密码学 · 1601

Vitalik 发布“局部混合”密码学研究:探索下一代混淆技术,或成为新型密码学基础原语

比推消息, 以太坊联合创始人 Vitalik Buterin 发布最新文章《Obfuscation(第三部分):Local Mixing》,深入介绍一种正在探索中的密码学混淆技术路线——“局部混合”(Local Mixing),并称其可能成为继椭圆曲线、RSA 和格密码之后的新型密码学基础工具。Vitalik 表示,当前主流混淆技术主要依赖复杂数学假设,但往往存在极高计算开销;而局部混合采用完全不同的思路,不依赖椭圆曲线、大整数分解或格密码,而是借鉴对称密码学和哈希函数设计经验,通过不断打乱、重构和隐藏电路结构,在保持功能不变的情况下消除信息泄露。局部混合技术主要包括可逆化(reversibility)、强化处理(hardening)、混合(mixing)、分割(splitting)、交叉移动(crossing walk)以及“组件化”(gadgetization)等步骤,通过向电路中加入随机结构、重新排列逻辑门以及非线性隐藏机制,使攻击者难以恢复原始计算逻辑。Vitalik 指出,该技术仍处于早期阶段,安全性尚未经过长期验证,并面临随机攻击、线性分析等挑战。不过,他认为局部混合代表了一条全新的密码学探索路径,其目标是构建更高效的不可区分混淆(iO)方案。如果局部混合技术取得突破,将可能带来新的抗量子公钥加密方案,并推动通用混淆技术发展。目前该领域仍需要多年密码分析和优化验证,但 AI 辅助研究可能显著加快这一成熟过程。Vitalik 称,混淆技术被视为密码学“最后前沿”,因为理论上其他密码学原语都可以基于混淆和单向函数构建,而局部混合不仅可能降低传统混淆方案的成本,也可能成为未来密码学基础设施的重要方向。

1天前
投入八年突然转向,以太坊为何放弃Poseidon?

投入八年突然转向,以太坊为何放弃Poseidon?

作者:ChandlerZ,Foresight News原标题:八年投入急转弯,以太坊为何突然放弃Poseidon?8 月 13 日,以太坊研究员 Justin Drake 在 X 发文称,以太坊基金决定在 L1 层放弃 SNARK 友好型哈希算法 Poseidon,转而采用 SHA2 或 BLAKE2 等传统哈希函数。这个决定背后是八年研究、数千万美元投入的积累,以及对后量子密码学路线图的一次重大修正。Poseidon 自 2019 年推出以来,一直被视为 zkRollup 与 zkVM 等应用的理想哈希方案,它的结构使其在 SNARK 电路中比传统的基于二进制运算的哈希函数更便宜、更高效。但当后量子安全成为以太坊的硬性要求时,Poseidon 的局限性开始暴露。Justin Drake 表示,这一转变得益于突破性的 SNARK 设计进展,即通过「二进制域」运算方式,使传统哈希函数在 SNARK 电路中的性能可媲美此前专为 SNARK 优化设计的 Poseidon,单台笔记本电脑每秒可完成约 100 万次传统哈希调用验证。文中介绍,Poseidon 自 2019 年推出以来一直是主流的 SNARK 友好型哈希方案,为 zkRollup 与 zkVM 等应用提供安全保障。Justin Drake 称,规划显示生产级 leanVM 预计将于 2027 年推出,共识层、数据层与执行层的相关部署预计在 2028 年完成,以太坊基金会后量子团队也在加速推进二进制域相关研究。为什么是现在?传统哈希长期难以进入 SNARK,主要障碍来自计算语言差异。SHA2、BLAKE2s 和 Keccak 大量使用异或、移位等布尔运算,传统 SNARK 通常在大素数域上处理算术,模拟每一项位运算会产生高昂约束成本。Poseidon 直接围绕素数域算术设计,以更少约束换取更高证明速度,代价则是算法历史较短,需要持续密码分析。二进制域把底层数学切换到仅含 0 和 1 的最小素域,并用二进制扩域承载更大数据。位运算因此可以直接进入证明系统,SNARK 开始适配传统哈希,技术重点从设计 SNARK 友好型哈希转向设计哈希友好型 SNARK。Jim Posen 与 Benjamin Diamond 2023 年提出的 Binius 展示二进制塔域 SNARK 路径,Benedikt Bünz、Ron Rothblum 与 William Wang 的 Flock 论文于 2026 年 7 月 29 日上传 arXiv,其 M4 Max 基准为单核每秒证明 8.2 万次 BLAKE3 压缩、4.2 万次 SHA-256 压缩和 3 万次 Keccak 置换,10 核 BLAKE3 吞吐量超过 66 万次。Drake 称,笔记本电脑每秒可证明约 100 万次传统哈希调用,开销约为原生 CPU 布尔计算的 100 倍;SNARK.fast 数日前在 M3 Max 上达到每秒 180 万次 BLAKE3。2027 年 leanVM,2028 年三层部署Poseidon 被放弃的另一个关键原因是后量子安全的时间表正在加速,Project Eleven 发布的《The Quantum Threat to Blockchains - 2026 Report》指出,量子计算机的快速发展正对区块链安全构成严重威胁。一旦出现「密码学相关量子计算机」(CRQC),Shor 算法可快速破解 ECDSA(比特币及多数公链采用)和 RSA 等非对称加密,预计 Q-Day(量子破译日)可能在 2030 至 203...

