2026年10月19日周一

标签:隐私

汇总与「隐私」相关的文章,帮助你系统了解该主题。

交易备注放云端会被看到吗?SLIP-0015 元数据加密格式拆解
钱包与链上工具
交易备注放云端会被看到吗?SLIP-0015 元数据加密格式拆解

SLIP-0015 定义了把账户标签、交易备注等元数据加密后存进任意网盘的格式:设备派生主密钥、账户密钥,再从账户密钥派生出文件名与加密密钥两层。本文拆解 m/10015 派生参数、文件名如何从密钥算出、加密 JSON 的分层结构,以及规范自己承认的威胁边界——云服务商看不见内容,但失陷电脑仍可读写。

一枚地址绑一个人类:World ID 的 Orb 验证与链上防重复
NFT 与铭文
一枚地址绑一个人类:World ID 的 Orb 验证与链上防重复

World ID 把唯一人类这件事做成一枚链上可验证的凭证:在 Orb 设备完成唯一性核验后,应用能验证你持有凭证却读不出你是谁。本文按官方文档拆解验证动线、凭证属性与一人一应用一次防重复的实现边界。

别再问错在哪:incorrect_or_unknown_payment_details 堵上的探测漏洞
加密货币百科
别再问错在哪:incorrect_or_unknown_payment_details 堵上的探测漏洞

BOLT #4 把旧版区分金额错误与哈希未知的最终节点失败码合并为编号 15 的永久码,动机是堵住用错误码差分定位收款节点的探测攻击。本文核对合并语义、htlc_msat 冗余字段、height 字段用途与失败码分层。

没Cookie也可能被认出:浏览器指纹从哪些入口形成
Web3 安全
没Cookie也可能被认出:浏览器指纹从哪些入口形成

无痕模式和清Cookie挡不住浏览器指纹:画布渲染、字体、时区、语言等配置组合足以让浏览器变得独特。本文讲指纹的采集入口、它在定向钓鱼链里的角色,以及分层的收窄办法与边界。

整块的签名与STARK证明合成一个:EIP-8288的聚合帧设想
加密货币百科
整块的签名与STARK证明合成一个:EIP-8288的聚合帧设想

EIP-8288在帧交易基础上增加新模式:交易携带轻量依赖三元组,链下聚合成一个递归STARK证明,区块有效性只需验证这一个证明。本文拆解机制与它对验证成本的含义。

交易所的邮件发得太杂:订阅设置的分层管理与退订的正确边界
交易所评测
交易所的邮件发得太杂:订阅设置的分层管理与退订的正确边界

注册交易所有关掉了所有邮件、结果错过安全通知的,也有被营销邮件淹没而全部退订的。交易所的邮件体系大体分安全、账务、运营三层,能不能退、怎么退、退错了怎么补救,边界各不相同。本文按层级给出管理方法。

广播进了队列:privatebroadcast 与 getprivatebroadcastinfo 的读写两笔
加密货币百科
广播进了队列:privatebroadcast 与 getprivatebroadcastinfo 的读写两笔

Bitcoin Core v31.0 的 -privatebroadcast 让 sendrawtransaction 只经 Tor 或 I2P 短连接发交易,本机内存池等回传再入。新增的 getprivatebroadcastinfo 与 abortprivatebroadcast 负责队列观测与撤回。本文拆解机制、RPC 字段与故障形态。