PANews 10月22日消息，隐私币项目 Pirate Chain 发布强制更新 v6.0.14，要求所有节点、矿池及交易所停用旧版本并立即升级。10月14日，攻击者利用两个验证漏洞在透明 coinbase 池增发约3982万枚伪造 ARRR，供应量一度增加约20%，两个漏洞均已修复。经社区、矿池、交易所及 dPoW 公证节点达成共识，链已回滚至攻击前的区块 4,176,944，伪造代币全部移除，余额恢复至攻击前状态，最大供应量仍为2亿枚；新版本首次启动时会自动重新索引全链，完整技术复盘报告将在之后发布。
arianaraghi 在 Ethereum Research 发帖介绍其论文，量化加密内存池中发送方控制揭示时机带来的内生期权价值，并提出 Blind Simultaneous Release（BSR）方案：发送方在窗口内提交签名承诺与哈希链掩码托管，正常时快速揭示，扣留时任何人可计算掩码强制开启，不一致则罚没押金 S。论文结论称托管截止日期前内生期权恰好为零，事后扣留无利可图；全部定理经 Lean 4 机器验证（107 条定理）。作者指出硬件速度差距 γ 是显式假设而非实测，并列出尚未分析的问题。
深潮 TechFlow 编译 Gemini 联合创始人 Cameron 和 Tyler Winklevoss 做客 Maxime Desalle 播客的访谈（播出日期 2026 年 10 月 20 日）。二人称 2012 年对比比特币与黄金九项特征时唯一输掉的是隐私，2016 年领投 Zcash 种子轮的投资理论至今未变，并已成立 Cypherpunk 公司买入并挖掘 ZEC。他们认为 AI 与量子计算会加速链上隐私恶化，Zcash 因屏蔽池而抗 Shor 算法；估值上以比特币为锚，ZEC 市值约 250 亿美元、约为比特币的 2%，若隐私价值达比特币市值的 10% 则有 5 倍空间，单枚价格将超过 5000 美元并存在通往 1 万美元的路径。他们还称 Zcash 的周期更可能跟随 AI 突破而非四年减半。
Zcash 将于区块 3,543,405（预计 11 月 5 日前后）激活 NU7 升级，出块间隔从 75 秒缩至 25 秒，每日发行量不变。争议焦点是 ZIP 2003：升级起禁止所有 v4 格式交易，导致 Sprout 隐私池中约 22,263 枚 ZEC（约 3000 万美元）无法再被花费，约占全网屏蔽币的 0.45%、流通供应量的 0.14%。官方新钱包 Zallet 不支持 Sprout 迁移，用户须用 zcashd 等旧工具转出，全量扫描约需传输 280 GB 区块数据，而距升级仅剩 14 天；且按 ZIP 308，Sprout 资金须先经透明价值池才能转入 Sapling，会公开交易金额。2026 年 9 月 Zcash 持币者治理投票约 240 万 ZEC 参与，99.9% 支持区块时间降至 25 秒，投票结果也支持禁用 v4 格式交易；部分人认为这为协议升级可使自托管资产永久失去花费能力开了先例。
DFINITY 创始人 Dominic Williams 在 X 上质疑 NEAR 的 Confidential Intents，称其机密性依赖受许可链和被信任的节点，NEAR 截至发稿未回应。Foresight News 拆解显示，机密模式将内部交换移至私有分叉 FAR，账本不对外公开，但 near.com 条款明确前端及服务方 Intents Technology 仍会获取并保留交易信息，必要时可向分析商、安全伙伴及主管机关披露；启动验证者 Node Monster 也曾说明 Phase 0 主要提供面向公众的保密，部分路径下验证者可能看到明文。
