#隐私

Cryptonews 报道称，10 月 18 日 Tools for Humanity 的 World 网络推出 World ID for Banking and Finance 套件，与 VanEck、Pantera Capital、Bain Capital 等合作并通过 Zoom 集成应对深度伪造。文章引述 MIT Technology Review 2022 年调查及肯尼亚高等法院、智利最高法院的裁决，质疑该网络靠加密激励获取低收入人群生物识别数据的做法，并指出 WLD 在 10 月 17 日反弹至 0.547 美元后次日跌至 0.478 美元，DeFiLlama 显示 10 月 19 日流通量约 38.19 亿枚、解锁 58.19%，其分析师预计未来 12 个月将解锁约 10.2 亿枚 WLD、按现价约 5 亿美元。

深潮 TechFlow 消息，10 月 19 日，以太坊研究论坛研究者 Pierre 提出一种更快、可聚合且抗量子的隐私池方案，将类 Tornado Cash 隐私池移植到哈希型 SNARK 系统 Flock 上并采用 SHA-256，用小型单次压缩电路替代大型电路。在默克尔树深度为 32 时，证明时间由约 0.81 秒降至约 28.6 毫秒；方案支持递归聚合，可将多笔提款合并为单一证明，最终大小固定在约 343.9 KiB，验证时间约 46 至 64 毫秒。此外还提出量子可恢复性协议，钱包从种子确定性派生 Note Secrets，若未来冻结资金池，用户仍可通过后量子验证器安全提款。

Pierre 与 @winderica 在 Ethereum Research 发布研究提案，把 Tornado Cash 移植到后量子二元域 SNARK Flock，深度 32 的提款证明基于 SHA-256 在 30 ms 内完成，并提出借鉴 ZIP 2005 的恢复协议，让钱包从种子派生 note 秘密，使现有资金池在离散对数被攻破后仍可提款。作者将 34 次 SHA-256 压缩拆成单一小电路复用，深度 32 时证明生成比整体电路快 28 倍（0.81 秒降至 28.6 毫秒）；递归聚合下用户端单笔提款证明 19.5 毫秒、203.6 KiB，聚合器折叠 128 笔需 87.6 秒，最终证明大小与验证时间不随笔数变化。恢复协议假设冻结发生在离散对数被攻破之前，不可升级的资金池需通过治理或社会层迁移资金。

Zcash 全节点开发者 Zakura 提出为每个需公开的屏蔽地址派生独立的一次性查看密钥，使量子计算机即便破解某个已发布的兑换地址，也无法关联该账户的其他收款，且无需网络升级。该方案主要针对经 NEAR Intents 的跨链兑换，因为每次从 ZEC 兑出都会把用户的屏蔽地址作为退款地址写入 NEAR 公链；Zcash Open Development Lab CEO Josh Swihart 曾表示，截至 5 月已有约 6 亿至 7 亿美元流经该路径。基于 Zakura 开源库的钱包（如 Vizor）将在未来数周内集成该功能，硬件钱包待固件支持后跟进。

Zcash 节点与钱包软件开发团队 Zakura 发布设计，为 NEAR Intents 兑换中出现的每个屏蔽地址派生独立查看密钥，限制未来量子计算机从单一地址关联该账户历史收款。方案仅改变查看密钥的随机数来源，花费密钥不变，资金仍在同一账户；工程页面显示该工作处于评审阶段，尚未上线。Zakura 预计使用其库的软件钱包（如 Vizor）数周内可支持，硬件钱包需等固件跟进。

Zcash 开发团队在最新工程提案中提出量子防护方案，为每笔通过 NEAR Intents 进行的 ZEC 交易分配独立观看金钥，即使单一退款地址被量子电脑破解，攻击者也只能看到该笔交易，无法串联用户完整支付历史；消费金钥仍留在用户主钱包。针对数百个观看金钥的恢复难题，Zakura 采用私有资讯检索（PIR）技术做零知识查询，避免全链扫描。Zakura 称基于其开源库的软件钱包（包括 Vizor）可在未来数週内支持，硬件钱包需等待韧体更新。目前尚无量子电脑实际破解过椭圆曲线金钥。

