#隐私

这篇解读介绍支付型 zk-rollup 原型 Tacit Chain 的设计思路，主旨是用默认隐私重做加密支付。文章先比较侧链、状态通道、Optimistic rollup 与 zk-rollup 的取舍：Optimistic rollup 退出常需约一周挑战期，zk-rollup 提交前先验证有效性证明，无需等待争议。Tacit Chain 由持有 1000 TAC 席位的轮值者排序并提交至以太坊合约 TacitBlocks.sol，费用与证明奖励均以 TAC 计价；用户可即时退到 ERC20 形式 TAC，强制退出经 force() 排队，拖延超 1 小时触发 QueueOverdue() 回滚。支付备注用 ML-KEM 封装以抗未来量子解密，作者称其满足 L2 第二阶段标准，核心合约不可变、无升级路径，买咖啡场景商家即时收款、约 1 分钟后以太坊最终确认。

Helius 于 2026 年 11 月 10 日在 Solana 主网推出无许可隐私协议 Solana Privacy Rings，资产和金额加密而钱包地址保持可见，用户可通过 viewing key 解密余额，支持 SOL、SPL 和 Token-2022 代币的私密转账。核心程序和 ZK 电路已由 Certora、OtterSec 和 ZK Security 审计，ZK 证明可在几百毫秒内验证，不改变亚秒级最终性。Solana Foundation、Blueshift 和 Zcash 的工程师参与了 trusted setup，形式化验证预计 2026 年底完成。下一阶段的 Custom Rings 面向机构，提供审计可见性、KYC 准入名单和资金冻结能力，目前处于审计阶段，预计数周内上线主网。

作者在预印本中提出首个基于静态假设的自适应安全 batched IBE（批量基于身份加密）方案，支持指数级身份空间与纪元空间，密文、摘要和批量密钥均为与批量大小无关的常数个群元素。方案在静态子群判定与静态配对假设下证明自适应安全，安全损失对安全参数 λ 和密钥查询次数呈多项式，不依赖 q-type 假设、随机预言机或 generic-group 论证；作者还给出静态腐化下的门限版本，并在静态 MDDH 假设下转换到素阶双线性群。该材料为预印本，尚未经同行评审。

Wang、Wu、Zhang 等作者在 arXiv 发布预印本 BioBind，提出将生物识别去重与零知识认证绑定的协议：通过四个后端接口条件把去重查询、画廊插入和签发承诺绑定到同一次采集向量，防止并发注册签发重复凭证。基于 LFW 人脸特征的原型拒绝所测组合攻击，认证电路约 31,445 个约束、305,000 gas，见证与证明耗时中位数 1.989 秒。作者称后端完整集成仍未解决，预印本未经同行评审。

Nicolas Alhaddad、Eran Tromer 等研究者在 IACR ePrint 发布预印本 Undine，提出结合分布式 Merkle 树编码与私有信息检索（PIR）的存储方案，面向透明日志、公钥目录和屏蔽池等场景，让客户端无需完整存储树即可认证访问且不暴露所查询条目。维护者可高效调整存储片段大小，在存储量与客户端重构所需回复数之间权衡；写成本为修改节点数的两倍。作者评估实现 UndineLog，在高 50 稀疏 Merkle 树、4GiB 前缀、重构阈值 64 的设置下，单核维护者 100ms 回复，客户端处理 192 份回复并在 380ms 内完成经验证的重构，即使含 64 份损坏回复；扩展至 1TiB 与阈值 256 时维护者 1.13s 应答。作者称现有屏蔽池无需共识变更即可使用该服务。材料为预印本摘要，未经同行评审。

