跳到正文

#隐私

今日 2 条
5月16日周六
  1. 公链资讯

    预印本分析指出基于区块链的公钥认证可搜索加密方案存在关键词泄露

    区块链 · 研究观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    一篇 IACR ePrint 预印本(未经过同行评审)作者称,Du et al.(Security and Communication Networks, 2022)提出的结合 Bloom filter 与区块链的公钥认证可搜索加密方案会从密文中泄露关键词信息,因为密文内嵌的 Bloom filter 由 Diffie-Hellman 密钥和待加密关键词唯一确定并直接包含在密文中。作者称攻击成功概率下界为 Bloom filter 不出现假阳性的概率,评估显示该攻击成功率足够高;对方案安全模型和使用场景的检验也确认了攻击有效性。作者还指出,即使对方案做简单修改,稍作调整的攻击依然有效,且此前生成的密文在搜索结果不同时仍能通过验证,说明基于区块链的完整性验证机制不足。

    IACR ePrint · 区块链预印本
    阅读报道 →
5月7日周四
  1. 公链精选

    IACR 预印本提出端到端自适应安全 DKG 方案 Janus

    IACR · 研究观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    作者在 IACR ePrint 发布预印本,提出 Janus,称为首个实现端到端自适应安全的分布式密钥生成(DKG)套件,可作为可信经销商的直接替代,隐藏全部密钥份额并输出兼容现有验证器、钱包和智能合约的标准 DLog 公钥。作者称在安全擦除假设下证明了可对抗协议中途腐化成员且控制不诚实多数的自适应敌手;套件包含两轮生成无偏密钥的 Janus2R 和容忍加性密钥偏移的单轮 Janus1R,节点作恶时两者生成 259 字节可普遍验证的证明用于链上自动罚没。开源 Rust 实现为 16 节点跨洲委员会完成密钥生成耗时 310 ms,可扩展至 512 节点。材料为作者摘要与元数据,未读取论文全文,预印本不代表经过同行评审。

    IACR ePrint · 区块链预印本
    阅读报道 →
5月5日周二
  1. 公链资讯

    Adrian Cinal 与 Oliwer Sobolewski 提出带可否认预签名的适配器签名方案

    Adrian Cinal · 研究观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Adrian Cinal 与 Oliwer Sobolewski 在 IACR ePrint 发布预印本,重新审视适配器签名方案的定义。作者指出主流方案中预签名在技术上可能已是签名,会泄露参与意图,而这一强绑定性对许多实际应用并非必需。他们形式化定义了公平签名交换(FSE),放弃此前工作要求双方使用同一适配器签名方案的对称性假设,并据此形式化定义了预签名可否认性,在多种假设下给出构造。该性质支撑原子交换和支付通道等应用。材料为预印本,未经同行评审。

    IACR ePrint · 区块链预印本
    阅读报道 →
  2. 公链精选

    IACR 预印本研究隐私币查看密钥泄露后的匿名性

    IACR · 研究观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Adrian Cinal 的 IACR ePrint 预印本《Privacy Coins Under Viewing Key Compromise》研究查看密钥交给第三方监管后隐私币还保留哪些匿名性保证。作者称该文填补了 Zcash 和 Firo 在入账查看密钥泄露情形下可证明匿名性的空白,同时指出恶意方仍可交出全部查看密钥并找到高效规避金融监管的方式;论文还指出了 Monero 现有安全论证的若干缺陷。材料为作者摘要与元数据,未读取全文,预印本不代表经过同行评审。

    IACR ePrint · 区块链预印本
    阅读报道 →
5月1日周五
  1. 比特币精选

    Paradigm 提出 PACT 方案,让比特币持有者免链上迁移抵御量子日落

    比特币 · 研究观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Paradigm 发文提出 PACT(Provable Address-Control Timestamp)方案,让比特币持有者在量子威胁到来前,用 OpenTimestamps 将 BIP-322 地址控制证明的承诺静默、零成本地锚定到链上时间戳,未来若协议通过软分叉日落暴露公钥的地址,持有者可用 STARK 零知识证明该时间戳早于截止点,从而在不公开迁移代币的前提下恢复花费能力。文中指出该方案无需今日分叉、对他人不可见、承诺阶段无链上费用,但救援路径能否被采纳并无保证,且多重签名、复杂脚本与托管钱包仍需进一步标准化。

