• 以太坊EIP-1559交易费用机制的动态变化

  摘要交易费用机制是区块链经济中的关键要素，因为它们解决了每个区块可添加的交易数量固有的稀缺性问题。然而，早期区块链协议实施的竞拍机制导致了区块内部的不平等现象、不可预测的等待时间、高拥堵以及其他效率低下问题。为缓解这些影响，人们提出了其他费用市场机制，例如以太坊的EIP-1559。在本文中，我们研究了EIP-1559对系统性能和用户体验的影响。尽管我们证明了即使在最佳条件下，EIP-1559也会表现出混沌行为，但我们证明了这种混沌行为对费用机制的主要设计目标（即区块的长期平均大小等于目标大小）的影响是有限的。我们的理论分析表明，EIP-1559机制下的区块大小下限为目标利用率的一半（即区块半满

  来源：Distributed Ledger Technologies: Research and Practice

  时间：2025-11-07

• 通过认可和奖励客户多样性来增强区块链网络的韧性

  摘要客户多样性是区块链韧性的基石，然而大多数网络的客户实现分布存在严重失衡问题。这种单一化的现状使网络面临巨大风险，例如在大多数客户发生故障时可能导致巨额财务损失。在本文中，我们提出了一个新颖的框架，该框架结合了可验证的执行机制和经济激励机制，以可靠地识别并奖励使用少数客户的行为，从而促进更加健康、更加稳健的生态系统。我们的方法利用最先进的可验证计算技术（如zkVM和TEE）生成客户执行的加密证明，并在链上进行验证。我们在以太坊的背景下设计并实现了一个端到端的可验证客户多样性原型，通过修改流行的Lighthouse客户端并部署我们创新的多样性感知奖励协议来实现这一目标。通过全面的实验，我们量化

  来源：Distributed Ledger Technologies: Research and Practice

  时间：2025-11-07

• 大型语言模型的多步推理：一项综述

  摘要拥有数十亿参数的大型语言模型（LLMs）具备上下文学习能力，这使得它们能够在模型未专门训练过的任务上进行少样本学习。传统模型在语言任务上取得了突破性成果，但在基本推理基准测试中的表现不佳。然而，一种新的上下文学习方法——“思维链”（Chain-of-thought）在这些基准测试中展现了强大的多步推理能力。关于LLMs推理能力的研究最初是探讨它们是否能够解决小学数学应用题，近年来已扩展到其他任务领域。本文综述了利用LLMs进行多步推理的相关研究。我们提出了一种分类体系，用于识别生成、评估和控制多步推理的不同方法，并详细介绍了核心方法及存在的问题，同时为未来研究制定了议程。我们发现，多步推理

  来源：ACM Computing Surveys

  时间：2025-11-07

• 接触者追踪应用程序的采纳决策是多方面的且相互关联的

  摘要本研究旨在探讨接触者追踪应用程序（CTA）描述中的隐私保护承诺是否会对用户的采用意愿产生积极影响。我们模拟了隐私保护设计对未来疫情期间CTA采用情况的影响。我们通过在线调查收集数据，调查对象为英国的一个调查小组：(a) 2021年COVID-19疫情期间；(b) 疫情结束17年后的2024年。定量分析表明，应用程序描述中的隐私保护承诺以及由此产生的隐私优势与劣势并未对用户采用CTA的意愿产生影响。影响采用意愿的主要因素包括：(a) 之前是否安装过NHS COVID-19 CTA；(b) 用户的自我效能感；(c) 对英国政府的信任；(d) 对疾病在社区中传播的担忧。然而，定性分析显示，隐私保

  来源：Digital Government: Research and Practice

  时间：2025-11-07

• 《时代印记：通过内核活动中的时间异常检测Rootkit》

  摘要内核空间rootkit为攻击者提供了对受损系统的永久性高权限访问，通常是复杂攻击链中的关键组成部分。同时，它们能够实现隐蔽操作，因此难以被发现。为此，rootkit会将代码注入内核函数中，使其对用户来说不可见，例如通过篡改文件枚举来实现。现有的检测方法存在不足，因为它们依赖于无法检测新型rootkit的签名，或者需要关于被检测rootkit的领域知识。为了解决这一挑战，我们的方法利用了rootkit攻击的目标内核函数在执行额外代码时运行时间会增加这一事实。本文描述的框架将探针注入内核，以测量相关系统调用中函数的时间戳，计算函数执行时间的分布，并使用统计测试来检测时间偏移。我们在公开可用的数

