核心功能
Cocod 是基于 Cashu 协议开发的命令行电子现金钱包,将 Chaumian 盲签名技术引入比特币生态,实现真正意义上的隐私支付。用户无需链上交易即可收发比特币,所有转账通过"铸币厂"(Mint) 发行的代币完成,交易双方及金额对外不可关联。
主要能力矩阵:
- Token 管理:生成/接收 Cashu 代币(
send/receive cashu),支持跨平台离线传输 - 闪电网络集成:通过 Bolt11 发票收发支付,打通传统 Lightning 生态
- HTTP 402 微支付:独家支持 NUT-24 标准,自动处理 API 服务的按次付费场景(如 AI 推理、数据查询)
- NPC 闪电地址:获取
name@npubx.cash格式的收款地址,可选购买自定义用户名
显著优势
1. 隐私天花板级:盲签名确保铸币厂无法追踪代币流向,相比链上分析、甚至普通 Lightning 具有更强匿名性
2. 零链上足迹:小额高频转账不产生 UTXO,适合内容付费、API 计费等场景
3. 自托管友好:助记词本地生成,支持加密 passphrase,符合比特币原生安全模型
4. 开发者友好:纯 CLI 设计便于脚本集成,HTTP 402 流程标准化降低付费 API 接入成本
局限性与风险
- 铸币厂信任假设:资金安全性依赖于所选 Mint 的偿付能力,存在单点风险;需选择社区审计过的公开 Mint 或自建
- 生态早期:Cashu 协议仍在演进(NUT 编号持续增加),部分功能可能不稳定
- 流动性限制:大额出入金需通过 Lightning 或铸币厂兑付,存在通道容量/铸币厂余额约束
- 无图形界面:纯 CLI 对非技术用户门槛较高,需依赖第三方 GUI 钱包(如 Nutstash)作为补充
适合人群
- 隐私极端主义者、Nostr 生态活跃用户
- 需要集成微支付能力的开发者(AI API、内容付费平台)
- 闪电网络节点运营者寻求离线收款方案
- 技术型用户探索比特币 Layer 2 前沿方案
安全建议
- 优先使用官方推荐的公开 Mint,分散资金于多个铸币厂
- 大额资金建议定期"熔铸"回自托管 Lightning 节点或链上
- 启用
--passphrase加密钱包文件,备份助记词于离线介质 - 监控 NUT 协议更新,及时升级 cocod 版本