Open Anonymity Project и Ethereum Foundation представили кредиты zkAPI — платежную систему, созданную для отделения оплаты API по факту использования от платежных данных пользователя. В объявлении от 1 октября 2026 года фонд сообщил, что zkAPI запущен в основной сети Ethereum, где в контракте-хранилище размещены кредиты в USDC. Первое применение системы — инференс ИИ, однако ее архитектура также подходит для других услуг с оплатой по факту использования.
Ключевые выводы
- zkAPI использует приватные заметки о балансе и доказательства с нулевым разглашением, чтобы авторизовать расходы на API, не раскрывая, какой депозит их покрыл.
- В режиме runtime-key запросы отправляются напрямую провайдеру ИИ, а платежный сервер получает доказательство оплаты и общую сумму расходов за сессию.
- Система скрывает связи между платежами, но не содержимое запросов и не IP-адреса; провайдеры по-прежнему могут сопоставлять сессии по сетевым метаданным или повторяющимся личным данным.
Содержание
- Как кредиты zkAPI отделяют пополнение от запросов
- Лимит сессии резервирует средства, но не определяет итоговую сумму списания
- Что уже запущено и как пользователи сохраняют доступ к средствам
- Границы конфиденциальности платежей
- Заключение
Как кредиты zkAPI отделяют пополнение от запросов
Вместо привязки каждого запроса API к платежному аккаунту zkAPI начинает работу с внесения средств в контракт-хранилище Ethereum. Пользователь получает приватную заметку о балансе, а программное обеспечение на его устройстве генерирует доказательство того, что заметка покрывает авторизованный расход, не раскрывая, какой именно депозит лежит в его основе.
В объявлении Ethereum Foundation о zkAPI эта система описана как реализация концепции ZK API usage credits, опубликованной Давиде Краписом и Виталиком Бутериным на Ethereum Research. Команда Open Anonymity помогла создать клиент, сервер и смарт-контракты.
Депозиты представлены обязательствами в дереве Меркла. При каждой трате создается nullifier — односторонний идентификатор, который позволяет обнаружить попытку потратить один и тот же баланс дважды. Предполагаемый результат — подтверждение оплаты без формирования платежной истории, связывающей отдельные запросы.
| Пункт | Подробности |
|---|---|
| Хранилище в основной сети Ethereum | Работало на момент объявления; в нем размещены кредиты в USDC. |
| Режим runtime-key | Запросы отправляются напрямую провайдеру; платежный сервер обрабатывает доказательства и общую сумму расходов. |
| Режим прокси | Сервер zkAPI ретранслирует запросы и может видеть трафик. |
| Расчет за сессию | Сумму списания определяют подписанные квитанции об использовании, а не зарезервированный лимит. |
| Вывод средств пользователем | Баланс можно закрыть и вывести средства ончейн без работающего сервера zkAPI. |
Лимит сессии резервирует средства, но не определяет итоговую сумму списания
В режиме runtime-key локальный клиент передает серверу zkAPI доказательство оплаты, не прикрепляя к нему запрос. После проверки сервер выдает краткосрочный API-ключ с лимитом в долларах. Ключ хранится в памяти устройства, а запросы направляются напрямую с устройства провайдеру ИИ.
Лимит резервирует средства для расходов, а не устанавливает итоговую сумму счета. Когда срок действия ключа истекает, провайдер фиксирует общий объем использования в подписанной квитанции, а сервер списывает соответствующую сумму, рассчитанную по фактическому использованию, с приватного баланса. Таким образом, одной авторизации достаточно для целой сессии — доказательство не требуется для каждого вызова.
zkAPI также предлагает более простой режим прокси, который ретранслирует запросы через свой сервер. Согласно объявлению, этим режимом проще пользоваться, но ретранслятор видит трафик.
Что уже запущено и как пользователи сохраняют доступ к средствам
В объявленном хранилище основной сети размещены кредиты в USDC. В развертывании Sepolia можно проводить тестирование с тестовыми средствами, а OA Chat предлагает чат с ИИ в браузере, не требующий установки.
Для существующих программ локальный клиент предоставляет стандартные API OpenAI и Ollama. Совместимые приложения, редакторы и чат-клиенты можно подключить, указав localhost.
Сервер проверяет доказательства расходов вне блокчейна. Контракт-хранилище проверяет доказательства для операций пополнения, закрытия и аварийного выхода, благодаря чему пользователи могут закрыть баланс и вывести средства ончейн, даже если серверы zkAPI перестанут работать. Средства находятся в контракте Ethereum, а не на счете компании.
Границы конфиденциальности платежей
Провайдер по-прежнему видит запросы, ответы и сетевые метаданные, например IP-адреса. Постоянные адреса и время отправки запросов могут помочь сопоставить сессии, а повторяющиеся личные данные, особенности стиля письма или история переписки — связать сессии, которые в противном случае оставались бы раздельными.
В объявлении пользователям, которым нужна более надежная защита сетевой конфиденциальности, рекомендуется использовать Tor с новой цепочкой для каждой сессии. Однако это не скрывает содержимое запросов от провайдера инференса. Использование меньшего объема контекста может затруднить сопоставление по содержанию, но при этом снизить полезность бесед.
Помимо ИИ, тот же клиент и те же контракты могут применяться для запросов к блокчейн-RPC с оплатой по факту использования, задач генерации, услуг передачи данных и межмашинных сервисов. Это примеры применения архитектуры, а не перечень подтвержденных интеграций с провайдерами.
Заключение
zkAPI предлагает работающий платежный механизм на Ethereum, который отделяет расходы на API от платежных данных пользователя. Практические ограничения очевидны: приватная авторизация платежа не делает анонимными ни сам разговор, ни сетевое соединение.
Читайте также
Отказ от ответственности
Эта статья FinanceVelix содержит общую информацию и не является персональной финансовой, инвестиционной, юридической или налоговой консультацией. Цены криптовалют могут быстро меняться, и вы можете потерять все вложенные средства. Факты отражают информацию, доступную на момент публикации, и могут измениться. Самостоятельно проверяйте важную информацию и при необходимости консультируйтесь с квалифицированным специалистом. Упоминание актива, компании или услуги не является рекомендацией.
