应时钓秋水

USENIX Security 2026 的 Mhot 用判别位索引打破前缀 Trie 的跨度与证明量指数耦合，在以太坊主网负载上比 MPT 快 5–9 倍、证明小一半，并在整块 gas 的 Nurgle 攻击下保持零成功率。

阈值 KEM 的密钥要分给 N 方、凑够 T 方才能解封，但格上做到 IND-CCA 安全一直贵得离谱；PKC 2026 的新构造把密文从 540 KiB 压到 30 KiB 以下，靠的是换掉底层身份加密、把环元素从 10 个砍到 4 个，再用 Vandermonde 分享让作恶份额可被揪出来。

USENIX Security 2026 研究并行链手续费机制：或有交易让用户多付与验证者少收成为一枚硬币的两面，托儿交易还能操纵并行 gas 计价，对象加权手续费则给出了一条可防托儿的参数化出路。

CVPR 2026 最佳论文 D4RT 把 4D 重建改成“查询”：视频先编码成全局场景表示，再用一个轻量解码器按需问出任意点在任意时刻的 3D 位置，深度、点云、轨迹和相机参数由此一并得出，位姿估计 200+ FPS 且精度反超前任。

没有交易者身份标签、没有做市返佣、还有 T+1 管着，怎么在中国市场里找出高频交易？一篇深交所实证用“订单价格是否恰好等于对侧最优价”追踪高频活动，并用开盘通道延迟差异做出因果估计：速度变快没有压窄平均价差，却让短时波动和逆向选择上升。

Fiat-Shamir 证明要靠“倒带”提取证据，与可组合安全格格不入；Crypto 2026 的 GAO 变换把“恰好 ρ 个重响应”写进构造本身，再用拉伸-压缩与碰撞谓词两招降本，在 LESS 后量子签名上只比 Fiat-Shamir 基线多 50%–60% 计算、签名大 10%–20%。

智能合约的事件日志不被 EVM 校验真假，桥、钱包、浏览器只看日志就可能被骗；ISSTA 2026 的 EventSpec 从 21 万个合约中学习事件该有的样子，在 6617 个真实合约上检出 90.17% 综合精度，并实测复现了针对浏览器、钱包与 NFT 市场的日志欺骗攻击。

NeurIPS 2025 最佳论文亚军指出：RLVR 提升的是采样效率而非推理能力边界，大 k 下基座模型反而能解出更多题；蒸馏则能真正从教师那里带来新的推理模式。

生成式订单簿模型在没有被教过冲击定律的情况下，自己“长”出了冲击响应，但指数偏陡、幅度偏大、执行完还不回落，暂时还不能当执行策略的训练场。

UCSD 与 Inria 团队实测 2007 年的 sqrt(e) NFS 攻击：不分解 1024 位 RSA 模数，仅凭约 43 亿次裸 RSA 预言机查询与 1380 核年计算，就能在离线状态下伪造任意签名，迫使有预言机场景下的 RSA 安全估计下调 15 至 30 比特。

USENIX Security 2026 的 Logos 把分片链跨片交易处理从「两轮 BFT + 回滚」改成「广播-传输-共识」，1000 节点实测峰值 132.8 ktx/s、跨片流量仅为 Kronos 的 1/210，垃圾交易泛洪下仍保持 2.86 倍吞吐。

ACL 2025 最佳论文指出，语言模型具有“弹性”：预训练数据量远大于对齐数据量，少量后续微调就能让对齐效果快速反弹回预训练分布，而且模型越大、预训练数据越多，反弹越强。

跟单"预测能力持续"的机构交易员执行流，假设策略年化夏普 16–63；每笔匹配头寸上，预测能力提高一标准差多赚约 1.1 个货币单位，含两次被动成交的头寸比纯吃单多赚约 5.1 个货币单位。

Eurocrypt 2026 的 DBAC 给 BBS 凭证加上设备绑定：每次出示只需安全元件算一次标准签名，三个构造沿隐私阶梯从“信任硬件”一路走到“硬件全恶意也能保隐私”，其中盲 BLS 变体是首个可用于 EUDI 远程 HSM 的方案。

CCS 2026 的研究证明，门罗币躲在 NAT 后的不可达节点并非更安全：攻击者无需直连受害者，靠间接污染全网节点名单，27 分钟就能接管老节点的全部 12 条出站连接，新节点出生 8 秒即被隔离。