Zama

1.1 公司身份、创立背景与核心使命

Zama 成立于 2020 年，总部位于法国巴黎，是一家专注密码学的深科技公司，致力于让全同态加密在 web3 和机器学习工作负载中真正落地 [CO001]。同态加密可以直接对加密数据计算，无需中途解密，缓解了公开区块链透明度、用户隐私和机构合规要求之间长期存在的矛盾 [CO014]。Zama 不另建竞争性的 Layer-1 区块链，而是通过开源 TFHE-rs 库和 fhEVM 框架，严格定位为横向密码学基础设施，让外部兼容 EVM 的网络能够无缝执行机密智能合约 [CO001, CO014]。管理层由联合创始人兼 CEO Rand Hindi 博士和联合创始人兼 CTO Pascal Paillier 博士带领，兼具经验证的创业执行能力与顶尖密码学研究实力 [CO002, CO003]。

1.2 管理层、科学 IP 与关键人物依赖

Zama 的竞争地位高度依赖两位创始人的科研履历和过往创业记录 [CO002, CO003]。Rand Hindi 博士拥有生物信息学博士学位，曾创办 AI 语音平台 Snips；Snips 于 2019 年被 Sonos 成功收购，证明了他的新兴软件商业化能力 [CO002]。Pascal Paillier 博士是国际知名密码学先驱，发明了 Paillier 密码系统，并拥有约 25 个专利族，保护核心同态加密技术 [CO003]。截至 2025 年底，Zama 已将技术团队扩充至 96 人，覆盖 26 个国籍，其中 37 人拥有博士学位，成为全球规模最大的专门私有 FHE 研究团队之一 [CO009]。不过，理论密码学 IP 仍主要依赖 Paillier 博士，机构融资和商业合作则主要依赖 Hindi 博士，关键人物风险依然集中 [CO002, CO003, CO006]。

1.3 融资历史、估值轨迹与投资人联盟

Zama 在多轮风险投资周期中展现出极强的募资能力，累计股权融资超过 $138 million，用于支持高强度密码学研究和开发者工具建设 [CO004, CO005]。公司先获得 $8 million 种子轮投资，随后于 2024 年 3 月完成 $73 million A 轮融资，由 Multicoin Capital 和 Protocol Labs 共同领投，股权估值接近 $400 million [CO004]。2025 年 6 月，Zama 完成由 Pantera Capital 领投的 $57 million B 轮融资，估值达到 $1.0 billion，成为全球首家 FHE 独角兽 [CO005]。其股权结构表和顾问网络包括 Gavin Wood、Juan Benet、Anatoly Yakovenko 及风险投资机构 Hack VC 等生态知名人士 [CO006]。管理层称其在 2024 年初签署的合同价值超过 $50 million，第三方分析师则估计 2025 年收入运行率接近 $26.4 million，但经核实的 GAAP 收入和客户集中度指标仍未披露 [CO007, CO008]。

1.4 里程碑演进、主网交付与监管摩擦

2020 年至 2025 年底，Zama 从基础数学研究转向生产级区块链基础设施，最终于 2025 年 12 月底推出 Ethereum 主网协议，并于 2026 年 1 月进行 $ZAMA 代币拍卖 [CO012]。2026 年 9 月，公司与 Morpho 合作，在 Zama Swap Protocol 之外推出 16 个精选金库，扩大机密 DeFi 的使用范围 [CO013]。不过，这次运营落地也暴露出严重的可组合性漏洞：2026 年 6 月，稳定币发行方 Circle 根据涉及 Overnight Finance 民事纠纷的特拉华州法院紧急禁令，将 Zama 的 Confidential USDC（cUSDC）智能合约列入黑名单，冻结了池中 $12.6 million 抵押品 [CO010]。作为回应，Zama 暂停了相邻的包装合约，并与合规机构协调隔离争议资金，说明隐私保护型智能合约架构仍会受到中心化发行方法律干预的影响 [CO010, CO011]。