    Paradigm · 区块链研究
    阅读报道 →
4月25日周六
  1. 公链资讯

    IACR 预印本提出非交互式抗量子 PVSS 框架及投票应用

    IACR · 研究观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    作者提出一种面向公开可验证秘密共享(PVSS)的新框架,使 dealer 发送单条消息后即可离线、不参与份额验证,主要使用基于身份的加密(IBE)与承诺,避免昂贵的零知识证明。作者称首个构造采用格基 IBE 与哈希承诺实现抗量子安全,性能优于 Gentry 等人(Eurocrypt 2022);第二个构造改用 Pedersen 同态承诺以支持 PVSS 记录聚合,但因 Pedersen 方案不具备量子安全性,仅提供针对抗量子对手的隐私,作者为此提出名为长期安全的新模型,并在该模型下给出一种区块链兼容的安全投票方案。作者报告的性能为:在 1024 个接收方之间共享秘密耗时 667 ms、验证 dealer 操作小于 5 ms、总通信量 4.4MB,而 Gentry 等人的方案通信量为 251MB、共享秘密需 2060 s。该材料为预印本,仅取得作者摘要与元数据,未读取论文全文,档案收录不代表通过同行评审。

    IACR ePrint · 区块链预印本
    阅读报道 →
4月8日周三
  1. 公链资讯

    面向零知识证明生成的安全 MSM 外包计算方案(预印本)

    行业观察 · 研究观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    一篇 IACR ePrint 预印本提出面向零知识证明(ZKP)生成的多标量乘法(MSM)安全外包方案,允许用户将 MSM 计算委托给服务器,同时保护秘密输入(标量)的机密性并支持对服务器输出的验证。作者的性能分析显示,该方案显著降低了用户的计算负担,且仅给服务器带来极小开销。材料为预印本,仅取得作者摘要与元数据,未读取论文全文,结果归因于作者,不代表经过同行评审。

    IACR ePrint · 区块链预印本
    阅读报道 →
3月8日周日
  1. 公链资讯

    Duty-Free Bits 论文提出投射化混淆方案转换并实现 BABE 与 Argo MAC 替换

    Duty-Free · 研究观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Nakul Khambhati、Anwesh Bhattacharya、David Heath 在 IACR ePrint 发布预印本 Duty-Free Bits: Projectivizing Garbling Schemes,提出一种高效转换,把评估者输入按大素数域元素编码的算术混淆方案转为逐位投射式方案,称从 Yao 式混淆标签转到信息论式标签的代价与输入输出标签成正比。作者将该技术应用于两个问题:一是为 BABE(Garg et al., 2026)和 Argo MAC(Eagen and Lai, 2026)构造并实现直接替换方案,称分别把 BABE 的编码大小改进 51 倍、Argo MAC 改进 23 倍;二是得到从 F_p 上 VOLE 到 1-out-of-2 OT 的非交互归约,作者称其为针对恶意接收方的大域 VOLE 的 Minicrypt(加基础 OT)最优协议,代价为 O((λ + n) lg p) 比特。材料为预印本,未经过同行评审,仅取得作者摘要与元数据,未读取论文全文。

    IACR ePrint · 区块链预印本
    阅读报道 →
2月27日周五
  1. 公链资讯

    Orthus 格证明系统实现亚线性批量验证

    Orthus · 研究观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    多位作者在 IACR ePrint 发布预印本 Orthus,一种针对格构造中自然出现的关系、具有亚线性验证时间的零知识证明系统,验证时间渐近上随见证大小的平方根增长。针对聚合 Falcon 签名的具体实现,作者称在聚合 2 的 17 次方个签名时验证器运行时间降至约九分之一。背景是以太坊基金会 2025 年的一项比较显示基于格的简洁证明在证明大小和证明时间上有优势,但验证时间慢约一个数量级,被视为采用的主要障碍。该论文为预印本,未经同行评审。

