#安全

Foresight News 汇总两周行业热点。MSCI 于 11 月 12 日发布最终名单，将 Strategy、Metaplanet、Upexi 等 6 家资产持有型公司从指数剔除，11 月 30 日美股收盘后生效，BNB Standard 等列入观察名单。Vitalik 发文称 ETH 叙事重心应放在价值存储而非手续费销毁代币，EIP-1559 机制应保留。币安 CFO 换为 Justin Yek；俄罗斯央行公布比特币、ETH、USDT 可供非合格投资者交易，自 11 月 17 日起生效，单家中介年购买上限 30 万卢布。安全方面，Robinhood Chain 上 Arcus 因记账漏洞被盗约 223.44 万美元 USDG，平台已用自有资金补足；KOL Evan Luthra 在牛津被劫超 200 万美元；交易员 Cupsey 遭 Bubblemaps 指控用约 30 个关联钱包套现约 174 万美元。

币安 11 月 12 日在 X 平台确认，已全额补偿 10 月 29 日黑客入侵中被盗的 63 亿美元加密资产，赔付动用公司利润与紧急储备资金，剩余约 10% 冷僻代币因流动性低耗时更久。币安援引报道称，美国司法部称将扣押价值 12 亿美元的被盗资产，美国政府和私营部门已冻结超 27 亿美元。据彭博社援引 Elliptic 数据，黑客洗钱动用逾 2 万个钱包、至少 6.5 万笔交易，并借 Meme 币清洗约 43 万美元，核心漏洞源于一名工程师遭伪造求职邀请的钓鱼攻击。

FATF于11月5日发布《打击与诈骗园区相关的全链条非法资金流动》报告，基于60多个司法管辖区的近120个案例，将虚拟资产列为核心洗钱渠道。报告提出七阶段资金流转模型，指出受害者平均需20小时才意识到被骗，而赃款最快2-5分钟完成初次转移；TRON上的USDT成为电诈洗钱首选工具，并提及Huione Group自建专有稳定币和钱包生态逃避冻结。报告称全球欺诈每年造成约5000亿美元损失，仅缅甸一地估计有12万人被强迫从事网络诈骗。Beosin对该报告进行了解读。

Bitcoin Optech 第431期周报汇总多项进展。Connor Avila 在 Bitcoin-Dev 邮件列表发布两份draft BIP，标准化防泄漏签名：主机为 nonce 生成贡献随机数并验证签名设备确实使用，附 PSBT 字段、测试向量、Python 参考实现和 libsecp256k1 C 模块，作者称尚未经过密码学审计。Antoine Poinsot 披露三个已在 Bitcoin Core 29.2 和 30.0 修复的漏洞，含一个影响挖矿节点的高危 TRUC 交易驱逐缺陷和两个中危漏洞，受影响系列均已停止维护。Anthony Towns 计划在主网区块 975,744 难度调整后启动 testnet5 创世块挖矿，创世块将承诺主网区块哈希以防提前挖取。周报还涵盖 LDK v0.3-rc4、LDK v0.2.8/v0.1.14 安全版本、LND v0.21.8-beta/v0.20.8-beta 维护版本，以及 rune mint 交易链导致紧凑块重建率一度降至1%至5%的调查。

作者对能找到的 646 张加密卡逐一核查，数据截至 2026 年 11 月 8 日，仅 109 张有足够数据可评分，其中 S 级只有 ether.fi Cash（78.5 分）、Solid Card（78.0 分）、Ethena Pay（77.8 分）和 Jupiter Card（73.0 分）4 张。256 张适合普通人的活跃卡之外，91 张高风险，多为免 KYC、经 Telegram 机器人售卖或发行方不透明。文中指出高返现大多附带条件，如以自家代币支付、需锁仓或高资产门槛；发行方高度集中，Rain 和 Third National 背后 67 张卡，共享服务商出事会波及多张卡，如 2026 年 8 月 Rain 在 Solana 上的合约漏洞同日影响 Avici、Tria 等项目，Blockaid 估计合计约 110 万美元。

