Payy回应提交助记词争议:不会用于资产控制,仅用于确认USDC余额

okx 10月13日消息,针对用户在索赔表单中提交助记词(seed phrase)所引发的安全担忧,Payy回应表示,该流程中的助记词仅用于确认用户钱包余额,并不会用于控制资产。由于其采用ZK隐私架构,只有用户本人通过助记词或私钥才能知道钱包余额,平台无法在没有助记词的情况下确认用户持有的USDC数量,因此要求用户提供身份信息(ID)以及相关验证信息,以降低索赔欺诈风险。Payy称,由于Aztec的零知识证明(ZK)框架存在已知及潜在漏洞,无法完全依赖用户钱包提交的ZK证明进行余额验证,否则可能导致虚假索赔。用户的Payy助记词此前仅用于Payy Wallet。由于Payy链上资金目前已全部被盗,该助记词已不再具备资金控制价值,仅用于识别用户钱包此前持有的USDC数量。Payy承认该流程并非理想方案,但表示这是目前确保资产补偿流程准确执行的方式。此前,Payy用户因索赔流程要求提交助记词而引发社区安全质疑。