HFIPay：面向人类友好标识符的隐私保护跨链加密货币支付

向电子邮件地址或电话号码发送加密货币应当像银行转账一样简单，但将标识符直接映射到区块链地址的朴素方案会使任何知晓该标识符的人暴露接收者的余额和交易历史。HFIPay将私有路由、发送方端报价验证和链上索赔授权分离。中继器在链下解析人类友好标识符，并仅提交每次意图的盲绑定rho_i及报价支付元组；链上既看不到标识符也看不到可复用的接收标签。在经过验证的报价部署中，中继器返回一个发送方可验证的链下证明，将rho_i与已认证的绑定密钥承诺关联起来，使中继器在资金到位前无法替换不同的接收者。为了索赔，接收方通过ZK-ACE进行零知识证明，证明已资助意图的盲绑定与从同一确定性身份导出的句柄匹配，从而授权将报价的资产和金额释放到选定的目标。我们形式化两个隐私目标：枚举抗性和预索赔不可链接性，并区分基线部署（中继器受信任以保证绑定正确性）与经过验证的报价部署（绑定是发送方可验证的，无需公共注册表）。当与NVM运行时结合时，同一机制可扩展至跨链结算。结果是一种中继辅助但非托管的架构：中继器是隐私和可用性的依赖项，但不能重定向资金。