imToken 撰文认为，加密安全正从保护私钥转向保护人员、软件、设备与权限之间的完整信任链条。文章以 Binance 10 月 29 日安全事件为例，攻击者经篡改安装包、虚假面试、恶意代码渗透钱包开发团队，再利用内部 AI 工具获取容器部署权限，触及钱包签名服务发起未授权交易。文中还梳理了 Coinbase 的资产保护体系、Ledger 与 Trezor 收紧供应链（Trezor 确认 3 台经经销商 CryptoBilis 销售的 Safe 5 存在硬件植入，经销商网络缩减约 80%，并发布 2.13.1 固件防护）、韩国 FSC 要求审视冷钱包比例及 CZ 倡议安全联盟，并提出最小权限、持续验证、纵深防御等建议。

美国司法部宣布协同打击朝鲜政府的加密货币盗窃行动：查扣FaceStealer社会工程攻击所用的云端基础设施，并获法院授权查扣和冻结近期从Binance窃取的超过12亿美元加密资产。FBI称，FaceStealer依靠偷录视频和deepfake在视频会议中冒充可信联系人，18个月内窃取逾4亿美元；朝鲜军方人员（FBI称TraderTraitor）于10月29日前后从Binance窃取超过60亿美元虚拟资产，美国政府和私营部门迄今已冻结超过27亿美元，追缴行动仍在进行。

作者Ken Wong（BitDATA PayFi Infra 创始人）撰文称，近期加密损失近半来自权限与运营失效，安全重心正从合约审计转向身份、授权与运营信任。他援引Hacken三季度报告，当季107起事件损失11.8亿美元，环比增长55%，48%来自智能合约漏洞、40%来自访问控制和运营失败。文中以币安2026年10月29日披露的安全事件为例，约63.4亿美元资产受影响、约28.5亿美元被冻结或拦截，截至10月31日98%受影响代币资产已恢复，攻击路径是未授权访问内部钱包交易签名服务，说明保护私钥不等于保护交易权限。作者提出认证、授权、交易合法性应区分，并建议收窄权限、加强交易级控制、衡量运营韧性和完善审计问责。

Ethlabs 在 Devcon 与核心开发者研讨后发布观点文章，提议以太坊设定 pqai27 目标，在 2027 年实现后量子与后人工智能安全，分 pqai-ready 基础目标和 pqai-scaled 冲刺目标两级。方案建议重新规划 Hegotá 硬分叉，执行层纳入 Frames、SPHINCS 后量子签名与后量子账户 EIP，共识层推进后量子 Gasper 改造或解耦共识；因 FOCIL 会拖慢进度且与 EIP-8288、后量子 Gasper 的兼容性存疑，提议暂缓 FOCIL，并把快速插槽从 Hegotá 移除、改到 2028 年推进。文章称该目标基于 Devcon L1 研讨会上部分核心开发者认为可行的共识，尚属提案性质，并预计实现难度不亚于合并升级。

Foresight News 编译 Digital Asset 联合创始人兼 CEO Yuval Rooz 的文章，认为 MEV 三明治攻击不等于订单流付费，后者有最佳执行和披露保护而前者没有，MEV 是可移除的设计选择而非自然规律。文章援引 Helius 数据称，2024 年 12 月 7 日至 2025 年 1 月 5 日 30 天里一个 Solana 三明治程序执行 155 万笔交易，赚取约 1343 万美元利润，仅支付约 463 万美元 Jito 优先费，优先费只反映约四分之一的被提取价值；2024 年 1 月至 2026 年 11 月 8 日 Solana Jito 优先费合计约 14.2 亿美元，被夹击最多的 20 个代币中 16 个来自 pump.fun。作者提醒代币化股票是下一个风险场景，并介绍其公司开发的 Canton Network 通过无公开内存池和付费排序来移除攻击前提，该判断基于项目方文档，尚无独立验证。

