#隐私

Zcash（ZEC）周三跌至两个月低点 962.85 美元，24 小时下跌约 13.5%，在市值前 100 加密货币中跌幅居首，事发于 Grayscale 承诺投入 100 万美元支持 Zcash 网络相关组织的次日。据 CoinGecko，隐私币板块市值 24 小时下跌约 7%，同期比特币跌 5.8%、以太坊跌 11.6%。ZEC 仍占该约 280 亿美元板块的约 60%。

Clara Shikhelman、Mikhail Komarov 和 Aleksei Moskvin 在 IACR ePrint 发布预印本，提出 Shielded Bitcoin 协议，在比特币 L1 上实现隐私转账且无需更改共识。设计借鉴 Zcash 的屏蔽票据架构，以加密票据持有价值、公开 nullifier 标记花费，并用零知识证明验证有效性；与 Zcash 不同，它不设独立共识链，所有协议数据发布在比特币上，屏蔽状态通过按比特币顺序确定性重放已接受转账来重建。作者称该协议在元协议转账层面为非托管，转账不公开金额、发送方、接收方及其在转账图中的位置；peg-in 与 peg-out 超出论文范围。

Bitcoin.com News 周评称，比特币本周冲高后于周四回吐全部涨幅，当日布伦特原油涨约7%至113美元上方、AI支出担忧引发科技股抛售拖累风险资产。Coinbase溢价跌至7月低点以来最负水平，美国比特币ETF出现6月以来最大单日流出；Glassnode测算ETF持有者成本线约81000美元，跌破或回落至7万美元出头。Bitwise CIO Matt Hougan称当前处于牛市早期，Rational Root的减半进度分析（63%）认为底部已过。

据彭博社报道，Gemini 创始人 Winklevoss 兄弟与 DCG 创始人 Barry Silbert 正在 Zcash 生态布局，双方支持的 Cypherpunk Technologies 和 Fortitude Mining 已跻身 ZEC 主要矿企，计划投入数千万美元扩充算力。目前 Cypherpunk 约占 Zcash 全网算力 20%，Fortitude 称最新一批设备部署后算力占比也将达到约 20%。投资产品方面，DCG 旗下灰度已于 8 月在美国推出 Zcash ETF，Winklevoss 兄弟则于本月提交了 Zcash ETF 申请。

Zcash 24小时涨8.5%至$1,215.85，市值升至205.7亿美元，为当日大市值代币中表现最佳者；Bitcoin涨1.57%至$83,195，加密总市值涨1.68%至2.78万亿美元。Decrypt 称，Zcash 反弹部分因过去一个月已跌约25%、空头清算后超卖修复，且开发者将于今日就 NU7 网络升级作出决定。10年期美债收益率高于5%、布伦特原油接近每桶110美元仍是主要压力，美联储将于10月27日至28日议息。

Anthropic 公布研究，让 Claude Mythos 5 连续运行 53 小时重画椭圆曲线点加法的量子电路，该环节占量子攻击比特币签名的大部分量子比特和运行成本。新方案比此前最省量子比特的方案多用约 12% 量子比特，但 Toffoli 门降到约十七分之一；同一方法用于另外 7 项任务，最大一项把量子比特与门数量的乘积压低 39 倍。文章指出这只是单个模块的改进，未在任何量子硬件上运行，不能推出破解比特币的时间缩短十七倍；对比特币与银行的后量子迁移进度差异也作了分析。

9 家区块链组织周四宣布成立 Quantum Alliance，参照 IETF 运作，制定量子就绪标准并为网络、钱包及基础设施建立统一抗量子测试和验证方式，创始参与方包括 Quantus、Postquant Labs、Midnight Foundation、Keystone、Abelian 和 Hacken，工作分为区块链迁移、后量子零知识系统、钱包安全和跨链兼容性四组。Quantum Alliance 称椭圆曲线签名使约 604 万枚比特币、约占总供应量 30% 处于量子风险暴露状态，若具备足够能力的量子计算机运行 Shor 算法，理论上可逆向推导私钥并控制相关资产；其援引的预测认为风险窗口可能在 2020 年代后期，其中一项模型将 2028 年 3 月标记为较早窗口，Google Quantum AI 一项研究将破解比特币密码学所需量子比特数估计下调至不足 50 万。（Decrypt）

独立研究员、Zcash 多头 Taiki Maeda 在播客中称，本轮牛市结束前 ZEC 目标价为 2 万美元一枚，当前市场给 Zcash 的翻转概率定价约 1.5%（ZEC/BTC 比值口径），他认为右尾被严重低估。他看多的核心依据是 Project Tachyon 将可扩展性（迈向数万 TPS）与抗量子绑定推进，因后量子签名比原签名大 10 到 30 倍；受 6 月 orchard 池漏洞与潜在无限增发 bug 影响，交付时间线从年内推迟到 2027 年 Q1。他同时表示会边涨边卖，因 ZEC 已占其净资产多数。

