详解 Payy：一个垂直整合的链上银行平台，兼具隐私性与实用性

原标题： 《 Digital Cash: Making Stablecoins Private & Usable》

编译： Luiza ， ChainCatcher

 

编者注： Payy 是一个垂直整合的链上银行平台，由稳定币、隐私保护型区块链和法币通道构建而成。无论是支付给朋友和家人，还是向商家和商业伙伴支付， Payy 旨在提供一个简单、便捷的支付解决方案，满足日常生活中的各种支付需求。

Payy 母公司 Polybase Labs 已经从 Robot Ventures 、 DBA Crypto 、 6th Man Ventures 、 Orange DAO 、 Protocol Labs 等公司获得融资。在这篇文章中， DBA 联合创始人 Jon Charbonneau 详细描述了稳定币市场的痛点与趋势，以及 Payy 的具体架构与竞争优势。

“纯点对点版本的电子现金将允许在线支付直接从一方发送给另一方，无需通过金融机构。”

《比特币白皮书》发布近 17 年后，世界仍然没有出现实物现金特性的数字现金。

多年来，主要障碍在于资产本身。大多数人想用美元买咖啡，而非比特币。稳定币解决了这一问题。

如今，支付通道成为了主要障碍。大多数数字协议并未保留实体现金的核心属性，特别是， 实物现金是完全私密的 。我可以直接递你一美元，我们无需向全世界宣告这笔交易——但这恰恰与如今加密货币的运作方式相反。即便是有中介参与的支付（如信用卡），也仅需向特定的可信实体披露信息。

若加密货币的透明基础设施被大规模采用，那将是反乌托邦式的场景；但更可能的是，这种透明性会直接阻碍大多数人接受加密货币。人们不会转向链上交易，因为它提供的保障远不如链下现有体系：

l 普通用户不会接受一个能轻易识别并曝光其完整财务状况的系统。在一个日益被“扳手攻击”（ wrench attacks ）和数据泄露扰乱人们生活的行业中，用户可能希望获得 更多隐私 ，而不是更少。

l 机构明确无法将其所有操作公开透明化。今年早些时候进行的一项 TradFi 调查显示，缺 乏隐私是阻碍其机构更多参与链上活动的第三大因素 。第二是监管，此后监管态度已转为积极。第一是感知风险（例如安全性和波动性），这些风险会随着时间的推移自然下降。 隐私现在很可能是行业需要解决的最重要的障碍。

​

历史上，优先考虑可扩展性一直是加密货币的赚钱之道。只需做一个更快、更便宜的新链。相反，链上隐私已经尝试了十多年，但几乎没有产品市场契合度（ PMF ）。因此，如果你在加密货币领域待了一段时间，最容易忽略隐私。然而，现实是隐私几乎与所有现有的链下金融都有明显的 PMF 。跳出加密货币的小圈子便会明白，要吸引链下用户转向链上，链上隐私是必不可少的前提。

这种情况终于即将改变：

监管环境

过去，开发甚至使用隐私技术都可能面临法律风险。但最近，监管环境已经转变。就在过去几个月里，美国证券交易委员会（ SEC ）宣布了“ Project Crypto ”，国会通过了《 GENIUS 法案》，《 CLARITY 法案》获得两党支持，财政部取消了对 Tornado Cash 的制裁，并且专员 Peirce 为数字现金的金融隐私权进行了坚定辩护：

“我们应该采取具体措施保护人们不仅能够私下通信，而且能够私下转移价值，就像在《第四修正案》制定的年代，人们可以通过实体硬币实现的那样。”

合规隐私

由于理念和技术限制，早期许多隐私技术尝试与监管合规（如反洗钱检查）不相容。它们提供了完全的隐私，但缺乏足够的可定制性。随着技术的进步和越来越注重产品化的开发者加入，合规隐私技术正在逐步构建。用户需要的是最低限度的、选择性的信息披露。

用户画像

坦率地说，迄今为止的链上使用者大多是一群交易 “垃圾币”的极客。透明性有时甚至是一种优势（如炫耀 NFT ，或像 Zora 这样以公开交易为核心的社交应用），或者不那么重要（例如，它只是一个 meme 币）。更懂技术的早期用户也可以花时间在一定程度上减轻风险（例如，匿名管理多个钱包，同时使用中心化交易所（ CEX ）作为混币器）。这与管理其资金的公司、购买一杯咖啡的普通人或将祖母的 401k 养老金计划放在链上有着截然不同的用户画像。这些新用户默认需要实用的、真实的隐私保护。

基于上述几点，我认为隐私也是用户体验（ UX ）的重大提升。我本人就是那种通过多个匿名钱包进行管理的用户，不断创建新钱包、利用中心化交易所切断资金关联、跨链转账、将新钱包同步到税务软件等操作，过程繁琐又疲惫。我之所以这样做，是为了最大限度降低其他钱包被 “人肉搜索”（ doxxing ）的风险——无论是个人使用（尤其是在社交应用越来越容易泄露身份、且我不想让日常消费活动被曝光的情况下），还是职业用途（他人很容易标记并猜测大额资金的持仓规模）。

如此，这些努力也可能收效甚微。失误很容易发生，而链上分析工具擅长追踪和关联行为模式，且能力还在不断提升。这经常阻碍我直接在链上进行更多活动，我不会用链上支付和朋友分摊晚餐账单，如果这意味着曝光与该钱包关联的整个财务历史。对于此类场景，我最终经常使用 TradFi 通道（例如 Venmo, Zelle ）或托管式加密通道（例如通过 Coinbase CEX 发送）。我真正想要的，是点对点的电子现金。

现在我们需要明确一些重要术语：

透明（ Transparent ）

如今大多数链上交易都是完全透明的。你可以查询到每个地址的余额、所有历史交易以及完整的交易细节。

匿名（ Anonymous ）

匿名交易隐藏了涉及的各方（发送方和 / 或接收方）。交易内容（资产和金额）仍然透明。直接隐藏相关方的交易并不常用。然而，为了类似的目的，混币器提供了​​不可链接性​​，从而在多笔交易中混淆了最终的发送方和接收方。例如，当你向 Tornado Cash 存款时，任何人都可以看到交易内容和直接涉及的各方（你是发送方 + Tornado Cash 合约是接收方）。对于提款，任何人都可以看到你的地址从 Tornado Cash 接收资金。然而，外部观察者无法直接链接哪些存款对应 Tornado Cash 智能合约的哪些提款。

保密 (Confidential) ​ ​

保密交易隐藏了交易内容（资产和 / 或金额）。涉及的各方（发送方和接收方）仍然透明。大多数实现也只公开所涉及的资产，仅隐藏交易金额（以及由此产生的用户余额）。我们看到“ Alice 向 Bob 发送了 USDC ”，但看不到发送了多少 USDC 。这对于诸如向公开已知且对其地址被知晓感到 comfortable 的员工发送工资等场景可能就足够了。这个领域有越来越多的实验。例如， Solana 的代币扩展支持机密传输， Arc 的 litepaper 描述了通过可信执行环境（ TEE ）提供选择性保密传输的计划。然而，迄今为止采用率很低。

需要强调， “保密” 与 “隐私” 存在巨大差异 。有人甚至认为，仅提供保密功能的链 “应停止使用‘隐私’一词，因为链上的一切都与隐私无关，它不过是一个出色的金融监控工具。

仅有保密性对于许多（可能是大多数）金融 场景 来说是不够的。这明显比我们链下习惯的现状还要差。大多数人绝不会公开广播他们所有支付的接收方。这在尴尬的交易（例如支付 OnlyFans 、赌博、毒品）中最为明显，但即使对于正常交易也显然有问题（例如，可以用它们来监控某人的财务状况并对其进行物理定位）。

