#论文/研究

Paolo Penna 与 Manvir Schneider 在 AFT 2026 会议论文中研究 PoS 协议用交易费用与有限原生代币储备支付验证者奖励的过渡问题。作者构建离散时间随机模型，闭式求解验证者进入博弈，推导出随代币价格与需求状态变化的储备阈值，将储备充足性转化为击中时间问题，并在对数正态价格-需求动态下给出失败概率与预期交接时间的界。摘要可见结果为模型与理论推导，未提供主网实证；当前材料仅含作者摘要与元数据，未读取全文。

作者对 GNN-based 智能合约漏洞检测器 GNNSCVulDetector 的表示层做失败分析，实验展示四项失效：结构不同的合约生成逐字节相同的图，构成具体规避攻击；图构建依赖含一条重复项的 47 条硬编码变量白名单，导致同漏洞不同变量名生成不一致的图、命名偏离白名单时图质量下降、无匹配时产出未基于源码变量的结构输出；表示重入攻击外部调用者的 C 节点在文献中最典型的漏洞合约中也缺失。受控实验证实一例直接误分类，C→W 边从未构建使完全可被利用的合约被判为安全。作者称文献现有准确率是在未暴露这些失效的条件下测得，此类失效在真实合约群体中的普遍程度仍是待解的经验问题。当前材料仅含摘要与元数据，未读取全文。

Colin Finkbeiner、Connor Shaw、Ghada Almashaqbeh 在 AFT 2026 发表论文，研究工作量证明区块链中自私挖矿策略的盈利时间（TTP）。摘要称在单攻击者设定下，TTP 最小化策略与利润最大化策略常不一致；在现实手续费动态下，用激励交易招募诚实但理性矿工可比经典自私挖矿在相同算力下最快 15 倍达到盈利。论文还首次研究多攻击者场景的 TTP，指出间歇性自私挖矿的收益被高估，并比较 LLM 智能体与固定决策树在难度调整周期层面的策略选择，称二者均能以较低运营成本识别利润最大化策略。当前材料仅为作者摘要与元数据，未读取全文，方法与数据未核验。

Artjom Pugatsov、Can Umut Ileri、Jérémie Decouchant 在 AFT 2026 发表论文，提出一个区块链无关的动态排序优化框架，在区块排序与执行并发的连续场景中，当排序无法在时间窗口内完成时返回当前最优中间结果。作者提出一种利用 gas 价格、对象集合和预测执行时间优化调度的 anytime 遗传算法，并可选加入公平排序约束；基于 Sui 和 Ethereum 真实数据集的评估显示，该方法可使验证者收益提升约 15%、拥堵缓解速度提升最高 58%，而公平排序约束在高拥堵期可使验证者收益下降 50% 到 60%。作者称这是严格公平排序可能抵消高级排序优势的首个证据；当前材料仅为摘要与元数据，未读取论文全文。

Cachin 等作者在 AFT 2026 会议论文中提出常量状态不可追溯资产转移（CUAT）对象，其一次转移会原子替换掩码集内全部账户，掩码集相交的两笔转移不能同时成功。摘要称，在仅考虑单笔交易的弱不可追溯下，CUAT 即便在单轮协议中也具有无界共识数；在考虑完整历史的强不可追溯下，CUAT 的共识数恰为掩码集大小的平方，且不满足无饥饿性。作者指出，保留掩码集并记录 nullifier 的线性方案 LUAT 在两种不可追溯定义下共识数均为 2 且无饥饿，代价是状态随交易增长。当前材料仅为作者摘要与元数据，未读取论文全文。

作者在 AFT 2026 会议论文中提出 Gatling，一种通过并行运行多个黑盒原子广播实例并错开提案调度的原子广播协议，声称在轮换领导者调度下可实现任意小的提案间隔，小于一个网络延迟。论文分析了崩溃领导者导致的队头阻塞效应并推导最优并行实例数，提出保留可预测有效性的两个变体；作者称实验显示其可与现成组件协议配合实现低延迟。当前材料仅为摘要与元数据，未读取全文，实验与理论结果不代表主网已实现。

