区块链资讯

Ethereum Magicians 讨论区于 10 月 22 日发布 EIP-8452 讨论帖，提案为 EVM 引入跳转与调用表（Jump and Call Tables）。帖内更新日志显示该 EIP 初稿于 2022-10-21 起草，外部评审与未决问题栏目目前为空模板。

深潮 TechFlow 消息，Pirate Chain 官方 X 账号 10 月 22 日公告，团队发布强制更新 v6.0.14。10 月 14 日攻击者利用两个验证漏洞在透明 coinbase 池中铸造约 3982 万枚伪造 ARRR，使供应量临时膨胀约 20%；经社区、节点运营者、矿池、交易所和 dPoW 公证人共识，链已回滚至区块高度 4,176,944（10 月 14 日 19:55:14 UTC，即攻击发生前）。v6.0.14 会自动拒绝漏洞区块及其后所有区块，伪造币已被清除，ARRR 最大供应量仍为 2 亿枚；dPoW 公证人同意继续公证修正后的链，团队要求用户、节点运营者、矿工、矿池、交易所和服务商立即升级并停用旧版本。

PANews 10月22日消息，隐私币项目 Pirate Chain 发布强制更新 v6.0.14，要求所有节点、矿池及交易所停用旧版本并立即升级。10月14日，攻击者利用两个验证漏洞在透明 coinbase 池增发约3982万枚伪造 ARRR，供应量一度增加约20%，两个漏洞均已修复。经社区、矿池、交易所及 dPoW 公证节点达成共识，链已回滚至攻击前的区块 4,176,944，伪造代币全部移除，余额恢复至攻击前状态，最大供应量仍为2亿枚；新版本首次启动时会自动重新索引全链，完整技术复盘报告将在之后发布。

Solana 完成 Alpenglow 升级，这是其自 2020 年以来最大的网络变更。新的投票系统目标是约 150 毫秒完成结算，可能缩短支付和充值的等待时间，用户可继续使用现有钱包。

PANews 10月22日消息，GitHub 页面显示以太坊研究人员 Ben Edgington 向 ethereum/EIPs 仓库提交了 Core 类 EIP 草案 Decoupled Consensus（解耦共识），提出验证者对可用链头的投票与最终性证明分开进行。草案列出三个目标：为抗量子（PQ）迁移打基础、提升分叉选择安全性、缩短最终确认时间；合著者包括 Francesco D’Amato、Roberto Saltini、Yann Vonlanthen 和 Mikhail Kalinin。EIP 编辑 abcoathup 已建议分配编号 EIP-8453，Edgington 表示多数细节仍待确定，现阶段主要是申请编号。

arianaraghi 在 Ethereum Research 发帖介绍其论文，量化加密内存池中发送方控制揭示时机带来的内生期权价值，并提出 Blind Simultaneous Release（BSR）方案：发送方在窗口内提交签名承诺与哈希链掩码托管，正常时快速揭示，扣留时任何人可计算掩码强制开启，不一致则罚没押金 S。论文结论称托管截止日期前内生期权恰好为零，事后扣留无利可图；全部定理经 Lean 4 机器验证（107 条定理）。作者指出硬件速度差距 γ 是显式假设而非实测，并列出尚未分析的问题。

据 GitHub 显示，Ben Edgington 于 10 月 21 日提交核心层 EIP 草案“Decoupled Consensus（解耦共识）”，为信标链设计新共识机制，将可用链头投票与最终性证明（finality attestations）分离，以提升抗重组能力并加快最终确认。提案列出三大目标：为后续后量子（PQ）升级打基础、提高分叉选择安全性、缩短最终确认时间。当前材料未显示该草案已进入正式审议或表决阶段。

XRP Ledger 的一项修复方案因验证者支持率在两小时内一度降至 35 个中的 26 个，失去了原本距离完成不到两天的两周倒计时，实施时间推迟至 11 月。报道称目前支持数已回升至 31 个。