    IACR ePrint · 区块链预印本
    阅读报道 →
2月26日周四
  1. 比特币资讯

    IACR 预印本提出代理适配器签名 PAS,用于比特币委托支付的公平交换

    比特币 · 支付与结算,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Jay Taylor、Paul Gerhart、Sri AravindaKrishnan Thyagarajan 在 IACR ePrint 发布预印本,提出代理适配器签名(proxy adaptor signatures, PAS)这一密码学原语,用于在委托场景下实现公平交换:无状态买方只需发出一次请求、无需长期密钥,代理与卖方完成交换,卖方在买方日后能重构所购见证时保证收款,且代理全程对见证不知情。作者在门限模型下形式化 PAS,容忍至多 t-1 个代理串通,并给出兼容 Bitcoin、Cardano 和 Ethereum 的高效构造;Rust 原型支持最多 30 个代理,买卖双方计算在微秒级、代理运算毫秒级,链上成本与不含公平交换的标准交易相当。该材料为预印本,仅取得作者摘要与元数据,未读取全文,结果未经同行评审。

    IACR ePrint · 区块链预印本
    阅读报道 →
2月23日周一
  1. DeFi精选

    以太坊基金会阐述对 DeFi 的承诺与 2026 年工作重点

    以太坊 · 研究观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    以太坊基金会发文阐述其对 DeFi 的立场,主张 DeFi 应保持无需许可、抗审查、隐私优先、自托管和开源,并提出 Defipunk 理念,即支持离不开以太坊才能存在的金融形态。

    Ethereum Foundation Blog
    阅读报道 →
2月17日周二
  1. 公链精选

    Flashbots 发布低延迟匿名广播协议 Flashnet

    Flashbots · 协议与网络,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Flashbots 发布新协议 Flashnet,一款延迟远低于现有方案的匿名广播协议,计划用作面向用户的抗审查与匿名工具,并连接区块构建流水线上的各方,推动 BuilderNet 走向无许可。Flashnet 借鉴 ZipNet,用 TEE 保证活性、用经典密码学保证匿名性,即使 TEE 被攻破系统可能失活但匿名性不依赖 TEE 安全;与 ZipNet 不同,部分服务器离线时系统仍保持活性。协议包含客户端、服务器和 leader 三类角色,客户端本地 TEE 将消息放入数组随机位置后对数组做秘密共享,服务器至少半数诚实,代价是中等带宽开销。Flashbots 称该协议属于去中心化区块构建的 Phase 2(Distributed Building),可在不改动主要协议的情况下部署。

    Flashbots · MEV 与隐私研究
    阅读报道 →
2月14日周六
  1. 公链精选

    Flashbots 提出区块构建去中心化四阶段路线图与研发计划

    Flashbots · 研究观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Flashbots 发文提出区块构建去中心化的四阶段路线图:Phase 0 为运行在公司云上的完全中心化系统,Phase 1 借助 TEE、MPC、FHE、ZK 等技术实现复制式隐私与单点故障容忍,Phase 2 实现多方共同构建、区块不可归因于单一实体,Phase 3 为全球并行构建网络,单机可无许可进出。文中列出 Flashbots 的七项工作方向,包括基于 TEE 的 BuilderNet、Signal-boost 安全沙箱、开源模块化库 rblib、DCEA 与 Proof of Cloud、自组织路由库 Mosaik、网络匿名内存池 NAMP,以及 Trustless TEE、地理去中心化指标等前沿研究;BuilderNet 节点目前分布在美国、欧盟和东京。作者认为真正的横向扩展必须解决 MEV 争用,而 0 元数据隐私是协调最佳执行与分布式安全的关键,并讨论了该路线图对 ETH L2、Solana、支付与 DeFi 专用 L1 等其他系统的适用性。

    Flashbots · MEV 与隐私研究
    阅读报道 →
2025年10月9日周四
2025年10月8日周三
  1. 公链精选

    以太坊基金会成立 Privacy 隐私集群并公布相关项目

    以太坊 · 行业动态,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    以太坊基金会宣布扩展其隐私工作,成立由 Igor Barinov 协调、包含 47 名研究人员、工程师、协调者和密码学家的 Privacy 隐私集群,PSE 团队将继续由 Andy 领导专注早期研发。

    Ethereum Foundation Blog
    阅读报道 →
2025年10月1日周三
2025年9月18日周四