Bitaigen Research 我們從技術與生態視角，系統梳理 Aztec 在以太坊上的私有智能合約實作。文章先解析 zkRollup、PXE 與 AVM 的協同架構，說明本地生成零知識證明後如何安全上鏈，並對比傳統匿名幣的局限，協助讀者捕捉創新點。後續將介紹應用場景，持續閱讀。
Aztec 計畫概覽
Aztec 站在以太坊之上，以 zkRollup 形式提供兼具私密性與可程式化性的二層網路。不同於單純的匿名轉帳幣或僅提升吞吐量的擴容方案，Aztec 從底層架構就將隱私寫入智能合約系統，使開發者能在同一合約裡同時處理加密狀態與公開狀態。其目標是複製以太坊完整的智能合約體驗，同時防止敏感資訊被外部窺視。
AZTEC 的核心架構：PXE 與 AVM 的協同
Aztec 將執行環境劃分為兩塊互不交叉的區域。
- 私有執行環境（PXE），讀作 “pixie”，是一套運行在使用者設備上的本地函式庫。當使用者呼叫合約中的私有函式時，所有計算皆在本地完成，PXE 負責管理金鑰、更新私有狀態並產生零知識證明。敏感資料始終停留在使用者端，鏈上僅暴露一段證明，證明某個事件已發生但不透露細節。
- Aztec 虛擬機（AVM） 則位於鏈上，類似以太坊虛擬機（EVM），負責處理公開函式。當合約中包含需要在公共帳本上展示的邏輯時，AVM 執行相應操作。
這兩者之間只能單向流動：交易始於 PXE，隨後可將公開呼叫排入 AVM 佇列；公開函式無法逆向呼叫私有函式。此設計既保障了隱私，又允許私有應用與公開的去中心化金融協議互動，與僅提供私密轉帳而缺乏可組合智能合約的 Monero、Zcash 等項目形成明顯差異。
私有狀態與公共狀態的雙模模型
Aztec 依據資料的隱私屬性分別採用兩種狀態管理方式。
- 私有狀態 採用 UTXO（未花費交易輸出）模型，類似比特幣的實作。私密資訊以加密的「票據」形式儲存在只追加的 Merkle 樹中。支出時不會刪除原票據，而是向另一個 nullifier 樹寫入對應的 nullifier，表明該票據已被消費，卻不洩露是哪一筆。外部觀察者只能看到「某筆票據被 nullify」，但無法關聯到具體內容。
- 公共狀態 則遵循傳統的基於帳戶的帳本模型，類似以太坊，公開讀寫餘額與合約儲存。
此混合方式為 DeFi 開發者提供彈性：在同一合約中既可使用 UTXO 保持使用者資產與交易細節的私密性，又可透過帳戶模型公開流動性池等聚合資訊。
原生帳戶抽象與多金鑰機制
Aztec 把每個帳戶實作為智能合約，拋棄了以太坊上外部擁有帳戶（EOA）的概念。帳戶的驗證與授權邏輯完全可客製，常見的實作包括：
- 使用指紋、Face ID 等生物特徵進行交易簽名；
- 透過 Google OAuth 或其他 Web2 身份提供者完成登入；
- 設定每日轉帳上限、多簽名或時間鎖等支出規則。
同時，Aztec 引入了比單一金鑰對更為複雜的多金鑰體系：
- Nullifier Key 用於消費私有狀態（票據）；
- Incoming Viewing Key 讓接收方解密收到的票據；
- Signing Key 由帳戶合約管理，用於對交易進行簽名。
為防止跨應用關聯攻擊，Aztec 採用了 應用隔離（app‑siloing）：Nullifier Key 只能在特定合約內使用，即使某一應用的金鑰被洩漏，也不會影響使用者在其他應用中的安全。不過，需要注意的是，這類協議層面的金鑰在帳戶部署後不可更換，一旦洩漏只能重新部署全新帳戶。
台湾金管会监管提示与请自行评估法规风险。
起源與技術演進
Aztec 最初並非隱私專案。2017 年，創始團隊的目標是為私募債務市場打造傳統金融產品，卻在實作過程中遭遇了透明鏈上無法滿足保密需求的瓶頸。於是團隊轉向研發支撐這些金融工具的隱私技術。
此一轉折促使 Aztec 發明了 PLONK——一種通用的零知識證明系統，如今已成為區塊鏈產業中最廣泛使用的 SNARK 方案，眾多專案均基於 PLONK 或其衍生實作零知識功能。與此同時，團隊推出了 Noir，一種專為編寫零知識電路與智能合約而設計的高階語言。
從概念到主網，Aztec 用了近八年的研發時間，期間克服了在同一環境中融合私有計算與公開計算的諸多技術難題。
