Esta é a experiência de pagamento "privada" mais inteligente que já vi em criptomoedas. Usa a mesma tecnologia zk que construímos para Zcash. Mas privado para quem? Quando você paga o endereço criptográfico → Payy → emissor do cartão Visa/cartão → comerciante, cada etapa tem diferentes problemas de privacidade e níveis de segurança. Mais detalhadamente:

na cadeia: normalmente tudo está exposto - blockchains são o Twitter para sua conta bancária. As provas ZK de Payy, esperançosamente, corrigem isso. Comerciantes: podem obter seu nome ou um ID persistente que rastreia o uso. Visa/emissor: Quase certamente histórico completo do cartão, talvez nome completo. Payy: O curinga.

Payy: Pode ver tudo. Eles executam um "rollup de validium de sequenciador único" - palavras chiques para "executamos um servidor". Se eles também gerarem os comprovantes de pagamento ZK (provavelmente), eles verão seu endereço e saldos. Não está claro o que eles aprendem sobre suas transações com cartão de crédito, mas potencialmente muito.

Tecnicamente, você pode obter privacidade onchain E, offchain, garantir que Payy, Visa e comerciantes vejam apenas pagamentos únicos - pense em cartões-presente únicos por pagamento sem identidade vinculável. Mas as regras de negócios e as políticas do emissor tornam isso improvável na prática.

Uma questão interessante é, praticamente, quantos dados você pode ocultar de um comerciante ao passar pelo cartão visa/master. Existem vários meios de tokenização nesses protocolos, mas na prática não tenho certeza do que os comerciantes recebem.

@wu_s_john @wallet_obsidian Extrapolando do que eu soube pela última vez, provavelmente níveis semelhantes de privacidade na cadeia, sem ideia de todo o resto.

@_ArnaudS_ @wu_s_john @wallet_obsidian e para qualquer um dos caras do zk-reply por aí: sim, você pode obter privacidade de função com recursão. Foi assim que fizemos em Zexe. A maioria dos projetos (IIRC incluindo Aztec) abandonou esse recurso inicialmente devido ao custo. Você pode, nominalmente, recuperá-lo com provas no estilo supernova.