1.5 展示材料

2.1 市场边界、范围与结构性相邻领域

Zama 位于密码学、企业隐私和去中心化金融基础设施的交汇处。公司的核心技术是全同态加密（FHE），能够在数据保持加密的情况下计算，无需中途解密。从商业角度看，这一边界将企业和 Web3 的 IT 支出划分为不同层级。可计入的支出包括机密虚拟机运行时授权、密码学协处理器、协议层机密 Gas 费用和密钥管理服务（KMS）阈值验证基础设施；通用云托管、未加密的 Layer-1 基础 Gas 消耗及标准数据库基础设施则属于被排除的商品化支出。早期市场牵引力已由去中心化应用率先验证，最明显的案例是多个资产管理方在 Morpho 上部署的机密收益金库；但 Zama 更广泛的战略目标是机密机器学习和企业云分析。现有替代方案包括 Intel SGX 或 AWS Nitro Enclaves 等基于硬件的可信执行环境（TEE）、多方计算（MPC）和零知识证明（ZKP），各自需要在性能延迟、信任假设和可编程性之间取舍。[CM001, CM002, CM003, CM008]

2.2 多视角市场规模与增长轨迹

评估 Zama 的可服务机会，需要把宏观预测与近期可观察的市场需求拆开。宏观层面，第三方行业预测认为，更广义的区块链隐私计算市场将从 2025 年的 $9.42 billion 增长到 2033 年的 $23.31 billion，年复合增长率接近 12%。在专业密码学软件领域，ResearchAndMarkets 预计全球安全多方计算（SMPC）市场将从 2025 年的 $1.04 billion 增长至 2026 年的 $1.18 billion，并在 2030 年达到 $1.96 billion，年复合增长率为 13.4%。从宏观估算收窄到可观察的协议牵引力，可以看到一个仍处早期但快速扩张的可服务市场。Zama 称在最初商业化阶段签署了超过 $50 million 的合同承诺，定价同时包含代币计价和按交易计价。链上经核实的协议活动显示出明显速度：2026 年 10 月，总受保护价值（TVS）超过 $100 million，在 90 天窗口内增长 3.6 倍，覆盖 16 个精选借贷金库。同时，公开二级市场给出的协议市值为 $194.23 million，按 11.315 billion 枚代币总供应量计算的完全稀释估值为 $867.14 million，这为当前实用量对应的估值提供了经验上限。[CM002, CM006, CM009, CM010, CM015]

2.3 买方类型、预算归属与采购路径

Zama 的客户分层和预算决策权沿两条主要结构性轴线分化：去中心化 Web3 协议与受监管机构企业。在 Web3 领域，主要买方是协议架构师或去中心化自治组织（DAO）治理委员会。这些实体采购 FHEVM 智能合约能力和私密金库模块，用于保护去中心化金融交易，避免最大可提取价值（MEV）攻击、抢跑和公开流动性追踪。预算来自 DAO 金库和开发者资助，部署周期由收益率差异化驱动。在受监管企业领域，以 JP Morgan 的机密代币化资产交易项目 Project EPIC 等试点为代表，采购路径明显不同。机构买方包括 CTO 和数字资产创新负责人，预算来自合规和战略转型项目。采用触发条件包括严格的监管可审计性、选择性披露机制和企业级密钥管理架构。最后，网络基础设施运营商构成第三类运营主体，为节点硬件提供资金，以参与多方阈值解密，并在协议的销毁与铸造代币模型下获得验证者发行收益。[CM001, CM007, CM008, CM014]

2.4 采用催化剂、可组合性阻力与尽调缺口

全同态加密在企业和机构中的采用加速，面临显著的技术和结构性阻力。密码学性能仍是首要约束：以太坊基础智能合约执行吞吐量目前约为每秒 20 笔交易，专用 FPGA 和 ASIC 硬件加速器尚未商业成熟。企业准备度调查还显示，采用机密计算的组织中有 75% 严重缺乏专业密码学人才，阻碍其快速投入生产。除了计算限制，近期法律事件也暴露出隐私包装器固有的系统性可组合性漏洞。2026 年 5 月，Circle 根据美国联邦法院命令将 Zama 的 cUSDC 合约列入黑名单，冻结 $12.6 million 资产并打乱无辜第三方余额，证明池化链上隐私包装器仍容易受到传统司法干预。此外，协议价值捕获面临结构性稀释：当前流通代币约 2.55 billion 枚，而总供应量为 11.31 billion 枚，存在明显的代币供给悬垂；受保护 TVL 的增长反映的是第三方资产存入，而不是直接的代币需求。已实现的企业现金 ARR、客户集中度和私密计算单位毛利仍存在关键尽调缺口。[CM004, CM005, CM007, CM011, CM012, CM013, CM014]

