longfellow-zk

Longfellow ZK 概述 Longfellow 库能够构建涉及传统身份验证标准（如 ISO MDOC 标准、JWT 标准和 W3 可验证凭据）的零知识协议。该实现描述于： ECDSA 的匿名凭证 libzk: 一个零知识证明的 C++ 库 项目文档 它的名字来源于谷歌剑桥办公室外的一座桥。 安全审查 该项目目前正在进行两项独立的安全审查，由该领域的学术和行业专家小组进行。他们的报告可在项目文档/审查页面上查看。 规范 该仓库包含 Longfellow 及其组件规范的工作文件。如果您有兴趣贡献，请创建一个 Issue 或 Pull Request。我们的讨论在 Issue 下进行。...

sharemylogin

ShareMyLogin（开源） 这是 ShareMyLogin.com 的公开源代码。 什么是 ShareMyLogin？ ShareMyLogin 是一款用于安全共享敏感信息（如密码、API 密钥或配置机密）的工具。 问题所在 通过 Slack、电子邮件或 WhatsApp 发送密码会在聊天记录和服务器中留下该机密的永久记录。即使你删除消息，它通常也会在其他地方备份。 解决方案 ShareMyLogin 会在你的机密离开设备之前，在浏览器中 对其进行加密。它会生成一个唯一链接，供你安全地发送给任何人。 自销毁 ：可设置为在查看一次后立即删除（确保只有预期的接收者能看到）。 零知识...

quantum-zk-proof-poc

破解Google量子密码分析零知识证明的概念验证 本仓库包含了Trail of Bits博客文章的资源，该文章详细介绍了我们如何破解Google声称拥有用于椭圆曲线密码分析的高效量子电路的零知识证明。它包含我们的伪造证明、验证说明以及生成量子电路的代码，该代码利用了未修补的zkVM模拟器代码中的漏洞。 完整的证明二进制文件位于此处，以下是Google的证明与我们的证明的结果对比。 资源类型| Google低门数| Google低量子比特| 我们的证明 ---|---|---|--- 总操作数| 17,000,000| 17,000,000| 8,300,000 量子比特数量| 1,425...

CloakBin

CloakBin Pastebin cifrado de conocimiento cero Tus datos se cifran antes de salir de tu navegador. Nosotros no podemos leerlos. Nadie puede. Demo en vivo • Informar de un error • Solicitar una funcionalidad ¿Por qué Conocimiento Cero? Los pastebins tradicionales almacenan tus datos en texto plano...

legion

Legion ZK Auth 🛡️ 真正的零知识认证，带有硬件绑定的设备环签名 🎯 Legion 是什么？ Legion 是一个 免密码的零知识认证系统 ，可以在不暴露你是谁 的情况下证明你拥有授权。 只需使用你的 指纹 + 24 词恢复助记词 （类似 MetaMask）即可完成认证。无需用户名、无需密码、无需服务器端秘密。 主要特性 ✅ 免密码认证 ：BIP-39 恢复助记词 + 指纹（无用户名/密码） ✅ 真正的零知识 ：服务器永远不会知道你的身份（100 万用户中的 1 个） ✅ 设备匿名 ：通过环签名绑定硬件（1000 台设备中的 1 台） ✅ 无需可信设置 ：Halo2...

libsignal

Descripción general libsignal contiene APIs agnósticas de la plataforma utilizadas por los clientes y servidores oficiales de Signal, expuestas como una biblioteca Java, Swift o TypeScript. Las implementaciones subyacentes están escritas en Rust: libsignal-protocol: Implementa el protocolo Signal...

Pribado

🔐 Pribado Gestión Privada de Claves API e Infraestructura de Conocimiento Cero Pribado es una plataforma auto-alojable y de conocimiento cero para gestionar claves API, secretos cifrados y comunicaciones privadas. Construido sobre Oasis Sapphire para computación confidencial respaldada por...

apm

APM 一个为所有人打造的更好用的本地密码管理器。 APM 是一款用 Go 和 Rust 编写的快速、零知识 CLI 密码管理器。它在一个加密保险库中存储 25 种以上结构化机密类型——从密码和 TOTP 验证码到 SSH 密钥、医疗记录、照片和二进制文件。本仓库发布两个二进制文件：pm 用于个人使用，pm-team 用于共享的组织级保险库。 为什么选择 APM？ 快速且易学 ——无需记忆命令或标志。APM 会提示你输入所需内容。同时为追求最高效率的高级用户提供 CLI 标志。 零知识 ——你的主密码永远不会被存储。使用 Argon2id 派生三个独立的 32...

