盲簽名憑證與匿名存取憑據

本文用繁體中文系統說明「盲簽名憑證與匿名存取憑據」。適合新用戶、節點營運者、開發者、AI agent 建構者和評估 AeroNyx 的合作夥伴閱讀。

總覽

盲簽名憑證解決的是「能驗證服務權利，但不能關聯身份」的問題。節點需要知道用戶有權使用服務，但不應該知道這個權利來自哪個錢包、帳號或支付事件。

隱私不變量

憑證簽發和憑證使用必須分離。簽發方確認資格，節點驗證簽名；中間任何一方都不應該把一次會話重新關聯到用戶身份。

目前實作

• 客戶端生成被盲化的憑證請求，讓簽發方無法看到最終憑證。
• 後端或簽發服務只對盲化物件簽名，不看到最終可使用憑證，也不參與後續會話路由。
• Rust 節點驗證憑證有效性、額度、過期時間和抗重放狀態，但不讀取錢包、帳號或支付來源資訊。

營運與接入

nodeboard 只能展示憑證驗證的聚合狀態，例如有效桶、拒絕原因計數和濫用壓力，不能展示單個用戶的憑證秘密。這樣營運者可以發現濫用和容量壓力，但仍無法把存取權利還原到具體用戶。

下一步演進

後續需要把憑證生命週期、撤銷策略、額度窗口、抗重放機制和異常使用告警寫入 Rust 節點的協議驗證層，讓匿名存取既可用又可營運。

---

本文會隨著 AeroNyx Rust 節點、nodeboard、加密聊天、Memory Chain 和匿名存取憑證的實作持續更新。