專案時間線
以太坊 L1 與 Aztec L2 的功能對照
$AZTEC 代幣概覽
$AZTEC 是在以太坊主鏈上發行的 ERC‑20 代幣，承擔三大職能：
- 質押：用於運行 Sequencer 節點的保證金；
- 治理：持幣者可參與網路決策投票；
- 支付費用：在 Aztec 網路中以 Mana 計費，Mana 費用會依 Sequencer 定期公布的匯率折算成 $AZTEC。
代幣總供應量為 10,350,000,000 枚。公開拍賣最高出售 14.95% 的供應，底價基於 3.5 億美元（約 11.2 億 TWD）的全稀釋估值（FDV），相當於最近一輪股權融資估值的約 75% 折扣。
代幣分配如下（佔比）：
運行 Sequencer 節點的最低質押要求為 200,000 $AZTEC。Sequencer 負責交易排序與區塊產生，收取以 Mana 計價的費用並轉化為 $AZTEC 收入。費用結構內建通縮機制：在網路擁堵或隱私需求高峰期，會額外收取「隱私溢價」或擁塞乘數，這部分費用隨後被銷毀，以抵消因質押獎勵導致的通脹。
台湾金管会监管提示与请自行评估法规风险。
與其他隱私專案的差異
現有的隱私專案大體分為兩類：一類僅提供匿名轉帳但缺乏可程式化的隱私幣，另一類專注於擴容卻不涉及隱私的 Layer 2 方案。Aztec 則兼具兩者優勢：它是一個完整可程式化的智能合約平台，隱私功能從架構層面就被固化，而非事後加上的插件。
PXE 與 AVM 的分離、UTXO 私有狀態模型、單向執行流程、原生帳戶抽象以及多金鑰系統，這些特性共同構成了在市場上少有直接競爭者的方案。團隊在 PLONK 與 Noir 的研發成果也為其技術信譽加分。
是否能夠實現全鏈路的隱私與可組合性仍有待觀察。八年的研發已將專案從測試網推向具備真實使用者與資金的主網，接下來的 12‑18 個月將是驗證其在真實環境中可持續性的關鍵階段。
台湾金管会监管提示与请自行评估法规风险。
常見問題（FAQ）
什麼是 Aztec 網路？
Aztec 是基於以太坊的第二層 zkRollup，優先保障隱私，透過零知識證明實現私有與公開雙重執行的智能合約平台。
Aztec 如何在鏈上實現隱私？
它把計算分為本地的 PXE（私有）和鏈上的 AVM（公開），敏感資料始終停留在使用者裝置，鏈上僅記錄零知識證明。
$AZTEC 代幣的主要用途是什麼？
用於質押 Sequencer 節點、參與鏈上治理以及支付網路費用。
$AZTEC 的總供應量是多少？
初始供應為 10,350,000,000 枚。
PXE 是什麼？
PXE（讀作 “pixie”）是運行在使用者端的函式庫，負責本地私密計算並產生零知識證明。
PLONK 的發明者是誰？
由 Aztec Labs 共同創辦人兼 CEO Zac Williamson 帶領的團隊研發。
運行 Sequencer 節點需要多少 $AZTEC？
最低質押額為 200,000 枚 $AZTEC。
Aztec 網路是否去中心化？
專案從一開始就規劃了去中心化的區塊產生機制，與多數先採用中心化 Sequencer 的 L2 不同。
代幣公開拍賣的底價如何決定？
底價基於 3.5 億美元（約 11.2 億 TWD）的全稀釋估值，約為最近一輪股權融資估值的 75% 折扣。
Aztec 主網預計何時上線？
計畫在 2025‑2026 年完成全鏈路啟動，先行啟動 Ignition Chain 階段，隨後開放使用者交易。
台湾金管会监管提示与请自行评估法规风险。
至此，本文對 Aztec（$AZTEC）幣及其私有智能合約平台的核心要點已作系統梳理，更多細節可參考 Bitaigen（比特根）以往的專題文章或持續閱讀下方相關連結。祝大家在探索區塊鏈隱私技術的道路上收穫滿滿！
台湾金管会监管提示与请自行评估法规风险。
相關閱讀
- Katana 跨鏈聚合與零知識證明深度解析：DeFi 流動性與 KAT 代幣價值
- Backpack Exchange 安全分析：創始團隊、零知識證明與 VARA 牌照全解
- 2026以太坊L1‑zkEVM與EIP‑8025：零知識證明重塑節點驗證
💡 註冊幣安使用邀請碼 B2345 享平台手續費折扣。詳見 幣安完整教學。