据 CoinDesk 报道，Zcash 新版节点软件 Zakura 开发团队披露后量子安全方案：用户通过 NEAR Intents 跨链兑换 ZEC 时，系统将为每笔交易动态生成彼此隔离的独立查看密钥，支出密钥仍保留在用户主账户。此举针对跨链退款地址永久留存于 NEAR 公共账本的风险——Zcash 地址共享主查看密钥，一旦未来量子计算机通过 Shor 算法破解，可反推用户全量交易历史。团队称基于其开源库的生态钱包将在未来数周内上线该机制，随后推进硬件钱包固件适配。

PANews 10月19日消息，ILITY于10月17日在X平台公告称，ILITY Network发生安全事件，已暂时关闭ILITY跨链桥，正与执法机构、密码学取证专家及投资方合作调查，尚未公布损失金额或攻击细节。链上分析师Specter称，观察到某钱包将约3.57万枚ZEC（当时价值约4100万美元）从隐私池转出，经NEAR Intents及多个地址转至比特币和以太坊网络，其追踪认为相关地址与ILITY跨链桥存在关联，并称约410万枚ILY代币从该桥流出。由于Zcash的隐私特性，这笔ZEC是否属于被盗资金及其与ILITY事件的确切关系尚未得到证实。

Sam Altman 支持的 World 为 Zoom 企业用户推出生物识别验证徽章，用于防范 AI 深度伪造冒充和欺诈。

据 CoinDesk 报道，Zcash 新版节点软件 Zakura 的开发团队计划为通过 NEAR Intents 进行的每笔 ZEC 兑换生成独立查看密钥，支出密钥仍由用户主账户保管。用户用隐私 ZEC 兑换 USDC 时，一个 Zcash 隐私地址会作为退款地址公开发布在 NEAR 链上并长期留存，未来量子计算机可能用 Shor 算法反推查看密钥，进而关联该账户的付款、金额与备注；改为一次兑换一个密钥后，单个退款地址被破解也只暴露该笔兑换相关付款。Zakura 还采用私密信息检索（PIR）技术，让钱包可查询退款到账位置而数据库无法得知被查询地址，以应对大量密钥带来的恢复扫描问题。

ChainCatcher 消息，运行 Zcash 网络的 Zakura 团队发文称，计划为每笔通过 NEAR Intents 完成的 ZEC 兑换分配独立查看密钥，以防未来量子计算机利用公开退款地址反推密钥、关联用户支付历史。方案中支出密钥仍保留在用户主账户，并配套一个采用私有信息检索技术的可私下查询数据库，以解决大量密钥恢复时需逐个扫描全链的问题。Zakura 称基于其开源库构建的钱包（含 Vizor）可在未来数周内添加该功能，硬件钱包待固件支持后跟进，早于 Zcash 开发者本月设定的 1 月抗量子支付目标。

Zcash新版软件Zakura团队提议，为通过NEAR Intents完成的每笔ZEC跨链兑换分配独立查看密钥，以应对未来量子计算机带来的隐私风险。当用户用ZEC兑换USDC时，NEAR Intents会在NEAR公链上公开一个用于退款的Zcash地址，该地址携带由查看密钥生成的公钥，未来量子计算机或可通过Shor算法反推出密钥，进而关联账户的收款记录与备注。该方案将查看密钥独立分配至每笔兑换，消费密钥仍保留在用户主账户，并通过隐私信息检索定位退款。

据 CoinDesk 报道，Zcash 新版软件 Zakura 团队发布工程文章，提议为通过 NEAR Intents 完成的每笔 ZEC 兑换分配独立查看密钥。当用户用 ZEC 兑换 USDC 时，NEAR Intents 会将用户的一个 Zcash 地址公示在 NEAR 链上用于退款，该地址携带由查看密钥生成的公钥，未来量子计算机或可借 Shor 算法反推密钥、串联账户全部收款记录与备注。方案让每笔兑换独享查看密钥、消费密钥仍留在主账户，并通过隐私信息检索（PIR）定位退款；团队称 Vizor 等基于其开源库的钱包可在数周内支持，早于 Zcash 开发者设定的 1 月抗量子支付目标。