隐私 (Private) ​​

许多场景需要真正的隐私，即交易内容和涉及的各方都被隐藏。这就是我们在 TradFi 中习惯的方式。这里重要的细微差别是这些信息对谁保密：

l TradFi –交易对普通观察者是保密的，但你允许你的中介（如银行）查看它们。它们确保遵守适用法律，并希望保持数据隐私（例如不泄露你的数据）。

l Crypto –非托管型加密货币缺乏类似中介，因此交易信息的披露程度往往不明确。合规隐私需要一定程度的最低限度披露（例如，证明资金并非来自黑客攻击，且无需向任何人透露完整交易细节）或选择性披露（允许授权方比普通观察者获取更多信息）

这里没有一种方法是绝对优于其他方法的。所需的透明度或隐私水平将因用途而异，并会随着时间的推移而演变。这里存在实际限制：

l 技术–不同类型的交易在保持其私密性方面具有不同级别的复杂性。例如，建立私人转账通常比私人交易更容易。可编程性和共享状态使事情复杂化。不同风格的密码学（例如零知识证明 ZK 、全同态加密 FHE 、安全多方计算 MPC 、可信执行环境 TEE 等）都有其自身的局限性和权衡。没有一刀切的解决方案。

l 社会–抛开技术不谈，在隐私、实用性和威胁抵抗能力之间存在根本的权衡。完全隐私听起来对个人自由很好，但对于防止社会不良行为（例如朝鲜洗白黑客攻击所得资金）是有问题的。我们需要在用户层面和社会层面，为不同场景确定合理的平衡。

DBA 去年投资了 Payy ，因为他们打造了我们见过的最易用的链上隐私解决方案。它甚至是我用过的最方便的加密货币应用 ——无论是否考虑隐私功能，我几乎每天都在使用它。

Payy 是一个垂直整合的链上银行平台，既打造了 “杀手级应用”，也构建了支撑该应用所需的专用基础设施：

l Payy Network ：首个默认具备合规隐私功能的稳定币公链。

l Payy Wallet ：首个基于 Payy Network 构建的非托管银行应用。

二者均已上线，目前正为全球数千名用户提供实际价值。

Payy 的最终目标是让每个人都能成为自己的银行：在保持自我托管的同时，替代传统个人银行业务的核心服务 ——储蓄、消费、投资和借贷。将其构建在链上使其全球化并减少了开销（从而实现更快、更廉价的服务）。

隐私稳定币支付

Payy Wallet 的首款产品是一款功能类似 Venmo 的应用，但兼具加密货币的所有优势。通过 Payy ，你可以私密、免费、即时地向全球任何人储蓄和发送美元。

其核心设计创新在于：支持通过传统链接（可通过任意平台发送，如 iMessage 、 Signal 、 Telegram 等）私密转账。例如，首个点击链接的人可在几秒内私密领取 10 美元。

具体运作流程如下：

l 发起支付时， Sally 在她的手机上生成一个 ZK 证明，证明她创建了一个有效的交易。 Sally 将证明发送给定序器（ Sequencer ），但完整的交易数据（例如发送方、接收方、资产、金额）永远不会离开她的设备。

l 定序器确认交易，将 Sally 的资金转移到一个新的临时钱包中。

l Payy Wallet 生成一个包含该新钱包私钥的链接。 Sally 将链接发送给 Bob 。

l Bob 点击链接，生成一笔交易，将资金从临时钱包转移到他自己的钱包中。

整个端到端流程极为流畅，向任何人转账仅需约 10 秒：

收款方点击链接即可立即领取款项。若收款方尚未安装 Payy Wallet ，链接会引导其先完成设置流程 ——即便如此，下载应用、创建钱包并领取款项也仅需约 20 秒：

这种交易流程解决了新建支付网络的 “冷启动”问题。

在 TradFi 中，任何设置过程都因 KYC 而具有挑战性。托管人和中介必须完成身份验证才能为你提供金融服务。这种 入门复杂性对用户方面提出了有意义的采用障碍，并且给服务提供商带来了繁重的成本和时间要求。

