Ethereum基金会推出zkAPI，利用零知识证明实现隐私保护
10月1日，Ethereum基金会与Open Anonymity Project联合推出了zkAPI系统。目前，该系统已在以太坊主网正式上线运行。用户可以将ETH、USDC或其他支持资产存入链上金库，并通过零知识证明授权API的使用。
该系统的核心理念在于切断支付者与使用者之间的关联。在传统的API模型中，API密钥通常与账户及支付方式绑定，这意味着服务提供商有可能将用户的历史AI提示或请求记录追溯到同一用户。而zkAPI则通过生成短期有效的消费凭证，在不泄露具体资金来源的情况下完成交易验证。
zkAPI：将AI使用与支付身份分离
用户首先将资金存入以太坊智能合约金库。其余额将以私密方式表示，而非在每次发起API请求时公开暴露。当用户需要访问服务时，其设备会生成一个零知识证明，证明其拥有足够的余额且未重复花费同一笔资金。
随后，zkAPI服务器验证该证明，并发放具有明确消费上限的短期API密钥。此后，用户的提示词（Prompts）可以直接从设备发送至AI服务提供商。
关键在于，支付服务器无法看到具体的提示内容，而AI服务提供商也无法得知是哪个以太坊存款为此次请求提供了资金支持。
AI仅是首个应用场景
Ethereum基金会指出，选择AI推理作为初始重点，是因为提示词中可能包含高度敏感的信息。但zkAPI的应用范围并不局限于AI领域。
相同的底层基础设施未来有望处理区块链RPC调用、图像和视频生成、VPN带宽分配以及机器对机器（M2M）支付等场景，使服务提供商能够按请求次数收费，而无需依赖持久的账户体系。
此次发布也契合了以太坊更广泛的隐私推进计划，旨在通过零知识密码学实现私有读取、私有交易及身份保护。
当前存在的局限性
尽管取得了进展，但仍存在一定局限。zkAPI仅隐藏了支付关系，并未完全掩盖请求的所有细节。AI服务提供商仍能看到提示词本身，并可能获取IP地址等网络信息。此外，如果提示词中包含重复的写作模式或个人详细信息，不同的会话之间仍可能被关联起来。
