Cocod

核心功能

Cocod是一款基于Cashu协议的命令行电子现金钱包，专为比特币和闪电网络支付场景设计。其核心能力包括：

• 隐私保护交易：采用Chaumian盲签名技术，实现Token的铸造与转移过程不可链接，有效保护用户交易隐私
• 双模式支付：支持Cashu原生Token（ecash）和闪电网络（Bolt11）两种收款/付款方式
• 多Mint管理：可同时配置多个Cashu铸币厂（Mint），灵活切换资金来源
• NPC闪电地址：内置Lightning Address服务，便于接收标准化闪电支付

显著优点

1. 隐私性强：Cashu协议设计确保Mint无法追踪Token流转路径，相比链上交易和常规闪电支付更具匿名性
2. 轻量高效：CLI工具占用资源极低，支持后台守护进程（daemon）模式，适合服务器部署
3. 跨平台：基于Bun运行时，可在多种操作系统环境运行
4. 助记词恢复：采用标准BIP39助记词，钱包可跨设备恢复
5. 实时监控：history --watch支持交易实时推送

潜在局限

• 技术门槛高：需理解Cashu协议概念（Mint、Token、盲签名），纯命令行交互对普通用户不友好
• Mint信任假设：需信任所选Mint诚实运营，恶意Mint可能冻结资金或拒绝赎回
• 生态早期：Cashu协议及Mint网络尚处发展初期，流动性与接受度有限
• 密钥管理：未使用硬件钱包，助记词和加密口令的安全完全依赖用户自身

适用人群

• 加密货币隐私倡导者与技术极客
• 闪电网络节点运营者寻求隐私补充方案
• 开发Cashu/ecash相关应用的工程师
• 对央行数字货币（CBDC）隐私模型感兴趣的研究者

常规风险提示

• Mint风险：选择声誉良好的Mint，避免单点故障；建议分散资金至多个Mint
• 备份要求：务必安全备份助记词，丢失将导致资金永久不可恢复
• 软件安全：CLI工具涉及私钥操作，确保从可信渠道安装，防范供应链攻击
• 协议风险：Cashu协议仍在演进，存在规格变更或漏洞可能
• 流动性风险：Cashu Token需Mint承兑才能兑换为比特币，存在对手方风险

核心用法

Cocod 是一款 Cashu 协议的命令行钱包工具，专注于隐私保护的比特币支付场景。用户通过 cocod init 初始化钱包后，即可使用助记词进行备份恢复。核心功能分为三大板块：代币管理（balance、send cashu、receive cashu）、闪电网络支付（send bolt11、receive bolt11、NPC 地址）以及钱包运维（history、mints、daemon）。

该工具采用 Chaumian 盲签名技术，确保 Mint 服务器无法追踪代币流向。用户可通过 cocod send cashu 1000 生成可分享的代币字符串，接收方使用 cocod receive cashu 完成隐私转账，全程无需链上记录。对于 Lightning 场景，支持 BOLT11 发票的支付与收款，并可通过 NPC 服务获取个人 Lightning 地址。

显著优点

隐私性突出是最大亮点。Cashu 协议的盲签名机制让交易双方及 Mint 均无法关联代币流向，相比传统链上支付实现真正的隐私保护。其次，零链上足迹设计大幅降低手续费，小额高频支付场景成本优势显著。第三，纯 CLI 架构对开发者友好，支持脚本自动化和服务器部署，可嵌入各类自动化工作流。

技术实现上，Bun 运行时保证执行效率，自动守护进程（daemon）设计让后台服务管理无感。多 Mint 支持允许用户分散风险，历史记录的实时监听（--watch）功能便于集成监控体系。

潜在局限

首先，生态成熟度有限。Cashu 作为较新的协议，Mint 节点分布和流动性远不如传统 Lightning 钱包，存在找零困难或流动性瓶颈风险。其次，助记词管理责任完全由用户承担，无托管服务意味着丢失助记词即永久失权，对非技术用户门槛较高。

第三，依赖特定运行时。Bun 安装要求对 Windows 用户不够友好，且需独立维护 Node.js 生态外的依赖。最后，纯文档型 Skill 限制：当前技能仅提供 CLI 使用指南，实际执行仍需本地安装 cocod 二进制文件，Agent 无法直接代操作。

适合人群

• 隐私敏感型用户：追求金融交易匿名性的加密货币持有者
• Lightning 开发者：需要程序化集成 Cashu/闪电支付的后端工程师
• 自动化运营场景：接受比特币打赏的创作者、自动结算系统构建者
• 技术极客：愿意自主管理密钥、探索前沿支付协议的创新者

使用风险

运营风险包括 Mint 节点跑路或流动性枯竭导致代币无法赎回，建议分散多 Mint 存放。技术风险涵盖助记词泄露、CLI 命令误操作（如错误粘贴发票），以及依赖 Bun 生态的长期维护可持续性。合规风险需注意，eCash 隐私特性可能在某些司法辖区引发监管关注，用户需自行评估当地法律合规性。

作为纯文档 Skill，Agent 仅能提供操作指导，无法验证本地 cocod 安装版本安全性，用户应从官方渠道获取二进制并校验哈希。