#隐私

国际清算银行（BIS）创新中心发布 Project Aurum Phase 2 报告，在现有 Aurum 代码库基础上构建隐私保护数字现金原型，帮助央行理解隐私增强技术（PETs）如何平衡数字现金的隐私保护与合规监管。原型遵循隐私设计与默认隐私原则，在完全匿名与完全透明之间提供可定制功能，相关功能可按不同政策取向与风险偏好调整；BIS 建议各央行进一步研究 PETs 在更广泛场景下的应用潜力。

法国国民议会财政委员会通过修正案 I-CF821，要求持有价值等于或超过 10 万欧元（11.2 万美元）自我托管钱包加密资产的用户按年末价值申报，否则最高罚款 1 万欧元（1.1 万美元）。该提案尚未成为法律，仍可能变动。由于法国近年发生多起加密绑架和抢劫案，部分持有人担忧申报数据泄露带来人身安全风险，Nym CEO Harry Halpin 和 Zama 创始人 Rand Hindi 公开批评该规则。委员会还投票决定自 2027 年 1 月起将加密兑换稳定币视为应税销售，并将家庭持有的超 80 万欧元加密资产纳入离境税，但随后以 31 票对 3 票否决了预算案的整个收入部分，全体议会辩论于周一开始。

NEAR 联合创始人 Illia Polosukhin 称 NEAR Intents 已接入纳斯达克和纽交所，可聚合真实股票交易意图，并称 NEAR 于 7 月在主网上线 Dilithium（ML-DSA）后量子曲线，用户在 Meteor 钱包一键升级即可抗量子，不动资产、不交税。他同时表示 NEAR 定位为通用流动性层，可将 Hyperliquid 仓位或股票放入 Aave 抵押借款而无需卖出。

据链上分析师Ai姨监测，一名曾于8月12日至13日以均价$1886.7建仓5147枚ETH的大户，于约5小时前将5170枚ETH分批转入混币协议Tornado Cash，价值约1282万美元，该批代币当前浮盈约305.6万美元，转入用途暂未知。

据链上分析师 Ai 姨（@ai_9684xtpa）监测，一名大户 5 小时前将 5170 枚 ETH 转入 Tornado Cash 分批清洗，价值约 1282 万美元。该大户曾于 2026 年 8 月 12 日至 13 日以均价 1886.7 美元建仓 5147 枚 ETH，转入的这部分代币已浮盈 305.6 万美元，转入用途未知。

据链上分析师 Ai 姨监测，某巨鲸曾于 8 月 12 日至 13 日期间以均价 1886.7 美元建仓 5147 枚 ETH，5 小时前将 5170 枚 ETH 转入 Tornado Cash 分批“清洗”，价值 1282 万美元。该部分代币目前浮盈 305.6 万美元，转入用途未知。

Route 2 FI 指出，自 8 月 19 日起市场普涨，但很多人因追逐当日热点和跟涨替代品而亏损；ZEC 一年内从 50 美元涨至 1,300 美元（26 倍），人们却转而做多 NEAR、STRK 等替代品。作者认为真正的山寨季需按 BlockchainCenter 指标——前 50 个符合条件币种中至少 75% 在 90 天内跑赢比特币——而非少数代币暴涨。近期资金回流老币，原因是这些项目多已完全解锁且当年确有技术尝试，如 ZCash 的隐私设计、Starknet 借助 Eli Ben-Sasson 提出的抗量子 L1 叙事（目标明年实现），以及 Justin Drake 关于密码学可能在数月内被量子技术攻破的担忧。

据火币 HTX 平台数据，10 月 5 日至 11 日 STRK 以 116% 涨幅居首，MAGIC 上涨 102%，DeFi 赛道 BAT、CHIP、MET、BTW 四币集体上榜。STRK 上涨与 Starknet 完成 v0.14.4 主网升级、STRK20 隐私框架落地相关；MAGIC 则受 Treasure 10 月 6 日推出基于 Solana 的创作者工具 Higgsmart 等事件推动。火币 HTX 称本周行情由产品发布、生态激励等事件驱动，后续表现仍取决于新产品采用率、网络数据及协议收入等基本面指标。