5天前Foresight News#L1 #以太坊
黄金代币化:监管如何倒逼黄金走向链上?

黄金代币化:监管如何倒逼黄金走向链上?

来源:Token Dispatch撰文:Thejaswini M A编译:Foresight News原标题:黄金代币化,一场监管倒逼的金融革命纽约挤兑、提货滞缓、巴塞尔「紧箍咒」—— 伦敦金库的账本暗战。2025 年 2 月,市场预期美国即将出台关税政策,交易商纷纷从英格兰银行金库提取黄金运往纽约。金条提取等待时长从数日拉长至 4 至 8 周,所有提取预约名额全部约满。英国央行市场事务副行长 Dave Ramsden 向记者表示,当天早上进入大楼流程格外繁琐,原因是金银库区停放着一辆货运卡车。伦敦黄金市场日常交易的是黄金所有权凭证,实物黄金则安稳存放于金库之内。但在那段充满不确定性的时期,黄金的可提取性直接改变价格:英格兰银行名下黄金因提取排队长达数周而价格走低;商业金库内的黄金价格上涨,买家愿意支付溢价,以求能够立刻提取、转运实物黄金。5 月普通交易日,负责伦敦黄金清算业务的各家银行,场内黄金交易规模达 737 亿美元,全程无需移动实物黄金。截至 7 月末,伦敦各金库存放黄金 9534 吨,价值 1.2 万亿美元,约合 76.2 万根金条。清算机构表示这套机制本就如此运作 —— 搬运实物黄金成本高昂,还伴随安保风险。本文将探讨英国金融行为监管局(FCA)为何着手为代币化黄金制定监管规则,以及相关法规为何将监管重心完全放在账本体系之上。伦敦是全球黄金交易中心。伦敦金银市场协会(LBMA)是行业贸易组织,同时负责制定行业标准。交易各方债权债务的最终清算由四家清算银行完成:汇丰银行、工银标准银行、摩根大通、瑞银集团。由上述银行运营的电子撮合清算机构为伦敦贵金属清算有限公司(LPMCL,又称 AURUM)。英国金融行为监管局(FCA)一直在与各大银行沟通,商讨如何监管代币化黄金,以及这类资产能否在批发市场用作抵押品。在此之前,英国金融行为监管局、英格兰银行、审慎监管局已于 2026 年 5 月 18 日联合发布报告,提出代币化黄金可作为非清算场外衍生品的抵押品,相关领域已有先例可循。英国金融行为监管局 4 月发布政策声明确认,各类货币市场基金(包括代币化基金),均有资格依据英国版《欧洲市场基础设施监管条例》(UK EMIR),成为非清算交易的抵押品。目前,英国共有 16 家机构在监管沙盒内开展代币化相关试点。英国政府预估,到 2035 年,代币化技术每年可为英国经济新增 330 亿英镑规模。首款代币化政府债券预计将在 2027 年初落地,恰逢英格兰银行升级抵押品系统;到 2028 年,各类数字账本有望与数字英镑实现互联互通。常有观点认为,伦敦推进黄金通证化,是担心业务流失至亚洲市场。但事实是,这项技术由伦敦本土清算银行自主研发。2023 年末,汇丰银行将伦敦金库内标准 400 盎司金条进行拆分,生成小额数字化份额,方便机构投资者交易。后续该行在香港推出面向零售客户的版本,累计交易量达 22 亿美元,但这项创新起源于伦敦。伦敦黄金市场承担四项核心职能: 前两项是实物仓储(金库与安保)以及品质核验。品质核验也就是确认黄金纯度合规,买家无需熔金复检。代币显然无法完成这两项工作,只能依托实体基础设施开展业务。 第三项职能:登记黄金所有权归属。代币在这方面表现极佳,成本低廉,这一点已经形成共识。第四项职能则是信贷业务,这也是矛盾关键。黄金通证化,会让银行现有的信贷体系失去存在意义。借助代币,实物黄金所有权可以即时划转,投资者无需把黄金托管给银行,换取便捷交易通道。伦敦市场绝大多数黄金以未分配账户模式持有与交易。客户并不拥有特定某几根金条,只享有对应数...

