#隐私

Blockworks 撰写、Foresight News 编译的 Zcash 2026 年第三季度报告显示，7 月中旬发布的全节点 Zakura 把完整同步时间从 Zebra 的约 20 小时 46 分钟压缩到 4 小时 20 分钟，从约 11GB 修剪快照启动仅需 1 分 50 秒；7 月底 Ironwood（NU6.3）激活后，屏蔽供应占比从 26.3% 升至 29.1%，屏蔽 ZEC 总量增长 11.8% 至约 494 万枚，其中 Ironwood 季末持有 406 万 ZEC，Orchard 降至约 37.9 万。近 240 万 ZEC 参与 NU7 加密投票，以 99.9% 支持率选择 25 秒区块，主网激活目标为 11 月 5 日；另一项投票批准约 839 万美元追溯拨款。网络交易量增长 21% 至 710,047 笔，难度平均上升 55%，网络 REV 增长约 85% 至约 20.4 万美元；Grayscale 的 ZCSH 到季末录得约 2.63 亿美元净流入。

作者提出隐私协议修复漏洞时无法证明此前是否曾被利用所造成的可验证性折扣，并推出可复现框架 VDISC，分别记录报告损失、暴露价值、公开证据、收益与资金池流向。研究结合 Orchard 的分阶段披露、重建的链上流量、早期 Zcash 案例和 40 个安全事件面板，观察到 Orchard 在修复与供应保障后市场反应平淡，而最大负面回报和屏蔽池净流出出现在承认无法排除历史滥用之时；作者强调这些是方向性而非因果关系。在有公开损失数字的 38 个事件中，市值归一化的报告损失与未决暴露高度重叠（Pearson 0.86，Spearman 0.56），部分因暴露常由损失本身编码而来，仅凭回报无法区分二者。材料为预印本摘要，未读取全文。

blocmates 撰文指出，XMR、ZEC 等隐私币只解决私密价值转移，无法保护交易意图与前置条件，而 Renegade、Aster、Flashbots Protect、Shutter 等方案各只覆盖单一平台或交易生命周期的孤立环节。文章介绍 Nillion 推出的新原语 Covenants，一种处于密封状态的条件指令，仅在前置条件满足时才解封执行，可应用于暗标拍卖、密封预测、隐秘条件单等场景，其首个实现将在以太坊主网的 Dusk 阶段上线。文中还提到 Nillion 战略转向后核心团队精简约 80%，并在测试网演示了以太坊 Sepolia 与 Monero stagenet 之间的 nilSwap 跨链兑换。

作者提出 Tulva，一种实用的门限全同态加密（FHE）方案，以模块化方式为基础 FHE 方案加入异步门限解密机制，密文除附加随机标签外保持不变。摘要称方案支持较宽的门限配置 (t,K) 与环度 ≥256，每明文比特需 6–25 比特部分解密，安全性基于标准 LWE 假设。作者提供开源实现并给出基准：在 16-out-of-512 门限和公开预处理密文下，普通硬件上计算依赖秘密的部分解密与公开份额合并分别需 3.7ms 和 0.5ms。与 Zyskind 等人 CCS'25 的同步方案相比，作者称其以 0.5 秒的公开、依赖密文的预处理替代了交互式准备，在线阶段无需交互，并支持 32 倍总用户数。该材料为预印本，仅取得作者摘要与元数据，未读取全文，结果未经同行评审。

Ahmet Ramazan Ağırtaş 与 Arda Buğra Özer 的预印本称，首次在 EVM 上实现 FlexiRand（基于双线性配对）与 IcyVeil（无配对）两种输出隐私分布式可验证随机函数，由单一协调者合约统一盲化、评估、预验证流程，使差异仅来自验证算术。作者报告无配对方案隔离验证执行 gas 低 57%（51,561 对 118,541），完整请求生命周期优势约 11%；链下代价是其分布式评估在各委员会配置 (n, t) 下需约 2.5 至 8.2 倍的委员会总算力。合约、测试框架与原始测量已公开；材料为预印本摘要，未读全文，结果不代表主网已实现。

