Ethereum 的 zkAPI 让你在不泄露身份的情况下为 AI 付费

前言

本文解释 zkAPI，这是在以太坊主网上推出的一种新机制，可将付款与身份分离，以实现更私密的 AI 访问。

在 10 月 1 日，以太坊基金会与 Open Anonymity Project 在以太坊主网上宣布了 zkAPI。其目标是让用户以 USDC 等稳定币预付 AI 服务费用，并通过零知识证明获得短期有效的 API 密钥。此做法旨在保护用户隐私，防止计费关系泄露人们向 AI 系统询问的内容。其设计建立在 2026 年 2 月由 Davide Crapis 与 Vitalik Buterin 发表的以太坊研究提案之上。该项目被标注为实验性，文档指出 OpenRouter 为兼容的 AI 提供者。本文总结说明 zkAPI 的工作原理、动机、技术流程、潜在用途与限制。

懒人包

zkAPI 让你以加密货币预付、生成私密的消费凭证，并通过零知识证明请求有上限的短期 AI API 密钥。 付款与身份被分离：区块链记录存款与消费收据，但不将它们与特定提示关联。密钥快速过期且仅存于设备内存中，供应者能看到提示与使用情况，但无法将其与付款来源关联起来。

主体内容

zkAPI 在以太坊主网上的推出，是长期在密码学、去中心化系统与隐私保护 AI 访问交汇处讨论的概念的实际实现。zkAPI 的核心利用零知识证明来证明有权花费预付资金，而不泄露底层存款或用户身份。这让用户能从 AI 提供者获取短暂的 API 密钥，同时将计费关系与提示内容分离。

工作流程与组件：用户首先在以太坊的一个保管合约（vault contract）中以一笔普通交易存入资金（ETH、USDC 或其他支持资产）。该存款被转换为私人凭证——一种记录在链上的数字现金，但因为后续的消费是由零知识证明来证明，而非揭示账户细节，所以无法关联回存款人。当用户想调用 AI 服务时，其设备上的客户端软件会构造一个零知识证明，证明他们持有足够的余额且未曾花费该凭证。提供者的服务器验证该证明，并发放一个带预定上限的临时 API 密钥（实质上是一个短期凭证）。

该临时密钥仅存储在用户设备内存中，用来向 AI 提供者发送提示。关键在于，提供者会收到提示与短期密钥，但不会收到存款或身份信息。当密钥到期时，提供者会发出列举消耗内容的签名使用收据。该收据用于向保管合约结算：付款层能看到花费金额与签名收据，而 AI 提供者看到内容与收据，但任一方单独都无法将使用记录与原始存款人或彼此关联起来。

动机：zkAPI 所处理的隐私问题相当具体。AI 提示中常包含关于健康、财务、关系与知识产权的高度个人化信息。在传统云端计费下，支付 API 访问的实体会保有日志与计费关系，这些数据可能面临传票、审计或泄露风险。基于零知识的分离通过移除付款记录与提示之间的直接对应，降低攻击面。这补充了其他隐私策略——例如在本地运行模型——在用户仍依赖远程 AI 服务的场景下提供保护。

技术渊源：该实现取材自 2026 年 2 月由 Davide Crapis 与 Vitalik Buterin 发表的以太坊研究文章。Crapis 领导基金会的 dAI 团队，将以太坊视为自治代理与计量服务的结算与协调基础。早期提案（包括 ERC-8004 与其他协调标准）预见到以太坊上将增长的机器对机器流量。Buterin 也主张将零知识支付用于私密 API 使用，作为更广泛的以太坊—AI 路线图的一部分。zkAPI 通过结合智能合约保管库、zk 证明与短暂凭证来实现这些想法。

提供者整合与兼容性：zkAPI 的文档将 OpenRouter 指为参考 AI 提供者，可以接受短期密钥。OpenRouter 将对多个模型的访问聚合在单一接口下；任何与 OpenAI API 格式兼容的应用都可以通过指向本地转发地址的方式接入。此模型具有通用性，也可适配到其他计量服务——例如区块链查询端点、图像或视频生成功能、VPN 与机器对机器支付——前提是提供者接受以零知识证明取代传统计费凭证，并通过签名收据来结算使用量。

安全性、可审计性与限制：项目仓库明确指出该协议为实验性，且未列出正式的安全审计。零知识证明在不揭示底层凭证的情况下为消费提供密码学保证，但整体信任模型仍依赖正确的客户端端证明生成、安全的临时密钥处理，以及提供者在发出签名收据时的可靠行为。潜在风险包括客户端设备被攻破、服务器端对提示的日志记录，或签名收据的管理不当。此外，许多司法辖区对匿名付款与问责制的监管与法律问题尚未解决。

隐私权衡：zkAPI 缓解了付款与提示内容之间的直接关联，但并不使提示对提供者不可见。AI 服务仍会处理提示文本，并可能在其正常运行中记录输入与输出。zkAPI 划分信息，使得没有单一方同时持有计费来源与提示内容，降低了全面关联的风险。对于寻求完全隐私的用户而言，zkAPI 可补充其他方法，如设备端模型、差分隐私机制或提供者端的合同保证与审计。

实际影响与采用：若被广泛采用，zkAPI 风格的机制可能改变开发者构建注重隐私的 AI 产品的方式。当前需要绑定计费关系的用户登录流程，未来可改为集成 zkAPI 来接受短期密钥以进行计量交互，从而在不牺牲变现能力的情况下提升隐私。机器驱动的流量（自治代理、物联网或后台任务）也可使用此模式为小额且频繁的操作付款，保留交易与来源机器之间的不可关联性。

结论：zkAPI 是在以太坊上将付款与身份分离以供 AI 使用的一个具体进展。它实现了一个实用的零知识流程，用于预付、设限且短暂的访问凭证，将用户询问内容与付款方式之间的关联降到最低。该协议仍属实验性，提出了重要的运营与法律问题，并需经过谨慎的审计、提供者合作与生态系统整合，方能达到更广泛的生产使用。作为让区块链基础设施服务机器原生市场的更大运动的一部分，zkAPI 展示了密码学如何为 AI 与其他计量服务催生新的隐私保护商业模式。

关键洞见表