5天前Foresight News#金融监管 #黄金代币

Michael Saylor:比特币试图将数字稀缺性货币化,重塑财富储存与价值传输

比推消息,Strategy 创始人 Michael Saylor 表示,比特币将计算机、数字网络与密码学融为一体,构建了人类历史上首个以数字化方式设计的货币网络。它使货币资产彻底非物质化,供应由公开协议而非决策控制,将经济价值转化为可在全球通信网络中安全传输的信息。与黄金相比,比特币更难增发、更易与软件集成、传输速度更快,且每个参与者都有动力维护网络安全。工作量证明机制将其锚定在物理世界,通过消耗真实能量换取账本安全性,使篡改历史的成本高昂,并吸引矿工、能源商与投资者共同构建防御体系。比特币是数字黄金,但将其理解为数字货币能量更为贴切。 比特币网络并非静态软件,而是由矿工、节点、开发者、资本与用户共同组成的自适应系统。比特币刻意保持功能简洁,只专注于维护一个安全可靠的稀缺数字资产账本,将复杂性留给上层应用。这种底层完整性与上层功能性的分层设计,使其既能作为跨时空传递货币能量的基础,又能支撑支付、信贷与金融服务的持续创新。 更深远的影响在于,比特币创造了新型数字主权:私钥赋予个人无需许可即可掌控经济能量的能力,所有权由数学而非机构验证。公司、银行、信托与应用可围绕它构建完整经济体系,社交网络也能借此为数字空间引入真实成本与责任。黄金货币化了物理稀缺,而比特币则货币化了数字稀缺性。它并非简单的支付工具,而是人类在能量保存与引导问题上的工程学解答——货币即能量,比特币正是数字时代的货币能量。 本文由GENG赞助,Build Your Fortune on GENG (https://geng.one)

7天前burnking

以太坊 L1 放弃 Poseidon 哈希算法,转向 SHA2 或 BLAKE2 推进后量子密码学路线

比推消息, 以太坊基金会核心研究员 Justin Drake 在 X 平台发文宣布,,以太坊 L1 将不再采用自 2019 年起主导的 SNARK 友好哈希函数 Poseidon,转向 SHA2 或 BLAKE2s 等传统哈希函数。该调整基于 SNARK 设计领域的进展,重点从“SNARK 友好的哈希”转向“哈希友好的 SNARK”。通过二进制域原生对齐传统哈希中的布尔操作,传统哈希在 SNARK 中的证明性能已达到每秒 100 万次,开销约为 100 倍。Binius 和 Flock 等研究推动了相关进展。以太坊基金会后量子团队正在推进该路线,路线图包括 2027 年部署生产级 leanVM,以及 2028 年在共识层、执行层和数据处理层部署。Justin Drake 还表示,AI 在密码分析方面的能力增强,使格基方案 HAWK 和同源方案 SQIsign 近期接连遭受打击,哈希基础方案正用于区块链后量子签名。开源自动研究趋势也在加速,SNARK.fast 已实现每秒 180 万次 BLAKE3 证明。

9天前
闭源AI的“思考过程”被扒开,最值钱的护城河怎么塌了?

闭源AI的“思考过程”被扒开,最值钱的护城河怎么塌了?

