Eigen Labs 发布 ECDSA.fail 预印本：开放众包优化 secp256k1 点加量子电路
Eigen Labs 在 arXiv 发布 ECDSA.fail 预印本，介绍其发起的开放众包项目在约两个月内由 100 多名参与者及其 AI 代理共同产出 secp256k1 点加电路。
推荐理由：原文交代了从私有验证器到开放众包的完整路径，读者可理解可执行验证如何让分布式人机协作累积进展。
论文/研究
全部主题按时间查看论文/研究，保留原文链接与报道归属。
99条资讯
最新资讯
第 81–99 条 · 共 99 条Eigen Labs · 官方技术研究精选 Chainalysis Research精选 Chainalysis 分析 Liquid Network 3.2 亿美元漏洞事件
Chainalysis 分析称，自称白帽的黑客利用 Liquid Network 交易验证软件的漏洞，凭空铸造无 BTC 支撑的 L-BTC 并换走储备中约 4,000 枚 BTC（约 3.2 亿美元）。
推荐理由：原文拆解了缓存校验缺陷如何被利用，读者可据此理解侧链基础设施与底层链安全的差异。
Chainalysis Research 美国司法部查获与哈马斯相关加密货币募资网络逾 56 万美元
美国司法部 9 月 1 日宣布查获与哈马斯募资活动相关的逾 56 万美元加密货币，并关闭其部分数字基础设施，共涉及五起相关行动。据司法部称，法院授权 FBI 查收资金并关停哈马斯用于募捐和联系支持者的网站与通信渠道。
BIS · 数字资产工作论文 BIS 工作论文提出用 XRP Ledger 锚定 SDMX 官方统计数据来源
BIS 工作论文作者提出并测试了一种方法，为每份 SDMX 官方统计数据集计算密码学指纹并连同发布者签名凭证记录到 XRP Ledger，用户仅凭文件加一次账本查询即可核验数据来源与完整性。原型测试显示发布中位延迟 3–5 秒、验证 1–2 秒，作者说明这是受控条件下的概念验证而非生产系统；成本模型显示批量锚定后链上费用可忽略，并推导了批量大小与延迟权衡下的最优批量。论文提供开源参考实现，仅上链指纹不涉及原始数据，作者称该方法可扩展到 XBRL 等格式；观点不代表 BIS 或其成员央行。
Chainalysis Research Chainalysis：2025年全球链上应税加密活动超4570亿美元
Chainalysis 报告预览显示，2025年全球链上潜在应税加密活动超过4570亿美元，其中美国约1126亿美元，北美以1346亿美元居首，欧盟1251亿美元、东亚547亿美元次之。
arXiv · 区块链与交易研究 Meme 风险研究：用上线后前5分钟交易数据预测 Rug Pull
一篇 arXiv 预印本称，作者用覆盖7个月、640万枚代币的 Solana 数据集研究早期 Rug Pull 特征。在该样本中，多数代币上线一小时内已显现相关特征；作者称 XGBoost 等模型仅用上线后的前5分钟交易数据即可识别潜在风险，融合 PumpFun 与 Raydium 数据有助于缓解跨平台差异。目前只核验了作者摘要，误报率、训练与测试集切分、实盘泛化能力尚未独立验证。
Ethereum Foundation Blog精选 以太坊基金会正式验证团队上线 better.codes 自主研究挑战
以太坊基金会形式验证团队与 Yukon、zkSecurity 合作推出开放自主研究挑战 better.codes，将 Proximity Prize 研究中的自足问题 koalaIRS12 形式化为 Lean，并把其可靠性下界放到公开排行榜上。
推荐理由：原文说明了挑战的验证机制与开放协作模式，读者可据此理解形式化验证如何被用于推进SNARK安全基准。
IACR ePrint · 区块链预印本 De-SyRIS：基于人脸双向生物验证与社交图谱分析的去中心化抗女巫身份系统
一篇 IACR ePrint 预印本（档案收录不代表通过同行评审）提出 De-SyRIS，一种基于社交图谱、双向人脸生物验证与反女巫图谱分析的去中心化抗女巫身份系统，作者称其借助区块链、零知识证明和隐私保护智能合约实现注册用户的唯一性、匿名与隐私，且不依赖任何中心化凭证签发方。作者用 Plonky2 零知识证明实现了概念验证原型，并在含 1000 个实体的异构社交图谱模型上通过模拟评估功能；当前材料仅含作者摘要与元数据，未读取论文全文。
IACR ePrint · 区块链预印本 IACR 预印本提出面向以太坊共识的瞬态抗量子签名方案
