XPTY

验证用户年龄正在损害所有人的数据保护

我需要一个退出策略。任何使用 Discord 的人都需要一个退出策略。

資本主義已死，殺死它的正是資本本身的一種新型態變種，即「雲端資本」(Cloud Capital)。

Kurt Pan：本文原文发表在1993年5/6月刊的《Wired》杂志上，距今整整33年。

AI系统的构建方式注定会退化并可能摧毁至关重要的公民制度。

👇 https://1satpod.org/episodes/E24 主播： 曾汨：twitter@zengmi2140 阿剑：twitter@AurtrianAjian 嘉宾： Kurt Pan：ZKPunk, Crypto Prim

休士厄理 撰

明日世界的新问题呼啸而来，我们一起寻找捍卫隐私、自由与个人边界的新方法——一场技术极客与思想者的跨界对话。

密码学的本质是在敌手存在的情况下进行安全通信。将密码学从一门艺术转变为一门科学的尝试，是基于对敌手的形式化。

1月30日，清迈。让密码朋克被讨论、被理解、被看见。

一个幽灵，数字自耕农的幽灵，在赛博空间的角落耕种。

我们所有的通讯渠道都正在变形为内容分发网络。我们获得了越来越多的娱乐，却越来越少地与彼此连接。

uv 之所以快，是因为它不做的事情，而不是因为它用什么语言编写。

繼數位衛生之後，我想寫下我對化學衛生的指南

本文旨在通過一場跨學科的思想實驗，將莊周的哲學困境形式化為一個密碼學安全證明問題。

Phantom 是一个使用 FHE 电路实现 RV32I ISA 的 RISC-V FHE VM。

ChatGPT 等大型语言模型配备了过滤器，用以防止某些信息外泄。然而一项新的数学论证表明，此类系统永远无法做到绝对安全。

密码学相关量子计算机的时间表经常被夸大

https://news.snark.express/?tag=ASIACRYPT%202025

如果你能考进顶尖大学，你大概率并没有学习障碍。

对称性无处不在，而这正是这些东西的用武之地。

在逆向数学中，研究者们用他们想要证明的定理来替换公理——这些公理是数学体系的基础。

https://news.snark.express/?tag=TCC%202025 Note: 隨著全新Snark Express網站架構的逐漸完善，本公眾號「論文速遞」欄目會逐步遷移至此發布。且public beta之後會發放更多in

通过将 Rok and Roll [KLNO25] 和 SALSAA [KLOT25] 中的 ℓ₂-范数检查替代范围检查，提升 LatticeFold+ [BC25b] 的效率。

這真是一篇好文章，看看這些句子吧，畢竟「一個不能在熵增引發的複雜不確定性中起舞的工程師不是一個好的密碼學家」： 理解复杂是对抗狂热的方法。 一个人可以同时活在荒谬、喜悦、痛苦、折磨、甜蜜、绝望、憎恨与爱之中。「你需要不和谐，你也需要秩序」

最好的情況：我們身處泡沫之中。最壞的情況：獲利最多的人非常清楚自己在做什麼。

你好，世界。

Kyber (ML-KEM) 和 Dilithium (ML-DSA) 背后的概念

Kyber (ML-KEM) 和 Dilithium (ML-DSA) 背后的概念

Kyber (ML-KEM) 和 Dilithium (ML-DSA) 背后的概念

Kyber (ML-KEM) 和 Dilithium (ML-DSA) 背后的概念

Kyber (ML-KEM) 和 Dilithium (ML-DSA) 背后的概念

There is no security through insecurity.

無論資訊時代是繼續發展成撕裂我們文明的巨大寄生蟲，還是演變成更人性化的東西，你在這個世界上都扮演著和其他人一樣重要的角色。

涵蓋簽名、零知識證明相關領域最新論文82篇（包括ESORICS25論文三篇、CIC Vol 2 Iss 3論文8篇）。

为什么 uv 是近十年来 Python 生态系统最棒的创新。

确保你购买的电脑能够按照你的意愿运行，而不是仅仅为了满足高管们的私利而批准运行。这是你的电脑，它应该按照你的意愿运行！

Face the world with your thoughts and enrich them through real-world experience.

