Barnacle: Adaptive Multi-Leader Scheduling for DAG-Based Consensus

DAG（有向无环图）共识中，网络内所有验证者并发提出区块，但只由指定的主节点（leader）的区块来驱动交易的最终提交。设计上每轮可以设置多个leader槽位，从而降低排队延迟；但主流生产部署仍然只使用单一leader，原因在于队头阻塞（h

历史摘要 · 未重新核验 · arXiv cs.CR

When Does Authorization End? Effect Closure at Provider Boundaries

该论文研究分布式系统与授权模型中的一个根本性缺口：授权“何时”才算真正结束？论文指出，即使系统报告撤销完成、达到干净状态或操作成功，先前已授权的执行路径仍可能在提供方（如消息中间件、编排平台）未违反自身契约的前提下，继续产生应用程序明确拒绝

历史摘要 · 未重新核验 · arXiv cs.CR

Poisoning Attacks on the PGM-index

本论文研究了一种针对学习型索引结构 PGM-index 的投毒攻击方法。PGM-index 是一种基于最优分段线性近似（PLA）的实用学习索引，通过最小化分段数量来提升查询效率。作者首次探讨了这种最优 PLA 本身对恶意数据插入的敏感性，提

历史摘要 · 未重新核验 · arXiv cs.CR

Practice Makes (Im)Perfect: A Look Back at Benchmarking Practices for Microarchitectural Side-Channel Attacks

该论文聚焦于微架构侧信道攻击领域长期存在的基准测试（benchmarking）方法学问题。近年来，微架构侧信道研究快速增长，但评估实践却缺乏严格性和一致性。早期攻击论文通常依赖间接代理指标（如隐蔽信道带宽、对朴素AES/RSA实现的密钥恢复

历史摘要 · 未重新核验 · arXiv cs.CR

The Native-Signature Boundary in Post-Quantum Distributed Authorization

该论文聚焦于后量子签名迁移在多方分布式授权场景中的系统问题。当授权由多方执行时, 传统原生阈值签名会将密钥生成、份额状态、预处理、交互、组合、刷新和恢复等环节与算法紧密耦合。为降低耦合, 有些架构在原生签名关系之外评估阈值策略, 但这些架构

历史摘要 · 未重新核验 · arXiv cs.CR

Privacy, Robustness, and Fairness Trade-offs in Federated Intrusion Detection: Geometric Indistinguishability at the Aggregation Interface

本文针对联邦学习在网络入侵检测（NIDS）中的应用，系统研究了隐私保护、鲁棒性和类别不平衡检测覆盖三者之间的权衡关系。联邦学习允许在不集中敏感流量数据的情况下进行协作训练，但在实际部署中必须同时满足三个相互竞争的要求：严格的差分隐私保证、对

历史摘要 · 未重新核验 · arXiv cs.CR

Spruce: Scalable Private Outsourced Retrieval Using Compact Embeddings

本文提出 Spruce，一种可扩展的私有外包检索方案，针对检索增强生成（RAG）中大规模文档集合的密集检索场景。随着组织将向量索引外包给不可信云，专有语料库与用户查询面临泄露风险。密码学保护面临挑战：每次查询需搜索语料库规模的状态，导致计算

历史摘要 · 未重新核验 · arXiv cs.CR

Seeing Less Is Not Seeing Safely: Privacy Leakage from Task-Scoped Robot Perception Exports

本文研究家庭机器人在仅在本地位保留原始传感器数据的情况下，其导出的结构化感知表示仍可能造成隐私泄露的问题。作者指出，即使原始数据不出本地，机器人为了导航、规划、云服务、日志或学习而导出的结构化表示，仍可通过语义、几何、空间结构和任务目标等维

历史摘要 · 未重新核验 · arXiv cs.CR

SPADE: SPaT Attack Detection from the Connected Vehicle's Perspective

信号相位和定时（SPaT）消息是联网汽车（CV）安全的关键组件，通过车辆到基础设施（V2I）和车辆到车辆（V2V）通信，使车辆能够感知和响应交叉路口状态。然而，当路侧单元或对等车辆被入侵时，应用层攻击可以绕过传统认证机制，威胁 SPaT 消

历史摘要 · 未重新核验 · arXiv cs.CR

Card-Based Computation in the Virtual Player Simulation Model

该论文研究卡牌密码学中的一个新兴方向——虚拟玩家模拟模型下的卡牌计算。在传统卡牌密码学中，安全计算通常需要将秘密信息编码到卡牌排列中，而虚拟玩家模拟则要求模拟游戏中的虚拟玩家（例如在旧 maid、UNO、总统等实体卡牌游戏中），这引入了额外