非托管加密服务减轻了 KYC 障碍，因为没有中介。然而，一个简单的加密支付设置由于固有的分裂标准而带来了同样糟糕的用户体验问题。你想分摊晚餐账单，但你只在 Base 上有 USDC ，你的朋友在 Solana 上有 USDC ，而餐厅老板只接受 Tron 上的 USDT 。这个问题似乎并没有好转。

Payy 解决了这两个障碍：

l 非托管–注册简单。无需 KYC 。只需几秒钟下载应用程序。

l 链接支付–利用现有的分发平台来克服缺乏共享标准的问题。只需向任何人、任何地方发送一个链接，他们就可以在几秒钟内认领资金。 Payy 还允许你通过二维码或发送支付请求链接（与发送流程相同，只是方向相反）。

Payy 还有其他一些显著特性，这些功能将成为吸引普通用户的 “标配”：

l $USD ：目前底层使用 USDC ，但余额直接显示为 $USD 。

l 免费转账：对用户隐藏 “ Gas 费” 概念。用户无需了解任何加密货币知识，即可完成注册、收款和转账。

这是我经常向普通人展示的 唯一 一个他们能成功使用的加密应用程序。

Payy 近期超越了 “加密版 Venmo ” ，推出了 Payy Card —— 首款私密非托管稳定币卡。现在，你可以在全球任何接受 Visa 卡的地方私密使用稳定币消费。该卡提供数字版（可添加至 Apple Pay 等）和实体版（刷卡时还会发光）。

每当你使用 Payy Card 时，系统会生成一份证明， Payy Network 会在链上确认交易，实时从你的 Payy Wallet 余额中扣除消费金额。

需明确说明此处的隐私层级：

l 链接支付：完全私密。交易发送方、接收方和金额从未离开用户设备。其他所有人（甚至定序器 / 证明者）只能看到 ZK 证明和部分哈希值。

l Payy Card 交易：更接近 TradFi 隐私级别。外部人员什么也看不到，但提供商（例如 Visa 和 Polybase Labs ）仍然收集一些关键数据（例如 KYC 和卡支付信息）。这是法律要求的。在使用卡进行支付时，这是无法回避的。

重要的是，与其他自托管加密卡不同，你无法从链上数据中看到任何信息。除了用户本人（甚至 Visa 或 Polybase Labs 也不行），没有人能够将用户的 TradFi Visa 支付数据与其在 Payy Network 上的链上地址和活动联系起来，因为链上交易是完全私密的。

反观目前市面上的多款主流加密货币卡，其链上交易完全公开。卡提供商能清晰看到用户的 KYC 数据、支付数据和关联的链上历史；甚至普通观察者也能将用户的卡消费记录与其链上地址关联（例如，如果你看到某人进行卡交易，只需在时间戳检查区块浏览器）。这是一个非常高且不必要的风险。

加密原生用户可以通过 CEX 轻松地出入金（只需发送 / 接收 Polygon USDC ）。 Apple Pay 存款也快速免费，但有额度限制且不能用于提现。 Payy Wallet 的银行转账在阿根廷已上线，但大多数国家（例如美国）尚未开通。

即使对加密原生用户来说，直接通过 ACH （自动清算中心）集成到 Payy Wallet 也会更加方便，这样他们就不需要 CEX 了。更重要的是，真正的突破在于：所有人都应能使用 Payy ，但普通用户没有 CEX 。除非我的 80 岁房东能通过 ACH 即时、免费地提现，且无需知道自己在接触加密货币，否则我无法要求她接受我用 Payy 支付房租。幸运的是， Payy 即将在美国推出这一功能，并将逐步扩展到其他国家。这将使整个流程对任何人都无缝衔接，甚至无需知道他们正在使用加密通道。

Payy 已取代了传统银行业务的两大核心支柱 ——美元储蓄和消费。接下来，它将扩展至投资和借贷领域：正在开发收益产品（如美国国债相关产品），并计划添加隐私智能合约以支持更广泛的 DeFi 功能。敬请期待相关进展。

