详解 Payy：一个垂直整合的链上银行平台，兼具隐私性与实用性

 

Payy 是一个垂直整合的链上银行平台，由稳定币、隐私保护型区块链和法币通道构建而成。无论是支付给朋友和家人，还是向商家和商业伙伴支付， Payy 旨在提供一个简单、便捷的支付解决方案，满足日常生活中的各种支付需求。

Payy 母公司 Polybase Labs 已经从 Robot Ventures 、 DBA Crypto 、 6th Man Ventures 、 Orange DAO 、 Protocol Labs 等公司获得融资。在这篇文章中， DBA 联合创始人 Jon Charbonneau 详细描述了稳定币市场的痛点与趋势，以及 Payy 的具体架构与竞争优势。

“纯点对点版本的电子现金将允许在线支付直接从一方发送给另一方，无需通过金融机构。”

《比特币白皮书》发布近 17 年后，世界仍然没有出现实物现金特性的数字现金。

多年来，主要障碍在于资产本身。大多数人想用美元买咖啡，而非比特币。稳定币解决了这一问题。

如今，支付通道成为了主要障碍。大多数数字协议并未保留实体现金的核心属性，特别是， 实物现金是完全私密的 。我可以直接递你一美元，我们无需向全世界宣告这笔交易——但这恰恰与如今加密货币的运作方式相反。即便是有中介参与的支付（如信用卡），也仅需向特定的可信实体披露信息。

若加密货币的透明基础设施被大规模采用，那将是反乌托邦式的场景；但更可能的是，这种透明性会直接阻碍大多数人接受加密货币。人们不会转向链上交易，因为它提供的保障远不如链下现有体系：

l 普通用户不会接受一个能轻易识别并曝光其完整财务状况的系统。在一个日益被“扳手攻击”（ wrench attacks ）和数据泄露扰乱人们生活的行业中，用户可能希望获得 更多隐私 ，而不是更少。

l 机构明确无法将其所有操作公开透明化。今年早些时候进行的一项 TradFi 调查显示，缺 乏隐私是阻碍其机构更多参与链上活动的第三大因素 。第二是监管，此后监管态度已转为积极。第一是感知风险（例如安全性和波动性），这些风险会随着时间的推移自然下降。 隐私现在很可能是行业需要解决的最重要的障碍。

​

历史上，优先考虑可扩展性一直是加密货币的赚钱之道。只需做一个更快、更便宜的新链。相反，链上隐私已经尝试了十多年，但几乎没有产品市场契合度（ PMF ）。因此，如果你在加密货币领域待了一段时间，最容易忽略隐私。然而，现实是隐私几乎与所有现有的链下金融都有明显的 PMF 。跳出加密货币的小圈子便会明白，要吸引链下用户转向链上，链上隐私是必不可少的前提。

这种情况终于即将改变：

监管环境

过去，开发甚至使用隐私技术都可能面临法律风险。但最近，监管环境已经转变。就在过去几个月里，美国证券交易委员会（ SEC ）宣布了“ Project Crypto ”，国会通过了《 GENIUS 法案》，《 CLARITY 法案》获得两党支持，财政部取消了对 Tornado Cash 的制裁，并且专员 Peirce 为数字现金的金融隐私权进行了坚定辩护：

合规隐私

由于理念和技术限制，早期许多隐私技术尝试与监管合规（如反洗钱检查）不相容。它们提供了完全的隐私，但缺乏足够的可定制性。随着技术的进步和越来越注重产品化的开发者加入，合规隐私技术正在逐步构建。用户需要的是最低限度的、选择性的信息披露。

用户画像

坦率地说，迄今为止的链上使用者大多是一群交易 “垃圾币”的极客。透明性有时甚至是一种优势（如炫耀 NFT ，或像 Zora 这样以公开交易为核心的社交应用），或者不那么重要（例如，它只是一个 meme 币）。更懂技术的早期用户也可以花时间在一定程度上减轻风险（例如，匿名管理多个钱包，同时使用中心化交易所（ CEX ）作为混币器）。这与管理其资金的公司、购买一杯咖啡的普通人或将祖母的 401k 养老金计划放在链上有着截然不同的用户画像。这些新用户默认需要实用的、真实的隐私保护。