Foresight News 编译 sashed 的长文复盘加密推特（CT）的演变周期，称其从交流机会、捕捉套利空间的社群，经历逐底内卷后转向流量生意和贩卖暴富幻想，如今正与加密行业主线脱钩。作者类比球鞋推特和财经推特，认为 Meme 币靠暴富叙事成为百万富翁的时代基本落幕，10.10 事件留下心理阴影并助长掠夺短期利益的心态，高质量交流已转移至 Telegram 等私域，公开信息流价值下降。

作者发布 CuEVM，一个 GPU 原生、语义完整的 EVM 执行引擎，将交易执行视为大规模并行数据处理问题，不依赖主机 CPU 转译合约。据作者报告，CuEVM 通过 100% 的 Ethereum VMTests 和 96.2% 的完整执行测试套件，在单块消费级 GPU 上每秒执行超 800 万笔 ERC-20 转账；其上的模糊测试工具 CuEVM-fuzz 每秒完成超百万次端到端执行。该结果来自预印本摘要，未经同行评审，未读取论文全文。

11 月 9 日晚，Robinhood Chain 上永续合约平台 Arcus 发生记账漏洞事件，一个新注册账户利用子账户间转账的记账缺陷虚增余额，3 分钟内提走约 223.44 万美元 USDG，另有约 300 万美元提现因触发跨链桥限额被拦截回滚。官方报告称事件仅涉及单一账户，其他用户余额未受影响，公司已用自有资金全额补足缺口，当晚暂停提现并于次日凌晨恢复。据 DefiLlama 数据，Arcus 过去 30 日永续合约交易量约 99.18 亿美元。

FATF 于 2026 年 11 月 5 日发布打击诈骗园区端到端非法资金流动报告，SlowMist 对其进行翻译和解读。报告将诈骗园区视为犯罪网络中的运营节点，估计相关损失每年达数百亿美元，并用七个阶段描述资金从收款、分层转移到变现、再投资的链条，指出现金和地下钱庄仍是常见通道，虚拟资产只是渠道之一。报告中泰国案例显示资金可在 3 至 5 分钟内流出金融体系，而受害人平均约 20 小时才意识到被骗；配套文件提出六项应对原则，并指上游打击的长期效果仍需更多评估。

刘教链撰文分析 Keplr 社交登录钱包数千账户资产被盗事件，官方将原因指向 Web3Auth 基础设施漏洞，具体细节尚未披露。文章对比纸抄助记词、Uniswap 钱包 iCloud 加密备份、MetaMask 分片加密码、Keplr 三片密钥任两片重组四种方案，认为组件越多用户越难看清风险，串联环节增多反而扩大攻击面；其直觉猜测 Keplr 事故可能出在两片密钥由同一家服务商控制导致门槛退化为单点，真实原因待厂商披露。

Foresight News 援引链上数据分析机构 Bubblemaps 的调查称，拥有超过 23 万 X 粉丝的 Solana Meme 币交易员 Cupsey，其关联的约 30 个隐秘地址自今年 5 月 7 日以来交易超过 2.7 万种代币，其中在约 3000 种代币上以提前建仓、公开喊单、借买盘出货的手法套现约 174 万美元。流程为 4 个核心钱包进场、筹码分散至 12 个关联钱包，公开钱包买入并发布推荐后小号抛售；Cupsey 还获得约 33.1 万美元 Pump.fun 喊单奖励。截至发稿 Cupsey 与 Pump.fun 均未公开回应，调查同时点名 Anglio、0xEthan、Solstice 等交易员的类似抢跑模式。

Lighthouse 团队 Sigma Prime 发布 v8.3.3，称其为包含安全修复的高优先级补丁版本，建议所有 Lighthouse 信标节点尽快升级；质押用户对信标节点的更新优先级为高、验证器客户端为低。漏洞细节将在网络运维者有时间升级后另行披露，本次发布无破坏性变更。更新包括 libp2p、crypto-bigint、libz-sys 等依赖升级及 RPC 子流超时回收等修复，二进制文件用 Sigma Prime 的 PGP 密钥签名，并提供 Docker 镜像 sigp/lighthouse v8.3.3。