提出首个针对比特币的后量子确定性钱包方案DilithiumRK,通过可重随机化密钥的Dilithium签名实现隐私保护和量子安全。

本提案提议在 Tapscript 中添加一个操作码 OP_STARK_VERIFY ，用于验证有限大小的 STARK 证明。

即使是简单的定价算法也会使商品变得更加昂贵。

首次为基于duplex sponge的Fiat-Shamir转换提供了严格的理论分析和具体的安全界，同时开源了Rust实现库spongefish。

https://snark.express/ https://www.zkpunk.pro/

新设计为后量子就绪树立了高标准。

我的愿景基于共享而非剥削——这是它至今仍值得为之奋斗的原因

当数据主要由人民管理的机构而非公司掌握时，关于数据所有权的讨论会发生变化。

Jonas Nick 所撰写的 Provable Cryptography for Bitcoin: An Introduction 一书已由我完成了中文版的翻译初稿。🎉

在本文中，我们将继续研究和分析 Bagad、Dao、Domb 和 Thaler 的论文《加速 SUMCHECK》，该论文讨论了应用于多线性多项式乘积的 SUMCHECK 协议的优化。

Thanks ChatGPT for the picture在表达欲消失的这一年里，我尝试只观察，只记录，不

iO 常被誉为密码学的圣杯，它是一种强大的原语，如果得到充分实现，将对整个隐私技术产生深远的影响。

https://blog.uncommons.cc/rawreadclub_cryptowars/

https://crypto.iacr.org/2025/program.php August 17-21, 2025

OpenSSH 支持多种被认为可抵御量子计算机攻击的密码学密钥协商算法。建议所有 SSH 连接都使用这些算法。

本文将通过与经典的 Cooley-Tukey FFT 进行比较，对 Circle FFT 进行直观理解。

这是一个关于秘密、抵抗和争取数字自由的故事。

本文旨在解释 Lambdaworks 中实现该协议的方法，展示如何描述和验证算术电路，以及证明者和验证者在实际中的运作方式。

Kurt Pan: 作為和鄭雅君同樣出生於西北，同樣在復旦和香港求學，《金榜題名之後》已精閱數遍之人，此文觀其follow-up依然深有感觸。我不想給出很mean的評論，畢竟已經有太多的冷酷的右翼精英主義（優績主義為其變種）論調了，我們需要

https://www.usenix.org/conference/usenixsecurity25 August 13–15, 2025

ZKExpress is a monthly newsletter published at month-end, curating the latest Zero-Knowledge Proof (ZKP) preprints and r

Welcome to my daily Reading Log! This is a new project where I curate and share (at most) two carefully selected article

研究人员正在重建密码学之塔的基础。

互联网计算的未来必将是加密的。这不是“是否”的问题，而是“何时”的问题。

ChatGPT及其竞争对手的崛起正在破坏互联网的经济契约

本文将从头开始探索 Labrador 的构造，从简单的baby协议开始，逐步构建完整的递归 Labrador 协议。

歲月如流，今逢本號「XPTY」創立六載之辰。此誠可記之事也。回首往昔，二零一九年疫厄未興之前，彼時世界，人事俱在，昨日黃花，不勝感懷。 初創之時，余不過隨意刊布學習札記於此，未敢望今日之盛。承蒙諸君不棄，訂閱者已近五千之數。六載以來，余秉

