zx402 тестирует приватное финансирование для агентов ИИ на Cardano

zx402 задокументировал две покупки сервисов в Cardano Preprod с использованием пула, предназначенного для отделения расходов агента ИИ от его исходного кошелька. Тесты 7 октября затрагивают проблему приватности для автоматизированной коммерции: публичная история платежей может раскрывать поставщиков агента, частоту покупок и операционный бюджет.

Две покупки через x402 и Masumi

Первая демонстрация оплатила погодный сервис через x402, который использует HTTP 402 для запроса платежа. Ответ стоил 2 tUSDM, отдельно взималась комиссия с релайера, отправляющего транзакцию пула.

Используя ранее внесенные средства, пул профинансировал новый одноразовый адрес, который завершил стандартный платеж x402. Сервис вернул погодный ответ, а оставшийся баланс остался в пуле для другой покупки.

Во втором тесте агенту Masumi “Expose: Web Single Answer” заплатили 0.01 tUSDM, чтобы объяснить доказательство с нулевым разглашением в одном предложении. Здесь пул профинансировал покупательский кошелек узла платежей Masumi. Затем средства вошли в эскроу Masumi, а опубликованный журнал зафиксировал выполнение задачи.

Это различие важно для платежного потока: тест x402 использовал одноразовый адрес, а тест Masumi финансировал существующий покупательский кошелек. Команда опубликовала журналы терминала и ссылки на транзакции для обоих запусков, при этом использовались тестовые токены, а не средства основной сети.

Как работает пул приватности Cardano

Агент публично вносит средства и сохраняет приватную заметку, фиксирующую его право на них. После одобрения депозита агент локально генерирует доказательство с нулевым разглашением, демонстрирующее владение одобренными неистраченными средствами без идентификации депозита, стоящего за покупкой.

Релайер отправляет доказательство и транзакцию. В стандартном потоке x402 пул финансирует новый одноразовый адрес до того, как платеж достигает продавца. Согласно документации, продавцы могут принимать такие платежи без интеграции кода, специфичного для zx402. Неистраченные средства становятся новой приватной заметкой, доступной для последующих покупок.

Приватность имеет определенные пределы. Суммы, время и исходящие платежи пула остаются видимыми. Небольшой размер пула или совпадающие суммы могут упростить корреляцию транзакций, а публичный вывод оставшегося баланса может раскрыть связи с предыдущими покупками.

Поставщик инфраструктуры блокчейна агента также может наблюдать его адреса и запросы. Поэтому архитектура нацелена на публичную связь между пополнением и расходованием, дополнительная приватность зависит от того, как агент обращается к сети.

Что остается до mainnet

Исходный код, SDK и инструкции по тестированию доступны разработчикам. Публичный сайт предоставляет документацию, но не подключает кошельки и не выполняет транзакции.

Одобрение депозитов реализовано, однако внешнего скрининга нет. Текущий сервис одобряет депозиты, если только настроенная функция отклонения не отвергает их; источник данных для скрининга не подключен.

Издержки также влияют на предполагаемое использование. Выходы Cardano должны содержать минимальное количество ADA, поэтому команда позиционирует пул для более крупных платежей, пополнения эскроу и платежных каналов, а не для отдельных блокчейн транзакций по каждому недорогому запросу API.

Развертывание в mainnet пока не состоялось, и никто вне проекта не проверял его дизайн или код. Перед тем как принимать внешние средства, zx402 указывает среди требований многостороннюю криптографическую настройку и внешний аудит безопасности. Также нужен новый пул с блокчейн проверками, которые обеспечивают корректное начальное состояние, что заменит текущую зависимость от корректной инициализации со стороны деплойера.