Pranay Anchuri、Matteo Campanelli、Rosario Gennaro 在 IACR ePrint 发布预印本，提出在 Q-day 之后仍可安全使用前量子原语的方法：每个生命周期窗口把一个临时前量子密钥绑定到长期后量子身份，使该窗口内的伪造失效，并保证临时密钥暴露不泄露长期私钥。作者以以太坊共识为主要案例，在所述注册、打包与罚没证据规则条件下，方案保留普通 BLS 聚合且无需 SNARK 证明者，每条同消息聚合签名为 96 字节，每个验证者每 epoch 发布 592-688 字节 reveal 数据；每个 epoch 密钥绑定到该 epoch 之前已最终确定的 checkpoint 派生的种子。作者在 ROM 与 QROM 中把不可伪造性归约到 co-CDH'，并指出瞬态安全要求在密钥暴露可影响链的整个区间内抗伪造，按以太坊 attestation 打包规则该区间名义上为两个 epoch 加 reveal 提前量；历史罚没与延迟分叉接受需另列为前提条件。该材料为预印本，未读取全文，档案收录不代表通过同行评审。
Flashbots · MEV 与隐私研究 Flashbots 论文分析多提议者协议中的地理位置选择与福利损失
Flashbots 发布论文 The Price of Decentralization in Block Building，研究多个自利提议者（proposer）的地理位置选择是否真能改善地理分散用户和交易来源的访问。论文将去中心化区块构建建模为随机覆盖博弈，用 Price of Anarchy（PoA）框架衡量效率损失，证明该博弈保留了标准 factor-2 PoA 界所需的条件，并给出均衡下最低效用 builder 至少获得最高效用 builder 一半回报、效用 HHI 至多比平等基准高 12.5% 的结论。作者还开发模拟器对比自利均衡与中央规划者基准，发现在价值高度集中但边缘区域仍可及时触达的场景下效率损失最大；在考察的最多 12 个 builder 范围内，额外 builder 在均衡中倾向于围绕高价值来源重复覆盖而非扩展到边缘区域。文中列举了后续研究方向，包括替代奖励分配规则、订单流地理实测、共识与通信细节建模以及 Sybil 行为研究。
BIS · 数字资产工作论文精选 BIS 工作论文比较稳定币美元化与存款美元化的驱动与影响
Boris Hofmann、Aaron Mehrotra、Jan Paulick 的 BIS 工作论文（作者观点，不代表 BIS 政策）基于 130 多个经济体的外币存款与美元稳定币流入数据，比较稳定币美元化与传统存款美元化的动态和驱动。作者发现两者受相似宏观金融驱动因素影响（如汇率传导强度、主权或银行危机），且均具有较强持久性，一旦形成难以逆转；两者之间几乎没有替代关系的证据。与存款美元化不同，稳定币流入似乎基本不受广义或特定资本流动限制影响，作者认为这可能因为稳定币部分在监管范围之外流通。历史数据显示，适度存款美元化与略高的通胀风险相关，但对货币政策传导影响的证据有限。当前材料仅为作者摘要与元数据，未读取论文全文，方法与数据细节未核验。
推荐理由：作者指出稳定币流入基本不受资本管制约束，因其部分在监管范围外流通。
IACR ePrint · 区块链预印本精选 IACR 预印本提出端到端自适应安全 DKG 方案 Janus
作者在 IACR ePrint 发布预印本，提出 Janus，称为首个实现端到端自适应安全的分布式密钥生成（DKG）套件，可作为可信经销商的直接替代，隐藏全部密钥份额并输出兼容现有验证器、钱包和智能合约的标准 DLog 公钥。作者称在安全擦除假设下证明了可对抗协议中途腐化成员且控制不诚实多数的自适应敌手；套件包含两轮生成无偏密钥的 Janus2R 和容忍加性密钥偏移的单轮 Janus1R，节点作恶时两者生成 259 字节可普遍验证的证明用于链上自动罚没。开源 Rust 实现为 16 节点跨洲委员会完成密钥生成耗时 310 ms，可扩展至 512 节点。材料为作者摘要与元数据，未读取论文全文，预印本不代表经过同行评审。
推荐理由：隐藏各参与方密钥份额，使自适应安全覆盖密钥生成与签名两端。
IACR ePrint · 区块链预印本精选 IACR 预印本研究隐私币查看密钥泄露后的匿名性
Adrian Cinal 的 IACR ePrint 预印本《Privacy Coins Under Viewing Key Compromise》研究查看密钥交给第三方监管后隐私币还保留哪些匿名性保证。作者称该文填补了 Zcash 和 Firo 在入账查看密钥泄露情形下可证明匿名性的空白，同时指出恶意方仍可交出全部查看密钥并找到高效规避金融监管的方式；论文还指出了 Monero 现有安全论证的若干缺陷。材料为作者摘要与元数据，未读取全文，预印本不代表经过同行评审。
推荐理由：作者论证恶意方交出全部查看密钥后仍存在高效规避监管的途径。
Paradigm · 区块链研究精选 Paradigm 提出 PACT 方案，让比特币持有者免链上迁移抵御量子日落
