隐私优先应用

通过一条消息即可结束任何一周。无通知期、无离场访谈、无附加条款。我们按周开票，你最多承诺当前一周。

合同里就是这么写的：告诉我们，我们会退还那一周的费用。无需问询、无需争议账单、无需升级电话。唯一规则：退款适用于最近一周。

因为工时是错误的衡量标准。如果我们以计费工时为优化目标，就不是在为你的成果优化。我们的协议更简单：每一周，我们都赢得下一周。如果做不到，你不付款。我们可以投入零小时或六十小时。重要的是你是否被惊艳。

我们和操盘手合作，不和买彩票的人合作。如果某个要求需要打破物理定律、法律或第三方系统，我们会明说，谈不拢就走人。这个保证是双向的：你可以任何一周解雇我们，我们也可以解雇自己。

当隐私保证或链下计算的可验证性确实是产品的关键支撑时。投票系统、私有身份、可扩展 Rollup 以及某些合规流程是清晰的应用场景。对大多数「加一点 ZK 上去」的提议，诚实答案是：「带鉴权的数据库就够了，而且便宜 100 倍。」我们会直说。

证明基础设施的容量我们在架构阶段就定，不是上线后才补。链下证明 + 链上验证（标准模式）在设计良好的电路上通常在毫秒到秒级运行。我们在真实硬件上跑基准之后再下承诺，也会告诉你什么时候证明成本会让用例不经济。

通常可以。ZK 不需要覆盖整个应用，它可以只是一个验证器合约，或在常规栈里嵌入一条证明生成流。我们把 ZK 身份验证、隐私余额检查、成员证明集成进过看起来很普通的 Web 应用。难点通常是 UX，不是密码学。

Groth16 用于小型、固定的电路，验证 gas 最低（适合以太坊主网）。PLONK 或 Halo2 用于通用电路，想要通用可信设置或免可信设置时用。STARKs（Cairo、RISC Zero、Boojum）需要抗量子安全或透明设置时用。电路开发用 Noir 或 Circom，看团队熟悉度。我们按目标链上哪个验证最便宜、你的开发者能审计哪个来选，不按 Twitter 上谁声量大来选。

给已有 dApp 加一个隐私流程（一个电路 + 验证合约）：25,000-50,000 欧元。独立的 ZK 身份或会员产品：50,000-120,000 欧元。ZK rollup 或应用专属链：200,000 欧元起，6-12 个月，审计是不可忽略的一部分。ZK 电路的审计费比纯 Solidity 高（非平凡电路是 30,000-80,000 欧元），因为攻击面是数学的，不只是代码。我们把审计预算和建设预算一起报，避免你后期被惊到。