Cocod

核心用法

cocod 是一款基于 Cashu 协议的命令行隐私钱包，专为追求金融隐私的比特币用户设计。核心功能围绕三类操作展开：

1. 钱包管理 - init 生成助记词（可选加密），balance 查看余额，history 追踪交易流水
2. 收发支付 - 支持 Cashu 代币（send/receive cashu）和闪电网络发票（bolt11），集成 NPC 服务提供 Lightning Address
3. NUT-24 Web 支付 - 解析并结算 HTTP 402 X-Cashu 头，实现"按请求付费"的 API 访问模式

独特之处在于盲签名机制：代币由 Mint 担保但无法被追踪，实现类似现金的离线转移能力。

显著优点

• 隐私优先：Chaumian 盲签名确保交易不可链接，Mint 无法追踪资金流
• 双轨支付：原生支持链上代币流转 + 闪电网络互操作，兼顾零确认速度与深度流动性
• 程序化友好：NUT-24 标准让 HTTP API 可直接请求微支付，适合机器对机器结算
• 自托管：助记词本地生成，无 KYC 依赖

潜在局限

• Mint 信任假设：代币价值完全依赖所选 Mint 的偿付能力，存在单点故障
• 版本硬锁定：Skill 与 CLI 版本强绑定，升级需同步更新
• 生态早期：Cashu 采用度有限，商户接受面窄于传统闪电钱包
• CLI 门槛：命令行交互对非技术用户不够友好

适合人群

• 隐私极客与密码朋克，追求金融匿名性
• 开发者构建按量付费 API 或内容付费墙
• 闪电网络进阶用户，需要离线代币转移能力
• 规避 KYC 的比特币持有者

常规风险

• Mint 跑路风险：需选择声誉良好的 Mint，分散存储
• 代币丢失：Cashu 代币字符串一旦泄露即被消费，无链上可追索性
• 软件供应链：npm 全局安装暴露于包管理器攻击面
• 定价波动：闪电发票以 satoshi 计价，法币本位用户需自行对冲

核心用法

Cocod是一个Cashu ecash钱包的CLI工具文档型Skill，专注于隐私保护的比特币和闪电网络支付管理。用户通过该Skill学习如何初始化钱包、管理ecash代币、收发闪电网络支付（Bolt11），以及处理HTTP 402 Payment Required响应中的X-Cashu支付请求（NUT-24标准）。核心命令涵盖钱包状态查询、余额检查、代币收发、Mint服务器管理、NPC闪电地址服务，以及基于HTTP 402的Web支付流程。

典型使用场景包括：初始化加密钱包并连接自定义Mint；生成或解析Cashu代币进行点对点转账；创建/支付闪电网络发票；处理Web服务的402支付响应，自动完成X-Cashu协议协商与结算。

显著优点

1. 极致隐私保护：基于Chaumian盲签名技术，实现交易不可链接性，Mint无法追踪用户资金流向，从协议层面解决比特币交易的隐私问题。

2. 协议标准兼容：完整支持Cashu NUT-24标准，可处理现代Web服务中的HTTP 402支付流程，为API付费、内容解锁等场景提供原生支持。

3. 无代码安全风险：纯Markdown文档型Skill，无可执行代码，所有功能均通过调用用户本地安装的cocod CLI实现，Agent本身不直接操作资金或私钥。

4. 灵活的资金管理：支持多Mint配置、闪电地址（NPC）、实时交易历史监控，满足从日常小额支付到专业资金管理的多元需求。

潜在缺点与局限性

1. 外部依赖严格：Skill本身仅为使用指南，必须依赖本地安装的cocod CLI（v0.0.12），版本不匹配将导致功能失效，增加了环境配置复杂度。

2. Mint信任假设：Cashu的安全性完全依赖于所选Mint的诚信度，恶意Mint可能执行双花攻击或拒绝赎回，Skill文档未提供Mint评估框架。

3. 学习曲线陡峭：涉及Cashu协议、闪电网络、盲签名密码学、NUT标准等多个技术领域，普通用户理解成本较高，错误操作可能导致资金锁定。

4. NPC服务局限：免费闪电地址基于Nostr公钥生成，可读性差；购买自定义用户名需额外成本，且为两步确认流程，用户体验不够流畅。

适合的目标群体

• 隐私技术爱好者：关注金融隐私、研究Chaumian ecash与盲签名技术的应用探索者
• 闪电网络开发者：需要在应用中集成Cashu支付或HTTP 402 X-Cashu流的工程师
• 比特币极客：熟悉CLI操作、自主管理私钥、追求极致资金控制权的资深用户
• 内容创作者与平台：希望通过闪电网络/NUT-24实现微支付内容解锁的服务提供者

不适合：完全不懂命令行、期望图形界面、或无法自行验证Mint可信度的普通用户。

使用风险

1. CLI工具安全风险：Skill仅验证文档安全，实际执行的cocod CLI需用户自行从可信源安装，恶意CLI版本可能导致私钥泄露或资金损失。

2. Mint单点故障：依赖的Mint服务器宕机、跑路或遭受攻击，可能导致代币无法赎回，建议分散资金于多个可信Mint。

3. 版本锁定脆弱性：Skill与CLI版本严格绑定（0.0.12），cocod项目更新后若未同步更新Skill，可能出现功能不兼容。

4. 网络层隐私缺失：Cashu保护交易隐私，但不隐藏IP地址等网络元数据，建议配合Tor使用以实现完整匿名。

5. T3来源可信度：来自个人开发者/社区项目，无企业背书，长期维护承诺存在不确定性。