Aztec Labs 在以太坊(ETH)Layer 2 重启 zk.money,单笔存款上限2500美元

Aztec Labs将私人支付带回以太坊

以太坊(ETH)用户又有了一条让资金脱离公开账本的路径:Aztec Labs于9月29日重启zk.money,在时隔三年后重新推出这款自托管的私人支付钱包,此次钱包构建于Aztec Network之上——这是该公司打造的、连接以太坊的隐私导向layer 2网络。重启意味着,通过该钱包进行的支付不会把余额、转账金额和交易对手方暴露在以太坊公开账本上——在普通地址下,任何人查一下链上记录,就能看光你的全部余额和历史。用户可以通过zk.money网站(现已可认领用户名)访问该钱包,也可以在自己设备上运行的前端访问,公司还表示计划推出移动应用。

支付环节用可读名称取代了冗长的十六进制地址,例如bob.zk.money。根据公告,这类标签采用以太坊域名服务(Ethereum (ETH) Name Service)技术,只要支持ENS CCIP的地方均可解析;考虑注册自己域名的读者可以从我们关于如何获取.ETH域名的指南入手。资金可以通过分享链接直接发送或发起收款,Aztec Labs还表示,用户可以从以太坊上的交易所直接向zk.money标签转账——这为交易所用户提供了一条通往私人钱包的通道——不过公告并未点名任何参与的交易所,也未说明支持哪些资产。用户还可以自行控制谁能够与自己的标签互动。

自托管设计,没有管理员密钥

自托管是整套设计的核心。Aztec Labs称该钱包运行在不可变的智能合约之上,不存在能够转移或冻结用户资金的特权管理员角色,因此资产一旦到账,控制权完全在持有人手中。CEO Joe Andrews的表述相当直白:两个人之间的链上交易,不应该等于把你的财务历史公之于众——他把zk.money描述成一个由用户掌控自己财务历史的钱包。这个名字本身也带着历史:初代zk.money于2021年上线,服务了超过7.5万个独立钱包,累计处理了约1亿美元的转账额,之后在团队构建通用隐私基础设施的过程中退役——那套基础设施正是如今Aztec Network的底座。

未审计Alpha阶段的2500美元限额

回归的钱包带着严格的上限。每笔存款、支付和提现不得超过2500美元,全体用户共享每日5万美元的存款额度,额度会随时间回补——Aztec自家的跨链桥接文档将这些上限描述为系统尚新阶段的保护措施,只有通过部署新合约才能提高。资金以锚定美元的稳定币形式进入:用户可以从以太坊存入DAI、USDC或USDT,其中USDC和USDT会被自动兑换为DAI——DAI是zk.money内部唯一使用的货币。Andrews称DAI是当今以太坊上大众市场稳定币中去中心化程度最高的一种,并表示后续可能支持其他资产。从以太坊存入的资金在链上仍可公开追踪——发送方和金额可见,只有接收方保持隐私——存款成本为0.35美元加当期gas费,提现成本为0.2美元,每天有100笔赞助交易额度。钱包还会依据制裁政策筛查存取款地址,同时一台密封服务器对操作进行共同签名,但它自身无法动用用户资金。

网络本身仍处于早期Alpha阶段,其Alpha文档明确警告软件尚未经过完整审计,可能存在严重漏洞。贡献者今年8月披露了V5证明系统中的一个严重缺陷,修复计划安排在V6;Andrews表示zk.money将在该修复上线之前发布,另有一套名为Oxide的系统负责筛查软件引起的支付错误,修复落地后用户可以迁移。Aztec称,随着信心积累、后续版本上线,限额将会提高。希望实时跟踪行情的读者可以在Binance查看现货与期货的实时价格。

隐私需求遇上以太坊Layer 2建设潮

未审计Alpha背后的漏洞披露脉络如今已经清晰:Aztec于8月7日发布公告,称贡献者在7月27日发现了Alpha V5证明系统中的严重漏洞——该缺陷允许攻击者让一笔无效交易被网络接受,并使V5资金面临风险——修复方案推迟至计划于2026年晚些时候发布的V6。按照该钱包的信任模型,要完成一笔恶意提现,需要Aztec Network同时出现可靠性故障和enclave被攻破两个条件,而各项限额的设定正是为了在这种场景下控制损失规模。Andrews还就2023年的关停补充了背景:团队当年下线zk.money,不是因为私人支付这个方向被证伪,而是因为当时还缺少所需的底层基础设施。另据Vitalik Buterin在周末发布的文章,他认为专用应用可以通过零知识证明获得“非常强的隐私”,这是他“密码学世界计算机”愿景的一部分。

（截至 00:33 UTC） (数据截至UTC时间00:33)我们的判断是:zk.money的回归,实际上是对一个问题的小规模检验——以太坊上的隐私能否在应用层先行落地,而不必等待协议层变革。开发者仍在讨论计划于2027年Hegotá升级中的多项提案,该升级将让隐私应用在处理授权和手续费时减少对外部协助的依赖,而Aztec已经选择在自己的网络上交付一个可用的产品。按照Aztec自身文档的说法,真正的约束不是钱包的设计,而是尚未审计的密码学,以及以太坊侧存款可被追踪这一点。