  来源：Digital Threats: Research and Practice

  时间：2025-11-07

• 旧瓶装新酒：残余数据如何对法医学和法律领域构成挑战

  摘要想象一下，你购买了一个新的存储设备——可能是U盘，或者价格便宜的固态硬盘（SSD）。用户将其连接到自己的系统中，却突然发现能够访问那些原本存在于这个看似“空白”的新设备中的数据。这听起来很不可思议？但实际上并非如此，因为研究表明，通过回收和翻新这些设备（尤其是存储芯片），在新设备中仍然存在可恢复的数据的现象已经广为人知。这就引出了一个疑问：这些数据应该归属于谁？是设备的新所有者，还是某个未知的第三方？本文探讨了法医专家如何从这些残余数据或文件片段中恢复和重建信息，以及这些临时文件或已删除文件可能具有的证据价值。在随后的法律讨论中，还分析了这些数据有限的证据价值可能带来的影响。文章重点关注以

  来源：Digital Threats: Research and Practice

  时间：2025-11-07

• 揭示政府资源与公民参与在开放政府数据中的协调机制：基于资源理论的以公民为中心的调查研究

  摘要政府资源在开放政府数据（OGD）和公民参与中的应用通常被认为是相互依存的，但实证研究却相对匮乏。本研究通过基于资源理论的框架，量化政府资源和公民参与的程度，来探讨两者之间的相互影响。这些指标的重要性是通过熵方法来确定的。研究收集了337个中国城市的数据，以探讨政府资源与公民参与在OGD方面的依赖关系。研究结果表明，虽然337个中国城市的政府资源与公民参与之间存在显著的互动，但两者之间的协调性普遍较低，大多数地区的协调度低于0.3。这种差异表明，在有效利用资源促进公众参与方面存在不足。东部沿海地区的协调性略好，这归因于其先进的经济和基础设施。相反，协调度较低的地区凸显出迫切需要制定政策干预措

  来源：Digital Government: Research and Practice

  时间：2025-11-07

• 电子政务系统提升公民与公共行政机构之间的沟通：文献综述

  摘要全球范围内，城市不断扩张，导致公共基础设施不堪重负，进而引发延误和效率低下。在这种背景下，公共服务正逐渐向线上转移，从而促进了公民的参与和反馈。这种数字化转型带来了诸多优势，包括缩短响应时间、提升公民满意度以及节省成本。本文旨在对电子政务系统进行全面调查，重点探讨其在改善公民与公共行政机构之间沟通中的作用，并揭示这一不断发展的领域的趋势、存在的差距及最佳实践。研究重点关注对话式技术，并采用了“数字治理”框架，该框架分析了数字工具如何通过优化服务、提高透明度、促进参与度和提升效率来重塑公共行政模式。评估过程采用结构化手动方法（通过Excel完成），通过设定标准确保筛选和分类的透明度，从而实现

  来源：Digital Government: Research and Practice

  时间：2025-11-07

• 大型语言模型（LLMs）作为调解者：它们能否准确诊断冲突？

  摘要冲突调解需要可靠地区分分歧的来源：是源于对事实（因果关系）的不同认知，还是源于对价值观（道德）的不同看法。误判的后果可能非常严重，尤其是在与可持续性和伦理管理相关的情境中。为了推动利用大型语言模型（LLMs）来调解争议性人类讨论的学术研究的发展，我们开发了一种冲突诊断能力测试，用于评估LLMs是否能够区分基于因果关系和道德分歧的分歧。我们通过一个小案例研究将该测试应用于OpenAI的GPT-3.5和GPT-4。研究发现，这两种LLMs对因果关系和评价性（道德）分歧的理解与人类相似，并且能够可靠地区分这两种类型的分歧，其中GPT-4的表现优于GPT-3.5。然而，与人类相比，这两种模型在存在

  来源：ACM Journal on Computing and Sustainable Societies

  时间：2025-11-07

• 坚韧的希望：身份认同、可扩展性以及自由——作为社会计算领域中的设计与政策考量

  摘要本文通过概念化“希望”这一理念，为社会计算（尤其是CSCW和HCI）领域的研究做出了贡献，尤其关注了希望与流离失所、边缘化及抵抗行为之间的关系。基于我们在孟加拉国达卡的Mohakhali和Kalyanpur地区对境内流离失所者（IDPs）连续三年进行的纵向和多阶段民族志研究，本文展示了希望的个人层面和集体层面的多种动态特性，如何帮助这些群体在日常生活中应对各种城市困境并采取行动或进行抵抗。文章提出了“韧性希望”（Resilient Hope）的概念，认为这种希望包含身份认同的构建、行为的灵活性以及行动的自由度，从而提供了一种新的视角来理解这些边缘化社区如何在充满不确定性的环境中依然保持希望