Fhenix 于 10 月 21 日在以太坊和 Arbitrum 主网发布 CoFHE 全同态加密协处理器，让智能合约直接在加密数据上执行，隐藏余额、持仓和交易策略，同时保留链上规则执行。该协处理器将加密计算放到链下处理后把验证结果回传，并支持代币在公开与保密模式间切换，无需封装或跨链。Offchain Labs CEO Steven Goldfeder 称机密性是机构进入公链的一大障碍。上线初期设计伙伴包括 Fluton 和 Alpha Engine，Consensys Diligence 已完成技术审计。Fhenix 计划在第四季度部署三款 dapp，并与 Tandem 合作开发保密稳定币，同时通过黑客松探索 Solana 上的保密应用需求。
Bonk Guy 发文称，比特币自昨日以来上涨约 3%，主打隐私属性的 ZEC 同期上涨 16%、市值增加逾 30 亿美元，隐私赛道正成为市场焦点。他指出 MASK 目前市值仅约 2600 万美元，据 DeFiLlama 数据其收入超过排名其后的 10 个隐私协议收入总和，且 Solana 版本预计数日内上线，认为 MASK 仍被市场严重低估。
Bankless 创始人 David Hoffman 10 月 21 日表示，ZEC 行情可能尚未结束，本轮周期 ZEC 或可达到 BTC 市值的 10%，下一轮周期则可能达到 25%。
Bankless创始人David Hoffman在X平台发文称，ZEC本轮周期的涨幅将达到BTC的10%，下一轮周期有望达到25%。
Fhenix 宣布其基于全同态加密（FHE）的 CoFHE 协处理器已在以太坊和 Arbitrum 主网投入生产，此前仅运行在公共测试网。据 Fhenix 介绍，CoFHE 在链下处理加密计算并把结果传回链上合约，开发者用一个 Solidity import 和加密数据类型即可接入；其双模代币标准也同步上线，持有者可在一笔交易内把余额切换为保密模式，代币不跨链、不包装。Fhenix 称 Consensys Diligence 在上线前完成了审计，但 Unchained 未找到公开的审计报告。首日上线的设计伙伴为 Fluton 和 AlphaEngine，公司称第四季度还将有三个应用上线。
据彭博社报道，意大利米兰检方10月21日表示，当局已逮捕30名涉嫌参与黑手党关联地下银行网络的人员，该网络涉嫌将约6800万欧元转移至境外并利用加密货币洗钱，行动还涉及西班牙和瑞士。调查显示，该网络以米兰附近佩罗的一家汽车租赁企业为据点，涉嫌关联“光荣会”和“克莫拉”，通过空壳公司开具虚假服务发票协助逃税套现，再经银行账户、加密货币交易所及数字钱包转移资金；调查人员还发现该网络涉及超过1.1亿欧元虚假发票，并处理了部分加密投资诈骗所得，部分资金据称用于资助被监禁的黑手党成员。
PANews 10月21日消息，Zcash开发者Sean Bowe已提交提案，拟将NU7主网升级激活高度设为3,543,405，预计对应11月5日。该高度已获ZIP编辑会议同意，但提案尚未合并，仍需纳入升级规范及节点软件。NU7拟将目标出块间隔由75秒缩短至25秒，并暂时将60%的交易手续费移出流通；升级还将禁用v4交易，届时仍留在Sprout隐私池中的资金将无法支出，相关持有者需提前迁移。
推荐理由：出块间隔缩短与手续费暂移流通并行，Sprout 池资金须在升级前迁移否则无法支出。
据 CoinDesk 报道，Zcash 开发者已就 NU7 升级达成一致，计划在区块高度 3,543,405（预计约为 11 月 5 日）激活，将出块时间从 75 秒缩短至 25 秒。升级后每区块费用的 60% 将退出流通，计划自 2031 年 2 月起向矿工返还；原有隐私系统 Sprout 将彻底关闭，未及时转移的资金届时将无法使用。该提案由开发者 Sean Bowe 提出并获 ZIP 编辑团队同意，仍需正式合并至部署规范并在节点软件中完成集成方可生效。
推荐理由：出块时间缩至25秒同时每块60%费用退出流通并于2031年2月起返还矿工，Sprout旧资金未迁移将失效。
ChainCatcher 消息，Zcash 确认 NU7 升级时间，核心变化是将区块间隔从 75 秒缩短至 25 秒，等待三次交易确认的时间将从接近四分钟缩短到约 75 秒。该升级已在测试网络运行，正等待最终集成到节点软件中。此外，每个区块收集的 60% 费用将被移出流通，并从 2031 年 2 月左右开始返还给矿工；最初的 Sprout 隐私系统将完全关闭，其中资金须在升级激活前转出，否则将无法使用。