在基于格构建的后量子密码体制中，要多次使用环上多项式乘法。但多项式乘法的时间复杂度为O()，这将降低密码算法

对基本证明技术的攻击揭示了区块链和其他数字加密方案的明显安全问题。

https://cic.iacr.org/i/2/2

经过短短几个月的努力，最密堆积领域的一个完全新手解决了该领域最大的未解决的问题之一。

它只不过是带有非线性特征的矩阵乘法。

你的双手已经沾染泥土。作品在等待。放下赌注，开始吧。

《使用哈希函数构造密码学证明》 的简体中文译版初稿完成啦！🎉🎉🎉

我将简单介绍我们最近发表在 IEEE S&P(Oakland) 2025 上的文章 JesseQ: Effi

https://acns2025.fordaysec.de/program-2025/

这是首个在比特币之上实现可验证计算的设计。证明者可声称某函数在给定输入上得出某个结果；如果声称错误，验证者可发起争议，提供简短的欺诈证明并惩罚证明者。

此前已经介绍了在二进制域塔中域元素的基本算术，即 Wiedemann 迭代二次扩张，着眼于在此类域上对多项式进行求值与插值的问题，并考虑其在密码学中的应用。

LatticeFold 在其域到多项式环嵌入中采取了何种方法？Neo 如何在保持同态性的同时，避免 NTTs 并实现其“按位付费”承诺方案？

为什么我删除了10000条笔记、7年的想法以及我试图保存的每一个想法

"I LIVED BEFORE!" （圖二自馬家輝先生所寫悼記。）

在本文中，我们将回顾 Binius 协议背后的基本数学原理。我们将重点介绍二进制塔的基本描述和域元素的表示，以及利用域元素与电路级运算的自然关系进行域元素的加法和乘法运算。

https://acm-stoc.org/stoc2025/STOCprogram.htmlJ une 23-27, 2025

上个月，谷歌宣布更新 Google Wallet，启用“快速私密年龄验证”。正如预期，该系统底层采用了零知识证明（ZKP）。

如果你还想持续看到免费无广最新的高质量密码学技术引介，而非在机翻AIGC和软硬广带货的劣币驱逐良币的垃圾场之间迷失横跳。请多多打赏支持本公众号你喜欢的文章，让这股清流持续流淌！钱不在多，但这表明一种态度！

我们将深入探讨在 STARKs 中实现零知识的优雅技术。你将了解到仅仅引入随机性是不够的，以及为什么 DEEP 组合多项式需要特别关注。

问题是：这需要几颗中等大小恒星的能量。

<前言>伴随着应用的深入与边界的拓展，零知识证明（ZKP）迎来了更深层次的挑战。性能瓶颈、证明者/验证者复杂

Succinct 发布了他们的论文 《Jagged Polynomial Commitments》 和使用其中描述的技术的验证者，能够在大约 12 秒内证明以太坊区块

Ligerito 是一个新发布的多线性多项式承诺方案，它将 Ligero 的思想与 Sumcheck 协议相结合。

原文：https://blog.zksecurity.xyz/posts/kzg-1/

人工智能的拥护者总爱说人工智能会改变一切，我认为在教育领域他们或许是对的——只是改变的方式可能并非我所期望的那样。

本文将介绍如何基于 FRI 交互式预言机邻近性证明 (FRI-IOPP) 构造多项式承诺方案 (PCS)。

关于量子计算机，人们最常问的问题依然和二十年前一样：它们到底有什么用？

《使用 LaBRADOR 聚合 Falcon 签名》

有关量子计算及其对密码学和区块链影响的一切

原播客：https://zeroknowledge.fm/podcast/361/编译：Kurt Pan

原播客：https://zeroknowledge.fm/podcast/359/编译：Kurt Pan

https://pkc.iacr.org/2025 May 12-15, 2025 Røros, Norway

保护网路安全的密码学技术正不断发展，是时候赶上进度了。这篇文章是关于格密码学的教程，格密码学是后量子（PQ）转变的核心范式。

當手機奪走了無聊與間隙時光，我們失去了什麼

PART I：《走向共和》； PART II：《星火燎原》

https://www.zkpunk.pro/

在《密码战争》一书的结尾，作者Craig将密码战争的冲突归结于一场永不休止的辩论：“数位隐私活动家谨慎地警惕数位时代监控能力过度膨胀国家权力，这可能最终导致政府滥用权力，甚至在极端情况下促使民主制度崩溃。同样，国家在努力于数位时代复制经民主

