#隐私

Zhengwei Tong、Saba Eskandarian、Kartik Nayak 在 AFT 2026 发表论文，提出一种轻量的隐私保护 Inclusion List（IL）协议，让委员会在隐藏各自贡献的前提下共同构建交易列表并具备合理可否认性，以保护成员免遭报复。作者称该方案基于多方计算（MPC），不依赖重型密码学或匿名广播通道；已实现两个变体，乐观版本提供带中止的恶意安全、延迟约 4.0 秒，鲁棒版本在 t < n/3 拜占庭阈值下保证输出交付、延迟约 124.7 秒。当前材料仅为作者摘要与元数据，未读取论文全文。

以太坊基金会宣布与开放匿名项目（Open Anonymity Project）联合开发 zkAPI，并已在以太坊主网上运行。zkAPI 通过零知识证明将支付与身份分离，用户一次性将 ETH、USDC 等资产存入金谷合约后即可在不暴露身份的情况下授权 AI API 使用额度，服务提供商看不到付款身份，支付服务方也无法关联具体请求。

Yannik Kopyciok、Stefan Schmid、Friedhelm Victor 在 AFT 2026 发布论文，提出检测 P2P 加密货币网络中异常对等节点的方法，并对 Monero 网络做取证案例分析。作者采集并分析了来自全球五个不同观测点、超过 240 小时的网络流量，观察到的 13,050 个对等节点中约 14.38%（1,877 个）表现异常，其中至少 1,582 个呈现受单一实体控制的模式，其行为与 Sybil 攻击叠加自我强化的对等节点列表投毒一致，作者认为这为削弱 Monero 隐私保证和网络去中心化创造了前提。作者还发布了检测流水线，供网络运营方基于新捕获的流量识别并屏蔽可疑对等节点。当前材料仅为作者摘要与元数据，未读取论文全文，方法与数据细节未核验。

Bernardo David 与 Dimitris Karakostas 在 AFT 2026 会议论文中提出 StakeNote，一种将 Proof-of-Stake 与隐私支付结合的分布式账本协议，组合了 Ouroboros Praos 与基于环签名的 CryptoNote。作者证明 StakeNote 继承 Ouroboros Praos 的安全保证与 CryptoNote 的隐私保证，并通过密码学组件的概念实现展示其可行性：区块签名耗时低于 25 ms，匿名集大小为 16 时资格证明约 3 KB。作者还讨论了可能提升隐私并支持动态参与的启发式增强方案。当前材料仅为作者摘要与元数据，未读取论文全文。

Cachin 等作者在 AFT 2026 会议论文中提出常量状态不可追溯资产转移（CUAT）对象，其一次转移会原子替换掩码集内全部账户，掩码集相交的两笔转移不能同时成功。摘要称，在仅考虑单笔交易的弱不可追溯下，CUAT 即便在单轮协议中也具有无界共识数；在考虑完整历史的强不可追溯下，CUAT 的共识数恰为掩码集大小的平方，且不满足无饥饿性。作者指出，保留掩码集并记录 nullifier 的线性方案 LUAT 在两种不可追溯定义下共识数均为 2 且无饥饿，代价是状态随交易增长。当前材料仅为作者摘要与元数据，未读取论文全文。

AFT 2026 会议论文 SoK: Encrypted Mempools Through the MEV Lens 系统梳理了阈值加密内存池的演进，从 Shutter、Ferveo 到近期研究，分析其如何解决委员会通信开销、待处理交易隐私缺失和位置依赖加密等瓶颈。作者归纳出四条设计轴的收敛方向：批量解密以降低延迟、静默设置以省去分布式密钥生成复杂度、无纪元加密以去除位置依赖、无冲突编码以防止槽位冲突审查；并梳理了 EIP-8105 与 LUCID headliner 提交等以太坊部署讨论。作者认为当前所有提案的共同局限是盲目排序与二元解密在抑制有毒 MEV 的同时，也压制了能向用户返还价值并支撑网络地理去中心化的同块拍卖机制，主张走向可编程隐私方向。当前材料仅为作者摘要与元数据，未读取论文全文。

