RNG-SCOPE
2027 优先
追击弱随机数生成器
启动熵、固件 RNG、种子生成、签名 nonce、BIP-32/39 派生。统计测试、代码审查，并在自有或获授权的设备上复现。
目标交付物 · 测试报告 + 复现场景
02 / 研究
在它崩塌之前，
找出它会在哪里崩塌。
两个问题贯穿我们的工作：生成您密钥的随机性来自哪里，您的硬件钱包实际发射了什么？围绕它们，我们研究协议、签名界面与供应链——并坚持同样的证据标准。
工作方向
五个领域，同一个问题：信任可能在哪里断裂？
每个方向都结合文献审阅、实验与真实使用情况的分析。
01
协议与合约
重入、访问控制、预言机、升级机制、跨链桥：我们分析维系一个系统的不变量，以及使它崩塌的假设。
02
钱包与密钥生命周期
从初始熵到丢失后的恢复：生成、派生、存储、备份、签名与继承。我们把各类模型——硬件、多签、MPC、社交恢复——与它们实际面对的威胁逐一对照，并检验生成密钥的随机性质量。
03
签名与界面
用户授权的那一刻，是最危险的时刻。EIP-712、账户抽象、盲签、长期有效的授权、交易模拟：我们研究“被显示的内容”与“被执行的内容”之间的差距。
04
密码学与创新
零知识证明（ZK）、全同态加密、后量子签名、签名聚合：我们追踪其承诺、取舍与迁移路径。一种新的原语往往只是转移了风险，而不是消除风险。
05
观察、标准与公共政策
度量事件、跟踪修复、比较实践并参与标准制定。我们为关于 MiCA 条例、DORA 条例与 NIS2 指令的讨论提供技术数据，但不代表任何商业主体发言。
2027 年计划
两项优先，一个共同基础。
这些是工作方向，不是研究成果。其时间表与交付物将在向 préfecture 申报之后明确。
RF-WALLET
2027 优先
倾听硬件发射
LTE/eSIM、蓝牙、输入 PIN 或显示助记词时的电磁发射、供应链植入模块。我们区分真实泄露、测量伪影与传闻。
目标交付物 · 射频图谱 + 外泄场景
KEY-LIFECYCLE
基础
比较密钥保管模型
硬件、多签、MPC、社交恢复：对保障、依赖与失效模式进行比较性解读，范围从个人用户到机构资金库。
目标交付物 · 比较说明
优先次序：RNG-SCOPE 与 RF-WALLET 构成 2027 年的两条主线；KEY-LIFECYCLE 提供密钥保管的共同框架。
实地工作：接收并分析多个国家的信标台与授时信号，最近一次为中国科学院国家授时中心（NTSC），并形成完整分析报告。上述工作为独立研究，不代表相关机构与本协会存在合作或认可关系。
方法
五个步骤，一个都不省略。
同一套纪律，适用于一份研究简报、一次审计或一次披露。
01
界定
目标、范围、版本、行动规则与结束标准，都在开始之前写定。
02
建模
资产、行为者、信任边界与攻击场景。未被建模的部分，就始终不可见。
03
检验
代码审阅、定向测试、模糊测试、动态分析以及与用户的访谈。
04
记录
复现步骤、CVSS v4.0 评分、技术证据与按优先级排列的建议。
05
共享
协调披露、公开发表与修复验证。没有任何报告被搁置不管。
政策
负责任披露。
您在某个钱包、协议或我们研究的工具中发现了漏洞？请写信给我们。我们始终把用户保护置于发表、声誉或话题效应之前。
0–48 小时
确认收到
我们确认收到报告，并为您开设一个私密渠道。
7 天
评估
我们对报告进行定性，尝试复现，并确定应当通知的对象。
90 天
修复
发表之前的目标期限。若有可信的修复正在进行，可予延长，并附书面说明。
发表
协调
我们与相关项目共同发表，或在期限结束后发表，且不将用户置于直接风险之中。
我们承认的边界： 我们不出售利用代码，不在修复之前发表，也不接受那种保护声誉而非保护人的禁发期。安全不是营销话术。
查看我们的审计方法