AFT 2026 会议论文 SoK: Encrypted Mempools Through the MEV Lens 系统梳理了阈值加密内存池的演进，从 Shutter、Ferveo 到近期研究，分析其如何解决委员会通信开销、待处理交易隐私缺失和位置依赖加密等瓶颈。作者归纳出四条设计轴的收敛方向：批量解密以降低延迟、静默设置以省去分布式密钥生成复杂度、无纪元加密以去除位置依赖、无冲突编码以防止槽位冲突审查；并梳理了 EIP-8105 与 LUCID headliner 提交等以太坊部署讨论。作者认为当前所有提案的共同局限是盲目排序与二元解密在抑制有毒 MEV 的同时，也压制了能向用户返还价值并支撑网络地理去中心化的同块拍卖机制，主张走向可编程隐私方向。当前材料仅为作者摘要与元数据，未读取论文全文。

Suhyeon Lee 与 Hyeongyeong Kim 在 AFT 2026 发表论文，检验 Qubic 2025 年对 Monero 的挖矿活动及其自称的 51% 接管与自私挖矿主张。作者结合 Monero 节点测量、Qubic 矿池观测、社区共享材料和披露的视图密钥归因区块，观察到孤块率上升与更深重组，而非持续多数控制；Qubic 在标准自私挖矿与防御性出块之间变动，整场活动相对诚实挖矿未获奖励优势。当前材料仅含作者摘要与元数据，未读取论文全文，方法与数据细节未核验。

作者提出MPC分解原则与顺序揭示拍卖（SRA），将赢家判定隔离为只揭示赢家身份、不揭示支付信息的最小MPC组件，从而数学界定中止时的信息泄露。论文证明惩罚 κ ≥ ∑ Rev(F_i) 足以保证可信性且在最坏情形下紧致，并称SRA给出首个常数轮次、激励相容、收益最优的可信拍卖，适用于所有乘积分布，回应了 Akbarpour and Li (2020) 与 Ferreira and Weinberg (2020) 的开放问题。当前材料仅为作者摘要与元数据，未读取论文全文。

Burak Öz 等作者在 AFT 2026 发表的论文将去中心化区块构建建模为随机覆盖博弈，证明该博弈是精确势博弈并存在纯策略纳什均衡，给出渐近紧的因子 2 的无政府代价（Price of Anarchy）上界，作者将其解读为构建者无协调选址带来的去中心化代价。摘要还称最低效用构建者收益至少为最高效用者的一半，效用份额 HHI 不超过平等基准的 12.5%；模拟显示槽时间、构建者参与度和奖励分享规则是影响该代价的协议设计选择。当前材料仅为作者摘要与元数据，未读取论文全文，方法与数据细节未核验。

IACR ePrint 预印本提出 Skyhook，一种跨链消息与价值转移协议，即使一方运行在完全无脚本的链（如屏蔽 Zcash）上，也能保持博弈论原子性。作者利用隔离见证方案（如 Zcash 的 ZIP 244、Bitcoin 的 SegWit）将交易数据与签名见证分离，使交易 ID 成为可在签名前计算的、抗碰撞的交易效果承诺；另一条链上的合约可据此重算未来交易 ID 并验证支付效果，而无需了解发送方或让接收方签名，可选零知识层还能隐藏接收方与金额。结合结算链在图灵完备链上的轻客户端，作者称可实现无需验证者联盟或多签的无信任验证。当前材料仅为作者摘要与元数据，未读取论文全文，预印本不代表经过同行评审。

Alessandro Chiesa、Ziyi Guan、William Wang、Yuetian Wu 在 IACR ePrint 发布预印本，解决 succinct arguments 中回溯（rewinding）安全性分析的两个空白。作者证明负面结果：依赖黑盒提取器的严格多项式时间归约无法达到可忽略的知识误差，严格时间损失是固有的；正面给出新的期望时间分析，在 Kilian 提出的 commit-and-open 范式完全一般性下，包括多轮及多项式和线性 IOP 编译等变体，达到可忽略的可靠性与知识误差，并称这是首个在标准模型中覆盖实践部署 succinct arguments 的此类分析。该文为预印本，未经同行评审。

作者提出 ZKPoSP，证明公钥或地址由隐藏的钱包种子诚实派生，而不泄露种子或私有派生状态，并给出四种构造，区别在于谁可链接：仅用户、链接上下文内的任何人（确定性标签可兼作 nullifier）或指定权威机构（加密该标签）。论文定义正确性、派生可靠性、来源可靠性、不可诬陷与不可链接五项性质，并在 ZKPoSP 派生关系、随机预言机模型及证明系统的零知识与模拟可抽取性下给出概要证明；同时描述 Bitcoin 到 Solana 跨链转账应用（收款地址须与源地址同钱包），并报告基于 Plonky3 的派生证明基准测试。材料为预印本，仅取得作者摘要与元数据，未读取论文全文。