作者提出 zk-NSGA-II 协议，在 RISC Zero zkVM 上执行 NSGA-II，用简洁证明在链上认证进化代际，实现可验证、隐私保护的协同多目标优化；据称是首个此类工作。各求解者维护独立种群，按非支配规则将本地 Pareto 前沿聚合为全局链上前沿，并用哈希链关联各代种群状态以防伪造贡献。作者在 ZDT 和 DTLZ 基准的十二个问题及恒生指数数据集的组合优化案例中，以九项指标评估，认为现有零知识与区块链技术已可支撑无信任协同多目标优化；该材料为预印本，尚未经过同行评审。

Jung Hee Cheon、Kevin Choi 等研究者在 IACR ePrint 发布预印本 Pastel，称其为首个支持私有权重的一次秘密领导者选举（SSLE）协议，面向权益以加密或承诺形式存储的权益证明场景。每位参与者当选概率按私密权重加权，作者称协议实现了所需零知识证明、不依赖罚没即达到端到端恶意安全。此前文献在同一设定下仅能实现概率性选举，预印本未经同行评审。

作者 @hmalviya9 分析巴拉圭银行危机对加密行业的警示。据路透社报道，Ueno 银行管理约 8.5 亿美元公共资金，2026 年 11 月 3 日巴拉圭央行宣布对其处置，财务报表调整后偿付能力比率跌破最低要求的一半。作者指出稳定币保留对发行方和托管方的依赖，Circle 明确说明其有能力阻止地址收发 USDC；Zcash 屏蔽交易可保护交易信息但也支持透明交易；Kohaku 钱包目前仅支持 Sepolia 测试网。作者认为信任崩塌不会自动带来加密普及，替代方案须在危机前建成并兑现承诺。

StonkFun 官方公告称，平台上线 $PRIVACY 指数，将隐私赛道资产打包为一个可交易指数，用户现可在 StonkFun 上发行与其配对的新币，该功能由 @useDiversiFi 提供支持。

作者发布预印本，提出基于 Zama fhEVM 和 Ethereum Sepolia 测试网的原型 ConfidentialCare，患者症状在浏览器端加密、仅授权医生可解密。经元数据检查、访问控制测试和攻击实验，三版系统的咨询内容均保持机密，且不收集姓名、邮箱或账户，但链上公开元数据暴露了哪个钱包咨询哪位医生、医生专科、时间及消息大致长度，钱包一旦与患者关联历史将永久暴露。作者还发现已获授权的医生可通过应用合约的 confused-deputy 缺陷（已修复）及 fhEVM 访问控制列表直接再分享患者加密数据，撤回授权或关闭咨询均不生效。改用限时可撤销委托后，Zama 线上密钥管理服务在 Sepolia 上六次试验中均在同区块内生效撤销。作者结论是 FHE 保护患者披露的内容而非就医事实与情境，fhEVM 中解密权限同时是分享权限。结果为测试网实验，预印本未经同行评审。

研究者提出 GRIDSHIELD，一种 P2P 能源交易系统，用与顺序无关的批量程序清算密封出价，防止清算运营者被攻陷后重排交易获利，并通过聚合拥塞可行性证明（ACFP）在隐藏分配的情况下证明清算满足电网约束。在 Hyperledger Fabric 上覆盖四个馈线的评测中，该系统以数千字节证明完成整轮可行性验证，拒绝三个对比设计中两个会接受的非可行分配，吞吐约 1064 tx/s。结果为预印本摘要所述数据。

Keegan 回顾了他去年为一个去中心化隐私稳定币协议独立完成技术架构设计与白皮书撰写的实践，该项目最终未继续推进。他采用模块化分层架构，将系统划分为多抵押仓、稳定币引擎、隐私层、跨链层、SDK 与中继层五个层级，并基于 zk-Mixer 实现了集成到 Telegram Bot 的隐私转账 Demo，但多资产抵押、稳定币发行与跨链互通等功能尚未完成工程实现。

