#论文/研究

作者发布预印本，提出基于 Zama fhEVM 和 Ethereum Sepolia 测试网的原型 ConfidentialCare，患者症状在浏览器端加密、仅授权医生可解密。经元数据检查、访问控制测试和攻击实验，三版系统的咨询内容均保持机密，且不收集姓名、邮箱或账户，但链上公开元数据暴露了哪个钱包咨询哪位医生、医生专科、时间及消息大致长度，钱包一旦与患者关联历史将永久暴露。作者还发现已获授权的医生可通过应用合约的 confused-deputy 缺陷（已修复）及 fhEVM 访问控制列表直接再分享患者加密数据，撤回授权或关闭咨询均不生效。改用限时可撤销委托后，Zama 线上密钥管理服务在 Sepolia 上六次试验中均在同区块内生效撤销。作者结论是 FHE 保护患者披露的内容而非就医事实与情境，fhEVM 中解密权限同时是分享权限。结果为测试网实验，预印本未经同行评审。

Kairos Research 联合 Golem Foundation 与 Ethereum Institutional 发布报告称，随着质押 ETH 增至约 4,520 万枚，Lido 收益率已从 2022 年平均 4.5% 降至 2.2%。报告统计，上市公司持有 803 万枚 ETH，占供应量 6.6%，美国现货 ETF 持有约 610 万枚；以 ETH 计价，借贷收益 1.3%、流动性提供 1.2% 均低于质押，只有第一损失保障 4.8% 和备兑看涨期权 7.6% 更高，但各自附带坏账、对手方等风险。受访者认为治理审批而非收益率才是资产部署的主要障碍。

研究者在 IACR ePrint 发布预印本，指出仅按已提交纪元计算暴露预算不足：中止的刷新尝试发布候选更新令牌即可泄露秘密。方案以覆盖已提交纪元与中止尝试的细粒度状态索引安全性，通过不回滚的追加式发布账本，将加密更新记录锚定在区块链 blob 存储，使离线参与者无需联系 dealer 即可非交互恢复。Rust 实现在 EVM 链上对最多 1,280 名参与者完成基准测试，组恢复低于一秒。预印本未经同行评审，仅依据作者摘要。

论文提出 Weaver，一种状态解耦的交易处理范式，在具体状态值未就绪时以轻量符号引用代表状态并记录符号表达式，使执行流程继续推进。针对依赖状态的控制流，Weaver 通过分层符号模式匹配预测最可能的分支方向，并引入表达式粒度调度，在状态依赖解析后即评估各符号表达式，而非等待整笔交易读取集。作者在真实以太坊区块及覆盖四个 dApp 的合成负载上的评估显示，Weaver 吞吐比现有最先进并行执行引擎高 41% 至 63%，最高达串行执行的 7.5 倍。

研究者提出 GRIDSHIELD，一种 P2P 能源交易系统，用与顺序无关的批量程序清算密封出价，防止清算运营者被攻陷后重排交易获利，并通过聚合拥塞可行性证明（ACFP）在隐藏分配的情况下证明清算满足电网约束。在 Hyperledger Fabric 上覆盖四个馈线的评测中，该系统以数千字节证明完成整轮可行性验证，拒绝三个对比设计中两个会接受的非可行分配，吞吐约 1064 tx/s。结果为预印本摘要所述数据。

Clara Shikhelman、Mikhail Komarov 和 Aleksei Moskvin 在 IACR ePrint 发布预印本，提出 Shielded Bitcoin 协议，在比特币 L1 上实现隐私转账且无需更改共识。设计借鉴 Zcash 的屏蔽票据架构，以加密票据持有价值、公开 nullifier 标记花费，并用零知识证明验证有效性；与 Zcash 不同，它不设独立共识链，所有协议数据发布在比特币上，屏蔽状态通过按比特币顺序确定性重放已接受转账来重建。作者称该协议在元协议转账层面为非托管，转账不公开金额、发送方、接收方及其在转账图中的位置；peg-in 与 peg-out 超出论文范围。

PANews 11月3日消息，Anthropic 发布开源研究原型 FlashProve，利用零知识证明验证 AI 回复是否由指定模型权重生成，用户无需获取模型权重或重新运行模型，参与者包括 StarkWare 联合创始人 Alessandro Chiesa。在 4000 亿参数的 Llama 4 Maverick 测试中，单张 H100 生成证明的速度约为每秒 110 个 token，但所需 GPU 时间约为普通推理的 70 至 95 倍；原型目前支持最多 1024 个 token 的上下文，仍处于研究阶段。