推荐理由：区块间隔缩至25秒，同时60%区块费用暂被移除、2031年2月起返还矿工，Sprout资金须在激活前迁出。
Zcash 开发者确认 NU7 升级将于 11 月激活，出块间隔从 75 秒缩短至 25 秒，支付确认速度提升至约三倍。开发者表示，选定的激活区块高度仍需并入规范并随节点软件发布后才能生效。
PANews 10月21日消息，链上侦探ZachXBT发文称，某机构疑于10月8日在BNB智能链（BSC）上遭朝鲜关联组织SquidSquad盗取约284万美元。据其追踪，攻击者于10月20日将1,111.2枚ETH存入Tornado Cash，提取后经USDT0跨链至波场（Tron）汇集，归集地址均与此前被归因于朝鲜的地址存在资金关联；资金随后在数分钟内经中间地址流向中国场外交易商（OTC），ZachXBT认为此举可能是为规避Tether潜在的资金冻结。
深潮 TechFlow 消息，10 月 21 日，据链上分析平台 Lookonchain（@lookonchain）监测，过去 15 小时内 2 个巨鲸地址在 Hyperliquid 上开设 ZEC 的 10 倍杠杆多单，合计持仓 29,798 枚 ZEC，价值约 3757 万美元，折合开仓均价约 1,261 美元/枚。
作者提出 Cambium，一种许可制点对点承诺服务，由参与者共同构建每个周期的承诺根，避免单一主体决定根包含哪些输入。作者在 AWS 上用 Go 原型测试，委员会规模 c=4、8-256 个节点并模拟慢节点时，周期耗时 12-148 毫秒，验证证明耗时低于 1.5 毫秒，且呈对数增长。作者称，冲突证书可识别签名者，两个冲突根同时最终确定仅在至少三分之一节点为拜占庭时可能发生，例外概率随委员会数量指数级减小。材料为预印本，未经过同行评审，仅取得作者摘要与元数据。
10 月 19 日，Vitalik Buterin 回应社区讨论称，各类密码学方案的理想路径是 EIP-8288：用户本地生成签名并以 STARK 证明经聚合器上链，以太坊此后可不再新增预编译。背景是 a16z crypto 10 月 17 日发布格基 SNARK 系统 Aerie（在 Apple M4 Max 上聚合 32768 个 Falcon-512 签名仅需 0.65 秒），StarkWare CEO Eli Ben-Sasson 表示强烈不同意并建议再观察 3 至 5 年。EIP-8288 由 Vitalik Buterin 与 Thomas Coratger 于 2026 年 6 月 3 日以草案提交，目前仍为 Draft 状态，尚无主网实现；其机制是让交易只携带约 96 字节的依赖声明，签名与证明在内存池中递归 STARK 聚合，把验证成本压到数千到数万 gas 量级。
Khodaiemehr、Bagheri 与 Feng 的预印本提出 PQ-Vault，一套面向未改造以太坊的量子安全资产托管系统，包含仅依赖量子安全原语的金库、携带紧凑证书的量子安全 PoS 侧链及乐观争议协议。作者给出紧凑证书抗量子攻击的首个安全证明与对应攻击：按经典参数选取时安全保证从 128 位降至约 60 位，一条简单规则可恢复。针对 65,536 个验证者，单个证书约 0.8 MB，比全部签名小 260 倍，验证约 20 ms，金库接受一个检查点约消耗 420,000 gas。该材料为 arXiv 预印本，尚未经过同行评审，仅取得作者摘要与元数据。
Bitcoin.com News 报道，Dragos Ilie 与帝国理工学院伦敦团队提出 Compact Shielded 客户端验证（CSV）协议，移除链上签名，改用名为 degriefer 的哈希结构，使单输入交易链上数据压缩至 3 个 32 字节哈希共 96 字节。因构造零知识证明需持有者私钥，恶意中继和抢跑者无法生成有效证明；存储与验证转移至用户设备，Ilie 称手机上验证 STARK 证明耗时不到 100 毫秒，且交易费用和网络拥堵低于现有传统链。
