# 隐私的所有文章

在 HTX 新闻中心浏览与「隐私」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

Zcash Orchard漏洞四问：曾被利用？资金可追？供应量可验？还有别的吗？

Zcash创始人Zooko Wilcox就近期发现的Orchard隐私池伪造漏洞发表回应，主要澄清了四个核心问题。第一，该漏洞很可能未被利用。漏洞由专业团队使用先进工具发现，且修复迅速，加之历史上类似漏洞会快速变现，目前尚无证据表明漏洞被利用过。第二，如果漏洞未被利用，所有合法的Orchard资金完全可以追回。即使存在伪造，现有机制也会限制其流出量，但谨慎用户仍可考虑将资金转移至Sapling池或透明地址，不过需注意相关风险。第三，目前用户尚无法自行验证Zcash总供应量是否因漏洞而超发。但计划中的Ironwood升级将通过封存Orchard池来彻底解决此问题，恢复用户独立验证供应量健全性的能力。第四，通过多个团队及AI辅助的持续深入审查，目前未发现其他类似的伪造漏洞，但完全确定仍需更多工作。总结而言，官方评估漏洞未被利用的可能性高，资金安全，且正通过升级恢复系统的可验证性。

marsbit06/15 07:50

Zcash Orchard漏洞四问：曾被利用？资金可追？供应量可验？还有别的吗？

近日，隐私项目Zcash的新一代隐私池Orchard被曝曾存在关键伪造漏洞，引发市场对ZEC供应量与资金安全的担忧。Zcash创始人Zooko Wilcox对此发布长文回应，主要围绕四个核心问题展开。首先，关于漏洞是否曾被利用，他认为可能性不大。该漏洞由专业团队使用先进AI工具主动发现，此前未被察觉。开发者在发现后迅速协调矿池冻结Orchard池并修复，限制了攻击窗口。历史上，加密货币漏洞利用多为快速变现，目前未见相关证据。其次，关于合法Orchard资金能否追回，他认为可以。若漏洞未被利用，所有资金可完全追回。即便发生过伪造，现有的转门机制也会限制总迁移量，但用户可能无法追回全部资金。他建议谨慎用户可将资金转移至透明池或Sapling池，但也提示了关联交易暴露、依赖旧可信设置等额外风险。第三，关于用户能否验证ZEC供应量未超标，目前尚不能。但即将到来的Ironwood升级将通过封存Orchard池来解决此问题，届时任何运行节点者都能独立验证流通中的ZEC未超过正确数额，恢复供应量的可验证性。最后，关于是否存在其他伪造漏洞，目前不能完全确定，但持续审查（包括使用AI辅助分析）尚未发现其他类似漏洞，增加了信心。团队正与其他项目合作为此提供更多保证。总结而言，Wilcox评估漏洞很可能未被利用，资金可追回，供应量安全，且暂无其他漏洞迹象。但用户最终不应依赖他人评估，而Ironwood升级将恢复用户自行验证供应量的关键能力。

Odaily星球日报06/15 07:49

Zcash创始人表示，Anthropic AI审计未发现严重的协议漏洞

Zcash创始人Zooko Wilcox宣布，由Shielded Labs委托、Anthropic的Mythos AI模型完成的一项安全审计，未在Zcash协议中发现新的严重漏洞。这一结果在当前隐私币面临监管压力和技术审查的背景下，为Zcash提供了一个积极的安全信号。Wilcox强调，此次审计是保护用户持续努力的一部分。报道指出，虽然AI辅助审查不能替代人工安全审计，但正成为扫描复杂代码库、发现潜在弱点的重要工具。对于Zcash这类隐私协议，维持高水平的安全至关重要，因为用户依赖其加密强度和实现质量。审计未发现严重新漏洞，有助于增强开发者和用户的信心，但这并不意味着协议完全无风险。此事也反映了AI工具正被越来越多地应用于加密货币基础设施的安全工作，为传统的专业审计增添了速度和覆盖范围。然而，其结果仍需谨慎解读。对于市场而言，此类故事凸显了基础设施安全、协议更新等基本面因素正变得与短期价格波动同等重要。报道应基于已核实信息，避免过度炒作，并关注后续可能发布的更详细技术报告。

