#隐私

据The Block报道，机密计算协议Zama分拆出的稳定币支付应用Raycash已在以太坊主网上线并开启私人测试版，为首个基于Zama协议的零售支付产品。用户可将USDC按1:1兑换为机密代币，链上点对点支付时隐藏余额和转账金额，并可在应用内通过Morpho获取闲置资金收益；网络手续费由应用代付，用户无需持有ETH。项目方称上线前等待名单已超7.5万人，后续将分阶段开放。

据 The Block 报道，从全同态加密协议 Zama 分拆的稳定币支付公司 Raycash 于 11 月 9 日在以太坊主网上线，以邀请制内测开放，等候名单超过 7.5 万人，是首个基于 Zama Protocol 的零售支付产品。用户可将现有稳定币按 1:1 封装为 ERC-7984 隐私代币，链上余额与转账金额保持加密，赎回无需许可，钱包自托管，代币层不设冻结或没收功能，可向审计等特定方授予查看权限。初期支持 USDC，入金支持银行转账、银行卡与稳定币，无需持有 ETH，并可通过 Morpho 在应用内让闲置余额赚取收益，正在开发隐私消费卡 Raycard。

作者 @hmalviya9 分析巴拉圭银行危机对加密行业的警示。据路透社报道，Ueno 银行管理约 8.5 亿美元公共资金，2026 年 11 月 3 日巴拉圭央行宣布对其处置，财务报表调整后偿付能力比率跌破最低要求的一半。作者指出稳定币保留对发行方和托管方的依赖，Circle 明确说明其有能力阻止地址收发 USDC；Zcash 屏蔽交易可保护交易信息但也支持透明交易；Kohaku 钱包目前仅支持 Sepolia 测试网。作者认为信任崩塌不会自动带来加密普及，替代方案须在危机前建成并兑现承诺。

据 ChainCatcher，Rotki 创始人表示 Gnosis Pay 泄露了他的住址、银行卡及钱包相关信息。其分享的通知截图显示，Gnosis Pay 的消费者银行卡系统于 11 月 3 日发生未经授权的访问，通知同时说明企业级项目未受影响。Rotki 是开源加密资产组合追踪工具，Gnosis Pay 是 Gnosis 生态内面向消费者的支付卡产品。

Keegan 回顾了他去年为一个去中心化隐私稳定币协议独立完成技术架构设计与白皮书撰写的实践，该项目最终未继续推进。他采用模块化分层架构，将系统划分为多抵押仓、稳定币引擎、隐私层、跨链层、SDK 与中继层五个层级，并基于 zk-Mixer 实现了集成到 Telegram Bot 的隐私转账 Demo，但多资产抵押、稳定币发行与跨链互通等功能尚未完成工程实现。

邵诗巍律师结合支付行业常见咨询，撰文梳理U卡/虚拟信用卡业务涉及非法经营罪的四个认知误区：一是认为市场需求真实即业务合法，实则产品省去的往往是外汇额度管理和交易背景审核等监管要求；二是认为持有香港MSO、美国MSB等境外牌照即可合规，但境外牌照不覆盖面向境内用户的支付服务，无境内资质为境内用户办理跨境收付或自行兑换人民币与外币，可能涉及非法从事资金支付结算业务或非法买卖外汇；三是认为虚拟货币在境外兑换即不受国内法律约束，据刑法犯罪行为或结果之一发生在境内即视为境内犯罪，境内技术、运营、推广人员同样存在风险；四是认为合作发卡方、通道方持牌即无风险，平台自行归集资金再分配给用户属支付监管禁止的“二清”。文中提及2026年8月上海市公安局通报今年以来侦破多起以虚拟货币为媒介的非法经营、洗钱案件，抓获70余名嫌疑人，涉案金额超200亿元。

Tether 支持的 Utexo 已开放 Utexo Mint 早期访问，专业运营方可在比特币测试网 Bitcoin Signet 上测试比特币网络的 USDT 跨链版本，正式上线日期定于 11 月 28 日。在 Signet 沙盒中，运营方可测试铸造、隐私转账和赎回功能；Utexo 还将提供管理跨网络流动性的工具，并支持法币与 Utexo 跨链版 USDT 之间的兑换。此前消息称，Utexo 计划本月在比特币网络发行 USDT，支持隐私转账及 BTC 直接兑换。

10月7日，新加坡 MONEY MOVES WITH AI 活动上，法律、支付和 AI 领域分享者讨论 AI Agent 发起支付时的授权、责任与信任问题。VD Law Group 管理合伙人 Sergiu-Traian Vasilescu 主张将合规视为产品设计的一部分，指出牌照与责任边界不会随代码进入新市场而自动适用；另有分享提出 KYC 和 KYT 未必能证明单笔交易获得用户授权，需结合权限额度、逐笔确认与可追溯日志，并引入 KYR（了解应收账款）核验底层资产。活动由 DogPay 主办，Alibaba Cloud 和 DeBox 赞助。

