以太坊基金會啟用 zkAPI：隱藏付款者與 API 請求的關聯

以太坊基金會已在以太坊主網啟用 zkAPI，旨在隱藏 API 付款資訊與請求之間的關聯。不過，這種方式不會隱藏提示詞、IP 位址等網路資訊。

基金會於 10 月 1 日在官方部落格表示，已與 Open Anonymity Project 共同打造 zkAPI。基金會稱，使用者可將以太幣(ETH)、美元穩定幣(USDC)等資產存入金庫；但公告明確列為主網金庫持有額度的資產只有 USDC，ETH 是否實際投入運作則尚未確認。

使用者可透過裝置生成的零知識證明，證明餘額有效且尚未使用，藉此取得設有使用額度的 API 金鑰。基金會表示，這個過程不會向伺服器揭露是哪筆存款或哪位存款者支付了費用。

在執行階段金鑰模式中，zkAPI 伺服器確認付款證明後，會核發設有有效期限及美元計價額度的金鑰。提示詞會從使用者裝置直接傳送至 AI 服務供應商；金鑰到期後，再依供應商記錄的用量收據結算實際費用。

zkAPI 另提供由伺服器將請求轉送給供應商的代理模式。在此模式下，中繼伺服器可以看到流量，因此隱私保護範圍會依使用方式而異。

付款匿名與請求匿名並不相同

zkAPI 要隱藏的是付款與 API 請求之間的關聯，並非讓 AI 服務供應商看不到請求內容。基金會表示，供應商仍可能看到提示詞、回應、IP 位址等網路資訊。

基金會提醒，來自固定 IP 的請求模式與時間，以及提示詞中反覆出現的個人資訊、文風、對話脈絡或專案文件，都可能成為重新連結不同工作階段的線索。使用代理模式時，中繼伺服器也能看到流量。

該協定採用 Groth16 證明、BN254 曲線、Poseidon 雜湊及 32 層默克爾樹。基金會表示，伺服器會在鏈下驗證支出證明，金庫合約則會在存入、結束及緊急退出階段驗證證明。公告未提供獨立安全審查結果。

初步設計於 2 月 11 日以 Davide Crapis 與維塔利克・布特林(Vitalik Buterin)名義發布在以太坊研究論壇。提案指出，除了 AI 推論，也可應用於 RPC 呼叫、圖像生成、雲端運算及 VPN 等按用量計費的服務。

論壇在上線前的設計討論中，既有肯定付款匿名效用的看法，也有人質疑實際需求及提示詞中繼資料的保護是否足夠。一名參與者認為，若提示詞未受保護，只隱藏付款身分的效用有限；另一名參與者則指出，在本機執行最新大型模型受限於成本與效能，共享式推論服務中的付款隱私仍可能有其意義。

主網啟用公告未提供使用者數、累計付款額、實際請求數或費用比較資料。因此，僅憑目前公開資訊，尚難判斷實際使用規模及節省成本的效果。