BlueSky是如何运作的？ https://notes.kurtpan.com/bluesky ETHDILITHIUM 和 ETHFALCON ：獻給以太坊後量子時代 https://notes.kurtpan.com/ethdili

PGP（Pretty Good Privacy）是一種電子郵件加密工具，最早於 1991 年推出，三十多年來廣

業餘研究者究竟去了哪裡，我們又該如何讓他們回歸？

作為基本不懂zkVM，半退圈之人，除向他人學習之外，依舊忝列門牆，四月赴蘇州聯誼（蘇聯）目的有四⋯⋯

藏好自己，做好清理。密碼龐克，戰鬥到底。

TLP是源自Cypherpunk mailinglist 的一個夢想！

秦岭北麓，中国电子科技的高地之上，老中青几代西电人秉承着技术报国的逐梦初心，逐步构建起中国一流网络安全学院人才队伍梯队，成功构筑起产学研用一体化的发展格局。

摊牌了，这是一次密码松工作坊。

你不得不知的密码朋克史。

能夠快速且準確回答問題的假想裝置已成為計算複雜性理論中的一個強大工具。

新年展望：以太坊与密码学研究。

嘀嘀，快上车！

如果你重视零知识证明技术信息的实效性和信息源质量的意义，不想娱乐至死、短视投机、无关广告、推荐算法、劣币驱逐良币的泥沙裹挟迷失，请多支持我们（包括给予赞助支持），让这一汨清流继续流淌～

如果你重视零知识证明技术信息的实效性和信息源质量的意义，不想娱乐至死、短视投机、无关广告、推荐算法、劣币驱逐良币的泥沙裹挟迷失，请多支持我们（包括给予赞助支持），让这一汨清流继续流淌～

如果你重视零知识证明技术信息的实效性和信息源质量的意义，不想娱乐至死、短视投机、无关广告、推荐算法、劣币驱逐良币的泥沙裹挟迷失，请多支持我们（包括给予赞助支持），让这一汨清流继续流淌～

如果你重视零知识证明技术信息的实效性和信息源质量的意义，不想娱乐至死、短视投机、无关广告、推荐算法、劣币驱逐良币的泥沙裹挟迷失，请多支持我们（包括给予赞助支持），让这一汨清流继续流淌～

如果你重视零知识证明技术信息的实效性和信息源质量的意义，不想娱乐至死、短视投机、无关广告、推荐算法、劣币驱逐良币的泥沙裹挟迷失，请多支持我们（包括给予赞助支持），让这一汨清流继续流淌～

解决希尔伯特判定问题的人

如果你对我们的 ZK Insights 感兴趣，或者有类似的内容分享想法，我们非常鼓励大家直接前往我们的 Github repo Pull Request，与有相同兴趣和爱好的 ZKPunk 一起共创！

如果你重视零知识证明技术信息的实效性和信息源质量的意义，不想娱乐至死、短视投机、无关广告、推荐算法、劣币驱逐良币的泥沙裹挟迷失，请多支持我们（包括给予赞助支持），让这一汨清流继续流淌～

朋友们，新中文综述有了啊！来自周子博，张宗洋和邓燚老师。url直达：http://cjc.ict.ac.cn/online/onlinepaper/zzy-2024928120157.pdf

如果你重视零知识证明技术信息的实效性和信息源质量的意义，不想娱乐至死、短视投机、无关广告、推荐算法、劣币驱逐良币的泥沙裹挟迷失，请多支持我们（包括给予赞助支持），让这一汨清流继续流淌～