作者:克洛德,深潮 TechFlow原标题:最新论文引爆讨论:AI 「深度思考」过程可被免费蒸馏,闭源厂商最值钱的训练资产正被搬空深潮导读:每次你向 AI 抛出问题,它都会在后台先「深度思考」一遍再开口,这段没人看见的思考过程,是 OpenAI、Anthropic 压箱底的护城河。现在,一群研究者公开了把这段思考完整扒出来的方法。被一起扒出来的,还有用户贴进去的信用卡号、密码和邮箱。这不是一篇离你很远的安全论文,而是你以后跟 AI 说话的方式,可能要变的前兆。8 月 10 日,一篇论文提交到 arXiv,第二天项目网站 stolen-thoughts.com 上线,逐条展示从多家闭源模型里取出的「思考记录」,在 Hacker News 冲上 500 分。项目负责人 Alexander Panfilov 在 X 上写道:「我们找到了一种方法,利用所有前沿 AI 公司 API 中的漏洞,提取前沿模型的隐藏推理。」换句话说:你以为只有 AI 自己知道它在想什么,其实有人能把它摊开来看。你贴进 AI 的东西,可能正跟着它的「思考」一起漏出来研究者扫描了网上公开分享的约 7000 个 AI 助手会话记录,把其中被加密的「思考过程」一一解开,然后发现了一些本不该出现的东西。Panfilov 在推文中说:「我们初步扫描了约 7000 个公开会话,发现了 62 个唯一 API 密钥、33 个邮箱地址、33 个密码,以及其他敏感信息。」更刺眼的是细节。一个航班预订任务的「思考」里,躺着完整的姓名、邮箱、护照号、出生日期,以及带安全码的信用卡号。Anthropic、AWS、GitHub 等平台的密钥也出现在案例里。也就是说,你为了让 AI 帮你干活而贴进去的凭据,会顺着它的思考过程一起被存下来,再被别人一把抓走。「如果你曾在网上分享过带加密推理块的 Claude Code 或 Codex 会话,它们都可以被解码,并泄露你的个人数据。」Panfilov 写道。对普通用户最直接的提醒就是:别再把机密往 AI 里贴了,哪怕它说「我不会外传」。厂商先说「没事」,再偷偷修这件事不是突然发生的。今年 5 月,约翰霍普金斯大学密码学教授 Matthew Green 就已经向厂商报告了类似的漏洞,当时得到的回应是「没有看到任何安全影响」。等到 Panfilov 团队正式披露,厂商的态度变了。「我们随后走了负责任披露流程,厂商已经修补了这一漏洞引发的若干问题,据我所知仍在继续。」Panfilov 说。论文也确认,披露之后,研究者已经无法再复现同样的攻击。问题在于:漏洞存在了几个月,用户并不知情。等到被公开、被讨论,修补才真正落地。这不是某一家公司的错,而是整个行业「加密即安全」的假设第一次被公开戳破。对读者而言,真正值得记住的是一句话:你信任的那家 AI 公司,可能没把全部风险告诉你。你用的模型,可能不再那么「独家」了更长的变化在产业层面。推理能力是 OpenAI、Anthropic 们定价的地基,也是它们最不愿对外示人的部分。一旦这段思考能被批量提取,竞争对手就能以极低的成本,把最强模型的「思路」喂给自己的模型去学。论文里还提到一个未经同行评审的初步观察:用少量最强模型的「思考」去引导另一个模型,会明显把后者的回答拉向前者的方向。这意味着什么?闭源模型的护城河,原本是「你用钱买不到我的脑子」。现在这道墙出现了裂缝。对使用者来说,短期谈不上坏事:更强的竞品可能更快冒头,价格也可能被压下来。但代价是,你再也分不清一个模型是真的聪明,还是抄了别人的思路。「付费却看不到的思考」到底属于谁,...

10天前burnking#AI #Anthropic #OpenAI

Vitalik 更新以太坊路线图:量子安全、隐私保护和 AI 辅助形式化验证成为新重点

比推消息, 以太坊联合创始人 Vitalik Buterin 在 X 平台发文表示,他已更新 2023 年以太坊路线图,并将此前路线图中的技术方向与当前“Strawmap”计划进行对比。Vitalik 称,两者整体存在较大重叠,但部分技术优先级和实现路径已发生变化。Vitalik 表示,一些方向被重新排序,例如量子安全技术的重要性被进一步提升;部分项目优先级下降,包括 VDF(可验证延迟函数)以及部分 EVM 改进方案;另一些技术路线则被更先进的方案替代,例如 Verkle Tree 演进为统一 BT(Binary Tree),状态过期(state expiry)则转向新的状态类型设计。Vitalik 指出,当前路线图中最明显的变化,是加入了一些 2023 年路线图中尚不存在的新方向,反映出以太坊未来发展的重点转移,包括:强化隐私保护:以太坊将更加重视原生隐私能力,相关方向包括键控随机数(keyed nonces)、近期状态根(recent roots)、FOCIL 部分设计、轻量隐私池(lean privacy pool)以及 wormholes 等;面向后量子时代的扩容方案:包括 LeanSPHINCS 签名、签名聚合以及 zkzk frames 等技术;精简协议规范,推动形式化验证:Vitalik 认为,借助现代 AI 工具,对整个以太坊协议进行形式化验证正在成为可能;Blob 和 Gas 期货机制:这一方向在 2023 年路线图制定时尚未出现;原生 Rollup 支持:随着零知识证明技术成熟,以太坊开始探索更深层次的 Rollup 集成;重新设计未来 EVM 架构:未来以太坊可能引入更简单、高效的新型指令集(ISA),例如 LeanISA 和 RISC-V,并探索让 EVM 成为其上的中间表示(IR)。Vitalik 表示,未来以太坊扩容思路正在发生变化:相比于让整个网络无限扩展所有类型活动,以太坊将更多采用专用化机制,通过针对特定场景设计更高效的结构,满足当前及未来高负载需求,例如代币转账、交易以及隐私协议。此外,Vitalik 强调,STARK 证明技术和 AI 辅助形式化验证将成为以太坊技术发展的核心基础。他表示,递归 STARK 将在协议多个层面发挥作用,而大规模应用这些复杂密码学结构,需要依赖形式化验证保障安全性。Vitalik 总结称,以太坊未来将继续朝向“量子安全、隐私优先、安全可靠、抗审查、高性能和可扩展”的方向发展,并最终成为一个更加精简(Lean)的协议体系。

