本文由 Prerna Arote、Adrian Saiz、Oriol Saguillo、Lucianna Kiffer 撰写，聚焦去中心化暗池（dark pool）的安全属性。暗池的核心承诺有三项：交易前隐私（执行前隐藏订单流）、活性（系统能持续正常撮合）、以及交易后机密性（限制成交信息外泄）。以 Renegade 为代表的去中心化暗池试图在无托管风险的前提下复现这些属性，其技术基础是安全多方计算（MPC）用于隐私撮合，以及零知识证明用于可验证结算。作者指出，密码学层面的正确性保证并不等价于暗池业务属性的实现，并从多个层面给出反例。第一，协议采用的 MPC-with-abort 只能保证正确性，而不能保证公平性：参与方可以在获知撮合结果后无成本地中止，这直接破坏了交易前隐私（类似免费期权）。第二，协议的发现层（discovery layer）在 MPC 尚未开始前就泄露了交易意图。第三，攻击者可以通过持续的选择性中止探测，概率性地重建对手方的历史订单，从而威胁交易后机密性。第四，MPC 执行前缺乏输入一致性检查，使攻击者能用无效状态承诺发起 griefing，无需持有真实代币即可持续锁死诚实用户的钱包并浪费算力，在持续攻击下破坏活性。第五，作者对 Base 链上超过 70 万笔 Renegade 交易进行测量分析，并探测其 P2P 层，发现网络实际高度中心化：88% 流量经由少数中继节点，仅有四个节点支撑整个 P2P 层；而中继方以明文持有用户钱包状态，这意味着系统在实践中退化为中心化订单簿，在链下重新制造了暗池本应消除的信息不对称。整体结论是：密码学隐私不等于暗池安全，交易前隐私、活性与交易后机密性都需要在 MPC 正确性之外补充协议层保证。该工作适合区块链隐私、DeFi 协议设计与密码协议工程方向的研究者与审计人员阅读。