bitcoinist06/14 14:04

bitcoinist06/14 14:04

不是所有链都能接住机构，Canton 为什么可以

不是所有链都能承接机构的核心金融业务。Canton 网络的目标是成为机构金融工作流的底层协调层，让金融机构在保留各自系统和权限的同时，能在同一个网络中安全、同步地进行交易、抵押和结算。其成功的关键在于深谙机构需求。Canton 采用分段架构和选择性披露机制，确保交易数据仅在授权范围内可见。其 Daml 智能合约将复杂的业务规则和权限控制内置于逻辑中。更重要的是，它提供了资产锁定、原子化结算和全局同步器等功能，有效解决了机构间交易中的信用风险、交收不同步等核心痛点，还原了金融业务的运行逻辑。这一务实定位获得了罕见的多方认可。其开发主体 Digital Asset 近期完成了由众多传统金融巨头和加密资本共同参与的融资，累计融资额约 8.05 亿美元。这反映出金融核心玩家们对 Canton 作为未来金融协作底层的战略共识。网络生态已初具规模，连接了近 300 家合作伙伴，包括顶尖银行、市场基础设施和资管公司，并已处理了数万亿美元的代币化资产和巨额回购交易。其原生代币 CC 是支撑网络同步与结算服务可持续运行的经济机制。总体而言，Canton 并非直接与开放公链竞争流量，而是致力于为最严肃的机构金融活动构建一个安全、有序且可互操作的协调底座。这为机构资产大规模上链、进而间接影响更广阔的链上金融市场，奠定了关键的基础设施条件。

Foresight News06/12 08:37

Foresight News06/12 08:37

散户生态流失，ZKsync 寄希望银行试点破局

ZKsync战略转型：从散户DeFi转向服务传统金融机构，以零知识证明技术为核心，为银行提供隐私、合规的区块链基础设施。尽管其公共DeFi生态因激励终止而大幅萎缩，锁仓量与交易量锐减，导致Aave等主流协议撤离，但ZKsync通过推出Prividium隐私套件和Bank Stack银行解决方案，成功吸引了德意志银行、Tradable等机构用户，处理私人信贷和数字身份等业务。其核心优势在于交易可公开验证却无需泄露隐私数据，且资产最终结算于以太坊，网络不依赖于单一实体。然而，其治理权归属于持币者社区和安全委员会，规则和费用可能通过投票动态调整，这对寻求稳定预算的银行构成风险。ZKsync将未来押注于传统金融机构的大规模采用，若成功，海量机构交易将填补散户流失的缺口；若失败，则可能沦为技术先进但缺乏主流用户的实验品。未来18个月，市场将检验这条路径的可行性。

Foresight News06/12 04:19

Foresight News06/12 04:19

当 AI 流量超越人类，如何证明你是真人？

随着AI智能体产生的网络流量超越人类，互联网商业模式面临严峻挑战。AI行为模式与人类截然不同，它们高效抓取数据却不产生广告浏览或消费行为，导致网站无法获利。同时，AI搜索摘要大幅分流原始网站流量，内容创作者陷入被爬虫抓取内容又被AI截留用户的双重困境。传统验证码等人机区分手段因AI图像识别能力超越人类而失效。行业转向行为生物识别技术，通过监测光标移动、打字节奏、按键力度等人类独有且难以模仿的生理行为特征来验证真人。这类技术甚至能通过行为异常识别诈骗。然而，这引发了谁将掌控用户生物特征数据的隐私担忧。目前真人验证体系主要有两大方向：一是以Worldcoin为代表的中心化方案，通过扫描虹膜等生物特征生成身份凭证，但存在数据过度采集和管控风险；二是基于加密技术的零知识证明方案，旨在不泄露个人信息的前提下证明“真人”身份，但可能因经济激励而被身份租赁黑市钻空子。尽管两者均有缺陷，但文章作者倾向于支持加密方案，因为中心化方案可能导致用户的生物数据被永久锁定在采集公司手中，形成无法删除的监控体系。在AI流量日益主导的背景下，如何在有效区分人机与保护用户隐私之间取得平衡，已成为亟待解决的难题。

marsbit06/12 02:43

当 AI 流量超越人类，如何证明你是真人？

2022年末上线的ChatGPT催生了庞大的AI智能体生态，其产生的网络流量现已超过全球人类用户总和。AI的上网行为（如抓取数据而不浏览广告、点击链接）颠覆了围绕人类习惯搭建的互联网商业模式，导致网站收益受损、流量被分流。目前已有超过250万个网站封禁AI爬虫，Cloudflare等公司也设置了反爬虫陷阱。为应对AI冲击，行业正研发新的真人身份验证机制，焦点从传统验证码转向行为生物识别技术。该技术通过监测光标移动、打字节奏、按键力度等人类特有的操作特征来区分人机，甚至能识别诈骗场景。然而，这也引发了隐私与数据掌控权的担忧。目前真人验证体系主要分为两大阵营：一是Sam Altman的World（原Worldcoin）推出的中心化虹膜扫描方案，已与多家平台合作，但因其过度采集生物数据而受到多国抵制；二是基于加密技术的零知识证明方案，支持匿名验证人类身份，但易受经济失衡影响，可能催生身份租借黑市。两种方案各有利弊：中心化方案易于规模化但牺牲用户隐私；加密方案保护隐私却面临现实经济漏洞。作者更倾向于加密路线，因其无需透露敏感生物信息即可完成验证，避免将个人数据永久锁定于特定企业手中。