Clara Shikhelman、Mikhail Komarov 和 Aleksei Moskvin 在 IACR ePrint 发布预印本，提出 Shielded Bitcoin 协议，在比特币 L1 上实现隐私转账且无需更改共识。设计借鉴 Zcash 的屏蔽票据架构，以加密票据持有价值、公开 nullifier 标记花费，并用零知识证明验证有效性；与 Zcash 不同，它不设独立共识链，所有协议数据发布在比特币上，屏蔽状态通过按比特币顺序确定性重放已接受转账来重建。作者称该协议在元协议转账层面为非托管，转账不公开金额、发送方、接收方及其在转账图中的位置；peg-in 与 peg-out 超出论文范围。

一篇 IACR ePrint 预印本作者提出并测量了针对 FIPS 204 ML-DSA-87 签名的归档证书方案：对已验证区块区间给出单个哈希证明，原始每笔交易 4,627 字节的签名在 65,536 个签名规模下可压至 Johnson 族 104.09 字节/签名、唯一解码族 126.89 字节/签名，代价是证明者较慢、验证慢于原生验证。作者称在 2^64 次查询与 2^20 次验证提交下，经典随机预言模型提取错误分别低于 2^-188.07 与 2^-201.99，量子模型仅对唯一解码族给出低于 2^-129.67 的界。Lean 4 与 AXLE 形式化验证覆盖部分引理与条件，K5 效率条件仍依赖两个未决前提，外部评审尚待完成，证书引导在所述部署条件下仍处于禁用状态。

Zcash 第九次主网升级 NU7 预计于 UTC 时间 11 月 5 日至 6 日夜间激活，出块间隔从 75 秒缩短至 25 秒。Bankless 节目中 Zcash 联合创始人 Sean Bowe 与协议贡献者 Dev Ojha 介绍了把每秒约 60KB 吞吐量提升至每秒 5 万笔交易（100MB）的路线，包括 PIR 隐私检索钱包（已投入使用，用于近期一次持币人投票）、Tachyon 递归 SNARK 证明聚合与无状态链（开发中）、以及仍处于构想阶段的隐私 RPC 订阅服务。

Vitalik Buterin 撰文分享其数字极简主义实践：今年大部分时间改用聚合客户端 Firefly 替代 X 官方客户端，并完成手机默认飞行模式 100 天的实验，期间仅破例开过一次蜂窝流量收验证码。他建议读者缩减刷社交媒体的时间和方式，保留信息渠道但不被算法裹挟；同时认为本地离线知识库 App 已到实用临界点，最佳方案是语义检索加小型大模型整理回答。

Philipp Gackstatter、François Garillot 等研究者在 IACR ePrint 发布预印本，提出无需每笔交易对全局状态做不可区分更新的隐私账户方案。摘要指出账户余额向量设计中验证者需为每笔隐私转账付出随账户数线性增长的工作量，而 Miden 这一 Ethereum Layer 2 通过持久账户提供可编程性、异步 note 完成价值转移、客户端证明承担执行，验证者只验证证明并更新承诺，无需重执行交易或访问无关状态，使验证者每笔交易的工作量随账户数呈对数增长。该结果为预印本摘要，未读取论文全文。

Vitalik 在博客中提出"数字极简主义"，主张对数字技术的使用保持刻意选择，并分享了两项个人实验。他称今年大部分时间改用多客户端 Firefly 发推（可聚合 X、BlueSky、Farcaster 和 Lens），以避开 X 界面中推荐算法带来的负面情绪，使用体验明显更好；另一项实验是让手机保持飞行模式 100 天、仅用 WiFi，以减少蜂窝网络对位置数据的追踪。他建议更多人尝试减少或限定社交媒体使用方式。

一篇预印本提出一种面向许可链与公链互操作的协调架构，将跨域信任管理与隐私执行同底层区块链协议解耦，无需修改协议本身。该框架结合密码学不可关联机制与激励相容的中继选择，以质押权重参与和时间累积声誉对齐经济承诺与持续正确性；作者形式化了对抗模型并推导安全与隐私属性，基于模拟的分析显示，在参数调校得当时，隐私保护协调可在不牺牲响应性与激励稳定性的前提下实现。当前材料仅含作者摘要与元数据，未读取论文全文，结果未经同行评审。