Dragonfly 合伙人 Haseeb Qureshi 在访谈中修正了年初观点，称 AI Agent 实际主要使用 Cards 支付而非 Crypto，Visa、Mastercard、Rain、Ramp、Stripe 等已快速补齐 Agentic Payment 所需的 Spending Limits、Risk Limits、Permissions。他认为 Crypto 的核心价值转向 Privacy，AI 增强了国家和机构的监控能力，个人需要 Privacy-preserving Cryptography、Zcash、Monero 及 Private AI Infrastructure 来对冲，Dragonfly 近期投资了 Venice AI 和 Sapiom。Haseeb 还称 Agentic Finance 第一阶段将套利掉银行的"人类懒惰税"，压缩银行和券商的 Margin、ROE；他去年底预测 BTC 年底 15 万美元，现承认难度已非常高，但认为回到 10 万美元以上仍有可能。

NEAR Intents 总经理 Alex Shevchenko 在 Unchained 10 月 8 日录制的节目中称，10 月 1 日被攻击者盗走的约 380 万美元中，只有部分以比特币返还，其余被换成门罗币（XMR），团队仍在处理兑换。独立链上分析师 Kuncoro 曾核对返还地址，发现比特币地址收到 34.59 BTC，约占总额 78%，Shevchenko 承认其余通过不同渠道返还。团队已先用自有资金补足智能合约，剩余步骤是把 XMR 换成 USDT 返还用户，但面临资金来源说明问题；Shevchenko 未透露 XMR 具体金额。他还说明了用攻击者公钥加密发送 Signal 群邀请的沟通方式，并称事件后收到的漏洞提交中有一份有效并将获赏。

Aptos 宣布 Encrypted Mempool（加密待处理区）正式上线主网，用户可选择在本地加密交易内容，使资产、金额、合约互动等信息在区块排序完成前保持隐藏，validator 盲排序后集体解密，防止单一节点读取待处理订单进行三明治攻击或抢跑。据 Aptos 开发者文档，加密交易最低 gas 价为网络基准最低价的两倍，测试环境（50 节点）每区块增加约 20 毫秒延迟。文中援引 Bitquery 数据称 Solana 三明治攻击 11 个月内为机器人创造 2970 万美元收益，EigenPhi 数据显示以太坊 2025 年 10 月前 12 个月内三明治攻击让交易者损失约 6000 万美元。与 Gnosis Chain 的 Shutter、Ethereum 的 Flashbots Protect 不同，Aptos 由现有 validator 同时处理排序与解密，不引入第三方节点。

Glassnode 研究者 Rafael 统计称，约 626 万枚 BTC 对应的公钥已在链上可见，占已发行量的 31.2%，高于 2021 年初的 24.8%；其中约 433 万枚源于地址重复使用，约 194 万枚因 P2PK、Taproot 等脚本类型直接公开。此前以太坊核心研究员 Justin Drake 呼吁行业准备将资产迁往公钥未暴露的新地址，担心 AI 找到破解 ECDSA 的数学方法；Vitalik 进一步将担忧扩展到 ML-DSA 等抗量子方案，更倾向哈希构造。NEAR 创始人 Illia 和密码学研究者 Sean Bowe 则质疑「数月内可被实用攻击」的说法过于耸动。以太坊 EIP-8141 提案、Solana 的种子恢复路径和 NEAR 的密钥轮换被视为应对方向，作者判断密码学升级和托管迁移会成为 2027 年的重要主题。

作者在预印本中提出 FLAI Protocol，一个由可信执行环境（TEE）支持的去中心化联邦学习（DeFL）框架，整合飞地验证聚合、稀疏同行评估图（sPEG）贡献评分与链上结算。作者称在图像、文本和医疗数据集上的评估显示，该协议效用与 FedAvg 持平，同时改善了公平性与可追责性。该材料为预印本，仅取得作者摘要与元数据，未读取论文全文，结果未经同行评审核验。

