调用一个API,付款记录却把你的身份暴露得干干净净。以太坊基金会旗下的Open Anonymity项目推出了一个新工具,试图把这两件事拆开。
这个工具叫zkAPI,运行在以太坊主网上,核心手段是零知识证明。它要解决的问题很具体:API付款和身份之间的绑定关系。
打开网易新闻 查看精彩图片
付款和身份,本来是一根绳上的
按常规逻辑,你为一次API调用付了钱,这笔交易就留下了痕迹。谁付的、付给谁、什么时候付的,串起来就能还原出使用者的画像。zkAPI的做法是把付款这件事和"你是谁"解耦——钱照付,身份不跟着走。
实现路径是零知识证明:证明"这笔钱确实付了",但不透露付款方的身份信息。对需要匿名访问API的场景来说,这等于多了一个不依赖信任第三方的选项。
为什么值得看一眼
API是当下软件之间打交道的主要方式,调用即付费的模式越来越普遍。付款身份一旦可追踪,使用者的行为模式、调用频率、甚至业务方向都可能被推断出来。
zkAPI把这个问题摆到了台面上,给出的答案是用密码学手段而非平台承诺来保护付款隐私。项目由以太坊基金会的Open Anonymity推进,落地在以太坊主网。
热门跟贴