrypt The Mempool #10：September 16, 2026](https://ethereum-magicians.org/t/encrypt-the-mempool-10-september-16-2026/29647)
- [EIP-8184：LUCID encrypted mempool](https://eips.ethereum.org/EIPS/eip-8184)
- [EIP-8105：Universal Enshrined Encrypted Mempool](https://eips.ethereum.org/EIPS/eip-8105)

当你在钱包里签下一笔交易，它还没有成为链上的事实。在进入区块之前，它只是一段等待执行的意图：你准备买什么、卖什么、愿意支付多少费用，以及你能够接受怎样的价格。在传统公共内存池里，这段意图会被明文广播。节点可以看见它，搜索者可以模拟它，构建者可以调整它的位置。普通用户以为自己只是提交了一笔交易，而在另一些机器眼中，这已经是一份可以被估值、复制和抢跑的情报。公开并没有自动带来平等。它只是让所有人原则上都能看见，却没有保证所有人拥有同样的速度、基础设施和排序权。于是，越来越多具有经济价值的交易离开公共内存池，进入私有 RPC、私有中继和订单流拍卖。交易暂时不再暴露，但用户也必须把意图交给新的中介。加密内存池试图寻找第三条路：

加密内存池：当交易被锁进黑箱，谁来保管最后一把钥匙？

从 key-reveal allowlist 到抗量子门限密码，以太坊正在寻找可落地性与无需许可之间的边界

人工智能

加密内存池正尝试在公开交易与私有订单流之间开辟第三条路：交易内容在排序前加密隐藏，排序固定后再公开解密。这一方案能缓解MEV抢跑问题，却将权力转移至密钥发布者——他们可能选择性揭示或延迟解密，形成新的作恶风险。动态允许名单机制通过验证者投票管理发布者准入，但需警惕质押集中化导致新的权力中心。当前EIP-8105与EIP-8184仍处于Draft阶段，核心争议在于密码方案选择、发布者信任模型及去中心化治理间的平衡。

量子计算机

网络延迟

量子计算

代码解释

防火墙

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

加密内存池正尝试在公开交易与私有订单流之间开辟第三条路：交易内容在排序前加密隐藏，排序固定后再公开解密。这一方案能缓解MEV抢跑问题，却将权力转移至密钥发布者——他们可能选择性揭示或延迟解密，形成新的作恶风险。动态允许名单机制通过验证者投票管理发布者准入，但需警惕质押集中化导致新的权力中心。当前EIP-8105与EIP...

加密内存池：当交易被锁进黑箱，谁来保管最后一把钥匙？-腾讯云开发者社区-腾讯云

加密内存池：当交易被锁进黑箱，谁来保管最后一把钥匙？

加密内存池：当交易被锁进黑箱，谁来保管最后一把钥匙？

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