基于上述几点，我认为隐私也是用户体验（ UX ）的重大提升。我本人就是那种通过多个匿名钱包进行管理的用户，不断创建新钱包、利用中心化交易所切断资金关联、跨链转账、将新钱包同步到税务软件等操作，过程繁琐又疲惫。我之所以这样做，是为了最大限度降低其他钱包被 “人肉搜索”（ doxxing ）的风险——无论是个人使用（尤其是在社交应用越来越容易泄露身份、且我不想让日常消费活动被曝光的情况下），还是职业用途（他人很容易标记并猜测大额资金的持仓规模）。

如此，这些努力也可能收效甚微。失误很容易发生，而链上分析工具擅长追踪和关联行为模式，且能力还在不断提升。这经常阻碍我直接在链上进行更多活动，我不会用链上支付和朋友分摊晚餐账单，如果这意味着曝光与该钱包关联的整个财务历史。对于此类场景，我最终经常使用 TradFi 通道（例如 Venmo, Zelle ）或托管式加密通道（例如通过 Coinbase CEX 发送）。我真正想要的，是点对点的电子现金。

现在我们需要明确一些重要术语：

透明（ Transparent ）

如今大多数链上交易都是完全透明的。你可以查询到每个地址的余额、所有历史交易以及完整的交易细节。

匿名（ Anonymous ）

匿名交易隐藏了涉及的各方（发送方和 / 或接收方）。交易内容（资产和金额）仍然透明。直接隐藏相关方的交易并不常用。然而，为了类似的目的，混币器提供了​​不可链接性​​，从而在多笔交易中混淆了最终的发送方和接收方。例如，当你向 Tornado Cash 存款时，任何人都可以看到交易内容和直接涉及的各方（你是发送方 + Tornado Cash 合约是接收方）。对于提款，任何人都可以看到你的地址从 Tornado Cash 接收资金。然而，外部观察者无法直接链接哪些存款对应 Tornado Cash 智能合约的哪些提款。

保密 (Confidential) ​ ​

保密交易隐藏了交易内容（资产和 / 或金额）。涉及的各方（发送方和接收方）仍然透明。大多数实现也只公开所涉及的资产，仅隐藏交易金额（以及由此产生的用户余额）。我们看到“ Alice 向 Bob 发送了 USDC ”，但看不到发送了多少 USDC 。这对于诸如向公开已知且对其地址被知晓感到 comfortable 的员工发送工资等场景可能就足够了。这个领域有越来越多的实验。例如， Solana 的代币扩展支持机密传输， Arc 的 litepaper 描述了通过可信执行环境（ TEE ）提供选择性保密传输的计划。然而，迄今为止采用率很低。

需要强调， “保密” 与 “隐私” 存在巨大差异 。有人甚至认为，仅提供保密功能的链 “应停止使用‘隐私’一词，因为链上的一切都与隐私无关，它不过是一个出色的金融监控工具。

仅有保密性对于许多（可能是大多数）金融 场景 来说是不够的。这明显比我们链下习惯的现状还要差。大多数人绝不会公开广播他们所有支付的接收方。这在尴尬的交易（例如支付 OnlyFans 、赌博、毒品）中最为明显，但即使对于正常交易也显然有问题（例如，可以用它们来监控某人的财务状况并对其进行物理定位）。

隐私 (Private) ​​

许多场景需要真正的隐私，即交易内容和涉及的各方都被隐藏。这就是我们在 TradFi 中习惯的方式。这里重要的细微差别是这些信息对谁保密：

l TradFi –交易对普通观察者是保密的，但你允许你的中介（如银行）查看它们。它们确保遵守适用法律，并希望保持数据隐私（例如不泄露你的数据）。

l Crypto –非托管型加密货币缺乏类似中介，因此交易信息的披露程度往往不明确。合规隐私需要一定程度的最低限度披露（例如，证明资金并非来自黑客攻击，且无需向任何人透露完整交易细节）或选择性披露（允许授权方比普通观察者获取更多信息）

