💻 computer science

HFIPay: Privacy-Preserving, Cross-Chain Cryptocurrency Payments to Human-Friendly Identifiers

HFIPay è un protocollo non custodiale che abilita pagamenti in criptovaluta tramite identificatori umani (come email o numeri di telefono) preservando la privacy, garantendo che i relay possano instradare le transazioni senza rivelare l'identità del destinatario o il suo storico, e impedendo loro di dirottare i fondi grazie a prove crittografiche verificabili e a meccanismi di rivendicazione in zero-knowledge.

Autori originali: Jian Sheng Wang

Pubblicato 2026-03-31

📖 5 min di lettura🧠 Approfondimento

CC BY 4.0

Autori originali: Jian Sheng Wang

Articolo originale sotto licenza CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Questa è una spiegazione generata dall'IA dell'articolo qui sotto. Non è stata scritta né approvata dagli autori. Per precisione tecnica, consulta l'articolo originale. Leggi il disclaimer completo

Immagina di voler inviare denaro digitale (come Bitcoin o Ethereum) a un amico. Oggi, per farlo, devi conoscere il suo "indirizzo wallet", che è una lunghissima e incomprensibile stringa di lettere e numeri (tipo 0x4f3...). Se sbagli anche un solo carattere, i soldi spariscono per sempre. Inoltre, chiunque sappia quel codice può vedere tutto il tuo storico finanziario: quanto hai, chi ti ha pagato e quanto hai speso. È come se il tuo portafoglio fosse trasparente e appeso al muro di una piazza affollata.

HFIPay è una nuova tecnologia proposta in questo documento che vuole risolvere questi due problemi: rendere i pagamenti facili come inviare un'email e mantenere la tua privacy totale.

Ecco come funziona, spiegato con delle analogie semplici:

1. Il Problema: La Finestra di Vetro

Attualmente, se vuoi inviare crypto a "Mario Rossi", devi trasformare il suo nome in un indirizzo criptato. Il problema è che questo indirizzo è pubblico. Se un ladro sa che Mario Rossi usa "mario@email.com", può calcolare il suo indirizzo e spiare tutte le sue transazioni. È come se per ricevere una lettera dovessi dare al postino il numero di casa esatto, e chiunque passasse per strada potesse guardare dentro la tua finestra e vedere cosa c'è sul tuo tavolo.

2. La Soluzione: Il Corriere Segreto (HFIPay)

HFIPay introduce un "corriere" (chiamato Relay) che fa da intermediario, ma in modo molto intelligente. Non è un banchiere che tiene i tuoi soldi (non è custode), ma è un gestore di indirizzi segreti.

Ecco il processo passo dopo passo:

Passo A: L'Invio (Senza sapere dove vai)

Tu (il mittente) vuoi inviare 100 euro a "mario@email.com".

Chiedi al Corriere: "Devo inviare soldi a Mario".
Il Corriere guarda nel suo registro privato (che solo lui e Mario possono vedere) e trova l'indirizzo segreto di Mario.
Il Corriere crea un pacchetto temporaneo (chiamato "Intent"). Immagina di creare una casella di posta temporanea e sigillata con un codice a barre unico e casuale.
Il Corriere ti dice: "Metti i soldi in questa casella temporanea".
Il trucco: Sulla blockchain (il registro pubblico), viene scritta solo l'esistenza di questa casella temporanea e quanto c'è dentro. Nessuno sa che quella casella appartiene a Mario. Nemmeno chi guarda la blockchain può collegare "mario@email.com" a quel pacchetto.

Passo B: La Verifica (Nessuna truffa possibile)

Prima di inviare i soldi, il Corriere ti dà una prova matematica (una "ricetta" verificabile). Questa prova ti assicura che:

La casella temporanea è davvero collegata a Mario.
Il Corriere non sta cercando di rubare i soldi e darli a se stesso o a un suo amico.
Se provi a inviare i soldi, la blockchain verificherà che la casella è quella giusta.

Passo C: La Ritirata (Solo Mario può aprire)

Mario riceve una notifica (es. via email) che c'è un pacchetto per lui.

Mario usa la sua chiave segreta (che deriva dal suo nome utente e una password, ma che nessuno conosce).
Mario genera una prova matematica (chiamata "Zero-Knowledge Proof"). È come se dicesse alla blockchain: "Io sono Mario, e questa è la chiave per aprire quella casella temporanea", senza però rivelare la sua chiave o il suo indirizzo reale.
La blockchain controlla la prova: "Ok, la chiave corrisponde alla casella".
La blockchain sblocca i soldi e li manda all'indirizzo che Mario sceglie.