据链上分析平台 Lookonchain 监测，10 月 22 日 3 个巨鲸地址合计从 Kraken、Binance 提取 24,454 枚 ETH，按提取时价格折算约 6,068 万美元，单枚均价约 2,480 美元。其中地址 0x4A85 沉寂 4 个月后从 Kraken 提取 10,954 枚 ETH 并质押，地址 0xdeA6 从 Binance 提取 9,000 枚 ETH 存入 Aave。

PANews 10月22日消息，据 Lookonchain 监测，三个巨鲸地址近期从中心化交易所共提取 24,454 枚 ETH，约合 6,068 万美元。其中地址 0x4A85 在沉寂 4 个月后从 Kraken 提取 10,954 枚 ETH（约 2,697 万美元）并质押；地址 0xdeA6 从币安提取 9,000 枚 ETH（约 2,242 万美元）并存入 Aave；地址 0xD338 于 10 小时前从币安提取 4,500 枚 ETH（约 1,129 万美元）。

Lighthouse 发布高优先级版本 v8.3.1，更新受信任证书以缓解证书颁发机构 eMudra 被攻陷的影响，建议所有网络的用户尽快升级，尤其是使用 HTTPS 的场景（如检查点同步、web3signer、VC 到 BN 连接）。Hoodi 用户须在 2026 年 10 月 26 日周一之前升级到 v8.3.x；从 v8.2.x 升级的用户可参考 v8.3.0 发布说明。本次变更包括修复 CI audit 失败（#10407），提供多平台预编译二进制并附 Sigma Prime 的 PGP 签名。

据安全研究员 Spreek 披露，Swell DAO 旗下 swETH 和 rswETH 的管理密钥疑似遭泄露，攻击者正以每小时最多 1% 的幅度抬高无资产支撑的 NAV，目前已部署 4 个恶意升级合约，尚未通过多签排队执行，若执行可能盗取约 2,500 枚 ETH。Spreek 称该事件是否与 Railway 平台有关尚属推测，暂无确凿证据，其事件报告由 Claude 生成，部分内容尚未核实。

深潮 TechFlow 编译 Gemini 联合创始人 Cameron 和 Tyler Winklevoss 做客 Maxime Desalle 播客的访谈（播出日期 2026 年 10 月 20 日）。二人称 2012 年对比比特币与黄金九项特征时唯一输掉的是隐私，2016 年领投 Zcash 种子轮的投资理论至今未变，并已成立 Cypherpunk 公司买入并挖掘 ZEC。他们认为 AI 与量子计算会加速链上隐私恶化，Zcash 因屏蔽池而抗 Shor 算法；估值上以比特币为锚，ZEC 市值约 250 亿美元、约为比特币的 2%，若隐私价值达比特币市值的 10% 则有 5 倍空间，单枚价格将超过 5000 美元并存在通往 1 万美元的路径。他们还称 Zcash 的周期更可能跟随 AI 突破而非四年减半。

PANews 编译 100y 分析称，Robinhood Chain 单日网络手续费从 2026 年 9 月 4 日的 827 万美元回落至 10 月中旬的 3 万至 4 万美元，但总锁仓量仍约 11 亿美元。其中 Steakhouse USDG 金库锁仓约 5.4 亿美元，Robinhood 为原有平台用户提供最高 7% 年化收益率；现货 DEX 日交易量目前维持在 6 亿至 7 亿美元，meme 币交易占比仍过半。作者认为手续费暴跌源于 Arbitrum 技术栈在拥堵时基础费用指数级上涨，而金库锁仓、股票代币流通量和 meme 币交易量等核心指标韧性较强，永续合约 DEX 或成下一轮增长动力。

