#论文/研究

在以太坊论坛发布、部分工作于 EF 实习期间完成的论文 More Meters or More Prices? 比较单维与多维费用机制。作者称模拟显示 EIP-7999 多维费用市场在状态增长保持 120 GiB/年目标的同时，在相近拥堵下比 floor-adjusted + EIP-8372（目标比 1/2）多交付 4%–34% 执行 gas；单维方案提高目标比率至 4/5 会因 EIP-1559 更新规则无法将基础费降至 2.4–7.2 wei 的均衡水平而压缩状态增长并加剧拥堵，换用 EIP-4844 式更新可恢复执行和状态增长但近上限区块升至 38.8%–40.8%。结果基于 2025 年 2 月和 7 月 gas limit 提高校准的需求模型，可用论文仓库复现。

AOB（Atomic Ownership Blockchains）创建者 saintthor 发布开源 skill（SKILL.md 格式、Apache-2.0），让 LLM agent 从节点/验证者集中度、质押财富集中度（Gini/HHI）、客户端多样性、共识依赖范围、Sybil 暴露等多个独立维度分析区块链架构，而非只看单一 Nakamoto 系数。该技能对比 PoW、PoS、DAG、分片设计与 AOB，并将各设计的验证层级（生产历史、审计、测试网）与架构本身分开报告。作者同时公开 AOB 的双花规则（先广播者获胜，第三方在 2·t₀ 无冲突后接受，收款方可等 4·t₀）供批评，自述其验证层级为一篇论文、演示和测试网，无主网、无独立审计，并列出 t₀ 估计误差、对抗延迟模型等问题征求挑战。

作者在 Ethereum Magicians 论坛提议扩展 EIP-7928，为 AccountChanges 条目增加 code_hash 字段，记录区块加载账户 pre-block 字节码时的 Keccak-256 哈希，否则为空。这样区块级访问列表可命名区块读取的每份 pre-block 状态，无需执行区块即可从区块、BAL 和状态快照组装无状态或证明输入。

Fabi 与 Leloup 等作者发布预印本，提出在 Hyperledger Besu 网络（QBFT 共识）上用自动做市商实现保护隐私的本地电力交易协议。运营商在链下收集各户电力头寸，链上发布聚合供需，智能合约每十五分钟计算市场价格；个体头寸留在链下，用 Noir 电路生成的 Poseidon2 承诺与 UltraHonk 零知识证明核验聚合、支付和每日余额更新。十户模拟美国家庭用电的实验中，每日结算约耗 19 million gas，八成员证明生成用时 2.4 秒；模拟四天内本地交易覆盖 34.4% 需求，在假设电价下较仅用电网降低 30.5% 成本。结果为模拟实验，论文未经同行评审。

作者 Himess 在 ethresear.ch 发布 Seam 设计：Base 上的合约按 Zcash 共识规则验证每个区块头，包括在 EIP-152 BLAKE2b 预编译上校验 Equihash (200, 9) 解、难度调整和时间规则，合约因此无需信任桥、委员会或中继者即可读取 Zcash 最优链。单个区块头验证平均约 626k gas，按 25 秒出块跟随主网约需每天约 0.010 ETH；2026 年 10 月 29 日部署的 Mainnet 中继未重新部署即跨过 NU7 激活高度 3,543,405 并跟随其后 5,405 个区块头。在中继之上，RISC Zero 证明（Groth16 封装，Base 上验证 256,720 gas）可证明一笔至少某金额的屏蔽支付进入应用承诺的接收方，交易 id、note、区块和地址都不上链。一笔真实 Testnet 支付在租用的 RTX 4090 上约 81 秒完成证明，成本约 1 美分。目前仅支持测试网，未经审计。

两位作者在 arXiv 发布 SoK 综述，首次将 Tendermint BFT 共识及其相关研究作为整体家族系统梳理，论文描述由 Tendermint Core 与 CometBFT 实现的基线协议。研究按改动的设计选择、增强或削弱的性质以及是否需要更强故障与时序模型分类，并归纳为性能、验证者问责和可利用信息保护三条主线，各附常见策略与开放问题。材料仅为作者摘要，预印本未经同行评审。

