全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

赏金追踪 2025 年 10 月：构建通用 FHEVM SDK

Zama 举办赏金计划，激励开发者为 Zama Confidential Blockchain Protocol 做出贡献。本季的挑战是构建一个通用的 FHEVM SDK，一个与框架无关的前端工具包，帮助开发者轻松运行 confidential dApp。奖金池为 10,000 美元，SDK 需要具备框架无关性、包装所有必需包、提供类似 wagmi 的结构，并支持快速设置加密和解密流程。
fhEVM  SDK  Zama  加密  解密  区块链 
  • ZamaFHE
  • 发布于 2025-10-10
  • 阅读 ( 787 )
  • ( 29 )

LogUp 在 zkVM 中的应用

Lookup(LogDerivativeLookupArgument)是一种通过**预计算表（LookupTable）**来验证某个值是否存在于特定集合中的技术。在ZKP中，它通常用于减少电路约束的复杂性，将复杂的算术约束（如位操作、范围检查）转换为查表操作，减少证明生成的开销。L
zkVM 

重心插值

重心插值（Barycentricinterpolation）是拉格朗日插值的变换。有时候需要通过一组多项式点值直接计算另一个不同点处的值，例如，p(x)p(x)p(x)是一个度为2的多项式，可以在O(N)时间内用p(0),p(1),p(2)p(0),p(1),p(2)p(0),

椭圆曲线深度解析（第 9 部分）

in  密码学101
本文深入探讨了配对技术的计算方法，重点介绍了米勒算法，该算法通过平方和加法在对数时间内计算配对，并讨论了不同类型的配对（Type 1, 2, 3, 4）及其在密码学中的应用。文章还详细解释了非退化性对于配对的重要性，以及如何通过选择合适的配对类型和曲线来确保配对的有效性。
配对  米勒算法  椭圆曲线  密码学  非退化性  双线性映射 

HPU深入解析：同态加密运算如何在同态处理器上运行

本文介绍了HPU（Homomorphic Processing Unit）如何执行操作，旨在为开发者提供一个清晰的HPU使用模型。HPU是一个与host CPU协同工作的PCIe协处理器，专注于密文计算，通过将整数分解为数字进行加密计算，并利用可编程自举（PBS）和密钥切换（KS）技术管理噪声，实现高效的同态加密计算。
同态加密  HPU  TFHE  可编程自举  密钥切换  密文 
  • ZamaFHE
  • 发布于 2025-10-04
  • 阅读 ( 1238 )
  • ( 37 )

智商低于200的人也能看懂的拉格朗日插值法

本文介绍了拉格朗日插值法的原理和步骤，通过构建中间多项式，并进行加权组合，最终得到一个通过所有已知点的多项式。文章详细解释了拉格朗日插值法在包括数据恢复、零知识证明、计算机图形学等领域的应用，并与其他插值技术进行了对比。
拉格朗日插值  多项式  插值法  零知识证明  数据恢复  计算机图形学 

TFHE-hpu-backend - 用于连接HPU加速器

本文档介绍了TFHE中用于连接HPU加速器的tfhe-hpu-backend代码。它包含一个HpuDevice抽象，可以轻松配置和调度HPU加速器上的TFHE操作。提供了HPU硬件设置、CPU密文克隆到HPU、在HPU上调度操作的示例以及预先构建的示例。
TFHE  HPU  同态加密  加速器  FPGA  硬件加速 
  • zama-ai
  • 发布于 2025-10-02
  • 阅读 ( 945 )
  • ( 15 )

基于 Logistic Map 的加密方法

本文介绍了基于Logistic Map的加密方法，通过Logistic Map生成的混沌序列对明文数据进行置换或替换，实现加密。Logistic Map加密具有非重复性和难以预测的特点，可将ASCII字符映射到图像或数据块中，通过调整Logistic Map的参数可以改变加密效果。
Logistic Map  加密  混沌序列  蝴蝶效应  图像加密 

ZK Mesh：2025年9月回顾

这是一份关于去中心化隐私保护技术、隐私协议开发和零知识系统研究的月度新闻通讯，ZK Mesh，精选了最新的研究、有用的文章、视频、播客、推文、工具、项目更新和活动，由 ZK Hack 制作。
零知识证明  隐私保护  密码学  zkSNARK  zk-STARK  隐私协议 
  • zkmesh
  • 发布于 2025-09-30
  • 阅读 ( 883 )
  • ( 33 )

Tip5：代数哈希

本文主要介绍了代数哈希函数，包括 MiMC 和 Tip5。MiMC 具有低乘法复杂度的特点，常用于多方计算、同态加密和零知识证明。Tip5 是一种面向代数的哈希函数，利用小 Goldilocks 素数域，具有低乘法深度，包含 S-Box 层、MDS 层和 ARK 层。
代数哈希  MIMC  Tip5  零知识证明  有限域  密码学 

ZK/SEC 季度报告

该文章集合了多篇关于零知识证明(ZKP)和相关密码学技术的教程和分析。主题涵盖Sumcheck协议优化、算术电路的形式验证框架比较、Σ协议、Circle STARKs、Bulletproofs、FRI安全原理、Circom的常见陷阱、以及Data Availability Sampling等。重点在于提升性能、安全性和理解底层原理。
零知识证明  sumcheck  STARK  Bulletproofs  FRI  算术电路  形式验证 