BNB Chain 增长执行董事 Nina Rong 10 月 22 日发文称，BNB Chain 的技术栈中未使用 PHP，并提醒用户注意安全。此前 NSA Cyber 发布通告，要求所有使用 PHP 构建系统的组织做好准备，迎接旨在修复两个严重漏洞的更新；PHP 被广泛用于 Web 应用程序，这类漏洞通常可能提供直接访问服务器文件系统的途径。

Upbit 发布公告称，有不法分子冒充 GIWA 区块链项目散布主网上线及数字资产发行的虚假信息，诱导用户转移资产。Upbit 表示 GIWA 是其母公司 Dunamu 正在开发的以太坊 Layer 2 网络，目前仅运行测试网，主网仍在开发和筹备阶段，尚未公布正式上线时间。

PANews 10月22日消息，以太坊联合创始人 Vitalik Buterin 发文称，他不认为防御会自动领先于攻击，预计网络安全终局将有利于防御方，但过渡期会很艰难。他指出，"好人先于坏人在已发布软件中找到漏洞"并非防御占优的模式，需要形式化验证、大幅精简可信计算基（TCB）等方法论层面的转变，而这些转变才刚起步；这是他继续支持放缓或暂停的重要原因，并呼吁将超过 1% 的 GDP 投入网络、生物及物理世界的安全加固。此前 AI 系统在 PHP 中发现可接管服务器的漏洞，Nate Soares 认为该事件削弱了"防御领先攻击"的论点。

深潮 TechFlow 消息，10 月 22 日，Vitalik Buterin 在 X 平台发文称，他并非预测防御会自动领先于进攻，而是认为网络安全最终将走向有利于防御的终局，但过渡过程会很艰难。他指出，让博弈真正偏向防御需要形式化验证、激进缩减可信计算基（TCB）等更深层的方法论转变，目前这些转变才刚刚起步。他表示这也是他对放缓或暂停 AI 发展持友好态度的重要原因，并呼吁将超过 1% 的 GDP 投入网络安全、生物安全和物理世界的加固。

深潮 TechFlow 消息，Sonic 官方（@SonicLabs）在 X 平台发文称，未来 24 至 48 小时内，约 1300 万枚 S 将根据一项战略性 OTC 协议转移，交易对手方为长期合作伙伴，将与 Sonic 合作，借助其网络扩大 Sonic 的覆盖范围和用户参与度。

以太坊联合创始人 Vitalik Buterin 在 X 平台发文称，他并未预测也不会预测网络安全防御能力将自动领先于攻击能力，尽管预计最终有望形成防御方占优的局面，但过渡过程将十分艰难。他指出，真正建立防御优势需要形式化验证、主动最小化可信计算基（TCB）等更深层的方法论转变，相关工作目前仍处于早期阶段；这也是他继续支持放缓或暂停相关技术发展的原因之一，并认为应将超过 GDP 的 1% 投入网络安全、生物安全及物理世界安全防护。

据 Arc 官方推特消息，Arc 推出 Arc Portal（portal.arc.io），作为 Arc 生态的统一入口。用户可通过该门户完成资产兑换、转账和资产配置，浏览 Arc 上构建的应用，并为智能体设置可自主控制的额度与权限。Arc 官方将其定位为“互联网的经济操作系统”，称目前主网已上线。

PANews 10月22日消息，Circle 旗下公链 Arc 推出生态门户 Arc Portal（portal.arc.io），用户可在其中完成资产兑换、转账和收益操作，并浏览基于 Arc 开发的应用。Arc Portal 还支持启用 AI 代理，代理的额度和权限由用户自行设定。

据链上分析师余烬监测，卖出 BTC 买入 ETH 的巨鲸/机构过去一天再次卖出 246.2 枚 BTC（价值 2036 万美元），并买入 10636 枚 ETH。自 11 日以来，该巨鲸/机构在 11 天内累计卖出 1847.3 枚 BTC，换成 1.53 亿枚 USDC，再买入 63731 枚 ETH，买入均价约 2400 美元。