2.5 展示材料

3.1 竞争格局架构与隐私技术分类

评估 Zama 的竞争地位，需要区分区块链和企业机密性的基础数学路径 [CP001]。Zama 专注于全同态加密（FHE），让兼容 EVM 的区块链能够在无需中途解密的情况下，对加密状态执行任意计算 [CP001, CP005]。在更广泛的 Web3 和企业隐私市场中，机密架构分为三类主要结构：全同态加密协处理器、零知识证明结算层，以及多方计算或机密分片网络 [CP002, CP003, CP004]。同态加密领域的直接同行包括面向企业的 Duality Query、Fhenix 和 Sunscreen，它们瞄准私有数据库查询或专用 Rollup；NEAR Protocol 等通用区块链则通过私有网络分片中的 NEAR Confidential Intents 提供替代隐私机制 [CP002, CP004]。与此同时，Hinkal 等机构隐私协议聚焦于透明公链上的非托管机密结算，利用零知识证明隐藏发送方身份、收款地址和交易金额 [CP002, CP003]。现有替代方案依赖硬件可信执行环境（TEE）或链下双边结算，但会引入物理侧信道漏洞或中心化托管风险，而密码学方案可以消除这些问题 [CP001, CP004]。

3.2 密码学能力、吞吐量基准与合规姿态

Zama 与替代隐私协议之间的核心取舍，在于计算表达能力、交易延迟和多链部署灵活性之间的平衡 [CP004, CP006]。Zama 的 FHEVM 架构允许开发者执行任意加密状态转换和算术运算，但计算吞吐量严重受限：当前生产基准约为每秒 20 笔交易（TPS），工程路线图则计划借助 GPU 和定制 FPGA 加速提升至 1,000 TPS [CP004, CP006]。相比之下，Hinkal 等零知识结算方案继承宿主链的原生吞吐量，例如 Ethereum、Solana、Arbitrum 和 Base，因为计算通过简洁证明验证，而不是在同态加密下执行 [CP003, CP004]。从集成和用户体验看，Hinkal 无需逐个为收款方开户，可跨多链金库环境运行；Zama 则要求逐链部署 FHE、使用专门的密码学开发工具，并配置定制协处理器 [CP003, CP004]。两种范式也有不同的合规流程：Hinkal 在方案层嵌入 Chainalysis KYT 筛查和选择性查看密钥，以满足监管可审计性；Zama 则通过 Elliptic 和 Hypernative 实现合规设计的访问控制列表（ACL）及合作方筛查 [CP003, CP008]。[CP003, CP004, CP006, CP007, CP008]

3.3 护城河持久性、切换成本与中心化审查风险

Zama 的主要护城河来自深厚的自有密码学 IP 和专利保护，由联合创始人 Pascal Paillier 博士主导；他在先进密码系统领域拥有约 25 个专利族 [CP005]。为了在保持社区采用的同时将科研优势变现，Zama 采用双重授权模式：TFHE-rs 和 Concrete 等核心库以 BSD 3-Clause Clear 许可开源，但使用自有部署的商业企业必须取得商业专利授权 [CP005, CP009]。不过，开发者切换成本、代币市场波动和中心化资产发行方干预，都给 Zama 的商业防御力带来结构性风险 [CP010, CP011, CP012]。在加密资产二级市场，ZAMA 代币通过荷兰式拍卖发行并募集 $121 million，但随后经历剧烈重估，交易价格约为 $0.032–$0.075，市值在 $70M–$191M 之间；同时，公开网络上还存在与 Philadelphia 的 Zama Sushi 和 Aldea Zama 房地产等无关实体的混淆 [CP010, CP011, CP013]。最关键的是，2026 年 5 月 Zama 的 cUSDC 合约在联邦民事法院禁令后冻结了 $12.6 million USDC，说明密码学机密包装器无法保护池化流动性免受中心化稳定币黑名单影响，形成竞争隐私平台正在强调的不利运营悬垂 [CP003, CP012]。