后者也将提供更具吸引力的盈利路径。数字现金对世界而言是一款出色的产品，但支付手续费并非令人兴奋的商业模式 ——这也是 Payy 转账免费的原因。对更复杂的交易（如交易手续费和 MEV ，即最大可提取价值）和收益产品收取佣金，是一种成熟且利润丰厚的模式。

随着 Payy 扩展到平台模式，盈利机会也会增多。 Payy Wallet 是目前 Payy Network 上唯一的应用程序，但这种情况即将改变。 Payy Network 将很快向外部开发者开放，且已有多家启动合作伙伴排队入驻。开发人员将获得合规隐私、宝贵的用户群，甚至通过 Polybase 的 API 获得我们刚才讨论的内置法币出入金通道（以及可复用 Payy 的 KYC ，这是法币通道的必要条件）。项目通常需要为不同国家嵌入单独的出入金通道并为每个通道对用户进行 KYC 。

为隐私稳定币量身打造

如今大多数公链都是通用型平台，缺乏明确的产品市场契合点（ PMF ），既无明确定位，也缺乏差异化。

然而，最成功的公链往往是为特定场景量身打造的链。 Hyperliquid 通过小型协同定位验证器优化链上交易，优先处理取消订单；比特币则通过工作量证明和极简的 UTXO 模型，优化自主货币和支付。

同样，​ Payy Network 旨在优化提供链上消费者银行服务。具体来说，取代银行需要从一开始就围绕稳定币并考虑到隐私来构建 ——这正是 Payy Network 的核心定位。它并非在封闭环境中抽象构建，而是与首款 “杀手级应用”（ Payy Wallet ）同步开发，因为没有这样的基础设施， Payy Wallet 根本无法实现。

因此， Payy Network 采用极具针对性的架构，其多项核心功能与其他隐私型公链（如 Zcash 、 Aztec 等）一脉相承：

l UTXO 模型：虽 UTXO 模型本身不具备隐私保护能力，但要实现强隐私性，通常需基于该模型构建。账户模型因存在信息泄露问题，对隐私保护的适配性较差。

l Client-side ZK （客户端零知识证明）：用户在本地设备生成 zk 证明，以创建完全隐私的交易。

其他组件包括：

l 跨链桥：目前 Payy Wallet 中显示的 $USD 均为通过 Polygon 跨链而来的 USDC 。选择 Polygon 的原因与 Arbitrum 成为 Hyperliquid 的 USDC 跨链桥类似 ——成本低廉且获得多数 CEX 的 USDC 支持。

l 运营方：目前由 Polybase Labs 负责运行定序器、证明器并维护数据可用性（ DA ）。未来几周， DA 将迁移至 Celestia 。

用户每次在 Payy Network 上进行交易时，都会在本地手机（客户端）上生成 ZK 证明。这证明他们有权消费输入票据（ input note ）并生成输出票据（ output note ），而无需披露所有底层交易数据。

通过这种方式， Payy 真正发挥了零知识证明的 “零知识”特性。这与多数被称为“ ZK-rollup ” 的公链（如 StarkNet 、 ZKsync Era 、 Scroll ）形成鲜明对比 ——后者更准确的定位是“有效性 rollup ”（ validity rollups ）。

目前， Payy Network 采用由 Zcash 首创的 Halo2 电路技术。

Payy 的状态模型是基于 UTXO 的（像比特币），不像大多数智能合约链（如 ETH ）使用账户模型。

在账户模型中，全局状态跟踪当前的账户集及其余额。很像银行分类账，转账记录为借记和贷记，修改用户的账户余额（例如， Alice 账户 -90 ， Bob 账户 +90 ）

在 UTXO 模型中，没有跟踪和更新的全局账户价值映射。只跟踪单个交易收据。以 Alice 向 Bob 发送 90 美元为例：

l Alice 的交易引用她之前收到 ≥ 90 美元的交易（此处为 100 美元）。

l 这些被引用的交易作为 “输入”被消耗，并生成新的“输出”——其中 90 美元输出指向 Bob ， 10 美元作为找零返回 Alice 。

l 每个新生成的未花费交易输出（ UTXO ）均明确金额与接收方。接收方可在未来将其作为 “输入”用于新交易。每个 UTXO 仅可被花费一次，且必须全额花费。

全局状态跟踪当前的 UTXO 集。用户将其余额计算为当前地址是其公钥的 UTXO 的总和。

如前所述，构建于 UTXO 模型之上通常是实现强隐私所必需的。账户模型会产生信息泄漏（因为你可以看到用户的全局账户不断被修改），而 UTXO 模型则不会（因为用户只是不断地销毁和创建新的 UTXO ）。