12天前

量子攻击初期或表现为无迹可寻的钱包被盗,Tether 铸币密钥或成高价值目标

比推消息,区块链初创公司 Quantus 创始人 Christopher Smith 表示,首次量子攻击可能表现为一连串无法解释的加密钱包失窃,而非直接窃取 Satoshi Nakamoto 预计价值约 630 亿美元的沉睡比特币。他指出,足够强大的量子计算机可从链上暴露的公钥推导私钥,使攻击者无需入侵钱包、设备或交易所内部系统即可转移资金。在高度安全机构的失窃事件中,唯一取证证据可能是不存在入侵痕迹。Smith 表示,量子攻击的首批目标可能是军事系统和国家机密;在区块链领域,稳定币发行方 Tether 的铸币密钥或更具价值。攻击者可通过管理钱包凭空铸造代币,并在发行方响应前抛售。谷歌已将后量子迁移时间表加速至 2029 年;Smith 认为量子计算机在 2028 年前后破解现代密码学的概率为“50-50”。相关区块链已开始迁移至后量子签名。

12天前

VeChain 启动 Interstellar 阶段,VIP-255 升级提案 8 月 10 日开启投票

比推消息,VeChain 基金会发文宣布进入 Renaissance 路线图下一阶段 Interstellar。此前 Galactica 已完成 EVM 基础升级,Hayabusa 完成共识与代币经济转型。Interstellar 旨在深化 VeChainThor 与以太坊生态系统的 EVM 兼容性,扩展开发者能力。 首个升级提案 VIP-255 将引入与以太坊 Cancun、Prague、Osaka 等版本兼容的执行层改进,包括瞬态存储、MCOPY 指令、BLS12-381 与 secp256r1 密码学支持等。投票将于 2026 年 8 月 10 日 00:00 UTC 至 8 月 17 日 00:00 UTC 通过 VeVote 平台进行,验证者与符合条件的 StarGate NFT 持有者可参与。该升级不影响 VET 与 VTHO 代币经济,普通持有者无需操作。

14天前

Starknet 完成抗量子签名转账测试,探索无需迁移的钱包升级路径

比推消息,Starknet 宣布已完成抗量子签名转账测试,一个采用抗量子签名机制的钱包账户在 Starknet 主网上完成真实转账,交易手续费约 6 美分,并可通过区块浏览器查询。该账户目前为实验性、未经审计版本,主要用于研究测试。StarkWare 表示,此次转账得益于 Starknet 账户模型设计。 不同于将签名算法固定在协议层的多数区块链,Starknet 每个账户均为智能合约,可自主定义接受的签名方案,因此用户能够在无需硬分叉、无需迁移资产、无需更换地址的情况下,将钱包从传统椭圆曲线签名升级至抗量子签名。StarkWare 指出,大多数区块链面临量子计算风险,原因在于钱包签名和底层验证系统均依赖椭圆曲线密码学。一旦大规模量子计算机出现,运行 Shor 算法可能破解相关加密体系。目前,Starknet 生态已支持基于 Falcon-512 的抗量子签名方案,该方案处于 NIST 后量子密码标准化体系中,相关实现已由生态团队和 OpenZeppelin 等机构推动。 本文由GENG赞助,Build Your Fortune on GENG (https://geng.one)

15天前burnking