PANews·· 2 小时前AI 评分38
Payy 回应索赔表单提交助记词争议:仅用于确认 USDC 余额,不用于资产控制
Payy回应提交助记词争议:不会用于资产控制,仅用于确认USDC余额
AI 导读
Payy 回应索赔表单要求用户提交助记词的安全争议,称该助记词仅用于确认钱包此前持有的 USDC 余额,不会用于控制资产。由于采用 ZK 隐私架构且 Aztec 的零知识证明框架存在已知及潜在漏洞,平台无法仅凭钱包提交的 ZK 证明验证余额,因此要求用户提供身份信息以降低索赔欺诈风险。Payy 表示其链上资金已全部被盗,该助记词已不再具备资金控制价值,并承认该流程并非理想方案。
价值洞察
✦ 价值点
隐私钱包用助记词做索赔验证,暴露ZK架构在资产追偿场景的验证盲区
⚡ 转化点
钱包与DeFi项目方应提前设计不依赖私钥的余额证明与索赔流程,避免事后被迫索要助记词