如果你重视零知识证明技术信息的实效性和信息源质量的意义，不想娱乐至死、短视投机、无关广告、推荐算法、劣币驱逐良币的泥沙裹挟迷失，请多支持我们（包括给予赞助支持），让这一汨清流继续流淌～

https://github.com/kurtpan666/awesome-circlestark

PZK-PCP for #P

如果你重视零知识证明技术信息的实效性和信息源质量的意义，不想娱乐至死、短视投机、无关广告、推荐算法、劣币驱逐良币的泥沙裹挟迷失，请多支持我们（包括给予赞助支持），让这一汨清流继续流淌～

如果你重视零知识证明技术信息的实效性和信息源质量的意义，不想娱乐至死、短视投机、无关广告、推荐算法、劣币驱逐良币的泥沙裹挟迷失，请多支持我们（包括给予赞助支持），让这一汨清流继续流淌～

如果你重视零知识证明技术信息的实效性和信息源质量的意义，不想娱乐至死、短视投机、无关广告、推荐算法、劣币驱逐良币的泥沙裹挟迷失，请多支持我们（包括给予赞助支持），让这一汨清流继续流淌～

如果你重视零知识证明技术信息的实效性和信息源质量的意义，不想娱乐至死、短视投机、无关广告、推荐算法、劣币驱逐良币的泥沙裹挟迷失，请多支持我们（包括给予赞助支持），让这一汨清流继续流淌～

如果你重视零知识证明技术信息的实效性和信息源质量的意义，不想娱乐至死、短视投机、无关广告、推荐算法、劣币驱逐良币的泥沙裹挟迷失，请多支持我们（包括给予赞助支持），让这一汨清流继续流淌～

https://podcasters.spotify.com/pod/show/1sat/episodes/E11-e2nd48n/a-abg5351

老鄉，參加紅軍可以分到土地！ It's FRIday everyday.

如果你重视零知识证明技术信息的实效性和信息源质量的意义，不想娱乐至死、短视投机、无关广告、推荐算法、劣币驱逐良币的泥沙裹挟迷失，请多支持我们，让这一汨清流继续流淌～

本文截取自戴习为先生出版于2003年的自传《过河卒》。为什么要失去自我而成为一个符号呢? “人在江湖，身仍由己”，才是他们的理想。

如果你重视零知识证明技术信息的实效性和信息源质量的意义，不想被娱乐至死、短视投机、无关广告、推荐算法、劣币驱逐良币的泥沙裹挟迷失，请联系Antalpha Labs 赞助我们！让这一汩清流继续流淌～

And indeed, there are several further important spheres where decentralized networks are not needed at all: rather, you

既然“后量子密码学”名称存在一定对专注点的误导，不如我们就将其称为“后现代密码学 Post-Modern Cryptography”吧！

with Alessandro Chiesa and Eylon Yogev https://zeroknowledge.fm/329-2/ 我会全文翻译本书，年内发布，敬请期待～

https://www.youtube.com/watch?v=iZlJDT7V8Q4

Full list : https://acm-stoc.org/stoc2024/toc.html

HighlightsLuca Trevisan (1971-2024)https://windowsonth

HighlightsRonkathon: Learn Cryptography from First Pr

此周刊我每周都会积极贡献。某种意义上我把它作为是四年前《密码周刊》和一年前ZK Research Highlights的精神延续。

https://crypto.iacr.org/2024/acceptedpapers.php

研究者已经证明，在一个没有困难问题的世界中，安全的量子加密是可能的。

zk周刊

每周看看ZKP的R&D progress

https://hash-based-snargs-book.github.io/ Building Cryptographic Proofs from Hash Functions A book by&nbsp;Alessand

https://www.youtube.com/watch?v=jVpsLMCIB0Y Let's&nbsp;MCIA(Make&nbsp;Cryptography&nbsp;Interesting&

https://www.youtube.com/watch?v=Uy0Qap3fePI

https://zeroknowledge.fm/322-2/ https://a16zcrypto.com/posts/article/17-misconceptions-about-snarks/

https://pkc.iacr.org/2024/program.php

https://www.youtube.com/watch?v=5ovdoxnfFVc

近日清华大学交叉信息研究院陈一镭助理教授在eprint上发布了重要论文，给出了一个破解格密码的量子算法。

LaZer:&nbsp;a&nbsp;Lattice&nbsp;Library&nbsp;for&nbsp;Zero-Knowledge&nbsp;and&nbsp;Succinct&

