01
简短版本
卖家在 Base 上的 EscrowV2 中锁定 USDC，并列出法币支付方式、货币、收款标识和汇率，从而创建一笔存款。买家选择该流动性，发起一个链上意图，在所选支付应用中付款给卖家，并提交付款凭据。
协议不要求任何一方信任一张聊天截图。付款凭据由证明服务在链下检查，由此生成的 EIP-712 PaymentAttestation 在链上验证后，合约才释放 USDC。
02
成交生命周期
- 01卖家把 Base 上的原生 USDC 存入 EscrowV2，并声明接受的支付方式、货币和收款人信息。
- 02买家选择该存款，并通过 OrchestratorV4 发出一个意图。该意图在买家付款期间锁定具体金额。
- 03买家在所选法币应用中直接付款给卖家。USDCtoFiat 从不接收或持有该法币转账。
- 04付款凭据与意图进行核对：金额、货币、收款人、时间戳、支付方式和路线约束。
- 05证明服务签发一份 PaymentAttestation。链上验证器检查签名、快照值和作废标识（nullifier），随后 OrchestratorV4 释放 USDC。
03
为什么合约能安全释放
| 原语 | 作用 | 为什么重要 |
|---|---|---|
| EscrowV2 | 在 Base 上持有卖方 USDC | USDCtoFiat 和买家都无法在合约规则之外移动它 |
| 意图哈希 | 标识一笔买家订单 | 把法币付款证明绑定到确切的成交 |
| PaymentAttestation | EIP-712 签名的验证结果 | 让一个验证器合约处理多种支付方式 |
| Nullifier | 一笔付款的一次性标记 | 阻止同一笔付款被领取两次 |
| 收款方信息哈希 | 卖家收款标识的哈希 | 将付款绑定到卖家。大多数方式未加盐，知道该账号的人都能匹配 |
04
哪些信息是公开的
你的收款账号不会以明文写入 Base，但每笔存款都会记录它的哈希，而且大多数支付方式的哈希没有加盐。任何知道或猜到你的 Cashtag、Revtag、Zelle 邮箱或 Venmo 账户 ID 的人，都可以计算哈希并找到使用它的每一笔存款；ZKP2P 的公开做市商查询也会返回某个哈希对应的注册账号。请把你的收款账号视为公开信息。你的支付应用登录信息和账户历史不会发布到 Base。
你的收款标识对需要付款给你的对手方仍然可见。这在任何支付应用结算流程中都无法避免：买家没有目的地就无法发送法币。