Zakura 团队计划为 NEAR Intents 上的每一笔 ZEC 兑换分配独立密钥，防止留在 NEAR 公链上的退款地址暴露用户更广泛的支付历史，以应对未来量子计算机的威胁。

深潮 TechFlow 消息，Vitalik Buterin 发文称，支持各类密码学算法的理想路径是通过 EIP-8288：用户在本地生成任意签名，再通过 STARK 证明并经 STARK 聚合器上链，链上无需占用 calldata，以太坊也因此无需再添加新的预编译。他表示，若格密码（Lattice）被证明具备抗 AI 攻击的安全性，未来仍可通过预编译将其用于账户、钱包等场景。此前 Starknet 联合创始人 Eli Ben-Sasson 对 a16z 相关观点表示反对，认为格密码数学结构丰富、易被 AI 攻击，基于模块 SIS 的简洁版本自 2012 年才出现、成熟度不足，建议再等 3-5 年待 AI 充分检验后再用于托管大额资产。

一篇 arXiv 预印本（未经过同行评审）提出 sg-FORT 原语与 Fortress 协议，作者称其为首个可完全不依赖公告板（BB）或外部 gossip 网络的透明日志系统，利用用户自身社交图结构实现抗分叉：每个 epoch 内所有用户要么输出相同结果，要么至少一名诚实用户产出可公开验证的作恶证明。作者称该保证可抵御任意恶意服务器（含攻陷单个用户快照的对手），且仅在用户重置密钥时才需带外交互，成本接近每次重置一次调用的下界；论文在签名与字典承诺等标准密码学假设下给出安全证明，但基于同步 epoch、用户始终在线等简化假设，作者将其定位为可行性初步结果。

FinCEN 于 2026 年 10 月正式撤回 2020 年非托管钱包提案与 2023 年加密混币提案。2020 年 12 月 Mnuchin 时期的财政部提案要求银行与货币服务企业对超 1 万美元交易上报、超 3000 美元留存交易对手信息，仅留 15 天征求意见期，收到超 7500 条反馈后多次延长，从未生效；2024 年 4 月 12 日《统一监管议程》已将其标记为拟撤回。撤回不改变现行反洗钱与刑事执法，Roman Storm 案起诉仍在推进。

据 Bitcoin.com News 报道，欧盟与格鲁吉亚、希腊、匈牙利、卢森堡、摩纳哥、黑山、圣马力诺及英国等8国签署了欧洲委员会《华沙公约》的附加议定书，将虚拟资产及虚拟资产服务提供商（VASP）纳入适用范围。主要措施包括：在存在交易风险时可无需事先通知紧急冻结或没收虚拟资产；扩大金融情报机构（FIU）权限，可暂停涉嫌洗钱的加密交易；要求各国设立专门的资产追回与管理办公室；受害人优先取回被没收资产；超过1万欧元的追回资金原则上由参与国平分。

据链上分析师 Ai 姨监测，近一个月 ZEC 回调幅度超 24%，交易员 solanadoomer 已成为 ZEC TOP4 多头头寸持仓者。其 ZEC 10 倍杠杆多单持有 1 万枚（1136 万美元），开仓价 1,146.86 美元，现浮亏 8.5 万美元；另有 ETH 25 倍杠杆多单持有 2000 枚（482 万美元），开仓价 2,376.18 美元，现浮盈 6.8 万美元。

PANews 编译文章盘点近期上线的七款链上隐私应用：anon.wei、zk.money、Zcash Names、Umbra v2、Shadow Accounts、OffMarket 和 zkAPI，覆盖以太坊、Solana、Starknet、Zcash 等生态。各产品隐私范围不同，如 zk.money 重启后每笔存取上限 2500 美元，OffMarket 存款上限 1000 美元，Shadow Accounts 实现身份不可关联但交易持仓仍公开，Umbra 和 anon.wei 的充提记录也对外可见。