ChainCatcher 消息，稳定币支付区块链 Tempo 于 10 月 14 日表示，薪酬支付平台 Deel 成为首个在生产环境使用其 Zones 隐私系统的客户，承包商余额与付款历史不再对外公开。据 Tempo 发布的案例研究，Deel 财资部门存入 Zone 的资金在公共网络仍可见，但哪些承包商收款、金额与持仓属隐私；承包商可查看自己的余额，Deel 保留访问权限用于对账与审计。每个 Zone 维护私有账本，通过 portal 与 Tempo 公共网络相连，存款与提现会在公共网络留下记录。此次上线为 Deel 既有钱包增加隐私功能，该钱包已于 8 月向 80 多个国家的合格承包商开放，嵌入式钱包服务商 Privy 通过其 API 支持 Zones。

PANews 10月13日消息，针对用户在索赔表单中提交助记词引发的安全担忧，Payy回应称该助记词仅用于确认用户钱包余额，不会用于控制资产。Payy表示其采用ZK隐私架构，只有用户本人通过助记词或私钥才能知道钱包余额，平台无法在没有助记词的情况下确认用户持有的USDC数量；且因Aztec的零知识证明框架存在已知及潜在漏洞，无法完全依赖用户提交的ZK证明进行余额验证，否则可能导致虚假索赔，因此要求用户提供身份信息（ID）及验证信息以降低索赔欺诈风险。Payy称其链上资金目前已全部被盗，该助记词此前仅用于Payy Wallet，已不再具备资金控制价值，仅用于识别钱包此前持有的USDC数量；Payy承认该流程并非理想方案，但表示这是目前确保资产补偿流程准确执行的方式。

国际清算银行（BIS）在 Project Aurum Phase 2 报告中称，数字现金可实现类现金的隐私保护，但技术栈尚未生产就绪，仍存在银行数据泄露等风险。报告称该阶段基于 BIS 现有 Aurum 代码库实现保护隐私的数字现金原型，在完全匿名与完全透明之间取平衡；BIS 发现攻破单家银行只会暴露该行客户数据，不会暴露其他交易对手身份，仅攻破验证器也不足以暴露终端用户。

国际清算银行（BIS）创新中心发布 Project Aurum Phase 2 报告，在现有 Aurum 代码库基础上构建隐私保护数字现金原型，帮助央行理解隐私增强技术（PETs）如何平衡数字现金的隐私保护与合规监管。原型遵循隐私设计与默认隐私原则，在完全匿名与完全透明之间提供可定制功能，相关功能可按不同政策取向与风险偏好调整；BIS 建议各央行进一步研究 PETs 在更广泛场景下的应用潜力。

PLabs4 在 GitHub 发布论文，提出在 Ethereum 上发行以 USDC/USDT 为储备、内置隐私功能的稳定币协议，铸造与赎回由智能合约强制执行，任何人可按链上透明规则参与。该资产可直接接入现有借贷、交易等 DeFi 协议，交易数据保持机密或与身份不可关联，支持开发者从底层构建隐私应用。论文还列出保密交易策略、选择性披露、社交跟单和隐私预测市场等设计空间。

据 Salus 监测，Triple-A 攻击者已将 4,970 ETH（约 1,240 万美元）转入 Tornado Cash，分 56 笔交易存入。该黑客今年 7 月盗取 Triple-A 自有金库资产，公开估算损失约 1,180 万美元；Triple-A 此前称事件未影响客户资金。

PLabs4 在 GitHub 发布论文，提出在以太坊上发行由 USDC/USDT 支持、内置隐私功能的稳定币协议。论文称该协议可实现由智能合约强制执行的无信任、无许可发行，并可直接接入现有 DeFi 借贷与交易生态。作者认为这将为链上金融开辟新设计空间，包括保密交易策略、选择性披露和隐私预测市场等用例。

据市场消息，美国财政部撤回了针对非托管钱包和CVC（可兑换虚拟货币）加密货币混币的拟议加密监控规则。原文仅提供这一句摘要，未给出提案阶段、撤回时间或后续安排等细节。

美国财政部将卢布支持的A7A5代币背后的网络列为重大跨国犯罪组织。财政部称A7A5的创建目的是规避制裁并进行国际交易，并将A7网络与伊朗的Nobitex交易所及朝鲜对加密交易所的黑客攻击相关联。

据 CoinDesk 报道，Tether 支持的基础设施项目 Utexo 计划本月通过 RGB 协议在比特币网络发行 USDT，Tether CEO Paolo Ardoino 上周在 X 上表示它回家了。