Episode 318: Threshold Signature Schemes & FROST with Chelsea Komlo https://zeroknowledge.fm/318-2/

用SNARK构造Hash-then-Sign聚合签名的安全构造分析证明。

很开心节目中姚老师提到Crypto War这本书和Shafi Goldwasser，以及刘老师提到密码学的“庙堂与江湖”这种说法。这让我感到存在的意义和价值，也鼓舞我为革命理想与同志们继续贡献力量。 音频版权为原作者所有https://we

我会去29号那一场

https://www.youtube.com/watch?v=NeMz-YdJI2Y

https://fc24.ifca.ai

第N次全国代表大会即将召开，中国zk革命党人快去报名啊！

前两天，朋友家里读高中的孩子要选科，他一时心血来潮，就看了看相关直播，结果被吓了一跳。看他在朋友圈里贴出来的

zk工具库里最大的锤子

A Brief History of Folding Schemes by Guo Yu &amp; Kurt Pan https://app.heptabase.com/w/d6fe37762d3b0af258360c30037a

当今学术教育界，腐败不亚于政医，追名不亚于文娱，逐利不亚于商贾。苏美缝合怪制度下，学阀当道内卷横行。教师不再是育人的表率，引路的楷模，更像是一群脱不下长衫的孔乙己，温饱尚寒酸却注重体面，造导弹的不如卖茶叶蛋的。去中心化个人主权革命不能仅局限

❝约瑟夫环（约瑟夫问题）的起源可以追溯到公元1世纪，当时有一个名叫约瑟夫的犹太历史学家。据传，他和他的同伴被

推荐林超老师的公众号。（终于见到本人啦😄）

https://www.youtube.com/watch?v=wwSzpaTHyS8

推动形成全面开放新格局。开放带来进步，封闭必然落后。中国开放的大门不会关闭，只会越开越大。要以“一带一路”建设为重点，坚持引进来和走出去并重，遵循共商共建共享原则，加强创新能力开放合作，形成陆海内外联动、东西双向互济的开放格局。——2017

https://www.youtube.com/watch?v=u9GAnW8xFJY

https://zkfold.ing/qrcode

零知识证明开源社区 z2o-k7e 日前获得 Gitcoin Grant19 捐赠，收到了来自社区或者其他渠

https://youtu.be/g7ih6rHdw3M?si=htWfWe1aeoS0812l&amp;t=239

https://www.youtube.com/watch?v=ErMSHiQRnc8

本文译自Mastering Bitcoin, 3rd Edition，系新增内容。

新的个人网站已搭建完成：https://zkfold.ing/&nbsp; （完全基于Obsidian，发布效率甩公众号十条街。） 未来文章都会首发于此（对于卡片盒或者数字花园来说，其实就没有“发布”的概念，只有不断地更新与完善。）

The Greatest Unsolved Problem in Computer Science https://www.youtube.com/watch?v=pQsdygaYcE4

ECDSA已死，MLDSA当立 岁在lattice，天下大吉

Device-independent quantum randomness–enhanced zero-knowledge proof

原文： https://blog.lambdaclass.com/lookups/

🛰ZKP 共学第四期Halo2 编程：士官长集合**题目是 Kurt 留梗，破解可直接加入本期 ZKP

The first edition of the new IACR Communications in Cryptology (https://cic.iacr.org/) is finally kicking off! The first

这本书开篇高能：讲了万尼瓦尔·布什的故事。看完大受震撼，对于谁是计算机之父、雷达之父、原子弹之父、打孔纸带之父、超文本之父，谁启发了Wikipedia甚至iPad的思想……都有了完全不一样的认知。什么时候中国计算机高等教育能开始讲万尼瓦尔·

It’s quite possible we live in a world with zero-knowledge and no secure public-key encryption. 翻译一下：一个零知识证明存在，但公钥加密（以及M

The SHA256 for this sentence begins with: one, eight, two, a, seven, c and nine.