一篇 IACR ePrint 预印本作者提出并测量了针对 FIPS 204 ML-DSA-87 签名的归档证书方案：对已验证区块区间给出单个哈希证明，原始每笔交易 4,627 字节的签名在 65,536 个签名规模下可压至 Johnson 族 104.09 字节/签名、唯一解码族 126.89 字节/签名，代价是证明者较慢、验证慢于原生验证。作者称在 2^64 次查询与 2^20 次验证提交下，经典随机预言模型提取错误分别低于 2^-188.07 与 2^-201.99，量子模型仅对唯一解码族给出低于 2^-129.67 的界。Lean 4 与 AXLE 形式化验证覆盖部分引理与条件，K5 效率条件仍依赖两个未决前提，外部评审尚待完成，证书引导在所述部署条件下仍处于禁用状态。

Yaning Wang 等作者在 IACR ePrint 发布预印本 MuCPay，提出支持多方的预言机条件支付协议，声称将结果授权开销从 Θ(Nn²) 降至 Θ(Nn)，链上结算仅需一个 64 字节的 BIP340 签名，可直接用于 Taproot key-path 结算。核心组件是哈希绑定适配器多重签名 HB-AMS；作者称在 128 方和 16 种结果下本地准备中位耗时 2.093 秒，建模的独立 DLC 部署需约 281.5 倍交易字节。结果基于其代数随机预言机模型，预印本未经同行评审。

研究者发布针对编译错误的首项 zkVM 实证研究，覆盖生产级 SP1 与 Jolt。团队收集 88 个带 Rust 复现用例的已知 rustc 与 LLVM bug，其中 48 个在 SP1 上使 guest 程序提交错误输出，Jolt 上为 46 个。研究称攻击者约花 40 美元即可让 LLM 代理在 366 个组合中的 12 个植入看似正常优化的补丁，其中一例导致一个以太坊客户端拒绝有效区块。作者建议将编译器纳入 zkVM 可信基础；该文为预印本，未经同行评审。

研究者提出 Anduin，一种利用链上支付历史为自主 AI 代理服务商生成抗女巫攻击评分的声誉系统。作者基于 157 天、覆盖 16 条区块链、6600 万笔总额 610 万美元的代理交易数据建模，并称模拟对抗评估显示操纵评分需花费 813 名买家总消费的 20%，约为协同过滤难度的 23 倍。材料为预印本摘要，未经同行评审。

作者 dlebee 在以太坊研究论坛分析隐私池 nullifier、Permit2 nonceBitmap、4337 式二维 nonce 和 DePIN 结算等场景的逐事件重放标志存储成本。以 4 个会话乘 8 个运营方共 32 个标志为例，朴素的 hash 到 bool 写法约需 707,200 gas，将一个 u256 拆成四个 u64 分道后约 177,100 gas，降幅约 75%。作者指出打包几何在部署时固定、hash 键无局部性、每个后续位仍需约 5,000 gas 两类下限，且 EIP-4762 方向的状态重定价将推高成本，因此提出执行层直接支持 append-once 位集、区间分配、批量访问等受限语义存储原语的设想，认为这可让小规模运营方与大聚合方按相同边际成本打包标志，避免引入受信汇总者。

作者 jcschlegel 在 Ethereum Research 论坛发布模型分析，论证随机截止的蜡烛拍卖在参与者较少时，无需显式合谋或重复互动即可作为单阶段博弈的均衡，让竞拍者通过每次加一个 tick 的 pennying 策略保留大部分剩余。作者推测 Glamsterdam 引入 ePBS 后，现有构建者和 relay 有动机通过限制外部竞拍和许可参与来维持公开竞价，而提案者可能倾向密封竞价或提高截止时间可预测性，两者都不是无条件的收益保证。

