zk.money 멧り디提供 Aztec 私密转账,但 V5 漏洞风险必须先看

Aztec Labs 于2026年9月29日重新开放 zk.money 自托管钱包,用户可从 Ethereum 存入 DAI、USDC 或 USDT,在 Aztec 网络内以 DAI 转账;USDC 与 USDT 入金时会转换成 DAI。Aztec 内部转账可隐藏金额、余额和收付款方,但从 Ethereum 存入时,主网上的发送地址与金额仍然公开。CoinDesk 报道称,Alpha 版本将每笔存款、支付和提款限制在2,500美元以下,并设每日总存款额度;这类上限是实验阶段的风险控制,不是资金保障。

更关键的是网络安全状态。Aztec 官方文档将当前 Alpha 描述为仍在早期运行、未经完整审计的软件,关键缺陷仍可能出现。Aztec 于2026年8月7日披露,贡献者在7月27日发现 V5 Alpha 证明系统存在严重漏洞:攻击者可能构造出不符合协议规则的状态转换;团队无法判断该漏洞在发现前是否曾被利用,修复计划是后续 V6。官方当时要求将 V5 上的资金、应用和合约状态视为可能遭遇协议级故障,直到完成应急处置与网络运营者所需操作。

CoinDesk 9月29日报道称,zk.money 会在该漏洞修复前上线;Aztec Labs CEO 说另有 Oxide 检查软件错误导致的支付问题,但报道没有说明它是否能防护 V5 证明系统漏洞。自托管意味着应用运营方不能直接替用户花费或冻结钱包资产,却不能消除底层网络或合约缺陷造成的损失风险。

【我的分析与应对】
这次上线让用户更容易在 Ethereum 生态尝试私密支付,但隐私只覆盖资产进入 Aztec 后的部分活动,入金地址和金额仍在 L1 留痕;新钱包的限额也不能替代审计。由于 Aztec 官方披露的 V5 问题涉及网络状态验证,在有明确修复版本和独立审计前,我不会把可用性等同于适合存放有实际用途的资金。若仅做技术测试,也应先确认当前网络版本、官方应急状态及适用范围,并只用可承受全部损失的小额隔离地址;不要把公开的入金记录误认为已经匿名。

对加密市场的传导可能来自隐私支付使用增长和 L2 活动变化,但目前没有新增活跃用户、交易量或费用收入数据。与产品相关的 $ETH 用于 Ethereum 主网入金和交易费用;币安现货 ETHUSDT 于北京时间9月30日00:24查询,滚动24小时成交额(quoteVolume)约8.887亿美元。这是单一现货交易对数据,不能说明 zk.money 上线带来 ETH 需求,也不代表全市场成交额。

后续应先看 V6 修复是否实际部署、Aztec 是否确认完成应急处置、独立审计与迁移方案是否公开,以及 zk.money 是否披露其当前运行版本和 Oxide 的具体防护边界;再观察隐私交易量、限额调整和用户留存。若产品被证实运行在不受 V5 漏洞影响且经过审计的隔离版本,可重新评估安全判断;若仍依赖未修复的 V5 或没有可验证的补救措施,就不应把隐私便利当作继续存入资金的理由。

来源:
CoinDesk,2026年9月29日:《Ethereum users get another way to pay privately as zk.money returns after three years》:https://www.coindesk.com/tech/2026/09/29/embargo-12-et-ethereum-users-get-another-way-to-pay-privately-as-zk-money-returns-after-three-years
Aztec 官方 Alpha 主网说明与隐私限制:https://docs.aztec.network/participate/alpha
Aztec 官方 Ethereum—Aztec 桥接说明(L1 入金金额及发送者可见):https://docs.aztec.network/participate/basics/bridging
Aztec 官方 V5 证明系统漏洞披露,2026年8月7日:https://aztec.network/blog/alpha-v5-proving-system-vulnerability
zk.money 官方入口:https://launch.zk.money/
行情:币安现货公开 REST API,ETHUSDT,滚动24小时,查询时间2026年9月30日00:24(北京时间);非合约数据。
以上为个人分析,不构成投资建议。
#Aztec #隐私支付 #ETH