作者提出 Tulva，一种以模块化方式为任意基础 FHE 方案附加异步门限解密机制的方案，密文除附加随机标签外保持不变。摘要称其支持 (t,K) 门限配置与环度 ≥256，每明文比特部分解密 6-25 比特，并在 LWE 假设下基于挑战密文的部分解密查询保持安全。开源实现在 16-out-of-512 门限与公开预处理密文下，普通硬件上部分解密与份额合并分别需 3.7 ms 和 0.5 ms；相较 Zyskind et al.（CCS'25）的同步方案，以 0.5 秒公开预处理替代交互式准备，在线阶段消除交互，并称支持 32 倍总用户数。作者同时评估了典型隐私保护 EVM 用例的端到端开销；当前材料仅为作者摘要与元数据，未读取论文全文，结果未经同行评审。

Bankless 撰文（Foresight News 编译）分析 Starknet 考虑从以太坊 L2 转为独立 L1，目标 2027 年成为首个完全抗量子网络，理由是其抗量子升级被以太坊拖慢。文中指出 Starknet 抗量子迁移三阶段中，前两阶段（换用 BLAKE2 哈希、加入 Falcon-512 等后量子签名）可自行执行，第三阶段涉及从以太坊借来的桥消息椭圆曲线调用和 Blob 数据的 KZG 承诺，须等以太坊完成自身后量子演进。Starknet 官方 10 月 8 日发推称正积极考虑成为 L1，StarkWare CEO Eli Ben-Sasson 同期就此公开征询意见；文章认为转 L1 后 Starknet 可自行决定安全升级节奏，但目前尚未正式启动转型，是否继续向以太坊提交 STARK 证明以维持最小信任桥仍是开放问题。

IACR ePrint 预印本提出 Tree-BTE，一种基于树结构的批量阈值加密构造，由两个支持加法同态的组件组成，可在 DDH、DCR、LWR 及后量子 LWE 等多种假设下实例化，用于加密内存池等场景。作者实现了基于 DDH 的版本：在 1024 大小的索引空间上处理 1,000 条消息的批次时，每个服务器单线程计算约 41 毫秒，含 300 中 100 的阈值解密。作者还部分实现了基于 RLWE 的后量子版本，在 2^128 大小索引空间上，1,024 条消息的批次每条密文约 0.89 MB，每服务器单线程解密约 20 秒。该材料为预印本，未读取论文全文，结果不代表已通过同行评审或已在主网实现。

Glassnode 研究者 Rafael 统计称，约 626 万枚 BTC 对应的公钥已在链上可见，占已发行量的 31.2%，高于 2021 年初的 24.8%；其中约 433 万枚源于地址重复使用，约 194 万枚因 P2PK、Taproot 等脚本类型直接公开。此前以太坊核心研究员 Justin Drake 呼吁行业准备将资产迁往公钥未暴露的新地址，担心 AI 找到破解 ECDSA 的数学方法；Vitalik 进一步将担忧扩展到 ML-DSA 等抗量子方案，更倾向哈希构造。NEAR 创始人 Illia 和密码学研究者 Sean Bowe 则质疑「数月内可被实用攻击」的说法过于耸动。以太坊 EIP-8141 提案、Solana 的种子恢复路径和 NEAR 的密钥轮换被视为应对方向，作者判断密码学升级和托管迁移会成为 2027 年的重要主题。

作者在预印本中提出 FLAI Protocol，一个由可信执行环境（TEE）支持的去中心化联邦学习（DeFL）框架，整合飞地验证聚合、稀疏同行评估图（sPEG）贡献评分与链上结算。作者称在图像、文本和医疗数据集上的评估显示，该协议效用与 FedAvg 持平，同时改善了公平性与可追责性。该材料为预印本，仅取得作者摘要与元数据，未读取论文全文，结果未经同行评审核验。