Suhyeon Lee 与 Hyeongyeong Kim 在 AFT 2026 发表论文，检验 Qubic 2025 年对 Monero 的挖矿活动及其自称的 51% 接管与自私挖矿主张。作者结合 Monero 节点测量、Qubic 矿池观测、社区共享材料和披露的视图密钥归因区块，观察到孤块率上升与更深重组，而非持续多数控制；Qubic 在标准自私挖矿与防御性出块之间变动，整场活动相对诚实挖矿未获奖励优势。当前材料仅含作者摘要与元数据，未读取论文全文，方法与数据细节未核验。

ZEC 现报 $1,333.50，日内跌 7.29%，较 9 月下旬 $1,698.00 高点回落约 21%，此前已从 $480.72 起涨约 253%。Grayscale Zcash ETF（ZCSH）9 月 30 日录得 $30.25 million 净流出，累计净流入降至近 $268 million。

Monad 官方发布预告视频并表示“Privacy is coming”，暗示将于10月6日推出隐私相关服务。行情显示，MON 日内涨幅超过17%，现报约0.0324美元。

以太坊基金会与 Open Anonymity Project 推出 zkAPI，用户向以太坊金库存入 ETH、USDC 等额度后，可用零知识证明授权计费 API 使用，服务方只看到请求、支付层只看到花费，二者无法关联，现已在 Ethereum 主网上线。

链上调查者 ZachXBT 表示，盗走 Bitget 约 3.875 亿美元的资金攻击者于 9 月 30 日开始将约 2,700 枚 ZEC（约 380 万美元）转入 Zcash 的 Ironwood 隐私池，约占被盗 ZEC 的七分之一。

OFAC 制裁了涉及 Tren de Aragua（TdA）ATM jackpotting 欺诈 scheme 的八名个人和两家墨西哥公司，以及一名涉非法金矿开采的 TdA 头目，并将七个 TRON 地址列入 SDN 名单。

与 Bitget 3.875 亿美元黑客事件相关的钱包周三将约 390 万美元 ZEC 转入 Zcash 的 Ironwood 屏蔽池，使资金更难追踪。

Gemini 表示已将其 Zcash 基础设施从 Zebra 节点软件切换至 Zakura，以迎接计划于 11 月实施的 NU7 升级。该升级拟将 Zcash 区块时间由 75 秒缩短至 25 秒；Gemini 称新软件使其节点同步至链顶用时略超 6 小时，此前接近一天，用户的存款和提款操作不受影响。

Aztec 重启停摆三年的 zk.money，为普通用户提供以太坊隐私转账入口，但单笔转账限 2,500 美元、全网每日入金上限 50,000 美元，链上 TVS 仅几千美元量级。

Aztec Labs 在 2023 年停用原版产品后，重新推出支持隐私加密支付的自托管钱包 zk.money，新版本运行在其专注隐私的以太坊 Layer 2 网络 Aztec Network 上。

Aztec Labs 在其隐私优先的以太坊 Layer 2 网络 Aztec Network 上重启了自我托管隐私钱包 zk.money，用户可收发稳定币而不公开余额、金额和收款方，通过 ENS 解析的标签（如 bob.zk.money）进行转账。

Aztec Labs 宣布重启 zk.money 自托管隐私钱包，通过 Aztec Network 隐藏支付金额、余额和收款方，支持以可读名称或支付链接转账。用户可从以太坊存入 DAI、USDC、USDT，其中 USDC 和 USDT 会转换为 DAI，且存入交易仍可公开追溯。

Zcash 开发者发布 Udon 组件，把拟议的 Tachyon 扩容升级的部分代码移入 Zakura Common，即用于创建和验证私密交易的共享密码学库。

Zano 因 Gateway Address 漏洞导致未授权 ZANO 和 fUSD 流通，核心团队将链回滚至区块 3,833,000，即引入该功能的 Hard Fork 6 之前。回滚会使该时段合法交易一并失效，也无法撤销已在其他链结算的支付。

Ethereum Research 社区提案提出将 ERC-5564 扩展为 schemeId=6，用后量子签名替换 ECDSA 以保护隐形地址协议的花费授权。

namnc 在 Ethereum Research 发布 Stealth Address Protocol 后量子升级系列的第二篇，提出以 ML-KEM 替换 ECDH 来保护支付发现与收款方不可关联性，并给出 schemeId 2-5 多种方案。