Zcash 24小时涨8.5%至$1,215.85，市值升至205.7亿美元，为当日大市值代币中表现最佳者；Bitcoin涨1.57%至$83,195，加密总市值涨1.68%至2.78万亿美元。Decrypt 称，Zcash 反弹部分因过去一个月已跌约25%、空头清算后超卖修复，且开发者将于今日就 NU7 网络升级作出决定。10年期美债收益率高于5%、布伦特原油接近每桶110美元仍是主要压力，美联储将于10月27日至28日议息。
ChainCatcher 消息，Starknet 基金会宣布推出 Bramble 钱包，集成 STRK20 屏蔽功能，使用户能够持有隐私余额。Bramble 仅支持 Chrome 浏览器，将隐私余额、Ledger 硬件签名与多签账户功能整合在一起，并提供恢复助记词用于备份。
動區援引鏈上分析師 Ember 指出，今年 4 月初被駭的 Solana 永續合約平台 Drift Protocol 駭客於台北時間 10/20 下午透過 Tornado Cash 分批轉出 25,710 枚 ETH，按當晚 ETH 報價 2,390.93 美元計約 6,147 萬美元（動區推算），係 7 月後第二波大規模洗幣。依 Etherscan 紀錄，標記為 Drift Exploiter 5 的地址自下午 3 時 08 分起以每筆 100 枚為主存入，至 5 時 21 分送出最後一筆 10 枚，該地址 4 月累計收進約 25,714 枚 ETH，餘額僅剩約 4 枚。Drift 官方稱攻擊者利用 durable nonce 騙取多簽批准，損失總值約 2.96 億美元，Mandiant 將攻擊歸因於北韓駭客組織 UNC6862。Ember 稱駭客 4 月以均價約 2,154 美元換成 131,564 枚 ETH，7 月已洗出 24,400 枚，Arkham 標記的 71 個地址仍持有約 81,454 枚，剩餘部位約值 1.95 億美元（動區推算）；Ember 7 月貼文的換匯總量為 129,066 枚，與本次數字不一致。
Cointelegraph 报道，Drift 攻击者已将价值 6100 万美元的 ETH 转入 Tornado Cash，并仍持有 1.94 亿美元资产。报道称，今年 4 月的这起黑客事件造成约 2.95 亿美元损失，Mandiant 后续调查将其归因于一个朝鲜威胁组织。
深潮 TechFlow 报道称，据链上侦探 ZachXBT 的调查报告，部署于 Hyperliquid L1 生态的中心化洗钱服务 FreedomXMR（FXMR）超 87% 流入资金溯源至黑客盗窃与勒索等非法活动，单笔超 1 万美元的历史资金累计超 2000 万美元。ZachXBT 称其涉及 DCENT 硬件钱包被盗、Fetch.ai 与 Axelar 跨链安全事件及博彩平台 Gamdom 资产洗脱，并借助 KuCoin 通道批量承兑 XMR，充值已超 3000 笔，平均单笔约 6666 美元。报道称 FXMR 运营者今年 7 月支付 518.28 枚 HYPE（约 2.8 万美元）竞拍代币标识符，倒推其 8 月上线以来总吸储约 2298 万美元；ZachXBT 已将完整证据卷宗递交 Hyperliquid 官方团队，处理方案尚待回应。
链上侦探 ZachXBT 表示，2026 年 8 月出现在 Hyperliquid Core 的中心化洗钱服务 FreedomXMR，其流入资金逾 87% 与非法活动直接相关。对超过 1 万美元的历史流入排查发现，逾 2000 万美元直接溯源至勒索软件、漏洞利用、恶意软件及社交工程事件，涉及 DCENT 钱包、Fetch.ai、Axelar 及 Gamdom 等被盗事件；FXMR 管理员主要通过 KuCoin 获取门罗币流动性，相关充值超 3000 笔，其代币代码 FXMR 于 2026 年 7 月以 518.28 枚 HYPE（约 2.8 万美元）竞得。ZachXBT 称相关数据已提交 Hyperliquid 团队。
