核心用法
ClawShield 为 Solana 生态提供代理级别的隐私交易能力，允许用户将资金存入屏蔽池后提款至任意地址，存取款链路通过零知识证明（ZK proofs）实现密码学不可关联。
典型工作流程：
1. Shield（存入）：构建交易 → 本地签名 → 通过中继提交，资金进入隐私池
2. Withdraw（提取）：指定接收地址与金额，协议处理后收款方到账（扣除 0.35%+固定租金费用）
3. Balance 查询：实时查看隐私池内各代币余额
关键特性：
- 私钥完全本地托管，仅公钥与一次性签名用于身份验证
- 支持 SOL、USDC、USDT 三种主流资产
- IP 匿名由中继层保障
显著优点
- 密码学强隐私：ZK 证明确保链上存取款无地址关联痕迹，对抗链上追踪分析
- 代理原生设计：API 面向自动化代理场景，会话签名机制简化重复授权
- 多重安全审计：协议层经 Accretion、HashCloak、Zigtur、Kriko 审计背书
- 费用透明：存款零费用，提款费率固定可预期
潜在缺点与局限性
- 小额提款成本高：固定租金费（~$0.60）在小额场景占比极高，10 USDC 提款实际费率超 6%
- 流动性依赖：依赖协议池深度，大额提款可能受限于池内余额
- 单生态局限：仅支持 Solana 主网，无跨链隐私能力
- 中继单点风险：IP 匿名依赖官方中继服务，抗审查性弱于完全去中继方案
适合人群
- 高频代理自动化用户（交易机器人、支付代理）
- 对链上隐私有合规或商业敏感需求的 Solana 持有者
- 需向第三方付款但不愿暴露资金来源的用户
常规风险
- 协议智能合约风险：虽经审计，ZK 电路与合约仍可能存在未发现的漏洞
- 前端/中继劫持：需验证 API 端点真实性，防范钓鱼接口
- 密钥管理责任：本地签名模型要求用户/代理妥善保管密钥，丢失即资金永久不可恢复
- 监管不确定性：隐私协议在全球主要司法辖区面临合规审查压力