PANews 10月13日消息，Aptos在X平台发帖称加密内存池（Encrypted Mempool）已在Aptos主网上线。用户可按单笔交易选择开启，使待处理交易在所在区块最终确定前保持加密，被调用的函数及其输入参数在执行前均不公开，发送方和手续费仍可见，以降低MEV攻击风险。Aptos表示该功能面向机构、交易者及AI智能体，可避免大额订单在执行前暴露交易意图。

据 Aptos 官方推文，Aptos 主网已正式上线加密内存池（Encrypted Mempool）功能。用户可选择在区块最终确定前对待处理交易加密，交易调用函数及输入在执行前保持加密状态，发送者地址与手续费信息仍对外可见。该功能面向机构、交易者和 AI 智能体，用于避免大额订单提前暴露意图、降低 MEV 套利风险并保护交易输入隐私。

深潮 TechFlow 编译 Foresight News 文章称，法国内政部记录显示 2026 年 1 月 1 日至 8 月中旬发生 90 起加密相关绑架、勒索与暴力抢劫案件，警方逮捕 223 人、126 人被判入狱，约每 2.5 天新增一起；因登记工作 2026 年才启动，暂无 2025 年同期对比数据。Chainalysis 首席研究员 Eric Jardine 称案件激增极可能源于数据泄露，包括 2024 年法国税务人员泄露纳税人身份与加密持仓记录、2026 年 1 月税务申报服务商 Waltio 泄露事件。Chainalysis 数据还显示，法国已知居住地受害者中 93% 为本地人，亲属与熟人受害占比超 40%，高于全球的 25%-30%。

PLabs4 在 GitHub 发布论文，提出在 Ethereum 上发行以 USDC/USDT 为储备、内置隐私功能的稳定币协议，铸造与赎回由智能合约强制执行，任何人可按链上透明规则参与。该资产可直接接入现有借贷、交易等 DeFi 协议，交易数据保持机密或与身份不可关联，支持开发者从底层构建隐私应用。论文还列出保密交易策略、选择性披露、社交跟单和隐私预测市场等设计空间。

法国官方记录显示，2026 年 1 月 1 日至 8 月中旬当地发生 90 起加密货币相关绑架、勒索与暴力抢劫案件，警方逮捕 223 人、126 人被判入狱，约每 2.5 天新增一起；内政部称 2025 年同类统计从 2026 年才开始登记，暂无同比数据。Chainalysis 首席研究员 Eric Jardine 认为案件激增极可能源于数据泄露，包括 2024 年法国税务人员泄露纳税人信息与加密持仓记录、2026 年 1 月税务申报服务商 Waltio 泄露事件。Chainalysis 数据还显示，法国已知居住地受害者中 93% 为本地人，亲属与熟人受害占比超 40%，高于全球的 25%-30%。

OKJ宣布10日将于13日17时开始交易Midnight的原生代币NIGHT，提供交易板取引、販売所、積立、入出庫4项服务，其中板取引据该公司调查为国内首次，上线后OKJ所支持币种增至55种。入出庫对应Cardano链；此前Sony集团旗下S.BLOX已于8月24日以販売所形式上线NIGHT并称是日本国内首家。

Zcash 全节点开发团队 Zakura 称，预计后量子签名操作码将于 1 月进入 Zcash，为透明支付引入基于哈希的签名。其方案结合每笔交易后轮换新地址与 WOTS 备份签名，并用私有信息检索（PIR）避免服务器关联同一用户的多个地址，该功能本周在 Vizor 钱包上线，用户可在设置中开启 private queries 测试。Zakura 表示该计划仅覆盖透明支付，网络激活时间尚未确认。

链上侦探 Specter 称，10 月 9 日至 10 日期间，与 CryptoBilis Ledger 硬件钱包事件相关的攻击者地址向 Tornado Cash 存入 2990.3 枚 ETH，价值约 745 万美元。Specter 称攻击者此前将资金提取至 14 个地址，再通过 NEAR Intents 跨链至 ZEC 并做隐私化处理；部分提现交易复用了此前的存款地址，另有部分由与盗取资金时支付 Gas 费用地址相关联的钱包发起，从而将存入与提现行为关联起来。目前该攻击者仍在持续转移和隐藏资金。此前 CryptoBilis 事件涉及 Ledger 硬件钱包供应链风险，Ledger 表示正在调查并提醒相关用户关注设备安全。