Liam Eagen 与 Ying Tong Lai 在 IACR ePrint 发布预印本 Argo，提出针对 Groth16 等配对型 SNARK 无效性的随机化编码方案，编码者对证明编码后，解码者可从无效证明中导出秘密。作者称在双线性配对单源群的 DDH 假设下证明了选择性无效安全与自适应有效安全，并可结合 Argo MAC 或 Duty-Free Bits 构造混淆电路，配合 BitVM 构建比特币上无需许可的乐观 Groth16 验证器，解码者通过公开秘密证明证明无效，且不必预先指定。以 BN254 实例化时离线编码约 21 kB，比投影式混淆方案小约千倍，端到端协议体积比现有 Yao 类方法小三个数量级以上，笔记本上生成 Argo + Argo MAC 混淆电路耗时数十毫秒，而 Yao GC 需数分钟。该材料为预印本，仅取得作者摘要与元数据，未读取全文。

一项预印本研究提出四阶段流程，从66个已检测事件构建可复现的100毫秒BTCUSDT闪崩事件面板，用离线大语言模型结合实证微观结构锚点，为四类代理生成行为先验，并据此搭建异构限价订单簿模拟器。作者称在500次模拟运行中，LLM引导先验的闪崩率为0.176，无信息均匀先验为0.008，且收益尾部更厚。在冻结的反事实分析中，将杠杆放大降低一个样本内标准差，预测闪崩率从0.176降至0.136，而降低方向性压力仅带来边际变化。

作者分析了 2025 年 1 至 10 月 Axelar、CCIP、Hyperlane、LayerZero、Relay、Wormhole 六个协议约 2500 万条主网跨链交易事件，覆盖 286 条活跃区块链和 11,935 对直接相连的有序区块链对，直接可达率仅 14.64%，完全点对点连接需 81,510 项配置。作者提出 XIR 框架，通过可验证中间表示将应用消息绑定到有序的跨链协议投递记录，由 XIR Gateway 和 XIR Adapter 把既有连接组合成同协议与跨协议多跳路径。作者在集成 Hyperlane 与 LayerZero 的原型上完成本地与公共测试网评估，称在正确配置跨链连接的前提下可省去 67,018 项额外点对点配置（相当于基线总量的 84.88%），并将可达率提升至 96.86%。该材料为预印本，仅取得作者摘要与元数据，未读取论文全文。

作者提出首个无需批量/纪元标签或加密时间索引的加权批量门限加密方案，各方在解密时对整个批次只通信一个群元素，通信量与其权重无关。方案通过对 Agarwal 等人的 BTX 构造和 Boneh 等人的部分分式构造进行虚拟化得到，作者在原方案假设的加权变体下证明了正确性、鲁棒性和安全性，并为 BTX 构造给出可避免通用 MPC 设置的分布式密钥生成协议，同时实现了方案以展示在区块链相关参数下的性能。材料为预印本，仅取得作者摘要与元数据，未读取全文。

BIS 数字资产工作论文指出，常用的加密资产与 DeFi 活动指标会因数据处理方式不同而出现显著差异，链上指标应被视为含噪近似值而非经济活动的直接度量。作者基于 Mercurius 平台覆盖 Bitcoin、Ethereum、Tron 等公链的交易数据，识别出三类测量分歧来源：交易聚合方式、智能合约可编程性与大量无关合约、跨链可比性。研究对 1300 万个活跃合约（含约 140 万个代币）进行分类，发现比特币交易额在不同测量方法下最多相差六倍；交易活动高度集中于稳定币，同一稳定币在 Ethereum 上更多与智能合约交互相关，在 Tron 上则更多被持有在合约之外。作者观点不代表 BIS 官方政策，仅取得摘要与元数据，未读取全文。

OpenZeppelin 研究与审计文章指出，若密码学相关量子计算机（CRQC）出现，代币化金融的首个机构危机不是哈希函数失效，而是暴露的古典公钥——钱包、托管系统、跨链桥、验证者、治理执行器和智能合约管理员角色背后的公钥——可能变成负债。文章认为量子风险不应被当作遥远的标准机构问题。

