#隐私

ChainCatcher 消息，上海市网信办和数据局发布《上海市推动高水平对外开放 促进数据跨境流动便利化的若干举措》，支持国际数据中心建设，支撑算力服务产业及相关跨境数字服务，并推动国家区块链网络（上海枢纽）建设，强化分布式数字身份、隐私计算、跨链服务等基础能力。

上海市网信办、上海市数据局印发《上海市推动高水平对外开放 促进数据跨境流动便利化的若干举措》，提出深入推进国家区块链网络（上海枢纽）建设，强化分布式数字身份、隐私计算、跨链服务等基础能力。举措还提出支持数据跨境流动服务设施建设，探索基于规则互认的数据跨境服务模式，并支持国际数据中心建设以支撑算力服务产业及相关跨境数字服务。

Bankless 撰文盘点过去两周内发布的 7 款隐私应用，涵盖 anon.wei、Aztec 重启的 zk.money、Zcash Names、Solana 上的 Umbra v2、Starknet 影子账户及 Ekubo、Opus 集成、Polymarket 防跟单工具 OffMarket，以及以太坊基金会与 Open Anonymity Project 推出的 AI 支付隐私层 zkAPI。文中提示多项应用仍设资金上限或匿名集较小，如 zk.money 每笔上限 2500 美元、OffMarket 单笔下注上限 1000 美元，且 Umbra v2、anon.wei 等的资金进出地址在链上仍公开可见。

Blockworks 的 Zcash 2026 年第三季度报告称，7 月中旬发布的全节点 Zakura 把全网同步时间从 Zebra 上的约 21 小时压缩到约 4 小时，7 月底 Ironwood（NU6.3）激活后屏蔽供应占比从 26.3% 升至 29.1%，屏蔽 ZEC 增至约 494 万枚。近 240 万 ZEC 参与 NU7 加密投票，以 99.9% 支持率选择 25 秒区块，主网激活目标为 11 月 5 日；另一项投票批准约 839 万美元追溯拨款。季度交易量增长 21% 至 710,047 笔，难度均值上升 55%，网络 REV 增长约 85% 至约 20.4 万美元；Grayscale 的 ZCSH 季末录得约 2.63 亿美元净流入。报告同时指出部分交易增长来自 Orchard 钱包迁移本身产生的技术性流量。

深潮 TechFlow 消息，据官方消息，隐私区块链项目 Pirate Chain 披露遭遇交易验证漏洞攻击，约 3980 万枚 ARRR 被未授权铸造，代币总供应量增加约 20%。攻击者将新铸造资金转入 Sapling 屏蔽池，部分资金流入交易所 NonKYC，相关充值账户已被限制提现；官方称攻击利用了代币发行检查绕过及输出脚本解析错误两个验证缺陷，底层加密算法和公证人密钥未受损。目前 dPoW 节点已暂停公证，因网络无法单方面冻结或回滚历史记录，仍在运行，团队呼吁用户暂停转账并正协作制定恢复方案。

PANews 10月16日消息，Pirate Chain发布漏洞利用事件调查更新：10月14日源代码中发现交易验证漏洞，导致约3980万枚ARRR被未经授权创建，代币总供应量增加约20%，新生成代币随即被转入Sapling隐私池。NonKYC平台发现可疑存款后限制相关账户并阻止提现。作为预防措施，dPoW运营商已共识暂时停止公证服务，团队已请求各交易所和矿池在恢复计划制定期间自愿暂停相关业务运营，目前网络仍可运行，团队正调查并与其他社区协作制定解决方案。

ChainCatcher 消息，隐私币项目 Pirate Chain 表示其网络遭遇漏洞攻击，导致 3980 万枚 ARRR 代币被凭空生成。Pirate Chain 称网络仍在正常运行，开发团队正在推进恢复工作，并已要求用户在恢复完成前不要转移资金。

Elliptic 发文称，比特币混币器 Flash Mixer 现已发布 Model Context Protocol (MCP) 服务器，AI 代理可将其作为工具直接调用以完成混币，是其发现的首个提供 MCP 服务的混币器。文中指出，代理洗钱行为每次运行路径不同、更难监控，且可拆分为大量小额快速混币，交易量可能超出人工审核能力；仅凭“触达混币器”标签的风险规则会同时误伤合法隐私支付。Elliptic 建议按具体混币池与地址行为设定规则，将隐私证明校验纳入支付流程，并事先划定代理可自主决策的范围。文中援引其研究称，Tornado Cash 虽于 2025 年被移出美国制裁名单，但过去六个月其 100 Ether 池的存款中约三分之一有超过一半资金来自非法来源。