Glassnode 研究者 Rafael 统计称，约 626 万枚 BTC 对应的公钥已在链上可见，占已发行量的 31.2%，高于 2021 年初的 24.8%；其中约 433 万枚源于地址重复使用，约 194 万枚因 P2PK、Taproot 等脚本类型直接公开。此前以太坊核心研究员 Justin Drake 呼吁行业准备将资产迁往公钥未暴露的新地址，担心 AI 找到破解 ECDSA 的数学方法；Vitalik 进一步将担忧扩展到 ML-DSA 等抗量子方案，更倾向哈希构造。NEAR 创始人 Illia 和密码学研究者 Sean Bowe 则质疑「数月内可被实用攻击」的说法过于耸动。以太坊 EIP-8141 提案、Solana 的种子恢复路径和 NEAR 的密钥轮换被视为应对方向，作者判断密码学升级和托管迁移会成为 2027 年的重要主题。

据链上分析师余烬监测，某地址从Tornado Cash收到263枚ETH并兑换为约64.3万USDC存入Hyperliquid，以40倍杠杆全仓做空305.5枚BTC，仓位约2538万美元，开仓均价83068美元、清算价84088美元，目前浮盈约16万美元。该地址资金来源涉及Tornado Cash，尚无法确认是否与黑客活动有关。

StarkWare 在比特币主网完成抗量子方案 QSB 的输出花费验证，交易于区块高度 964,199 上链，无需软分叉，耗费约数百美元 GPU 算力。该方案属非标准交易且成本高昂，仅为应急与研究性质，真正抗量子路径仍依赖引入后量子签名的软分叉。

加密KOL Ansem称，若量子计算风险成为比特币的实质性威胁，Zcash（ZEC）可能凭隐私属性获得接近比特币的估值；他持有少量ZEC现货但未主动建多头仓位。他认可Meme币可获文化溢价，但认为纯Meme币市值超越比特币的可能性极低。

斯坦福研究员 Robin Linus 于 9 月 6 日发布 Bitcoin Poker 协议，让两人在无庄家情况下玩限注德州扑克，通过预签交易树、适配器签名和零知识证明在不改动比特币共识的前提下发牌与结算。参考配置需 56,132 个逻辑节点和约 8.4 MB 准备数据，浏览器测试准备耗时约 26 至 27 秒；作者承认协议只能强制结算、无法强迫玩家亮牌，且仅支持两人，仍需独立安全分析。

欧洲刑警组织（Europol）发布两份量子计算风险报告，其欧洲网络犯罪中心指出加密钱包是量子威胁下的主要暴露点，攻击者可能从已公开公钥反推私钥转移资产，而哈希函数目前仍被认为抗量子能力较强。

Stacks 创始人 Muneeb Ali 公布回归 Stacks Labs CEO 后首 30 天的五项重点，包括发布涵盖机构级比特币隐私及后量子密码技术的两年期路线图，并将全部知识产权转移至无股东背景的捐赠基金。

Zcash 与 Monero 成为24小时内表现最好的主流币，Zcash 涨3%、Monero 涨2.14%至$562.32，而 Bitcoin 仅涨0.59%、Ethereum 涨0.34%。

Suhyeon Lee 与 Hyeongyeong Kim 在 AFT 2026 发表论文，检验 Qubic 2025 年对 Monero 的挖矿活动及其自称的 51% 接管与自私挖矿主张。作者结合 Monero 节点测量、Qubic 矿池观测、社区共享材料和披露的视图密钥归因区块，观察到孤块率上升与更深重组，而非持续多数控制；Qubic 在标准自私挖矿与防御性出块之间变动，整场活动相对诚实挖矿未获奖励优势。当前材料仅含作者摘要与元数据，未读取论文全文，方法与数据细节未核验。

Bitcoin Optech Newsletter #422 播客由 Mark Erhardt 和 Mike Schmidt 主持，邀请 Adam Gibson 和 Rob Segers 讨论本期内容。

Bitcoin Optech Newsletter #422 介绍了 Adam Gibson 在 Delving Bitcoin 发布的 Babilonia 提案。

Paradigm 发文提出 PACT（Provable Address-Control Timestamp）方案，让比特币持有者在量子威胁到来前，用 OpenTimestamps 将 BIP-322 地址控制证明的承诺静默、零成本地锚定到链上时间戳，未来若协议通过软分叉日落暴露公钥的地址，持有者可用 STARK 零知识证明该时间戳早于截止点，从而在不公开迁移代币的前提下恢复花费能力。文中指出该方案无需今日分叉、对他人不可见、承诺阶段无链上费用，但救援路径能否被采纳并无保证，且多重签名、复杂脚本与托管钱包仍需进一步标准化。

Jay Taylor、Paul Gerhart、Sri AravindaKrishnan Thyagarajan 在 IACR ePrint 发布预印本，提出代理适配器签名（proxy adaptor signatures, PAS）这一密码学原语，用于在委托场景下实现公平交换：无状态买方只需发出一次请求、无需长期密钥，代理与卖方完成交换，卖方在买方日后能重构所购见证时保证收款，且代理全程对见证不知情。作者在门限模型下形式化 PAS，容忍至多 t-1 个代理串通，并给出兼容 Bitcoin、Cardano 和 Ethereum 的高效构造；Rust 原型支持最多 30 个代理，买卖双方计算在微秒级、代理运算毫秒级，链上成本与不含公平交换的标准交易相当。该材料为预印本，仅取得作者摘要与元数据，未读取全文，结果未经同行评审。