3.4 展示材料

4.1 收入来源与商业变现架构

Zama 通过结合企业链下授权和链上协议机制的双轨经济架构，将全同态加密商业化。在企业软件端，管理层称商业化后六个月内签署的商业合同价值超过 $50 million，使其密码学库和 fheVM 基础设施进入去中心化金融及私人银行机构。但已实现收入质量与传统软件经常性收入存在明显差异。面向 web3 开发者的合同大量以客户项目代币而非法币计价，使已签约合同价值暴露于加密资产的剧烈波动和流动性折价。对于部署私有区块链环境的机构银行，Zama 按交易收取使用费。在公链上，协议通过原生 $ZAMA 实用代币捕获价值：同态加密和零知识证明验证的 Gas 费用由预言机按美元定价，再以 ZAMA 支付；所收协议费用的 100 percent 会永久销毁，以建立通缩机制，抵消网络验证带来的通胀。[CI001, CI002, CI003, CI004, CI005]

4.2 市场进入机制与渠道经济学

Zama 以开发者为核心推进市场进入，依托 GitHub 上托管的四个开源密码学库，包括 TFHE-rs 和 Concrete 编译器。通过向超过 3,000 名开发者提供零门槛密码学工具，Zama 构建了广泛的开发者采用漏斗，将开发者引向其 fheVM 机密执行环境的主网部署。与 Ledger、Fireblocks、Etherscan 和 LayerZero 等机构基础设施提供商的渠道合作，保障网络验证和密钥管理运营，并将 Zama 的隐私原语嵌入既有数字资产托管轨道。2026 年 1 月，Zama 在 Ethereum 主网进行公开密封投标荷兰式拍卖，吸引 11,103 名独立参与者，以 $0.05 的成交价募集 $118.5 million 总承诺资本，牵引力明显加速。拍卖证明市场对机密代币发行有很强需求，短期内产生 $121 million 总受保护价值，并成为 Ethereum 上交易量最高的应用；但一次性分发事件之外能否持续产生经常性费用，商业转型仍未经证明。[CI001, CI003, CI004, CI006, CI007, CI008]

4.3 成本结构、毛利率驱动因素与协议交付开支

Zama 商业模式的经济可行性，很大程度上取决于先进密码学工程和同态计算带来的特殊成本结构。人员是 Zama 最大的运营现金支出：公司约有 120 名员工，其中 40 人拥有密码学、数学或计算机科学博士学位。这批顶尖科研人才带来估计每月 $2.0 million 至 $3.0 million 的人员现金烧钱。交付端的全同态加密还带来严重的计算延迟和服务器开销，需要专用 GPU 集群以及未来的 ASIC 硬件加速器才能达到可行吞吐量。虽然 Zama 相对基线算法已实现 100x 速度提升，但加密电路评估的计算密集度意味着，交易处理成本和协处理器基础设施托管会相较标准云软件企业显著压缩毛利率。在专用硬件加速芯片实现规模化生产和部署前，企业交易处理仍将是资本密集型业务。[CI009, CI010]

4.4 资本充足性、现金烧钱与可组合性外溢风险

Zama 在连续数轮数百万美元股权融资后保持了充足的资产负债表资本，为深科技研发路线提供了较长的现金跑道。2024 年 3 月，公司以接近 $400 million 的估值完成 $73 million A 轮融资；2025 年 6 月，又完成由 Blockchange Ventures 和 Pantera Capital 共同领投的 $57 million B 轮融资，使累计股权融资超过 $150 million，股权估值超过 $1 billion，达到独角兽水平。此外，2026 年 1 月的荷兰式拍卖带来 $118.5 million 承诺资本，进一步充实流动性储备。尽管资产负债表缓冲很强，交易对手和可组合性风险仍带来严重运营隐患。2026 年 5 月，稳定币发行方 Circle 根据涉及 Overnight Finance 的民事纠纷和美国联邦法院禁令，将 Zama 的 Confidential USDC 智能合约列入黑名单。由于目标存款人的资金占池化 cUSDC 包装器超过 99%，整个代理合约被冻结，$12.6 million 用户资金被锁定。这一事件说明，中心化稳定币的可组合性摩擦可以突然打断协议流动性并损害商业信任。[CI011, CI012, CI014, CI015]

