匿名AI聊天服务Obscurify.ai于2026年10月20日上线盲签名支付凭证系统，通过密码学手段使服务方无法获知哪笔支付为哪个账户充值。该机制覆盖其接受的全部支付方式，从银行卡到门罗币（Monero），并与一套无需邮箱地址、电话号码、用户名和密码的新账户体系同步推出。
多数订阅服务，包括不少以隐私为卖点的产品，都会保留将每笔支付与账户关联的记录。该记录一旦被泄露、出售或被第三方索取，便可能把个人身份与其使用行为绑定。Obscurify.ai的新设计目标并非保护这条记录，而是从根本上消除它。
具体机制上，用户充值时，支付请求在不携带账户登录信息的情况下发出，因此订单记录中不附带任何账户。支付确认后，用户浏览器按标准面额生成随机凭证，并在交由Obscurify.ai签名前对其进行隐藏，即“盲化”处理。该服务采用RSA盲签名方案，该方案已于2023年被互联网工程任务组标准化为RFC 9474。凭证后续计入账户余额时，服务方可以验证自身签名，但无法判断凭证来自哪一笔支付。这一思路可追溯至密码学家David Chaum于1982年提出的不可追踪支付研究。
Obscurify.ai一位发言人表示，最安全的支付记录是不存在的记录，用户会向AI模型提出一些绝不会输入搜索引擎的问题，为这类使用付费不应留下可回溯至个人的痕迹。
Obscurify.ai的文档也公开说明了该方案的局限：银行卡支付对发卡机构仍然可见；一次性充入的异常金额可能通过金额与时间被匹配识别。
账户体系方面，新账户为一个随机的16位数字，类似部分VPN服务商的做法。系统仅存储该数字的带密钥哈希值，因此号码丢失后无法找回。不愿注册账户的访客可以游客身份使用Llama 3.3 70B进行对话，每小时上限30条消息，且不设置Cookie。
模型接入方面，Obscurify.ai提供超过200个AI模型，包括GPT、Claude、Gemini、Llama、DeepSeek、Qwen和Mistral。前沿模型从Casual套餐起提供，无审查模型及兼容OpenAI的API属于Pro套餐，另设按使用量计费的预付费余额选项，价格公布于其定价页面。提示词与回复不存储于Obscurify.ai服务器。
在AI服务普遍要求绑定邮箱或手机号、并将支付记录与账户长期关联的行业背景下，Obscurify.ai的尝试将密码学隐私方案引入AI订阅付费环节。其实际效果仍受支付渠道可见性与金额关联分析等因素制约，但为隐私优先型AI服务提供了一种可参照的技术路径。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
