IACR 预印本提出不可偏置 VRF 的高效构造与归约
Efficient Unbiasable Verifiable Random Functions via (Non-)Black-Box Reductions
内容摘要
Nicholas Brandt 的 IACR ePrint 预印本提出一种编译器，可在标准模型（无需 setup）下把任意 VRF 转换为满足 Giunta 和 Stewart（Eurocrypt 2024）不可偏置性定义的 VRF，仅依赖对称密码原语，计算开销可忽略。作者给出通用黑盒归约但损失为次指数级，并在底层 VRF 满足温和的可验证要求时给出仅有多项式损失的非黑盒归约，从而以 Hash-then-VRF 构造替代传统的 VUF-then-Hash 启发式；若底层 VRF 对输入做哈希，该变换只需一次 hardcore 函数求值（完整安全性另需一次 PRF 求值）。材料为作者摘要与元数据，未读取论文全文，预印本尚未经同行评审。
来源：IACR ePrint · 区块链预印本 · eprint.iacr.org
打开原文相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料动区 BlockTempo · 中文资讯
Aptos 主网上线可选加密 Mempool，交易细节在排序完成前全程加密
查看摘要与出处
Aptos 宣布 Encrypted Mempool（加密待处理区）正式上线主网，用户可选择在本地加密交易内容，使资产、金额、合约互动等信息在区块排序完成前保持隐藏，validator 盲排序后集体解密，防止单一节点读取待处理订单进行三明治攻击或抢跑。据 Aptos 开发者文档，加密交易最低 gas 价为网络基准最低价的两倍，测试环境（50 节点）每区块增加约 20 毫秒延迟。文中援引 Bitquery 数据称 Solana 三明治攻击 11 个月内为机器人创造 2970 万美元收益，EigenPhi 数据显示以太坊 2025 年 10 月前 12 个月内三明治攻击让交易者损失约 6000 万美元。与 Gnosis Chain 的 Shutter、Ethereum 的 Flashbots Protect 不同，Aptos 由现有 validator 同时处理排序与解密，不引入第三方节点。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
深潮早报：Strategy 上周增持 250 枚比特币，OneKey 终止 CryptoBilis 授权
查看摘要与出处
深潮 TechFlow 汇总昨日市场动态：据官方公告，Strategy 上周增持 250 枚比特币，总持仓量达到 848,250 枚；BitMine 上周增持 12,532 枚 ETH，截至 2026 年 10 月 11 日总持仓达 6,028,946 枚，约占以太坊总供应量的 4.9%。OneKey 创始人 Yishi 表示，针对多名从 CryptoBilis 购买 Ledger 硬件钱包的用户报告资产被盗，OneKey 已终止 CryptoBilis 授权经销商资格，将为 2026 年 3 月 1 日至声明发布日期间从该渠道购买的符合条件用户提供免费换新，申请截止 2026 年 12 月 31 日，并建议已用设备用户将旧助记词视为可能已泄露、尽快转移资产。Ledger 称受影响设备数量有限，自身系统与官方直销渠道未受波及，确认案例均涉及 CryptoBilis 销售的设备。其他动态包括：软银集团旗下 OPay 计划赴纽约 IPO 融资约 5 亿美元；Pando Finance 拟于 10 月 13 日在港交所上市 Solana ETF，年度管理费率预计 1.6%；ZachXBT 质疑 XRP Ledger 仅向无限增发漏洞报告者支付 25 万美元赏金；F2Pool 联创王纯向 Binance 转入 2160 枚 ETH，价值约 552 万美元。
核对原文 ↗同主题资料Cointelegraph
Aptos 主网上线可选的 Encrypted Mempool 以对抗抢跑和三明治攻击
查看摘要与出处
Aptos 宣布 Encrypted Mempool 功能已在主网上线，用户可选择让待处理交易在区块排序确定前保持加密，以规避 MEV 抢跑和三明治攻击。交易内容在设备端加密，发送方地址和 gas 费仍可见，验证者在看不到内容的情况下商定排序，排序确定后集体解密执行，单个验证者无法自行解密。代价是加密交易的最低 gas 价格为网络基础最低值的两倍，测试中 50 个节点下每区块增加约 20 毫秒。Cointelegraph 援引 EigenPhi 数据分析称，截至 2025 年 10 月的 12 个月内以太坊三明治攻击造成约 6000 万美元损失；Bitquery 统计的 11 个月区间内 Solana 三明治攻击为机器人带来 2970 万美元。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
英国高院裁定钱志敏案6.1万枚比特币追索适用中国法律
查看摘要与出处
据《财新》报道，英国高等法院10月12日就天津蓝天格锐非法集资案涉及的逾6.1万枚比特币跨境资产追缴争议作出裁决，认定中国投资者就涉案比特币提出的财产权主张应依据中国法律而非英国法律判断。这意味着约1.6万名参与英国追索程序的中国受害者可能无法分享比特币价格上涨带来的增值收益，追偿范围或仅限于本金及利息。此前钱志敏于2014年通过火币购买比特币的均价约为2815元人民币。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Yuga Labs 高管提醒 Blur 用户撤销 NFT 合约授权
查看摘要与出处
深潮 TechFlow 消息，据 Yuga Labs 区块链副总裁 0xQuit 发文，鉴于 Blur 已宣布将弃用其前端且合约具备可升级性，建议用户立即撤销对 Blur 的所有合约授权。0xQuit 指出，目前虽未在 Blur 现有合约中发现漏洞，但合约安全性完全取决于 Blur 团队的操作安全，而该团队目前疑似正在解散；数据显示仍有价值数千万美元（八位数）的 NFT 授权给 Blur 合约，建议用户使用 revoke.cash 等工具取消授权。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Ledger 供应链事件推动多厂商多签方案受关注
查看摘要与出处
文章分析，继今夏 Coldcard 事件和本月 Ledger 及其用户遭遇的问题后，多厂商多签（multivendor multisig）方案受到更广泛关注。该方案在 2-of-3 等设置中把私钥分散在不同厂商的设备上，即使单一设备被篡改也无法盗走资金，但前提是设备来自不同厂商和销售渠道。被入侵的 Ledger 经销商 Cryptobilis 也销售 Trezor、Tangem、Safepal 等设备，目前仅确认 Ledger 设备被篡改。Liana 和 Nunchuk 的开发者主张多厂商多签应成为标准，两家都在开发相关方案但尚未支持全部硬件钱包。文章指出若该方案普及，硬件钱包厂商或迎来销量增长，Casa、Unchained 等协作多签服务商也可能受益；但 Ledger CTO Charles Guillemet 曾警告多签增加复杂度和丢币风险，主张改用 miniscript 方案。用户也可能转向托管方案或 ETF。
核对原文 ↗