ChainCatcher 消息，链上侦探 Specter 称，10 月 9 日至 10 日期间，与 CryptoBilis Ledger 硬件钱包事件相关的攻击者地址向 Tornado Cash 存入 2990.3 枚 ETH，价值约 745 万美元。Specter 表示，攻击者此前将资金提取至 14 个地址，随后通过 NEAR Intents 跨链至 ZEC 并进行隐私化处理；部分提现交易复用了此前的存款地址，另有部分由与盗取资金时支付 Gas 费用地址相关联的钱包发起，从而将存入与提现行为关联起来。目前该攻击者仍在持续转移和隐藏资金。此前 CryptoBilis 事件涉及 Ledger 硬件钱包供应链风险，Ledger 已表示正在调查并提醒相关用户关注设备安全。

PANews 10月11日消息，据链上侦探Specter披露，与CryptoBilis Ledger硬件钱包事件相关的攻击者地址在10月9日至10日向Tornado Cash存入2990.3枚ETH，价值约745万美元。监测显示，攻击者此前将资金分散至14个地址，通过NEAR Intents跨链转换至ZEC网络并做隐私处理，但部分提现复用了原存款地址，另有提现由与盗币时支付Gas的钱包相关联的地址发起，留下追踪线索。

链上侦探 Specter 表示，10 月 9 日至 10 日期间，与 CryptoBilis Ledger 硬件钱包事件相关的攻击者地址向 Tornado Cash 存入 2990.3 枚 ETH，价值约 745 万美元。Specter 称，攻击者此前将资金提取至 14 个地址，随后通过 NEAR Intents 跨链至 ZEC 并隐私化处理，且部分提现交易复用存款地址或由与盗 Gas 费地址关联的钱包发起，从而被关联。目前该攻击者仍在持续转移和隐藏资金。

作者 AnkushinDaniil 在 Ethereum Research 发布 ERC-8403 草案，把账户的密钥与授权规则组织为一棵默克尔树，账户只承诺一个 32 字节根，添加、轮换、撤销密钥都只改写这个根且地址不变。草案绑定 eip-8141 frame 交易，并区分两档读取方式：读近期根的撤销在窗口关闭前仍可能被旧根通过，读当前存储的根则下一块即生效。作者进一步讨论在 eip-8288 之上放入 LeanSPHINCS 后量子密钥的做法，并在 leanvm 上跑通证明侧测试（8 个密钥、11,776 个 VM 周期、证明 162 至 235 KiB），但说明尚未在客户端、合约侧和区块聚合器上验证。

据Salus监测，Triple-A攻击者于10月9日通过单一钱包分56笔交易，将4970 ETH（约1240万美元）转入Tornado Cash。该黑客今年7月盗取支付服务商Triple-A自有金库资产，公开估算损失约1180万美元。

据 Salus 监测，Triple-A 攻击者已将 4,970 ETH（约 1,240 万美元）转入 Tornado Cash，分 56 笔交易存入。该黑客今年 7 月盗取 Triple-A 自有金库资产，公开估算损失约 1,180 万美元；Triple-A 此前称事件未影响客户资金。

据链上分析师余烬监测，某地址从Tornado Cash收到263枚ETH并兑换为约64.3万USDC存入Hyperliquid，以40倍杠杆全仓做空305.5枚BTC，仓位约2538万美元，开仓均价83068美元、清算价84088美元，目前浮盈约16万美元。该地址资金来源涉及Tornado Cash，尚无法确认是否与黑客活动有关。

据链上分析师 Onchain Lens 监测，与 9000 万美元 Ledger 转售商事件相关的黑客向 Binance 累计存入约 27.03 万美元，大部分资金已转入 Binance 热钱包。此前该黑客还通过 4 个钱包将 430.2 枚 ETH（约 107 万美元）存入 Tornado Cash 混币。