因式分解等式多项式如何优化SUMCHECK协议

本文深入探讨了Bagad, Dao, Domb和Thaler关于加速SUMCHECK协议的工作，重点关注应用于多线性多项式乘积的多项式优化的SUMCHECK协议。文章详细介绍了等式多项式在密码学环境中的应用，并深入研究了由BDDT提出的SUMCHECK协议优化方案，包括变量分割、嵌套求和等关键技术，旨在提高协议的计算效率和降低内存需求。
Sumcheck协议  等式多项式  多线性多项式  密码学  优化  密码协议 

密码学之 Ecdsa 签名、GG20、MPC 钱包 (四) 完整版

in  密码学方向
GG20协议（One Round Threshold ECDSA with Identifiable Abort）是基于GG18协议的改进，是当前实现ECDSA阈值组签名最主流、最安全的协议之一。它专为MPC钱包设计，支持分布式密钥生成和签名。
区块链  MPC 钱包  GG20  多方安全计算  阈值签名  ECDSA签名 
  • 皓码
  • 发布于 2025-09-26
  • 阅读 ( 1053 )
  • ( 34 )

有限循环群的基本定理

本文深入探讨了有限循环群的基本定理，解释了该定理如何保证循环群中循环子群的存在性。文章从子群的定义、群的阶、元素的幂、循环子群和循环群等概念入手，逐步引入有限循环群的基本定理，并通过实例展示了如何利用该定理寻找有限域中的乘法子群及其生成元。此外，文章还提到了该定理在密码学和 ZK-STARKs 中的应用背景。
有限循环群  子群  生成元  有限域  乘法子群  阶 

ZK-Kit：培育 ProgCrypto 的花园

ZK-Kit 是一组安全易用的库，旨在更快、更安全地构建隐私工具。PSE 团队邀请社区共同扩展 ZK-Kit，通过改进工具来加速实现更注重隐私的未来。文章鼓励开发者和项目贡献模块化库到 ZK-Kit，以构建标准化的通用组件库。
ZK-Kit  零知识证明  隐私工具  密码学库  社区贡献  标准化 
  • psedev
  • 发布于 2025-09-23
  • 阅读 ( 260 )
  • ( 3 )

Succinct Labs：SP1和SPN有什么区别？

本文介绍了Succinct Labs的SP1 zkVM和Succinct Prover Network (SPN)。SP1是一个零知识虚拟机，简化了ZK证明的生成，而SPN是一个去中心化的网络，用于加速和降低ZK证明的成本，二者结合使用，通过SP1生成证明，并通过SPN加速证明过程。
SP1  SPN  zkVM  零知识证明  STARK  SNARK 
  • Hazeflow
  • 发布于 2025-09-22
  • 阅读 ( 1123 )
  • ( 42 )

科赫尔的时间攻击：从理论到实践的旅程

本文详细介绍了如何利用时间侧信道攻击破解密码系统，通过模块化指数运算中的平方-乘算法，揭示了密钥比特为1时额外的乘法操作导致的时间差异。文章通过逐步实现的案例，从理想化的指令成本模型到实际系统中的噪声挑战，再到工程解决方案，展示了实际攻击中克服噪声、提取关键信息的技术，强调了防御方需要采用恒定时间实现、盲化等措施来防止信息泄露。
时间侧信道攻击  密码学  密钥恢复  方差区分器  模块化指数运算  平方-乘算法 

解读 Boundless

Boundless 是一个去中心化的 zk 计算市场，它通过智能合约系统连接需要计算任务的开发者和提供硬件资源的 Prover。文章将 Boundless 比作全球快递公司，详细解释了其运作机制，包括任务发布、价格确定、验证、失败处理以及长期激励机制，旨在简化对 Boundless 复杂概念的理解。
零知识证明  zkVM  RISC Zero  zk 计算  prover  Dutch Reverse Auction 
  • Hazeflow
  • 发布于 2025-09-18
  • 阅读 ( 1185 )
  • ( 30 )

TFHE 密文 Bootstrapping 耗时低于 1 毫秒

Zama 团队宣布在 GPU 上实现了 TFHE bootstrapping 的重大突破，将 4 比特消息的延迟降低到微秒级别，同时保持了相同的安全级别和失败概率。他们通过优化算法和利用 GPU 资源，显著提高了 bootstrapping 的速度，使得 FHE 在实际应用中更具可行性，尤其是在区块链领域。
同态加密  TFHE  Bootstrapping  GPU加速  性能优化  区块链 
  • ZamaFHE
  • 发布于 2025-09-18
  • 阅读 ( 1232 )
  • ( 105 )

密码学之 Ecdsa 签名、GG20、MPC 钱包 (四) 下

in  密码学方向
基本原理介绍可识别中止（Identifiable Abort）所有已知的 ECDSA 阈值组签名协议的一个关键问题是，在中止的情况下，无法确定是哪一个参与方导致的签名失败，也就无法确定由谁负责任和受到惩罚，在本节中，我们将展示如何做到可识别中止。
MPC 钱包  区块链  多方计算(MPC)  ECDSA签名  GG20  秘密分享 
  • 皓码
  • 发布于 2025-09-15
  • 阅读 ( 998 )
  • ( 29 )