从 Polygon 孵化并独立的隐私项目 Miden 于 10 月 26 日开放邀请制伙伴主网，让合作方和受邀用户用真实资产检验其围绕隐私设计的区块链。Miden 将交易执行、STARK 证明生成与网络验证拆开，用户设备本地执行并生成证明；账户分公开与私有两类，私有账户状态留在链下，note 作为资产与指令载体，一次定向转账对应两笔交易。自托管钱包 Bread 支持 iOS、Android 和 Chrome，手续费用 Circle xReserve 发行的 USDCx 支付，另与 OpenZeppelin 合作推出 Guardian 恢复服务和私有多签。创始人 Bobbin Threadbare 披露，私有交易输入仍需验证者取得并核验，交易细节采用门限加密存档；当前兑换是公开的，出块者中心化、区块层证明尚不完整，团队计划几个月内转向公开主网。

Foresight News 编译报道，Zcash 上线十周年之际，社区围绕是否继续补贴开发者展开争论，出现四套方案：联合创始人 Sean Bowe 提议停止向 Zcash 社区资助计划（ZCG）自动拨款，将原分配给 ZCG 的 8% 区块奖励份额划转至网络可持续机制（NSM）；Maxime Desalle 提议彻底解散 ZCG，兑现已承诺拨款后将剩余资金转入 NSM；ZODL 创始人 Josh Swihart 主张同时取消 ZCG 和代币持有者资金流，全部划转 NSM；社区贡献者 Dismad 提出渐进方案，将开发者总拨款份额从 20% 在 2028 年降至 10%、2032 年降至 5%、2036 年完全取消。Bowe 称 ZCG 现有资金规模已超 1.25 亿美元，测算基于约 91453 枚 ZEC、880 万美元法币资产、扣除 240 万美元待履约款项，ZEC 单价按 1300 美元估算。灰度则认为过去十年依托协议资助的研发是 Zcash 维持技术竞争力的关键，列举了 Sapling、Orchard 和 Ironwood 隐私池等升级。ZecStats 数据显示 ZEC 过去一年涨幅约 260%，总市值突破 200 亿美元；10 月下旬日均交易约 11300 笔，隐私屏蔽交易占比 62%。灰度 Zcash 产品 ZCSH 截至 10 月 26 日净资产约 7.08 亿美元。

美国财政部OFAC近日更新制裁名单，涉及朝鲜相关及刚果民主共和国相关指定，包括多名在俄朝鲜籍个人、俄罗斯公民BOYKOV Ilya Aleksandrovich与OBERTAS Vitold Viktorovich，以及卢旺达国防部和ZIGAMA CREDIT AND SAVINGS SOCIETY。部分被制裁个人附有以太坊（ETH）和波场（TRX）数字货币地址，并标注涉及朝鲜制裁条例第510.201、510.210条的二级制裁风险及第510.214条限制。

一篇尚未经过同行评审的 arXiv 预印本提出 UniPCH 框架，用两层结构将原生通道执行与隐私跨链支付逻辑分离：下层 UniPC 定义通用状态转换与安全要求，并为 UTXO 账本和支持智能合约的账户账本提供实现；上层提出选择性重签盲条件签名（S-RBCS）以协调各通道中心间的条件授权。作者分析给出本地 UniPC 安全性、抗 griefing、经济原子性与会话不可关联性，并用 Go 原型在不同网络条件与参数下评估各阶段运行时间和带宽，称通用接口带来的计算开销不大、多数配置在网络延迟下快于可比方案。当前材料仅含作者摘要与元数据，未读取论文全文，结果未核验。

