
在 ICP 專利風波歷經一週後,以下是我的觀察。2021 年同一週,DFINITY 開啟了兩條路徑:一項密封的專利申請,以及一篇公開的 CC BY 論文,兩者內容相同。三年來,公眾只能看到公開路徑。NEAR 基於此進行開發並引用了該論文。隨後,DFINITY 轉向密封路徑並要求支付費用。他們基於同一專利所構建的產品,如今價值約 240 BTC。 所有日期均為公開且可連結: 2021 年 9 月 30 日:DFINITY 提交了一項關於重新隨機化預簽名的專利申請。專利申請在公開前處於密封狀態,公司外部人員無法閱讀。 2021 年 10 月 5 日:五天後,同樣兩位人士——DFINITY 的密碼學家、專利列名發明人 Jens Groth 和 Victor Shoup——將相同方法以 CC BY 授權發布於 eprint 平台,任何人皆可免費使用,僅需註明出處。 2023 年 11 月 13 日:一名 NEAR 工程師開立了一個公開工單,描述了基於派生金鑰與預簽名的 ECDSA 已知攻擊,並提出採用 Groth 與 Shoup 論文中的防禦方法,明確引用:「[GroSho22] 中提出的一種技術是重新隨機化預簽名」。該方案於 12 月合併。這正是密碼學應有的運作方式:不自行發明,而是採用已發表且經過同行評審的架構,並明確標註來源。今日運行的程式碼仍保留註解「inspired by [GS21]」並連結至論文,Trail of Bits 審計報告也以相同方式描述。 2024 年 11 月 28 日:該專利申請首次公開,距離提交已三年,距離 NEAR 引用論文已過一年。 2026 年 7 月 28 日:專利獲准。 2026 年 9 月 25 日:NEAR 將線上預簽名設為預設值,此路徑中預簽名在請求後計算,無需儲存以供重新隨機化。PR 描述聚焦於協議安全性,未提及任何專利。 2026 年 10 月:DFINITY 創辦人稱此為盜竊,並要求追溯自首次使用日起的授權費用。 總結:兩條路徑在同一週開啟。NEAR 選擇了公開路徑長達三年,並在每一步都明確說明。DFINITY 則等待密封路徑獲准後,才對閱讀公開路徑的人提出主張。