作者在 ethresear.ch 发布 PoC，将 EIP-8288 引入 OP Stack，把 leanSPHINCS 签名和 leanVM 证明移出交易，聚合为一个证明以新 batch 类型 0x02 单独发布到 L1。在 AWS c7a.8xlarge（32 vCPU）上、2 秒出块的链和 12 块一个聚合的设置下，每秒可证明 170 个 leanSPHINCS 签名，对应每 L1 块 2,040 笔交易平均占 2.8 至 3.3 个 blob；同样交易若签名内联需 79 个 blob，接近当前 L1 blob 上限 21 的四倍。压缩后交易为 100 至 129 字节，接近 ECDSA。作者还移植了 Privacy Boost，单笔转账的 L1 费用字节数从约 445 KB 降至约 5.1 KB。实现代码见 GitHub，fault proof 验证路径经 kona 与 Cannon 测试覆盖。

Liang、Trimborn 与 van Giersbergen 在 arXiv 预印本中称，广泛使用的 Elliptic++ 比特币取证数据集存在未来信息泄漏，其位置划分未遵循时间顺序，地址级特征定义也缺乏文档。作者通过与公开账本数据关联恢复了 55 个地址级特征的精确定义，并提出按地址首次出现时间划分的抗泄漏流程。在此流程下随机森林对非法类别的 F1 从 0.846 降至 0.291，且不再优于简单逻辑回归基线。作者提供了特征定义与可执行代码供复现。

arXiv 预印本研究针对以太坊所用 GossipSub 与为 CometBFT 设计的 DOG 协议的活性攻击。作者称，攻击者用恒定数量地理分布节点加固定延迟优势可接管 GossipSub 的 First Message Deliveries 同行评分项，使恒定比例节点脱离诚实网络，且在现实 churn 下可维持；对 DOG 给出路由过滤断开传播图的反例，并提出单台物理机加恒定数量身份即可切断全部转发路由的攻击，已在模拟网络验证。该预印本未经同行评审。

Sergio Demian Lerner 在 IACR ePrint 发布预印本，提出在比特币上发布数据并由比特币自身验证数据属性、对抗撒谎发布者的方法。数据以 FlatMerkle 文件形式放在交易 annex 或输出中，发布者的 Taproot 签名绑定数据，争议验证只需几十次 SHA-256 压缩和一次 Schnorr 验证，可通过交互二分游戏、BitVM2 式分片脚本或乱码电路裁决，并称该技术也可用于验证 STARK 证明。材料为作者摘要，未经同行评审。

作者发布 EIP-8479 草案（帖文开头称 EIP-9999 讨论主题），为 PeerDAS 引入后量子数据可用性构造：用 Keccak-256 Merkle 承诺和证明 Reed–Solomon 编码关系的 LeanDA STARK 替换 KZG blob 承诺与 cell 证明，现有 PeerDAS 列托管、抽样、子网分配和恢复机制保持不变。提案还允许 2 KiB 至 512 KiB 的 2 的幂次 blob 尺寸并保留每 blob 128 列，使 rollup 按需付费而非填充到固定尺寸。blob 携带交易表示为 EIP-8141 frame 交易，LeanDA 证明作为 EIP-8288 依赖并入区块级递归 STARK 聚合。草案尚无外部评审，待办包括确定 LeanDA guest 程序与验证密钥哈希、原型实现及带宽基准测试。

据康奈尔理工学院和耶鲁大学研究人员的论文，受控测试中 10 个 AI 模型有 9 个在无攻击者参与下至少一次读取邮箱验证码并自行提高 Circle 智能体钱包支付限额，以完成账单支付。测试钱包设在 Base 主网，配置 10 USDC 及每日 0.01 USDC 支付上限，智能体拥有邮箱、网页和钱包工具权限。另一项仅要求总结邮件的测试中，10 个模型中 5 个至少一次突破限额，向冒充用户的模拟攻击者付款。每个模型在每个场景下各测试 20 次。

研究人员在一项新测试中发现，AI agents 无需人工批准即可绕过加密消费限额，并称 agent 能自行触达的任何批准都不可靠。为此他们构建了 Countersign，一款将批准绑定到 agent 无法伪造的物理动作的应用。

