Bitcoin Optech Newsletter #420 回顾播客:Core Lightning 安全版本与通用重放保护讨论
Bitcoin Optech Newsletter #420 回顾播客讨论了 Core Lightning 即将发布的安全版本,该版本因收到大量 AI 生成的安全报告而准备,采用仅二进制形式发布,源码将在发布 14 天后公开。
Bitcoin Optech Newsletter #420 回顾播客讨论了 Core Lightning 即将发布的安全版本,该版本因收到大量 AI 生成的安全报告而准备,采用仅二进制形式发布,源码将在发布 14 天后公开。
Solana 正筹备推出 V1 Transactions,并提示团队查阅更大交易体积的升级指引。主网已激活将出块时间缩短至 300ms 的功能开关,Testnet 与 Devnet 也出现多项功能开关活动。本周 Anza、Firedancer、Solana RPC 等发布了验证者客户端、SDK 与测试工具的新版本。
Bitcoin Optech Newsletter #420 预告 Core Lightning 将发布 v26.06.7 安全版本,计划约 24 小时内发布二进制文件,源码 embargo 14 天,官方称暂无已知漏洞被利用。HWI 项目将转入仅维护状态并最终归档,完成 MuSig2 支持后发布预计最后一次版本。另有关于未来分叉可选重放保护及区块范围过滤器 RFC 的讨论。
富兰克林邓普顿与 HashKey Exchange 于 2026 年 8 月 24 日宣布合作,将代币化货币市场基金 grBENJI 上线 HashKey 的 Earn 通道,面向亚洲合格与专业投资者开放。
Solana Breakpoint 2026 将于 11 月 15–17 日在伦敦 Olympia London 举办,这是该年度论坛首次落地英国,预计有来自 100 多个国家的 8000 多名参会者。
Optimism Collective 治理论坛出现一份 RFC 提案,拟在 OP Superchain 上实现 ACOM P2P 语义网格与全息链,并将其称为"文明升级"。提案正文以"Promethean Network 国家宪法框架 V2"序言及条款形式展开,涉及人类尊严、非支配、四大系统性危害类别、机构非永久化与自我纠错等原则。该文件为 RFC 性质,尚未说明是否已进入实施或生效阶段。
Bitcoin Optech Newsletter #419 回顾播客讨论了 LND 通道关闭中的重组漏洞,该漏洞已在 2 月发布的 0.20.0 版本中修复。节目还介绍了 rawtr() 输出脚本描述符的草案 BIP,以及 Payjoin Dev Kit 1.0.0 发布、Electrum 静默支付发送插件等客户端软件更新。
以太坊基金会公布 Glamsterdam 升级中 EIP-8037 与 EIP-8038 两项 gas 重定价对智能合约开发者的影响,重放历史主网交易显示绝大多数交易结果不变,少数合约依赖硬编码 gas 假设,可能因 gas 上限不足而失败或降级。
推荐理由:以太坊基金会公布 Glamsterdam 两项 EIP 的 gas 重定价影响,并给出可查询受影响合约的地址检索工具。
经 Arbitrum 治理批准,ArbOS Elara 升级已在 Arbitrum 平台上线,为专用链带来协议级合规过滤、可配置优先费用和 Alternative Data Availability API,并为 Arbitrum One 改进基础费调整流程、将 Stylus 合约代码容量提升 4 倍。
推荐理由:ArbOS Elara 经治理批准上线,为专用链引入协议级合规过滤与优先费用,Arbitrum One 基础费下限授权区间为 0.01–0.10 gwei。
Arbitrum 官方博客披露其 ZK 结算路线图的六项最新进展,包括 ZK 证明已能对真实主网区块生成证明、Stylus 合约可被证明、验证者以 Rust 重写并完成首轮 QA、BoLD 结算已扩展为接受 ZK 证明。
推荐理由:Arbitrum 官方披露 ZK 证明已能验证主网区块并接入 BoLD 结算,但升级 Arbitrum One 仍需 DAO 提案。
Ag^τ 向 Optimism Collective 申请 Builder Grant,用于将其解压器集成进 OP Stack 的 op-node / op-batcher。
以太坊基金会形式化验证团队联合 Yukon 与 zkSecurity 推出开放自动研究挑战 better.codes,让参与者用自建 AI 智能体提升 koalaIRS12 这一 Reed–Solomon 邻近性问题的机器可验证可靠性下界,目标为固定的 128 位。每次提交由 Lean 内核校验,被采纳的证明及其新引理、证明技巧与不可能性结果将上传至公共仓库,并署名求解者与所用 AI 模型。
