隐私保护

硬件钱包的安全承诺集中在私钥不外泄，但这次暴露的是另一条完全不同的攻击面：订单记录与收货地址。它们不触及链上资产，却直接关系到用户的人身安全与财务隐私，也让一句没有第三方可验证机制的数据保留承诺彻底失去说服力。

一家被广泛使用的数字证书颁发机构被发现有八张证书依赖已被泄露的密钥，各主流浏览器、操作系统与软件平台随即启动紧急修复措施。相关厂商发布了事件说明与技术处置建议，多家大型科技公司已开始拦截受影响的证书链。数字证书机构位于网络信任体系的根部，其密钥一旦泄露，影响范围将远超任何单一网站。

以太坊Layer 2网络Starknet推出名为Shadow Accounts的隐私功能，允许用户将主钱包与DeFi活动进行隔离，使外部观察者难以直接关联两者的链上行为。该功能通过账户抽象与隐私池机制实现，但链上交易本身仍然可见。

据NPR报道，美国多地出现民众自发破坏Flock Safety公司安装的监控摄像头事件。Flock的设备被广泛用于车牌识别和车辆追踪，引发公民自由团体对大规模监控的担忧。批评者认为此类技术缺乏透明度和监管，而支持者则强调其在打击犯罪中的作用。 编辑：GoodInfo全球资讯组

加密货币硬件钱包制造商Trezor发布安全警告，称其物流合作伙伴遭受数据泄露，约1.4万名客户的个人信息可能被泄露。公司已启动应急响应并通知受影响用户。

Meta为其智能眼镜产品创建了复杂的内容审核系统，引发隐私权和监管合规方面的广泛争议。批评者警告这可能导致前所未有的监控风险。

Meta旗下即时通讯应用WhatsApp正式推出用户名功能，用户将可以创建唯一用户名，无需向对方透露手机号码即可发起和接收聊天。这一功能被视为WhatsApp在隐私保护方面的重要升级，将影响全球超过二十亿用户。

[核心摘要] Starknet正式上线STRK20隐私层，为ERC20代币的余额和转账提供零知识（ZK）加密保护，同时支持监管机构进行定向披露。这一功能填补了以太坊生态在隐私保护方面的关键空白。 据The Block报道，STRK20通过零知识证明技术实现了代币余额和交易的加密隐藏，但保留了监管机构在合规框架下的定向查询能力。这种"隐私+合规"的双重设计被认为是DeFi走向主流应用的重要一步，因为它既满足了用户对金融隐私的需求，又回应了监管方的反洗钱关切。

明尼苏达州通过全美最严格的AI深度伪造立法，禁止未经同意生成他人虚假裸体图像，应用程序开发者面临最高50万美元罚款。