作者发布 CuEVM，一个 GPU 原生、语义完整的 EVM 执行引擎，将交易执行视为大规模并行数据处理问题，不依赖主机 CPU 转译合约。据作者报告，CuEVM 通过 100% 的 Ethereum VMTests 和 96.2% 的完整执行测试套件，在单块消费级 GPU 上每秒执行超 800 万笔 ERC-20 转账；其上的模糊测试工具 CuEVM-fuzz 每秒完成超百万次端到端执行。该结果来自预印本摘要，未经同行评审，未读取论文全文。

作者通过理论模型与对 Base Flashblocks 升级（区块速度提升十倍）的证据分析称，更快的区块会削弱套利者之间的优先费竞争，租金从区块生产者转移到套利者。摘要称均衡流动性在某个中间区块速度达到峰值，超过阈值后主动做市的流动性提供者抢占收益、被动资金收缩；实证显示优先费出价大幅下降、套利者净利润上升、主动流动性提供者通过更快再平衡规避有毒流量而获利更高，但池深度下降、有效点差扩大。材料为预印本，仅基于作者摘要，未读取论文全文。

作者在预印本中提出首个基于静态假设的自适应安全 batched IBE（批量基于身份加密）方案，支持指数级身份空间与纪元空间，密文、摘要和批量密钥均为与批量大小无关的常数个群元素。方案在静态子群判定与静态配对假设下证明自适应安全，安全损失对安全参数 λ 和密钥查询次数呈多项式，不依赖 q-type 假设、随机预言机或 generic-group 论证；作者还给出静态腐化下的门限版本，并在静态 MDDH 假设下转换到素阶双线性群。该材料为预印本，尚未经同行评审。

Wang、Wu、Zhang 等作者在 arXiv 发布预印本 BioBind，提出将生物识别去重与零知识认证绑定的协议：通过四个后端接口条件把去重查询、画廊插入和签发承诺绑定到同一次采集向量，防止并发注册签发重复凭证。基于 LFW 人脸特征的原型拒绝所测组合攻击，认证电路约 31,445 个约束、305,000 gas，见证与证明耗时中位数 1.989 秒。作者称后端完整集成仍未解决，预印本未经同行评审。

作者提出 DeFSM 架构，以轻量智能合约和一组无共识的独立代理取代联邦次模最大化中的中心服务器，聚合规则 SafeGM 基于 Tukey depth 与 safe points，在二维高斯随机投影上做鲁棒决策。作者称在 CIFAR10 和 PathMNIST 上、拜占庭客户端与代理占比最高 30% 时，DeFSM 未崩溃，平均保留约 91% 的理想参考质量；作者同时指出，去中心化的几何中位数在最佳设置下可保留约 96%，但合约无法计算，代理需多下载六倍数据。该材料为预印本，仅见作者摘要，未读全文。

研究者发布 arXiv 预印本，研究 Solana 新发代币 rug pull 的早期检测。团队从 SolRPDS 抽样 2700 个代币，用 Birdeye 一分钟市场数据和 Solana RPC 转账记录，将 rug pull 定义为代币创建后名义 24 小时内出现流动性抽离、价格崩塌和持续流动性枯竭。研究比较 GNN 与使用相同特征的非图模型，评估 12.5、35.5 和 93 分钟三种观察窗口，发现前 12.5 分钟内 rug 与非 rug 代币的转账图在规模、密度、互惠性和接收方集中度上已有差异。结果为 Web3 界面中新发代币的预警机制设计提供参考。

