链闻志CHAIN DAILY按标签阅读相关文章。
所有标签
Chainalysis 在 11 月 4 日的更新中披露密码哈希与有效令牌泄露，修正了最初公告对凭证风险的描述。事件说明，账户恢复需要同时处理登录凭证、既有会话与服务访问。
判断恢复是否完成，不能只看用户是否改过密码；还要确认旧权限已失效，以及重新开放服务的依据。公告更新也应保留时间顺序，避免用早期调查结果淡化后续证据。
以太坊基金会的新公共基础设施介绍，以不丹数字身份与人道援助概念验证说明共享网络的用途。技术验证可以减少对单一服务商的依赖，却不会取代机构的认证责任与个人资料治理。
公共基础设施的价值，不只在于多个单位能接上同一条链，更在于更换服务商、撤销错误凭证与协助使用者恢复访问时，责任是否仍清楚可执行。
Bitcoin Optech 第 429 期介绍多方钱包的 Silent Payments 提案：让签署者共同计算收款输出，并验证各方提供的数据。这仍是研究设计，关键安全假设尚待厘清。
多个人同意付款，不代表收款输出一定正确。这项研究的重点是把共同授权与可验证计算接起来；相容既有格式，也不能替代安全论证。
L2BEAT 将隐私评估拆成公开观察者、链上分析者、网路观察者、具特权的内部人与未来对手。某个栏位对大众不可见，仍可能被服务营运者或分析者推知，因此应逐一检查发送者、收款人、金额或行为连结。
评级依实际协议与已发布客户端判断，分为隐藏、存在风险与暴露，并假设使用者遵循基本操作建议。匿名集合、可信设定、升级前退出时间及服务方消失后能否继续使用，都会影响隐私承诺的实际范围。
隐私需要逐栏位、逐对手判断；单一评级不足以涵盖服务端、网络与使用习惯的差异。
本期介绍让节点自行指定 BIP324 单位元组讯息代码的草案。新讯息可在连线时宣告别名，减少新增讯息对全网共同代码表的依赖。草案针对网路传输层，不能直接解读成已生效的共识变更。
周报也整理 Shielded Bitcoin：以加密 note、nullifier 与外部验证程式研究隐藏转帐金额及对手方。存入与退出机制当时仍待补充论文；因此摘要保留其研究性质，不把隐私目标当作已完成的产品保证。
网络效率与转帐隐私是不同层次；研究提案的价值要连同状态管理与退出假设一起评估。
私有路由把交易移出公开待处理池，可减少外部抢先交易的机会，但也引入对中介与资料保密的依赖。DefiLlama 整理资讯外泄与私有通道遭利用的案例，说明看不见公开交易，不代表攻击条件完全消失。
文章以 THORChain 的排序和分段交换为例，分析攻击者付出的成本与可取得的价差。这是针对特定机制的研究，不能延伸成整个平台零风险；私有路由与协议排序各自都有需要检查的假设。
私有路由处理谁先看见交易，排序设计处理看见之后能做什么；两者应分开评估。
zkAPI 让使用者先把额度存入以太坊合约，再用零知识证明授权 API 消费。服务端可确认余额足够且没有重复花费，不必知道是哪笔存款付款；短效 API 金钥设定消费上限，工作阶段结束后依实际使用量结算。
这项设计主要隐藏付款与使用之间的连结，不会让请求内容或网路资讯自动保密。模型供应者仍可看见输入，IP、时间与重复内容也可能暴露关联；代理转送模式还会让中介接触流量。
zkAPI 的重点是拆开付款关系；若输入内容本身已揭露身分，支付隐私无法补回那一层保护。
比特币的地址没有直接写上姓名，但交易金额、流向与余额可以被公开查阅。一旦地址与购物、公开贴文或其他身分资讯连在一起，过去及后续的交易就可能被追踪。因此，使用化名地址不代表交易天然具有匿名性。
原文说明重复使用收款地址、公开张贴地址与分享交易细节，如何增加资讯被串连的机会，并介绍新地址与不同用途钱包的概念。这些做法有助于减少不必要的资讯暴露，但不能保证完全无法追踪。
理解公开帐本的限制，比只依赖单一工具更重要。
没有符合的内容。