不需要知道。密钥在受助人自己的浏览器里生成，平台只拿到一串哈希（commitment）——从这串哈希反推不出私钥，所以平台看得到项目、看不到人；受助人可以用化名，联系方式只给审核员核实用、不公开也不上链。

看不出。领取时提交的是零知识证明，合约只验证“这个人持有某把已登记的密钥”，私钥本身永远不上链；交易由 relayer 发出，钱打到一个全新地址，和发起钱包、你的常用钱包没有关联。

不能。自己生成的密钥只有你有，审核员手里只有哈希，从哈希反推不出私钥，自然也生成不了领取证明。

零知识证明能让你证明“我知道某个秘密”而不透露秘密本身。Semaphore 是以太坊生态成熟的匿名身份协议，这里用它证明“我是某个已登记的受助人”，同时保证额度不会被超领。

每次领取都用新地址，不要直接转回常用钱包或交易所充值地址。

上传前浏览器会重新压缩照片，自动去掉 GPS 定位等 EXIF 信息。身份证号、住址、病历上的姓名请自己先打码再上传。