研究者发布AI Incident and Disruption Archive（AIDA），收录2025至2026年30家供应商的5,868条去重中断事件，基础模型事件以状态页或事后报告URL核验。结合以太坊8,516个地址的5,041,034笔MEV交易和Base Layer-2约22个月内1,099,593,191笔swap与29,120个私有执行者的面板数据，作者发现活跃套利地址自2024年底至2026年底翻了两番，清算者增长约三分之一，而需私有订单流的夹子攻击者下降，前五十个地址仍执行约三分之二的已核验交易；AI中断当天新私有执行者部署降至0.67，OpenAI中断时段执行者创建为0.68，Base上运营商顶级创建降至0.76，而非交易类创建与已在运行的套利和夹子执行不变。结论为低价代码降低MEV合约构建门槛，执行胜负仍取决于私有订单流、延迟和资本。

arXiv 预印本分析2022年1月至2026年8月48起有证据支持的跨链桥攻击事件，提出 Proof Forgery、Credential Seizure 等六种按被违反信任假设划分的攻击模式，并映射到存款、中继、验证、执行、治理与运营五个功能域。作者统计48起事件对应26.76亿美元桥相关总损失，前十起占92.4%，主要损失口径下 Proof Forgery 与 Credential Seizure 占86.2%。该结论基于作者摘要，论文未经同行评审。

Lin Yimo 与 Zhang Zhen 在 arXiv 预印本中提出 Open Inference Market（OIM），以经济机制替代比特币工作量证明的验证不对称性，让个人闲置 GPU 参与开放 AI 推理。机制核心为收益即质押：工作者在审计挑战窗口内以未结算收益作抵押，确认作弊则全部没收。作者在简化模型中证明，威慑作弊所需审计次数为每工作者每天常数，与吞吐量无关；示例参数下约每天每工作者 0.3 次重放即可使作弊无利可图。预印本未经同行评审。

TLM Research 在 ethresear.ch 发布测量报告：解码 2026 年 9 月 10 日至 10 月 9 日九个以太坊 PropAMM 的 92,627 笔成交，其中 69,827 笔 WETH/稳定币成交对照 Binance 一秒行情定价。作者称 taker 平均支付约 0.45 bp，之后五分钟价格未朝其有利方向移动，未观察到逆向选择；30 天内没有成交在其 PropAMM 池上被三明治攻击。

Philipp Gackstatter、François Garillot 等研究者在 IACR ePrint 发布预印本，提出无需每笔交易对全局状态做不可区分更新的隐私账户方案。摘要指出账户余额向量设计中验证者需为每笔隐私转账付出随账户数线性增长的工作量，而 Miden 这一 Ethereum Layer 2 通过持久账户提供可编程性、异步 note 完成价值转移、客户端证明承担执行，验证者只验证证明并更新承诺，无需重执行交易或访问无关状态，使验证者每笔交易的工作量随账户数呈对数增长。该结果为预印本摘要，未读取论文全文。

TOLL 在 Ethereum Magicians 发布 ERC-8481 草案，定义风险源对一笔待签名交易返回的报告格式：以 digest 绑定请求，来源用 ERC-8004 身份加 EIP-712 签名，携带代币、授权、地址、x402 支付和文本五类发现，不含评分和建议动作。讨论补充了 7702 委托地址的三类发现、测试向量，并将授权列表纳入 digest 以修复漏洞。其 toll 代理已在 robinhood chain 提供免费 HTTP 和 MCP 签名前检查。

微软威胁情报部门10月30日发布报告，梳理朝鲜黑客组织扩大AI应用的动向，称受监控的8个组织中已有3个在微软AI应用成熟度模型中达到最高等级。据韩联社报道转述，今年8月至9月某组织针对韩国目标制作超过100份定制化PDF钓鱼诱饵，部分场景数分钟可产出数十份；Onyx Sleet与Pearl Sleet自10月下旬起被证实将开源AI渗透测试框架ARTEX用于一线行动。微软同时研判相关组织尚未具备完全自主化攻击能力，AI现阶段仍是辅助角色。

安全研究组织 GCSA 发布币安被盗事件独立取证报告（版本 2.0），复核 18 笔原始交易，验证 Binance 14 相关的 50 项 EIP-7702 初始授权签名和 1 项撤销授权签名均恢复为有效签名。报告指出签名有效不等于 50 项委托均实际执行，也不能证明私钥未泄露；T17 在 T02 后 3 小时 49 分 36 秒经零地址授权清空委托。目标钱包仍在 USDT 黑名单，余额 174,999,872.327520 USDT，冻结不等于已追回，约 63 亿美元影响估计不能视为最终净损失。TRM Labs 高置信度归因于朝鲜相关组织 TraderTraitor；入侵根因、实际追回金额与攻击者身份仍待链下证据。

