Payy ตอบข้อโต้แย้งกรณีผู้ใช้ส่ง seed phrase: ใช้เพียงเพื่อตรวจสอบยอดคงเหลือ ไม่มีมูลค่าในการควบคุมเงินทุน

Odaily รายงานว่า Payy โพสต์บนแพลตฟอร์ม X ว่า เพื่อตอบสนองต่อความกังวลด้านความปลอดภัยที่เกิดจากการที่ผู้ใช้ส่ง seed phrase ในแบบฟอร์มเรียกร้องค่าเสียหาย บริษัทชี้แจงว่ากระบวนการดังกล่าวใช้ seed phrase เพียงเพื่อยืนยันยอดคงเหลือในกระเป๋าเงินของผู้ใช้เท่านั้น และไม่ได้ใช้เพื่อควบคุมสินทรัพย์

Payy ระบุว่า เนื่องจากบริษัทใช้สถาปัตยกรรมความเป็นส่วนตัวแบบ ZK มีเพียงผู้ใช้เองเท่านั้นที่สามารถทราบยอดคงเหลือในกระเป๋าเงินผ่าน seed phrase หรือ private key แพลตฟอร์มไม่สามารถยืนยันจำนวน USDC ที่ผู้ใช้ถืออยู่ได้หากไม่มี seed phrase ดังนั้นบริษัทจึงกำหนดให้ผู้ใช้ส่งข้อมูลระบุตัวตน (ID) และข้อมูลการยืนยันที่เกี่ยวข้อง เพื่อลดความเสี่ยงในการฉ้อโกงการเรียกร้องค่าเสียหาย

Payy กล่าวว่า เนื่องจากกรอบการทำงาน zero-knowledge proof (ZK) ของ Aztec มีช่องโหว่ที่ทราบแล้วและที่อาจเกิดขึ้น บริษัทจึงไม่สามารถพึ่งพา ZK proof ที่ส่งมาจากกระเป๋าเงินของผู้ใช้ในการตรวจสอบยอดคงเหลือได้อย่างสมบูรณ์ มิฉะนั้นอาจนำไปสู่การเรียกร้องค่าเสียหายที่เป็นเท็จ

นอกจากนี้ Payy ระบุว่า seed phrase ของ Payy ของผู้ใช้ก่อนหน้านี้ใช้สำหรับ Payy Wallet เท่านั้น เนื่องจากเงินทุนบนเชนของ Payy ถูกขโมยไปทั้งหมดแล้วในขณะนี้ seed phrase ดังกล่าวจึงไม่มีมูลค่าในการควบคุมเงินทุนอีกต่อไป ใช้เพียงเพื่อระบุจำนวน USDC ที่กระเป๋าเงินของผู้ใช้เคยถืออยู่เท่านั้น

Payy ยอมรับว่ากระบวนการนี้ไม่ใช่แนวทางที่เหมาะสมที่สุด แต่ระบุว่านี่เป็นวิธีการในปัจจุบันที่ทำให้กระบวนการชดเชยสินทรัพย์ดำเนินการได้อย่างถูกต้อง ก่อนหน้านี้ ผู้ใช้ Payy ได้ตั้งข้อสงสัยด้านความปลอดภัยต่อชุมชนเนื่องจากกระบวนการเรียกร้องค่าเสียหายกำหนดให้ส่ง seed phrase