Quantifying Ethereum Energy Consumption via Network Mapping
以太坊从工作量证明（PoW）转向权益证明（PoS）后，全网电力消耗下降约 99.95%，但加密资产服务商仍须按欧盟《加密资产市场监管条例》（MiCAR）等要求报告运营能耗。既有估算方法存在两类缺陷：一是对每个节点套用同一个典型功耗值，二是从
#compliance
共收录 33 条相关情报。
← 返回所有主题Evidence Coverage for Intent-Bound Execution: Scope, Obligations, and Cutoff Reasoning
该论文关注一个审计与验证中的根本性难题：验证者可能已经对每一条可获得的记录完成认证，却仍然没有依据宣称某次执行的账目是「完整」的。要做出完整性断言，必须先有理由说明：针对被评估的这次执行，究竟哪些记录是「本应产生」的。作者提出了一个分析模型
FinRT: Distilling Adaptive Red-Teaming Strategies into Reusable Adversarial Generators in Consumer Finance
该论文聚焦于受监管行业（尤其是消费金融）中大语言模型的安全失效问题：一些表面上完全无害的用户提问，可能触发模型的安全漏洞，使回答在合规政策边界上逼近甚至越界，带来监管与声誉风险。作者指出，现有自动化红队方法普遍在“攻击有效性”与“生成成本”
An Empirical Study and Assessment of EU AI Act Compliance Checkers
该论文对欧盟《人工智能法案》(EU AI Act) 的自动化合规检查工具 (AI Act Compliance Checkers, AIACCs) 开展了首次系统性实证研究与评估。研究背景是：EU AI Act 对开发、部署或集成 AI 系
Decoding the Legalese: A Scalable and Quantitative Framework for Analyzing Corporate Privacy Policies
隐私政策是组织披露其如何收集、处理与共享个人数据的主要机制，但这类文档往往冗长、法律语言密集，普通用户难以解读，论文作者认为这种难读性可能是刻意设计的结果。更关键的是，目前除了「是否满足监管条文」之外，业界缺乏能够刻画隐私政策关键质量的标准
Mind the Gap: How SBOM Specification Ambiguities Lead to Divergent Software Bills of Materials. An Empirical Tool Study
欧盟《网络弹性法案》(CRA) 规定自 2027 年 12 月起软件物料清单 (SBOM) 将成为强制合规要求。此前多项研究已发现不同 SBOM 生成工具对同一项目产出的清单存在显著差异,但差异的根因一直不明:究竟源于工具实现错误,还是有意
PrivAudit: A Dual-Lens Auditing Framework for Website Privacy Practices under the CCPA
该论文针对《加州消费者隐私法案》(CCPA) 生效五年后缺乏规模化合规审计手段这一问题, 提出了一套名为 PrivAudit 的自动化审计框架。作者指出, 既有研究多依赖人工、个案式的执法与检查, 无法系统性地覆盖网站面向用户的两个关键合规
X-amine509: Predicting the Practical Risk Level of Enterprise X.509 Certificates
该论文针对企业级 X.509 证书资产管理中的优先级排序难题提出解决方案。大型组织往往持有数百万张证书，虽然有基于 CA/Browser Forum 基线要求、NIST IR 8547/SP 800-57 及密码强度标准构建的确定性合规检查
Population-Calibrated Graph Screening at 835-Million-Address Scale, with Label-Free Transfer to New Chains
本文介绍了一套已部署的区块链地址合规筛查系统，其核心思路是将地址判定从传统的制裁名单查询与聚类启发式，转变为基于其在多链交易图中的位置进行打分。系统底层构建了一个包含 835,330,427 个地址与 15,826,261,934 条边、跨
A Hybrid Security Framework for Mini-Programs: Visual UI Compliance and Network Risk Assessment
本文针对微信小程序生态中快速增长的界面交互设计与业务行为安全问题，提出了一套混合安全检测框架。随着小程序因免安装、低内存占用、即用即走等优势而用户激增，其界面合规性和运行行为安全性问题日益突出。具体表现为：可点击按钮和图标尺寸不符合标准；广
Layered, Overlapping, and Inconsistent: A Large-Scale Analysis of the Multiple Privacy Policies and Controls of U.S. Banks.
