Análise: zkAPI pode enviar depósitos ativos expirados para sua tesouraria

A Ethereum Foundation anunciou em 1º de outubro que a zkAPI, um sistema privado de cobrança por APIs medidas por uso baseado em um projeto coescrito por Davide Crapis e Vitalik Buterin, está operando na rede principal. A Open Anonymity desenvolveu a implementação com a Ethereum Foundation. Crapis e Buterin publicaram o projeto subjacente em 11 de fevereiro. Dados da Etherscan registram a criação do cofre vinculado ao anúncio em 30 de setembro, um dia antes do anúncio.

O anúncio descreve o cofre vinculado como detentor de créditos em USDC. No entanto, o manifesto atual da rede principal identifica o mesmo cofre como detentor de ETH nativo, com saldos contabilizados em gwei inteiros. A atividade do cofre no explorador de blocos também mostra depósitos e pagamentos de encerramento avaliados em ETH.

Um depósito financia uma nota, e a carteira mantém localmente o estado privado de gastos para autorizar serviços medidos por meio de provas. Cada solicitação individual de API não movimenta dinheiro na blockchain. À medida que o uso é liquidado, o servidor assina um estado sucessor que representa o saldo restante. A carteira precisa preservar a nota e os registros de recuperação necessários para provar o saldo de uma retirada após uma interrupção.

A modalidade cooperativa de retirada, chamada encerramento mútuo, exige autorização de uma chave de assinatura separada do servidor, cuja assinatura a carteira inclui em sua prova. O cofre verifica a prova e paga o saldo restante ao destino definido nela, que pode ser diferente do endereço de origem do depósito. A modalidade de retirada de emergência não exige assinatura de autorização e remove a nota do conjunto ativo, registrando um pagamento pendente em vez de pagá-lo imediatamente. A configuração pública da rede principal especifica um período de contestação de 86.400 segundos, ou 24 horas. Se nenhuma contestação válida for bem-sucedida antes do prazo, a conclusão paga o saldo registrado ao destino do usuário e a parcela equivalente ao depósito menos o saldo à tesouraria, desde que as transferências sejam executadas.

Quem contesta fornece uma prova de solicitação original com o identificador criptográfico da retirada tentada, que impede a reutilização, e o cofre verifica a raiz ativa histórica da solicitação. Uma contestação válida apresentada antes do prazo comprova uma autorização de uso anterior, cancela o pagamento pendente e restaura a nota ao conjunto ativo, sem uma penalidade monetária separada. A contestação não comprova a exatidão da cobrança calculada pelo provedor nem resolve a ausência de uma assinatura de estado sucessor. A recuperação após uma autorização de uso anterior ainda depende da contabilidade do provedor e de um próximo estado assinado pelo servidor; portanto, a reativação não resolve uma cobrança contestada nem garante um reembolso.

O mecanismo de pausa do proprietário do cofre pode bloquear depósitos, encerramentos mútuos e o início de novas retiradas de emergência, inclusive as que não exigem autorização do servidor. A conclusão de retiradas de emergência já pendentes, contestações e reivindicações por expiração não estão sujeitas a essa restrição de pausa. Não foi confirmado que o mecanismo de pausa tenha sido usado, mas o controle de pausa do proprietário continua sendo um fator de dependência para a disponibilidade de usuários que buscam reembolsos durante interrupções.

O manifesto da rede principal especifica uma validade de 30 dias para as notas, mas o código arredonda para o início do dia seguinte a soma do horário do depósito com esse prazo, o que pode estender a expiração efetiva. Uma reivindicação por expiração pode encerrar uma nota ativa expirada e enviar seu depósito integral registrado à tesouraria, diferentemente da retirada normal do saldo restante comprovado. Uma nota que já esteja com uma retirada pendente não se qualifica para a reivindicação por expiração de nota ativa.

A documentação de cobrança em ETH nativo afirma que o depósito não é um saldo estável em dólares nem uma conversão para USDC, e que seu valor de referência em dólares varia com o preço do ETH. O navegador e o servidor verificam uma cotação ETH/USD da Chainlink fixada em um bloco finalizado e vinculam a cotação à autorização, mantendo a taxa fixa durante a liquidação e a recuperação. O sistema de cobrança converte o uso medido em dólares em uma cobrança limitada, em gwei inteiros e arredondada para cima. A cotação fixa impede que uma reinicialização ou recuperação altere retroativamente o preço de uma autorização existente, mas não estabiliza o valor em dólares do ETH restante.

O manifesto da rede principal seleciona a emissão de chaves da OA-org com inferência da OpenRouter. Os comprovantes de uso do provedor e os estados sucessores assinados pelo servidor de cobrança continuam sendo partes operacionais da liquidação. A Ethereum fornece o mecanismo de saída, mas a recuperação ainda exige uma visão confiável da blockchain, software de prova compatível, dados da carteira preservados e a atuação tempestiva de quem contesta.

O manifesto aponta para o circuito Groth16 vinculado à nota e para os artefatos de configuração descritos no repositório. A documentação de configuração diz que uma parte gerou as chaves e que não houve cerimônia multiparte. A correspondência entre os hashes dos artefatos identifica os arquivos em uso, mas a destruição dos segredos de configuração continua sendo uma hipótese de confiança separada.

O manifesto descreve a integração como experimental e não auditada para uso em produção. A disponibilidade na rede principal, por si só, não demonstra que todos os cenários de recuperação em operação funcionarão. O provedor de inferência ainda tem acesso ao conteúdo dos prompts, e os metadados de rede podem permitir correlações apesar da privacidade da cobrança. O controle prático dos usuários depende de recuperar um saldo utilizável e iniciar uma saída enquanto o cofre estiver disponível, antes que uma nota ativa expire.