Nullifier（无效化凭证）

屏蔽票据被花费时发布到链上的一次性标记，作用是防止双花，同时不暴露花掉的到底是哪一笔。观察者只知道「有人花了点什么」。它正是屏蔽池内部资金流向不可追踪的原因：公开数据里根本没有那张支付图谱。调查只能盯进池口和出池口。