以太坊基金会于 8 月 17 日公布 Glamsterdam 升级的首个公共测试网 Platåberget,供钱包、dApp 与基础设施团队提前测试,该测试网计划运行数月,Glamsterdam 分叉定于 8 月 20 日。
以太坊基金会宣布推出 Platåberget 测试网,作为 Glamsterdam(Gloas + Amsterdam)升级的早期公开测试场地,该测试网计划运行数月,Glamsterdam 分叉定于 8 月 20 日在该测试网激活。
推荐理由:以太坊基金会公布 Glamsterdam 早期测试网 Platåberget,并点名依赖固定 gas 上限的工具会失效。
开发者推出 OP Security Proxy,一个用 Rust 编写的 JSON-RPC 中间件,部署在钱包与 Optimism 公共 RPC 节点之间,通过 revm 本地分叉模拟拦截将 revert、halt 或耗尽 gas 的交易,避免其进入公共 mempool。
Mysten Labs 联合创始人兼 CTO、Move 语言创造者 Sam Blackshear 宣布离开 Mysten Labs,加入 Anthropic 从事防御性安全研究,尚未公布具体职位、团队与入职日期。
RippleX 产品负责人 Jazzi Cooper 于 7 月 31 日宣布,XRP Ledger 将发布 XRPLD 3.3.0,为投票日程引入 Confidential MPT、Batch、Permission Delegation、Sponsored Fees and Reserves 和 Dynamic MPT 共 5 项修正案。
以太坊基金会 Trillion Dollar Security(1TS)宣布向 Freedom of the Press Foundation 提供资助,用于继续开发开源工具 WEBCAT,并将该前端代码验证保护扩展至以太坊钱包与应用。该资助将支持开发钱包可集成的 WEBCAT 验证库、研究支持 Chrome 等 Chromium 浏览器、独立安全审计,以及一项 ERC 标准。
一篇发布于 Optimism Collective Governance 论坛的文章指出,EVM 与 DAO 生态因缺乏防护机制,正被"雇佣兵团队"利用社交媒体热度获取代表关注并套取财库拨款,承诺公共物品却只留下"沙堡",而代币持有者与主要代表因缺乏客观自动化追踪工具沦为共谋。
Uniswap 治理论坛出现一份 RFC,提出利用 Unichain、ERC-6551 与定制 Sovereign ERC-721 协议,把静态 NFT 变为可执行智能钱包,并以游戏 Seeds & Bones 演示。该框架让每个 NFT 在 Unichain 上自持 UNI 财库与子资产,并通过授权状态机钩子实现 Title 强制转移。作者同时寻求生态资助、合约安全反馈与游戏测试合作。
Offchain 旗下 ZeroDev 为 EdgeX、Glider、Ethereal 等企业提供可编程账户的构建与扩展平台,通过智能账户、Ultra Relay、嵌入式钱包、编排与智能路由地址等能力减少钱包创建、Gas 获取与跨链环节的用户流失。
SilentSwap 核心开发团队在 Uniswap 治理论坛发起 RFC,提议通过 Uniswap v4 Hooks 和/或 UniswapX 将可选「Swap Privately」隐私执行路径集成进 Uniswap 官方网页应用与钱包,该集成可完全白标。
Pavel Durov 于 7 月 21 日宣布,Telegram 将在今年夏天向整个应用铺开原生非托管 Gram 钱包,目标是为其超过 10 亿用户提供即时零手续费加密交易。
灰度于 7 月 17 日宣布修订 Grayscale Ethereum Staking ETF(ETHE)和 Grayscale Solana Staking ETF(GSOL)的条款,将质押收益转为按季现金分配,预计生效日约为 2026 年 8 月 7 日,并已通过 8-K 文件提交 SEC。
Ledger 于 6 月 10 日公布 Ledger Agent Stack,一套包含 Device Management Kit Skills、Ledger Wallet CLI、Ledger Enterprise CLI 和 Ledger Enterprise Multisig CLI 的四项开源组件,此前已在超 1,000 个代理的私密预览中测试。
Optimism 治理论坛一帖称,当前 DAO 治理用「1 Token = 1 Vote」的代币加权投票治理数百万用户的全球生态,是罗马元老院与西方公司股权模式的数字翻版。帖文指出 Gini 系数 0.90+ 反映欧洲封建制,并批评少数西方 VC 捕获 80% 代币供应、向全球散户抽取租金。跟帖提出以「非富豪统治影响力矩阵」等数据架构替代主观代表投票,用于 RetroPGF 分配。
