SILMARILS-MV：面向许可链的无 dealer 多验证者无条件安全签名方案
SILMARILS-MV: Information-Theoretically Secure Multi-Verifier Signatures with Dealer-Free Key Issuance and Linear Aggregation for Permissioned Blockchains
内容摘要
arXiv 预印本提出 SILMARILS-MV，一种面向 permissioned blockchains 的多验证者无条件安全签名方案，作者称其在腐化至多 ω 个验证者和任意签名者的无界对手下，诚实验证者接受伪造签名的概率至多为 Q/q + 1/(q-1)，且具备强不可伪造、不可否认、可跨无界跳数转移和线性聚合特性。密钥由验证者通过完美安全 MPC 在 t < n/3 条件下签发，无需广播；阈值公证下最终性证书恒为 32(ω+1) 字节，单次验证 2.4 微秒。作者在 1000 验证者的解析模型中估算每验证者每区块认证流量为 71 KiB，较 ML-DSA-44 少 22 倍；100 验证者的 Rust HotStuff 原型吞吐较 ML-DSA-44 高 2.8 倍、密码学 CPU 少 67 倍。该材料为预印本，未经过同行评审。
来源：arXiv · 区块链与交易研究 · arxiv.org
打开原文读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Solana 交易过期是什么？收到签名不代表执行完成
普通 Solana 交易包含 recent blockhash，并有有效窗口。提交后返回签名，只是追踪入口；判断是否完成，要查对应网络的确认状态与执行结果。
用有效高度和签名状态排查，为什么不能只等固定秒数？
getLatestBlockhash 返回 blockhash 与 lastValidBlockHeight；普通 recent-blockhash 交易应结合相同承诺级别的当前区块高度判断有效窗口，而不是拿 slot 或本地经过秒数直接替代。记录交易原来使用的 blockhash，不能用后来新取的有效高度替旧交易续期。
参考依据：Solana：getLatestBlockhash 与有效区块高度 ↗ · Solana：getSignatureStatuses 与历史缓存边界 ↗ · Solana：getBlockHeight ↗
钱包签消息不付 Gas 就安全吗？登录、授权与交易怎样区分
不付 Gas 的消息签名也可能用于授权或订单，不能当作安全证明。交易签名与消息签名的执行路径不同，消息用途由格式、内容及验证实现决定。核对来源域、网络、验证合约、动作、对象、额度和期限；签名已收集也不等于链上已执行或权限已失效。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
赵长鹏：加密资产将成为AI原生货币，希望BNB Chain成为主要网络
查看摘要与出处
币安创始人赵长鹏在BNB Standard纳斯达克敲钟仪式后的媒体简报会上表示，加密资产将成为"AI的原生货币"，AI可使用比特币、现有稳定币或AI公司未来发行的代币，他希望BNB Chain成为主要网络之一，但表示这仍需建设。赵长鹏称当天早些时候讨论了与算力资源挂钩的代币并希望引入BNB Chain，但未透露细节；他还建议加密支付初创公司先关注服务不足的市场和汇款路线，而非直接与美国Apple Pay或Google Pay竞争。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
Coinbase 阐述抗量子比特币升级构想，未敲定最终方案
查看摘要与出处
Coinbase 完整阐述了抵御量子计算机攻击的比特币升级构想，核心是将地址容器与签名机制解耦，使地址可兼容多种签名算法，便于后续更换密码学方案。文中列出 BIP-360（P2MR）与 P2TRv2 两条地址路线，以及 ML-DSA、SLH-DSA、FN-DSA（Falcon）、SHRINCS 四种抗量子签名候选，并提出从自愿升级到限制旧地址的五阶段迁移路径。Coinbase 将该提案定位为公开研讨材料而非最终蓝图，同时建议把休眠与丢失比特币的处置同签名升级分开讨论。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Foundation 钓鱼邮件事件涉及超 2.3 万次发送尝试，部分历史订单信息或泄露
查看摘要与出处
据 Foundation 官方公告，其邮件系统记录超过 2.3 万次钓鱼邮件发送尝试，其中 19,057 封经 Mailgun 发送、1,503 封经 Google Workspace 发送，因部分邮箱收到多封且部分发送被拦截，实际受影响人数尚无法确认。调查显示旧 WooCommerce 商店在数据库迁移中仍保留部分客户个人信息，退款记录、废弃购物车及今年 5 月迁移至 Shopify 后的订单信息也可能受影响，泄露范围仍在调查。Foundation 称已撤销受影响邮件凭证、清理待发送钓鱼邮件并下线旧系统以保留证据，目前尚无证据表明事件影响 Passport 硬件设备及其存储的私钥，调查完成后将公布完整报告。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Keystone 因认证密钥被盗销毁 18,835 台硬件钱包
查看摘要与出处
Keystone 披露攻击者窃入其设备 WebAuth 认证密钥，因该密钥在制造时永久嵌入且无法改写，公司将销毁库存中全部 18,835 台设备，新生产钱包换用替代密钥，并暂停网站订单发货转为预售。Keystone 称入侵源于第三方数据监控工具漏洞，10 月 20 日发现异常；调查还发现 51,083 条 Shopify 买家记录中 25,964 条仍保留姓名、地址等个人信息，自动删除系统故障导致数据超出 180 天留存政策，公司已将留存期缩短至 90 天。Keystone 称助记词、私钥和支付信息未泄露，10 月 20 日前交付且通过认证的设备可继续使用，之后收到的需联系客服额外核验。
核对原文 ↗同主题资料PANews
Akash发起第346号治理提案 拟从Cosmos迁移至Solana
查看摘要与出处
PANews 10月27日消息，据Akash Network官方公告，去中心化云计算网络Akash已发起第346号治理提案，拟将网络从Cosmos主权链akashnet-2迁移至Solana主网。投票于北京时间10月26日23:02开始，11月2日23:02结束，目前赞成票占比约98.29%。若提案通过且代币及迁移门户审计完成（预计需2至3周），AKT将以SPL代币形式在Solana上线，按1:1迁移并保留代币代号，单向迁移门户开放2年，质押中的AKT需先解除质押（21天）方可迁移。该提案不设切换日期，市场迁移需另行通过切换提案。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
印度交易所 CoinDCX 承认被盗 1599 万 USDT，此前 CEO 曾否认异常
查看摘要与出处
印度交易所 CoinDCX 于 10 月 25 日确认损失 1599 万 USDT，此前其 CEO Sumit Gupta 于 10 月 22 日将相关链上异动称为“虚惊一场”。CoinDCX 称部分客户仍向已弃用的充值地址转账，自动归集系统故障导致资金累积；调查者 ZachXBT 和 Bitquery 则质疑这些地址早已停用的说法。公司表示已自行吸收损失，客户资金安全，2025 年与 2026 年两次事件合计损失约 6000 万美元。
核对原文 ↗