本文提出了一种名为KITA的架构，旨在解决自主LLM（大语言模型）代理在执行动作时的安全授权问题。核心风险在于：当LLM代理处理不可信内容（如网页、邮件）并同时持有可复用的签名凭证时，提示注入攻击可能跨越判断边界，直接触达执行权限。KITA采用“评审到授权”（review-to-authorization）的流程，将用户的个人密钥以及所有阈值签名密钥分片完全隔离在LLM进程之外，使得签名操作必须经过多方协作才能完成。具体来说，该架构基于阈值签名方案（如BLS），要求提案者（proposer）发起动作后，必须由t个不同的评审者（reviewer-signer）域各自贡献签名分片，才能生成有效的授权签名。在阈值签名不可伪造性和系统假设下，即使攻击者攻破了提案者和少于t个评审域，也无法独自伪造新动作的授权。因此，任何合法授权都必然包含来自未被攻破域的分片，且该分片仅绑定到经过认证的规范动作，并在人工或自动化评审批准后才释放，从而建立了与执行绑定的授权完整性。作者完整实现了从评审者到执行者的路径，包括一个结构化输出的LLM适配器和阈值BLS签名模块。系统测试验证了在接口上的法定人数门控与消息绑定功能，同时通过密码学微基准测试测量了在线签名路径的性能及其扩展行为。该工作适合研究LLM代理安全、密码学应用及系统安全的人员阅读，主要贡献在于将阈值签名与LLM代理工作流结合，为高价值操作提供了强隔离的授权保障。

该论文提出了一种针对BBS+签名方案的安全多方签名协议，实现了分布式匿名凭证的阈值签发。现有匿名凭证系统通常依赖单一签发方，存在单点故障和信任风险；而阈值签发允许多个签发方合作，在满足门限条件时才能生成有效签名，显著提升了系统的健壮性和安全性。核心创新在于作者观察到BBS+签名的特殊代数结构：只要协议中各方按半诚实模型执行，最终客户端对所得签名进行本地验证，就足以在复合安全框架下对抗恶意敌手。因此协议无需复杂的零知识证明或可验证秘密共享，设计极为简洁高效。具体流程为：客户端向签名方发起一次签名请求，签名方之间进行两轮消息交换，最后返回签名给客户端；在部分部署场景下，性能瓶颈甚至可能只是客户端本地的签名验证。此外，该协议还可扩展支持最强形式的盲签名，并可作为Dodis-Yampolskiy不经意VRF的分布式求值协议。作者实现了完整协议并进行了基准测试，验证了其效率优势。本文适合从事匿名凭证、分布式密码学、隐私增强技术研究的学者，以及需要构建去中心化身份系统的工程技术人员阅读。由于仅基于论文摘要，未验证实验细节与安全证明的完备性，本摘要置信度标记为abstract_only。

本文提出 0xPass，一个面向通用跨链账户的模块化协议架构，旨在解决用户在不同区块链生态系统中通过单一接口管理资产时所面临的安全与信任问题。传统跨链账户方案在认证、授权、交易签名、密钥托管、恢复机制和去中心化程度上存在显著挑战。0xPass 的核心贡献在于将请求编排、交易求解和交易签名分离为可互操作的独立层，用户批准的请求绑定到认证身份并在各层间授权，同时采用阈值签名机制确保任何单一交易节点都无法持有完整的签名密钥。此外，该设计支持受限授权委托、交易策略、账户恢复、分布式密钥管理以及独立运营子网络间的可审计通信。论文还描述了一个分阶段部署路径：从中心化运营服务逐步过渡到许可网络，最终进入无需许可网络，并引入第三方模块、抵押背书和轮换密钥管理委员会。整体架构为扩展跨链账户功能提供了实用框架，同时逐步降低中心化信任并保留用户对交易授权的控制权。该研究适合关注区块链安全、跨链互操作协议、分布式密钥管理及账户抽象设计的安全研究员、协议工程师和区块链平台架构师阅读。