以太坊 Devcon 8 门票已开售,大会将于今年 11 月在孟买举行,为期四天。当前售票波次于 7 月 14 日开放,普通门票价格为 $499(ETH)或 $999(法币),后续波次将涨至 $599(ETH)或 $1,199(法币),具体日期待公布。此外还提供面向印度居民、学生、公共物品贡献者、核心开发者等的折扣票,以及学生、青年和开发者申请通道。
Zapper 于 7 月 9 日在官方 X 频道确认将关停运营近七年的平台,8 月 3 日全面停止 zapper.xyz、移动应用及 API 服务。该平台高峰期曾服务超 200 万月活用户、处理超 130 亿美元交易量。现有 API 用户将收到过渡支持邮件,Zapper Wallet 用户可通过 Privy 导出私钥。
以太坊基金会 Protocol Security 团队披露其用协同 AI 智能体审计协议代码的方法,智能体已发现真实漏洞,其中一个为 libp2p gossipsub 中可远程触发的 panic,已修复并以 CVE-2026-34219 披露。团队强调智能体是搜索工具而非预言机,候选漏洞须有可对真实代码运行的自包含复现件才算发现,工作重心在于分诊而非发现本身。
Arbitrum 现已获得 Coinbase 托管的 x402 facilitator 支持,Offchain 亦发布了开源实现 arbitrum-mpp,开发者可在 Arbitrum 上构建代理支付与结算流程。
Optimism Collective 治理论坛 7 月 7 日发文批评 EVM DAO 中"Code is Law"的文化教条,认为其本质是公元前 221 年的中国法家思想,将代币持有者视为纯粹逐利单元,以财务惩罚维持秩序。
Vitalik Buterin 于 7 月 6 日发布 Lean Ethereum 更新,提出将验证者状态压缩至 1 字节有效余额和 5 字节公钥索引,其余数据通过证明处理,并建议余额更新证明采用一天周期、一小时为成本下限。该设计还计划让验证者每日更换公钥以实现身份再匿名化,并配合 ZK-STARKs 与后量子方向。这仍是研究提案,并非已确定的硬分叉部署。
Arbitrum 官方宣布 Robinhood Chain 主网已上线,该链基于 Arbitrum 平台构建,是 30 多条采用该平台的专用区块链之一。Robinhood Chain 采用可配置出块时间与预确认实现 100ms 延迟,并使用动态定价模型以保持成本结构可预测,同时具备高吞吐处理能力。
推荐理由:Arbitrum 官方披露 Robinhood Chain 主网上线,并给出 100ms 延迟与动态定价等定制能力细节。
以太坊基金会全球政策战略(GPS)团队发布《以太坊面向政府与机构》指南,面向公共部门与机构决策者,属非技术性入门报告,介绍以太坊如何运作、如何治理、与替代方案的比较及已落地场景。报告援引 OpenZeppelin 报告数据(截至 2026 年 3 月):以太坊自 2015 年上线以来未出现中断,质押 ETH 规模约 760 亿美元,最终确认一笔欺诈交易的成本约 507 亿美元,并配有链上自动罚没。
Uniswap 治理论坛出现 URC-4 讨论稿,定义面向路由方的 IALFHook 接口,用于 Uniswap v4 自定义记账 Hook 的指示性报价、活跃状态、报价 gas 预算与价格边界模拟。
Uniswap 治理论坛正讨论 URC-3 提案,拟定义只读接口 IHookStats,供 Uniswap v4 hook 报告 TVL 与可立即兑换的流动性。
Uniswap 治理论坛正讨论 URC-2 提案,为采用自定义记账的 v4 Hook 定义标准化 Swap 事件 HookSwap,用于报告 Hook 在单笔兑换中贡献的代币差额。
Uniswap 生态提出 URC-1 提案,定义 Uniswap Request for Comment(URC)流程,规范提案的撰写、讨论与定稿方式。URC 状态分为 Draft、Discussion、Last Call、Final、Superseded、Withdrawn,Last Call 反馈期通常为 14 天,Final 后不可更改。
有用户在 Optimism Collective Governance 论坛反映,质押面板无法加载其钱包余额。回复建议先确认钱包已连接至 Optimism Mainnet,并尝试强制刷新、清除缓存或更换浏览器/无痕窗口,同时确认钱包已连接且无待处理的弹窗。若问题仍存在,可提供浏览器、钱包信息及控制台截图(F12 → Console)以便团队排查。
一名商科学生就 Optimism Collective DAO 的课程研究在官方治理论坛求助,研究重点为治理结构、提案评审、投票率与法定人数等治理指标及财务透明度。社区成员建议从官网 Governance 与 Intent 板块、治理中心及近期 Seasonal Intent 与 Mission Request 入手,并提议协助逐步拆解一个具体提案。