Le Analogie Chiave

Il Registro Pubblico vs. Il Registro Privato:
- Senza HFIPay: È come un albero genealogico pubblico dove tutti vedono chi è figlio di chi.
- Con HFIPay: È come un hotel di lusso. La reception (il Corriere) sa che "Mario" ha prenotato la stanza 305. Ma sulla targa fuori dalla porta c'è solo scritto "Stanza 305". Nessuno sa che dentro c'è Mario, a meno che lui non esca e si presenti.
La Chiave Segreta (ZK-ACE):
- Immagina di dover entrare in una stanza blindata. Invece di mostrare il tuo passaporto (che rivela il tuo nome e foto), mostri un sigillo magico che dice: "Chiunque abbia questo sigillo è autorizzato ad entrare". Il guardiano (la blockchain) controlla il sigillo, vede che è valido, e apre la porta, ma non sa mai chi sei realmente.
Il Corriere (Relay):
- Il Corriere è come un postino che conosce gli indirizzi di tutti. Ma in HFIPay, il Corriere non può rubare la lettera. Una volta che hai messo la lettera nella cassetta (la blockchain), il Corriere non può più cambiarla o rubarla. Può solo aspettare che il destinatario venga a ritirarla.

Perché è importante?

Privacy Totale: Se un hacker ruba il database del Corriere, può vedere chi ha inviato cosa a chi in quel momento, ma non può collegare i vecchi indirizzi pubblici alle nuove transazioni perché ogni volta si usa un "codice a barre" diverso e casuale.
Sicurezza: Anche se il Corriere è malvagio, non può rubare i soldi. Una volta che i soldi sono nella "casella temporanea" sulla blockchain, solo il proprietario della chiave segreta (Mario) può aprirla.
Facilità: Non devi più copiare e incollare codici strani. Scrivi solo l'email o il numero di telefono.

In Sintesi

HFIPay è come un servizio di corriere blindato che trasforma il tuo indirizzo email in un codice segreto temporaneo.

Tu invii soldi a un'email.
Il sistema crea una "scatola magica" anonima sulla blockchain.
Solo il destinatario, usando la sua chiave segreta, può aprire la scatola e prendere i soldi.
Il mondo esterno vede solo scatole anonime che si muovono, senza sapere chi c'è dentro o chi le ha inviate.

È un modo per avere la comodità di inviare un'email, ma con la sicurezza e la privacy di un caveau bancario.

Titolo

HFIPay: Pagamenti in Criptovaluta Cross-Chain e Riservati verso Identificatori Umani-Friendly

1. Il Problema

L'adozione delle criptovalute è attualmente ostacolata da una barriera fondamentale nell'esperienza utente (UX): gli utenti devono gestire indirizzi esadecimali opachi, selezionare la rete corretta e possedere token nativi per le commissioni di transazione (gas).
Le soluzioni attuali che mappano direttamente identificatori umani (come email, numeri di telefono o handle social) agli indirizzi blockchain tramite funzioni deterministiche (es. keccak256(email) -> indirizzo) presentano una vulnerabilità critica alla privacy:

Tracciabilità Totale: Chiunque conosca l'identificatore pubblico di un utente può derivare il suo indirizzo blockchain, visualizzando l'intero storico delle transazioni, i saldi e le relazioni controparti.
Rischio per Figure Pubbliche: Per utenti con identità pubbliche note, questo permette la ricostruzione completa del loro profilo finanziario su tutte le catene supportate.

2. Metodologia e Architettura

HFIPay risolve il problema disaccoppiando il routing dell'identificatore, il vincolo del destinatario, la verifica della quotazione lato mittente e l'autorizzazione del prelievo. L'architettura si basa su un modello non custodiale assistito da un relay, ma con garanzie crittografiche che impediscono al relay di dirottare i fondi.

Componenti Chiave:

Identificatore Umano: Il mittente invia fondi a un identificatore semplice (es. alice@example.com).
Relay Privato (R): Risolve l'identificatore in un record privato, genera un intentId casuale e deriva un indirizzo di deposito monouso.
Vincolo Offuscato (Blinded Binding): Invece di rivelare l'indirizzo del destinatario, il relay pubblica sulla blockchain solo un vincolo offuscato specifico per l'intento, denotato come $\rho_i$ , calcolato come:
$\rho_i = H(\text{"hfipay:bind"} \parallel u_{B,e} \parallel \text{intentId})$
dove $u_{B,e}$ è un handle privato derivato dall'identità deterministica del destinatario.
Modalità di Distribuzione:
- Deployment di Base: Il relay è fidato per la correttezza del vincolo.
- Deployment con Quota Verificabile (Verified-Quote): Il relay fornisce al mittente una prova off-chain (basata su ZK) che lega il vincolo offuscato $\rho_i$ all'impegno della chiave di binding ( $K_{B,e}$ ) attestato. Questo permette al mittente di verificare che i fondi non possano essere dirottati verso un destinatario diverso prima del funding.
Prelievo (Claim) con ZK: Il destinatario preleva i fondi generando una prova a conoscenza zero (ZK-ACE) che dimostra di controllare l'identità deterministica corrispondente al vincolo offuscato $\rho_i$ , senza rivelare l'identità stessa o l'handle privato sulla catena.
Recupero Portatile (Va-Dar): Permette al destinatario di derivare la stessa identità deterministica su diversi dispositivi usando identificatore + passphrase, senza bisogno di un registro pubblico.

