鏈聞誌CHAIN DAILY依標籤閱讀相關文章。
所有標籤
Chainalysis 在 11 月 4 日的更新中披露密碼雜湊與有效權杖外洩，修正了最初公告對憑證風險的描述。事件說明，帳戶復原需要同時處理登入憑證、既有工作階段與服務存取。
判斷復原是否完成，不能只看使用者是否改過密碼；還要確認舊權限已失效，以及重新開放服務的依據。公告更新也應保留時間順序，避免用早期調查結果淡化後續證據。
以太坊基金會的新公共基礎設施介紹，以不丹數位身分與人道援助概念驗證說明共享網路的用途。技術驗證可以減少對單一服務商的依賴，卻不會取代機構的認證責任與個人資料治理。
公共基礎設施的價值，不只在於多個單位能接上同一條鏈，更在於更換服務商、撤銷錯誤憑證與協助使用者恢復存取時，責任是否仍清楚可執行。
Bitcoin Optech 第 429 期介紹多方錢包的 Silent Payments 提案：讓簽署者共同計算收款輸出，並驗證各方提供的資料。這仍是研究設計，關鍵安全假設尚待釐清。
多個人同意付款，不代表收款輸出一定正確。這項研究的重點是把共同授權與可驗證計算接起來；相容既有格式，也不能替代安全論證。
L2BEAT 將隱私評估拆成公開觀察者、鏈上分析者、網路觀察者、具特權的內部人與未來對手。某個欄位對大眾不可見，仍可能被服務營運者或分析者推知，因此應逐一檢查發送者、收款人、金額或行為連結。
評級依實際協議與已發布客戶端判斷，分為隱藏、存在風險與暴露，並假設使用者遵循基本操作建議。匿名集合、可信設定、升級前退出時間及服務方消失後能否繼續使用，都會影響隱私承諾的實際範圍。
隱私需要逐欄位、逐對手判斷；單一評級不足以涵蓋服務端、網路與使用習慣的差異。
本期介紹讓節點自行指定 BIP324 單位元組訊息代碼的草案。新訊息可在連線時宣告別名，減少新增訊息對全網共同代碼表的依賴。草案針對網路傳輸層，不能直接解讀成已生效的共識變更。
週報也整理 Shielded Bitcoin：以加密 note、nullifier 與外部驗證程式研究隱藏轉帳金額及對手方。存入與退出機制當時仍待補充論文；因此摘要保留其研究性質，不把隱私目標當作已完成的產品保證。
網路效率與轉帳隱私是不同層次；研究提案的價值要連同狀態管理與退出假設一起評估。
私有路由把交易移出公開待處理池，可減少外部搶先交易的機會，但也引入對中介與資料保密的依賴。DefiLlama 整理資訊外洩與私有通道遭利用的案例，說明看不見公開交易，不代表攻擊條件完全消失。
文章以 THORChain 的排序和分段交換為例，分析攻擊者付出的成本與可取得的價差。這是針對特定機制的研究，不能延伸成整個平台零風險；私有路由與協議排序各自都有需要檢查的假設。
私有路由處理誰先看見交易，排序設計處理看見之後能做什麼；兩者應分開評估。
zkAPI 讓使用者先把額度存入以太坊合約，再用零知識證明授權 API 消費。服務端可確認餘額足夠且沒有重複花費，不必知道是哪筆存款付款；短效 API 金鑰設定消費上限，工作階段結束後依實際使用量結算。
這項設計主要隱藏付款與使用之間的連結，不會讓請求內容或網路資訊自動保密。模型供應者仍可看見輸入，IP、時間與重複內容也可能暴露關聯；代理轉送模式還會讓中介接觸流量。
zkAPI 的重點是拆開付款關係；若輸入內容本身已揭露身分，支付隱私無法補回那一層保護。
比特幣的地址沒有直接寫上姓名，但交易金額、流向與餘額可以被公開查閱。一旦地址與購物、公開貼文或其他身分資訊連在一起，過去及後續的交易就可能被追蹤。因此，使用化名地址不代表交易天然具有匿名性。
原文說明重複使用收款地址、公開張貼地址與分享交易細節，如何增加資訊被串連的機會，並介紹新地址與不同用途錢包的概念。這些做法有助於減少不必要的資訊暴露，但不能保證完全無法追蹤。
理解公開帳本的限制，比只依賴單一工具更重要。
沒有符合的內容。