C'est l'expérience de paiement 'privée' la plus fluide que j'ai vue dans la crypto. Utilise la même technologie zk que nous avons développée pour Zcash. Mais privée pour qui ? Lorsque vous payez une adresse crypto → Payy → émetteur de carte/Visa → commerçant, chaque étape présente des problèmes de confidentialité et des niveaux de sécurité différents. En détail :

sur la chaîne : Normalement, tout est exposé - les blockchains sont Twitter pour votre compte bancaire. Les preuves ZK de Payy, espérons-le, corrigent cela. Commerçants : peuvent obtenir votre nom ou un identifiant persistant qui suit l'utilisation. Visa/émetteur : Presque certainement l'historique complet de la carte, peut-être le nom complet. Payy : Le joker.

Payy : Peut voir tout. Ils gèrent un "rollup validium à séquenceur unique"—des mots compliqués pour dire "nous gérons un serveur." S'ils génèrent également les preuves de paiement ZK (probablement), ils voient votre adresse et vos soldes. Il n'est pas clair ce qu'ils apprennent sur vos transactions par carte de crédit, mais potentiellement beaucoup.

Techniquement, vous pouvez obtenir la confidentialité onchain ET, hors chaîne, garantir que Payy, Visa et les commerçants ne voient que des paiements uniques—pensez à des cartes-cadeaux à usage unique par paiement sans identité traçable. Mais les règles commerciales et les politiques des émetteurs rendent cela peu probable en pratique.

Une question intéressante est, pratiquement, combien de données vous pouvez cacher à un commerçant lors d'un passage par carte Visa/Mastercard. Il existe divers moyens de tokenisation dans ces protocoles, mais en pratique, je ne suis pas sûr de ce que les commerçants obtiennent.

@wu_s_john @wallet_obsidian En extrapolant à partir de ce que je savais la dernière fois, probablement des niveaux de confidentialité sur chaîne similaires, aucune idée sur tout le reste.

@_ArnaudS_ @wu_s_john @wallet_obsidian et à tous les gars de zk-reply qui traînent : oui, vous pouvez obtenir la confidentialité des fonctions avec la récursion. C'est comme ça que nous l'avons fait dans Zexe. La plupart des projets (si je me souviens bien, y compris Aztec) ont abandonné cette fonctionnalité au départ en raison des coûts. Vous pouvez, nominalement, la récupérer avec des preuves de style super-nova.