4.5 投资判断与关键尽调阻塞点

从机构投资判断角度看，Zama 的财务画像不对称：顶级密码学 IP 与未经验证的商业现金流并存。$150 million 风险投资、$1 billion 估值和据称 $50 million 商业合同价值等 headline 指标，显示出快速商业验证的迹象；但由于缺乏经审计的 GAAP 财务披露，无法对软件经常性 ARR、净留存率或现金毛利率作出确定判断。此外，合同大量以客户代币支付，使盈利质量暴露于数字资产波动；Circle 列入黑名单事件也凸显传统法律干预如何使隐私智能合约陷入瘫痪。关键尽调阻塞点包括取得经审计损益表、核实企业合同实际法币现金回收率、审计代币金库清算政策，并在投入增长资本前，根据长期交易费率对协处理器计算单元成本做压力测试。[CI001, CI002, CI005, CI010, CI013, CI014, CI015]

4.6 展示材料

5.1 产品架构与运营模式

Zama 设计并商业化全同态加密（FHE）基础设施，让开发者能够构建在不解密的情况下直接计算私有数据的应用。公司区块链产品的核心是 FHEVM，这是一个全栈开源框架，与更广泛的 Zama Confidential Blockchain Protocol 集成。FHEVM 让兼容 EVM 的去中心化应用在保留可组合性和链上数据可用性的同时，隐藏交易金额、余额和运营状态。在这一架构下，加密状态与公开状态并存，不会破坏既有去中心化应用工作流。为了让加密执行在公链和私链上真正落地，Zama 在宿主智能合约上采用符号执行。宿主合约验证状态转换，并在链上记录符号计算图；繁重的同态数学则异步卸载给使用 TFHE-rs、以 Rust 实现的高性能协处理器。解密权限由去中心化多方计算（MPC）密钥管理系统（KMS）分散持有，防止单一运营方密钥被攻破或数据未经授权暴露。[CE001, CE002, CE003, CE004, CE007, CE011]

5.2 模块组合、开发者工作流与工具链

Zama 的产品组合覆盖开发者工具、去中心化协议应用和机器学习框架。对智能合约开发者而言，FHEVM 提供原生 Solidity 绑定，可兼容 Hardhat 和 Foundry 等既有工具链。开发者可以直接在合约代码中定义加密访问控制逻辑，使用精度最高达 256 bit 的高精度加密整数，以及布尔运算、比较和算术原语。面向客户端应用，Zama TypeScript SDK 为密钥生成、保护、机密转账和代币解保护提供高层抽象。在区块链之外，Zama 维护基于 LLVM 的 Concrete 编译器，将 Python 代码转成同态例程；同时维护开源框架 Concrete ML，兼容 Scikit-learn 和 PyTorch，可实现机密推理和训练。这些库均以 BSD 3-Clause Clear 许可开源采用，但 Zama 要求商业企业在生产环境中使用时取得专利授权。[CE004, CE005, CE006, CE007, CE008, CE009, CE010]

5.3 合规基础设施、硬件扩展与可组合性风险

为推动机构采用并满足去中心化金融领域严格的监管标准，Zama 已实施合规设计框架。在协议层，细粒度访问控制列表（ACL）允许授权审计人员和监管机构选择性解密交易历史与余额，而不向公众暴露数据。运营风险管理则依托 Elliptic 开展交易前钱包级 KYT 和制裁筛查，并结合 Hypernative 的持续链上监控平台，对宿主合约进行实时威胁检测和自动响应。可扩展性仍与计算吞吐量紧密相连，因此 Zama 持续优化软件原语、使用 AWS 高性能云实例，并开发包括 Alveo V80 同态处理单元（HPU）在内的硬件加速设计。然而，运营事件暴露出严重的可组合性摩擦：稳定币发行方 Circle 在针对外部存款人的联邦民事法院禁令之后，将 Zama 的 cUSDC 合约列入黑名单，池中的约 12.6 million USDC 被程序化冻结，说明密码学隐私包装器仍容易受到中心化资产控制。[CE011, CE012, CE013, CE014, CE015, CE016]

5.4 展示材料

6.1 客户群体分层与买方画像

Zama 的商业牵引力高度集中在去中心化金融协议、智能合约开发者和寻求可编程隐私的机构数字资产管理者。虽然 Zama 的长期愿景包含企业机器学习工作负载，但管理层公开称当前商业合作几乎全部来自区块链领域。买方主要是协议架构师、量化交易基金和 Web3 基础设施工程师，他们需要链上保密性，又不能牺牲 EVM 可组合性。Zama 采用混合模式变现：传统机构和企业银行合作伙伴按私有网络执行的每笔交易付费，去中心化协议则通过原生代币额度支付。商业化后六个月内，Zama 披露签署的合同价值超过 $50 million，但这个估值反映的是偏粗略的估算，且高度偏向波动性协议代币，而非经审计的法币 ARR。企业需求仍处于早期探索阶段，重点是与受监管合规服务提供商进行试点集成。[CU001, CU002, CU003]