PANews 10月20日消息，链上侦探 ZachXBT 发文称，2026年8月一个名为 FreedomXMR (FXMR) 的中心化洗钱服务出现在 Hyperliquid Core (HL Core) 上，其流入资金中超过87%直接与非法活动相关。经人工核查，在 FXMR 所有超过1万美元的历史流入资金中，有超过2000万美元直接源自勒索软件攻击、漏洞利用、恶意软件及社会工程学攻击事件，包括 DCENT 钱包、Fetch[.]ai、Axelar、Gamdom 等漏洞利用事件及一笔未披露来源的勒索软件支付（均为2026年9月至10月）。该服务运营者从 KuCoin 获取 XMR 流动性（超3000笔存入），疑似采用类似 Wagyu 的兑换模式；FXMR 代币名称是运营者于2026年7月27日在 HL 拍卖中以 518.28 HYPE（约2.8万美元）购得。ZachXBT 称 HL Core 上此前已出现多个此类中心化洗钱服务，利用了该链无需许可的设计特性，相关数据表格已分享给 Hyperliquid 团队。
火币HTX 平台数据显示，10月12日至18日，PUFFER以68%的周涨幅位居榜首，DUSK、NYM、AZTEC、XMR等隐私资产同时进入涨幅榜，AVA涨51%、BTW涨38%。同期美国9月CPI高于市场预期，比特币在8万美元至8.4万美元之间震荡，资金向中小市值资产轮动。
21Shares 官方公告显示，公司在欧洲推出 Lighter（LIT）ETP 和 Venice Token（VVV）ETP，两款产品均由实物代币支持，费率均为 2.50%。Lighter ETP 交易代码为 LIHT，在德国交易所 Xetra 上市，支持欧元和美元交易；Venice Token ETP 交易代码为 VENC，在瑞士证券交易所 SIX 上市，以美元交易。投资者可通过普通证券账户持有相关 ETP，无需自行购买、托管代币或管理私钥。
据21Shares官方公告，公司在欧洲推出Lighter（LIT）和Venice Token（VVV）两款实物代币支持的ETP，费率均为2.50%。Lighter ETP交易代码LIHT，在德国Xetra上市，支持欧元和美元交易；Venice Token ETP代码VENC，在瑞士SIX上市，以美元交易。投资者可通过普通证券账户持有，无需自行购买、托管代币或管理私钥。
据 Onchain Lens 监测，PANews 10月20日消息，Drift Protocol 攻击者沉寂 2 个月后再次活跃，已向 Tornado Cash 转入至少 13,400 枚 ETH，价值约 3,200 万美元，可能意在混淆资金流向。目前该攻击者在被追踪的钱包中仍持有约 2.2459 亿美元资产，包括 93,965 枚 ETH（约 2.2404 亿美元）、477,375 枚 USDY（约 54.9 万美元）和 1.33 枚 SOL（约 138 美元）。
深潮 TechFlow 消息，10 月 20 日，据 CertiK Alert 监测，Aztec Rollup 攻击者于 10 月 20 日向 Tornado Cash 存入 1255.8 枚 ETH，价值约 300 万美元。
Anthropic 公布研究，让 Claude Mythos 5 连续运行 53 小时重画椭圆曲线点加法的量子电路，该环节占量子攻击比特币签名的大部分量子比特和运行成本。新方案比此前最省量子比特的方案多用约 12% 量子比特，但 Toffoli 门降到约十七分之一；同一方法用于另外 7 项任务，最大一项把量子比特与门数量的乘积压低 39 倍。文章指出这只是单个模块的改进，未在任何量子硬件上运行，不能推出破解比特币的时间缩短十七倍；对比特币与银行的后量子迁移进度差异也作了分析。
推荐理由：Toffoli 门降至十七分之一只针对点加法模块，未在量子硬件验证，不等于整体破解成本同比例下降。
