Solana 的「每秒百萬筆支付」AI 系統即使交付後也可能讓賣家未付款

使用 Solana 支付通道的客戶可以在通道完成支付之前停止購買 AI 服務。如果操作員在此期間保持沉默，客戶需要一種方式來追回剩餘的押金，而商家則需要其最後的帳單在恢復窗口關閉之前到達區塊鏈。

這種風險的劃分是 Solana 基金會在 9 月 3 日支付通道公告背後的原因，該公告報告通過使用 100,000 個獨特錢包的代理，每秒處理超過一百萬筆支付。該系統允許代理通過簽名消息在預付上限內進行支出，減少了每次交付都需要單獨區塊鏈交易的需求。

客戶資助通道，商家提供服務，操作員運行支付過程。每一方為授權和收款之間的間隔提供不同的資金：客戶押金、操作員為費用和可退還的帳戶租金提前支付的 SOL，以及等待鏈上支付的商家服務。

基金會相關的基準模板中的警告使這一間隔變得重要：重啟其默認的內存存儲可能會使已接受但尚未結算的憑證作廢。

基準模板報告在持續 10 分鐘運行期間，在 128 核 AVX-512 主機上每秒約有 1.09 百萬個經過驗證的憑證。它測量支付閘道在沒有上游服務的情況下返回響應。該結果並不測量每秒一百萬次 AI 完成或獨立結算的主網交易。

閘道檢查簽名並在鏈外推進通道的累計支出記錄。這種安排使許多小額授權可以共享鏈上操作的成本。但模板表示，具有持久會話存儲的部署必須單獨進行基準測試，因為持久寫入成為請求路徑的一部分。

對於商家而言，這一區別將速度與可恢復性聯繫起來。快速的接受記錄對於決定是否服務下一個請求非常有用。存活的憑證在重啟後支持收款。標題的吞吐量數字並未確立兩者的性能。

基金會表示，阿里雲 API 端點在啟動時已經上線，程序庫列出了主網部署。基準描述了一個測試工作負載，而不是測量的商業需求。

退款有兩條路徑

支付通道以客戶將上限存入由鏈上程序持有的保管賬戶開始。該程序控制餘額並執行其支付規則。支出授權累積在該押金上，關閉提供了一條回路，用於未記錄為結算的部分。

當雙方合作時，指定的收款人（其簽名授權最終關閉）可以提交最終結算，封閉通道並在單一交易中分配資金。封閉凍結已結算的總額；分配則轉移代幣。商家付款和客戶退款可以一起到達，而無需強制關閉的寬限等待。

9 月 3 日的會議草案，作為一個進行中的規範，描述了對於無響應服務器的替代方案：客戶請求強制關閉並開始寬限期。它建議每個通道配置 900 秒或 15 分鐘。計時從請求在鏈上記錄時開始，而不是客戶首次注意到服務停滯時。

在贊助的穩定幣會話中，操作員支付正常的費用和租金。因此，持有 SOL 的客戶必須獲得 SOL 或費用支付提交者以啟動逃脫，如果該操作員不可用。無需許可的恢復允許其他方提供幫助；替代提交者仍然必須可用並願意支付交易費用。

在寬限期結束後，任何人都可以提交封閉指令。客戶可以提取存款，扣除鏈上結算的金額。或者，任何人可以提交一筆分配交易，支付已記錄的商戶股份和待退款金額，使用在公開開盤交易中承諾的支付分配。

這些恢復路徑假設網絡正常運行且代幣賬戶可用。程序文檔警告說，發行人凍結的保管賬戶可能會阻止轉賬，並且分配可能會將不可用的受益人或退款賬戶的股份重定向到國庫。這些是恢復的獨立限制，即使不需要操作員簽名。

對於客戶來說，實際延遲包括安排和完成交易以及配置的計時器。費用負擔取決於誰提交它們。15分鐘的建議描述了一種可能的協議等待；每次授權的基準成本衡量的是不同的操作。

商戶的收款窗口縮小

商戶的地位取決於其賬單已達到的記錄。鏈下憑證、記錄為鏈上結算的金額以及已分配給收件人的代幣是三種不同的事物。

當通道保持開放時，當前的結算實施允許任何人出示有效的憑證。一旦付款人請求關閉，該普通指令將停止接受新的結算。在寬限期內，最終憑證必須通過支付方授權的結算和封閉路徑，這在狀態機規則中有描述。

在寬限期內，收款方有時間記錄其最終賬單。能夠支付交易費用的第三方不一定能替代缺失的收款方簽名。保留憑證的副本只有在授權的結算路徑仍然可以在截止日期之前使用它時才有幫助。

如果交付的服務在截止日期之前從未達到最終的鏈上結算總額，則可能無法從該通道收回。一旦通道被封閉，客戶的退款將根據記錄的總額計算，而不是操作員後來重建的應該計費的金額。

已結算的商戶資金有不同的結果。它們在封閉後仍然保留用於分配，前提是所需的代幣賬戶可用。客戶的退款不包括那些已記錄的商戶股份。因此，操作員的失敗並不意味著每個未支付的商戶餘額都會消失。

因此，缺失的支付交易可以在通道封閉後通過無需許可的分配完成，前提是賬戶可用且交易已資助。缺失的最終鏈上結算則更為困難：在強制關閉開始後，添加它需要有效的憑證和支付方授權的路徑，然後才能在寬限期結束之前進行。

會話草稿提供了兩種簽名安排。在客戶模式下，客戶控制憑證簽名密鑰；當挑戰省略模式時，這是默認情況。在操作員模式下，客戶出示可重用的持有人證明，操作員簽署支出憑證。

保管賬戶上限限制了任一模式下的結算。簽名選擇決定了誰創建支付授權。已發布的材料並未為每個Alibaba或pay.sh通道建立單一的有效寬限期或簽名模式，因此客戶和商戶的風險取決於他們特定通道的條款。

運營商的獨立融資成本

還有一項獨立的運營商融資成本。指令參考允許被耗盡的通道賬戶的可退還SOL租金保持承諾，直到1,500個插槽的開放窗口過去。該計時器涉及賬戶的去分配。客戶代幣的退款和商戶代幣的支付獨立於該租金計時器進行。

對於運營商來說，耐用的憑證記錄和及時的結算解決了不同的問題：保留賬單並使其在鏈上得到認可。分配然後完成支付。更頻繁的結算可以減少等待進入記錄的服務價值，而更早的分配則減少了記錄收益在保管中的時間。

對於客戶來說，較小的承諾餘額減少了與會話綁定的資金，但退出的能力仍然取決於通道的計時器和對資金交易提交者的訪問。與此同時，商戶需要一個能夠在重啟後存活並在關閉窗口內運作的收款過程。

Solana的支付通道將重複授權移出區塊鏈的即時工作負載。融資在三個地方保持可見：客戶的存款、等待收款的商戶服務以及運營商的SOL預付款。該系統經濟學的一個有用指標是，當快速通道停止時，這三個餘額在多大程度上可靠地到達其預期的擁有者。