在区块链领域，“隐私”往往被视为与监管对立的概念。许多匿名币试图隐藏一切信息，却难以获得合规渠道认可；而传统公开链又要求用户在链上裸奔。Dusk 的解决方案是将零知识证明与其他密码学技术深度融入协议，创造出一种“可编程隐私”。
Hedger 隐私引擎正是这种理念的体现：它为 DuskEVM 带来保密交易，采用 ElGamal 同态加密结合零知识证明，使得对加密值进行计算成为可能。Hedger 采用混合 UTXO/账户模型，可在多层之间无缝组合，并与以太坊工具链直接集成，使开发者无需深入复杂密码学即可构建合规的保密应用。其关键能力包括：
支持隐蔽的订单簿：通过对订单和交易意图加密，Hedger 为机构级交易提供保护，防止市场操纵。
监管级可审计性：交易全程加密，但通过零知识证明可向合规方证明合法性。
保密的资产持有与转移：余额和金额端到端加密，只有持有者和授权审计者可查看。
快速浏览器端证明生成：轻量级电路让用户在 2 秒内生成证明，提高易用性。
这种组合打破了以往“性能、隐私、合规不可兼得”的假设。与传统仅靠 ZKP 的方案相比，Hedger 通过 HE 在链下对数据进行加密运算，ZKP 负责证明结果正确性，兼顾效率与隐私。此外，其跨层兼容设计不仅支持 Phoenix 式 UTXO，还支持 EVM 账户模型，保证保密逻辑能在 DuskDS 和 DuskEVM 之间自由流转。
Dusk 的隐私架构远不止 Hedger。零知识证明不是可选插件，而是协议根基。这一理念体现在：隐私与公开状态的分离：敏感数据（余额、交易金额、合约输入）默认加密，链上仅存储必要的公共状态以防双花；验证者无需看到私密数据，只需要数学证明交易满足规则。可编程隐私的智能合约：开发者可以按需设置哪些变量公开、哪些变量私密，实现选择性披露。例如，去中心化交易所可公开价格发现但隐藏单笔订单量；借贷协议可验证抵押率而不泄露用户具体持仓。兼容的数字身份层（Citadel）：Citadel 是自主身份协议，允许用户以零知识证明方式证明条件（如年龄或国籍）而不透露全部身份信息。这一层为 KYC、AML 合规提供了基础，避免了过度暴露。@Dusk #dusk $DUSK