Vitalik 在博客中提出，以太坊正从单纯可随意写入计算与数据的账本，转向结合区块链、密码学隐私与验证、以及强大去中心化链下组件的密码学世界计算机。他对比了比特币白皮书各节在2015、2025、2030的形态，指出验证从下载重执行变为 PeerDAS 抽样并验证 SNARK，共识从 PoW 走向高度优化的 PoS，出块权从单一矿工变为多方参与。

IACR ePrint 预印本提出 Skyhook，一种跨链消息与价值转移协议，即使一方运行在完全无脚本的链（如屏蔽 Zcash）上，也能保持博弈论原子性。作者利用隔离见证方案（如 Zcash 的 ZIP 244、Bitcoin 的 SegWit）将交易数据与签名见证分离，使交易 ID 成为可在签名前计算的、抗碰撞的交易效果承诺；另一条链上的合约可据此重算未来交易 ID 并验证支付效果，而无需了解发送方或让接收方签名，可选零知识层还能隐藏接收方与金额。结合结算链在图灵完备链上的轻客户端，作者称可实现无需验证者联盟或多签的无信任验证。当前材料仅为作者摘要与元数据，未读取论文全文，预印本不代表经过同行评审。

Trail of Bits 发文分析在 MPC（多方计算）部署中使用 TEE（可信执行环境）的安全边界，指出 TEE 只能作为纵深防御层而非可靠协议的替代。

Alessandro Chiesa、Ziyi Guan、William Wang、Yuetian Wu 在 IACR ePrint 发布预印本，解决 succinct arguments 中回溯（rewinding）安全性分析的两个空白。作者证明负面结果：依赖黑盒提取器的严格多项式时间归约无法达到可忽略的知识误差，严格时间损失是固有的；正面给出新的期望时间分析，在 Kilian 提出的 commit-and-open 范式完全一般性下，包括多轮及多项式和线性 IOP 编译等变体，达到可忽略的可靠性与知识误差，并称这是首个在标准模型中覆盖实践部署 succinct arguments 的此类分析。该文为预印本，未经同行评审。

作者提出 ZKPoSP，证明公钥或地址由隐藏的钱包种子诚实派生，而不泄露种子或私有派生状态，并给出四种构造，区别在于谁可链接：仅用户、链接上下文内的任何人（确定性标签可兼作 nullifier）或指定权威机构（加密该标签）。论文定义正确性、派生可靠性、来源可靠性、不可诬陷与不可链接五项性质，并在 ZKPoSP 派生关系、随机预言机模型及证明系统的零知识与模拟可抽取性下给出概要证明；同时描述 Bitcoin 到 Solana 跨链转账应用（收款地址须与源地址同钱包），并报告基于 Plonky3 的派生证明基准测试。材料为预印本，仅取得作者摘要与元数据，未读取论文全文。

Liam Eagen 与 Ying Tong Lai 在 IACR ePrint 发布预印本 Argo，提出针对 Groth16 等配对型 SNARK 无效性的随机化编码方案，编码者对证明编码后，解码者可从无效证明中导出秘密。作者称在双线性配对单源群的 DDH 假设下证明了选择性无效安全与自适应有效安全，并可结合 Argo MAC 或 Duty-Free Bits 构造混淆电路，配合 BitVM 构建比特币上无需许可的乐观 Groth16 验证器，解码者通过公开秘密证明证明无效，且不必预先指定。以 BN254 实例化时离线编码约 21 kB，比投影式混淆方案小约千倍，端到端协议体积比现有 Yao 类方法小三个数量级以上，笔记本上生成 Argo + Argo MAC 混淆电路耗时数十毫秒，而 Yao GC 需数分钟。该材料为预印本，仅取得作者摘要与元数据，未读取全文。

Sui 正将 Confidential Transfers 作为机密金融的基础模块，与 Seal、Nautilus、可编程资产及 gasless 稳定币转账协同，构建可编程的机密金融环境。

