Sapphire 是 Oasis 的机密 ParaTime，兼容 EVM，靠受信任执行环境与状态加密换取隐私：合约的键与值都被加密、长度不藏，存储槽查询除三个 EIP-1967 代理槽外一律返回零，合约字节码并不加密。事件默认公开，交易可以端到端加密；耗时、气体消耗与被访问的存储记录仍会泄露信息。密钥由专门的密钥管理器运行时提供。本文按官方文档拆解这条 TEE 路线的保护面与泄露面。

混淆电路是 Yao 在 1980 年代提出的多方计算原语：把函数翻译成电路，输入一方把每根导线加密打乱，另一方凭密钥逐门求解却看不到中间值。本文解释门表加密与标签乱序怎么做保密，为什么它长期被当作“理论能行、跑不动”，以及近年来工程上把它拉回可用的几项优化。

同为配对型零知识证明体系，Groth16 按电路单独做可信初始化、证明紧凑，PLONK 用可复用的通用字符串、电路改动更灵活。本文从初始化负担、证明体积与适用场景对比两条路线，并给出普通用户的核验问题清单。

同态加密让服务器在你看不见它、它也看不见你数据的前提下替你算账：加法同态早已用在投票与钱包，全同态（FHE）则要能算任意电路。从 1978 年的“隐私同态”设想到 2009 年 Gentry 的自举构造，本文讲清这条四十年的路线、今天的性能账本，以及它和加密内存池那类方案的分工。