文章盘点了近期发布的 7 款链上隐私应用，包括 anon.wei、重启的 zk.money、Zcash Names、Solana 隐私层 Umbra V2、Starknet 影子账户、OffMarket 和 zkAPI，称这些产品把隐私技术变成可实际操作的工具，降低了使用门槛。各产品限制也较明显：zk.money 每笔存取上限 2500 美元，OffMarket 存款上限 1000 美元且派生钱包交易仍公开，Starknet 影子账户实现的是身份不可关联而非完全隐匿，zkAPI 下 AI 服务商仍可读取提示词和 IP。作者提醒多数产品处于早期，存在额度上限、匿名集有限及潜在漏洞等风险。

一位研究者在 Ethereum Magicians 论坛发布预印本（Zenodo DOI: 10.5281/zenodo.23437773），提出后量子无状态隐写方案，以解决 P2P 抗审查隧道从 ECDH/X25519 迁移到 NIST ML-KEM、ML-DSA 时遇到的两个陷阱：素数模偏差会形成 O(1) 被动深度包检测（DPI）区分器，而超过 4.4 KB 的 0-RTT 复合包会触发分片并重开内存耗尽 DoS 面。论文给出的方案包括代数均匀化（Saber/FrodoKEM 等 2 的幂 LWR 格）与亚 MTU 0-RTT 信封（IPv6 ≤1232 字节、IPv4 ≤1472 字节），并利用 Fujisaki–Okamoto 隐式拒绝实现常数时间静默丢弃，作者正征求对以太坊验证者网络与 libp2p gossipsub 传输层应用的反馈。

9 家区块链组织周四宣布成立 Quantum Alliance，参照 IETF 运作，制定量子就绪标准并为网络、钱包及基础设施建立统一抗量子测试和验证方式，创始参与方包括 Quantus、Postquant Labs、Midnight Foundation、Keystone、Abelian 和 Hacken，工作分为区块链迁移、后量子零知识系统、钱包安全和跨链兼容性四组。Quantum Alliance 称椭圆曲线签名使约 604 万枚比特币、约占总供应量 30% 处于量子风险暴露状态，若具备足够能力的量子计算机运行 Shor 算法，理论上可逆向推导私钥并控制相关资产；其援引的预测认为风险窗口可能在 2020 年代后期，其中一项模型将 2028 年 3 月标记为较早窗口，Google Quantum AI 一项研究将破解比特币密码学所需量子比特数估计下调至不足 50 万。（Decrypt）

Decrypt 报道，九家区块链组织宣布成立 Quantum Alliance，一个仿照 IETF 的开放标准机构，用于界定“量子就绪”的含义，并为网络、钱包和基础设施的抗量子声明建立统一测试与验证方式。创始成员包括 Quantus、Postquant Labs、Midnight Foundation、Keystone、Abelian 和安全公司 Hacken，工作将分为区块链迁移、后量子零知识系统、钱包安全和跨链兼容四个小组。该联盟援引统计称，约 604 万枚 BTC（约占总供应量 30%）因椭圆曲线签名而暴露在量子风险之下，并引用指向 2020 年代末的时间预测，包括一份将 2028 年 3 月列为早期窗口的模型，以及一项将破解比特币所需量子比特数降至 50 万以下的 Google Quantum AI 研究；目前尚无机器能够实现这一点。

PANews 10月17日消息，链上分析师Specter发文表示，自ZachXBT披露Bitget攻击者通过Zcash（ZEC）屏蔽被盗资金后，其又观察到其他盗币事件的资金流入ZEC，包括Cryptobills的Ledger相关事件，以及涉资1200万美元的Triple-A黑客攻击事件。Specter称攻击者正利用ZEC转移被盗资金，原帖未披露上述其他事件流入ZEC的具体金额。