Nicolas Alhaddad、Eran Tromer 等研究者在 IACR ePrint 发布预印本 Undine，提出结合分布式 Merkle 树编码与私有信息检索（PIR）的存储方案，面向透明日志、公钥目录和屏蔽池等场景，让客户端无需完整存储树即可认证访问且不暴露所查询条目。维护者可高效调整存储片段大小，在存储量与客户端重构所需回复数之间权衡；写成本为修改节点数的两倍。作者评估实现 UndineLog，在高 50 稀疏 Merkle 树、4GiB 前缀、重构阈值 64 的设置下，单核维护者 100ms 回复，客户端处理 192 份回复并在 380ms 内完成经验证的重构，即使含 64 份损坏回复；扩展至 1TiB 与阈值 256 时维护者 1.13s 应答。作者称现有屏蔽池无需共识变更即可使用该服务。材料为预印本摘要，未经同行评审。

一份发布于 Ethereum Research 的社区研究提案提出 LATTICE-NOTATION（LN）混合硬件安全模块（HSM）概念，主张把后量子验证从网络层移到隔离物理层，以绕过 ML-KEM/Kyber 等格基算法公钥与签名体积过大导致的 P2P 验证者网络带宽与延迟压力。方案在单一硬件边界内结合量子态与本地格运算：验证者身份存于叠加态量子比特阵列，受不可克隆定理保护，遭物理探测即波函数坍缩为噪声并使设备失效；格矩阵仅在片内处理，向验证闭环只传输高度压缩的标量证明，网络开销降至接近零。提案面向 Ethereum 验证者防篡改质押设施与量子安全跨链桥，目前处于征求反馈与技术批评阶段。

作者在 8 GB M2、leanVM 提交 df7d122 上实测三种哈希累积设计与 leanVM 全验证器递归，用于后量子签名聚合，结论为累积方案均未胜出。直接折叠 leanXMSS 验证每签名需约 7.1M R1CS 约束，约为 leanVM 每签名成本的 450 倍（由实测速率推断）；折叠整个 step 关系为 260 ns/见证元素，对 leanVM 的 55 ns/提交词；跨 merge 累积子 WHIR opening 每步花约 57k cycles 只省最多 46k。批处理设计 B'-L1 每子项省 32.8k cycles（17.6%），但在 1500 签名时比基线最佳配置的 slot deadline 慢 2.4%。配置规则显示把叶子从 6×250 改为 5×300 可让 merge 节点保持 mu 25，deadline 从 3.11 s 降至 2.24 s、每 slot CPU 从 7.99 s 降至 6.47 s。范围为单聚合器内部，gossip 对象仍是 leanVM 证明；1500 签名的累积器需携带约 1 GiB witness，而 leanVM 证明约 265 KiB。

作者在预印本中提出一种去中心化、抗量子的区块链互操作公证方案，采用 ML-KEM、ML-DSA 与 AES-256 混合设计，认证与不可否认性用非对称密码，批量加密交给对称方案。作者摘要称，在最高 270 笔/秒的并行负载下，该方案与椭圆曲线方案的端到端性能差距平均降至 6% 以内，峰值负载时收敛到 0.2% 以内；动态信任模型用 Popoviciu 不等式按验证者行为方差推导自适应折扣因子 α，并在 200 个 epoch 的对抗条件下评估，称能发现基线模型未能充分惩罚的恶意行为。该材料为预印本，仅取得作者摘要与元数据，未读取论文全文。

作者提出 zk-NSGA-II 协议，在 RISC Zero zkVM 上执行 NSGA-II，用简洁证明在链上认证进化代际，实现可验证、隐私保护的协同多目标优化；据称是首个此类工作。各求解者维护独立种群，按非支配规则将本地 Pareto 前沿聚合为全局链上前沿，并用哈希链关联各代种群状态以防伪造贡献。作者在 ZDT 和 DTLZ 基准的十二个问题及恒生指数数据集的组合优化案例中，以九项指标评估，认为现有零知识与区块链技术已可支撑无信任协同多目标优化；该材料为预印本，尚未经过同行评审。