Zcash 开发者 Roman Ataev 于9日宣布，计划明年1月加入可验证抗量子哈希型签名的指令，但1月仅为开发目标，网络启用日、最终规格与移行日程尚未公布。该指令使 Zcash 能验证基于哈希的签名，伪造需破解哈希，即使现有钱包密钥被攻破，替换后的签名也不会自动失效。

StarkWare 在比特币主网完成抗量子方案 QSB 的输出花费验证，交易于区块高度 964,199 上链，无需软分叉，耗费约数百美元 GPU 算力。该方案属非标准交易且成本高昂，仅为应急与研究性质，真正抗量子路径仍依赖引入后量子签名的软分叉。

法国内政部数据显示，2026年1月至8月中旬该国发生90起涉加密货币的绑架、勒索及暴力盗窃案，平均每2.5天一起。安全机构Gart.io称法国今年记录的加密物理攻击达73起，超过美国和英国居全球首位，Chainalysis研究负责人认为激增或与法国税务部门及Waltio数据泄露有关。

法国官方数据显示，2026年1月1日至8月中旬共记录90起与加密货币相关的绑架、勒索和暴力盗窃案件，平均每2.5天一起。Chainalysis研究主管Eric Jardine认为激增很可能源于重大数据泄露，指向2024年巴黎地区税务官员泄露纳税人信息及2026年1月税务申报公司Waltio约5万用户数据泄露。

PLabs4 在 GitHub 发布论文，提出在以太坊上发行由 USDC/USDT 支持、内置隐私功能的稳定币协议。论文称该协议可实现由智能合约强制执行的无信任、无许可发行，并可直接接入现有 DeFi 借贷与交易生态。作者认为这将为链上金融开辟新设计空间，包括保密交易策略、选择性披露和隐私预测市场等用例。

Zcash 全节点 Zakura 团队称计划 1 月让抗量子签名操作码落地 Zcash，以保护透明地址资金，但未给出主网激活日期。过渡期内钱包可将哈希签名方案 WOTS 与常规椭圆曲线密钥配对，实现抗量子的可轮换透明地址，目前尚无集成钱包流程。

据CoinDesk报道，Zcash节点软件开发团队Zakura工程师Roman Akhtariev表示，团队计划于明年1月为Zcash引入后量子签名操作码，使网络可验证抗量子攻击的哈希签名。该计划覆盖透明交易，约占已发行ZEC的70%，屏蔽交易需另行防护。此前Justin Drake呼吁行业规划“地堡模式”，ZEC近一周跌约11%。

Zcash 开发团队计划于明年 1 月引入后量子签名操作码，采用基于哈希的签名技术，主要保护存放约 70% ZEC 的透明支付池，以防量子计算攻击者由公钥反推私钥并伪造支付授权，但具体激活时间尚未最终确定。

Zcash 开发团队计划在 1 月为网络加入抗量子签名支持，工程师 Roman Akhtariev 称后量子签名操作码将使 Zcash 能验证基于哈希的签名以抵御量子计算攻击，具体网络激活日期尚未确认。升级初期只保护透明交易，据 CoinDesk 依据 ZecStats 数据计算，周四 1698 万枚已发行 ZEC 中约 1196 万枚存放在透明池、约占七成。

Zcash 开发者计划 1 月上线抗量子哈希签名操作码，但尚未确认网络激活日期。该升级先覆盖透明交易，约 1196 万枚 ZEC（占已发行 1698 万枚的七成）在透明池，屏蔽支付需另行防护。

Nam Ngo 等作者发布 ERC-5564 隐身地址后量子方案 schemeId 3 草案征求意见，支付密钥结合 ML-KEM-768 封装与 secp256k1 ECDH，花费方式不变，沿用现有公告器和注册表，无需协议改动。Prague 硬分叉下实测 schemeId 3 公告需 69 330 gas，约为 schemeId 1 的 2.45 倍。作者说明该方案只保护公告与收款人的关联，花费仍是经典路径，量子计算机出现后花费即暴露公钥，资金需另行迁移。