仅靠 UTXO 模型仍不足以实现隐私保护，因此隐私型公链还引入了 “票据”（ notes ），其功能与标准 UTXO 类似，但存在关键差异：

l 与 UTXO 相同：票据明确金额与所有者，所有者可全额花费票据一次。

l 与 UTXO 不同：用户需对票据保密，节点仅存储票据承诺（票据的哈希值）构成的公开树。

在像比特币这样的透明 UTXO 链中，可以通过与先前交易的链接来验证资金所有权。任何人都可以看到一笔交易消耗和创建了哪些 UTXO 。

然而，像 Zcash 这样的私密链希望隐藏这些链接。花费一个票据需要公开揭示其对应的​无效化器（ nullifier ）。这是可以由其所有者為每个票据生成的唯一数据位。节点都将已揭示的无效化器集作为公共链状态的一部分进行维护。当处理新交易时，它们检查包含的无效化器不在现有的无效化器集中，从而防止票据的双重花费。

重要的是，只有交易发送者实际上知道他们揭示的无效化器对应哪个输入票据。验证交易的节点永远不知道花费了哪个票据。他们只知道一个新的票据承诺（加密给其所有者）是有效的，可以添加到树中。在消耗的输入票据和创建的输出票据之间没有公共链接。

如何在保障隐私的同时满足合规要求？例如，法币出金通道需确认存款符合当地反洗钱（ AML ）法规。 Payy 的解决方案是 “交易溯源”：

l 优化前 ：花费票据时，用户需公开无效化器与输出票据承诺，但输入（已花费）与输出（新生成）票据之间无公开关联。

l 交易溯源机制 ：花费票据时，用户需明确输入票据承诺与输出票据承诺。输入票据承诺从公开树中移除，输出票据承诺加入树中。不再使用无效化器，公开树仅追踪未花费票据。

通过这一机制，观察者可看到票据的流转路径，但交易本身仍保持私密 ——用户无需公开发送方、接收方、资产类型或金额，仅需公开票据承诺（哈希值）之间的流转图谱。

这使得出金通道提供商可追踪 “问题票据”（如源自朝鲜黑客攻击的资金）在网络中的流转路径，且无需查看沿途交易细节。用户的其他交易不会被关联；若用户收到“问题票据”（如被恶意转入小额资金以标记地址），可将其隔离，并证明自身其他资金的合法性。 Payy Wallet 还将添加简单的用户体验功能，帮助普通用户规避此类风险（例如，维护问题票据清单，用户可拒绝或隔离此类票据）。

这种设计既保护了用户隐私，又为追踪洗钱行为提供了可能，类似实体现金的唯一序列号——你可判断某张纸币源自非法渠道（如银行抢劫赃款），但无需知晓其在流入你手中前的所有交易细节（如经手人信息）。

需再次强调，合规隐私不存在完美解决方案，技术与社会层面存在根本性权衡。交易溯源是一种有前景的方向，但具体实现需根据场景适用法规与时间动态调整（例如，我们涵盖了简单支付，但随着 Payy 推出可编程性，预计会有其他考虑因素）。世界在演变， Payy 也将持续迭代。

拥挤的赛道

稳定币链近来风靡一时。市场上涌现的玩家名单越来越长，但坦率地说，其中大多数没有实际意义。它们只是围绕稳定币进行营销的新链。与现有的公共链（例如 Solana 、 Base 、 Tron 、 Ethereum 等）相比，我目前没有看到它们有任何实质性的技术解锁或独特改进。

