#隐私

作者在 IACR ePrint 发布预印本，提出 Janus，称为首个实现端到端自适应安全的分布式密钥生成（DKG）套件，可作为可信经销商的直接替代，隐藏全部密钥份额并输出兼容现有验证器、钱包和智能合约的标准 DLog 公钥。作者称在安全擦除假设下证明了可对抗协议中途腐化成员且控制不诚实多数的自适应敌手；套件包含两轮生成无偏密钥的 Janus2R 和容忍加性密钥偏移的单轮 Janus1R，节点作恶时两者生成 259 字节可普遍验证的证明用于链上自动罚没。开源 Rust 实现为 16 节点跨洲委员会完成密钥生成耗时 310 ms，可扩展至 512 节点。材料为作者摘要与元数据，未读取论文全文，预印本不代表经过同行评审。

Adrian Cinal 与 Oliwer Sobolewski 在 IACR ePrint 发布预印本，重新审视适配器签名方案的定义。作者指出主流方案中预签名在技术上可能已是签名，会泄露参与意图，而这一强绑定性对许多实际应用并非必需。他们形式化定义了公平签名交换（FSE），放弃此前工作要求双方使用同一适配器签名方案的对称性假设，并据此形式化定义了预签名可否认性，在多种假设下给出构造。该性质支撑原子交换和支付通道等应用。材料为预印本，未经同行评审。

Adrian Cinal 的 IACR ePrint 预印本《Privacy Coins Under Viewing Key Compromise》研究查看密钥交给第三方监管后隐私币还保留哪些匿名性保证。作者称该文填补了 Zcash 和 Firo 在入账查看密钥泄露情形下可证明匿名性的空白，同时指出恶意方仍可交出全部查看密钥并找到高效规避金融监管的方式；论文还指出了 Monero 现有安全论证的若干缺陷。材料为作者摘要与元数据，未读取全文，预印本不代表经过同行评审。

Paradigm 发文提出 PACT（Provable Address-Control Timestamp）方案，让比特币持有者在量子威胁到来前，用 OpenTimestamps 将 BIP-322 地址控制证明的承诺静默、零成本地锚定到链上时间戳，未来若协议通过软分叉日落暴露公钥的地址，持有者可用 STARK 零知识证明该时间戳早于截止点，从而在不公开迁移代币的前提下恢复花费能力。文中指出该方案无需今日分叉、对他人不可见、承诺阶段无链上费用，但救援路径能否被采纳并无保证，且多重签名、复杂脚本与托管钱包仍需进一步标准化。

作者提出一种面向公开可验证秘密共享（PVSS）的新框架，使 dealer 发送单条消息后即可离线、不参与份额验证，主要使用基于身份的加密（IBE）与承诺，避免昂贵的零知识证明。作者称首个构造采用格基 IBE 与哈希承诺实现抗量子安全，性能优于 Gentry 等人（Eurocrypt 2022）；第二个构造改用 Pedersen 同态承诺以支持 PVSS 记录聚合，但因 Pedersen 方案不具备量子安全性，仅提供针对抗量子对手的隐私，作者为此提出名为长期安全的新模型，并在该模型下给出一种区块链兼容的安全投票方案。作者报告的性能为：在 1024 个接收方之间共享秘密耗时 667 ms、验证 dealer 操作小于 5 ms、总通信量 4.4MB，而 Gentry 等人的方案通信量为 251MB、共享秘密需 2060 s。该材料为预印本，仅取得作者摘要与元数据，未读取论文全文，档案收录不代表通过同行评审。

一篇 IACR ePrint 预印本提出面向零知识证明（ZKP）生成的多标量乘法（MSM）安全外包方案，允许用户将 MSM 计算委托给服务器，同时保护秘密输入（标量）的机密性并支持对服务器输出的验证。作者的性能分析显示，该方案显著降低了用户的计算负担，且仅给服务器带来极小开销。材料为预印本，仅取得作者摘要与元数据，未读取论文全文，结果归因于作者，不代表经过同行评审。

Nakul Khambhati、Anwesh Bhattacharya、David Heath 在 IACR ePrint 发布预印本 Duty-Free Bits: Projectivizing Garbling Schemes，提出一种高效转换，把评估者输入按大素数域元素编码的算术混淆方案转为逐位投射式方案，称从 Yao 式混淆标签转到信息论式标签的代价与输入输出标签成正比。作者将该技术应用于两个问题：一是为 BABE（Garg et al., 2026）和 Argo MAC（Eagen and Lai, 2026）构造并实现直接替换方案，称分别把 BABE 的编码大小改进 51 倍、Argo MAC 改进 23 倍；二是得到从 F_p 上 VOLE 到 1-out-of-2 OT 的非交互归约，作者称其为针对恶意接收方的大域 VOLE 的 Minicrypt（加基础 OT）最优协议，代价为 O((λ + n) lg p) 比特。材料为预印本，未经过同行评审，仅取得作者摘要与元数据，未读取论文全文。