据链上侦探 Specter 监测、ZachXBT 发文披露，在 Bitget 攻击者通过 Zcash（ZEC）掩盖被盗资金后，其他被盗资金也开始流入 ZEC，包括 Cryptobills Ledger 事件资金及价值 1200 万美元的 Triple-A 黑客攻击资金。威胁行为者正利用 ZEC 转移被盗资金。

Odaily 星球日报讯，据链上侦探 Specter 监测，ZachXBT 披露 Bitget 攻击者通过 Zcash（ZEC）掩盖被盗资金后，其他被盗资金也开始流入 ZEC，包括 Cryptobills Ledger 事件资金及价值 1200 万美元的 Triple-A 黑客攻击资金。链上侦探称威胁行为者正利用 ZEC 转移被盗资金。

美国路易斯安那西区联邦地院10月15日公开检方书状，附上Telegram回应美国执法单位的信件原件。这封2026年9月4日寄出的一页信只列出被告Mahmoud Amin Ya'qub Al-Muhtadi的账号ID、手机号码与一笔IP位址及最后登入时间，不含任何讯息内容；资料依《储存通讯法》第2703(d)条法院命令提供，Telegram在信中声明这是自愿提供，并列出不承认受美国管辖等四点保留。检方计划将该信作为可自我验证的商业纪录呈堂，不必传唤Telegram人员作证，案件预定2027年1月25日开庭。背景方面，2024年9月Telegram修改隐私政策后，全年回应美国900件调阅请求、涉及2,253名使用者，其中98%集中在最后一季。

据404 Media报道，新提交的法院文件披露，Telegram依据法院命令向美国当局提供用户数据，其中一封Telegram出具的信函列明了一名特定用户的手机号码、用户ID及IP地址。

据 404 Media 与独立媒体 Court Watch 合作报道，新提交的法庭记录显示，Telegram 在收到法院命令后向美国当局提供特定用户的手机号码、用户 ID 和 IP 地址，相关信函由 Telegram 撰写。文章全文需注册后查看，目前可见内容未披露涉案用户身份及具体案件背景。

Anthropic 10月16日发布研究称，其 Claude 内部研究模型在不到30分钟内破解了困扰密码学界25年的 NSA 椭圆曲线种子来源之谜。研究发现，NIST 五条素域曲线 P-192、P-224、P-256、P-384、P-521 的 160 位种子源自 Unix 时代常用伪随机生成器 lrand48，起始值为 1997 年 5 月至 1998 年 4 月间的 Unix 时间戳，模型精确复现了全部已发布种子。密码学家 Filippo Valsorda 用 Go 语言独立复现了结果，Anthropic 团队将此前悬赏的 36,864 美元捐给运营 Let's Encrypt 的 Internet Security Research Group。Anthropic 研究者估算该生成流程仅提供约 30 位选择自由度，低于某后门设想所需的约 70 位，使该后门理论可信度大幅下降，但材料指出这不等于排除所有潜在弱点，也不影响使用 secp256k1 的 Bitcoin 和 Ethereum。比特币开发者 Gregory Maxwell 在 Hackernews 上称其朋友此前用 AI 处理同一问题耗时数小时未果，并质疑 Anthropic 是否暗中降低了模型性能。B-163 曲线种子来源仍未解决。

Vitalik Buterin 在 X 上介绍其 Pi AI 代理的 paranoid mode 配置，组合 zkAPI 匿名支付、Tor 网络、随机掩护流量和本地运行的 LLM，为每次会话分配独立 Tor 路由，并在转发前用本地模型改写提示词。他称本地处理使用 Qwen3.8-Flash-Next，整套功能封装为兼容 OpenAI 的 daemon，并在 Bubblewrap 沙箱中运行。Buterin 承认该方案会明显增加延迟，且若 AI 服务商与 Tor 入口中继合谋仍可能通过请求时序识别用户，建议改用专用 mixnet；他还称 zkAPI 存取款的 gas 成本将显著降低，但未给出时间表和具体数字。

a16z crypto 发布 Aerie，用格基 SNARK 聚合格基签名 Falcon（含 Falcon-512 和 Falcon-1024 变体）。在 Apple M4 Max 笔记本上无 GPU 加速时，0.65 秒可聚合 32,768 个 Falcon-512 签名（超过每秒 50,000 个），单核验证耗时 54 毫秒，聚合后每签名约 42 字节。相比以太坊基于哈希签名与哈希 SNARK 的路线，Aerie 可一次生成单个证明、无需递归合并。代码见 a16z/aerie，作者为 Alberto Centelles、Quang Dao、Justin Thaler 和 Mohammadtaghi Badakhshan。