法国官方记录显示，2026 年 1 月 1 日至 8 月中旬当地发生 90 起加密货币相关绑架、勒索与暴力抢劫案件，警方逮捕 223 人、126 人被判入狱，约每 2.5 天新增一起；内政部称 2025 年同类统计从 2026 年才开始登记，暂无同比数据。Chainalysis 首席研究员 Eric Jardine 认为案件激增极可能源于数据泄露，包括 2024 年法国税务人员泄露纳税人信息与加密持仓记录、2026 年 1 月税务申报服务商 Waltio 泄露事件。Chainalysis 数据还显示，法国已知居住地受害者中 93% 为本地人，亲属与熟人受害占比超 40%，高于全球的 25%-30%。

一篇预印本论文提出 DeFiRank，即基于联邦学习的成对排序框架，让多家机构在不共享私有交易数据的前提下协作训练治理排序模型。作者在真实区块链交易数据集上的实验显示，该方法 NDCG@15 约 0.87，略低于集中式基线的约 0.92，Kendall τ 约 0.70 与基线持平，并产出 648 家提供商晋升、39 家降级的治理结果。材料为预印本，未经过同行评审，仅取得作者摘要与元数据。

一篇 IACR ePrint 预印本（作者摘要，未经同行评审）称，作者利用 time-lock puzzle 的思路构造了重构过程为顺序化的 secret sharing with snitching 和带自证罪证的加密方案，以克服顺序化 complete knowledge 无法高效采样挑战的问题。方案安全性依赖一个新的知识假设：持有 RSA 模数 N=pq 份额的各方联合计算 2^2^T N（T 足够大）时，至少一方必须学到 N 的倍数。此前 Crypto'23 与 CCS'24 的实例化需要大量哈希求值，实践中建议使用 Bitcoin 矿机。

作者在预印本 SoK: Privacy-Preserving Order Matching 中系统梳理了 22 个隐私保护订单撮合协议族，将订单生命周期划分为订单表示与提交、订单发现与收集、订单撮合、结算四个阶段，并按各阶段受保护与暴露的信息、访问角色、隐私机制和信任假设进行刻画。作者指出隐私并非单一的协议层属性，保护部分订单属性或单个阶段未必能防止生命周期其他环节的泄露，并识别出隐私、功能性、信任与可验证性之间的反复权衡。材料为作者摘要与元数据，未读取论文全文，结果未经同行评审。

StOMR 预印本提出有状态不经意消息检索（stateful OMR）新模型，让收发双方维护轻量私有状态，从而显著缩小发送方信号。作者用 C++ 实现并与 PerfOMR、SophOMR、InstantOMR 对比，称在保持检测器性能的同时信号大小分别缩小约 550 倍、650 倍和 178 倍；为建立共享状态还引入 OMR-KEM，无需带外信道。该文为 ePrint 预印本，档案收录不代表通过同行评审，仅取得作者摘要与元数据。

Zhengwei Tong、Saba Eskandarian、Kartik Nayak 在 AFT 2026 发表论文，提出一种轻量的隐私保护 Inclusion List（IL）协议，让委员会在隐藏各自贡献的前提下共同构建交易列表并具备合理可否认性，以保护成员免遭报复。作者称该方案基于多方计算（MPC），不依赖重型密码学或匿名广播通道；已实现两个变体，乐观版本提供带中止的恶意安全、延迟约 4.0 秒，鲁棒版本在 t < n/3 拜占庭阈值下保证输出交付、延迟约 124.7 秒。当前材料仅为作者摘要与元数据，未读取论文全文。

Yannik Kopyciok、Stefan Schmid、Friedhelm Victor 在 AFT 2026 发布论文，提出检测 P2P 加密货币网络中异常对等节点的方法，并对 Monero 网络做取证案例分析。作者采集并分析了来自全球五个不同观测点、超过 240 小时的网络流量，观察到的 13,050 个对等节点中约 14.38%（1,877 个）表现异常，其中至少 1,582 个呈现受单一实体控制的模式，其行为与 Sybil 攻击叠加自我强化的对等节点列表投毒一致，作者认为这为削弱 Monero 隐私保证和网络去中心化创造了前提。作者还发布了检测流水线，供网络运营方基于新捕获的流量识别并屏蔽可疑对等节点。当前材料仅为作者摘要与元数据，未读取论文全文，方法与数据细节未核验。

