PrivyCycle和以太坊上健康应用隐私的未完成事务

灵感很少在预期的地方降临。PrivyCycle的起源并不是在ETHCC黑客马拉松现场可预见的笔记本电脑嗡嗡声中，而是在2025年6月柏林夏季舞台的电力紧张中。

在 d/acc 柏林的聚光灯下，面对以太坊最聪明的头脑的观众，Migle Rakitaite——Wxmen Web3Privacy Now 的愿景者——与以太坊的 Vitalik Buterin 直面交锋。空气中弥漫着紧张的气氛，Rakitaite 与其他隐私倡导者一起，直接向 Buterin 提出挑战：为什么以太坊基金会未能支持和资助保护敏感健康数据的加密原生解决方案，特别是用于区块链上周期追踪应用的解决方案？在那个紧张的时刻，关于隐私和责任的问题在礼堂中回荡，PrivyCycle 的种子悄然播下。

这不是一个理论问题。在美国，几个州对堕胎的刑事化使得月经追踪应用变得危险。像Flo和Clue这样的服务的数据可能会在法庭案件中被传唤。虽然主流应用承诺隐私，但大多数通过不透明的广告技术和分析交易来获利用户数据。隐私的言辞与实践之间的差距显著。

在ETHGlobal CannesCC的2025年黑客马拉松上，Rakitaite与来自TACo.build (（前身为NuCypher)）、Vialabs.io、0g.ai和Waku/Logos (的开发者们联手，组成一个完全由男性组成的团队，唯一的例外是Rakitaite)，旨在实现对现有周期跟踪应用程序所面临的问题的加密原生替代方案，即缺乏隐私和明显出售用户数据的问题。最终结果PrivyCycle是ETHCC 334个参赛作品中的前10个项目之一，并获得了三个单独赞助商奖项。它是一个概念验证，而不是产品——但它提出了关于以太坊是否能够可信地支持以隐私为首要的应用程序（超越去中心化金融和代币交换）的核心问题。

零知识密码学 (ZK) 长期以来一直被提议为答案。ZK证明允许一方证明拥有某些数据而不透露数据本身。在生育跟踪的背景下，这意味着向医生证明自己的周期在六个月内保持规律，而不透露日期或症状。从理论上讲。

但在实践中，以太坊上的 zk 工具仍然处于初期阶段。“DeFi zk”——私密交换、用于扩展的 zk-rollups 或 zk-NFT 证明——在隐私工具方面远远领先于用于不规则、纵向、不可替代数据集（如医疗记录或月经日志）的工具。zk-SNARK 电路的部署成本仍然很高，第二层解决方案会使数据访问碎片化，而链外存储 ( 像 IPFS ) 则引入了自己的安全假设。到 2025 年中期，尚不存在适用于健康数据的生产级、经过审计的开源 zk 协议。

PrivyCycle 整合了现有基础设施，专注于使用 ETHGlobal Cannes 黑客马拉松赞助商提供的技术：Privy.io 用于身份抽象，Zurcuit 用于 Zk，TACo 用于门限访问控制和加密，以及 0g.ai 用于轻量级的 AI 驱动建议。在演示过程中，Rakitaite 解释了该应用如何让用户本地记录症状，在设备上加密数据，上传到 IPFS，并使用门限密钥选择性地与合作伙伴或医生共享数据。

但即便是这些人工智能功能也引发了隐私警报。“在此期间，也许要保持距离——或者给她带来巧克力和鲜花，”Rakitaite在台上开玩笑，解释该应用的人工智能将基于汇总数据提供匿名化的关系建议。然而，任何提供个性化推荐的人工智能系统，即使是‘匿名化’的，也暗示着某种程度上是对用户数据的推断。如果没有开源模型、审核或可重复的训练过程，这些匿名性的声明仍然无法验证。

演示还包括一个选项，可以为医生导出加密的PDF或CSV文件，以及一个面向医生的仪表板，用于解读AI生成的健康洞察。但在这里，基础设施也是假设性的。如今大多数医疗服务提供者无法解密、验证或存储zk保护的医疗记录。用户可以"随心所欲地携带他们的数据"的想法，只有在某个地方准备好接收它时才有效。

财务提案同样不稳。在舞台上，Rakitaite声称月经追踪应用市场到2034年将达到100亿美元。但这个预测来自Market Research Future的报告，该报告估计更广泛的女性科技市场——包括可穿戴设备、诊断、生育服务和远程医疗平台——可能会达到这个数字。实际的月经追踪应用收入尚不清楚。像Flo Health和Clue这样的主要参与者是私有公司，历史上对数据货币化和财务状况不透明。

显而易见的是风险。在2021年，Flo因与第三方分享敏感健康数据而被曝光，并与FTC达成和解。在后Dobbs的法律环境中，生殖健康数据可能被武器化，这不仅仅是隐私问题——这还是一个政治问题。

这就是像PrivyCycle这样的项目之所以重要，即使它们存在缺陷。不是因为它们交付了成品，而是因为它们揭示了以太坊仍然缺乏的东西：对可信、可扩展的去中心化隐私工具的曝光，以保护敏感的个人信息。在主舞台演讲中指出，PrivyCycle的路线图包括实施更好的访问控制和数据共享工具，这些工具是端到端加密的，"更重要的是，端到端去中心化的"，通过使用TACo (阈值访问控制)。TACo并不是黑客马拉松的赞助商。

这一句话在巴黎的反响与一个月前在柏林时截然不同，当时Rakitaite直接指责该基金会。事实是，以太坊生态系统多年来一直推迟隐私工具的开发。尽管Tornado Cash被制裁，零知识L2在DeFi扩展中大量涌现，但医疗、身份和社交数据的应用却滞后了。

PrivyCycle并不是一个完成的解决方案。它是一种挑衅。提醒人们如果姨太要从一个金融结算层进化为一个社会基础设施协议，它需要认真对待端到端加密工具和非金融数据的零知识隐私——不仅仅是在黑客马拉松的演示中，而是在资金和协议层面。

正如 Rakitaite 告诉 ETHCC 人群的那样：

“在我女儿月经的第一天，我想把这个作为礼物送给她。这样她可以更轻松、更好地计算她的生育能力。”