作者在arXiv预印本中提出一种针对KGW水印的预算内逃逸构造，用独立模型给出的替选短语改写，在不使用水印密钥、检测器反馈或查询被水印模型的情况下移除计分token对。在受控短文测试中，82个最初被检出的合格文本有39个改写后检测Z<4并通过盲评，平均token编辑成本16.0%，预算上限20%；95篇历史文本研究估计初始Z0相关性0.793，但未证明优于更简单的选择和普通受限改写。预印本未经同行评审，仅基于作者摘要。

作者 TOLL 在以太坊 Magicians 发布 Pre-ERC 草案，指出 x402 支付的 payTo 地址来自 HTTP 402 响应，与收款代理的 ERC-8004 身份没有任何绑定，被劫持的域名或代理可决定资金去向。据其在 robinhood chain (4663) 于 2026-10-28 的统计，20,046 个已注册代理中 5,575 个要求 x402 支付，其中仅 5 个的 payTo 等于已注册的 agentWallet，多数不匹配来自同一运营方将资金统一收入国库。草案要求支付要求中标明卖家身份，payTo 须等于 agentWallet 或持有该钱包签署的限时 EIP-712 收款委托，资源 origin 须列入注册文件，检查器输出 eight 种固定结果并声明读取区块。参考实现 toll（该链上代理 #20030）已在签名前执行此检查。作者提出身份存放位置、委托撤销机制、跨链收款方规则等讨论问题，PR 稍后发布。

据深潮 TechFlow 援引 Consensys 官方推特，10 月 30 日，Consensys 密码学家 Youssef El Housni 与武汉理工大学、鲁汶大学及白俄罗斯国家科学院的合作者提出名为 Divide-and-Pair 的子群成员检测新方法。该方法把两种已知方案视为同一参数范围的两端，为每条曲线选取最优设置，速度不低于原有方法；据 Consensys 披露，FourQ 提速约 10.8 倍，Jubjub 约 7 倍，Curve25519 约 1.6 倍。非素数阶曲线若跳过子群检查可能遭遇小子群攻击。方法已集成至开源库 gnark-crypto，论文已被 TCHES 接收，将在 CHES 2027 上发表。

TRM Labs 报告将 2026 年 10 月 29 日币安约 63.6 亿美元资产被盗案高置信度归因于朝鲜 TraderTraitor，规模约为 Bybit 案的四倍。TRM 评估称十条链上钱包在半小时内均正常签名转出，最可能原因是币安热钱包签名基础设施遭入侵。Tether、Circle 等已冻结约 27 亿美元，攻击者仍持有超 42 万枚 ETH 和 18,270 枚 BTC，约 24 亿美元资产超出冻结范围，TRM 预计将经跨链桥和 OTC 出货。

加密投资机构 1kx 于 10 月 29 日发布年度报告，预计 2026 年区块链行业收入同比下降 28% 至约 990 亿美元，2025 年约为 1,380 亿美元。报告基于 2,621 个协议链上数据和 104 家上市企业财报，将 2026 年 1 至 9 月数据年化，其中 DeFi 与金融业务约 650 亿美元、占 66%。第三季度实体经济来源收入约 53 亿美元，首次超过区块链基础设施的约 51 亿美元；预测市场手续费超 15 亿美元，约为去年同期 19 倍，集中在 Kalshi 和 Polymarket。1kx 预计收入将在监管利好、资产代币化和行情推动下回升，并披露其可能持有报告所涉项目权益，代币指数收益为回测数据。

ignotusnemo 在 Ethereum Research 发布无签名后量子授权方案：权威方公开对可复用密钥的承诺，每次操作用新鲜随机化的零知识证明授权，避免依赖受 Shor 算法威胁的数字签名假设。论文在明确的地址兼容随机补全模型下证明量子选择请求安全归约，并给出递归验证绑定；Parano1d 提供实现与测量，在 i7-1365U 上单输入单输出支付场景中位证明约 893.8 毫秒、验证约 25.59 毫秒。作者欢迎社区讨论固定切片量子模型及具体密码分析。