Eigen Labs 在 arXiv 发布 ECDSA.fail 预印本，介绍其发起的开放众包项目在约两个月内由 100 多名参与者及其 AI 代理共同产出 secp256k1 点加电路。

Elaine Shi 等作者在 IACR ePrint 发布预印本 Otter，提出一种双资产批量 AMM，在共识层提供抗审查且区块空间不受限的条件下，使说真话成为用户与区块构建者的占优策略，构建者无法通过重排报价或注入女巫报价获利。论文将批次剩余盈余转入社区治理的智能合约，可用于补贴交易费、奖励流动性提供者或回补池子以降低滑点；并给出不可能性结果，说明若构建者可审查交易则该博弈论保证不可得。当前材料仅为作者摘要与元数据，未读取全文，结果未经同行评审。

Li、Wang 等研究者在 arXiv 预印本中提出 Lantern，一种无需预知交易读写集的确定性并发控制协议，通过在本地依赖图中按升序提交零出度交易，并用 Back-Propagation 机制从汇点向源点迭代传播依赖状态来识别更多可提交交易，另提出面向读改写密集场景的 Conflict-Free Batch Selection。作者将 Lantern 集成到开源区块链平台 ChainMaker，在 YCSB 和 SmallBank 基准上的评估显示，相比 Aria 吞吐最高提速 4.2 倍，ChainMaker 执行层吞吐至少提升 2.2 倍。以上为作者摘要中的基准测试结果，预印本未经同行评审。

BIS 工作论文作者提出并测试了一种方法，为每份 SDMX 官方统计数据集计算密码学指纹并连同发布者签名凭证记录到 XRP Ledger，用户仅凭文件加一次账本查询即可核验数据来源与完整性。原型测试显示发布中位延迟 3–5 秒、验证 1–2 秒，作者说明这是受控条件下的概念验证而非生产系统；成本模型显示批量锚定后链上费用可忽略，并推导了批量大小与延迟权衡下的最优批量。论文提供开源参考实现，仅上链指纹不涉及原始数据，作者称该方法可扩展到 XBRL 等格式；观点不代表 BIS 或其成员央行。

一篇 arXiv 预印本称，作者用覆盖7个月、640万枚代币的 Solana 数据集研究早期 Rug Pull 特征。在该样本中，多数代币上线一小时内已显现相关特征；作者称 XGBoost 等模型仅用上线后的前5分钟交易数据即可识别潜在风险，融合 PumpFun 与 Raydium 数据有助于缓解跨平台差异。目前只核验了作者摘要，误报率、训练与测试集切分、实盘泛化能力尚未独立验证。

以太坊基金会形式验证团队与 Yukon、zkSecurity 合作推出开放自主研究挑战 better.codes，将 Proximity Prize 研究中的自足问题 koalaIRS12 形式化为 Lean，并把其可靠性下界放到公开排行榜上。

Adam Smehyl 与 Ivan Homoliak 的 IACR ePrint 预印本（未经过同行评审）提出两项扩展式改进方案以提升 DeFi 资本效率：一是在池化借贷中加入分配层，将闲置流动性投入外部生息策略；二是为集中流动性头寸加入管理层，自动迁移价格区间。作者称原型基准显示两机制均可作为模块化扩展实现，但会带来额外 gas 开销及外部策略依赖、召回与损失分配、区间策略配置错误等风险；借贷分析在选定外部收益假设下显示供应商收益有提升，区间迁移分析则关注活跃时间敏感性与执行成本。

一篇 IACR ePrint 预印本（档案收录不代表通过同行评审）提出 De-SyRIS，一种基于社交图谱、双向人脸生物验证与反女巫图谱分析的去中心化抗女巫身份系统，作者称其借助区块链、零知识证明和隐私保护智能合约实现注册用户的唯一性、匿名与隐私，且不依赖任何中心化凭证签发方。作者用 Plonky2 零知识证明实现了概念验证原型，并在含 1000 个实体的异构社交图谱模型上通过模拟评估功能；当前材料仅含作者摘要与元数据，未读取论文全文。