6.2 开发者采用与链上协议轨迹

定量遥测数据显示，Zama 的开源密码学代码库和测试网环境吸引了大量开发者试验。从 2025 年 7 月公测网发布到 2026 年 3 月，Zama Confidential Blockchain Protocol 累计记录超过 6.9 million 笔交易，并记录部署了 27,662 个机密智能合约。开发者活动的激增由 fhEVM 协处理器和专用 Solidity 库的发布推动，使普通 Ethereum 开发者无需深厚密码学背景即可编写机密应用。2026 年 1 月，Zama 举行公开实用代币拍卖，作为生产环境压力测试；在 Ethereum 主网上通过密封投标荷兰式拍卖保护了超过 $121 million 的 USDT。尽管这些头部活动数据很可观，尽调发现测试网部署数量无法细分自动化教程脚本与生产级应用。此外，一次性拍卖承诺不能与持续企业队列中的经常性、可产生费用的协议使用混为一谈。[CU004, CU005]

6.3 已命名部署、机构证明与生产试点

Zama 已在领先 Web3 基础设施和合规供应商中建立了值得注意的生产部署和试点合作。在去中心化金融领域，Zama 为 Steakhouse Financial 开发的 Morpho 上 16 个机密收益金库提供支持，管理跨多种抵押品类型的约 $40 million 受保护资产。为推动机构采用，Zama 于 2026 年 7 月与 Elliptic 合作，引入自动钱包风险筛查，确保受监管资产管理者能在资产进入机密池前执行 AML 和制裁检查。其他生态伙伴包括 Galactica.com，它将 Zama 的 FHE 集成至其 Web3 Identity Stack，用于持续声誉评分；托管服务商 Dfns 则把 Zama 的机密交易能力接入企业钱包客户群。Zama 还通过收购扩大产品覆盖，于 2026 年 5 月收购 TokenOps，提供合规的机密代币归属、空投和企业薪资服务。这些已命名的集成验证了 Zama 的技术可行性，但通过第三方分销渠道实现长期商业变现的路径仍不透明。[CU006, CU007, CU008, CU015]

6.4 客户接入生命周期与扩张机制

Zama 协议上的客户采用，沿着从开源评估到实时多链运营的五阶段路径推进。开发者首先通过 TFHE-rs 库和 Concrete 框架研究 Zama 的密码学原语，在本地开发环境中模拟机密合约。进入测试网部署后，开发者使用 fhEVM SDK 和测试网水龙头，基准测试加密交易延迟并验证链下协处理器执行。生产应用上线需要集成 Zama Relayer SDK，将标准代币包装成机密 ERC-7984 等价物，并通过阈值密钥管理网络路由交易。上线后，企业扩张由按交易量计费的协议费用模型推动，该模型根据过去 30 天的活动量降低每次操作的解密和零知识验证成本。为突破加密原生开发者圈，Zama 引入自动化合规钩子并收购 TokenOps 等交钥匙工具，降低企业金库和受监管薪资应用的运营门槛。[CU009, CU015]

6.5 留存持久性、采购摩擦与集中度风险

隐私保护型基础设施的客户留存和持久性面临严峻挑战，根源在于采购复杂度和资本高度集中。Hinkal 等即插即用的结算方案无需修改智能合约，而在 Zama 上构建则必须使用加密数据类型并具备深厚架构能力。这一工程负担造成明显采购摩擦，也拉长了主流企业的实施周期。更严重的是，池化机密包装器带来存续性层面的集中度和监管传染风险。2026 年 5 月下旬，稳定币发行方 Circle 在特拉华州联邦法院针对一名个人存款人的禁令之后，将 Zama 的 cUSDC 合约列入黑名单；该存款人 $12.4 million 的存款占池流动性超过 99%。随后整个池被冻结，锁定了 $12.6 million 总资产，困住无辜第三方存款人，并迫使 Zama 暂时停止相邻的 cUSDT 和 cWETH 合约。Circle 于 2026 年 6 月解除冻结，但这起事件证明，极端存款人集中度叠加中心化资产发行方权力，是机构客户面临的关键运营风险。[CU010, CU011, CU012, CU013, CU014]