历史摘要 · 未重新核验 · arXiv cs.CR

Boundary-Mutation Testing for Pattern-Based Secret Detection: A Rule-Level Method and Cross-Scanner Evaluation

本文研究模式化秘密扫描器（pattern-based secret scanners）的验证方法。现有验证通常使用基于示例的夹具（example-based fixtures），这些夹具固定了一个关键变量：凭据周围的文本上下文。作者提出边界

历史摘要 · 未重新核验 · arXiv cs.CR

Learning-Based Reconstruction Attacks on Coordinate-Obfuscated Point Clouds

本文针对基于点云表示的体积视频在沉浸式虚拟/增强现实应用中的安全内容投递问题展开研究。此类视频数据量大，为兼顾计算效率与安全，先前工作提出了选择性坐标加密框架：仅加密坐标子集以降低计算开销，同时使未授权内容在视觉上严重退化。然而，剩余未加密

历史摘要 · 未重新核验 · arXiv cs.CR

Retrosynthesis of Synthetic Media for Explainable AI Provenance Forensics

本文针对机器学习即服务（MLaaS）平台上生成模型快速普及所带来的合成媒体溯源难题，提出了一种无需修改生成器架构或参数的自引用逆合成框架，用于可解释的AI溯源取证。该框架假设生成器固定（fixed-generator setting），通过

历史摘要 · 未重新核验 · arXiv cs.CR

Stored Is Not Supported: Typed Provenance and Assertion Guardrails for Persistent AI Agents

持久化 AI 智能体通过反思、检索与整合构建自传式状态，但这种持久化仅改变信息的可用性，并未提升其认知地位——存储或检索到的内容并不能自动获得有效支持。因此，不受信任的输入、提示注入以及模型自身的推断都可能渗入持久状态，并在后续被系统误当作

历史摘要 · 未重新核验 · arXiv cs.CR

A Non-Formulable Theorem: A Fundamental Limit of Finite Syntactic Systems and Its Consequences for Security and AI

该论文提出并证明了一个元定理：对于任何一致且具有足够表达能力的有限句法系统S，必然存在至少一个该定理无法自主产生的定理。所谓“有限句法系统”涵盖形式逻辑系统、形式验证器、安全机制、AI系统、法律与经济模型等所有基于有限规则和符号生成机制的体

历史摘要 · 未重新核验 · arXiv cs.CR

Distinctness threshold for pseudorandom unitaries

本文研究量子信息理论中两种伪随机性概念——统计伪随机性（以酉 t-design 为代表）与计算伪随机性（以伪随机酉 PRU 为代表）之间的关系。此前已知的 PRU 构造通常需要将统计随机化成分（如酉 2-design）与经典密码学原语结合，

历史摘要 · 未重新核验 · arXiv cs.CR

Agentic Settlement Protocol: An Application Profile for Refundable, Delayed-Fulfilment Agent Commerce on Stablecoin Rails

该论文提出了一种面向自主智能体（agent）的商业结算协议——Agentic Settlement Protocol (ASP)。当前HTTP原生协议如x402支持agent按次支付，即签名稳定币授权并在同一往返中获取资源，但这种模型是原子

历史摘要 · 未重新核验 · arXiv cs.CR

Memetic Search for Supersingular Elliptic Curves over $\mathbb{F}_p$

该论文研究基于同源的密码学（isogeny-based cryptography）中的一个基础计算问题：在素数域 F_p 上搜索超奇异椭圆曲线。此前相关工作在 F_{p^2} 域上引入了非重数距离（NonMultiplicity Dista

历史摘要 · 未重新核验 · arXiv cs.CR

Supersingular Elliptic Curves Without Inseparable Small Degree Endomorphisms

本文研究超奇异椭圆曲线在固定特征 p 下，从任意超奇异曲线 E 到其 Frobenius 共轭 E^(p) 的等源（isogeny）存在性所需的最小次数 δ(p)。作者将该存在性问题转化为正定整系数三元二次型的表示问题，并利用 Vorono

历史摘要 · 未重新核验 · arXiv cs.CR

N-central is vulnerable to a pre-auth remote code execution This issue affects N-central: before 2026.3.1.14.

CVE-2026-86218

N-central 存在一个严重的预认证远程代码执行（Pre-Auth RCE）漏洞。该漏洞影响 N-central 2026.3.1.14 之前的版本。由于攻击者无需任何身份验证即可触发该漏洞，一旦被成功利用，攻击者能够在目标服务器上执行

历史摘要 · 未重新核验 · NVD