撰写中USENIX Security 2027投稿截止 2027-02
On-device key sovereignty with hardware-bound attestation
一部手机如何在不泄露身份识别信息的情况下证明它正在运行某个特定、可验证的镜像 — 以及当芯片说谎时会发生什么。
内部 + 合作者（为评审已匿名）
研究
开放科学。
包括尚未完成的那些部分。
学术投稿、会议演讲和威胁报告。我们会说明哪些论文已被接收、哪些仍在撰写，以及哪些我们只是想过要开始动笔。
论文
撰写中IEEE Symposium on Security and Privacy 2027投稿截止 2026-11
Federated immunity with hashed-only pattern gossip
一个在不分享用户身份、位置或内容的前提下，分享恰到好处的威胁信息量的联邦。
内部 + 合作者
评审中ACM CCS 2027已投稿 2026-05
Three-signature update protocols against single-key compromise
为何一把签名密钥少了一把，以及三个独立角色加上一个角色多元的法定人数如何改变威胁模型。
内部
撰写中NDSS 2027投稿截止 2026-09
Reproducible Android: the build pipeline that names its own bugs
SOURCE_DATE_EPOCH、Soong 覆盖层和签名角色分离如何交付一个任何人都能从源代码重新推导的确定性镜像。
内部
演讲
DEF CON已确认演讲
The phone that signs every press: building a sovereign Android stack
美国拉斯维加斯2026-08-09
Chaos Communication Congress (37C3)已确认演讲
Federated immunity without surveillance
德国汉堡2026-12-27
Black Hat Asia评审中
Three signatures, one phone, no excuses
新加坡2027-04-13
FOSDEM已确认演讲
Reproducible builds for an entire mobile OS
比利时布鲁塞尔2027-02-01
威胁报告
2026-05-28a7e3c19d…
正在浮现的模式 — 在通用 Android 上伪造的政府地震警报
一场持续中的活动在原生 Android 上发送伪造的小区广播警报。我们的小区广播验证器在 LyDos Phone 上拒绝未签名的警报；我们正在发布 IOC 以帮助其他厂商检测这一模式。
2026-04-15f9b0c44e…
季度披露摘要 — Q1 2026
Q1 处理了三起协调披露，每一起都在同一天修补并发布。发现根据漏洞赏金计划支付报酬。
我们以宽松许可证分享工作成果。预印本会在举办方允许后尽快登上 arXiv 镜像。每件产物的源代码都存放于公共仓库中 — 包括参考文献。