PANews 10月16日消息，Vitalik Buterin在X平台发文称，他为其AI智能体工具加入偏执模式包装器，整合zkAPI、Tor、随机掩护流量及本地LLM提示词重写：每段对话使用独立Tor线路，zkAPI用于隐藏支付身份，本地模型负责重写提示词，运行环境通过bwrap沙箱及torsocks强制经Tor访问网络。他表示该方案已具备可用性，但新建对话和Tor带来的延迟仍较高，面对模型服务商与Tor入口节点协同的主动攻击时现有掩护流量保护仍有限，未来或需专用混合网络；更低成本的zkAPI充值、提现Gas费用将很快上线主网。

深潮 TechFlow 消息，10 月 16 日，Vitalik Buterin 在 X 平台发文，称已把 zkAPI、Tor、额外掩护流量和本地 LLM 提示重写整合为兼容 OpenAI 接口的守护进程，并为自己的 AI 代理工具 pi 做了偏执模式封装，相关代码已在 GitHub 开源（github.com/vbuterin/zkapi）。机制包括每个对话使用单独 Tor 线路、请求混入随机掩护流量、zkAPI 防止支付环节泄露身份、提示词先由本地模型重写（他自用 qwen3.8-flash-next），外层套 bwrap 沙箱与 torsocks。Vitalik 称方案已较好用但延迟明显增加，并指出 Tor 在此场景远非最优，LLM 服务商与 Tor 入口节点勾结操纵时序会大幅削弱防护，这类任务更需要专门的混合网络 mixnet。

据 NEAR Protocol 官方通报，NEAR 已在 near.com 正式上线基于隐私账户的 Solana（SOL）收益金库。官方披露的方案称，智能合约仅接收用户存入的本金，不调取、不记录也不关联存款人的链上原始地址，底层通过零知识证明或多方计算（MPC）中继网络生成临时托管容器，资金池账本只记录资产份额并对初始存款地址加密盲化。该金库不设质押与定期锁仓限制，用户在赚取年化收益的同时可随时在账户内兑换其他代币或发起跨链提现。

PANews 10月16日消息，NEAR Protocol 上线基于保密账户的 SOL 收益功能。该机制下金库仅接收用户的存款资金，不会获取用户的原始地址；产品不设锁定期，用户可随时进行代币兑换或转账。

深潮 TechFlow 消息，10 月 16 日，NEAR Protocol 宣布在 near.com 上线基于隐私账户的 SOL 收益功能。该机制下金库仅接收用户的存款资金，不会获取用户的原始地址；产品不设锁定期，用户可随时进行代币兑换或转账。

10月7日，新加坡 MONEY MOVES WITH AI 活动上，法律、支付和 AI 领域分享者讨论 AI Agent 发起支付时的授权、责任与信任问题。VD Law Group 管理合伙人 Sergiu-Traian Vasilescu 主张将合规视为产品设计的一部分，指出牌照与责任边界不会随代码进入新市场而自动适用；另有分享提出 KYC 和 KYT 未必能证明单笔交易获得用户授权，需结合权限额度、逐笔确认与可追溯日志，并引入 KYR（了解应收账款）核验底层资产。活动由 DogPay 主办，Alibaba Cloud 和 DeBox 赞助。

ChainCatcher 消息，上海市网信办和数据局发布《上海市推动高水平对外开放 促进数据跨境流动便利化的若干举措》，支持国际数据中心建设，支撑算力服务产业及相关跨境数字服务，并推动国家区块链网络（上海枢纽）建设，强化分布式数字身份、隐私计算、跨链服务等基础能力。