时间是熵增的方向，密码学是一场高低熵状态之间转换的游戏； 知识是计算能力的证明，零知识证明是解救受困于自己聪明的聪明人的良方。 诺兰电影中所体现的simulation/rewinding/recursion思想，电影的结构和表达方式，人物之

本系列中，我们将分享两项崭新的工作：Lasso 和 Jolt

自从尝试用代码原型辅助处理设计问题开始，我就觉得有必要系统地学习《计算几何》，于是下载了英文原版书，但是零基

原文：BLS12-381 For The Rest Of Us 作者：Ben Edgington 译者：Kurt Pan

作者：Scott Aaronson , Boaz Barak译者：Kurt Pan人工智能在过去十年中取得了

两个普通中学的非裔teenage girls- Calcea Johnson 和 Ne’Kiya Jackson，发现了新的勾股定理的证明，给美国数学协会进行了展示，引起了轰动。该证明是迄今为止最简洁优雅的三角学证明（只用三角函数的定义和无

大家好，我的新博客上线啦！网址是：https://cryptography.land/

circom-batch-ECDSA

上周我和安比实验室郭宇老师的一个talk。（本身已转为二倍速）

NIST已经发布了选中的将进行标准化的后量子算法，相信各位读者在其他新闻渠道也能读到相关消息。 这是一篇非常清晰完备的从密码学发展史看待后量子密码的科普文章，来自sjtu郁昱教授，有助于各位先跟上情况：）

作者：Kevin Kwok @antimatter15 译者：Kurt Pan @kurtpan666

https://hackmd.io/@Kurt-Pan/HJwx3TFPq

https://eprint.iacr.org/2022/621.pdf

https://hackmd.io/@Kurt-Pan/HJ-RKq78c我在Shanghai

https://mirror.xyz/kurtpan.eth/3LGWyYvebFzuCtjL392VyXx

感谢您的耐心等待。 对我们将标准化的算法的官宣将很快到来， 这是我们项目的一个重要里程碑。延迟不是由于技术考虑，而是由于一些法律和程序步骤花费的时间比我们预期的要长。 再次感谢您的耐心等待。- PQC 团队

密码学家想知道我们居住在五个可能的世界中的哪一个，这将揭示真正安全的密码学是否可能。

"穷则变，变则通，通则久"——《周易·系辞下》

我相信上海，不是因为相信一纸新令就可以救民于水火一袋恩赐就可以解民于倒悬；我相信上海因为我相信上海有大量如本文作者一样的人，可以在生活困顿之时依然拥有理性和逻辑去正确地使用中文写作，去探求二元对立之下的共通的本质「自由经验商业」。这样的公民

作者：noxx 译者：Kurt Pan

作者：noxx 译者：Kurt Pan

作者：noxx 译者：Kurt Pan

0xPARC组织的第二期应用零知识证明学习小组正在（火热？）进行中，我也在积极参与。这个是小组成员的闪电秀，每个人讲3分钟，各位可以看看有没有什么新思想。 p.s.彩蛋：最后一个是我讲的，简要介绍了Sumcheck协议的流程，欲知细节如何，

