以太坊主网上线zkAPI，实现支付与身份分离的隐私计算新范式

2026年10月1日，以太坊基金会与开放匿名项目正式在以太坊主网上线zkAPI系统，标志着私有计算基础设施的重要进展。该系统允许用户在使用按量计费的API服务时，无需暴露真实身份，为敏感数据交互提供全新解决方案。

支付与身份分离：构建隐私核心机制

用户可通过一笔交易将ETH或USDC等资产存入链上金库合约，资金以“私人笔记”形式存在，仅持有者可访问。设备端软件生成零知识证明，验证其拥有的信用额度足以覆盖支出且未被重复使用。每次消费后发布一个“空值化器”——一种单向序列号，用于防止重复支出，同时不泄露任何关于资金来源的信息。

首个应用场景：人工智能推理的隐私升级

zkAPI最初聚焦于人工智能推理领域。由于提示词常包含个人或商业敏感信息，而传统计费方式会将每条请求与特定账户绑定，存在隐私泄露风险。zkAPI通过本地客户端对接标准OpenAI和Ollama API接口，使现有应用只需指向localhost即可无缝运行。服务器端负责验证支付证明，并在内存中生成短期有效的API密钥；密钥到期后自动从用户私密余额中扣除费用。

这种架构实现了严格的权限隔离：支付服务器仅确认支付有效性，无法得知付款人身份；AI服务方虽接收提示内容，但无法追溯到具体用户。同一客户端还可扩展支持RPC查询、图像生成、VPN服务及机器对机器通信，具备跨领域应用潜力。

技术实现：基于Vitalik Buterin设计的高效架构

该系统是Davide Crapis与Vitalik Buterin在以太坊研究平台提出的“ZK API使用信用额”方案的落地版本。其采用BN254曲线上的Groth16证明系统，结合Poseidon哈希函数处理承诺值与空值化器，并通过32层默克尔树结构存储所有笔记状态，兼顾性能与安全性。

目前部署在主网的金库合约已持有USDC信用额度，即便未来zkAPI服务节点消失，链上提款功能依然可用，确保用户资产始终可追溯、可取回，增强系统长期可靠性。

当前局限与未来演进方向

基金会指出两项关键限制：一是zkAPI本身不提供网络层级的匿名性，用户若需更高隐私保护，仍需借助Tor等路由工具；二是共享提示词内容可能成为识别用户的潜在指纹特征。尽管如此，项目仍在积极迭代，随着机密计算（Confidential Computing）等技术逐步成熟，未来的隐私保护能力有望持续强化。

此次发布不仅是技术突破，更预示着以太坊正加速向私有化、可信化的智能服务生态演进。通过解决传统计费机制中身份与行为绑定的问题，zkAPI为构建下一代隐私优先型数字环境奠定了坚实基础。