法国电信运营商 Orange 10 月 21 日发生大范围移动网络故障，随后 Jack Dorsey 开发的 Bitchat 登上法国 App Store 社交类免费榜首位。该应用通过蓝牙网状网络在设备间接力传递消息，无需手机号、账号或互联网，支持加密私信与公共频道，Android 版还可用蓝牙传递 Cashu 电子现金凭证。安全研究人员曾发现其早期版本存在身份验证缺陷，Jack 也提醒软件尚未经过充分外部安全审查；蓝牙通信范围有限、耗电，且通信元数据仍可能被附近设备观察到。

一篇 arXiv 预印本（未经同行评审）提出 VASCO 医疗数据共享系统，作者称其不依赖任何中心服务器（含密钥生成方）、不依赖 IPFS 等特定云存储、不使用安全通道，并对数据与元数据加密、支持端到端加密，由八个基于视图访问控制的 chaincode 实现。作者称在 21 个不同配置的 peer 节点区块链上测试了可扩展性，并通过 30 种标准、格式与协议组合验证了互操作性；作者称 VASCO 在功能与合规性上优于现有系统。

作者提出 FPTracer 框架，用于追踪以太坊上跨 DeFi 协议、跨链桥和混币器的非法资产。其核心是基于 Context-Aware Transfer Tree（CATT）恢复交易内资产流路径，并结合资产流与执行证据特征识别跨链意图交易，同时分析混币器之后的潜在洗钱活动。在 20 个真实洗钱案例上，FPTracer 对已知洗钱地址和目的地的召回率分别为 98.6% 和 94.2%，识别出全部已知跨链桥使用并发现 30 例此前未报告的使用；在 18 个涉及 Tornado Cash 的案例中，其识别的提现侧活动在有公开报告可对照处得到印证。该材料为预印本，尚未经过同行评审。

OpenZeppelin 在与 Stellar Development Foundation 的合作中发布 Stellar 库 v0.8.0，新增 Confidential Token 合约，使余额与转账金额保持私密、交易仍在链上结算，合约已经 OpenZeppelin 审计，可在 Stellar 主网部署。合约实现 ERC-7984 接口，采用 Pedersen 承诺与 UltraHonk 链上验证证明，支持可配置合规策略、限定范围的审计可见性、选择性披露、账户冻结与 clawback，且行政与审计角色分离。该版本以包装现有 SEP-41 代币的方式运行，独立发行模式未包含在本次发布中；SDK 与客户端工具为未经审计的演示版本，另有 RWA 合规工具包 T-REX 等更新，smart-accounts 模块的签名授权方式也已改变。

Zcash 将于区块 3,543,405（预计 11 月 5 日前后）激活 NU7 升级，出块间隔从 75 秒缩至 25 秒，每日发行量不变。争议焦点是 ZIP 2003：升级起禁止所有 v4 格式交易，导致 Sprout 隐私池中约 22,263 枚 ZEC（约 3000 万美元）无法再被花费，约占全网屏蔽币的 0.45%、流通供应量的 0.14%。官方新钱包 Zallet 不支持 Sprout 迁移，用户须用 zcashd 等旧工具转出，全量扫描约需传输 280 GB 区块数据，而距升级仅剩 14 天；且按 ZIP 308，Sprout 资金须先经透明价值池才能转入 Sapling，会公开交易金额。2026 年 9 月 Zcash 持币者治理投票约 240 万 ZEC 参与，99.9% 支持区块时间降至 25 秒，投票结果也支持禁用 v4 格式交易；部分人认为这为协议升级可使自托管资产永久失去花费能力开了先例。

DFINITY 创始人 Dominic Williams 在 X 上质疑 NEAR 的 Confidential Intents，称其机密性依赖受许可链和被信任的节点，NEAR 截至发稿未回应。Foresight News 拆解显示，机密模式将内部交换移至私有分叉 FAR，账本不对外公开，但 near.com 条款明确前端及服务方 Intents Technology 仍会获取并保留交易信息，必要时可向分析商、安全伙伴及主管机关披露；启动验证者 Node Monster 也曾说明 Phase 0 主要提供面向公众的保密，部分路径下验证者可能看到明文。