作者在 Ethereum Research 发布 StateSync-GKR 工作，据称是首个针对一般分层电路的 GKR 可靠性边界的机器检验证明，在 Isabelle/HOL 中完成，开发含 20 个理论、11,112 行和 418 条命名命题，电路覆盖线性、乘积和立方门，挑战取自 31 位 KoalaBear 域的四次扩张，分母恰为 p⁴≈2¹²⁴。配套的稀疏证明器 release 1.2 将证明吞吐提升 2.41–2.71 倍且 13,824 个证明哈希与 1.1 版逐字节一致；宽度 4,096 时峰值内存较仅测试用的稠密参考低约 89 倍。安全性归约到树的位置绑定假设，节点哈希为无前馈的截断 Poseidon2，不具抗碰撞性。与 Rust 验证器之间的值关系是尚未闭合的最后一环。两篇论文见 arXiv，Fiat–Shamir 非交互化不在分析范围内。

Jung Hee Cheon、Kevin Choi 等研究者在 IACR ePrint 发布预印本 Pastel，称其为首个支持私有权重的一次秘密领导者选举（SSLE）协议，面向权益以加密或承诺形式存储的权益证明场景。每位参与者当选概率按私密权重加权，作者称协议实现了所需零知识证明、不依赖罚没即达到端到端恶意安全。此前文献在同一设定下仅能实现概率性选举，预印本未经同行评审。

Nethermind 的 Stefano De Angelis、Daniil Ankushin 和 Manuel Arto 在 ethresear.ch 发布 EIP-8141 内存池 DoS 基准，测试 VERIFY 验证预算上限从 100k 到 500k gas 时节点被失败交易洪泛的影响。在单核最坏情况下，无保护时最慢机器的区块导入仅在约 15M gas/s 内保持 25 ms 延迟预算，加上每连接约 100 失败交易/秒的限制，上限只能维持现值 100k；100k 预算无法覆盖单笔 Groth16 隐私转账（约 211,828 gas）和 SPHINCS+ 后量子签名（最高约 276k gas）。在 Nethermind 客户端实现区块处理期间暂停帧验证的保护后，300k 上限在 100 tx/s 下导入延迟约 2 ms 以内，代价是洪泛下诚实帧交易在低配机器仅获 12% 准入。作者指出该结论仅在客户端保护到位时成立，测试基于单客户端单核和合成区块。

Gary King、徐轶青、Leo Yang 在 arXiv 预印本中提出复现证书方案，用密码学签名记录存档文件和运行日志。作者存入数据代码后，存档方根据文件哈希和某个区块链区块计算随机种子，作者重跑一次分析，存档方签名、在区块链中打时间戳并存储记录，无需重跑任何分析，机密数据也可包含在内。期刊只需在网站查看证书，任何人可在数秒内验证或在多年后重放任一步骤，包括存档方在内无人可倒填日期，伪造则面临被发现的风险。

Quantus 联合创始人兼 CEO Christopher Smith 向 Bitcoin.com News 独家分享研究论文，称通过 EIP-8130 的灵活账户 keystore 与 EIP-8355 的 ML-DSA 签名原生验证，EVM 兼容链可先为账户和桥、排序器、管理员等特权密钥提供可选的后量子保护，且保留原地址。提案明确不覆盖验证者签名、KZG blob 承诺、跨链桥和基于配对的零知识证明，也尚未实现或测试；自托管用户仍需生成新助记词并将资产转入后量子地址。以太坊路线图目标是在 2029 年 12 月前后实现抗量子的 Layer 1。

作者 Ming-Fong Sie 在 arXiv 发布预印本，测量在以太坊现有执行规则（含 EIP-7623 calldata 下限、EIP-7825 交易上限）及 Glamsterdam 升级拟议的 calldata 重定价下，为 IoT 数据提供后量子认证的成本。逐条签名即使使用 ML-DSA 预编译也需 ECDSA 的 8.7 倍成本，主因是 calldata 下限而非验证费用；每设备对 100 条记录的 Merkle 根签名时，现有标准 LMS 验证器约每条 3,350 gas（同设计 ECDSA 为 245 gas），且不受该重定价影响，重定价会使受下限约束的设计成本最多升至 1.9 倍。使用拟议预编译时 ML-DSA-44 每条 1,031 gas，ECDSA 与 ML-DSA 混合签名仅增加 2.5%。作者结论是在批次延迟和所选方案的数据可用性符合应用要求的前提下，无需协议改动即可部署，结果基于测试环境而非主网。

作者发布预印本，提出基于 Zama fhEVM 和 Ethereum Sepolia 测试网的原型 ConfidentialCare，患者症状在浏览器端加密、仅授权医生可解密。经元数据检查、访问控制测试和攻击实验，三版系统的咨询内容均保持机密，且不收集姓名、邮箱或账户，但链上公开元数据暴露了哪个钱包咨询哪位医生、医生专科、时间及消息大致长度，钱包一旦与患者关联历史将永久暴露。作者还发现已获授权的医生可通过应用合约的 confused-deputy 缺陷（已修复）及 fhEVM 访问控制列表直接再分享患者加密数据，撤回授权或关闭咨询均不生效。改用限时可撤销委托后，Zama 线上密钥管理服务在 Sepolia 上六次试验中均在同区块内生效撤销。作者结论是 FHE 保护患者披露的内容而非就医事实与情境，fhEVM 中解密权限同时是分享权限。结果为测试网实验，预印本未经同行评审。

研究者在 IACR ePrint 发布预印本，指出仅按已提交纪元计算暴露预算不足：中止的刷新尝试发布候选更新令牌即可泄露秘密。方案以覆盖已提交纪元与中止尝试的细粒度状态索引安全性，通过不回滚的追加式发布账本，将加密更新记录锚定在区块链 blob 存储，使离线参与者无需联系 dealer 即可非交互恢复。Rust 实现在 EVM 链上对最多 1,280 名参与者完成基准测试，组恢复低于一秒。预印本未经同行评审，仅依据作者摘要。

论文提出 Weaver，一种状态解耦的交易处理范式，在具体状态值未就绪时以轻量符号引用代表状态并记录符号表达式，使执行流程继续推进。针对依赖状态的控制流，Weaver 通过分层符号模式匹配预测最可能的分支方向，并引入表达式粒度调度，在状态依赖解析后即评估各符号表达式，而非等待整笔交易读取集。作者在真实以太坊区块及覆盖四个 dApp 的合成负载上的评估显示，Weaver 吞吐比现有最先进并行执行引擎高 41% 至 63%，最高达串行执行的 7.5 倍。

研究者提出 GRIDSHIELD，一种 P2P 能源交易系统，用与顺序无关的批量程序清算密封出价，防止清算运营者被攻陷后重排交易获利，并通过聚合拥塞可行性证明（ACFP）在隐藏分配的情况下证明清算满足电网约束。在 Hyperledger Fabric 上覆盖四个馈线的评测中，该系统以数千字节证明完成整轮可行性验证，拒绝三个对比设计中两个会接受的非可行分配，吞吐约 1064 tx/s。结果为预印本摘要所述数据。

一篇 IACR ePrint 预印本作者提出并测量了针对 FIPS 204 ML-DSA-87 签名的归档证书方案：对已验证区块区间给出单个哈希证明，原始每笔交易 4,627 字节的签名在 65,536 个签名规模下可压至 Johnson 族 104.09 字节/签名、唯一解码族 126.89 字节/签名，代价是证明者较慢、验证慢于原生验证。作者称在 2^64 次查询与 2^20 次验证提交下，经典随机预言模型提取错误分别低于 2^-188.07 与 2^-201.99，量子模型仅对唯一解码族给出低于 2^-129.67 的界。Lean 4 与 AXLE 形式化验证覆盖部分引理与条件，K5 效率条件仍依赖两个未决前提，外部评审尚待完成，证书引导在所述部署条件下仍处于禁用状态。

研究者发布针对编译错误的首项 zkVM 实证研究，覆盖生产级 SP1 与 Jolt。团队收集 88 个带 Rust 复现用例的已知 rustc 与 LLVM bug，其中 48 个在 SP1 上使 guest 程序提交错误输出，Jolt 上为 46 个。研究称攻击者约花 40 美元即可让 LLM 代理在 366 个组合中的 12 个植入看似正常优化的补丁，其中一例导致一个以太坊客户端拒绝有效区块。作者建议将编译器纳入 zkVM 可信基础；该文为预印本，未经同行评审。

作者 dlebee 在以太坊研究论坛分析隐私池 nullifier、Permit2 nonceBitmap、4337 式二维 nonce 和 DePIN 结算等场景的逐事件重放标志存储成本。以 4 个会话乘 8 个运营方共 32 个标志为例，朴素的 hash 到 bool 写法约需 707,200 gas，将一个 u256 拆成四个 u64 分道后约 177,100 gas，降幅约 75%。作者指出打包几何在部署时固定、hash 键无局部性、每个后续位仍需约 5,000 gas 两类下限，且 EIP-4762 方向的状态重定价将推高成本，因此提出执行层直接支持 append-once 位集、区间分配、批量访问等受限语义存储原语的设想，认为这可让小规模运营方与大聚合方按相同边际成本打包标志，避免引入受信汇总者。

作者 jcschlegel 在 Ethereum Research 论坛发布模型分析，论证随机截止的蜡烛拍卖在参与者较少时，无需显式合谋或重复互动即可作为单阶段博弈的均衡，让竞拍者通过每次加一个 tick 的 pennying 策略保留大部分剩余。作者推测 Glamsterdam 引入 ePBS 后，现有构建者和 relay 有动机通过限制外部竞拍和许可参与来维持公开竞价，而提案者可能倾向密封竞价或提高截止时间可预测性，两者都不是无条件的收益保证。

作者在 ethresear.ch 发布 PoC，将 EIP-8288 引入 OP Stack，把 leanSPHINCS 签名和 leanVM 证明移出交易，聚合为一个证明以新 batch 类型 0x02 单独发布到 L1。在 AWS c7a.8xlarge（32 vCPU）上、2 秒出块的链和 12 块一个聚合的设置下，每秒可证明 170 个 leanSPHINCS 签名，对应每 L1 块 2,040 笔交易平均占 2.8 至 3.3 个 blob；同样交易若签名内联需 79 个 blob，接近当前 L1 blob 上限 21 的四倍。压缩后交易为 100 至 129 字节，接近 ECDSA。作者还移植了 Privacy Boost，单笔转账的 L1 费用字节数从约 445 KB 降至约 5.1 KB。实现代码见 GitHub，fault proof 验证路径经 kona 与 Cannon 测试覆盖。

arXiv 预印本研究针对以太坊所用 GossipSub 与为 CometBFT 设计的 DOG 协议的活性攻击。作者称，攻击者用恒定数量地理分布节点加固定延迟优势可接管 GossipSub 的 First Message Deliveries 同行评分项，使恒定比例节点脱离诚实网络，且在现实 churn 下可维持；对 DOG 给出路由过滤断开传播图的反例，并提出单台物理机加恒定数量身份即可切断全部转发路由的攻击，已在模拟网络验证。该预印本未经同行评审。

作者发布 EIP-8479 草案（帖文开头称 EIP-9999 讨论主题），为 PeerDAS 引入后量子数据可用性构造：用 Keccak-256 Merkle 承诺和证明 Reed–Solomon 编码关系的 LeanDA STARK 替换 KZG blob 承诺与 cell 证明，现有 PeerDAS 列托管、抽样、子网分配和恢复机制保持不变。提案还允许 2 KiB 至 512 KiB 的 2 的幂次 blob 尺寸并保留每 blob 128 列，使 rollup 按需付费而非填充到固定尺寸。blob 携带交易表示为 EIP-8141 frame 交易，LeanDA 证明作为 EIP-8288 依赖并入区块级递归 STARK 聚合。草案尚无外部评审，待办包括确定 LeanDA guest 程序与验证密钥哈希、原型实现及带宽基准测试。

arXiv 预印本分析2022年1月至2026年8月48起有证据支持的跨链桥攻击事件，提出 Proof Forgery、Credential Seizure 等六种按被违反信任假设划分的攻击模式，并映射到存款、中继、验证、执行、治理与运营五个功能域。作者统计48起事件对应26.76亿美元桥相关总损失，前十起占92.4%，主要损失口径下 Proof Forgery 与 Credential Seizure 占86.2%。该结论基于作者摘要，论文未经同行评审。

TLM Research 在 ethresear.ch 发布测量报告：解码 2026 年 9 月 10 日至 10 月 9 日九个以太坊 PropAMM 的 92,627 笔成交，其中 69,827 笔 WETH/稳定币成交对照 Binance 一秒行情定价。作者称 taker 平均支付约 0.45 bp，之后五分钟价格未朝其有利方向移动，未观察到逆向选择；30 天内没有成交在其 PropAMM 池上被三明治攻击。

Philipp Gackstatter、François Garillot 等研究者在 IACR ePrint 发布预印本，提出无需每笔交易对全局状态做不可区分更新的隐私账户方案。摘要指出账户余额向量设计中验证者需为每笔隐私转账付出随账户数线性增长的工作量，而 Miden 这一 Ethereum Layer 2 通过持久账户提供可编程性、异步 note 完成价值转移、客户端证明承担执行，验证者只验证证明并更新承诺，无需重执行交易或访问无关状态，使验证者每笔交易的工作量随账户数呈对数增长。该结果为预印本摘要，未读取论文全文。

TOLL 在 Ethereum Magicians 发布 ERC-8481 草案，定义风险源对一笔待签名交易返回的报告格式：以 digest 绑定请求，来源用 ERC-8004 身份加 EIP-712 签名，携带代币、授权、地址、x402 支付和文本五类发现，不含评分和建议动作。讨论补充了 7702 委托地址的三类发现、测试向量，并将授权列表纳入 digest 以修复漏洞。其 toll 代理已在 robinhood chain 提供免费 HTTP 和 MCP 签名前检查。

作者 TOLL 在以太坊 Magicians 发布 Pre-ERC 草案，指出 x402 支付的 payTo 地址来自 HTTP 402 响应，与收款代理的 ERC-8004 身份没有任何绑定，被劫持的域名或代理可决定资金去向。据其在 robinhood chain (4663) 于 2026-10-28 的统计，20,046 个已注册代理中 5,575 个要求 x402 支付，其中仅 5 个的 payTo 等于已注册的 agentWallet，多数不匹配来自同一运营方将资金统一收入国库。草案要求支付要求中标明卖家身份，payTo 须等于 agentWallet 或持有该钱包签署的限时 EIP-712 收款委托，资源 origin 须列入注册文件，检查器输出 eight 种固定结果并声明读取区块。参考实现 toll（该链上代理 #20030）已在签名前执行此检查。作者提出身份存放位置、委托撤销机制、跨链收款方规则等讨论问题，PR 稍后发布。

据深潮 TechFlow 援引 Consensys 官方推特，10 月 30 日，Consensys 密码学家 Youssef El Housni 与武汉理工大学、鲁汶大学及白俄罗斯国家科学院的合作者提出名为 Divide-and-Pair 的子群成员检测新方法。该方法把两种已知方案视为同一参数范围的两端，为每条曲线选取最优设置，速度不低于原有方法；据 Consensys 披露，FourQ 提速约 10.8 倍，Jubjub 约 7 倍，Curve25519 约 1.6 倍。非素数阶曲线若跳过子群检查可能遭遇小子群攻击。方法已集成至开源库 gnark-crypto，论文已被 TCHES 接收，将在 CHES 2027 上发表。