Pranay Anchuri、Matteo Campanelli、Rosario Gennaro 在 IACR ePrint 发布预印本，提出在 Q-day 之后仍可安全使用前量子原语的方法：每个生命周期窗口把一个临时前量子密钥绑定到长期后量子身份，使该窗口内的伪造失效，并保证临时密钥暴露不泄露长期私钥。作者以以太坊共识为主要案例，在所述注册、打包与罚没证据规则条件下，方案保留普通 BLS 聚合且无需 SNARK 证明者，每条同消息聚合签名为 96 字节，每个验证者每 epoch 发布 592-688 字节 reveal 数据；每个 epoch 密钥绑定到该 epoch 之前已最终确定的 checkpoint 派生的种子。作者在 ROM 与 QROM 中把不可伪造性归约到 co-CDH'，并指出瞬态安全要求在密钥暴露可影响链的整个区间内抗伪造，按以太坊 attestation 打包规则该区间名义上为两个 epoch 加 reveal 提前量；历史罚没与延迟分叉接受需另列为前提条件。该材料为预印本，未读取全文，档案收录不代表通过同行评审。

Flashbots 发布论文 The Price of Decentralization in Block Building，研究多个自利提议者（proposer）的地理位置选择是否真能改善地理分散用户和交易来源的访问。论文将去中心化区块构建建模为随机覆盖博弈，用 Price of Anarchy（PoA）框架衡量效率损失，证明该博弈保留了标准 factor-2 PoA 界所需的条件，并给出均衡下最低效用 builder 至少获得最高效用 builder 一半回报、效用 HHI 至多比平等基准高 12.5% 的结论。作者还开发模拟器对比自利均衡与中央规划者基准，发现在价值高度集中但边缘区域仍可及时触达的场景下效率损失最大；在考察的最多 12 个 builder 范围内，额外 builder 在均衡中倾向于围绕高价值来源重复覆盖而非扩展到边缘区域。文中列举了后续研究方向，包括替代奖励分配规则、订单流地理实测、共识与通信细节建模以及 Sybil 行为研究。

作者提出 ZKPoSP（Zero-Knowledge Proof of Seed Provenance），在保留现有地址格式的前提下，用 NIZK 证明替换经典签名步骤，其安全性论证不依赖离散对数问题，并在量子随机 oracle 模型下对量子对手给出证明。该方案将证明拆为每密钥对生成一次的派生证明和每条消息生成一次的签名证明，使每条消息的证明成本不随派生深度变化；作者还引入基于 HASH768（以 KMAC256 实例化）的 QBIP32 密钥派生方案。材料为 IACR ePrint 预印本，未读取全文，结果不代表已通过同行评审或已在主网实现。

Boris Hofmann、Aaron Mehrotra、Jan Paulick 的 BIS 工作论文（作者观点，不代表 BIS 政策）基于 130 多个经济体的外币存款与美元稳定币流入数据，比较稳定币美元化与传统存款美元化的动态和驱动。作者发现两者受相似宏观金融驱动因素影响（如汇率传导强度、主权或银行危机），且均具有较强持久性，一旦形成难以逆转；两者之间几乎没有替代关系的证据。与存款美元化不同，稳定币流入似乎基本不受广义或特定资本流动限制影响，作者认为这可能因为稳定币部分在监管范围之外流通。历史数据显示，适度存款美元化与略高的通胀风险相关，但对货币政策传导影响的证据有限。当前材料仅为作者摘要与元数据，未读取论文全文，方法与数据细节未核验。

作者提出并估计了一个面向二元预测市场的波动率模型，结合 Wright-Fisher 到期结算机制与 Glosten-Milgrom 订单流机制，使用 Kalshi 大面板合约数据进行估计。作者称结构变量具有较强预测力，普通 ARCH/GARCH 基准被结构设定超越，结构方差乘以 GARCH 乘子的整体表现最佳；结构项决定条件方差水平，GARCH 递归修正区间时点。模型还显示波动率在接近五五开价格时最高、临近结算时上升，经济类合约更平滑而体育类合约更呈跳跃式。作者指出按类别分别重估未改善样本外表现。当前材料仅为作者摘要与元数据，未读取论文全文，属预印本，未核验是否经同行评审。

Shi Ruisheng等作者的预印本论文提出ProxyMark，称门罗币集成Tor网络时存在结构性漏洞：节点发起的交易在进入明网前只会经由两个Tor隐藏服务代理节点转发，攻击者占用目标节点的出站连接即可捕获其发起的交易。该框架分三步实施，包括节点角色识别、发起交易识别和节点位置去匿名化，作者在真实Tor网络、门罗币主网和测试网上进行了实验验证。论文为预印本，尚未经过同行评审，仅取得摘要与元数据。

