论文记录 · 证据边界公开

CILC: Cryptographically-secure Inter-agent Loop Closure Candidate Detection for Multi-Agent Collaborative SLAM

arXiv technical report · 2026-07-07 · 空间感知与导航

论文元数据

作者: Andrew Fishberg、Yixuan Jia、Jonathan P. How
机构: 机构尚未补齐
发布日期精度: 日
研究方向: 空间感知与导航
机器人: Intel NUC13 onboard computers、Intel RealSense D455、Livox Mid-360 LiDAR、two Red Rover mobile robots
DOI: 未披露
arXiv: 2607.06700
引用元数据: 0
记录状态: included
质量检查: 无自动质量红旗

工程资源状态

代码: 未核验
权重: 未核验
数据: 未核验
许可证: 未核验

当前实践优先级

高潜待持续验证 · 69/100 · 0–6 个月

路线标签：近期热门、协同SLAM隐私技术2.0·反共识高收益分支·双机实机·代码缺失

社区证据类型：尚无独立社区验证

只把全局描述子相似度放进SMPC，让1536维恶意安全比较保持2.70 ms/0.075 MB并在双机上演示；完整网络与SLAM成本、三机扩展和公开实现仍缺。

近期窗口 · 35/35
发布距评分基准日 0 个月，落入 0–6 个月窗口。
社区可复查验证 · 3/25
论文给出6300次配置微基准、完整威胁模型和硬件描述；原始指标与实现未开放，无法独立复算。
跨领域技术创新 · 20/20
将机器人协同SLAM、视觉/激光全局描述子、内部攻击模型与恶意安全多方计算做最小边界共设计。
量化实机证据 · 6/10
两台Red Rover、Mid-360、D455和NUC13完成办公室路径泄露与保护演示；没有任务分母和端到端量化。
开放与可复现 · 0/5
论文称有代码仓但没有URL；无CILC源码、日志、数据、环境、测试或许可证。
工程实用增量 · 5/5
通过只保护候选比较，把形式化隐私引入现有SLAM前端而无需重写几何验证和后端；离线密码材料与网络成本待测。

社区可复查证据：尚未收录；Stars、forks 与作者演示不计社区验证。

证据缺口：缺少显式可复查社区复现/部署证据；开放与复现条件不足；密码微基准不是完整CSLAM闭环；离线Beaver triple和无线网络成本未计；两机器人小地图且无试验分母；恶意输入真实性仍无法保证；无公开实现、原始指标、数据和独立复现

当前实践分只决定今天的阅读与最小验证优先级；近期、社区验证和跨领域创新合计 80/100，不会把前沿观察条目自动升级成候选或确认里程碑。社区维度只有显式独立证据才能得高分，只有失败记录时必须标为社区反证。

每日候选人工终审

CILC没有试图把整条协同SLAM链路搬进昂贵的安全多方计算，而是只保护最容易泄露图像和轨迹、同时计算最轻的全局描述子相似度。这一边界选择使1536维DINOv2描述子的恶意安全MASCOT点积比较保持在2.70 ms和0.075 MB，并在两台真实Red Rover上展示受保护的回环候选检测。它把机器人安全、视觉描述子和多机SLAM连接成一个反共识但实用的分支。不过6300次量化结果是单机CPU上的密码原语微基准，离线Beaver triple生成、真实无线网络、三台以上机器人、几何验证和后端优化均未计入；真机只是两台机器人小地图演示，没有任务分母。论文声称原始指标位于代码仓，但PDF没有给URL，作者官方源码、数据、环境锁和许可证均未公开核验，因此不能把“有代码”标记为“已开放”。

实机证据：author_two_robot_office_demonstration_without_trial_denominator_or_network_scale；两台Red Rover在同一办公区走不同路线，一台恶意机器人可由公开1536维DINOv2描述子重建另一台的近似轨迹；作者随后用CILC重复该硬件场景，声称阻断描述子泄露并保持相近运行表现。论文没有地图面积、路径长度、关键帧数、候选数、无线链路、运行次数、成功率、定位误差、误回环/漏回环或端到端SLAM延迟，且明确称规模仅为两机器人小地图。

硬件/本体：two Red Rover mobile robots、Livox Mid-360 LiDAR odometry、RealSense D455 visual loop closure、NUC13 i7-1360P 64 GB onboard compute

红旗与边界：6300次试验是Intel i9-10900K上的score函数微基准，不是完整CSLAM闭环试验；预生成Beaver triple等离线阶段成本被排除，真实网络时延和无线丢包未测；恶意安全MASCOT在8192维点积上相对不安全C++基线仍有225.63倍运行时和6.01倍通信开销；Hemi更快但只满足semi-honest威胁模型，不能与恶意安全等价；SMPC保证针对给定输入的计算正确，不能迫使恶意机器人提供真实描述子或图像；真机仅两机器人小地图，没有三台以上扩展、任务分母、定位精度、误检漏检或端到端延迟；图像重建攻击解码器只在ImageNet训练，作者承认未证明跨域泛化；论文声称代码仓存在但没有可核验URL；无源码、原始指标、数据、环境或许可证；无独立复现

code · 状态 paper_claims_raw_metrics_in_code_repository_but_no_stable_official_repository_url_or_public_artifact_verified · 许可证 No CILC source or artifact license is disclosed at a verifiable official URL
PDF写明6300次试验原始指标位于代码仓，但正文、PDF链接注释和作者项目链接均没有仓库URL；按题名、arXiv ID、CILC和作者检索未找到可归属的官方仓。MP-SPDZ是外部依赖，不能计为CILC开放。没有CILC实现、启动脚本、数据、攻击解码器、容器、依赖锁、测试、日志或许可证。
data · 状态 no_hardware_logs_descriptor_pairs_attack_dataset_or_6300_trial_table_download_verified · 许可证 No CILC dataset license is disclosed
ImageNet属于外部训练源；作者没有开放办公室图像/LiDAR、DINO描述子、机器人轨迹、成功和失败回环、密码协议原始计时或通信记录。

论文入库不等于代码、权重或数据开放；“承诺开放”“声称开放”和“已核验可下载”严格分开。

原始来源

最近核验：2026-07-22。链接存在不等于官方仓库、可运行、已开放权重/数据或许可证允许使用。