这是我在加密货币中见过的最流畅的“私人”支付体验。使用了我们为Zcash构建的相同zk技术。但对谁来说是私密的？ 当你支付加密地址 → Payy → Visa/卡发行方 → 商家时，每一步都有不同的隐私问题和安全级别。更详细地说：

链上：通常一切都是公开的——区块链就像是你银行账户的推特。Payy 的 ZK 证明，希望能解决这个问题。 商家：可能会获取你的姓名或一个持续跟踪使用情况的 ID。 Visa/发卡机构：几乎可以肯定会有完整的卡片历史，可能还有全名。 Payy：变数。

Payy：可能会看到一切。他们运行一个“单序列验证卷叠”——这是“我们运行一个服务器”的花哨说法。如果他们还生成ZK支付证明（很可能），他们会看到你的地址和余额。关于他们能了解到你的信用卡交易的信息尚不清楚，但可能会有很多。

从技术上讲，您可以实现链上隐私，并且在链下确保Payy、Visa和商家只看到一次性支付——想象一下每次支付都使用一次性礼品卡，没有可链接的身份。但商业规则和发行方政策使得在实践中这不太可能。

一个有趣的问题是，实际上，在通过Visa/万事达卡时，你可以向商家隐藏多少数据。这些协议中有各种代币化的手段，但实际上我不确定商家能获得什么。

@wu_s_john @wallet_obsidian 根据我最后了解到的情况，可能在链上隐私方面的水平相似，其他方面就不清楚了。

@_ArnaudS_ @wu_s_john @wallet_obsidian 以及任何在场的 zk-reply 的小伙伴们：是的，你可以通过递归实现功能隐私。这就是我们在 Zexe 中的做法。大多数项目（如果我没记错的话，包括 Aztec）最初由于成本原因放弃了这个功能。名义上，你可以通过超新星风格的证明将其恢复。