Arc 、 Plasma 、 Stable 、 Codex 和 Noble AppLayer 均为默认公开的 EVM 公链，大多以性能与稳定币计价 Gas 费为核心卖点。但如今 “快速廉价”已成为基础能力， Gas 抽象在多数公链上均可实现，这些卖点难以形成差异化。多数项目推出公链的核心动机是盈利（ 如从 siphon 等现有项目中抢占市场份额 ）与控制权（如通过 PoA 机制实现链上交易回滚）。这些动机虽合理，但并非成功的关键 ——成功需用户分销渠道及对现有公链的实质性技术突破。

目前最常见的策略是 “发行方绑定”：获得 Circle 或 Tether 投资，围绕 USDC 或 USDT 构建生态，甚至采用相似的 logo 配色。但 Circle 近期已上市并宣布将推出自有公链，这使得 Noble 、 Codex 等 Circle 绑定型项目面临挑战；而 Plasma 、 Stable 等 Tether 绑定型项目更具优势 —— Tether 无公开交易资产，也无推出自有公链的计划。投资者对稳定币的关注度极高，“稳定币公链” 甚至一度成为推高 ETH 价格的重要叙事。有时，代币本身就成了 “产品”。

但仅靠热度无法驱动真实用户活动，且这些项目缺乏独特技术。它们的核心差异可能在于商务拓展（ BD ）能力与目标市场定位。 Solana 、 Base 等现有玩家采取全面布局策略，而若这些发行方绑定型项目能聚焦特定垂直领域（如美国以外的消费支付、 B2B 支付、稳定币收益产品等），或有望占据一席之地。

Circle 的 Arc 公链是真正由发行方推出的项目，但同样缺乏实质性技术突破。 Circle 自身缺乏用户触达能力，主要依赖 Coinbase 等合作伙伴，因此需向合作伙伴支付高额费用。不过， Circle 在基础设施层面具备一定优势，例如快速的法币到加密的出入金，以及基于 CCTP 协议可能实现的跨链互操作能力。

此外，有传言称 Stripe 将推出公链 Tempo ，尽管目前无技术细节披露，但 Stripe 拥有强大的分销渠道，且正全力布局稳定币 ——借助现有服务生态， Stripe 有望为 Tempo 带来大量用户，但目前尚不清楚其如何拓展新场景。

我认为 Payy 是真正有意义的稳定币公链，核心在于它同时具备以下两大优势：

l 分销： Payy Wallet 是带来分销的杀手级应用。他们已经推出了支付和稳定币卡，更广泛的金融服务（例如国债收益和私人 DeFi ）即将推出。它们已经上线，拥有数千真实用户并且还在增长。

l 技术突破： Payy Network 是这里唯一不是另一个透明 EVM 分叉的稳定币链。它是为稳定币金融实际优化的隐私保护链。你获得隐私（客户端 ZK + 基于 UTXO ）、合规性（交易谱系）、可用性（ gas 抽象）以及当然的可扩展性。

如今，隐私已成为公链基础设施层面最后的差异化赛道。高性能已成为基础要求，而隐私缺失仍是加密货币行业亟待解决的核心问题。因此，从一开始就以隐私为核心目标进行构建是有意义的。

反观其他稳定币公链，大多将隐私视为 “事后补充”，这一做法存在明显问题。 Ethereum 、 Solana 等默认透明的公链已证明，事后通过 Railgun 、 Tornado Cash 等工具添加可选保密或隐私功能，会导致一系列弊端：

l 用户体验：可选协议对普通用户而言难以理解，且会导致钱包操作繁琐。

l 隐私性：多数应用层协议仅实现保密功能，无法满足实际需求；即便技术上可实现隐私保护，可选模式也会缩小匿名集，削弱实际隐私效果（如 Zcash 上多数交易仍为透明交易）。