作者提出 Cambium，一种许可制点对点承诺服务，由参与者共同构建每个周期的承诺根，避免单一主体决定根包含哪些输入。作者在 AWS 上用 Go 原型测试，委员会规模 c=4、8-256 个节点并模拟慢节点时，周期耗时 12-148 毫秒，验证证明耗时低于 1.5 毫秒，且呈对数增长。作者称，冲突证书可识别签名者，两个冲突根同时最终确定仅在至少三分之一节点为拜占庭时可能发生，例外概率随委员会数量指数级减小。材料为预印本，未经过同行评审，仅取得作者摘要与元数据。

10 月 19 日，Vitalik Buterin 回应社区讨论称，各类密码学方案的理想路径是 EIP-8288：用户本地生成签名并以 STARK 证明经聚合器上链，以太坊此后可不再新增预编译。背景是 a16z crypto 10 月 17 日发布格基 SNARK 系统 Aerie（在 Apple M4 Max 上聚合 32768 个 Falcon-512 签名仅需 0.65 秒），StarkWare CEO Eli Ben-Sasson 表示强烈不同意并建议再观察 3 至 5 年。EIP-8288 由 Vitalik Buterin 与 Thomas Coratger 于 2026 年 6 月 3 日以草案提交，目前仍为 Draft 状态，尚无主网实现；其机制是让交易只携带约 96 字节的依赖声明，签名与证明在内存池中递归 STARK 聚合，把验证成本压到数千到数万 gas 量级。

Khodaiemehr、Bagheri 与 Feng 的预印本提出 PQ-Vault，一套面向未改造以太坊的量子安全资产托管系统，包含仅依赖量子安全原语的金库、携带紧凑证书的量子安全 PoS 侧链及乐观争议协议。作者给出紧凑证书抗量子攻击的首个安全证明与对应攻击：按经典参数选取时安全保证从 128 位降至约 60 位，一条简单规则可恢复。针对 65,536 个验证者，单个证书约 0.8 MB，比全部签名小 260 倍，验证约 20 ms，金库接受一个检查点约消耗 420,000 gas。该材料为 arXiv 预印本，尚未经过同行评审，仅取得作者摘要与元数据。

Anthropic 公布研究，让 Claude Mythos 5 连续运行 53 小时重画椭圆曲线点加法的量子电路，该环节占量子攻击比特币签名的大部分量子比特和运行成本。新方案比此前最省量子比特的方案多用约 12% 量子比特，但 Toffoli 门降到约十七分之一；同一方法用于另外 7 项任务，最大一项把量子比特与门数量的乘积压低 39 倍。文章指出这只是单个模块的改进，未在任何量子硬件上运行，不能推出破解比特币的时间缩短十七倍；对比特币与银行的后量子迁移进度差异也作了分析。

深潮 TechFlow 撰文解读 Zakura 团队提交的 Zcash 跨链隐私修补方案：经 NEAR Intents 兑换 ZEC 时需在 NEAR 上保留公开退款地址，未来量子计算机若用 Shor 算法破解，可反推查看密钥并解密用户历史转账。方案为每笔兑换派生用完即废的一次性私钥，并引入私有信息检索（PIR）技术保护查询地址。该方案无需等待网络分叉，预计未来几周内可在兼容钱包上线，早于官方原定明年 1 月为约 70% 透明地址池部署抗量子哈希签名的节点。

