预印本分析指出基于区块链的公钥认证可搜索加密方案存在关键词泄露
Security Analysis on a Blockchain-based Public-Key Authenticated Searchable Encryption Scheme
内容摘要
一篇 IACR ePrint 预印本（未经过同行评审）作者称，Du et al.（Security and Communication Networks, 2022）提出的结合 Bloom filter 与区块链的公钥认证可搜索加密方案会从密文中泄露关键词信息，因为密文内嵌的 Bloom filter 由 Diffie-Hellman 密钥和待加密关键词唯一确定并直接包含在密文中。作者称攻击成功概率下界为 Bloom filter 不出现假阳性的概率，评估显示该攻击成功率足够高；对方案安全模型和使用场景的检验也确认了攻击有效性。作者还指出，即使对方案做简单修改，稍作调整的攻击依然有效，且此前生成的密文在搜索结果不同时仍能通过验证，说明基于区块链的完整性验证机制不足。
来源：IACR ePrint · 区块链预印本 · eprint.iacr.org
打开原文相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Cointelegraph
Keystone 称网站遭入侵，硬件钱包买家收货信息被泄露
查看摘要与出处
硬件钱包厂商 Keystone 披露网站安全事件，称本周早些时候发现异常活动，并在与 Shopify 核查 API 记录后于周五确认，未授权第三方获取了客户收货信息，包括姓名、联系方式、收货地址和所购商品等订单详情。Keystone 称已封禁访问、修复漏洞、启动调查并邮件通知受影响客户，但未披露受影响人数。安全研究员 Taylor Monahan 提醒，收货地址泄露可能使客户面临物理攻击和绑架风险；CertiK 数据显示，2026 年上半年全球已记录 52 起经核实的 wrench attack（暴力胁迫交出资产），同比增 33%。此外，Keystone 曾在 2023 年博客中称已将客户数据保留期缩短至 180 天，但有购买设备已两年多的用户仍收到通知，其数据保留做法引发质疑。Cointelegraph 已就相关问题联系 Keystone，截至发稿未获回应。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
ChainCatcher 早报：OCC 最终确定 GENIUS Act 实施规则，Lummis 称加密募资新限制已纳入《CLARITY 法案》
查看摘要与出处
ChainCatcher 整理过去 24 小时要闻：美国货币监理署（OCC）最终确定 GENIUS Act 实施规则，适用于许可支付稳定币发行人、OCC 管辖的外国发行人及受监管实体的部分托管活动，涵盖储备支持、赎回和风险管理；规则未纳入银行保密法、反洗钱及 OFAC 制裁条款，将由与财政部协调的后续规则处理。GENIUS Act 与 OCC 最终规则均定于 2027 年 1 月 18 日生效，OCC 尚未公布受理发行人申请和豁免请求的时间。参议员 Cynthia Lummis 称民主党要求将 Regulation Crypto 年度募资上限从 7500 万美元下调至 5000 万美元并增设 2 亿美元终身上限，相关方面已同意并纳入《CLARITY 法案》。安全方面，BlockSec 监测 X100 Global 疑遭治理攻击损失约 475 万美元，慢雾监测 Yapeswap 遭攻击损失约 2.19 万美元，Tether 冻结 CoinDCX 事件相关 9 个地址共 221.29 万 USDT。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
加密早报：Solana Company 入选香港第七批重点企业，马斯克称 X 将新增长按点赞打赏功能
查看摘要与出处
香港特区政府引进重点企业办公室于 10 月 22 日举行第七批重点企业签约仪式，美股上市数字资产财库及基础设施公司 Solana Company（NASDAQ：HSDT）入选，公司确认已设立亚太总部，并计划通过 Pacific Backbone 项目部署 Solana 验证节点。马斯克发文称 X 将新增“长按点赞”功能，用户可通过 X Money 向其他用户发送 1 美元。硬件钱包 Keystone 称官网于 10 月 20 日遭未经授权访问，客户姓名、联系方式、收货地址及订单详情泄露，未涉及银行卡、助记词或私钥。据 Salus 监测，Tether 已将 9 个与 CoinDCX 安全事件相关的地址列入黑名单，冻结 2,212,850.3 枚 USDT。Solana 联合创始人 Anatoly Yakovenko 提出质押权重预言机构想，目前仍处于概念阶段，非正式治理提案。交易员 Killa 称 BTC 已回调约 9%，建议未来几周继续定投。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
加州反对 SEC 加密豁免提案，称将削弱投资者保护
查看摘要与出处
加州金融保护与创新局（DFPI）10月21日向 SEC 提交意见函，反对 Regulation Crypto Assets 提案，称联邦对州注册和资格审查的限制会削弱发售前的投资筛查。提案允许合格发行人在12个月内通过加密募资豁免募集最高7500万美元，创业豁免为四年500万美元，均需书面风险披露，联邦反欺诈条款继续适用。Ripple、Coinbase 和 Nasdaq 也各自提出修改意见。DFPI 称其加密骗局追踪器新增近200起，同比增长30%。
核对原文 ↗同主题资料CoinPost · 日本加密资讯
Galaxy Research 分析比特币链上持续三周的随机字符串写入
查看摘要与出处
Galaxy Research 25日发文分析，比特币链上近三周每天约40件利用 OP_RETURN 写入的随机字符串，日均件数从12件增至约40件，推测是工具测试而非传递信息。分析指出这批写入与今年5月将美国宪法全文写入链上的资金同源，可追溯至三笔合计 0.033 BTC 的交易所提币；562段文本中26个字母出现率均在3.6%至4.2%之间，且长文每6小时、短文每90分钟自动提交，累计投入约333万聪，其中约24%作为矿工手续费支付。Galaxy Digital 给出的建议是停止解读这些字符串。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
Keystone 官方商店遭骇客入侵，客户个资外泄，180 天删除承诺被指未兑现
查看摘要与出处
硬体钱包厂 Keystone 宣布其 Shopify 驱动的官方商店于 10 月 20 日遭骇客入侵，客户姓名、联络方式、收件地址与订单明细外泄，官方称付款卡号、私钥与复原短语等未受影响，受影响人数与骇客身份未披露。多名客户指出其订单远早于 180 天删除期限仍遭泄露，与 Keystone 长期以「180 天后永久删除出货资料」作为行销卖点的说法不符；其隐私政策与客服条款则写明城市与国家记录不会被删除、最终删除流程由 Shopify 执行。文章并提及 Trezor、SafePal、Ledger 今年也发生过类似个资外泄事件。
核对原文 ↗