加密庫

ChainCatcher 消息，Zcash 全節點客戶端 Zakura 團隊發布 Zakura Common，這是一套面向 Zcash 生態的加密與協議庫。官方基準測試顯示，移動端證明生成速度提升超 14 倍（桌面端超 5 倍），Sinsemilla 哈希速度提升超 21 倍，試解密速度提升超 1.5 倍，zk-SNARK 驗證速度提升 4 至 8 倍；在許多情況下，錢包創建交易的等待時間可由 3 秒以上縮短至 200 毫秒以內。該升級無需網絡升級，已採用 MIT/Apache 2.0 雙許可證開源，Zakura 1.3.0 將切換至這一技術棧。

ChainCatcher 消息，Coinbase 密碼學主管 Yehuda Lindell 發推表示，Coinbase 發布 MPC 引擎開源加密庫，支持 ECDSA 和 Schnorr/EdDSA 協議的雙方及多方簽名，並提供 DKG、備份等工具。代碼包含 commitments、random oracles、secret sharing 等基礎原語，以及 oblivious transfer 和一系列 ZK 證明，適用於閾值簽名任務。

ChainCatcher 消息，慢霧安全團隊發文披露，在廣泛使用的 elliptic 加密庫中發現一個關鍵漏洞（GHSA-vjh7-7g9h-fjfh）。攻擊者可通過構造特定輸入，僅需一個簽名就能提取私鑰，這可能導致數字資產或身份憑證被盜。該漏洞可能影響依賴此加密庫的區塊鏈應用和數字身份系統。