3. Contributi Chiave

Il paper presenta i seguenti contributi tecnici:

Design del Protocollo: Definizione di un livello di routing assistito da relay con vincoli offuscati specifici per intento e tuple di asset quotati, con opzione di verifica della quotazione da parte del mittente.
Composizione di Autorizzazione: Integrazione di ZK-ACE per l'autorizzazione del prelievo e Va-Dar per il recupero privato dell'identità, eliminando la necessità di registri pubblici di identificatori.
Analisi della Privacy: Formalizzazione di due obiettivi di privacy:
1. Resistenza all'Enumerazione (Enumeration Resistance): Un osservatore esterno non può determinare quali intenti finanziati appartengono a un identificatore noto.
2. Slegabilità Pre-Prelievo (Pre-Claim Unlinkability): Multipli pagamenti allo stesso identificatore non rivelano un tag pubblico riutilizzabile.
Estensione Cross-Chain: Dimostrazione di come lo stesso meccanismo di claim possa essere composto con un runtime n-Vm (n-Virtual Machine) per il regolamento su catene diverse (es. da Bitcoin a Ethereum o Solana) senza cambiare la logica di autorizzazione.
Modelli di Fiducia Stratificati: Distinzione chiara tra il modello di base (relay fidato) e quello con quotazione verificabile (il mittente verifica il vincolo), riducendo il rischio di sostituzione del destinatario.

4. Risultati e Proprietà di Sicurezza

Privacy On-Chain: I dati sulla blockchain rivelano solo ID casuali, indirizzi derivati e vincoli offuscati. L'identificatore umano (email/telefono) non appare mai on-chain.
Impossibilità di Dirottamento: Nel modello "Verified-Quote", una volta che il mittente verifica la prova off-chain e la blockchain registra la tupla, il relay non può sostituire il destinatario o alterare l'asset senza fallire la verifica lato mittente o violare la sicurezza delle funzioni hash.
Resistenza al Front-Running: Poiché il claim richiede una prova ZK che lega l'identità all'intento specifico, un attaccante non può copiare la transazione di prelievo per incassare i fondi a proprio nome.
Recupero Senza Registro Pubblico: L'uso di Va-Dar permette il recupero dell'identità su nuovi dispositivi senza esporre un registro pubblico di mappatura identificatore-identità.
Cross-Chain: Il protocollo supporta pagamenti che partono da una catena e vengono liquidati su un'altra (es. BTC -> ETH) utilizzando un layer di bridge unificato (n-Vm) che mantiene lo stesso vincolo di claim.

5. Significato e Impatto

HFIPay rappresenta un passo significativo verso l'adozione di massa delle criptovalute risolvendo il conflitto tra usabilità (pagare a un'email) e privacy (non esporre il portafoglio).

Parità con i Sistemi Tradizionali: Offre un'esperienza utente simile ai bonifici bancari o ai pagamenti digitali tradizionali, ma con la sicurezza e la non-custodia delle blockchain.
Modello di Fiducia Migliorato: Rispetto ai sistemi centralizzati "Send to Email" (che sono custodiali e opachi), HFIPay sposta l'autorizzazione finale sulla catena tramite prove crittografiche, riducendo il potere discrezionale del relay.
Complementarità: Si integra con tecnologie esistenti come ENS (per la naming) e Account Abstraction (ERC-4337), ma risolve il problema specifico della mappatura privata degli identificatori che ENS non affronta.
Futuro della Privacy: Dimostra che è possibile costruire sistemi di pagamento basati su identificatori umani che sono resistenti all'enumerazione e slegabili, mantenendo al contempo la possibilità di audit legale attraverso processi legali verso il relay e i provider di identità, senza compromettere la privacy degli utenti comuni.

In sintesi, HFIPay propone un'architettura ibrida che utilizza relay per la risoluzione degli identificatori e zero-knowledge proofs per l'autorizzazione, creando un ponte sicuro e privato tra l'identità del mondo reale e quella on-chain.