该论文提出了一种更高效的阈值签名安全多方计算协议，特别是针对 ECDSA 等非线性签名方案。现有阈值签名方案在分布式签名过程中常采用两两乘性到加性份额转换，导致每个签名者的通信复杂度为 O(n)、验证复杂度为 O(n^2)，且大多数方案缺乏鲁棒性，一旦发生故障必须完全重启。Wong 等人（NDSS '23）的鲁棒方案仍需回滚到前一回合并额外执行为所有签名者生成承诺的回合。本文重新审视基于阈值线性同态加密的安全多方计算，利用其公开可验证性和故障恢复能力，对 Castagnos-Laguillaumie 线性同态加密（CT-RSA '15）做出两项技术贡献：一是在不诚实多数环境下实现了 2 轮鲁棒分布式密钥生成协议；二是设计了允许在未知阶群中提取证据的配套零知识证明。通过引入双码验证技术，将 DKG 的私有验证成本从 O(tn^2) 降低到 O(n^2) 公开验证。基于新 DKG，论文提出了首个每方通信复杂度 O(1)、验证复杂度 O(n)、轮次复杂度与非鲁棒方案（CCS '20）持平的阈值 ECDSA 协议。实验表明，与最先进的鲁棒阈值 ECDSA（NDSS '23）相比，签名阶段的计算和通信成本减半。此外，论文还展示了该技术对 BBS+ 签名阈值扩展的改进。主要贡献在于大幅提升了鲁棒阈值签名的效率，使得在分布式应用中部署更实用。

本文提出了 Crossroads，一个用于链抽象资产的智能合约层。在 Crossroads 中，来自几乎所有链的资产都在单个后端区块链上以 ERC-20 代币的形式表示。因此，任何资产都可以在单一统一平台上参与基于智能合约的交换、借贷或隐私应用。虽然 Crossroads 提供了跨链桥接功能，这是当前缓解区块链生态系统碎片化的一种常见部分方法，但这只是 Crossroads 通用链抽象模型中的一项服务。Crossroads 依赖于密钥加密：一个门限签名委员会持有加密密钥，控制着每个集成链上的资产，仅在后端区块链上的智能合约授权时才签署交易。资产移动具有费用效率，因为所有权变更记录在后端区块链上，用户可以为提款设置交易费用。Crossroads 使用可插拔的预言机（zkBridge、基于 TEE 的、混合的）实现了新区块链的无许可、模块化集成，并具有灵活的设计选项。存入 Crossroads 的资产受益于强大的、特定链的最终性保证，最大限度地降低了重组攻击的风险。然而，与现有桥接器不同，Crossroads 中的第三方智能合约可以在最终性完成之前提供快速的乐观资产访问。作者证明了 Crossroads 满足可靠性：给定一个诚实的签名委员会成员法定人数，任何用户都可以单方面生成一笔提款交易，将其净余额转移到集成链上的一个账户。作者在多个公共区块链（比特币、以太坊和 Solana）上实现了概念验证。他们还列举了 Crossroads 支持的一系列应用，包括通用钱包、跨链质押和借贷、隐私保护支付以及公共区块链资产的私有管理。

该论文研究了阈值BLS签名方案的自适应安全性。阈值签名是分布式协议中的关键工具，其中具有唯一签名的方案特别重要，因为它们可以在没有任何时间假设的情况下高效实现分布式抛硬币，从而成为异步共识协议的理想构建块。然而，Boldyreva（PKC '03）提出的阈值BLS签名虽然具有唯一且紧凑的优点，但缺乏针对自适应对手的安全证明。因此，当前的共识协议要么依赖效率较低的替代方案，要么不具备自适应安全性。本文通过以下结果重新审视了阈值BLS签名的安全性：假设t个自适应腐败，我们给出了一个模块化的安全证明，采用两步方法：(1) 引入了分布式密钥生成（DKG）协议的新安全概念，并证明多个先前只有静态安全证明的协议满足该概念；(2) 假设任何具有该属性的DKG协议，我们证明了阈值BLS方案的不可伪造性。我们的归约是紧的，可用于支持实际参数选择。此外，为了证明使用代数群模型（AGM）和一次性离散对数（OMDL）困难性等强假设的合理性，我们证明了一个不可能性结果：即使在AGM中，也需要强交互假设才能证明该方案的安全性。这项工作为阈值BLS签名的自适应安全性提供了理论基础，对分布式系统和密码学社区具有重要参考价值。