Bernardo David 与 Dimitris Karakostas 在 AFT 2026 会议论文中提出 StakeNote，一种将 Proof-of-Stake 与隐私支付结合的分布式账本协议，组合了 Ouroboros Praos 与基于环签名的 CryptoNote。作者证明 StakeNote 继承 Ouroboros Praos 的安全保证与 CryptoNote 的隐私保证，并通过密码学组件的概念实现展示其可行性：区块签名耗时低于 25 ms，匿名集大小为 16 时资格证明约 3 KB。作者还讨论了可能提升隐私并支持动态参与的启发式增强方案。当前材料仅为作者摘要与元数据，未读取论文全文。

Cachin 等作者在 AFT 2026 会议论文中提出常量状态不可追溯资产转移（CUAT）对象，其一次转移会原子替换掩码集内全部账户，掩码集相交的两笔转移不能同时成功。摘要称，在仅考虑单笔交易的弱不可追溯下，CUAT 即便在单轮协议中也具有无界共识数；在考虑完整历史的强不可追溯下，CUAT 的共识数恰为掩码集大小的平方，且不满足无饥饿性。作者指出，保留掩码集并记录 nullifier 的线性方案 LUAT 在两种不可追溯定义下共识数均为 2 且无饥饿，代价是状态随交易增长。当前材料仅为作者摘要与元数据，未读取论文全文。

AFT 2026 会议论文 SoK: Encrypted Mempools Through the MEV Lens 系统梳理了阈值加密内存池的演进，从 Shutter、Ferveo 到近期研究，分析其如何解决委员会通信开销、待处理交易隐私缺失和位置依赖加密等瓶颈。作者归纳出四条设计轴的收敛方向：批量解密以降低延迟、静默设置以省去分布式密钥生成复杂度、无纪元加密以去除位置依赖、无冲突编码以防止槽位冲突审查；并梳理了 EIP-8105 与 LUCID headliner 提交等以太坊部署讨论。作者认为当前所有提案的共同局限是盲目排序与二元解密在抑制有毒 MEV 的同时，也压制了能向用户返还价值并支撑网络地理去中心化的同块拍卖机制，主张走向可编程隐私方向。当前材料仅为作者摘要与元数据，未读取论文全文。

Suhyeon Lee 与 Hyeongyeong Kim 在 AFT 2026 发表论文，检验 Qubic 2025 年对 Monero 的挖矿活动及其自称的 51% 接管与自私挖矿主张。作者结合 Monero 节点测量、Qubic 矿池观测、社区共享材料和披露的视图密钥归因区块，观察到孤块率上升与更深重组，而非持续多数控制；Qubic 在标准自私挖矿与防御性出块之间变动，整场活动相对诚实挖矿未获奖励优势。当前材料仅含作者摘要与元数据，未读取论文全文，方法与数据细节未核验。

以太坊基金会与 Open Anonymity Project 推出 zkAPI，用户向以太坊金库存入 ETH、USDC 等额度后，可用零知识证明授权计费 API 使用，服务方只看到请求、支付层只看到花费，二者无法关联，现已在 Ethereum 主网上线。

Vitalik 在博客中提出，以太坊正从单纯可随意写入计算与数据的账本，转向结合区块链、密码学隐私与验证、以及强大去中心化链下组件的密码学世界计算机。他对比了比特币白皮书各节在2015、2025、2030的形态，指出验证从下载重执行变为 PeerDAS 抽样并验证 SNARK，共识从 PoW 走向高度优化的 PoS，出块权从单一矿工变为多方参与。

