以太坊从工作量证明（PoW）转向权益证明（PoS）后，全网电力消耗下降约 99.95%，但加密资产服务商仍须按欧盟《加密资产市场监管条例》（MiCAR）等要求报告运营能耗。既有估算方法存在两类缺陷：一是对每个节点套用同一个典型功耗值，二是从聚合监控计数反推；两者都忽略了节点在 P2P 网络上主动广播的属性，包括客户端软件种类、ARM 或 x86 硬件架构、托管位置以及是否承担验证者角色。该论文提出一种基于网络映射的能耗量化方法：分别爬取共识层与执行层的对等节点，依据已公开发表的实测数据按节点属性为其分配功耗，对属性缺失的节点再用随机森林模型补全估算。作者基于 2026 年 6 月 19 日与 22 日两次 Nebula 爬取获得的 6,934 个节点，估算可达节点总功耗为 415 kW，若维持该功率一年约合 3.63 GWh。作为对照，若对所有节点统一使用 Lighthouse+Nethermind、x86 的功耗值，总量为 431 kW；引入实际属性后总量下降 3.9%，主要原因是 Hetzner 等非 AWS 云上的节点功耗低于家用台式机基准值。AWS 以 12.2% 的节点数贡献了 15.6% 的功耗，带验证者标记的节点以 25.7% 的占比贡献了 31.4% 的功耗。415 kW 的瞬时快照约为剑桥替代金融中心（CCAF）约 0.90 MW 估算值的 46%；两者单节点取值都在约 60 W 量级，差距主要来自纳入统计的节点数量不同。规则覆盖 3,110 个节点，随机森林覆盖其余 3,824 个；在隐藏客户端、架构与操作系统的留出标注节点上，随机森林相对规则功耗的平均绝对误差为 4.3 W。研究还对一台游戏台式机做了 24 小时实测，结果与预测存在偏差，但在扣除以太坊客户端并不需要的 33 W 空闲显卡功耗后，两处偏差均降至约 19%。

本文研究 Tor 网络在 2019 年推行的版本生命周期终止（End-of-Life, EoL）政策所引发的社会技术（sociotechnical）问题。该政策会拒绝过时版本的 Tor 中继加入网络，被拒绝的中继在共识权重（consensus weight）中占据相当可观的比例。从运维角度看，这一政策有助于网络维护、减少向后移植（backporting）工作量并缩短漏洞暴露窗口，但其社会技术层面的影响此前从未被系统研究。作者采用三种互补方法展开工作：第一，开展了一项用户研究（N=26），访谈/调查中继运营者，结果显示运营者虽然并非普遍知晓 EoL 政策，但总体上对其持正面态度；同时他们的运维实践差异明显，其中一种做法是把刚安装、尚未被网络接纳的中继也排除在外，反映出政策执行与运营者实际行为之间的错配。第二，作者基于历史数据构建网络仿真，用以评估该政策对 Tor 客户端对抗常见对手模型时的即时影响。结果表明政策只带来边际性的对抗优势（marginal adversarial advantage），相比之下网络 churn（中继的进入与退出）对用户匿名性的影响更为显著，说明节点流动性而非版本淘汰才是匿名性的主要威胁来源。第三，作者提出了一套安全度量指标，用于在两个不同的对手模型下评估单个中继对网络安全的贡献，从而可以按个体效用与安全性对中继排序。基于该指标对四轮排除（exclusion rounds）的分析显示，被拒绝的中继中通常只有少数（a minority）贡献了全部被排除中继所提供安全性的 50% 以上，即 EoL 排除并非等量损失，而是高度不均衡地削减了安全价值。最后，作者据此提出了 EoL 政策实施的改进建议，以缓解潜在弊端。该工作适合匿名网络研究者、去中心化网络治理与版本淘汰策略制定者，以及从事网络测量与安全评估的工程师阅读。

该论文针对运营中天然气 SCADA（监控与数据采集）网络的资产可见性与安全防护问题展开研究。标题的核心观点是“如果无法理解网络，就无法保护网络”，因此作者团队对一套实际运行的天然气 SCADA 网络进行了被动测量与特征化分析，旨在揭示此类关键基础设施网络在真实环境中的组成结构、通信协议、流量模式以及潜在的安全盲区。论文可能涵盖对网络拓扑、设备类型（如 RTU、PLC、HMI）、协议使用（如 Modbus、DNP3、OPC）的识别，并评估当前安全监控手段在这些环境中的局限性。其研究贡献预计包括：提出一套面向 SCADA 网络的非侵入式观测方法论，总结运营天然气网络的基线行为特征，并据此为防御者提供资产盘点、异常检测和分区隔离方面的建议。由于目前仅有标题和元数据，无法获取完整摘要，上述描述是从题目和作者背景（多位 SCADA 安全领域知名学者）进行的合理推断。该工作适合 ICS 安全研究员、SOC 运营人员以及天然气基础设施的网络安全管理者阅读，用于理解实际 SCADA 网络与实验室环境的差异，从而改进监测与防御策略。