Ahmadvand、Dobaczewski 与 Bouzerand 在 arXiv 预印本中分析了2021至2026年的跨链桥被盗事件，指出2023年以来约88%的报告损失来自安全姿态失效，即人员、代码、控制措施和链下基础设施的设置问题，而非代码漏洞。作者据此提出一套基于链上证据为桥部署打分的安全评估表，并称配合限额与紧急停止，其控制措施可把被盗损失从35.2亿美元压缩约105倍至3300万美元。该结论为摘要中的模拟结果，尚未经同行评审。

比特币开发者 Cory Fields 在开发者邮件组提出量子地雷概念及质押拍卖、聪拍卖等机制，让攻击易被量子破解的旧钱包变成可能亏钱的事。黑客转移高危币需押等额保证金，币主可凭提前埋好的所有权证明在申诉期内取回币和保证金。他明确说明这只是思想实验，并非定稿升级方案，未给出代码实现或上线时间表。代价包括合法持有者转旧币也需保证金，丢失私钥的币不受保护，部分机制需软分叉引入。

2026 年 11 月 6 日，FinCEN 发布命令，禁止美国金融机构办理涉及 MEXC 的资金转移，认定其 2021 年 5 月至 2026 年 5 月处理至少 160 亿美元与规避制裁、网络犯罪等有关的资金，命令在《联邦公报》刊登后第 30 天生效。作者刘红林以币安支付超 43 亿美元和解、赵长鹏获赦免、ICE 投资 OKX、Garantex 被制裁后换牌 Grinex 等案例，认为美国正通过执法、投资和稳定币冻结能力收编全球加密交易所。

作者提出 DeFSM 架构，以轻量智能合约和一组无共识的独立代理取代联邦次模最大化中的中心服务器，聚合规则 SafeGM 基于 Tukey depth 与 safe points，在二维高斯随机投影上做鲁棒决策。作者称在 CIFAR10 和 PathMNIST 上、拜占庭客户端与代理占比最高 30% 时，DeFSM 未崩溃，平均保留约 91% 的理想参考质量；作者同时指出，去中心化的几何中位数在最佳设置下可保留约 96%，但合约无法计算，代理需多下载六倍数据。该材料为预印本，仅见作者摘要，未读全文。

研究者发布 arXiv 预印本，研究 Solana 新发代币 rug pull 的早期检测。团队从 SolRPDS 抽样 2700 个代币，用 Birdeye 一分钟市场数据和 Solana RPC 转账记录，将 rug pull 定义为代币创建后名义 24 小时内出现流动性抽离、价格崩塌和持续流动性枯竭。研究比较 GNN 与使用相同特征的非图模型，评估 12.5、35.5 和 93 分钟三种观察窗口，发现前 12.5 分钟内 rug 与非 rug 代币的转账图在规模、密度、互惠性和接收方集中度上已有差异。结果为 Web3 界面中新发代币的预警机制设计提供参考。

Corundum 撰文建议，币安安全事件后提币暂停及分阶段恢复期间，用户应先自行整理账户快照、资金进出记录和沟通材料，以备查账、沟通或请律师评估。文章建议保存账户编号、具体币种余额、充提币与交易记录的原始导出文件，并按时间串联银行流水、平台入账与链上交易哈希，注明网络。文中援引最高人民法院《关于民事诉讼证据的若干规定》第14、15、93条说明电子数据的证据要求，并以币安2026年5月7日版全球条款为例，提示核对服务实体、投诉与仲裁条款。