  来源：ACM Journal on Computing and Sustainable Societies

  时间：2025-11-07

• 通过犯罪分子的卡片实现在线浪漫诈骗的“游戏化”

  摘要尽管网络恋爱诈骗在法律、经济、社会心理和道德层面具有诸多影响，但在加纳，犯罪者仍将这种行为视为一种游戏。本研究采用博弈论的方法来分析加纳诈骗者为了剥削受害者所采取的策略性决策。数据收集通过半结构化访谈、非正式对话、电话交流以及WhatsApp通话方式进行。分析过程中借鉴了纳什均衡和非对称信息的理论，探讨了犯罪者的理性选择以及整个网络诈骗过程中信息披露和获取的动态机制。研究结果表明，高投入的诈骗者与易受骗的受害者相结合会形成一种对诈骗者有利的平衡状态，从而实现持续的诈骗行为，并最大化对受害者的经济或情感剥削。研究建议，可以通过多种策略来遏制网络恋爱诈骗的蔓延，例如自动化检测虚假社交媒体和约会

  来源：Digital Threats: Research and Practice

  时间：2025-11-07

• 基于人工智能的可持续林业研究综述

  摘要可持续森林管理（SFM）对于保护生物多样性、维持生态系统服务以及减缓气候变化至关重要。本系统评价综合了2015年至2025年间全球可持续森林管理实践的趋势和创新，分析了经过同行评审的相关文献，以确定有效的策略和新兴技术。该评价涵盖了多种方法，包括森林健康指数、森林健康监测技术（重点关注遥感和地面监测），以及机器学习（ML）和人工智能（AI）的应用。此外，评价还重点介绍了可持续森林管理实践，如基于生态系统的管理方法、社区和原住民的参与、碳封存策略，以及地方和全球政策框架。通过将技术进步与政策驱动的举措相结合，本研究全面了解了当前森林管理的趋势和创新，为研究人员、政策制定者和实践者提供了宝贵的

  来源：ACM Journal on Computing and Sustainable Societies

  时间：2025-11-07

• 记忆交换

  乔纳森是一位陷入困境的艺术家，他的收入仅够购买一件能激发他创作灵感的童年回忆。记忆仓库的运作方式非常简单：你可以将自己的回忆卖给仓库，回忆越美好，得到的钱就越多。然而有一个条件：如果你卖掉了回忆，你就必须忘记它。将来如果命运对你更加眷顾，你可以用当初卖回忆的钱把它们买回来。这几乎就像是一种贷款，而你的回忆就是抵押品。乔纳森一定已经苦苦挣扎了很长时间，因为他只能记得自己生命中的最后几年，尽管他才二十多岁。那家单层小店位于霓虹灯闪烁的摩天大楼之间，散发着一种诡异的微光。他小心翼翼地走进了记忆仓库。尽管名字如此，店里却十分狭窄且光线昏暗。柜台后面站着一位神秘的人物，被称为“记忆商人”。商人戴着一张显

  来源：Communications of the ACM

  时间：2025-11-07

• 对以加密货币为主题的恶意浏览器扩展程序的特征分析

  近年来，随着加密货币的迅速发展，其在日常生活和商业领域的广泛应用，也引发了网络安全领域的广泛关注。浏览器扩展程序作为现代网络体验的重要组成部分，不仅为用户提供便捷的功能，也成为恶意软件利用的工具。特别是那些以加密货币为主题的恶意扩展程序，因其潜在的高收益性和隐蔽性，已成为网络攻击中的重要目标。本文对加密货币主题的恶意扩展程序进行了系统性的研究，揭示了它们的现状、伪装方式和程序特征，并提出了相应的检测方法。### 一、加密货币主题恶意扩展程序的现状加密货币主题的恶意扩展程序已经成为一种普遍存在的威胁。研究团队通过监测七个主要的扩展程序分发平台，持续18个月（2020年12月至2022年6月），收

  来源：Communications of the ACM

  时间：2025-11-07

• 加密货币浏览器扩展程序的安全性：一个警钟以及未来的发展方向

  无论好坏，数字货币正逐渐成为主流。毫不奇怪，随之而来的网络安全威胁也在迅速发展。在这些新兴威胁中，有一种是以加密货币为主题的恶意浏览器扩展程序，相关论文《Characterizing Cryptocurrency-Themed Malicious Browser Extensions》对此进行了探讨。以加密货币为主题的恶意浏览器扩展程序旨在提供实用性和便利性，通常充当钱包、投资组合追踪器或交易助手。然而，正如论文所指出的，这些扩展程序也为网络犯罪分子提供了新的机会，使他们能够窃取加密货币、发起网络钓鱼攻击或进行未经授权的加密货币挖矿。但该论文还探讨了一个更为严重的问题：基于网络的加密货币平台所