6.6 展示材料

7.1 监管与法律风险：稳定币可组合性、隐私监管与代币负债

Zama 的主要脆弱点位于去中心化隐私基础设施与中心化金融监管的交界处。2026 年 5 月 30 日，Circle 执行联邦法院临时限制令，针对 Overnight Finance 被指控的 $15.77 million 金库挪用 [CR001]。由于约 $12.4 million 争议资金存入 Zama 的池化 ERC-1967 Confidential USDC（cUSDC）包装器，Circle 将整个智能合约地址列入黑名单 (0xe978F22157048E5DB8E5d07971376e86671672B2)，冻结 $12,606,386.10 池化抵押品，并让完全无辜的第三方存款人无法取用 [CR002, CR003]。这一事件证明，公链上的隐私包装器无法实际隔绝中心化资产发行方执行民事诉讼法院命令的影响 [CR004]。尽管司法复核随后认定 Zama 没有不当行为，并于 2026 年 6 月解除冻结，这起事件仍迫使 Zama 紧急整改，加快合规计划并加强 KYC 和 KYT 筛查 [CR005]。此外，Zama Switzerland AG 在 Zug 发布的代币拍卖条款明确警告参与者注意瑞士及国际法下广泛的监管风险，否认所有效用保证，并承认监管机构可能将 Zama Token 认定为未经授权的证券或金融工具 [CR006]。

7.2 运营、安全与技术风险：密钥管理、协处理器可靠性与硬件瓶颈

Zama 的机密计算架构依赖复杂的多方计算（MPC）网络和微服务协处理器。在 Zama Protocol 中，FHEVM Coprocessor 服务通过多个微服务在链下执行同态计算，分别负责输入验证、交易分发和事件监听 [CR007]。全同态加密虽然从数学上消除了计算过程中的明文暴露，但密钥管理仍是严重的运营故障点：阈值解密完全依赖去中心化密钥管理系统（KMS）和节点运营者法定人数 [CR008]。官方代币拍卖披露强调，底层软件栈仍处于实验阶段，残留风险包括共识失败、智能合约漏洞、DNS 攻击或私钥丢失；这些问题可能在没有追索手段的情况下摧毁全部资本 [CR009]。 在计算层，同态运算带来的开销使其运行速度约慢于未加密执行 100 倍，在通用 CPU 上造成严重吞吐瓶颈，因此团队仍需持续推进硬件加速，目标是定制 FPGA 同态处理单元（HPU）[CR010]。

7.3 合作伙伴集中、财务不确定与执行脆弱

Zama 的商业扩张高度依赖合作伙伴，变现情况也不透明。协议的机密 DeFi 战略严重依赖第三方策展方和流动性伙伴，包括 Morpho、Steakhouse Financial、Wintermute 旗下 Armitage 和 Flowdesk；这些伙伴覆盖 16 个机密收益金库 [CR011]。Morpho 或底层策展方一旦出现运营中断、智能合约被攻破或遭监管执法，都会直接威胁 Zama 的费用收入和协议采用 [CR012]。财务方面，Zama 在 pre-seed、seed 和 $73m Series A 阶段合计融资 $81m，对应估值约 $300m–$400m [CR013]。但经核实的财务指标仍不透明：第三方数据库估算其 ARR 为 $26.5m、员工 176 人；Zama 从未公布经审计的收入数据，CEO Rand Hindi 此前也承认，已签合同大多以波动性较高的客户代币计价，而非稳定法币 [CR014，CR015]。因此，如果代币收入在企业 Web2 和医疗 AI 用例达到商业规模前贬值，Zama 将面临高额现金消耗和估值压顶。