l 复杂性：将隐私功能置于核心协议之外，会增加基础设施的复杂性与碎片化程度。

l 合规性：核心协议层面的统一隐私技术可支撑行业共享合规标准，而应用层隐私方案难以实现这一点。

从一开始就未完善隐私功能的稳定币公链，终将面临上述障碍。目前已有不少团队尝试为默认透明公链添加易用隐私功能，其进展值得期待，但目前尚未实现成熟落地。

隐私缺失对稳定币公链的影响可能比现有公链更为严重。隐私需求因场景而异，而如前所述，机构与普通消费者等稳定币核心目标用户，在传统金融中已习惯隐私保护 ——若转向链上后隐私受损，他们绝不会接受。因此，隐私对稳定币公链而言至关重要，而 Payy 是唯一从一开始就将默认隐私作为核心功能的稳定币公链。

此外，市场上还有众多隐私型公链（如 Zcash 、 Monero 、 Aztec 、 Miden 、 Aleo 、 Penumbra 、 Namada 、 Secret Network 等），它们在技术层面取得了出色成果，其进展同样令人期待。与这些项目相比， Payy 的技术差异较小，但关键优势在于：它拥有首款 “杀手级应用”，且采用聚焦稳定币的市场策略。在基础设施过剩的加密货币行业，这一优势愈发重要。

Payy 的战略演进路径与 Hyperliquid 极为相似：

1. 专为首款 “杀手级应用”量身打造最小可行公链——因为只有这样才能实现应用的核心功能。

2. 借助 “杀手级应用”获取用户。

3. 逐步向平台模式转型：向外部开发者开放，升级技术以支持更多场景，推进运营去中心化。

这一策略的有效性已得到充分验证。

我对 Payy 感到兴奋的原因很简单 ——我确实一直在使用它。

作为一名金融便利性处于前 1% 的幸运者（美国公民，居住在纽约），即便如此，若能将更多财务活动转移到链上，我的生活也会变得更便捷。例如：

l 电汇的繁琐会让任何人都成为加密货币的坚定支持者。

l Zelle 的每日转账限额仅数百至数千美元（因银行而异），且有月度限额 ——我早已厌倦了分多天转账支付租金。

l Venmo 会随意封禁被其认定为 “不当行为”的用户（我的朋友中就有这样的案例）。

l 我最近买了辆车，并了解了什么是银行本票——这一荒谬的概念。

l KYC 越少，数据泄露风险越低。我和许多朋友都不幸成为 Coinbase “不足 1% ” 的敏感数据泄露用户。

这样的例子还有很多。对世界上绝大多数人而言，类似的困扰更多，且影响更为深远。 Payy 解决的不仅是 “不便”，更是为那些无法获得基础金融服务的人提供了核心支持。它为真实的人解决了真实的问题。

数字现金是加密货币的 “杀手级应用”。我们不应为实现数字化而牺牲实体现金的优良属性；若链上金融在这些属性上不如传统金融，人们更不会转向链上。因此，加密货币领域必将迎来隐私保护的爆发式发展——在行业争夺更广泛、更严肃的应用场景时，隐私将成为核心竞争力。

真正的问题在于 “如何实现隐私保护”。一种可行路径是由可信中介主导隐私保护，仅将区块链用作后端基础设施——用户将资金交由 Coinbase 等托管方，托管方通过资金池管理用户资产，链上仅可见托管方的主钱包活动。

这种模式虽有其价值，但我坚信，具备自我托管与隐私保护能力的真实数字现金终将实现规模化落地。用户渴望这种模式带来的低手续费、便捷性与主权保障；服务提供商则青睐其更低的结构性成本、运营开销、更快的产品交付速度，以及更小的数据泄露风险。

要实现这一目标，我们需要兼具实体现金隐私性与传统金融易用性的数字现金。 Payy 正在构建实现这一目标所需的 “杀手级应用”与基础设施。早在“稳定币公链”成为热点之前， Payy 就已开始从零构建这样的公链 ——因为只有这样，才能实现其核心场景需求。展望未来，创新永无止境。用户对隐私的需求与相关监管政策将不断变化，行业需持续适应。我相信， Payy 将继续在全栈领域保持领先，不断交付创新成果。

 

点击了解ChainCatcher在招岗位