PrivateSphare

PrivateSphare PrivateSphare 是一个安全、匿名、零知识的文件存储与共享平台。用户可上传文件并获取一个人类可读的 24 词密码短语用于检索。无需账户、无追踪，且任何未加密数据都不会触及服务器的持久存储。 🛡️ 关键特性 后量子安全 ：文件采用量子安全混合 方案（Kyber1024 + AES-256-GCM）加密，可抵御未来量子计算机的威胁。 零知识加密 ：文件在浏览器上下文中（客户端意图）使用从 24 词 BIP-39 密码短语派生的密钥进行加密。 元数据隐私 ：文件名和 MIME 类型在存入数据库前已加密。 透明存储 ：文件以随机 UUID 密钥存储于...

chpwd

DEPRECATED This is an old version of a CLI password vault. The development has been shifted to vlt: https://codeberg.org/artich0ke/vlt GitHub mirror: https://github.com/b0lbas/vlt. You can still download the utility / use it as a personal password storage, however, neither is recommended. chpwd A...

PublicSafe

PublicSafe 你的浏览器，你的安全空间 PublicSafe 是一个免费开源浏览器扩展，专注于隐私、加密和用户控制。它提供客户端加密工具，帮助用户在敏感信息离开浏览器之前保护它们。PublicSafe 围绕透明度、安全性、可访问性和社区驱动开发而构建。 该项目遵循隐私优先理念，采用零知识设计、本地密钥管理和开源代码，任何人都可以独立审计。 目标 通过客户端加密保护用户隐私。 让用户完全控制自己的加密密钥。 提供简单、用户友好的安全工具。 通过开源开发保持透明。 通过共享代码库支持现代浏览器。 消除不必要的数据收集和遥测。 为所有人创建可访问的隐私工具。 功能 加密功能...

reverie

Reverie Una implementación eficiente del NIZKPoK presentado en KKW 2018 Reverie es una implementación demostrador y verificador del NIZKPoK MPC-in-the-head presentado en Improved Non-Interactive Zero Knowledge with Applications to Post-Quantum Signatures. Reverie busca ofrecer eficiencia concreta...

Malicious code in zkjson (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 758a19e42db66cf6ae7a08d462278b30e3a154b56613d2d95f8020de3add3816 package.json declares "preinstall": "./.github/scripts/precheck", pointing to a 976 KB Linux ELF executable sha256...

monerochan-stark (>=5.2.2, <=5.2.12), p3-circle (>=0.1.0, <=0.3.3-succinct) +20 more potentially affected by CVE-2026-46654 via p3-challenger (>=0.1.0, <=0.3.3-succinct)

p3-challenger CARGO version =0.1.0, =5.2.2, =0.1.0, =0.1.0, =0.1.0, =0.1.5-succinct, =0.1.0, =0.1.0, =6.0.0-beta.1, =6.0.0-beta.1, =6.0.0-beta.1, =6.0.0-beta.1, =6.0.0-beta.1, =6.0.0-beta.1, =6.0.0-beta.1, =6.2.1 and more Source cves: CVE-2026-46654 Source advisory: OSV:GHSA-VJ64-RJF3-W3V7...

midnight-ownpublickey-attack

Bounty 295: Why ownPublicKey Can't Be Trusted for Access...

OrchidMantis

Orchid Mantis A Framework for ZKPoX — Zero-Knowledge Proof...

CVE-2026-40323

SP1 is a zero‑knowledge virtual machine that proves the correct execution of programs compiled for the RISC-V architecture. In versions 6.0.0 through 6.0.2, a soundness vulnerability in the SP1 V6 recursive shard verifier allows a malicious prover to construct a recursive proof from a shard proof...

SP1 安全漏洞

SP1 is an open-source zero-knowledge virtual machine developed by Succinct. Versions 6.0.0 to 6.0.2 of SP1 contain security vulnerabilities. These vulnerabilities stem from defects in the recursive sharding verifier, which could allow malicious provers to construct invalid proofs...

CVE-2026-40323 SP1 V6 Recursion Circuit Row-Count Binding Gap

SP1 is a zero‑knowledge virtual machine that proves the correct execution of programs compiled for the RISC-V architecture. In versions 6.0.0 through 6.0.2, a soundness vulnerability in the SP1 V6 recursive shard verifier allows a malicious prover to construct a recursive proof from a shard proof...

CVE-2026-40323

SP1 (zero‑knowledge VM) has a soundness vulnerability in the V6 recursive shard verifier affecting versions 6.0.0–6.0.2, allowing a malicious prover to construct a recursive proof from a shard proof that the native verifier would reject. The issue is fixed in version 6.1.0. Impact is described as...