公链做了一笔没人真正算清代价的交易。为了换取可验证性 —— 也就是任何人都能检查这条链是否诚实 —— 它们把 一切 都变成了公开的。每一笔余额。每一笔付款。每一个仓位、每一套策略、每一次发薪与资金调动，永久留存，向任何愿意查看的人敞开。我们把一种任何银行、券商或支付网络都绝不会接受的财务暴露程度视为常态，还称之为透明。
行业迄今给出的答案，是事后把隐私外挂上去：混币合约、需要主动选用的屏蔽应用、从另一条链租来的隐私层。外挂的隐私会继承它所附着的平台 —— 公开的内存池、MEV 经济、既有的数据假设。而且它让隐私变成了例外：一件你特意去做的事，也正因为你做了而被人看见。
Celar 选择了另一条路。 它是一条 EVM 等价的第一层区块链，保密性就是协议的数据平面。余额、转账金额与合约状态默认加密 —— 不是由某个应用加密，而是由链本身加密 —— 与此同时，每一次状态转移仍然可被公开验证。
01 /三层，一条链
隐私不是单一的一件事，而是你选择要击败的一组攻击者。Celar 为每一笔交易提供三个层级的选择：
合约直接在加密数值上计算。余额与金额始终是密文 —— 对执行代码的验证者也是如此。
每一笔付款都落在一个全新的一次性地址上。没有地址复用，付款与收款人之间也没有公开的关联。
以 192 字节证明实现的无需信任的隐私 —— 即便所有验证者与委员会成员串通，这一层依然成立。
第一层是大多数链根本无法提供的。零知识证明让你能够证明关于 你自己 数据的陈述；它无法运行私密订单簿、密封竞价拍卖，或一个共享的加密余额 —— 那是一种有人在其上计算、却无人读取的状态。那需要全同态加密，而在 Celar 上它是协议级的原语，不是租来的协处理器。
02 /永不存在的密钥
任何加密系统都必须先回答一个问题： 谁能解密？ Celar 的答案是：任何单一方，在任何时候，都不能。网络的解密密钥自诞生起就是分布式的 —— 它仅以份额的形式分散在 100 个密钥委员会席位之中，而产出任何明文都需要其中达到门限数量的席位共同配合。完整的密钥在任何地点、任何时刻都不会被组装起来。
P(capture) ≤ 10⁻⁴ // 10 年期对抗性捕获上界
份额每个周期刷新 · 部分解密经签名、可归因、可罚没
委员会席位需要质押，份额每个周期刷新，且每一份部分解密都经过签名、可归因 —— 因此行为不端不只是可被发现，而且 可在协议层被罚没。信任根中没有硬件飞地，也没有可被送达传票的云厂商。上面那个捕获上界不是营销话术：它由第一性原理推导而来，其输入实时公布在 健康度页面上，并且在攻击者控制最多 55% 质押量、持续十年滚动攻势的情形下依然成立。
03 /一个你可以证伪的安全指标
每条链都声称自己安全。Celar 选择公布一个数字：
拿下委员会的成本 —— 以质押的 $CELAR 计价 —— 必须始终至少是屏蔽池所保护价值的两倍。这个比值的每一项输入都公布在 实时健康度页面上，任何人都可以重新计算。一旦这个比值逼近下限，协议经济参数会自动收紧；治理投票也无法把这条下限拿走。我们相信，这是第一个以这种方式构建的 L1 安全主张，其特点在于 出错与否是可以公开核验的.
同样的理念贯穿整个设计。白皮书给出的不是形容词，而是一份 泄露矩阵：针对每一个隐私层级，明确写出隐藏了什么、针对哪一类攻击者，以及今天仍在泄露什么 —— 时间信息、Gas 档位、v1 版本的调用目标 —— 并附上缓解路线图。无法证伪的隐私主张，与营销辞令没有区别。
04 /没有新东西要学
需要学一门新语言的保密性，永远触及不到大多数开发者。Celar 是 EVM 等价的，并且 零新增操作码：标准 Solidity、标准工具链、标准 JSON-RPC、标准钱包。加密类型 —— euint64、ConfidentialERC-20 —— 通过预编译合约提供，而转账会被编译成无分支的、基于选择操作的电路，因此连控制流也不泄露任何信息。
编译器还是最后一道防线：凡是信息流会把加密数据泄露到公开状态的代码，都会 在构建时被拒绝。在 Celar 上，隐私泄露是一个编译错误，而不是一条事后复盘的审计发现。
05 /没有 MEV 经济
抢跑需要两样东西：可读的交易，以及可排序的区块。Celar 把两者都拿掉了 —— 不存在公开的明文内存池，排序也是内容盲化且随机的。没有三明治攻击，没有优先费竞价，也没有可以围绕其中心化的抽取产业链。没人读得懂你的交易，也就没人能截击它。
06 /我们走到哪里，接下来做什么
今天我们开放 Celar 的 文档 —— 用平实的语言讲完整个协议：门限密钥委员会、三个隐私层级、费用与增发设计，以及健康度规则。这套设计已经经受住 八轮对抗式评审；所提出的 34 项发现已全部关闭，整个过程都有记录。完整的技术规范以保密协议形式，在数据室中提供给评审方与投资方。
工程工作正在进行：链的技术栈已经锁定，首批验证性探索 —— 预编译合约的适配、协处理器传输、技术栈成熟度 —— 正在推进。接下来是：测试网、公开仓库，以及委员会仪式。如果你在链上构建、交易或研究，并且认同金融需要一个保密的结算层，欢迎与我们联系。
联系方式 —— press@celar.network · 实时指标 —— celar.network/health · $CELAR