IACR ePrint 预印本提出 Skyhook，一种跨链消息与价值转移协议，即使一方运行在完全无脚本的链（如屏蔽 Zcash）上，也能保持博弈论原子性。作者利用隔离见证方案（如 Zcash 的 ZIP 244、Bitcoin 的 SegWit）将交易数据与签名见证分离，使交易 ID 成为可在签名前计算的、抗碰撞的交易效果承诺；另一条链上的合约可据此重算未来交易 ID 并验证支付效果，而无需了解发送方或让接收方签名，可选零知识层还能隐藏接收方与金额。结合结算链在图灵完备链上的轻客户端，作者称可实现无需验证者联盟或多签的无信任验证。当前材料仅为作者摘要与元数据，未读取论文全文，预印本不代表经过同行评审。

Trail of Bits 发文分析在 MPC（多方计算）部署中使用 TEE（可信执行环境）的安全边界，指出 TEE 只能作为纵深防御层而非可靠协议的替代。

Alessandro Chiesa、Ziyi Guan、William Wang、Yuetian Wu 在 IACR ePrint 发布预印本，解决 succinct arguments 中回溯（rewinding）安全性分析的两个空白。作者证明负面结果：依赖黑盒提取器的严格多项式时间归约无法达到可忽略的知识误差，严格时间损失是固有的；正面给出新的期望时间分析，在 Kilian 提出的 commit-and-open 范式完全一般性下，包括多轮及多项式和线性 IOP 编译等变体，达到可忽略的可靠性与知识误差，并称这是首个在标准模型中覆盖实践部署 succinct arguments 的此类分析。该文为预印本，未经同行评审。

作者提出 ZKPoSP，证明公钥或地址由隐藏的钱包种子诚实派生，而不泄露种子或私有派生状态，并给出四种构造，区别在于谁可链接：仅用户、链接上下文内的任何人（确定性标签可兼作 nullifier）或指定权威机构（加密该标签）。论文定义正确性、派生可靠性、来源可靠性、不可诬陷与不可链接五项性质，并在 ZKPoSP 派生关系、随机预言机模型及证明系统的零知识与模拟可抽取性下给出概要证明；同时描述 Bitcoin 到 Solana 跨链转账应用（收款地址须与源地址同钱包），并报告基于 Plonky3 的派生证明基准测试。材料为预印本，仅取得作者摘要与元数据，未读取论文全文。

Liam Eagen 与 Ying Tong Lai 在 IACR ePrint 发布预印本 Argo，提出针对 Groth16 等配对型 SNARK 无效性的随机化编码方案，编码者对证明编码后，解码者可从无效证明中导出秘密。作者称在双线性配对单源群的 DDH 假设下证明了选择性无效安全与自适应有效安全，并可结合 Argo MAC 或 Duty-Free Bits 构造混淆电路，配合 BitVM 构建比特币上无需许可的乐观 Groth16 验证器，解码者通过公开秘密证明证明无效，且不必预先指定。以 BN254 实例化时离线编码约 21 kB，比投影式混淆方案小约千倍，端到端协议体积比现有 Yao 类方法小三个数量级以上，笔记本上生成 Argo + Argo MAC 混淆电路耗时数十毫秒，而 Yao GC 需数分钟。该材料为预印本，仅取得作者摘要与元数据，未读取全文。

Sui 正将 Confidential Transfers 作为机密金融的基础模块，与 Seal、Nautilus、可编程资产及 gasless 稳定币转账协同，构建可编程的机密金融环境。

Zerion 钱包现支持由 Zama Protocol 驱动的机密代币与仓位，加密余额可作为持仓显示在投资组合中，且仅本人可解密查看。Zama 采用全同态加密（FHE），在以太坊主网上以 handle 指向加密金额，地址与交易仍公开、金额被加密，无需跨链桥或新隐私链，也不改变托管模型。

作者提出首个无需批量/纪元标签或加密时间索引的加权批量门限加密方案，各方在解密时对整个批次只通信一个群元素，通信量与其权重无关。方案通过对 Agarwal 等人的 BTX 构造和 Boneh 等人的部分分式构造进行虚拟化得到，作者在原方案假设的加权变体下证明了正确性、鲁棒性和安全性，并为 BTX 构造给出可避免通用 MPC 设置的分布式密钥生成协议，同时实现了方案以展示在区块链相关参数下的性能。材料为预印本，仅取得作者摘要与元数据，未读取全文。