该论文针对美国银行在隐私政策和隐私控制方面存在的多层、重叠且不一致的问题，进行了大规模实证分析。研究团队系统性地收集了美国主要银行的公开隐私政策、隐私中心页面以及与用户隐私相关的设置界面，并开发了一套自动化与人工相结合的分析方法，用于识别不
Protocol-Embedded Compliance for Privacy-Preserving, Non-Custodial Digital Payments
本文针对传统支付基础设施中普遍认为托管账户模式是保证交易完整性、可审计性和验证必要条件的观点提出挑战。作者认为，非托管的、类似现金的数字资产可以以更安全的方式实现这些能力。为此，他们提出了一种参考架构和核心协议规则，用于数字价值交换系统，在
TopoIntent: Compiling Security Intent into Executable, Compliance-Checked Network Topologies
本文提出TopoIntent，一个将安全意图自动编译为可执行且合规的网络拓扑的系统。企业安全拓扑设计通常需要人工将业务意图、监管要求和风险假设转化为具体的网络区域、边界设备、区间路径和访问控制策略，而现有NetOps自动化工具多在拓扑设计完
SoK: From Generation to Consumption of Privacy Documents in Software Systems
本SoK论文从软件工程视角系统性地综述了隐私文档（如隐私政策）从生成到消费的全生命周期。作者分析了2010至2025年间发表的290篇相关论文，围绕五个核心研究问题展开：隐私文档如何定义与界定、如何生成、如何分析与提取、如何检查不一致性和不
Navigating the Privacy Compliance Maze: Understanding Risks with Privacy-Configurable Mobile SDKs.
本文针对移动应用软件开发工具包（SDK）中的隐私配置功能展开系统研究，聚焦于‘隐私可配置SDK’在合规性方面带来的新型风险。所谓隐私可配置SDK，是指允许开发者或最终用户调整数据收集、共享和使用方式的SDK，这类SDK在灵活性的同时，也可能
Trust, But Verify: A Longitudinal Analysis Of Android OEM Compliance and Customization.
本文对Android OEM定制化进行了首次纵向研究。研究团队构建了包含2907个ROM的数据集，覆盖42个不同厂商，跨越Android 1.6至9.0版本（2009-2020年）。他们开发了一个分析框架和流水线，用于提取每个ROM的定制层
Conan: Distributed Proofs of Compliance for Anonymous Data Collection.
该论文提出了一种名为 Conan 的匿名数据收集协议，旨在解决在匿名网络中强制遵守合规规则的问题。传统匿名网络（如混合网）允许用户提交多个数据项（如投票、位置点或秘密共享），但无法保证单个用户不会违反合规策略（例如重复投票或位置点过于分散）
Framework Implementation Maturity in Blockchain-Based Third-Party Compliance Assessment
该论文研究如何利用许可区块链系统来度量框架实施成熟度，而非传统的静态合规验证。现有网络安全与隐私框架（如NIST SP 800-53、ISO/IEC 27001、GDPR、HIPAA）的采用通常通过点审计、自我声明和分散的证据审核来评估，导
Growlithe: A Developer-Centric Compliance Tool for Serverless Applications.
该论文提出了 Growlithe，一款面向服务器无服务器应用的开发者中心化合规工具。服务器无服务器应用由多种编程语言编写的函数、多样化的数据存储和通信服务组成，且快速迭代，这使得租户难以保护应用数据免受因漏洞、配置错误和人为失误导致的意外泄
ReCon: A Resource-Constrained Benchmark for LLM-Based Cybersecurity Compliance Across Ingestion and Retrieval Pipelines
本文提出 ReCon，一个专为基于大语言模型（LLM）的网络安全合规检查设计的资源受限基准测试。随着网络威胁日益严峻，政府和企业的信息安全与网络安全实施受到严格监管，治理失败被认为是导致网络安全态势弱化的主要原因之一。信息安全治理的关键组成