Paradigm 发文提出 PACT（Provable Address-Control Timestamp）方案，让比特币持有者在量子威胁到来前，用 OpenTimestamps 将 BIP-322 地址控制证明的承诺静默、零成本地锚定到链上时间戳，未来若协议通过软分叉日落暴露公钥的地址，持有者可用 STARK 零知识证明该时间戳早于截止点，从而在不公开迁移代币的前提下恢复花费能力。文中指出该方案无需今日分叉、对他人不可见、承诺阶段无链上费用，但救援路径能否被采纳并无保证，且多重签名、复杂脚本与托管钱包仍需进一步标准化。
推荐理由：用比特币为私钥知识做时间戳，持有者无需链上动作即可为未来日落预留零知识救援路径。
IACR ePrint · 区块链预印本 IACR 预印本提出非交互式抗量子 PVSS 框架及投票应用
作者提出一种面向公开可验证秘密共享（PVSS）的新框架，使 dealer 发送单条消息后即可离线、不参与份额验证，主要使用基于身份的加密（IBE）与承诺，避免昂贵的零知识证明。作者称首个构造采用格基 IBE 与哈希承诺实现抗量子安全，性能优于 Gentry 等人（Eurocrypt 2022）；第二个构造改用 Pedersen 同态承诺以支持 PVSS 记录聚合，但因 Pedersen 方案不具备量子安全性，仅提供针对抗量子对手的隐私，作者为此提出名为长期安全的新模型，并在该模型下给出一种区块链兼容的安全投票方案。作者报告的性能为：在 1024 个接收方之间共享秘密耗时 667 ms、验证 dealer 操作小于 5 ms、总通信量 4.4MB，而 Gentry 等人的方案通信量为 251MB、共享秘密需 2060 s。该材料为预印本，仅取得作者摘要与元数据，未读取论文全文，档案收录不代表通过同行评审。
Flashbots · MEV 与隐私研究精选 Flashbots 提出 Proof of Cloud 概念并介绍 DCEA 与 Intel POE 两种实现
Flashbots 发文指出 TEE 远程证明只说明运行了什么代码，不证明机器位于受控数据中心，而商业 TEE 厂商普遍把物理访问攻击排除在威胁模型之外，这一物理访问缺口对角色互不信任的 Web3 场景尤其关键。文章提出 Proof of Cloud 概念，即用密码学证明机密工作负载运行在已知基础设施环境中，并介绍了两种实现：Flashbots 自研的 DCEA 协议通过芯片厂商与数据中心运营方双重信任根、交叉校验 vTPM 的 PCR 与 TDX 的 RTMR 来抵御代理攻击，目前在 Google Cloud 的 Intel TDX 环境上已有原型；Intel 新发布的 POE 则通过 PRID/PIID 与云厂商签名令牌绑定平台的物理所有权，更轻量但不覆盖主机软件栈状态。作者认为两者都是供应链时点快照，最终仍需向 Trustless TEE 方向演进。
推荐理由：证明云只把隐含信任显式化，POE 证硬件归属，DCEA 再绑定主机软件度量。
arXiv · 区块链与交易研究 Solana Rug Pull 研究：作者在约10万枚样本中标注7.6万枚风险代币
这项 arXiv 预印本研究的是2025年上半年 Orca、Raydium 和 Meteora 上新发行的100,063枚代币，作者将其中76,469枚标注为 Rug Pull，涉及冻结权限滥用、抽走流动性和拉高出货三类行为。作者称，随机人工审核382个样本后，估计标注假阳性率为0.26%。这些统计只适用于论文定义的样本与标注口径；本文依据作者摘要，数据和判定规则尚未独立复核。
Ethereum Foundation Blog Ethereum Foundation 推出 2026 首届 PhD Fellowship 计划
Ethereum Foundation 学术秘书处宣布启动首届 PhD Fellowship 计划，资助与 Ethereum 相关的博士研究，本轮聚焦制度设计、公司治理、政治经济与去中心化 AI 等方向。
Paradigm · 区块链研究精选 Paradigm 研究：Polymarket 交易量被重复计算
Paradigm 研究发现，多数 Polymarket 分析和仪表盘通过累加 OrderFilled 事件统计交易量，导致成交量和美元现金流被重复计算，例如一笔 $4.13 的 YES 代币卖出会被记为 $8.26。原因是每笔交易会分别发出 maker 侧和 taker 侧的 OrderFilled 事件，二者是同一笔交易的两种表示，相加并无额外经济活动。文章建议改用单边口径（taker 侧或 maker 侧）计量，各口径在天或月尺度上聚合结果接近，约为 OrderFilled 总和的一半；若某仪表盘显示 2024-10 和 2024-11 月交易量约 $2.5B，通常即为采用了累加口径。Paradigm 披露其为 Kalshi（Polymarket 竞争对手）的投资方，DefiLlama、Allium、Blockworks 等已在更新仪表盘以消除重复计算。
推荐理由：OrderFilled 事件分别记录 maker 侧和 taker 侧，相加会把同一笔交易算两遍，应改用单边口径。