PANews 10月15日消息，隐私计算项目 Nillion 宣布其 L2 网络即将停止运行，提醒在该网络持有 NIL 或 ETH 的用户尽快通过官方跨链桥将资产迁移至以太坊主网。

blocmates 认为 XMR、ZEC 等隐私币只解决私密价值转移，无法保护交易者的执行意图、前置条件和仓位参数，而暗池、私有 RPC 等方案各只覆盖单一平台或单一环节。文章介绍 Nillion 新推出的 Covenants 原语，把 if-this-then-that 条件指令以密文形式托管在去中心化网络中，条件满足前策略意图全程不可见，可叠加在现有公链之上，首个实现将在以太坊主网的 Dusk 阶段上线。文中还举例说明暗标拍卖在 Covenants 下的密文报价与统一清算流程，并称团队在 Sepolia 与 Monero stagenet 测试网演示了 nilSwap 跨链兑换。

隐私代币 Zcash 过去24小时下跌11%，市值降至185亿美元。CoinShares 高级研究员 Luke Nolan 称，Zcash 自3月低点仍上涨460%，上涨过程中积累了杠杆，市场波动时被迫减仓或被清算放大了跌幅；据 CoinGlass 数据，同期 Zcash 多头清算达1790万美元。Nolan 认为法国拟议的加密持仓申报法与此下跌关系不大，称这只是大涨后的回调。另有观点认为，对 AI 可能先于量子计算机破解加密的担忧也加剧了 Zcash 的跌势。

据《海湾时报》报道，沙迦警方捣毁四个相互关联的跨国犯罪网络，逮捕 33 名涉案人员及公司，称为该部门史上最大规模案件。四个团伙分别负责入侵系统窃取数据、通过虚拟资产洗钱、利用社会工程盗取数字钱包，以及暴力胁迫受害者交出钱包密码；调查人员通过嫌疑人的奢靡生活方式锁定目标，并借助一名具备高级数字技能的年轻嫌疑人在审查数百件数字证据后取得突破口。

Roozbeh Sarenche 与 Omid Mirzamohammadi 在 IACR ePrint 发布预印本，提出一种发行方无关的电子现金（e-cash）兑换方案：流动性提供方同时持有两种独立发行的 e-cash，用户可在任一发行方不参与单笔兑换的情况下完成交易。方案结合区块链结算层自动执行并公开验证兑换，同时构造了支持公开可验证支付与聚合匿名重发的紧凑 e-cash 协议，并在给定密码学与发行方功能假设下证明了协议的安全与隐私性质。材料为作者摘要与元数据，未读取全文，结果未经同行评审。

据 SoSoValue 数据，美东时间 10 月 14 日，美国 XRP、ZEC 现货 ETF 单日净流入分别为 74.04 万美元和 368.34 万美元，合计 442.38 万美元。当日仅 Bitwise XRP ETF（XRP）和 Zcash ETF（ZCSH）录得净流入；截至发稿，XRP 现货 ETF 总资产净值 15.09 亿美元、历史累计净流入 18.03 亿美元，ZEC 现货 ETF 总资产净值 6.45 亿美元、历史累计净流入 1.79 亿美元。

作者 hmalviya9 认为，加密的下一站不是追逐新叙事，而是重写代币规则，让代币携带可退款、可过期、目的绑定等条件，把代币设计变成社会设计。文章以 1 USDC 发行、七天内可按 0.80 USDC 退款的代币为例，指出退款必须有 8 万 USDC 等真实储备支撑，代码无法退还不存在的钱。作者还提出隐私需覆盖 IP、RPC、钱包等全栈，AI 代理与加密的结合在协调层面比“AI 代币”更有价值。

