公链做了一笔没人真正算清代价的交易。为了换取可验证性 —— 也就是任何人都能检查这条链是否诚实 —— 它们把 一切 都变成了公开的。每一笔余额。每一笔付款。每一个仓位、每一套策略、每一次发薪与资金调动，永久留存，向任何愿意查看的人敞开。我们把一种任何银行、券商或支付网络都绝不会接受的财务暴露程度视为常态，还称之为透明。
迄今为止，业界的答案是事后把隐私拼装上去：混币合约、屏蔽类应用、从另一条链租来的隐私层。拼装上去的隐私会继承它所依附的平台 —— 公开的内存池、MEV 经济，以及它的数据假设。
Celar（瑟拉） 选择了另一条路。 它是一条与 EVM 兼容的 Layer 1，机密性是协议数据平面的一部分。余额、转账金额与合约状态在设计上由链本身加密，而非由某个应用加密，同时每一次状态转换都保持可公开验证。你可以逐笔交易选择启用。
01 /三层，一条链
隐私不是单一的一件事，而是你选择要击败的一组攻击者。Celar 为每一笔交易提供三个层级的选择：
合约直接在加密数值上计算。余额与金额始终是密文 —— 对执行代码的验证者也是如此。
每一笔付款都落在一个全新的一次性地址上。没有地址复用，付款与收款人之间也没有公开的关联。
以 192 字节证明实现的无需信任的隐私 —— 即便所有验证者与委员会成员串通，这一层依然成立。
第一层是大多数链根本无法提供的。零知识证明让你能够证明关于 你自己 data; they cannot run a private orderbook, a sealed-bid auction, or a shared encrypted balance — state that someone computes on without anyone decrypting it. That requires fully homomorphic encryption, and on Celar it is designed as a protocol primitive, not a rented coprocessor.
02 /永不存在的密钥
任何加密系统都必须先回答一个问题： 谁能解密？ Celar 的回答是：只有达到门限的席位法定人数共同行动才行。网络的解密密钥自产生起即为分布式 —— 它仅以份额形式分散存在于一个门限密钥委员会中，产出任何明文都需要其中达到法定人数的席位协作。正常运行中从不组装完整密钥；超过门限的联盟则可以，我们也如实说明这一点。
主动刷新已验证 · 部分解密按设计可签名并可罚没
委员会席位需要质押，份额每个周期刷新，且每一份部分解密都经过签名、可归因 —— 因此行为不端不只是可被发现，而且 可在协议层被罚没。信任根中没有硬件飞地，也没有可被送达传票的云厂商。上面那个捕获上界不是营销话术：它由第一性原理推导而来，其输入实时公布在 健康度页面上，并且在攻击者控制最多 55% 质押量、持续十年滚动攻势的情形下依然成立。
03 /一个你可以证伪的安全指标
每条链都声称自己安全。Celar 选择公布一个数字：
拿下委员会的成本 —— 以质押的 $CELAR 计价 —— 必须始终至少是屏蔽池所保护价值的两倍。这个比值的每一项输入都公布在 健康度页面上，任何人都可以重新计算。一旦这个比值逼近下限，协议经济参数会自动收紧；治理投票也无法把这条下限拿走。我们相信，这是第一个以这种方式构建的 L1 安全主张，其特点在于 出错与否是可以公开核验的.
同样的理念贯穿整个设计。白皮书给出的不是形容词，而是一份 泄露矩阵：针对每一个隐私层级，明确写出隐藏了什么、针对哪一类攻击者，以及今天仍在泄露什么 —— 时间信息、Gas 档位、v1 版本的调用目标 —— 并附上缓解路线图。无法证伪的隐私主张，与营销辞令没有区别。
04 /没有新东西要学
需要学一门新语言的保密性，永远触及不到大多数开发者。Celar 是 EVM 等价的，并且 零新增操作码：标准 Solidity、标准工具链、标准 JSON-RPC、标准钱包。加密类型 —— euint64、ConfidentialERC-20 —— 通过预编译合约提供，而转账会被编译成无分支的、基于选择操作的电路，因此连控制流也不泄露任何信息。
编译器还是最后一道防线：凡是信息流会把加密数据泄露到公开状态的代码，都会 在构建时被拒绝。在 Celar 上，隐私泄露是一个编译错误，而不是一条事后复盘的审计发现。
05 /没有 MEV 经济
Front-running needs two ingredients: readable transactions and orderable blocks. Celar is designed to remove both, with an encrypted mempool (planned for v2) and content-blind, randomized ordering. A trade whose size no single party can read is harder to pick off.
06 /我们走到哪里，接下来做什么
今天我们开放 Celar 的 文档 —— 用平实的语言讲完整个协议：门限密钥委员会、三个隐私层级、费用与增发设计，以及健康度规则。这套设计已经经受住 八轮对抗式评审；所提出的 34 项发现已全部关闭，整个过程都有记录。完整的技术规范以保密协议形式，在数据室中提供给评审方与投资方。
工程工作正在进行：链的技术栈已经锁定，首批验证性探索 —— 预编译合约的适配、协处理器传输、技术栈成熟度 —— 正在推进。接下来是：测试网、公开仓库，以及委员会仪式。如果你在链上构建、交易或研究，并且认同金融需要一个保密的结算层，欢迎与我们联系。
联系方式 —— press@celar.cc · ℋ 指标 —— celar.cc/health · $CELAR