7.4 图表

8.1 投资主张、反主张与建议框架

Zama 的深科技投资主张很有吸引力，核心是其在全同态加密（FHE）领域的品类定义级领先地位。借助纯 Rust 编写的 TFHE-rs 库和 FHEVM 框架，Zama 让开发者无需高深密码学背景，就能在以太坊虚拟机链的加密状态上执行机密智能合约 [CV005]。商业化早期已显示出开发者需求：公司宣布商业发布六个月内，已签合同金额超过 $50m [CV004]。运营规模也大幅扩张，从 Series A 时的 75 名员工增至 251 人。机构尽调的反主张同样尖锐，集中在收入质量和治理风险：客户合同大多以波动性较高的项目代币计价，而非经常性法币软件许可 [CV004]；链上运营也容易受到中心化稳定币干预 [CV006，CV007]。2026 年 5 月 30 日，Circle 执行联邦法院命令，将 Zama 的 cUSDC 合约列入黑名单，冻结多用户代理抵押品中的 $12.6m，暴露出严重的可组合性风险 [CV006，CV007]。鉴于这些风险尚未解决，我们给出“继续研究”建议，置信度中等，风险评级为高 [CV013]。

8.2 融资历史、股权结构表变化与入场纪律

Zama 通过一轮轮融资，为资本密集型密码学研发提供资金。2024 年 3 月，公司完成由 Multicoin Capital 和 Protocol Labs 共同领投的 7300 万美元 Series A，投后估值接近 4 亿美元 [CV001]。在此基础上，Zama 于 2025 年 6 月完成 5700 万美元 Series B，由 Pantera Capital 和 Blockchange Ventures 共同领投，投后估值达到 10 亿美元，跻身独角兽 [CV002]。公司披露的机构股权轮累计融资超过 1.5 亿美元 [CV003]；但未经核实的融资聚合平台援引一笔未确认的 2026 年 ICO，给出的数字最高达 3.98 亿美元 [CV008]。在 10 亿美元估值下，入场纪律至关重要：主网上线仍处于测试网阶段的基础设施协议若按完整独角兽价格买入，一旦代币分配模式与股权持有人的价值积累脱钩，后期投资者将承受严重下行风险 [CV002，CV013]。投资者在投入成长资本前，必须要求清晰的股权结构、核实二级市场估值，并明确代币转股权机制 [CV013]。

8.3 可比倍数、市场基准与情景分析

要给 Zama 的 $1.0b 估值找基准，需要同时看公开市场网络安全可比公司和私有区块链基础设施融资。Mitek Systems（3.8x EV/Revenue）、Yubico（3.9x EV/Revenue）和 Asiainfo Security（1.3x EV/Revenue）等公开市场网络安全与身份服务商，交易倍数温和，通常为个位数，反映其已有现金流和成熟软件利润率 [CV009]。相比之下，Taiko Labs（估值 $1.0b）等私有 Web3 同行享有溢价，背后是投机性代币上行空间和深科技稀缺性 [CV010]。由于 Zama 经核实的现金 ARR 尚未披露，其 $1.0b 估值意味着超过 30x 远期软件收入的激进企业倍数 [CV002，CV009]。在乐观情景下，主网成功上线，并借助硬件加速在 EVM 链和 Solana 上达到每秒 10,000+ 笔交易，将打开广泛的金融应用，推动估值升至 $2.0b–$2.5b [CV011]。反之，在悲观情景下，计算延迟长期偏高、监管机构反复将合约列入黑名单，估值将回落至约 $400m 的 Series A 估值底线 [CV001，CV006，CV012]。

8.4 退出准备度、确认性尽调要求与主张失效触发器

Zama 的流动性路径分成两条：传统企业软件收购，或公开协议代币生成事件。云基础设施或半导体硬件领域的战略买家可能看中 Zama 的专有 FHE 编译 IP，但公司近期聚焦区块链代币化和公开测试网部署，表明生态代币发行才是更偏好的流动性路径 [CV002，CV004]。不过，持续存在的法律和财务模糊地带拖累了机构退出准备度 [CV006，CV013]。确认性尽调必须回答三项关键问题：第一，审计经常性现金软件 ARR，并与波动的客户代币收入区分开 [CV004]；第二，核查完整股权结构中的清算优先权，以及股权与代币的分配机制 [CV002]；第三，验证针对中心化稳定币代理冻结的法律保护措施 [CV006，CV007]。一旦出现以下主张失效条件，就应立即下调评级：监管执法将协议代币认定为未注册证券、失去关键硬件协处理器伙伴，或股权在下轮融资中被重新定价至 5 亿美元以下 [CV006，CV012]。

8.5 图表