付钱给 AI 不用报名字：zkAPI 上主网了

你问 AI 一个不好开口的问题——体检报告怎么看、这笔钱该不该投、最近为什么睡不着。但对话是有主的：你的 API key 指向一个账号，账号指向一张卡，服务商把几年的问答拼起来，就是一份完整的你。

以太坊基金会和开源项目 Open Anonymity 把这条链拆开了。10 月 1 日，他们把这个叫 zkAPI 的东西推上了以太坊主网。它不是新模型，是新的付钱方式。基金会博客里有句原话：「今天每一次 AI API 调用都带着身份。」

怎么做的：你先往主网的金库合约（ZkApiVault）存一笔 ETH 或 USDC，这笔钱变成一张只有你能花的「私密票据」，躺在 Merkle 树里，看不出哪张是你的。要用时，你本地设备生成一个零知识证明，证明「我有一张够钱的票、没花过」，但不说哪张。服务器验完，发一个带美元上限的临时 key，只存在你本地内存里。prompt 从你的设备直接发给模型商，付钱这条线完全不经过它。key 到期，服务器按实际用量从票据里扣钱。防双花靠一个叫 nullifier 的一次性序号——重复花只会暴露「你在试图双花」，别的什么也不漏。

底层是 Groth16 配 BN254 曲线、Poseidon 哈希、32 层 Merkle 树。客户端直接暴露 OpenAI 和 Ollama 兼容接口，编辑器、聊天软件把地址指到 localhost 就能用。

一个细节：金库合约在存款、关闭、提款三处都验等价证明。意思是就算 zkAPI 的服务器全下线，钱还能从链上合约取出来——它在你手里，不在公司的账户里。

没解决的也别含糊。zkAPI 只管支付这一层：IP 还在，时间规律能对得上，prompt 内容本身（写作风格、你随口提的个人信息、历史对话）照样能把你重新串起来。官方建议再套一层 Tor，每次会话换个电路。GitHub 上这个项目自己标着 experimental。

上线没几天，Vitalik 今天在 X 上说自己拿它做了实验。他要用个人健康和旅行数据换前沿模型的个性化饮食建议，又不想把隐私交出去。方案是本地 Qwen 3.8 Flash Next 协调、远程模型当工具调用、zkAPI 隔离支付身份、Tor 隔离网络。他自己报了三个不达标：Tor 延迟比理想高 10 到 100 倍、请求构造策略还不理想、本地模型只有 20 到 30 TPS，要到 100 以上才明显快。他还补了一句：你对远程模型给的数据越谨慎，它能帮你的就越少。

隐私的本质就是这样——它不是免费的开关，是一道你得自己选的 trade-off。zkAPI 现在不好用，也慢，但它把「我信任你不看」换成了「我数学上证明你看不到」。这一步值得记住。

免责声明：以上内容仅供娱乐交流，不构成任何投资建议。DYOR。

#cryptocurrencies #blockchain #AI