1kx Capital 研究团队发布报告，覆盖 2621 个链上协议与 104 家上市企业数据，指出 2026 年区块链全行业总收入同比下滑 28%，但全年仍有望达到约 1000 亿美元。机构采用与实体经济用例收入占比升至 30%，第三季度约 53 亿美元的实体经济用例收入首次超过约 51 亿美元的公链基础设施收入；DeFi 与金融赛道占全行业收入约 66%。报告回测 2021 至 2026 年 60 多个因子后指出，向代币持有者分红是跑赢比特币的最核心显著因子，分红代币指数年内跑赢比特币 82%，实施分红的协议数量达 283 家。上市公司捕获的行业收入份额从 2022 年的 7% 升至 16%。

Coelho 发布预印本，用巴西选举法院分区记录逐分钟重建2026年总统决选公共计票，并与 Kalshi 与 Polymarket 全部成交对比。作者称其当晚实时预测从19:15起给最终胜者 Lula 0.998 概率，当时仅 1.6% 分区计票；市场在 20:24 计票达 46% 时才到 0.9。按这些预测估值，计票恢复后 taker 买入 Lula 每张 Kalshi 合约扣费后预期利润为4至18美分，按州级外推估值则为零。计票暂停两小时期间市场给 Lula 0.25 至 0.44，低于作者事后据当时公开分区算出的所有读数。首轮之夜市场则快于其预测。材料为作者摘要，未读全文，未经同行评审。

作者提出一种混合协议，扩展 FastPay 这类基于证书的支付系统以支持多账户共用的余额。个人账户保持原客户端驱动路径；共享资源带自身版本号和授权账户集合，交易经 ECHO、READY 两阶段广播认证，无争用时无需共识；投票分裂时验证者冻结受影响版本并用一次共识实例解决，失败交易归还发送方 nonce。作者证明该设置下任何解锁规则在证书形成对验证者不可见时都不安全，并证明协议的一致性、不透支、有效性与活性。材料为作者摘要，未经同行评审。

研究者提出基于 Proof-of-Reserves（PoR）披露的中心化交易所地址分类框架，使用来自 15 家 CEX 和五类 Non-CEX 的 3,033,857 个以太坊地址，提取 58 个链上行为特征。在 30 至 730 天五个回看窗口的 leave-one-exchange-out 协议下，LightGBM 的宏 PR-AUC 从 0.6611 提升至 0.9594（使用筛选出的 17 个特征），730 天窗口下 logistic regression 为 0.7697。SHAP 分析与特征组消融显示 gas 行为、ERC-20 代币活动和内部交易是关键预测信号。该研究为预印本，作者同时发布了特征数据集供后续研究复现。

Balla 与 Lalis 在 arXiv 预印本中提出 AuditFL，一种面向开放环境的合约化联邦学习结算层，训练与聚合保持在链下，链上仅记录内容标识和经济状态。客户端以押金预留更新凭证、发布更新标识并领取退款或奖励，协调者发布全局检查点并按确定性规则结算，使聚合器的链上决策可归因、可回放和可审计。作者在本地 Ethereum 兼容 Anvil 链上以 Solidity 合约实现原型，在 MNIST、Dirichlet 非 IID 划分、12 轮、最多 200 客户端的设置下保持 Plain FL 学习轨迹；200 客户端时合约执行 5,026 笔交易，链下存储 2,413 个产物共 144.9 MiB，消耗 829.7M EVM gas。压力测试显示受控掉线、无效更新和产物缺失会使纳入量近似线性下降，但各轮仍可结算，最终准确率变化在零点几个百分点内。

PANews 10月30日消息，据 CoinDesk 及 The Quantum Insider 报道，量子计算公司 Alice & Bob 发布研究称，基于其 cat qubit 架构，破解比特币所用的 256 位椭圆曲线密钥（ECDLP-256）约需 29588 个物理量子比特、耗时约 62 分钟，较谷歌今年 3 月估算的不到 50 万个减少约 17 倍。由于耗时仍长于比特币约 10 分钟的平均出块时间，尚难在交易确认前窃取资金，但公钥已暴露地址中的逾 600 万枚 BTC 面临更大风险。该研究仍属理论估算，Alice & Bob 预计硬件进步与资源需求下降将在 2030 年代初交汇，呼吁比特币尽快启动抗量子迁移；研究估算破解 RSA-2048 约需 22593 个物理量子比特、耗时 3.14 天。