Nullifier（无效化凭证）
屏蔽票据被花费时发布到链上的一次性标记，作用是防止双花，同时不暴露花掉的到底是哪一笔。观察者只知道「有人花了点什么」。它正是屏蔽池内部资金流向不可追踪的原因：公开数据里根本没有那张支付图谱。调查只能盯进池口和出池口。
Nullifier（无效化凭证）是屏蔽交易防双花的机制：每花一张票据就发布一个一次性标记，全网可验证「这个标记没出现过」——但无法从标记反推出花的是哪张票据。观察者只知道「有人花了点什么」。
为什么它重要
它是「隐私」与「一致性」共存的技术答案，也是屏蔽池内部不可追踪的原因：公开层根本没有支付图谱。追踪只能守进池口和出池口，这是隐私池追踪的现实边界。