Bitcoin Optech Newsletter #422 播客由 Mark Erhardt 和 Mike Schmidt 主持，邀请 Adam Gibson 和 Rob Segers 讨论本期内容。

Bitcoin Optech Newsletter #422 介绍了 Adam Gibson 在 Delving Bitcoin 发布的 Babilonia 提案。

a16z crypto 发布开源 zkVM 新版本 Lattice Jolt，将底层密码学从椭圆曲线换成基于 Module-SIS 假设的多项式承诺方案 Akita，实现后量子安全、证明者与验证者提速 2-3 倍，证明体积低于 100 KB。

美国财政部外国资产控制办公室（OFAC）于近日修订了编号 5、13、51、58、59、74、75、76、77、78 的多项常见问题（FAQ），并发布两条与许可证相关的新 FAQ（1269 和 1270），作为其持续审查已发布指南、确保信息时效的一部分。

一篇 IACR ePrint 预印本（档案收录不代表通过同行评审）提出 De-SyRIS，一种基于社交图谱、双向人脸生物验证与反女巫图谱分析的去中心化抗女巫身份系统，作者称其借助区块链、零知识证明和隐私保护智能合约实现注册用户的唯一性、匿名与隐私，且不依赖任何中心化凭证签发方。作者用 Plonky2 零知识证明实现了概念验证原型，并在含 1000 个实体的异构社交图谱模型上通过模拟评估功能；当前材料仅含作者摘要与元数据，未读取论文全文。

Shi Ruisheng等作者的预印本论文提出ProxyMark，称门罗币集成Tor网络时存在结构性漏洞：节点发起的交易在进入明网前只会经由两个Tor隐藏服务代理节点转发，攻击者占用目标节点的出站连接即可捕获其发起的交易。该框架分三步实施，包括节点角色识别、发起交易识别和节点位置去匿名化，作者在真实Tor网络、门罗币主网和测试网上进行了实验验证。论文为预印本，尚未经过同行评审，仅取得摘要与元数据。

Elkana Tovey、Yossi Gilad 和 Aviv Zohar 在 IACR ePrint 发布预印本，提出混币机制 AuditPay，通过审计预算实现可控监管：审计者每个周期（如一小时或一天）可监控预算数量内的地址，用户不知哪些地址被监控。设计采用选择性加密与审计密钥编码，由轻量零知识证明强制执行，无需用户自愿交出查看密钥。作者在以太坊上实现原型并称性能与 gas 开销适中；该论文为预印本，未经同行评审。

作者 Yitebeier Aikebaier 在 IACR ePrint 发布 SoK 论文，研究不改写公链记录、通过销毁读取链上数据所需的密钥材料实现 GDPR 第17条与 EDPB 指南的删除要求。论文将文献按数据位置、密钥托管、访问控制整理为十二格框架，提出密钥生命周期敌手模型，并证明 Destruction-IND-CCA 概念可形式化 EDPB 的不可恢复标准；对七种架构按十一项标准评估，识别出后量子删除安全等五个开放问题。材料为作者摘要，未经同行评审。

一篇 IACR ePrint 预印本（未经过同行评审）作者称，Du et al.（Security and Communication Networks, 2022）提出的结合 Bloom filter 与区块链的公钥认证可搜索加密方案会从密文中泄露关键词信息，因为密文内嵌的 Bloom filter 由 Diffie-Hellman 密钥和待加密关键词唯一确定并直接包含在密文中。作者称攻击成功概率下界为 Bloom filter 不出现假阳性的概率，评估显示该攻击成功率足够高；对方案安全模型和使用场景的检验也确认了攻击有效性。作者还指出，即使对方案做简单修改，稍作调整的攻击依然有效，且此前生成的密文在搜索结果不同时仍能通过验证，说明基于区块链的完整性验证机制不足。