imToken 撰文梳理 Justin Drake 与 Vitalik Buterin 关于 AI 可能加速破解椭圆曲线密码学的讨论，认为两人并无本质分歧，只是对风险优先级判断不同。文章解释以太坊 EOA 地址由公钥经 Keccak-256 哈希截取生成，交易发起后公钥会长期暴露，而比特币 Taproot 输出本身即含可见公钥；将资产转入未暴露公钥的新地址只是过渡性风险缓解，并非真正的后量子迁移。Vitalik 提醒仓促迁移的操作损失可能比尚未发生的密码学攻击更现实，并主张重新审视部分格密码方案。文中提到以太坊基金会已成立 Post-Quantum Security 团队，探索 leanXMSS、leanVM 等方案，EIP-8141 仍在讨论中；NEAR 于 2026 年 7 月宣布主网升级支持基于 FIPS 204 的 ML-DSA 后量子签名。作者建议普通用户不必因恐慌立即转移资产，警惕假冒抗量子升级的钓鱼工具，大额长期持仓可逐步改善地址管理习惯。

一篇 arXiv 预印本（未经过同行评审）提出 sg-FORT 原语与 Fortress 协议，作者称其为首个可完全不依赖公告板（BB）或外部 gossip 网络的透明日志系统，利用用户自身社交图结构实现抗分叉：每个 epoch 内所有用户要么输出相同结果，要么至少一名诚实用户产出可公开验证的作恶证明。作者称该保证可抵御任意恶意服务器（含攻陷单个用户快照的对手），且仅在用户重置密钥时才需带外交互，成本接近每次重置一次调用的下界；论文在签名与字典承诺等标准密码学假设下给出安全证明，但基于同步 epoch、用户始终在线等简化假设，作者将其定位为可行性初步结果。

FinCEN 于 2026 年 10 月正式撤回 2020 年非托管钱包提案与 2023 年加密混币提案。2020 年 12 月 Mnuchin 时期的财政部提案要求银行与货币服务企业对超 1 万美元交易上报、超 3000 美元留存交易对手信息，仅留 15 天征求意见期，收到超 7500 条反馈后多次延长，从未生效；2024 年 4 月 12 日《统一监管议程》已将其标记为拟撤回。撤回不改变现行反洗钱与刑事执法，Roman Storm 案起诉仍在推进。

文章盘点了近期发布的 7 款链上隐私应用，包括 anon.wei、重启的 zk.money、Zcash Names、Solana 隐私层 Umbra V2、Starknet 影子账户、OffMarket 和 zkAPI，称这些产品把隐私技术变成可实际操作的工具，降低了使用门槛。各产品限制也较明显：zk.money 每笔存取上限 2500 美元，OffMarket 存款上限 1000 美元且派生钱包交易仍公开，Starknet 影子账户实现的是身份不可关联而非完全隐匿，zkAPI 下 AI 服务商仍可读取提示词和 IP。作者提醒多数产品处于早期，存在额度上限、匿名集有限及潜在漏洞等风险。

a16z crypto 发布 Aerie，用格基 SNARK 聚合格基签名 Falcon（含 Falcon-512 和 Falcon-1024 变体）。在 Apple M4 Max 笔记本上无 GPU 加速时，0.65 秒可聚合 32,768 个 Falcon-512 签名（超过每秒 50,000 个），单核验证耗时 54 毫秒，聚合后每签名约 42 字节。相比以太坊基于哈希签名与哈希 SNARK 的路线，Aerie 可一次生成单个证明、无需递归合并。代码见 a16z/aerie，作者为 Alberto Centelles、Quang Dao、Justin Thaler 和 Mohammadtaghi Badakhshan。

Roozbeh Sarenche 与 Omid Mirzamohammadi 在 IACR ePrint 发布预印本，提出一种发行方无关的电子现金（e-cash）兑换方案：流动性提供方同时持有两种独立发行的 e-cash，用户可在任一发行方不参与单笔兑换的情况下完成交易。方案结合区块链结算层自动执行并公开验证兑换，同时构造了支持公开可验证支付与聚合匿名重发的紧凑 e-cash 协议，并在给定密码学与发行方功能假设下证明了协议的安全与隐私性质。材料为作者摘要与元数据，未读取全文，结果未经同行评审。