Bankless 撰文分析，Starknet 官方 10 月 8 日发推称正积极考虑从以太坊 L2 转为独立 L1，目标 2027 年成为首个完全抗量子网络。原因在于其量子迁移路线图第三阶段涉及两个从以太坊借来的部件：桥消息使用对量子脆弱的椭圆曲线调用，Blob 数据由基于椭圆曲线的 KZG 承诺锚定，修复都留给了以太坊。StarkWare CEO Eli Ben-Sasson 称若成为 L1 就能自己决定安全升级节奏。文章指出转 L1 后在信任模型上可选择继续向以太坊提交 STARK 证明或彻底独立，目前尚未正式启动转型。

X 用户 Irene Patrikios 宣布出任全同态加密公司 Zama 首席商务官，她称自己已在加密行业工作近 12 年，并于 2025 年 11 月、Zama 主网上线前加入公司。她表示过去一年 Zama 商务团队与多个主要参与方达成合作、推出保密 DeFi 并建立业务管道，Zama 首席执行官 Rand Hindi 及董事会正加大对团队下一阶段发展的支持。

Blockworks 撰写、Foresight News 编译的 Zcash 2026 年第三季度报告显示，7 月中旬发布的全节点 Zakura 把完整同步时间从 Zebra 的约 20 小时 46 分钟压缩到 4 小时 20 分钟，从约 11GB 修剪快照启动仅需 1 分 50 秒；7 月底 Ironwood（NU6.3）激活后，屏蔽供应占比从 26.3% 升至 29.1%，屏蔽 ZEC 总量增长 11.8% 至约 494 万枚，其中 Ironwood 季末持有 406 万 ZEC，Orchard 降至约 37.9 万。近 240 万 ZEC 参与 NU7 加密投票，以 99.9% 支持率选择 25 秒区块，主网激活目标为 11 月 5 日；另一项投票批准约 839 万美元追溯拨款。网络交易量增长 21% 至 710,047 笔，难度平均上升 55%，网络 REV 增长约 85% 至约 20.4 万美元；Grayscale 的 ZCSH 到季末录得约 2.63 亿美元净流入。

作者提出隐私协议修复漏洞时无法证明此前是否曾被利用所造成的可验证性折扣，并推出可复现框架 VDISC，分别记录报告损失、暴露价值、公开证据、收益与资金池流向。研究结合 Orchard 的分阶段披露、重建的链上流量、早期 Zcash 案例和 40 个安全事件面板，观察到 Orchard 在修复与供应保障后市场反应平淡，而最大负面回报和屏蔽池净流出出现在承认无法排除历史滥用之时；作者强调这些是方向性而非因果关系。在有公开损失数字的 38 个事件中，市值归一化的报告损失与未决暴露高度重叠（Pearson 0.86，Spearman 0.56），部分因暴露常由损失本身编码而来，仅凭回报无法区分二者。材料为预印本摘要，未读取全文。

blocmates 撰文指出，XMR、ZEC 等隐私币只解决私密价值转移，无法保护交易意图与前置条件，而 Renegade、Aster、Flashbots Protect、Shutter 等方案各只覆盖单一平台或交易生命周期的孤立环节。文章介绍 Nillion 推出的新原语 Covenants，一种处于密封状态的条件指令，仅在前置条件满足时才解封执行，可应用于暗标拍卖、密封预测、隐秘条件单等场景，其首个实现将在以太坊主网的 Dusk 阶段上线。文中还提到 Nillion 战略转向后核心团队精简约 80%，并在测试网演示了以太坊 Sepolia 与 Monero stagenet 之间的 nilSwap 跨链兑换。

ChainCatcher 消息，稳定币支付区块链 Tempo 于 10 月 14 日表示，薪酬支付平台 Deel 成为首个在生产环境使用其 Zones 隐私系统的客户，承包商余额与付款历史不再对外公开。据 Tempo 发布的案例研究，Deel 财资部门存入 Zone 的资金在公共网络仍可见，但哪些承包商收款、金额与持仓属隐私；承包商可查看自己的余额，Deel 保留访问权限用于对账与审计。每个 Zone 维护私有账本，通过 portal 与 Tempo 公共网络相连，存款与提现会在公共网络留下记录。此次上线为 Deel 既有钱包增加隐私功能，该钱包已于 8 月向 80 多个国家的合格承包商开放，嵌入式钱包服务商 Privy 通过其 API 支持 Zones。

