跨链桥被攻击，项目方启动赔偿，本来是件挽回信任的事。但隐私支付项目 Payy 的赔偿申报流程，让不少人感到意外：想拿回损失，得先把助记词交出来。

赔偿窗口只有30天

打开网易新闻 查看精彩图片

Payy 已就跨链桥攻击启动用户赔偿申报，申报期为 30 天。对受损用户来说，这个窗口不算宽裕，错过就意味着放弃申报资格。

但真正引发讨论的不是期限，而是申报方式。

验证余额，要交助记词

按照 Payy 的要求，用户需要提供助记词，用来验证账户余额。助记词是钱包的最高权限凭证，谁掌握它，谁就掌握钱包里的全部资产。

一个主打隐私的支付项目，在赔偿环节要求用户交出助记词，这个组合本身就带着矛盾感。用户为了拿回被盗的资产，反而要先交出可能让剩余资产再次暴露的钥匙。

隐私叙事撞上现实流程

Payy 的定位是隐私支付，用户选择它，看中的正是对资产和信息的控制权。而赔偿申报把助记词摆上了台面，等于在流程里开了一个口子。

对已经因跨链桥攻击受损的用户来说，现在的选择很直接：要么在 30 天内按流程提交助记词完成申报，要么放弃这次赔偿。至于提交之后资产安全如何保障，目前没有更多说明。