zk.money 重啓提供 Aztec 私密轉賬,但 V5 漏洞風險必須先看
Aztec Labs 於2026年9月29日重新開放 zk.money 自託管錢包,用戶可從 Ethereum 存入 DAI、USDC 或 USDT,在 Aztec 網絡內以 DAI 轉賬;USDC 與 USDT 入金時會轉換成 DAI。Aztec 內部轉賬可隱藏金額、餘額和收付款方,但從 Ethereum 存入時,主網上的發送地址與金額仍然公開。CoinDesk 報道稱,Alpha 版本將每筆存款、支付和提款限制在2,500美元以下,並設每日總存款額度;這類上限是實驗階段的風險控制,不是資金保障。
更關鍵的是網絡安全狀態。Aztec 官方文檔將當前 Alpha 描述爲仍在早期運行、未經完整審計的軟件,關鍵缺陷仍可能出現。Aztec 於2026年8月7日披露,貢獻者在7月27日發現 V5 Alpha 證明系統存在嚴重漏洞:攻擊者可能構造出不符合協議規則的狀態轉換;團隊無法判斷該漏洞在發現前是否曾被利用,修復計劃是後續 V6。官方當時要求將 V5 上的資金、應用和合約狀態視爲可能遭遇協議級故障,直到完成應急處置與網絡運營者所需操作。
CoinDesk 9月29日報道稱,zk.money 會在該漏洞修復前上線;Aztec Labs CEO 說另有 Oxide 檢查軟件錯誤導致的支付問題,但報道沒有說明它是否能防護 V5 證明系統漏洞。自託管意味着應用運營方不能直接替用戶花費或凍結錢包資產,卻不能消除底層網絡或合約缺陷造成的損失風險。
【我的分析與應對】
這次上線讓用戶更容易在 Ethereum 生態嘗試私密支付,但隱私只覆蓋資產進入 Aztec 後的部分活動,入金地址和金額仍在 L1 留痕;新錢包的限額也不能替代審計。由於 Aztec 官方披露的 V5 問題涉及網絡狀態驗證,在有明確修復版本和獨立審計前,我不會把可用性等同於適合存放有實際用途的資金。若僅做技術測試,也應先確認當前網絡版本、官方應急狀態及適用範圍,並只用可承受全部損失的小額隔離地址;不要把公開的入金記錄誤認爲已經匿名。
對加密市場的傳導可能來自隱私支付使用增長和 L2 活動變化,但目前沒有新增活躍用戶、交易量或費用收入數據。與產品相關的
$ETH 用於 Ethereum 主網入金和交易費用;幣安現貨 ETHUSDT 於北京時間9月30日00:24查詢,滾動24小時成交額(quoteVolume)約8.887億美元。這是單一現貨交易對數據,不能說明 zk.money 上線帶來 ETH 需求,也不代表全市場成交額。
後續應先看 V6 修復是否實際部署、Aztec 是否確認完成應急處置、獨立審計與遷移方案是否公開,以及 zk.money 是否披露其當前運行版本和 Oxide 的具體防護邊界;再觀察隱私交易量、限額調整和用戶留存。若產品被證實運行在不受 V5 漏洞影響且經過審計的隔離版本,可重新評估安全判斷;若仍依賴未修復的 V5 或沒有可驗證的補救措施,就不應把隱私便利當作繼續存入資金的理由。
來源:
CoinDesk,2026年9月29日:《Ethereum users get another way to pay privately as zk.money returns after three years》:https://www.coindesk.com/tech/2026/09/29/embargo-12-et-ethereum-users-get-another-way-to-pay-privately-as-zk-money-returns-after-three-years
Aztec 官方 Alpha 主網說明與隱私限制:https://docs.aztec.network/participate/alpha
Aztec 官方 Ethereum—Aztec 橋接說明(L1 入金金額及發送者可見):https://docs.aztec.network/participate/basics/bridging
Aztec 官方 V5 證明系統漏洞披露,2026年8月7日:https://aztec.network/blog/alpha-v5-proving-system-vulnerability
zk.money 官方入口:https://launch.zk.money/
行情:幣安現貨公開 REST API,ETHUSDT,滾動24小時,查詢時間2026年9月30日00:24(北京時間);非合約數據。
以上爲個人分析,不構成投資建議。
#Aztec #隐私支付 #ETH