作者提出 Tulva，一种实用的门限全同态加密（FHE）方案，以模块化方式为基础 FHE 方案加入异步门限解密机制，密文除附加随机标签外保持不变。摘要称方案支持较宽的门限配置 (t,K) 与环度 ≥256，每明文比特需 6–25 比特部分解密，安全性基于标准 LWE 假设。作者提供开源实现并给出基准：在 16-out-of-512 门限和公开预处理密文下，普通硬件上计算依赖秘密的部分解密与公开份额合并分别需 3.7ms 和 0.5ms。与 Zyskind 等人 CCS'25 的同步方案相比，作者称其以 0.5 秒的公开、依赖密文的预处理替代了交互式准备，在线阶段无需交互，并支持 32 倍总用户数。该材料为预印本，仅取得作者摘要与元数据，未读取全文，结果未经同行评审。

Ahmet Ramazan Ağırtaş 与 Arda Buğra Özer 的预印本称，首次在 EVM 上实现 FlexiRand（基于双线性配对）与 IcyVeil（无配对）两种输出隐私分布式可验证随机函数，由单一协调者合约统一盲化、评估、预验证流程，使差异仅来自验证算术。作者报告无配对方案隔离验证执行 gas 低 57%（51,561 对 118,541），完整请求生命周期优势约 11%；链下代价是其分布式评估在各委员会配置 (n, t) 下需约 2.5 至 8.2 倍的委员会总算力。合约、测试框架与原始测量已公开；材料为预印本摘要，未读全文，结果不代表主网已实现。

据 The Block 报道，StarkWare 现已向公众开放 OffMarket 服务，允许用户在 Polymarket 上交易而不必将持仓与现有账户公开关联。该服务自 8 月起处于有限早期发布阶段，基于 Starknet 的共享隐私池运行，目前单笔 USDC 存款限额为 1,000 美元；订单在 Polymarket 平台执行，交易对手方与市场价格与常规交易无异，采用完全非托管模式，用户在浏览器中保留私钥控制权。

Starknet 开发方 StarkWare 正式向公众开放隐私交易服务 OffMarket，允许用户在 Polymarket 上交易而不将持仓公开关联至账户。该服务自 8 月起有限测试，基于 Starknet 零知识技术与共享隐私池运行，每账户 USDC 存款上限 1000 美元，StarkWare 称将按需求调整限额；订单仍在 Polymarket 执行，面对相同对手方与市场价格。OffMarket 完全非托管，OpenZeppelin 已于 6 月完成隐私池合约审计，未发现严重或高危问题。StarkWare 发言人称，交易规模与时间仍可能被用来识别交易者，市场、价格与交易本身依然公开。

以太坊研究员 Justin Drake 提出在 ECDSA 可能被破解前规划 bunker mode，即把资产迁移到未暴露公钥的新地址，引发行业争论。Coinbase 首席密码学家 Yehuda Lindell 称目前没有任何证据表明椭圆曲线密码学的数学假设被削弱，Trezor 分析师 Lucien Bourdon 也称没有可信的公开进展。FoundationHQ CEO Zach Herbert 指出，若 xpub 已共享给钱包或第三方，对方仍可推导出新地址公钥；StarkWare CEO Eli Ben-Sasson 称仅搬币不够，还需更换钱包类型并处理共识层与 KZG 承诺方案。NEAR、以太坊、Starknet、Solana 等链已提出各自的后量子方案，但多数仍处提案或概念验证阶段。Bitwise Europe 研究员 Max Shannon 称该风险暂无时间表，建议长期转向抗量子签名。Bourdon 提醒，Drake 的警告同时伴随对以太坊哈希密码学路线的推介。

Starknet 于 10 月 14 日上线 Shadow Accounts，为用户提供按应用区分的持久地址，使 DeFi 活动不与主钱包公开关联，但账户余额、交易和持仓仍在链上可见。用户可在应用内从公开模式切换到私密模式，通过 STRK20 隐私池的屏蔽余额为 Shadow Account 注入资金，仓位保留至提回屏蔽余额。StarkWare 称该功能未来或扩展至更多 DeFi 应用，但尚未确认广泛采用；过去 24 小时 STRK 下跌 12%，报 0.079 美元。

