Celestia 官方文档的私有区块空间机制：代理在提交时加密 blob 并生成 zkVM 可验证加密证明，任何人仍可验证密文可用且明文承诺成立，用于余额清算等需要保密又不能失去公开可验证性的状态。

在隐私法规较为成熟的地区，用户有权向交易所调取平台持有的与自己有关的个人数据副本。本文说明这项权利的适用前提与地区边界、交易所响应请求的流程环节（身份复核、范围界定、第三方信息遮蔽）、法定或承诺性时限的常见写法，以及拿到副本后怎么核对完整性、怎么读遮蔽与豁免条款。机制说明撰写于 2026 年 9 月，不构成法律意见，具体权利以所在法域与平台隐私政策为准。

比特币核心有两个都带 dns 字样的启动参数：-dns 决定用 -addnode、-seednode、-connect 按域名拨号时允不允许做域名解析（默认开启），-dnsseed 决定地址储备不足时要不要去查询内置 DNS 种子域名列表（默认开启，用了 -connect 或 -maxconnections=0 则默认关闭）。v31.0 源码显示种子线程解析域名时不受 -dns 影响。本文按源码拆开两条路径与关闭后果。

BIP-46 为创建时间锁保真债券（fidelity bond）定义了 HD 钱包派生方案，让抗女巫身份的成本来自锁仓的时间价值。本文拆解它的派生路径设计、证书签名建议，以及冷存储下的找回边界。

机密交易的链上记录金额是一团 commitments，钱包却能一键显示你收了多少。靠的是盲化密钥：SLIP-0077 规定主盲化密钥用 SLIP-0021 的对称密钥树从助记词派生，每个收款脚本再拧出一把一次性盲化私钥。本文拆解派生链、双重 SHA-256 共享 nonce 与可交给审计的边界，并说明这份草案的适用范围。

SLIP-0015 定义了把账户标签、交易备注等元数据加密后存进任意网盘的格式：设备派生主密钥、账户密钥，再从账户密钥派生出文件名与加密密钥两层。本文拆解 m/10015 派生参数、文件名如何从密钥算出、加密 JSON 的分层结构，以及规范自己承认的威胁边界——云服务商看不见内容，但失陷电脑仍可读写。

匿名治理投票要同时满足不暴露选择与证明每票合法，这条密码学钢丝的两端是表达自由与可审计性。本文拆解其动机、常见构造与新增的攻击面。

Bitcoin Core v31.0 移除了 tor 网络名称（v0.17.0 起由 onion 取代），onlynet=tor 会直接报错；同时 torcontrol 的 ADD_ONION 自动隐藏服务链路完整保留，v31 还新增依赖 Tor 与 I2P 的 -privatebroadcast。本文拆开网络名与 Tor 功能两层。

BOLT #4 把旧版区分金额错误与哈希未知的最终节点失败码合并为编号 15 的永久码，动机是堵住用错误码差分定位收款节点的探测攻击。本文核对合并语义、htlc_msat 冗余字段、height 字段用途与失败码分层。

World ID 把唯一人类这件事做成一枚链上可验证的凭证：在 Orb 设备完成唯一性核验后，应用能验证你持有凭证却读不出你是谁。本文按官方文档拆解验证动线、凭证属性与一人一应用一次防重复的实现边界。