Payy 回应助记词争议

Payy 在 X 平台发文回应社区对其索赔流程要求提交助记词的安全质疑。

核心解释

  • 用途限定：助记词仅用于确认用户钱包余额，不用于控制资产

  • 技术原因：Payy 采用 Aztec 的 ZK 隐私架构，平台无法在没有助记词的情况下确认用户持有的 USDC 数量

  • 风控需求：要求用户提供身份信息（ID）及验证信息，以降低索赔欺诈风险


为何不依赖 ZK 证明

Payy 称 Aztec 的零知识证明框架存在已知及潜在漏洞，无法完全依赖用户钱包提交的 ZK 证明进行余额验证，否则可能导致虚假索赔。

助记词已无资金控制价值

Payy 表示，该助记词此前仅用于 Payy Wallet。由于 Payy 链上资金目前已全部被盗，助记词已不再具备资金控制价值，仅用于识别用户钱包此前持有的 USDC 数量。

Payy 承认该流程并非理想方案，但称这是目前确保资产补偿流程准确执行的方式。