  来源：Communications of the ACM

  时间：2025-11-07

• 用于安全强化学习的防护机制

  在人工智能和机器学习领域，强化学习（Reinforcement Learning, RL）作为一种重要的技术，被广泛用于解决在不确定环境中进行序列决策的问题。尽管强化学习在许多领域取得了显著的成功，例如在围棋游戏AlphaGo的开发中，以及在自动驾驶、智能制造、金融交易和医疗健康等实际应用中，但它在安全性方面存在一定的局限性。尤其是在训练阶段和部署阶段，强化学习的算法可能会选择一些潜在危险的行为，尤其是在探索未知环境时，这些行为可能带来不可预见的风险。因此，如何在保持强化学习高效性的同时确保其安全性，成为了当前研究的重要课题。本文将探讨一种称为“shielding”（防护）的运行时执行方法，该

  来源：Communications of the ACM

  时间：2025-11-07

• WebAssembly：确实存在，但它的用途是什么呢？

  WebAssembly十周年技术发展全景观察一、技术演进与市场验证自2017年正式发布以来，WebAssembly（Wasm）已形成完整的生态系统。早期技术验证阶段（2015-2017）主要聚焦在浏览器性能优化，通过emscripten工具链将C/C++代码编译为JavaScript中间层，再转换为浏览器原生指令。这种转化机制成功实现了《Unreal Engine 4》的3D游戏测试运行，但受限于GC机制和语言特性，未能形成持续商业应用。二、多场景落地实践1. 嵌入式系统重构Adobe Photoshop的Web版本开发是典型案例。该应用通过Wasm实现C++代码到浏览器的移植，但需要持续优化

  来源：Communications of the ACM

  时间：2025-11-07

• 自动将C语言代码转换为Rust语言代码

  在软件开发领域，许多遗留系统最初是使用C语言构建的，随着对安全性和可靠性的要求不断提升，将这些系统迁移到更现代的语言成为一项重要任务。C语言因其直接的内存管理和高性能特性，在系统编程中广泛使用，但这也导致了大量与内存相关的错误，如缓冲区溢出和使用后释放（use-after-free）等问题。这些错误不仅降低了系统的稳定性，还可能引发严重的安全漏洞，例如著名的OpenSSL“心脏出血”（Heartbleed）漏洞。因此，将C语言程序迁移到Rust语言被认为是一种提升系统可靠性的重要途径，因为Rust提供了一套强大的安全机制，能够有效避免这些常见的内存错误。然而，手动迁移这些大型系统既耗时又容易出

  来源：Communications of the ACM

  时间：2025-11-07

• WebAssembly什么时候会获得DOM支持？

  WebAssembly（Wasm）作为一种新兴的二进制格式，正在迅速成为在Web平台上运行高性能代码的有力工具。它的设计初衷是让开发者能够使用多种编程语言编写Web应用，而不仅仅局限于JavaScript。然而，Wasm并非完全独立于JavaScript，它仍然需要JavaScript作为桥梁来连接到Web API，如DOM。这种依赖关系引发了关于Wasm是否真正准备好用于生产环境的讨论。尽管如此，Wasm的成熟度和持续演进表明，它在实际应用中已经展现出强大的潜力。Wasm的设计强调了与JavaScript的严格分离，这是它与asm.js的一个关键区别。asm.js是一种基于JavaScrip

  来源：Communications of the ACM

  时间：2025-11-07

• 当前的语言模型是否支持R编程语言的代码智能？RCR报告

  摘要在本报告中，我们介绍了一个专门为复制和扩展R编程任务实验而构建的数据集，这些任务主要包括代码摘要生成和方法名预测。该数据集是通过从GitHub收集R代码仓库、使用tree-sitter解析器解析代码片段，并根据Roxygen2文档将这些代码片段与自然语言描述进行匹配来生成的。基于这个数据集，我们对预训练的语言模型（Code-PLMs）在处理R代码时的性能进行了深入分析。我们指出了R语言的两种编程范式（Tidyverse和Base R）所带来的挑战，并证明当前的模型（包括大型语言模型）在应用于R代码时会出现不同程度的性能下降。因此，鉴于R语言多样的编程风格和语言特性，我们强调了有效利用Cod

  来源：ACM Transactions on Software Engineering and Methodology

  时间：2025-11-07

知名企业招聘：