Zerion 钱包现支持由 Zama Protocol 驱动的机密代币与仓位，加密余额可作为持仓显示在投资组合中，且仅本人可解密查看。Zama 采用全同态加密（FHE），在以太坊主网上以 handle 指向加密金额，地址与交易仍公开、金额被加密，无需跨链桥或新隐私链，也不改变托管模型。

作者提出首个无需批量/纪元标签或加密时间索引的加权批量门限加密方案，各方在解密时对整个批次只通信一个群元素，通信量与其权重无关。方案通过对 Agarwal 等人的 BTX 构造和 Boneh 等人的部分分式构造进行虚拟化得到，作者在原方案假设的加权变体下证明了正确性、鲁棒性和安全性，并为 BTX 构造给出可避免通用 MPC 设置的分布式密钥生成协议，同时实现了方案以展示在区块链相关参数下的性能。材料为预印本，仅取得作者摘要与元数据，未读取全文。

Bitcoin Optech Newsletter #422 播客由 Mark Erhardt 和 Mike Schmidt 主持，邀请 Adam Gibson 和 Rob Segers 讨论本期内容。

Bitcoin Optech Newsletter #422 介绍了 Adam Gibson 在 Delving Bitcoin 发布的 Babilonia 提案。

Forkcast 收录的升级候选提案 EIP-8182 提出为 ETH 及兼容 ERC-20 增加协议管理的屏蔽池，池内转账可隐藏代币、金额与对手方信息。支出使用 Fork 管理的池证明与用户自选的授权验证器合约，不设管理员密钥、代理、暂停路径或链上升级机制。

a16z crypto 发布开源 zkVM 新版本 Lattice Jolt，将底层密码学从椭圆曲线换成基于 Module-SIS 假设的多项式承诺方案 Akita，实现后量子安全、证明者与验证者提速 2-3 倍，证明体积低于 100 KB。

美国财政部外国资产控制办公室（OFAC）于近日修订了编号 5、13、51、58、59、74、75、76、77、78 的多项常见问题（FAQ），并发布两条与许可证相关的新 FAQ（1269 和 1270），作为其持续审查已发布指南、确保信息时效的一部分。

一篇 IACR ePrint 预印本（档案收录不代表通过同行评审）提出 De-SyRIS，一种基于社交图谱、双向人脸生物验证与反女巫图谱分析的去中心化抗女巫身份系统，作者称其借助区块链、零知识证明和隐私保护智能合约实现注册用户的唯一性、匿名与隐私，且不依赖任何中心化凭证签发方。作者用 Plonky2 零知识证明实现了概念验证原型，并在含 1000 个实体的异构社交图谱模型上通过模拟评估功能；当前材料仅含作者摘要与元数据，未读取论文全文。

Shi Ruisheng等作者的预印本论文提出ProxyMark，称门罗币集成Tor网络时存在结构性漏洞：节点发起的交易在进入明网前只会经由两个Tor隐藏服务代理节点转发，攻击者占用目标节点的出站连接即可捕获其发起的交易。该框架分三步实施，包括节点角色识别、发起交易识别和节点位置去匿名化，作者在真实Tor网络、门罗币主网和测试网上进行了实验验证。论文为预印本，尚未经过同行评审，仅取得摘要与元数据。

Elkana Tovey、Yossi Gilad 和 Aviv Zohar 在 IACR ePrint 发布预印本，提出混币机制 AuditPay，通过审计预算实现可控监管：审计者每个周期（如一小时或一天）可监控预算数量内的地址，用户不知哪些地址被监控。设计采用选择性加密与审计密钥编码，由轻量零知识证明强制执行，无需用户自愿交出查看密钥。作者在以太坊上实现原型并称性能与 gas 开销适中；该论文为预印本，未经同行评审。

作者 Yitebeier Aikebaier 在 IACR ePrint 发布 SoK 论文，研究不改写公链记录、通过销毁读取链上数据所需的密钥材料实现 GDPR 第17条与 EDPB 指南的删除要求。论文将文献按数据位置、密钥托管、访问控制整理为十二格框架，提出密钥生命周期敌手模型，并证明 Destruction-IND-CCA 概念可形式化 EDPB 的不可恢复标准；对七种架构按十一项标准评估，识别出后量子删除安全等五个开放问题。材料为作者摘要，未经同行评审。