Pump.fun 联合创始人兼首席运营官 Alon 表示，平台自研跨链桥 Pump Bridge 已面向所有应用用户开放。其公布的测试数据显示，与此前使用的跨链服务商 Relay 相比，Pump Bridge 买入成交速度提升约 2 倍，交易错误率由超过 11% 降至不足 1%，相同资金平均可获得更多代币，目前不收取额外跨链费用；此前 Relay 约每 9 笔跨链买入就有 1 笔出现错误，社交交易应用 FOMO 目前仍在使用 Relay。上述结果来自 9 月 28 日至 10 月 7 日的随机测试，覆盖 Robinhood、BSC、Base、Arc 及 Ink 等网络（不含以太坊），共记录 416,669 笔交易。Alon 还提到 Pump.fun 应用平台手续费率为 0.45%，Callout 奖励每日发放至少 30 万美元，过去两个月累计约 2000 万美元。

Zcash 将于区块 3,543,405（预计 11 月 5 日前后）激活 NU7 升级，出块间隔从 75 秒缩至 25 秒，每日发行量不变。争议焦点是 ZIP 2003：升级起禁止所有 v4 格式交易，导致 Sprout 隐私池中约 22,263 枚 ZEC（约 3000 万美元）无法再被花费，约占全网屏蔽币的 0.45%、流通供应量的 0.14%。官方新钱包 Zallet 不支持 Sprout 迁移，用户须用 zcashd 等旧工具转出，全量扫描约需传输 280 GB 区块数据，而距升级仅剩 14 天；且按 ZIP 308，Sprout 资金须先经透明价值池才能转入 Sapling，会公开交易金额。2026 年 9 月 Zcash 持币者治理投票约 240 万 ZEC 参与，99.9% 支持区块时间降至 25 秒，投票结果也支持禁用 v4 格式交易；部分人认为这为协议升级可使自托管资产永久失去花费能力开了先例。

DFINITY 创始人 Dominic Williams 在 X 上质疑 NEAR 的 Confidential Intents，称其机密性依赖受许可链和被信任的节点，NEAR 截至发稿未回应。Foresight News 拆解显示，机密模式将内部交换移至私有分叉 FAR，账本不对外公开，但 near.com 条款明确前端及服务方 Intents Technology 仍会获取并保留交易信息，必要时可向分析商、安全伙伴及主管机关披露；启动验证者 Node Monster 也曾说明 Phase 0 主要提供面向公众的保密，部分路径下验证者可能看到明文。

arXiv 预印本提出 SILMARILS-MV，一种面向 permissioned blockchains 的多验证者无条件安全签名方案，作者称其在腐化至多 ω 个验证者和任意签名者的无界对手下，诚实验证者接受伪造签名的概率至多为 Q/q + 1/(q-1)，且具备强不可伪造、不可否认、可跨无界跳数转移和线性聚合特性。密钥由验证者通过完美安全 MPC 在 t < n/3 条件下签发，无需广播；阈值公证下最终性证书恒为 32(ω+1) 字节，单次验证 2.4 微秒。作者在 1000 验证者的解析模型中估算每验证者每区块认证流量为 71 KiB，较 ML-DSA-44 少 22 倍；100 验证者的 Rust HotStuff 原型吞吐较 ML-DSA-44 高 2.8 倍、密码学 CPU 少 67 倍。该材料为预印本，未经过同行评审。

作者提出“DLT Terms 100”术语表，旨在提升区块链（分布式账本技术 DLT）素养，称 DLT 社会落地慢于预期，部分原因是工程师和具备相关素养的人才短缺，业务与技术术语的差异及既有金融术语的挪用造成理解障碍。该术语表以 ISO 22739:2024 为基础，按术语在国内外代表性文献中的出现频率和难度分级归类标注。材料为预印本，仅取得作者摘要与元数据，未读取论文全文，结果归因于作者。

