Ethereum Foundation сообщила о запуске zkAPI — системы для оплаты API по факту использования без раскрытия личности плательщика провайдеру. Решение разработано совместно с Open Anonymity Project и, согласно описанию проекта, уже работает в основной сети Ethereum.
Пользователь один раз вносит ETH, USDC или другой поддерживаемый актив в контракт-хранилище. После этого программное обеспечение на его устройстве формирует доказательство с нулевым разглашением: оно подтверждает наличие средств и отсутствие повторной траты, но не раскрывает, какая именно транзакция или заметка используется. В описании проекта баланс представлен как приватная запись, которую можно потратить только владельцу.
zkAPI разделяет платёжный и коммуникационный контуры. Сервер системы проверяет доказательство и выдаёт краткосрочный API-ключ с ограничением расходов, а запросы пользователя направляются провайдеру с этим ключом. По утверждению авторов, платёжный сервер не видит содержание запросов, тогда как провайдер получает запросы и ответы, но не узнаёт платёжную личность за ключом. После завершения сессии провайдер передаёт подписанное подтверждение фактического использования, а сервер списывает соответствующую сумму.
Для защиты от повторной траты zkAPI использует одноразовый идентификатор, называемый nullifier. Его повторная публикация позволяет выявить попытку потратить один баланс дважды, не раскрывая другие сведения о пользователе. В техническом описании также указаны доказательства Groth16 на кривой BN254, хеширование Poseidon и дерево Меркла глубиной 32 уровня. Проверка доказательств расходов выполняется вне блокчейна, а контракт проверяет доказательства при внесении средств, закрытии позиции и аварийном выходе.
Проект предусматривает два режима работы. В режиме с временным ключом запросы идут напрямую к AI-провайдеру; ключ хранится только в памяти устройства и ограничен сроком действия и резервом расходов. В более простом прокси-режиме сервер zkAPI сам передаёт запросы провайдеру, поэтому видит сетевой трафик. Авторы также заявляют совместимость клиента со стандартными интерфейсами OpenAI и Ollama и возможность закрыть баланс и вывести средства через Ethereum даже при недоступности серверов zkAPI.
Первым сценарием использования названы AI-сервисы, поскольку содержание промптов может быть чувствительным. Авторы описывают и другие варианты — оплату запросов к блокчейн-RPC, генерации изображений и видео, VPN и машинных сервисов. При этом zkAPI не скрывает содержимое запроса от провайдера и не обеспечивает сетевую анонимность: IP-адрес, временные характеристики обращений и особенности текста могут использоваться для корреляции сессий. Эти ограничения прямо обозначены в описании проекта.
Первоисточник
Материал подготовлен редакцией LegalCoin по официальному сообщению Ethereum Foundation от 1 октября 2026.