Foresight News06/11 09:14

恢复加密隐私：Zcash (ZEC) 在暴跌50%后采取行动

Zcash (ZEC) 在经历因严重漏洞引发的超50%价格暴跌后，正采取措施重振市场对其隐私网络的信心。此次漏洞存在于其Orchard零知识证明电路中，可能导致攻击者在未被察觉的情况下制造假ZEC。开发团队紧急修复了漏洞，币价随后反弹超70%。然而，由于Orchard池的隐私特性，目前无法验证漏洞被利用前是否已有假币生成。为解决此问题，Zcash生态系统相关方提出了名为“Ironwood”的新提案。该方案旨在让每个节点用户都能独立验证ZEC的流通供应量是否被篡改，并阻止在Orchard池内铸造新币。资金只能通过“旋转门”机制单向流出。此举既能帮助查明漏洞是否曾被利用，也能在发现超额假币企图流出时将其拦截并销毁，从而保护现有流通供应。

bitcoinist06/11 05:01

bitcoinist06/11 05:01

Maelstrom的比特币资助计划已持续20个月——共资助5名开发者，其中4名活跃，这是他们的成就

比特幣交易所BitMEX聯合創始人Arthur Hayes的家族辦公室Maelstrom，首次發布了其比特幣資助計劃的年度報告。該計劃自2024年10月啟動，已運行20個月，共支持了5位開發者，目前有4位活躍。報告由計劃負責人Jonathan Bier撰寫，重點介紹了四位活躍受助者的技術貢獻。報告指出，該計劃資金完全由Maelstrom提供，採用12個月合約制，按月支付比特幣，每位開發者每年資助上限為40萬美元。受助者工作主要分為兩大方向：比特幣核心開發與隱私技術建設。在比特幣核心開發方面，Rkrux自2024年10月受助以來，已成為最活躍的代碼審查者之一，專注於MuSig2協議和淘汰舊版錢包等工作。Stratospher則致力於修復共識驗證和點對點網絡中的關鍵性漏洞，其工作對於防止網絡分叉至關重要。在隱私技術方面，Benalleng全職開發Payjoin協議，該協議能有效破壞鏈上監察，其API已被多家錢包集成。Macgyver則專注於推進Silent Payments協議，該協議允許使用靜態地址進行多次私密支付，目前已獲得多個錢包的支持。 Maelstrom的資助框架非常聚焦，僅支持開源比特幣協議工作，沒有商業附加條件或代幣激勵。審核委員會僅由Arthur Hayes和Jonathan Bier兩人組成。報告認為，這類鞏固網絡底層安全與隱私的開發工作雖然低調，卻對價值數千億美元的比特幣網絡至關重要。此舉也代表了一種成功的行業參與者直接回饋協議開源建設的新模式。

bitcoinist06/10 13:32

Maelstrom的比特币资助计划已持续20个月——共资助5名开发者，其中4名活跃，这是他们的成就

bitcoinist06/10 13:32

4万亿市值的苹果，为什么造不出一个聪明的Siri？

苹果在WWDC2026发布会上全面押注AI，推出了重做后的Siri AI和Apple Intelligence系统。新一代Siri深度融合了由谷歌Gemini技术支持的苹果自有基础模型，能理解屏幕内容、调用应用并处理个人数据，旨在成为系统级的智能操作中枢。然而，其展示的功能多属行业已有方向，且因监管原因暂不向欧盟和中国大陆开放。文章指出，苹果在生成式AI竞赛中已显迟缓，这是长期“确定性管理”积累的“AI债务”所致。Siri自2011年亮相后多次错过升级窗口，内部团队经历动荡，自研模型进展不顺，最终选择与谷歌合作补强底层能力。尽管库克已承诺投入无限资源，但苹果面临的核心挑战是如何在AI时代守住iPhone的“第一入口”，防止用户习惯转向第三方AI应用。分析认为，苹果的战略重点并非打造“最强模型”，而是通过端侧计算和隐私承诺，掌控用户与设备交互的系统权限，并可能将高端AI功能与订阅服务绑定以创造新收入。然而，市场期待AI能实质拉动增长或换机潮，而不仅限于体验改进。库克留给继任者的，是一个在快速迭代的AI竞争中需要重新思考软硬件策略的苹果。

marsbit06/10 00:04

marsbit06/10 00:04

1
•••
4
5
6
7
8
•••
42

# 隐私的所有文章

Zcash Orchard漏洞四问：曾被利用？资金可追？供应量可验？还有别的吗？

Zcash Orchard漏洞四问：曾被利用？资金可追？供应量可验？还有别的吗？

Zcash创始人表示，Anthropic AI审计未发现严重的协议漏洞

不是所有链都能接住机构，Canton 为什么可以

散户生态流失，ZKsync 寄希望银行试点破局

当 AI 流量超越人类，如何证明你是真人？

当 AI 流量超越人类，如何证明你是真人？

恢复加密隐私：Zcash (ZEC) 在暴跌50%后采取行动

Maelstrom的比特币资助计划已持续20个月——共资助5名开发者，其中4名活跃，这是他们的成就

4万亿市值的苹果，为什么造不出一个聪明的Siri？

热门分类

热门标签

比特币

以太坊