深潮 TechFlow 撰文解读 Zakura 团队提交的 Zcash 跨链隐私修补方案：经 NEAR Intents 兑换 ZEC 时需在 NEAR 上保留公开退款地址，未来量子计算机若用 Shor 算法破解，可反推查看密钥并解密用户历史转账。方案为每笔兑换派生用完即废的一次性私钥，并引入私有信息检索（PIR）技术保护查询地址。该方案无需等待网络分叉，预计未来几周内可在兼容钱包上线，早于官方原定明年 1 月为约 70% 透明地址池部署抗量子哈希签名的节点。
imToken 撰文梳理 Justin Drake 与 Vitalik Buterin 关于 AI 可能加速破解椭圆曲线密码学的讨论，认为两人并无本质分歧，只是对风险优先级判断不同。文章解释以太坊 EOA 地址由公钥经 Keccak-256 哈希截取生成，交易发起后公钥会长期暴露，而比特币 Taproot 输出本身即含可见公钥；将资产转入未暴露公钥的新地址只是过渡性风险缓解，并非真正的后量子迁移。Vitalik 提醒仓促迁移的操作损失可能比尚未发生的密码学攻击更现实，并主张重新审视部分格密码方案。文中提到以太坊基金会已成立 Post-Quantum Security 团队，探索 leanXMSS、leanVM 等方案，EIP-8141 仍在讨论中；NEAR 于 2026 年 7 月宣布主网升级支持基于 FIPS 204 的 ML-DSA 后量子签名。作者建议普通用户不必因恐慌立即转移资产，警惕假冒抗量子升级的钓鱼工具，大额长期持仓可逐步改善地址管理习惯。
据区块链安全机构 Salus 监测，Aztec Connect 黑客于 10 月 19 日分 30 笔交易向 Tornado Cash 存入 1,255.8 枚 ETH（约 301 万美元），批次包括 12 笔 100 ETH、5 笔 10 ETH、5 笔 1 ETH 和 8 笔 0.1 ETH。攻击者 6 月 14 日利用已弃用的 Aztec Connect 合约中的结算验证漏洞盗取约 219 万美元资产，包括 908.987 枚 ETH 及 DAI、wstETH 和 Yearn 金库代币；资金持有约四个月后，攻击者于 10 月 19 日赎回金库代币并换成另外 346.767 枚 ETH，目前被盗的 6 种 ERC-20 代币余额已全部清零。
Zcash 全节点团队 Zakura 发表工程师 Adam Tucker 撰写的方案，称无需网络升级即可让 ZEC 跨链换币具备抗量子不可链接性。方案指出，ZEC 经 NEAR Intents 换币时退款地址会永久写入 NEAR 公开链，量子计算机或可据此串联钱包收款；解法是为每笔换币重新衍生随机化参数 rivk 生成一次性 ivk，并配合私有资讯检索（PIR）降低还原钱包时的扫描代价，采用其开源库的钱包（如 Vizor）可望未来数周整合。工程页目前将该方案标示为审查中。
Zcash 节点软件开发方 Zakura 团队提交针对跨链场景的隐私修补方案，应对 NEAR Intents 跨链兑换中公开退款地址可能被未来量子计算机用 Shor 算法破解、进而反推查看密钥的风险。方案为每笔跨链兑换派生独立的一次性私钥，即使退款地址被破也只能看到孤立流水，并引入私有信息检索（PIR）技术避免钱包恢复臃肿。该方案无需等待网络分叉，预计未来几周内可在兼容钱包端上线，早于官方原定明年 1 月为约 70% 透明地址池实装抗量子哈希签名的升级节点。
阿姆斯特丹警方上周应美国当局请求，查收了意大利反法西斯网络服务商 Autistici/Inventati（A/I）位于当地数据中心的一台服务器，荷兰当局正将其中数据移交美方。美国于8月将该组织列为“特别指定全球恐怖分子”，称其为“暴力 Antifa 组织及其他极左武装分子”运营数字基础设施；该认定禁止美国人与其往来，A/I 随后解散。律师 Yuriy Brisov 称查收依据1981年海牙签署的《刑事司法协助条约》（MLAT）执行，但荷兰和欧盟均未采纳美方认定；隐私倡导者、Nym 首席执行官 Harry Halpin 批评此举是“可怕的先例”。