北京时间 2026 年 10 月 14 日，以太坊二层网络 Starknet 联合核心开发公司 StarkWare 宣布推出钱包隐私功能影子账户（Shadow Accounts），内嵌于 2026 年 6 月上线的 STRK20 隐私框架。该功能为每个去中心化应用派生互不重叠的专属隔离地址，使主钱包与 DeFi 交互地址在链上不产生可见关联，交易执行与状态变更仍保持全链公开可验证。开发团队同步推送 Starknet Wallet API 0.10.4 和 starknet.js 10.8.0，首个生产环境集成定于 10 月 14 日上线，借贷协议 Vesu Prime 已完成 vSTRK 金库演示集成。功能继承 STRK20 的选择性披露机制，用户可用加密查看密钥向合规机构单向出具交易归属证明。

以太坊二层网络 Starknet 在周三推出 Shadow Accounts（影子账户），由 StarkWare 开发上线，让使用者为每个 DeFi 应用建立独立且持久的地址，遮蔽其与主钱包的关联。使用者通过 STRK20 隐私池中的遮蔽余额为影子账户供资，即可在借贷、交易等操作中保持不同链上身份。官方技术文档指出，影子账户的余额、交易与 DeFi 部位仍完全链上可见，遮蔽的是影子账户与供资主钱包之间的关联。目前该功能以 vault 场景为起点，StarkWare 表示将逐步延伸到流动性提供、借贷、质押、衍生品交易、预测市场与 NFT 市集。

Starknet 上线 Shadow Accounts 钱包隐私功能，为单个应用创建独立且持久的地址，用户可用 STRK20 隐私池中的屏蔽余额为其注资，从而在不同链上身份下维持借贷、交易等 DeFi 仓位。StarkWare 表示该功能隐藏影子账户与其注资钱包的关联，但影子账户的余额、交易和持仓仍在链上公开可见；功能未来或扩展至流动性提供、借贷、质押、衍生品交易和 NFT 市场等场景。

Route 2 FI 指出，本轮山寨行情出现范式切换，资金正从追涨当日热门币转向买入已完全解锁且有真实技术叙事的老牌项目。他以 ZEC 一年从 50 美元涨至 1,300 美元（26 倍）为例，指出很多人因 FOMO 去买 NEAR、STRK 等跟涨替代品反而亏钱；Starknet 则因抗量子叙事重获买盘，其提出的“第一个完全抗量子的网络”目标明年实现。作者同时提醒，少数代币暴涨不等于真正的山寨季，按 BlockchainCenter 指数，需前 50 个币种中至少 75% 在 90 天内跑赢 Bitcoin 才算。

独立研究员、Zcash 多头 Taiki Maeda 在播客中称，本轮牛市结束前 ZEC 目标价为 2 万美元一枚，当前市场给 Zcash 的翻转概率定价约 1.5%（ZEC/BTC 比值口径），他认为右尾被严重低估。他看多的核心依据是 Project Tachyon 将可扩展性（迈向数万 TPS）与抗量子绑定推进，因后量子签名比原签名大 10 到 30 倍；受 6 月 orchard 池漏洞与潜在无限增发 bug 影响，交付时间线从年内推迟到 2027 年 Q1。他同时表示会边涨边卖，因 ZEC 已占其净资产多数。

Starknet 宣布推出 Shadow Accounts 功能，用户可通过自己控制的独立地址与公开 DeFi 协议交互，同时对外保密该地址与主钱包之间的关联。

据官方消息，以太坊二层网络 Starknet 宣布推出基于 STRK20 的隐私原语影子账户（Shadow Accounts），允许用户用独立伪地址与公开 DeFi 应用交互，资金来自 STRK20 屏蔽余额。影子账户的链上余额、交易记录和应用头寸保持公开，STRK20 机制隐匿其与主钱包的关联；开发团队称生态应用现已可接入该接口，计划支持在 Ekubo 提供流动性、在 SuperVega 建立头寸、通过 Chance 转入 USDC 及在 Opus 抵押借贷等用例。

