Payy、ユーザーがシードフレーズを提出したことに関する議論に回应:残高確認のみに使用され、資金管理の価値はない
Odaily星球日报讯 Payy は X プラットフォームへの投稿で、ユーザーが請求フォームにシードフレーズ(seed phrase)を提出したことによるセキュリティ上の懸念に対し、このプロセスにおけるシードフレーズはユーザーのウォレット残高を確認するためだけに使用され、資産の管理には使用されないと説明した。
Payy によると、同社は ZK プライバシーアーキテクチャを採用しているため、ユーザー本人がシードフレーズまたは秘密鍵を通じてのみウォレット残高を知ることができ、プラットフォームはシードフレーズなしではユーザーが保有する USDC の数量を確認できない。そのため、同社はユーザーに身分情報(ID)および関連する検証情報の提供を求め、請求詐欺のリスクを軽減している。
Payy は、Aztec のゼロ知識証明(ZK)フレームワークに既知および潜在的な脆弱性が存在するため、ユーザーウォレットが提出した ZK 証明に完全に依存して残高検証を行うことはできず、そうしなければ虚偽の請求が発生する可能性があると述べた。
さらに、Payy は、ユーザーの Payy シードフレーズは以前は Payy Wallet のみに使用されていたと述べた。Payy のオンチェーン資金は現在すべて盗まれているため、このシードフレーズはもはや資金管理の価値を持たず、ユーザーのウォレットが以前保有していた USDC の数量を識別するためだけに使用される。
Payy は、このプロセスが理想的な解決策ではないことを認めつつも、現在のところ資産補償プロセスを正確に実行するための方法であると述べた。以前、Payy のユーザーが請求プロセスでシードフレーズの提出を求められたことで、コミュニティからセキュリティ上の疑問が生じていた。