以太坊基金会宣布 Glamsterdam 升级在 Hoodi 测试网的激活从 2026 年 10 月 26 日 17:42:48 UTC（epoch 132,352）推迟，尚未确定新的激活时间。核心开发者在 ACDE #248 会议上决定延后，以便进一步调查 EIP-8037 与主网智能合约的交互影响。此次调整移除了 Amsterdam 执行层激活、Gloas 共识层激活以及将 Hoodi gas 上限提升至 200M 的计划，但不回滚 Hoodi 链上历史。节点和验证者运营者需在 10 月 26 日前更新执行层与共识层客户端，以匹配修订后的 Hoodi 配置。公告仅涉及 Hoodi 测试网，未设定 Glamsterdam 主网激活日期，以太坊主网用户和 ETH 持有者无需采取行动。

一篇 arXiv 预印本（未经同行评审）提出 temporal liquidity markets（TLM）框架，作为 EIP-1559 的扩展：寻求区块早期位置的交易（消费者）可出资资助自愿放弃该区域的交易（provider），使 provider 得以在 base fee 下限之下被准入。作者称，将受资金约束、容量受限的 provider gas 排除在常规 EIP-1559 控制器输入之外，可让控制器按原目标调节普通需求，并在合成实验中提升总利用率；消费者支付的授权资金用于填补 provider 短缺，盈余被销毁。作者在含策略性发送者与构建者的对抗模型下证明了八项性质，包括验证者校验的规则有效性、base fee 全额销毁与无补贴。

PANews 撰文援引 HiddenFunds 数据称，截至 10 月 1 日，203 条公链与 218 个智能合约中共有 26.1 亿美元链上遗留资产，散落在 600 多万个钱包、超 860 万个仓位中；其中 23.1 亿美元（88%）用户可自行领取，2.1 亿美元需发行方协助，不到 9,300 万美元可能无法找回。规模最大的三类场景合计约 13.3 亿美元：其它公链原生质押 4.8 亿美元、2015-2021 年旧以太坊合约 4.6 亿美元、未完成代币置换迁移 3.9 亿美元。文中列举 Solana 质押 2.6 亿美元困于 13.1 万个钱包、旧版 RNDR 1.5 亿美元、旧 MKR 1.3 亿美元、Omni Layer 上 USDT 1.1 亿美元等案例，指出解质押多步流程、品牌迁移传播盲区和生态关停是主要成因，并提醒 L2 与跨链设施出清可能让可领取资产过期。

Unchained 报道，Project Eleven 联合创始人兼 CEO Alex Pruden 在 10 月 19 日的直播中称，量子计算实验室直接告诉该公司他们未发表某些结果，他称这是事实，原因是不想引发恐慌。他未点名任何实验室、未描述结果内容，也未说明是谁要求不发表。Google 在 3 月 31 日的博客中曾表示，与美国政府沟通后，就破解 256 位椭圆曲线密码的估算改为发布零知识证明而非底层电路。

Qubic 在 10 月 18 日安全事件后重启区块链，约 2.94 万亿 QU 代币在不到两小时内被盗，涉及 1,404 个钱包、约 130 万美元。攻击源于旧版钱包软件使用了不够安全的随机数生成器，影响通过 iPhone、iPad 浏览器、Mac Safari 及旧版 iOS 应用创建的钱包，Qubic 称已在 4.26.4 版本中修复，但旧助记词无法通过升级修复，用户需新建钱包并转移资金。约 87.1% 被盗代币滞留链上并转入受保护托管，MEXC 冻结了其余 12.9% 所在账户；验证者已批准恢复计划并开始向已验证受害者付款，索赔通道开放至 2027 年 5 月 1 日，获批索赔需经 7 天争议期。