作者提出 Tulva，一种以模块化方式为任意基础 FHE 方案附加异步门限解密机制的方案，密文除附加随机标签外保持不变。摘要称其支持 (t,K) 门限配置与环度 ≥256，每明文比特部分解密 6-25 比特，并在 LWE 假设下基于挑战密文的部分解密查询保持安全。开源实现在 16-out-of-512 门限与公开预处理密文下，普通硬件上部分解密与份额合并分别需 3.7 ms 和 0.5 ms；相较 Zyskind et al.（CCS'25）的同步方案，以 0.5 秒公开预处理替代交互式准备，在线阶段消除交互，并称支持 32 倍总用户数。作者同时评估了典型隐私保护 EVM 用例的端到端开销；当前材料仅为作者摘要与元数据，未读取论文全文，结果未经同行评审。

Bankless 撰文（Foresight News 编译）分析 Starknet 考虑从以太坊 L2 转为独立 L1，目标 2027 年成为首个完全抗量子网络，理由是其抗量子升级被以太坊拖慢。文中指出 Starknet 抗量子迁移三阶段中，前两阶段（换用 BLAKE2 哈希、加入 Falcon-512 等后量子签名）可自行执行，第三阶段涉及从以太坊借来的桥消息椭圆曲线调用和 Blob 数据的 KZG 承诺，须等以太坊完成自身后量子演进。Starknet 官方 10 月 8 日发推称正积极考虑成为 L1，StarkWare CEO Eli Ben-Sasson 同期就此公开征询意见；文章认为转 L1 后 Starknet 可自行决定安全升级节奏，但目前尚未正式启动转型，是否继续向以太坊提交 STARK 证明以维持最小信任桥仍是开放问题。

IACR ePrint 预印本提出 Tree-BTE，一种基于树结构的批量阈值加密构造，由两个支持加法同态的组件组成，可在 DDH、DCR、LWR 及后量子 LWE 等多种假设下实例化，用于加密内存池等场景。作者实现了基于 DDH 的版本：在 1024 大小的索引空间上处理 1,000 条消息的批次时，每个服务器单线程计算约 41 毫秒，含 300 中 100 的阈值解密。作者还部分实现了基于 RLWE 的后量子版本，在 2^128 大小索引空间上，1,024 条消息的批次每条密文约 0.89 MB，每服务器单线程解密约 20 秒。该材料为预印本，未读取论文全文，结果不代表已通过同行评审或已在主网实现。

PANews 10月13日消息，针对用户在索赔表单中提交助记词引发的安全担忧，Payy回应称该助记词仅用于确认用户钱包余额，不会用于控制资产。Payy表示其采用ZK隐私架构，只有用户本人通过助记词或私钥才能知道钱包余额，平台无法在没有助记词的情况下确认用户持有的USDC数量；且因Aztec的零知识证明框架存在已知及潜在漏洞，无法完全依赖用户提交的ZK证明进行余额验证，否则可能导致虚假索赔，因此要求用户提供身份信息（ID）及验证信息以降低索赔欺诈风险。Payy称其链上资金目前已全部被盗，该助记词此前仅用于Payy Wallet，已不再具备资金控制价值，仅用于识别钱包此前持有的USDC数量；Payy承认该流程并非理想方案，但表示这是目前确保资产补偿流程准确执行的方式。

一名居住在英国的加密货币投资者在 X 上透露，其住处遭多名歹徒闯入，被胶带捆绑并持刀威胁，被迫转出 Ledger 硬件钱包与热钱包内价值约 80 万美元的资产，贴文浏览量已超 170 万。受害者称热钱包被转走约 4 万美元、Ledger 被转移约 72 万美元，另被抢走一只劳力士手表；其公开的 Solana 收款地址（开头 B3pMs3…arCR）有一笔约 71.9 万枚 USDC 的单笔转入记录，与 Ledger 转出金额吻合，多位链上侦探已介入追踪后续流向。受害者呼吁英国加密持有者尽快离开，资安专家则建议采用多重签名钱包或硬件钱包的 Passphrase 诱饵账户以在极端情境下保全人身安全。

国际清算银行（BIS）在 Project Aurum Phase 2 报告中称，数字现金可实现类现金的隐私保护，但技术栈尚未生产就绪，仍存在银行数据泄露等风险。报告称该阶段基于 BIS 现有 Aurum 代码库实现保护隐私的数字现金原型，在完全匿名与完全透明之间取平衡；BIS 发现攻破单家银行只会暴露该行客户数据，不会暴露其他交易对手身份，仅攻破验证器也不足以暴露终端用户。