据 Foresight News 援引 BeinCrypto 报道，加密投资者 Evan Luthra 于 2025 年 11 月 4 日在英国牛津遭五名蒙面男子绑架约 30 分钟，被迫从币安转出超 150 万美元、从 Gate 转走约 60 万美元以太坊，一块估值约 45 万英镑的理查德米勒手表被抢。劫匪用其面部识别解锁手机转账，事后经币安与 MEXC 协助冻结部分资金，币安依英国法院 POCA 命令返还约 37 万美元。警方拘捕四人后均获保释，审判推迟至 2027 年 11 月。CertiK 报告称 2026 上半年全球扳手攻击达 52 起，较 2025 年同期增长 33.3%，欧洲占比升至 75%。

Foresight News 编文称，以太坊基金会研究员 Justin Drake 在 Devcon 8 提出 2028 年 12 月完成抗量子与后 AI 转型，比 EF 正式计划提前一年，意味着 Glamsterdam 后 24 个月内推出三个硬分叉。文章认为密码学已接近就绪，瓶颈在发版节奏：10 月 Glamsterdam 因 EIP-8037 的 gas 重新定价被撤出第二个测试网，协调人称主网可能推迟到 2027 年。

Nicolas Alhaddad、Eran Tromer 等研究者在 IACR ePrint 发布预印本 Undine，提出结合分布式 Merkle 树编码与私有信息检索（PIR）的存储方案，面向透明日志、公钥目录和屏蔽池等场景，让客户端无需完整存储树即可认证访问且不暴露所查询条目。维护者可高效调整存储片段大小，在存储量与客户端重构所需回复数之间权衡；写成本为修改节点数的两倍。作者评估实现 UndineLog，在高 50 稀疏 Merkle 树、4GiB 前缀、重构阈值 64 的设置下，单核维护者 100ms 回复，客户端处理 192 份回复并在 380ms 内完成经验证的重构，即使含 64 份损坏回复；扩展至 1TiB 与阈值 256 时维护者 1.13s 应答。作者称现有屏蔽池无需共识变更即可使用该服务。材料为预印本摘要，未经同行评审。

11 月 6 日，美国财政部 FinCEN 下令要求受覆盖的美国金融机构停止与 MEXC Global 之间的资金转移，禁令将在《联邦公报》正式刊登 30 天后生效，无预设终止日期。FinCEN 估计，2021 年 5 月至 2026 年 5 月，MEXC 促成至少 167 亿美元与制裁规避、网络犯罪等相关的资金流动，包括与 Garantex 约 1.29 亿美元、与 40 多家伊朗交易平台超 10 亿美元直接交易，以及超 3790 万美元疑似勒索软件付款。命令定义涵盖关联及继承实体，更换注册主体不必然规避；MEXC 称正审查命令并已启动独立反洗钱审查，平台运营正常。

作者在预印本中提出一种去中心化、抗量子的区块链互操作公证方案，采用 ML-KEM、ML-DSA 与 AES-256 混合设计，认证与不可否认性用非对称密码，批量加密交给对称方案。作者摘要称，在最高 270 笔/秒的并行负载下，该方案与椭圆曲线方案的端到端性能差距平均降至 6% 以内，峰值负载时收敛到 0.2% 以内；动态信任模型用 Popoviciu 不等式按验证者行为方差推导自适应折扣因子 α，并在 200 个 epoch 的对抗条件下评估，称能发现基线模型未能充分惩罚的恶意行为。该材料为预印本，仅取得作者摘要与元数据，未读取论文全文。

Foresight News 汇总两周热门内容，覆盖四类主题。安全方面梳理币安 63.4 亿美元事件的多阶段社会工程攻击链，以及法国互助信贷阿尔凯亚银行确认遭网络攻击、涉案约 1.18 亿欧元、黑客 21 小时内经交易所兑换稳定币转移。政治方面提及民主党在中期选举拿下参众两院、香港加密资产申报法案 11 月 4 日获立法会通过（CARF 自 2027 年起收集资料、2028 年起交换），以及多家机构获 OCC 信托银行牌照附条件批准。行业洞察包括 Circle 三季度总营收及储备收益 8.65 亿美元、Tether 称 Q3 盈利 15 亿美元且储备超 1900 亿美元、Block 毛利润同比增长 22% 至 32.4 亿美元。

