内容摘要Payy称索赔表单收集助记词仅为核验USDC余额,不会用于控制资产。
正文
Payy回应提交助记词争议:不会用于资产控制,仅用于确认USDC余额
PANews 10月13日消息,针对用户在索赔表单中提交助记词(seed phrase)所引发的安全担忧,Payy回应表示,该流程中的助记词仅用于确认用户钱包余额,并不会用于控制资产。由于其采用ZK隐私架构,只有用户本人通过助记词或私钥才能知道钱包余额,平台无法在没有助记词的情况下确认用户持有的USDC数量,因此要求用户提供身份信息(ID)以及相关验证信息,以降低索赔欺诈风险。Payy称,由于Aztec的零知识证明(ZK)框架存在已知及潜在漏洞,无法完全依赖用户钱包提交的ZK证明进行余额验证,否则可能导致虚假索赔。用户的Payy助记词此前仅用于Payy Wallet。由于Payy链上资金目...
AI 辅助解读
以下为辅助分析,与已报道事实分开展示;重要信息请进一步核实。
Payy的说法是:由于钱包余额受到零知识隐私机制保护,平台无法直接查看用户持有多少USDC,因此在索赔时要求提交助记词和身份验证信息。不过,助记词属于高度敏感的钱包凭据,原文没有提供技术证据证明其确实只被用于查询余额。
对读者的影响
索赔流程要求提交助记词,直接关系到钱包凭据、资产安全和用户对平台的信任。即使平台声明不会控制资产,助记词如何被接收、访问、保存和删除仍是关键问题。
新手应把助记词视为钱包的核心秘密,不应仅凭平台声明判断提交是否安全。本文只是转述Payy的解释,不能证明流程没有风险。
风险与未知
- 正文被截断,无法确认完整事件经过及Payy的全部说明。
- 未见独立技术验证证明助记词不会被用于控制或转移资产。
- 原文未说明助记词的存储、访问权限和删除机制。
- 无法从原文确认是否已有用户资产被转移或助记词泄露。
- 关于Aztec框架漏洞及虚假索赔风险的说法来自Payy,原文未提供验证材料。