标签
cryptoint 库 (2025) 介绍了一个专注于密码学整数运算的库，为安全敏感型应用提供恒定时间、可移植的操作。
一篇关于 Sigsaly 的文章。Sigsaly 是二战期间温斯顿·丘吉尔与美国总统富兰克林·罗斯福之间最高机密的加密语音通信系统，文章介绍了支撑该系统的开创性安全电话技术。
Trail of Bits 测试了 25 个流行软件包管理器检测被入侵仓库注入恶意代码的能力，发现不到一半的管理器默认通过锁文件验证完整性，且只有 Go 默认验证软件包签名，凸显了供应链中广泛存在的风险。
牛津大学与Contramont的研究人员证明，可以在AI模型的权重中隐藏第二个经过加密的神经网络，该网络仅由一个秘密触发器激活，而且微调和权重噪声都无法暴露它。这篇NeurIPS 2026的论文凸显了对开放权重模型进行审计、检测其是否藏有潜在危险能力方面的局限性。
作者批评 ML-DSA 和 Ed25519 在签名时先对公钥哈希的做法，认为这破坏了验证端先哈希消息再逐个试验签名密钥的高效流程，并建议把公钥哈希拼接在消息末尾以保留流式哈希的优势。
该论文证明，通过将加密的神经网络嵌入宿主模型权重中，攻击者可以隐藏任意能力，即使拥有完整模型权重访问权限，在密码学假设下这些隐藏回路也难以被触发和解释，从而揭示了基于能力引导的模型审计的根本局限性。
Filippo Valsorda 更新了经典的《Cryptographic Right Answers》指南，为开发者给出面向后量子时代的加密推荐，包括 ML-KEM-768+X25519 密钥交换、ML-DSA-44 签名以及 XAES-256-GCM/XChaCha20Poly1305 数据加密，并强调 2029 年前完成后量子迁移的紧迫性。
一篇个人随笔，讲述埃德加·爱伦·坡 1843 年的短篇小说《金甲虫》如何将作者引入密码学的世界。文中解释了替换密码与频率分析，并探讨了这个故事对 Claude Shannon 等人物以及信息论奠基工作的影响。
作者宣布在 SolveAtHome 平台上线 MD5 挑战项目，邀请任何人贡献闲置 AI tokens，让分布式 AI agent 群体协作探索密码学分析前沿，以检验集体智能能否做出超越单个前沿实验室的科学发现。
密码学研究员 Matthew Green 警告称，AI 引发的意外事件虽概率不大但绝非微不足道，有可能动摇人们对公钥加密的信心。他认为，若不提前做好准备，标准的更换速度将无法跟上。
UT Austin 计算机科学系主任 Scott Aaronson 指出，在 OpenAI 列出的 376 篇论文中密码学领域缺席明显，并透露 AI 公司已开始低调测试其最新内部模型能否破解重要的密码协议和密码原语。
Paul Calvetti 对 Matthew Green 的帖子发表评论，表达了一种不安：我们不得不依赖少数几家前沿 AI 实验室来决定哪些加密算法和位数仍然安全，而风险在于这些实验室的内部模型可能已经破解了它们。
继AI模型接连攻克长期悬而未决的数学难题之后，业内专家Scott Aaronson透露，各AI实验室正悄然测试其最新内部模型能否攻破主要密码学协议
CZ（赵长鹏）提醒用户不要连接公共 Wi-Fi，并质疑仅连接 Wi-Fi 是否就足以导致加密钱包被盗，还是需要额外的操作。
CZ（赵长鹏）引用并调侃了 Vitalik Buterin 关于 AI 加速数学进展可能威胁现代密码学的推文，提醒业界不仅要警惕量子计算威胁，也要重视 AI 对密码学的潜在风险。
一篇关于将 Git 仓库迁移到 SHA-256 对象哈希的文章，不过正文似乎是损坏的占位文本，而非实质性内容。
一篇评论文章认为，密码学安全正日益受到AI超级智能和量子计算研究的双重威胁，建议人们考虑将部分数字资产转换为无法被黑客攻击的实物资产。
这篇技术博客文章探讨了在 C 代码中对秘密数据进行清零（memset/secure_zero）的常见做法为何可能适得其反：编译器优化可能会删除 memset 调用，而使用 volatile 逐字节写入或不透明的擦除函数反而可能引入新的秘密副本，并让其残留在寄存器中。
Hundred Rabbits 2026年9月开发日志：这对离网搭档发布了Donsol纸牌游戏的十周年决定版，加入了动画精灵效果；为Tote添加了I/O支持；发布了关于一次性密码本的Rabbit Waves指南；并正在为瑞典的Oredev 2026准备关于软件归档的演讲。
安全研究员 David Buchanan（retr0id）演示了 C2PA 规范中的一个隐患，它允许在签名文件中任意设置字节范围的「排除区」，从而展示带时间戳的 Content Credentials 如何被伪造来「黑掉时间」——例如为中奖的彩票号码倒填时间——这动摇了 C2PA 作为图像溯源信任锚的地位。