zkAPI：以太坊基金會介紹不綁定身分的 API 使用額度

公告日期：2026-10-01。以下按原始公告日期解讀，頁面刊發日期另列。後續狀態請查閱原始來源。

它要解決什麼

傳統 API 金鑰把帳戶、付款與請求紀錄連在一起，服務商可能把多年使用軌跡歸於同一人。zkAPI 先把 ETH、USDC 等額度存入以太坊金庫，再用零知識證明授權有上限的使用。

服務商看到請求內容和流量，支付層看到額度消耗，但雙方不直接得到存款與請求的關聯。基金會列出 AI 提示、RPC、影音生成及機器服務等場景。

額度作為 Merkle 樹承諾保存，證明只說有有效餘額而不指出哪筆存款。每次花費產生單向 nullifier，重複使用會暴露重複嘗試，不揭示其他資訊。

本地客戶端提交付款證明，取得短期有上限的 API key；請求直接送服務提供商，密鑰到期後按簽名回執結算。

runtime-key 模式讓提供商處理請求，支付伺服器不看內容；較簡單的 proxy 模式由 zkAPI 伺服器轉送，運維容易但中轉方看得到流量。不要把「零知識」理解成所有資料都隱藏。

實作使用 Groth16、BN254、Poseidon 和 32 層 Merkle 樹；金庫合約提供存款、關閉與退出路徑。這些是公告中的實作細節，未來仍可能變動。

zkAPI 不自動隱藏 IP、時間模式或請求內容。穩定 IP 可能讓閘道關聯請求；提示中的個人細節、寫作習慣和重複上下文也可能被服務商看到。

更強網路隱私可能需要 Tor 或 VPN，內容隱私則涉及本地模型、TEE 等其他層。隱私與上下文便利有取捨，應按威脅模型選擇。

跨境用戶檢查金庫網路、資產、退出條件、服務地區及當地稅務記錄，不因隱私功能忽略公開存款、條款和密鑰安全。

首次可用測試網或可承受小額，從程式碼庫及官方文件核對客戶端。要求助記詞、私鑰或預付認證費的頁面不是正常流程。

本文整理官方公告，保留公告日期和技術限制；不是投資意見，也不代表主網已升級、產品在各地可用或結果有保證。讀者應開啟來源頁，按自己的網路、版本、地區規則與權限重新核對。

團隊應保存公告原始連結、查閱日期、使用版本、測試網或生產網路、實際設定與負責人，並把尚未確認的項目明確標記。更新前先測試，更新後查看日誌與監控；普通讀者則只需由官方入口閱讀，不要向陌生客服提供驗證碼、私鑰或助記詞。技術新聞可以幫助理解進展，不能取代安全、法律或投資判斷。