Trail of Bits 就 Binance 2026年10月安全事件发文指出，有权请求签名的服务器被攻陷即可滥用受保护密钥而不必提取私钥。文中称攻击者利用 EIP-7702 委托使钱包签署长期指令，以太坊在指令被更改或清除前持续生效，导致重复转账，包括首次失窃后存入的资金。文章给出四步检查清单：梳理签名基础设施访问权限、将委托视为管理权限、即使签名被攻陷也限制损失、检测钱包权限变化，并建议定期复检。

两名英国散户在币安遭黑客攻击后自述对交易平台失去信心并计划离场：33岁的 Max Daniels 投入5000英镑买入XRP，持仓已不足3000英镑，打算等币价回暖就全部卖出；35岁的 Tom Stanley 投入约2万英镑配置比特币、以太坊、狗狗币，已开始把部分资产分散到多家交易平台。币安称被盗的63.4亿美元中已有28.5亿美元被冻结、拦截，美国联邦调查局将攻击归咎于朝鲜黑客组织；Coinbase 回应称用户资产所有权始终属于用户，绝大多数资产存储在离线冷钱包。

Gary King、徐轶青、Leo Yang 在 arXiv 预印本中提出复现证书方案，用密码学签名记录存档文件和运行日志。作者存入数据代码后，存档方根据文件哈希和某个区块链区块计算随机种子，作者重跑一次分析，存档方签名、在区块链中打时间戳并存储记录，无需重跑任何分析，机密数据也可包含在内。期刊只需在网站查看证书，任何人可在数秒内验证或在多年后重放任一步骤，包括存档方在内无人可倒填日期，伪造则面临被发现的风险。

imToken 撰文指出，评估 ETH 质押应先看提款密钥归属与协议依赖度，而非只比较 APY。文章对比了完全托管、流动性质押（Lido 等 LST）、非托管原生质押与独立质押四类方案的安全边界，并介绍其非托管 ETH 质押提供复利型（单台有效质押上限最高 2048 ETH）与自动提领型（维持 32 ETH）两种验证节点模式。

Circle 发文称，针对 Binance 的攻击据报涉及超过 60 亿美元数字资产，FBI 将责任归于与朝鲜相关行为者，调查仍在进行。Circle 表示已配合执法冻结约 11 亿美元与该事件相关的 USDC，并在执法获得有效法院命令时冻结相应地址，但资产归属、是否冻结或没收、是否构成犯罪由执法机关和法院决定。文中呼吁执法实时跨境协调、监管提供清晰框架，并强调集体防御须以机器速度响应。

Foresight News「创作者说」栏目邀请 Beosin、BlockSec、Bitget Wallet COO Alvin Kan、Ai 姨等创作者与嘉宾，围绕资产安全讨论近期密集安全事件的成因与应对。BlockSec 称光币安一家十月底就被卷走约 63 亿美元，是此前 Bybit 十五亿美元事件的四倍，且攻击未触及私钥，而是从被攻陷的工程师设备切入签名和提款流程。多位嘉宾认为攻击重心已从合约漏洞转向签名、权限、前端劫持与社会工程，AI 大幅降低了钓鱼与漏洞利用成本，TRM Labs 上半年统计显示基础设施与运营类攻击约占事件数 15% 却造成约 76% 的资金损失。嘉宾建议地址隔离、最小授权、定期撤销授权、签名前用模拟工具核验，并通过独立渠道二次确认身份。