Boris Hofmann、Matthias Kaldorf、Matthias Rottner 在 BIS 数字资产工作论文 1363 号中提出一个将稳定币嵌入宏观金融与银行框架的量化模型。作者摘要指出，稳定币通过两条方向相反的渠道影响经济：银行放贷渠道（家庭增持稳定币推高存款利率、增加银行资金成本、减少贷款供给）和财政空间渠道（发行方购买国库券降低主权融资成本、扩大财政空间）。以美国校准的模型显示，基准情形下长期产出小幅下降，银行放贷渠道略占上风；财政空间渠道在转型期启动更快，使短期产出显著为正。净效应取决于储备资产监管设计、外需强度和财政状况。当前材料仅为作者摘要与元数据，未读取论文全文，方法与数据未核验。

BIS 工作论文作者分析 2025 年 USDT、USDC、PYUSD 三种美元稳定币的 5.93 亿条事件日志、1.41 亿笔以太坊交易，区分单笔转账事件与可打包多步操作的交易。作者发现约三分之一稳定币交易包含多个步骤，部分操作超过 1,000 步，近 60% 的转账事件发生在复杂交易中；若把每笔转账当作独立支付，会误判近六成事件并高估转账笔数与金额。三种稳定币在交易复杂度、紧急度、时点和协议集成上差异明显。结果仅代表作者观点，不代表 BIS 政策，方法与数据未核验全文。

一篇预印本（未经同行评审）提出 Fast TetraBFT，在现有 TetraBFT 上加简单快速路径包装，把正常情况延迟从 5 个消息延迟降到 3 个，作者称保留了原有有界空间需求与低通信复杂度。作者指出 ForgetIT 虽也达到 3 个消息延迟的最优正常情况延迟，但设计高度复杂，其复杂度并非必要。结果为作者在部分同步网络下的理论与实验结论，不代表主网已实现。

Elkana Tovey、Yossi Gilad 和 Aviv Zohar 在 IACR ePrint 发布预印本，提出混币机制 AuditPay，通过审计预算实现可控监管：审计者每个周期（如一小时或一天）可监控预算数量内的地址，用户不知哪些地址被监控。设计采用选择性加密与审计密钥编码，由轻量零知识证明强制执行，无需用户自愿交出查看密钥。作者在以太坊上实现原型并称性能与 gas 开销适中；该论文为预印本，未经同行评审。

作者 Yitebeier Aikebaier 在 IACR ePrint 发布 SoK 论文，研究不改写公链记录、通过销毁读取链上数据所需的密钥材料实现 GDPR 第17条与 EDPB 指南的删除要求。论文将文献按数据位置、密钥托管、访问控制整理为十二格框架，提出密钥生命周期敌手模型，并证明 Destruction-IND-CCA 概念可形式化 EDPB 的不可恢复标准；对七种架构按十一项标准评估，识别出后量子删除安全等五个开放问题。材料为作者摘要，未经同行评审。

Kaihua Qin、Dawn Song 和 Arthur Gervais 在 arXiv 发布 SCDBench，一个面向 LLM 智能合约反编译的数据集与评测方法，含 600 份带字节码、源码和可重放语义检查点的真实 Solidity 合约。评测分格式完整性、可编译性、ABI 还原和差分重放语义一致性四个递进阶段。作者测试 Claude Opus 4.7、GPT-5.3-Codex 和 GLM-5 的零样本反编译，发现前沿模型常能产出结构化可编译代码，但语义一致性远未解决，表现最好的模型仅完美还原 42/600 份合约；同模型编译修复能以适度额外成本显著提升表现。该论文为预印本，尚未经过同行评审。

一篇 IACR ePrint 预印本（未经过同行评审）作者称，Du et al.（Security and Communication Networks, 2022）提出的结合 Bloom filter 与区块链的公钥认证可搜索加密方案会从密文中泄露关键词信息，因为密文内嵌的 Bloom filter 由 Diffie-Hellman 密钥和待加密关键词唯一确定并直接包含在密文中。作者称攻击成功概率下界为 Bloom filter 不出现假阳性的概率，评估显示该攻击成功率足够高；对方案安全模型和使用场景的检验也确认了攻击有效性。作者还指出，即使对方案做简单修改，稍作调整的攻击依然有效，且此前生成的密文在搜索结果不同时仍能通过验证，说明基于区块链的完整性验证机制不足。