这里没有一种方法是绝对优于其他方法的。所需的透明度或隐私水平将因用途而异，并会随着时间的推移而演变。这里存在实际限制：

l 技术–不同类型的交易在保持其私密性方面具有不同级别的复杂性。例如，建立私人转账通常比私人交易更容易。可编程性和共享状态使事情复杂化。不同风格的密码学（例如零知识证明 ZK 、全同态加密 FHE 、安全多方计算 MPC 、可信执行环境 TEE 等）都有其自身的局限性和权衡。没有一刀切的解决方案。

l 社会–抛开技术不谈，在隐私、实用性和威胁抵抗能力之间存在根本的权衡。完全隐私听起来对个人自由很好，但对于防止社会不良行为（例如朝鲜洗白黑客攻击所得资金）是有问题的。我们需要在用户层面和社会层面，为不同场景确定合理的平衡。

DBA 去年投资了 Payy ，因为他们打造了我们见过的最易用的链上隐私解决方案。它甚至是我用过的最方便的加密货币应用 ——无论是否考虑隐私功能，我几乎每天都在使用它。

Payy 是一个垂直整合的链上银行平台，既打造了 “杀手级应用”，也构建了支撑该应用所需的专用基础设施：

l Payy Network ：首个默认具备合规隐私功能的稳定币公链。

l Payy Wallet ：首个基于 Payy Network 构建的非托管银行应用。

二者均已上线，目前正为全球数千名用户提供实际价值。

Payy 的最终目标是让每个人都能成为自己的银行：在保持自我托管的同时，替代传统个人银行业务的核心服务 ——储蓄、消费、投资和借贷。将其构建在链上使其全球化并减少了开销（从而实现更快、更廉价的服务）。

隐私稳定币支付

Payy Wallet 的首款产品是一款功能类似 Venmo 的应用，但兼具加密货币的所有优势。通过 Payy ，你可以私密、免费、即时地向全球任何人储蓄和发送美元。

其核心设计创新在于：支持通过传统链接（可通过任意平台发送，如 iMessage 、 Signal 、 Telegram 等）私密转账。例如，首个点击链接的人可在几秒内私密领取 10 美元。

具体运作流程如下：

l 发起支付时， Sally 在她的手机上生成一个 ZK 证明，证明她创建了一个有效的交易。 Sally 将证明发送给定序器（ Sequencer ），但完整的交易数据（例如发送方、接收方、资产、金额）永远不会离开她的设备。

l 定序器确认交易，将 Sally 的资金转移到一个新的临时钱包中。

l Payy Wallet 生成一个包含该新钱包私钥的链接。 Sally 将链接发送给 Bob 。

l Bob 点击链接，生成一笔交易，将资金从临时钱包转移到他自己的钱包中。

整个端到端流程极为流畅，向任何人转账仅需约 10 秒：

收款方点击链接即可立即领取款项。若收款方尚未安装 Payy Wallet ，链接会引导其先完成设置流程 ——即便如此，下载应用、创建钱包并领取款项也仅需约 20 秒：

这种交易流程解决了新建支付网络的 “冷启动”问题。

在 TradFi 中，任何设置过程都因 KYC 而具有挑战性。托管人和中介必须完成身份验证才能为你提供金融服务。这种 入门复杂性对用户方面提出了有意义的采用障碍，并且给服务提供商带来了繁重的成本和时间要求。

非托管加密服务减轻了 KYC 障碍，因为没有中介。然而，一个简单的加密支付设置由于固有的分裂标准而带来了同样糟糕的用户体验问题。你想分摊晚餐账单，但你只在 Base 上有 USDC ，你的朋友在 Solana 上有 USDC ，而餐厅老板只接受 Tron 上的 USDT 。这个问题似乎并没有好转。

Payy 解决了这两个障碍：

l 非托管–注册简单。无需 KYC 。只需几秒钟下载应用程序。

l 链接支付–利用现有的分发平台来克服缺乏共享标准的问题。只需向任何人、任何地方发送一个链接，他们就可以在几秒钟内认领资金。 Payy 还允许你通过二维码或发送支付请求链接（与发送流程相同，只是方向相反）。

Payy 还有其他一些显著特性，这些功能将成为吸引普通用户的 “标配”：

l $USD ：目前底层使用