Fhenix 于 10 月 21 日在以太坊和 Arbitrum 主网发布 CoFHE 全同态加密协处理器，让智能合约直接在加密数据上执行，隐藏余额、持仓和交易策略，同时保留链上规则执行。该协处理器将加密计算放到链下处理后把验证结果回传，并支持代币在公开与保密模式间切换，无需封装或跨链。Offchain Labs CEO Steven Goldfeder 称机密性是机构进入公链的一大障碍。上线初期设计伙伴包括 Fluton 和 Alpha Engine，Consensys Diligence 已完成技术审计。Fhenix 计划在第四季度部署三款 dapp，并与 Tandem 合作开发保密稳定币，同时通过黑客松探索 Solana 上的保密应用需求。

Solana 已于 10 月 21 日 UTC 约 14:00 由 Anza 正式启用 Alpenglow 升级，取代 TowerBFT，目标将交易最终确认时间从约 12.8 秒缩短至 150 毫秒，早期测量数据显示最低可降至 169 毫秒。升级将共识投票移至链下，把每笔 0.000005 $SOL 的投票费替换为每纪元 0.8 $SOL 的固定成本。Solana 联合创始人 Raj Gokal 和 Anatoly Yakovenko 呼吁在升级上线后移除 mainnet-beta 中的 beta 标签。

Pons 账号发帖称，Robinhood Chain 已上线 112 天，锁仓总价值（TVL）超过 11.4 亿美元，并称传统金融（TradFi）正在上链。当前材料未提供该 TVL 的统计方法或口径。

一份 ERC-8462 草案提出为 ERC-8376 的发布事件定义标准化声明内容，包括创建者及其 ERC-8004 身份、代币分配与归属、流动性锁定、流动性融资情况和手续费接收方。声明事实只能追加、不可修改，检测器可对比声明与推断结果，钱包可显示“由 agent #n 发布”。草案作者就其作为独立扩展还是并入 ERC-8376 等问题向 ERC-8376 作者和发布平台征求意见。

priors-agents 发布 ERC-TBA: Launch Declarations 草案，作为 ERC-8376 的扩展，定义发行平台在发行时声明的类型化事实，包括创建者及其 ERC-8004 身份、代币分配与归属、流动性及其锁定、流动性融资情况和费用接收方。声明通过调用或 EIP-712、ERC-1271 签名授权，事实只追加不可修改，便于检测器比对声明与推断结果；作者同时向 ERC-8376 作者和发行平台提出三项待讨论问题。

cskiraly 在 Ethereum Research 发布 SEACAST（Segmented, Encoded, Availability-sampled broadCAST）广播协议提案，面向以太坊日益增大的执行载荷、数据可用性列以及未来的执行证明与后量子签名共识块。协议让节点收到分块即转发、用 Reed–Solomon 编码使任一足够分块即可重建，并把节点想要整块还是采样纳入协议本身。模拟显示：500 节点、16 连接下，全家庭节点网络中 99% 节点在 0.64 秒持有 1 MiB 载荷（gossipsub 为 4.5 秒、ECBroadcast 为 0.97 秒），字节量约为两者三分之一；上行从 50 降至 10 Mbps 时延迟保持在链路下界的 2.2 至 2.5 倍。规范以伪代码形式可直接在模拟器中运行，Quint/TLA+ 形式化模型发现十处投递、承诺处理与过期缺陷，v0.5 已修复八处，两处仍待解决；第四层规则目前仅在单个模拟器、最多 500 节点下验证。

ChainSafe 称其面向公众的生产基础设施在 2025 年 10 月至 2026 年 10 月间，14 个端点平均可用性达 99.99%，其中 6 个端点为 100%，最低为 99.96%，为实测表现而非 SLA。其做法包括跨 AWS、Hetzner、OVH 等 7 家供应商和 4 个大洲部署，运行 Filecoin 引导节点与快照（每两小时一次，每周约 83 个主网快照）、以太坊存档节点与 Checkpointz 检查点节点，以及在 Ethereum、Celestia、Canton、zkVerify 等网络上的验证者节点；密钥管理采用气隙生成和分片阈值签名。