本文对加密货币挖矿池的隐蔽使用进行了系统化研究，尤其关注恶意挖矿程序（cryptojacking）所自建的隐蔽挖矿池。研究背景是：工作量证明（PoW）挖矿能耗巨大，已在美国纽约州、中国和印度等地被禁止，导致挖矿池作为挖矿活动的中心枢纽成为监管执法的重点目标。与此同时，恶意挖矿软件常使用自有的隐蔽挖矿池来规避检测并隐藏收益钱包地址。然而，此前缺乏对隐蔽挖矿池协议实现、使用方式及端口分布的系统性理解，相关研究几乎空白。本文旨在填补这一空白，通过大规模测量与分析，揭示隐蔽挖矿池在真实世界中的滥用情况。论文的主要贡献包括：首次系统化梳理隐蔽挖矿池的协议特征和部署模式；提出基于网络测量和主动探测的方法来识别隐蔽挖矿池；分析其基础设施、运营规模及与已知恶意家族的关联；并讨论了当前检测手段的不足及潜在改进方向。该研究为蓝队和安全分析师提供了针对隐蔽挖矿活动的检测思路和威胁情报视角。由于本文仅为会议论文摘要，具体方法与实验细节尚待全文验证。

本文提出了一种名为 IVANTAGE 的新型主动测量技术，利用 IPv6 节点强制实现的 ICMP 速率限制机制中的侧信道，将分布在全球 9500 个自治系统、182 个国家的约 110 万个远程路由器作为“观测点”，从而在仅使用单个本地观测点的条件下，完成对远程 IPv6 网络的大规模测量。该技术解决了主动互联网测量中某些任务需要大量分布式观测点的问题。作者将 IVANTAGE 应用于两个具有挑战性的测量任务：一是测量入站源地址验证（ISAV）的部署情况，二是测量任意互联网节点之间的可达性。在 ISAV 测量方面，覆盖了所有 IPv6 自治系统的 50%，发现其中 79% 易受 IP 欺骗攻击，这是迄今为止最大规模的 IPv6 ISAV 测量研究。在可达性测量方面，该方法在评估中实现了超过 80% 的精确率和召回率。此外，作者还对 ICMP 速率限制的实现进行了全网测量，详细讨论了 ICMP 速率限制机制本身潜在的安全与隐私风险，并提出了可能的缓解措施。研究代码已开源。论文适合网络测量、IPv6 安全、协议实现分析领域的从业者阅读，其侧信道方法也为网络探测提供了新的视角。

该论文提出了一种名为 Lemon 的网络级 DDoS 检测系统，旨在解决在网络核心进行大规模流量测量时，传统方案依赖路由信息或需逐流维护状态而导致的扩展性差、部署复杂等问题。核心创新在于实现一种"路由无关"（routing-oblivious）的逐流测量机制，使得系统无需感知具体路由路径或修改现有网络设备，即可准确统计网络中各条流的流量特征。Lemon 通过精心设计的哈希与采样算法，在保证测量准确性的同时显著降低内存和计算开销，能够基于流量特征实时识别异常波峰，从而在攻击早期发现分布式拒绝服务（DDoS）事件。实验部分（基于真实网络流量数据与原型实现）验证了 Lemon 相比现有方法具有更高的检测精度和更低的资源消耗，并能适应高速网络环境。该研究对于在网络核心部署轻量级、可扩展的 DDoS 检测方案具有理论参考价值，适合网络测量、流量分析与安全监控方向的研究人员阅读。

网络功能虚拟化（NFV）使得以低成本将多种网络功能作为云服务提供成为可能，其中网络测量任务（如重流检测和流量分布估计）是许多核心网络功能的基础，能够提升企业网络的性能与安全性。然而，将网络测量服务部署在第三方多租户云服务提供商中引发了严重的隐私与安全问题。最近研究表明，泄露和滥用流统计信息可能导致严重的网络攻击，如分布式拒绝服务（DDoS）、网络拓扑操纵和投毒等。为此，本文提出 OblivSketch，一种作为云服务的 oblivious 网络测量框架。OblivSketch 利用不经意随机访问机（ORAM）和安全飞地（如 Intel SGX）来保护流统计信息的隐私，确保云服务提供商无法窥探或篡改测量数据。该框架支持多种测量任务，包括重流检测、流量分布估计和熵估计等，并能在保持隐私的同时提供可接受的性能开销。实验结果表明，OblivSketch 在真实网络流量数据集上能够高效运行，与现有非隐私保护方法相比，性能损失在可接受范围内。主要贡献包括：设计了第一个支持多种 oblivious 网络测量任务的原型系统；提出了针对重流检测和分布估计的 oblivious 算法；实验验证了隐私保护下的实用性能。本文适合云安全研究人员、网络管理员以及对隐私计算感兴趣的读者。

该论文针对Android平台上的生育追踪应用（Fertility Tracking Apps）进行了基于网络的测量研究。这些应用记录用户的月经和怀孕数据，涉及高度敏感的健康信息。以往研究多关注此类应用的用户隐私认知因素，而较少从技术角度考察其实际数据处置行为。作者从Google Play商店选取了20款流行的生育追踪应用，通过系统化分析应用功能，并在一个能够记录TLS剥离流量的受控环境中执行标准化用户交互，捕获应用与第三方广告服务之间的网络流量。研究发现，在20款应用中有5款明确泄露了用户的健康数据（如周期状态、怀孕意图等），此外，通过高度定向的上下文广告URL，还观察到隐式数据泄露。同时，部分应用采用了广告变现模式但并未明显泄露用户数据，另外一些应用则与广告服务交互极少。这些发现为普遍存在的用户隐私担忧提供了技术证据，并强调了消费者在选择生育追踪应用时隐私保护的重要性。本研究适合安全研究人员、隐私倡导者、应用开发者和政策制定者阅读。