吴说获悉，Clara Shikhelman、Mikhail Komarov 和 Aleksei Moskvin 提出 Shielded Bitcoin，一种无需 Bitcoin 软分叉、新区块链或可信运营方即可在 Bitcoin L1 实现隐私转账的元协议。该方案通过加密 notes、nullifier 和零知识证明隐藏交易金额、发送方、接收方及具体被花费的 notes，由任何人均可运行的 indexer 验证交易并防止双花，且无法控制用户资金；链上仍可观察到交易发生时间、notes 数量、手续费及承载数据的 Bitcoin 交易。当前方案仅覆盖隐私系统内部转账，BTC 的进入和退出机制将通过基于 PIPEs 的方案在后续论文中说明。

向大家介绍我的第六个 vibe 产品，shipkey，现已开源！ 它解决一个所有开发者都遇过的问题 —— API 密钥管理混乱。 换电脑 .env 丢了，新成员入职花半天找密钥，GitHub/Cloudflare/本地三处的 secrets 不同步，创建 Token 不知道该勾哪些权限。 shipkey 用一条命令解决： shipkey setup 它会做这些事： 1️⃣ 自动扫描项目的 .env、GitHub Workflows、wrangler.toml、package.json 2️⃣ 识别所有 API 密钥并按服务商分组（Cloudflare、Stripe、AWS...） 3️⃣ 从代码推断 Token 所需权限（比如检测到 wrangler 用了 KV → 提示勾选 "Workers KV Storage: Edit"） 4️⃣ 打开一个浏览器交互向导，逐步引导你配置每个密钥 5️⃣ 一键保存到 1Password + 写入本地 .env.local 之后在任何新机器上： shipkey pull # 从 1Password 恢复所有密钥，数秒完成 shipkey sync # 一键同步到 GitHub Actions / Cloudflare Workers 特点： • 纯本地运行，密钥不经过任何第三方服务器 • 基于 1Password CLI，生物识别解锁 • 支持 monorepo，递归扫描所有子项目 • 权限推断：扫描代码自动告诉你 Token 需要哪些权限 官网: GitHub: