Zerion API 的 token positions 端点可通过一次请求返回任意 EVM 或 Solana 地址直接持有的代币余额、价格与图标，无需逐链查询或单独拉取元数据。响应默认按持仓价值从高到低排序，以 USD 计价并过滤垃圾代币，EVM 与 Solana 地址使用同一路径和响应结构。该指南还说明可用 filter[chain_ids]、filter[fungible_ids] 和 currency 参数按需筛选，DeFi 协议持仓需另用 DeFi positions 指南，Solana DeFi 持仓尚不支持。
作者 0xJaehaerys 介绍以太坊经济区（EEZ）的设计：EEZ 不是新链，而是由以太坊合约和接入规则组成，加入的链需能在一个 slot（12 秒）内证明状态，并在以太坊重组时同步回滚。依托 RISC Zero、SP1 等实时证明方案，Rollup 可在同一区块内调用 L1 及其他 EEZ 链上的流动性和合约，测试 Rollup RollupX 已演示相关场景。局限包括链需在快速出块、同步调用与去中心化排序器之间三选二，组合器和构建者将优先获得跨链 MEV。
0xJaehaerys 撰文、白话区块链编译的文章介绍以太坊经济区（EEZ）设计，让 Rollup 在一笔交易内同步使用以太坊主网及其他 EEZ 链的流动性与合约。EEZ 由以太坊合约和连接规则组成，依托实时证明、组合器和代理三个组件，要求加入的链在一个 slot 内完成状态证明并跟随以太坊重组回滚。文中称其可免去新链流动性冷启动，并提及测试 Rollup RollupX 上的实例；局限是链须在快速出块、同步调用与去中心化排序器间三选二，且组合器和构建者优先获得跨链 MEV。
Helius 开发的 Solana Privacy Rings 于 2026 年 11 月 10 日上线 Solana 主网，是可编程的屏蔽池，通过 Groth16 zk-SNARK 加密转账的资产和金额，执行与结算仍在 Solana 主网完成。默认 Ring 提供机密性，收发地址仍公开；面向机构的 Custom Ring 可实现完全匿名并加入 KYC、制裁筛查等合规控制，目前处于审计阶段，预计数周内上线主网。据 Solana 基金会，核心程序已由 Certora、OtterSec 和 ZK Security 审计，形式验证预计 2026 年底完成；Helius 与 Range、Chainalysis、Elliptic 合作进行钱包筛查。Decrypt 披露其已与 Helius 合作，在 Decrypt Money Account 中使用该协议提供机密转账。
推荐理由：默认 Ring 只加密资产和金额，地址仍公开，且出入 Ring 的转账在链上可见，隐私保护有明确边界。
深潮编译 Foresight News 文章，介绍支付型 zk-rollup 原型 Tacit Chain：用户设备证明支付有效性，GPU 证明者赚取 TAC，轮值 leader 通过 TacitBlocks.sol 合约向以太坊提交区块，备注用 ML-KEM 做后量子加密。作者称其核心合约不可变、满足 L2 第二阶段标准，支持即时退出与跨 ETH、BTC 桥接，商家约 1 分钟内在以太坊最终确认收款。
这篇解读介绍支付型 zk-rollup 原型 Tacit Chain 的设计思路，主旨是用默认隐私重做加密支付。文章先比较侧链、状态通道、Optimistic rollup 与 zk-rollup 的取舍：Optimistic rollup 退出常需约一周挑战期，zk-rollup 提交前先验证有效性证明，无需等待争议。Tacit Chain 由持有 1000 TAC 席位的轮值者排序并提交至以太坊合约 TacitBlocks.sol，费用与证明奖励均以 TAC 计价；用户可即时退到 ERC20 形式 TAC，强制退出经 force() 排队，拖延超 1 小时触发 QueueOverdue() 回滚。支付备注用 ML-KEM 封装以抗未来量子解密，作者称其满足 L2 第二阶段标准，核心合约不可变、无升级路径，买咖啡场景商家即时收款、约 1 分钟后以太坊最终确认。
2026年9月18日，日本数字经济联盟代币化PT内的“普及启发阶段研讨会”由Allied Architects株式会社主办，SubEtha代表、Hyperliquid Japan管理员藤田拓也登台讲解Hyperliquid的开发背景、架构、代币经济与交易机制，并在测试网演示操作。研讨会援引公开API数据称，截至2026年9月中旬，Hyperliquid本体永续合约24小时成交量约42亿美元、未平仓合约约104亿美元、上架178个市场；藤田同时提醒，需分解验证者、市场运营者、UI提供方和资产发行方等依赖方风险。
11 月 9 日，由 Kinetiq 构建的 Hyperliquid 生态 Layer2 网络 Elysium 按计划上线主网。该网络采用 Arbitrum Orbit 技术栈、由 Conduit 提供基础设施，公布 100 毫秒出块、约 300 毫秒用户感知回执、300 Mgas/s 执行吞吐目标，手续费使用按 1∶1 从 HyperEVM 跨链的 HYPE。据 DefiLlama，截至 11 月 9 日 Kinetiq 在 Hyperliquid L1 流动性质押协议中排名第一，TVL 接近 8 亿美元。官方称排序器费用 25% 分给开发者、50% 用于回购销毁 KNTQ、25% 进 Kinetiq 金库。上线初期为单一排序器、许可制验证，AnyTrust 数据可用性由 Conduit 单服务器运营，标准 Optimistic 提款约需 5.5 天挑战期；Elysium 并非 Hyperliquid Labs 或 Hyper Foundation 的官方 Layer 2。
推荐理由：Elysium 不发新 Gas 币而沿用 HYPE，标准提款挑战期约 5.5 天，且回执速度不等于提款速度。
Zerion 发布教程，介绍如何把 HYPE 等资产跨链转入 Kinetic 推出的 Hyperliquid L2 网络 Elysium。Elysium 以 HYPE 支付 gas，HYPE 可从 HyperEVM 按 1:1 比例转入并直接用作手续费；HyperCore 上的 HYPE 需先转至 HyperEVM 地址。Zerion 的 Bridge 可比较各提供商路线，支持在一笔交易中兑换任意代币并转入 Elysium，网页端与移动端均可操作；原生提现需等待挑战期，第三方路线可能更快但收费。Zerion API 称自 Elysium 上线首日起即支持其余额、价格、持仓、盈亏与交易历史查询。
Zerion 支持在 Elysium（Hyperliquid 的 L2，主网已于 11 月 9 日上线）上直接兑换代币，网页端与移动端均可操作。Elysium 以 HYPE 支付 gas，出块 100 毫秒，但早期流动性较浅、价格影响和滑点可能较高，且存在同名代币风险，需核对合约地址。Zerion 会跨链上 DEX 与聚合器比较路由，部分情况下可一步完成跨链兑换。
作者 Zealynx 在 Ethereum Magicians 发文，说明如何核验可升级合约仍运行其审计覆盖的代码。浏览器 verified 徽章只证明源码能编译出地址上的字节码，不指明来自哪个 commit。方法是按相同 solc 版本、optimizer runs、viaIR 和 evmVersion 重建审计 commit 并比对 runtime bytecode，有 immutables 时需用 evm.deployedBytecode.immutableReferences 将对应区段清零再比对。尾部 32 字节是元数据 IPFS 哈希，改一行注释只改这 32 字节，对应 Sourcify 的 exact match 与 match 区别。代理需读 EIP-1967 implementation 与 admin 槽位，旧代理如 ZeppelinOS 与 EternalStorage 用不同存储位置和事件主题；Diamond 通过 facets() 查看，EIP-7702 账户代码为 0xef0100 加委托地址且无变更事件。作者引用 Arbitrum 10 月 30 日冻结事件称，在区块 26301885 与 26301886 之间，一笔交易曾两次将 Inbox 指向其他代码再改回，仅四个 Upgraded 日志可见，因此监控需同时读日志和状态，读取失败应记为 unknown。
推荐理由：字节码比对需区分 exact 与 match，尾部 32 字节 IPFS 元数据哈希不同说明源码已变而逻辑未变。
Zcash 是 2016 年上线的隐私币（代号 ZEC），用户可自由选择公开或私密转账，私密交易靠 zk-SNARK 在不揭露发送人、收款人与金额的前提下完成验证。据官方 Zcash 网络仪表板显示，截至 2026 年 10 月，约 29% 的已发行 ZEC 供给存放在遮蔽池中。2026 年的 Ironwood 升级修补了 Orchard 零知识证明中可凭空铸造 ZEC 的漏洞，并引入「旋转门」机制强制执行供给完整性检查。
Zerion 发文介绍如何在 Hyperliquid L2 网络 Elysium 上构建应用。Elysium 由 Kinetiq 开发，是结算到 HyperEVM 的 EVM 兼容 Arbitrum Orbit 链，用 HYPE 作 gas，每 100 ms 出块，主网定于 2026 年 11 月 9 日上线。Zerion API 计划从上线首日起支持 Elysium，开发者可用 filter[chain_ids]=kinetiq-elysium 调用钱包端点获取代币持仓、PnL、交易历史和 NFT，且与 Ethereum、Solana、Base、Robinhood Chain、HyperEVM 等网络共用同一套端点；发交易和部署合约仍需自备 RPC。两家还合作提供 2 个月免费完整版 Zerion API 订阅。
Kinetiq（kHYPE 流动性质押团队）开发的 Elysium 是面向 Hyperliquid 生态的 EVM 兼容 Layer 2，主网定于 2026 年 11 月 9 日上线，Zerion 将从首日起支持。该链基于 Arbitrum Orbit 技术构建，以 HyperEVM 为父链结算而非以太坊主网，用原生 HYPE 作 gas，出块间隔 100 毫秒，目标每秒 3 亿 gas 吞吐，约为 HyperEVM 的两个数量级。上线时提供 AnyTrust 数据可用性、规范桥与镜像桥，约四周后计划通过 ArbOS 升级开放 HyperCore 订单簿读取和约 100 毫秒的快速下单通道。启动时为单一排序器、许可验证，提现需挑战期，无许可证明计划后续推出；手动手添加网络时需注意 ID 1338、1339 的同名链并非 Kinetiq 的 Elysium。
Zcash 第九次主网升级 NU7 预计于 UTC 时间 11 月 5 日至 6 日夜间激活，出块间隔从 75 秒缩短至 25 秒。Bankless 节目中 Zcash 联合创始人 Sean Bowe 与协议贡献者 Dev Ojha 介绍了把每秒约 60KB 吞吐量提升至每秒 5 万笔交易（100MB）的路线，包括 PIR 隐私检索钱包（已投入使用，用于近期一次持币人投票）、Tachyon 递归 SNARK 证明聚合与无状态链（开发中）、以及仍处于构想阶段的隐私 RPC 订阅服务。
这是一篇解读 EIP-7702 的指南。该以太坊改进提案由 Vitalik Buterin 等人于 2024 年 5 月撰写，随 Pectra 升级于 2025 年 5 月 7 日上线，允许 EOA 钱包保留地址和资金的同时临时借用智能合约代码，支持批处理、Gas 赞助和权限降级子密钥，但被委托代码对钱包资金拥有完全访问权限。文章称，2026 年 10 月 29 日攻击者在 10 条链上从币安钱包转移约 64 亿美元，多数资金约 20 分钟内被转移；TRM Labs 和 Chainalysis 将其归咎于朝鲜组织 TraderTraitor，指攻击者利用预签的 50 份 EIP-7702 授权将币安一个热钱包变成归集器。TRM 表示币安其余 9 条链通过常规签名转账转出资金，问题源于币安热钱包签名基础设施沦陷而非以太坊漏洞；币安称调查始于一名工程师被入侵的笔记本电脑。文章还提到 EIP-8141 有望在 Hegotá 升级中实现完整账户抽象。
Decrypt 解读以太坊升级 EIP-7702，该升级随 2025 年 5 月 7 日 Pectra 上线，允许普通 EOA 钱包临时借用智能合约代码，实现交易批量、代付 gas 和受限子密钥。2026 年 10 月 29 日，攻击者从币安 10 条链的钱包转出约 64 亿美元，多数在约 20 分钟内完成，TRM Labs 和 Chainalysis 将事件归因于朝鲜黑客组织 TraderTraitor。据 TRM Labs，攻击者在以太坊上利用 EIP-7702 委托，用 50 份预签名的授权把币安热钱包变成其控制的 sweeper；因委托需账户私钥有效签名，TRM 认为这指向币安热钱包签名基础设施失守，而非以太坊本身缺陷。币安称调查始于一名工程师笔记本被入侵，其后又发现更多入侵点。
从 Polygon 孵化并独立的隐私项目 Miden 于 10 月 26 日开放邀请制伙伴主网，让合作方和受邀用户用真实资产检验其围绕隐私设计的区块链。Miden 将交易执行、STARK 证明生成与网络验证拆开，用户设备本地执行并生成证明；账户分公开与私有两类，私有账户状态留在链下，note 作为资产与指令载体，一次定向转账对应两笔交易。自托管钱包 Bread 支持 iOS、Android 和 Chrome，手续费用 Circle xReserve 发行的 USDCx 支付，另与 OpenZeppelin 合作推出 Guardian 恢复服务和私有多签。创始人 Bobbin Threadbare 披露，私有交易输入仍需验证者取得并核验，交易细节采用门限加密存档；当前兑换是公开的，出块者中心化、区块层证明尚不完整，团队计划几个月内转向公开主网。
推荐理由：私有账户状态留链下，但发送方元数据仍公开，验证者也能解密私有输入。
文章解读以太坊基金会研究员 Justin Drake 的警告，即 AI 可能先于量子计算机攻破保护钱包的椭圆曲线密码学（ECC），并呼吁行业进入「掩体模式」，将资产转移至从未发起过转账、公钥未暴露的新地址；Vitalik Buterin 亦发文声援，但两人都强调无需恐慌。文章解释 ECC 依赖私钥到公钥的单向计算，而钱包地址是公钥经哈希派生的结果，公钥仅在首次对外转账时暴露，因此未转账地址仍受哈希函数保护。Anthropic 于 10 月 16 日宣布 Claude 在半小时内破解了困扰行业 25 年的 NIST 椭圆曲线随机种子之谜，证实其仅为 1997 至 1998 年常规伪随机生成器输出，未植入后门；比特币和以太坊使用的 secp256k1 曲线本就不存在该谜题。防御方面，NIST 2024 年已敲定首批后量子签名标准，以太坊路线图正推进纯哈希签名体系，Vitalik 目标在 2029 年底前建立后量子防护；比特币 BIP-360 提案仍处草案阶段。文章建议普通持有者无需恐慌迁移资产，警惕借机诈骗。
以太坊基金会的 Austin Griffith 在一个私钥为数字 6969 的钱包放入约 1 美元（0.0004 ETH），资金几乎立刻被盯上。Unchained 查看链上记录显示，该笔存款于 10 月 21 日 20:35 UTC 到账，12 秒后的下一个区块即被同一私钥签名转出，大部分用于网络费用，随后另有三笔交易打入该钱包，其中两笔失败。Griffith 称 10 位数字私钥的钱包也被立刻取空，12 位的尚未被取，他还预置了 14 位和 16 位私钥的钱包等待被取，但未透露具体私钥，Unchained 无法独立核验；Unchained 另行核查发现，1 至 255 之间所有 255 个数字私钥对应的地址在以太坊主网上都已发送过交易。该测试源于印度证书机构 eMudhra 的一次安全事件，研究者 Scott Helme 称其 8 张 2025 年 4 月生成的中间证书私钥被泄露，且每个私钥都是小于 256 的数字。
以太坊基金会研究员 Justin Drake 警告 AI 可能先于量子计算机攻破椭圆曲线密码学并呼吁进入掩体模式，Vitalik Buterin 声援但不建议仓促迁移。文章解释钱包地址是公钥经哈希生成、未转账地址公钥不上链，因此更难被破解；Anthropic 称 Claude 在半小时内解开 NIST 25 年随机种子之谜，结论是种子仅为 1997、1998 年常规伪随机输出，未植入后门，且比特币和以太坊使用的 secp256k1 曲线本就不存在该谜题。应对方案包括 NIST 2024 年敲定的后量子签名标准、以太坊 Lean Ethereum 路线图向纯哈希签名演进、比特币 BIP-360 提案（仍为草案），以及 Vitalik 2024 年设想的紧急回滚预案；作者建议普通持有者无需恐慌迁移，警惕借机钓鱼。
Cryptonews 撰文称，Monero 默认隐藏发送方、接收方和金额，仅凭链上数据难以追溯，痕迹多来自交易所账户、远程节点和与同一对手方的反复转账。FCMP++ 将用全链成员证明取代现有 16 成员环签名，匿名集扩大到链上逾 1.5 亿个可花费输出，地址保持不变。目前无官方分叉日期，一名开发者标注为非约束性的草案计划指向 2027 年 3 月前后激活，getmonero.org 尚未公告启用分叉的版本。
ChainSafe 称其面向公众的生产基础设施在 2025 年 10 月至 2026 年 10 月间，14 个端点平均可用性达 99.99%，其中 6 个端点为 100%，最低为 99.96%，为实测表现而非 SLA。其做法包括跨 AWS、Hetzner、OVH 等 7 家供应商和 4 个大洲部署，运行 Filecoin 引导节点与快照（每两小时一次，每周约 83 个主网快照）、以太坊存档节点与 Checkpointz 检查点节点，以及在 Ethereum、Celestia、Canton、zkVerify 等网络上的验证者节点；密钥管理采用气隙生成和分片阈值签名。
ChainSafe 称其 2025 年 10 月至 2026 年 10 月间 14 个面向公众的生产端点平均可用性达 99.99%，其中 6 个端点为 100%，最低为 99.96%，为实测表现而非 SLA。其做法包括跨 7 家供应商、4 大洲部署以分散故障风险，并每周产出约 83 个 Filecoin 主网快照，网络升级后 30 分钟内发布新快照。
nezu511 在 Ethereum Magicians 发布 Pre-ERC 提案，为 EOA 通过 EIP-8298 (SETCODEFROM) 采纳账户代码给出采用规范、迁移守卫和参考内核。作者归纳了七种失败模式，多数不可逆，例如回退到 ecrecover(...) == address(this) 的代码会在采纳瞬间锁死账户。提案提出 MigrationCheck，要求同一笔交易内满足四项检查才放行迁移：旧密钥签署本次迁移、签署的代码已采纳、签署的初始化已执行、ecrecover 此后拒绝旧密钥。文中还给出 R1–R8 要求、Route A（EIP-7702 + Migrator）与 Route B（EIP-8141 默认代码）两条迁移路径，以及含 ERC-7913 后量子验证器的参考内核；作者正实现 EIP-8151 的 EELS 代码，并就部分内容是否并入 EIP-8298 等问题征求意见。
慢雾安全团队分析 Qubic Wallet 漏洞：账户种子由非加密安全的 Math.random() 生成 55 个小写字母，而同一随机流的截断输出又通过协议头 dejaVu 字段明文发给网络对端。慢雾用 Z3 求解器对 V8 xorshift128+ 状态建模，实验显示 6 个连续 dejaVu 值即可唯一还原 128 位状态并重建种子，配合余额请求暴露的公钥可离线验证候选种子，本地 PoC 已复现私钥匹配。慢雾提醒 Qubic 官方 10 月 18 日公告称攻击者利用部分钱包随机性不足转移约 2.94 万亿 QU、涉及 1404 个钱包；实际攻击成功率取决于桥接与对端的信任边界及调用连续性。
推荐理由：同一非安全随机流既生成种子又写入网络头，6 个观测即可唯一还原 128 位状态。
PANews 编译文章盘点近期上线的七款链上隐私应用：anon.wei、zk.money、Zcash Names、Umbra v2、Shadow Accounts、OffMarket 和 zkAPI，覆盖以太坊、Solana、Starknet、Zcash 等生态。各产品隐私范围不同，如 zk.money 重启后每笔存取上限 2500 美元，OffMarket 存款上限 1000 美元，Shadow Accounts 实现身份不可关联但交易持仓仍公开，Umbra 和 anon.wei 的充提记录也对外可见。
文章盘点了近期发布的 7 款链上隐私应用，包括 anon.wei、重启的 zk.money、Zcash Names、Solana 隐私层 Umbra V2、Starknet 影子账户、OffMarket 和 zkAPI，称这些产品把隐私技术变成可实际操作的工具，降低了使用门槛。各产品限制也较明显：zk.money 每笔存取上限 2500 美元，OffMarket 存款上限 1000 美元且派生钱包交易仍公开，Starknet 影子账户实现的是身份不可关联而非完全隐匿，zkAPI 下 AI 服务商仍可读取提示词和 IP。作者提醒多数产品处于早期，存在额度上限、匿名集有限及潜在漏洞等风险。
Bankless 撰文盘点过去两周内发布的 7 款隐私应用，涵盖 anon.wei、Aztec 重启的 zk.money、Zcash Names、Solana 上的 Umbra v2、Starknet 影子账户及 Ekubo、Opus 集成、Polymarket 防跟单工具 OffMarket，以及以太坊基金会与 Open Anonymity Project 推出的 AI 支付隐私层 zkAPI。文中提示多项应用仍设资金上限或匿名集较小，如 zk.money 每笔上限 2500 美元、OffMarket 单笔下注上限 1000 美元，且 Umbra v2、anon.wei 等的资金进出地址在链上仍公开可见。
作者在预印本中提出Aerie，一种用格基SNARK聚合Falcon-512与Falcon-1024签名的证明系统。作者称在Apple M4 Max无GPU加速下，0.65秒聚合32,768条Falcon-512签名（约等于一个以太坊slot的验证者票数），单个证明覆盖整批且无需递归；聚合后每条签名42.1字节（含salt），单核验证耗时54毫秒，比逐条验证快约10倍。作者在经典随机预言机模型下证明知识可靠性，该材料为预印本，尚未经过同行评审。
imToken 撰文梳理 Justin Drake 与 Vitalik Buterin 关于 AI 可能加速破解椭圆曲线密码学的讨论，认为两人并非本质对立，只是对风险优先级判断不同。文章解释以太坊 EOA 地址是公钥哈希的截断，交易后公钥会长期暴露，而 Taproot 地址本身即含可见公钥，因此未转账不等于公钥未暴露；把资产转入未暴露公钥的新地址只是过渡性缓解，并非完成抗量子迁移。文中提到以太坊基金会已成立 Post-Quantum Security 团队并探索 leanXMSS、leanVM，EIP-8141 仍在讨论中，NEAR 于 2026 年 7 月宣布主网支持基于 FIPS 204 的 ML-DSA 后量子签名。作者建议普通用户不必因恐慌立即转移资产，警惕借抗量子升级名义的钓鱼工具，大额长期持仓可改善地址管理习惯并分批小额测试。
OpenZeppelin 对 Across Protocol 两个仓库的七个 PR 完成差异审计，共发现 12 项问题（10 项已修复），含 1 项中危、4 项低危和 7 条备注，无严重或高危问题。中危问题为生产 beacon 未实现平价 CCTP 费上限 getter，导致提交 cctpMaxFeeFlatGetter 的路由在 maxFeeCctp 为正时于 CCTP 销毁前回退，仅 bps 路由可用，已由 PR #229 修复。低危问题包括不安全的 ABI 编码、硬编码的 USDC CoreDepositWallet 地址导致 HyperEVM 测试网 USDC 桥接不可用、原生 HYPE 桥接静默丢失无法表示的零头，以及桥接安全检查改为可回退后使 HyperEVM 兑付回退路径失效，均已修复。另有 Paxos 残余清扫下限未在代码中强制执行等问题被标记为已确认但未解决。
推荐理由：唯一中危是生产 beacon 缺少平价费上限 getter，导致提交该值的路由在 CCTP 销毁前直接回退。
深潮 TechFlow 编译 Yishi（OneKey 维护者）的教程，讲解如何把一台 iPhone 断网用作加密资产冷钱包。作者给出的硬件下限是 iPhone 17 或更新机型、iOS 27 及以上，并建议每一到两年迁移到新设备，理由是断网无法消除物理接触风险，且 iPhone 17 起的 A19 才带来内存完整性强制（MIE）。文章梳理了 CBP 2025 财年 55,318 次电子设备搜查、Cellebrite 等取证工具的能力声明、BFU/AFU 密钥状态、USB 攻击面与芯片剥离不等于解密等要点，指出助记词不应存入 Notes 或 Photos，设备密码建议至少 12 位随机字符，并给出一套专用签名机的配置清单。
推荐理由：断网只减少网络暴露，真正决定成色的是硬件代际、BFU/AFU状态与钱包密钥管理。
Starknet 官方 10 月 8 日表示正考虑从 Ethereum L2 转为独立 L1，并以 2027 年成为完全抗量子网络为目标，Eli Ben-Sasson 称量子威胁可能比预期更快，且依赖 Ethereum 会限制其密码学升级速度。文章按公钥暴露方式把各链风险分三档：Solana 账户地址本身即 Ed25519 公钥，天然暴露；Bitcoin 等 UTXO 链花费后才公开公钥，但近 17 年积累的沉睡资产需持有人主动迁移；Ethereum 等 EVM 链的 EOA 发过交易后公钥即可被恢复。应对上，NEAR 2.13 已于 7 月 20 日把 ML-DSA-65 带到主网，Sui 计划同时支持 ML-DSA-65 和 SLH-DSA，Ethereum Foundation 今年 1 月成立 Post-Quantum Security Team。作者提醒抗量子更多是一轮叙事，普通用户不必因恐慌迁移资产，Vitalik 也提醒避免匆忙转入未经充分验证的新方案。
CoinDesk 报道，XRP Ledger 中一个存在约 11 年的整数溢出漏洞若被利用，可能凭空铸造数十亿 XRP、突破 1000 亿枚总量上限。该漏洞由研究者 Cayden Liao 和 Veria AI 于 9 月 22 日发现并内部上报，RippleX 在确认无被利用或未授权增发证据后发布修复；基金会称当前流通量约 999.86 亿 XRP，未产生损失。漏洞需数百笔精心构造的交易才能触发，且账本每次交易后核查新增 XRP 的检查依赖同一错误计数，因此长期未被发现。基金会计划加强 AI 对抗测试、形式化验证和漏洞赏金计划。
Zcash 全节点开发团队 Zakura 称，预计后量子签名操作码将于 1 月进入 Zcash，为透明支付引入基于哈希的签名。其方案结合每笔交易后轮换新地址与 WOTS 备份签名，并用私有信息检索（PIR）避免服务器关联同一用户的多个地址，该功能本周在 Vizor 钱包上线，用户可在设置中开启 private queries 测试。Zakura 表示该计划仅覆盖透明支付，网络激活时间尚未确认。
XRP Ledger 支付引擎被披露存在自 2015 年起潜伏的整数溢出漏洞，攻击者可用数百枚 XRP 成本凭空铸造远超 1,000 亿枚上限的新币；RippleX 已随 xrpld 3.4.1 紧急修补，称未发现公开网络遭利用的迹象。漏洞源于加总未做溢位检查，且不变量检查与单账户余额检查两道防线同样失效；修补刻意跳过修正案流程，为该制度推出十多年来的首次，发布当天默认 UNL 超过 80% 验证者在未见源码情况下完成升级。报告另披露 Batch 功能的包装验证漏洞，fixBatchV1_2 已于 10 月 9 日与主网生效，该功能此前从未上线，无账户或资金受影响。
欧洲刑警组织欧洲网络犯罪中心7日发布《量子计算与加密货币》报告，认为量子计算机是现实威胁但可应对，行业前瞻适应比系统整体崩溃更可能发生。报告称基于哈希函数的区块链基础量子耐性较强，最大风险在钱包与公钥密码学，Shor算法可从公钥推出私钥；建议短期采用账户抽象、ZK-STARKs和地址轮换，根本方案是迁移至后量子密码，但署名尺寸将增大10至120倍。报告还建议政策制定者制定迁移指南并关注CBDC风险。
作者 Srinath Setty 在 IACR ePrint 发布预印本 Magnetar，称其为首个同时实现通用 RV64I 证明、基于标准哈希的后量子安全与高效递归的 zkVM，安全仅依赖 SHA-256/SHA-3 等标准哈希，不依赖 Poseidon 等代数哈希、椭圆曲线或格假设。作者称在 120 bits 可证安全、M4 Max 12 性能核上以 7.2–8.7 百万周期每秒证明 2^{22} 周期执行，证明约 600 KiB、验证 11–13 ms；15 项负载下吞吐为 SP1 Hypercube 的 24–66×、Jolt-Dory 的 12–37×、Jolt-Akita 的 6–20×。此为预印本，未读全文，结果未经同行评审。
推荐理由：安全根基只用标准哈希，代价是证明约600 KiB，Jolt证明更小但依赖椭圆曲线或格假设。
以太坊 Glamsterdam 升级已于 10 月 6 日在 Sepolia 测试网上线，gas 上限在约 11 小时内从 6000 万升至目标 2 亿，相比主网当前水平提升约 3.3 倍。下一步将部署到 Hoodi 测试网，初步激活日期为 10 月 27 日但尚未敲定，主网目标仍为 2026 年第四季度，此前时间表已多次推迟。