分享一篇文章。

亲爱的Ward，感谢你分享你的结果。我们实现并测试了你的攻击并且证明是有效的。 错过这个简单的攻击是我们的错误，感谢你出色的工作。建议 NIST用我们的 Level 3 参数替换 Level 1 参数，用 Level 5 参数替换 Leve

zkEVM 已经到来，这是以太坊测试网上第一个兼容 EVM 的 ZK Rollup。

NIST PQC 第三轮结果最晚将于三月底公布：会包括哪些算法被选中进行标准化，以及哪些算法继续进入第四轮进行评估。

原文：Davide Castelvecchi 翻译：Kurt Pan

原文：https://0xparc.org/blog/zk-id-1 翻译：Kurt Pan

原文：https://0xparc.org/blog/zk-id-1 翻译：Kurt Pan

长期转载XPTY主号文章😉

希望Web3世界不要再有把自己的视频从B站下载下来再上传到微信公众号上这种事情……数据向往自由！

今晚8点，【B站@万向区块链】 直播间见：） （我想了三个新梗想讲）（逃 另：Kurt Pan 密码周刊（54）: https://www.craft.do/s/wIjsuKRZ9imCV0

https://nibnalin.me/dust-nib/a-succinct-story-of-zero-knowledge.html

涂彬彬, 陈宇. 门限密码系统综述[J]. 密码学报, 2020, 7(1): 1-14.

转XPTY主号文章😄

《概率证明系统基础（1）》，我自己的中文讲解视频，第一讲关于交互式证明系统的定义/图的非同构的交互式证明系统/和交互式证明系统的上界。

原文：https://www.quantamagazine.org/researchers-defeat-randomness-to-create-ideal-code-20211124/ 翻译：Kurt Pan

作者：Kobi Gurkan 译者：Kurt Pan

An Efficient Quantum Algorithm for Lattice Problems Achieving Subexponential Approximation Factor

Attribute-Based Encryption for Fine-Grained Access Control of Encrypted Data

周刊半年了

上次How to Simulate it 讲座的录播视频，本来以为出bug导不出来了呢。Pad录音质量比较差（好像麦里进沙子了）还请见谅。以后会带来更细致更精彩的报告，敬请期待～

《格基环签名简介》 slides

时间：6月8日（周二）18:30 腾讯会议：472 481 635

冯翰文, 刘建伟, 伍前红. 后量子安全的群签名和环签名[J]. 密码学报, 2021, 8(2): 183–201.

有同学对此有疑问，在此简要答疑

We show here a better birthday attack with drastically

A method to embed circuits into LWE matrices

One of the striking aspects of -completeness is that a

Number FieldsA number field can be defined as a field

GWEF=3ZKA

数论变换(NTT)是一种用来快速计算多项式环上多项式乘法的方法

Regular Language

We review the pivotal protocol in the paper [AC20]

通过证明Sigma Protocol is Proof of Knowledge，整理了heavy-row argument

转载自 wsj

The first step in most protocols for general MPC is to

Let be a signature scheme in which the public keys ha

RMA to CMA

Note that DDH Assumption is a “belief” and not a “fact

测试一下微信公众号中公式显示情况，内容请忽略～

2020 春 《密码学基础》实验You can also access this document here

微信不支持公式，凑和看吧～

http://xpty.xyz/post/rsa/

https://kurt-pan.github.io/post/cracking-vigenere-ciph

https://kurt-pan.github.io/post/consume/

这个公众号只是用来转载。 https://xupeiziyan.github.io/ https://kurt-pan.github.io/

生查子·元夕 去年元夜时，花市灯如昼。 月上柳梢头，人约黄昏后。 今年元夜时，月与灯依旧。 不见去年人，泪湿春衫袖。

被吐槽的对象至少要是值得被吐槽的东西，那个莆田的叫什么度的快倒闭的广告公司，根本就不值得吐槽。No Prob

是这样的，我根本不在乎。我知道“三人成虎”，我知道“人言可畏”，我知道“言多必失”，我知道“沉默是金”，我知

既然是墙内实名认证的账号，我当然不会在此讨论任何敏感话题。此公众号主要的功能就是吐槽。在符合社会主