法国互助信贷阿尔凯亚银行（Crédit Mutuel Arkéa）11 月 4 日确认遭遇网络攻击，据 Le Télégramme 报道涉案金额超 1.33 亿美元（1.18 亿欧元），已通报法兰西银行。据 The Big Whale 记者Grégory Raymond 援引 ZachXBT，具体受害方为集团旗下网银 Fortuneo，黑客以伪造身份在 Kraken 等交易所开户，接收同名银行转账后兑换稳定币提现；Kraken 表示其系统未被攻破。Bitquery 追踪显示，11 月 1 日至 2 日约 21 小时内共 1.088 亿美元 USDC 从 Kraken、Crypto.com 和 OKX 流向 15 个首层钱包，约 72%（7827 万美元）仍滞留在作案者关联的 229 个以太坊钱包中，约 3049 万美元已经跨链桥、门罗币兑换及 OTC 等通道流出；Kraken 已冻结相关资金并与执法机构合作。

作者 Ming-Fong Sie 在 arXiv 发布预印本，测量在以太坊现有执行规则（含 EIP-7623 calldata 下限、EIP-7825 交易上限）及 Glamsterdam 升级拟议的 calldata 重定价下，为 IoT 数据提供后量子认证的成本。逐条签名即使使用 ML-DSA 预编译也需 ECDSA 的 8.7 倍成本，主因是 calldata 下限而非验证费用；每设备对 100 条记录的 Merkle 根签名时，现有标准 LMS 验证器约每条 3,350 gas（同设计 ECDSA 为 245 gas），且不受该重定价影响，重定价会使受下限约束的设计成本最多升至 1.9 倍。使用拟议预编译时 ML-DSA-44 每条 1,031 gas，ECDSA 与 ML-DSA 混合签名仅增加 2.5%。作者结论是在批次延迟和所选方案的数据可用性符合应用要求的前提下，无需协议改动即可部署，结果基于测试环境而非主网。

10 月 27 日，Monad 开发方 Category Labs 发布后量子共识协议 Quantum Cadence，是今年 7 月推出、尚未上主网的多提议者共识协议 Cadence 的抗量子版本。文章分析称，Monad 因 100 毫秒出块等不起 SNARK 聚合，且验证者仅约 200 个，选择直接剔除共识中的签名聚合包，由每个验证者自行数票判断法定人数；以太坊约 86 万活跃验证者，则选择用基于哈希的 leanXMSS 替换 BLS 并以 SNARK 压缩聚合，保住去中心化。10 月 23 日的论文模拟显示，200 个验证者、5000 字节签名、100 个提议者场景下，每个验证者上行流量较原版 Cadence 下降 27% 至 561Mbps，最终确认时间 231 毫秒。多数预测认为能威胁区块链的量子计算机要到 2030 年代初中期才会出现。

FBI 于 2026 年 10 月 31 日将币安逾 60 亿美元虚拟资产失窃归因于朝鲜，行动标签仍为 TraderTraitor；币安初步调查称一名开发运维工程师电脑可能被入侵，尚未发现钱包私钥泄露证据。文章梳理 DMM Bitcoin 被盗 4,502.9 枚比特币约值 3.08 亿美元、Bybit 约 15 亿美元失窃等案件，指出攻击者常借假招聘入侵员工设备，或篡改签名网页让签名者批准改变钱包控制逻辑的交易，私钥保管完好仍可能签下被误导的交易。

作者发布预印本，提出基于 Zama fhEVM 和 Ethereum Sepolia 测试网的原型 ConfidentialCare，患者症状在浏览器端加密、仅授权医生可解密。经元数据检查、访问控制测试和攻击实验，三版系统的咨询内容均保持机密，且不收集姓名、邮箱或账户，但链上公开元数据暴露了哪个钱包咨询哪位医生、医生专科、时间及消息大致长度，钱包一旦与患者关联历史将永久暴露。作者还发现已获授权的医生可通过应用合约的 confused-deputy 缺陷（已修复）及 fhEVM 访问控制列表直接再分享患者加密数据，撤回授权或关闭咨询均不生效。改用限时可撤销委托后，Zama 线上密钥管理服务在 Sepolia 上六次试验中均在同区块内生效撤销。作者结论是 FHE 保护患者披露的内容而非就医事实与情境，fhEVM 中解密权限同时是分享权限。结果为测试网实验，预印本未经同行评审。