Det här är den smartaste "privata" betalningsupplevelsen jag har sett inom krypto. Använder samma zk-teknik som vi byggde för Zcash. Men privat för vem? När du betalar med kryptoadress → Payy → Visa/kortutgivare → handlare har varje steg olika integritetsproblem och säkerhetsnivåer. Mer detaljerat:

på kedjan: Normalt är allt exponerat – blockkedjor är Twitter för ditt bankkonto. Payy's ZK bevisar, förhoppningsvis, fixa detta. Handlare: kan få ditt namn eller ett beständigt ID som spårar användningen. Visa/utfärdare: Nästan säkert fullständig korthistorik, kanske fullständigt namn. Payy: Jokerkortet.

Payy: Får se allt. De kör en "single-sequencer validium rollup" – fina ord för "vi kör en server". Om de också genererar ZK-betalningsbevis (troligt) ser de din adress och dina saldon. Oklart vad de lär sig om dina kreditkortstransaktioner, men potentiellt mycket.

Tekniskt sett kan du få integritet på kedjan OCH, utanför kedjan, se till att Payy, Visa och handlare endast ser engångsbetalningar – tänk engångspresentkort per betalning utan någon länkbar identitet. Men affärsregler och emittentpolicyer gör detta osannolikt i praktiken.

En intressant fråga är, rent praktiskt, hur mycket data du kan dölja för en handlare när du går igenom visa/master card. Det finns olika sätt att tokenisera i dessa protokoll, men i praktiken är jag inte säker på vad handlare får.

@wu_s_john @wallet_obsidian Extrapolerar från vad jag senast visste, förmodligen liknande nivåer av på kedjans integritet, ingen aning om allt annat.

@_ArnaudS_ @wu_s_john @wallet_obsidian och till någon av zk-svarskillarna som hänger runt: ja, du kan få funktionsintegritet med rekursion. Det var så vi gjorde det i Zexe. De flesta projekt (IIRC inklusive Aztec) tappade den funktionen initialt göra för att kosta. Du kan, nominellt, få tillbaka den med bevis i supernovastil.