多位作者在 IACR ePrint 发布预印本 Orthus，一种针对格构造中自然出现的关系、具有亚线性验证时间的零知识证明系统，验证时间渐近上随见证大小的平方根增长。针对聚合 Falcon 签名的具体实现，作者称在聚合 2 的 17 次方个签名时验证器运行时间降至约九分之一。背景是以太坊基金会 2025 年的一项比较显示基于格的简洁证明在证明大小和证明时间上有优势，但验证时间慢约一个数量级，被视为采用的主要障碍。该论文为预印本，未经同行评审。

Jay Taylor、Paul Gerhart、Sri AravindaKrishnan Thyagarajan 在 IACR ePrint 发布预印本，提出代理适配器签名（proxy adaptor signatures, PAS）这一密码学原语，用于在委托场景下实现公平交换：无状态买方只需发出一次请求、无需长期密钥，代理与卖方完成交换，卖方在买方日后能重构所购见证时保证收款，且代理全程对见证不知情。作者在门限模型下形式化 PAS，容忍至多 t-1 个代理串通，并给出兼容 Bitcoin、Cardano 和 Ethereum 的高效构造；Rust 原型支持最多 30 个代理，买卖双方计算在微秒级、代理运算毫秒级，链上成本与不含公平交换的标准交易相当。该材料为预印本，仅取得作者摘要与元数据，未读取全文，结果未经同行评审。

以太坊基金会发文阐述其对 DeFi 的立场，主张 DeFi 应保持无需许可、抗审查、隐私优先、自托管和开源，并提出 Defipunk 理念，即支持离不开以太坊才能存在的金融形态。

Flashbots 发布新协议 Flashnet，一款延迟远低于现有方案的匿名广播协议，计划用作面向用户的抗审查与匿名工具，并连接区块构建流水线上的各方，推动 BuilderNet 走向无许可。Flashnet 借鉴 ZipNet，用 TEE 保证活性、用经典密码学保证匿名性，即使 TEE 被攻破系统可能失活但匿名性不依赖 TEE 安全；与 ZipNet 不同，部分服务器离线时系统仍保持活性。协议包含客户端、服务器和 leader 三类角色，客户端本地 TEE 将消息放入数组随机位置后对数组做秘密共享，服务器至少半数诚实，代价是中等带宽开销。Flashbots 称该协议属于去中心化区块构建的 Phase 2（Distributed Building），可在不改动主要协议的情况下部署。

Flashbots 发文提出区块构建去中心化的四阶段路线图：Phase 0 为运行在公司云上的完全中心化系统，Phase 1 借助 TEE、MPC、FHE、ZK 等技术实现复制式隐私与单点故障容忍，Phase 2 实现多方共同构建、区块不可归因于单一实体，Phase 3 为全球并行构建网络，单机可无许可进出。文中列出 Flashbots 的七项工作方向，包括基于 TEE 的 BuilderNet、Signal-boost 安全沙箱、开源模块化库 rblib、DCEA 与 Proof of Cloud、自组织路由库 Mosaik、网络匿名内存池 NAMP，以及 Trustless TEE、地理去中心化指标等前沿研究；BuilderNet 节点目前分布在美国、欧盟和东京。作者认为真正的横向扩展必须解决 MEV 争用，而 0 元数据隐私是协调最佳执行与分布式安全的关键，并讨论了该路线图对 ETH L2、Solana、支付与 DeFi 专用 L1 等其他系统的适用性。

以太坊基金会 Funding Coordination 团队宣布与 Keyring Network 推出联合计划，Keyring 的 zkVerified 许可金库已在主网上线，提供合规且保护隐私的 DeFi 借贷市场访问。

以太坊基金会宣布扩展其隐私工作，成立由 Igor Barinov 协调、包含 47 名研究人员、工程师、协调者和密码学家的 Privacy 隐私集群，PSE 团队将继续由 Andy 领导专注早期研发。

以太坊基金会宣布隐私工作新领导结构，Igor Barinov 出任 Privacy @ EF 协调人，负责 PSE 等隐私相关工作的战略与协调；Andy Guzman 接替 Sam Richards 出任 PSE 团队协调人，领导应用密码学、研究与开发。

Ethereum Foundation 公布 11 月布宜诺斯艾利斯 Devconnect 周 Ethereum World's Fair 的八大展区，涵盖 DeFi、社交、硬件与钱包、隐私、游戏、AI、L2、收藏品，现场将用 Ethereum 支付、票务、权益和投票。