Sapphire 是 Oasis 的机密 ParaTime，兼容 EVM，靠受信任执行环境与状态加密换取隐私：合约的键与值都被加密、长度不藏，存储槽查询除三个 EIP-1967 代理槽外一律返回零，合约字节码并不加密。事件默认公开，交易可以端到端加密；耗时、气体消耗与被访问的存储记录仍会泄露信息。密钥由专门的密钥管理器运行时提供。本文按官方文档拆解这条 TEE 路线的保护面与泄露面。