Mục đích và lifecycle
Payna onchain proof là receipt tùy chọn trên Arc Testnet. Sau bridge, Gateway transfer, pay hoặc Arc swap, backend có thể yêu cầu authorized relayer gọi recordReceipt. User không ký; proof nằm sau chuyển tiền và Gateway, CCTP hay swap adapter không cần nó.
Ghi proof phụ thuộc configuration. Nếu receipt bị tắt, registry address thiếu hoặc relayer credential không hợp lệ, Payna đánh dấu skipped/failed nhưng giữ transaction record. Thiếu proof không đổi source success.
Payload của receipt event
ReceiptRecorded emit command ID đã hash, action type dạng số (1 bridge, 2 transfer, 3 pay, 4 swap ở V2), user address, recipient address, atomic amount, EVM chain ID nguồn và đích, transaction hash nguồn và đích, cùng metadata hash. Address hoặc hash thiếu hay không hợp lệ lúc ghi được thay bằng giá trị zero, không phải dữ liệu suy đoán.
Command ID được hash từ identifier hoặc field ổn định của action/route. Metadata hash commit vào canonical JSON gồm app/version Payna và history ID, transfer ID, mode, label hoặc swap route. Event giữ hash, không lưu metadata object.
Proof chứng minh điều gì
Một proof đã mined chứng minh recorder được cấp quyền đã gửi đúng receipt payload đó vào registry được cấu hình tại một Arc block cụ thể. Bất kỳ ai cũng có thể đối chiếu event với hash, address, chain ID, amount và metadata do Payna cung cấp. Vì contract chỉ emit event bất biến, nó tạo public timestamped linkage giữa Payna action, source transaction, destination hoặc mint transaction và metadata commitment.
Với swap, hai hash thường cùng trỏ tới Arc transaction. Với CCTP, chúng có thể là source burn và destination mint. Với Gateway transfer/pay, source có thể là explicit deposit user đã yêu cầu còn destination chỉ mint hoặc forwarding. Zero hash chỉ nghĩa là phía đó không được truyền vào.
Proof không chứng minh điều gì
Registry không giữ, approve, burn, mint, swap hoặc transfer token. Nó không verify Circle attestation, Gateway ready balance, recipient delivery, độ công bằng của AMM price, câu command, danh tính contact hay tính đúng của offchain metadata. Nó cũng không chứng minh source hoặc destination transaction thành công chỉ vì hash được ghi. Hãy verify từng business transaction trên đúng chain.
Quyền relayer chỉ chứng minh ai được ghi, không khiến mọi statement tự động đúng. Owner quản lý recorder permission; contract hiện reject recorder không được phép và action type không hợp lệ. Trust boundary vì thế gồm cách backend Payna tạo payload và cách bảo vệ key của authorized relayer.
Verify trên ArcScan
Khi có, mở link “Payna proof” tới ArcScan từ chat receipt. Activity chỉ render transaction hash, không có proof field; Payna không hiển thị proofContractAddress. Trên ArcScan, xác nhận proof tx thành công, nhận diện contract và mở log ReceiptRecorded. So action type, atomic amount, chain ID, participant address cùng source/destination hash với receipt gốc. Swap dùng precision của input token; action khác mặc định dùng USDC 6 decimals trừ khi có atomic amount riêng.
Mở riêng source và destination explorer link. Proof, source và mint hash trả lời câu hỏi khác nhau. Dùng Activity và notifications để reconcile transaction gốc, không tìm proof field; xem Arc Swap cho swap receipt. Nếu chat không có proof link, đừng suy ra failure từ Activity.
Ranh giới failure và retry
Nếu proof_status là skipped, feature hoặc configuration cần thiết không sẵn sàng; user action không thể thay thế relayer. Nếu là failed, giữ payment/transfer/bridge/swap hash và báo proof error. Operator có thể retry proof do RPC timeout hay thiếu relayer gas vì recordReceipt không chuyển tiền, nhưng user không nên chạy lại business command.
Nếu tiền đã chuyển nhưng history write lỗi, reconcile source và destination trước. Thiếu Payna row không chứng minh thất bại. Khi escalate, chỉ gửi public hash, route, thời gian và proof status—không gửi secret hay authentication token.
Privacy và support
Các field trong onchain event là public và tồn tại lâu dài. User/recipient address, amount, chain ID, action type và transaction hash đã truyền có thể bị liên kết với nhau. Hash command ID và metadata che plaintext nhưng không tạo bí mật tuyệt đối: người đã biết candidate value có thể hash lại để so sánh. Không đặt payroll note nhạy cảm, personal data, credential hoặc secret vào command metadata.
Khi nhờ support, nói rõ lỗi nằm ở source transaction, destination/mint transaction, history record hay Arc proof. Chỉ cung cấp public explorer URL và context đã sanitize. Proof là audit pointer hữu ích, không phải custody guarantee hay vật thay thế chain-specific finality.