作者 johba 在 Ethereum Magicians 征求对 ERC-8499 草案的反馈，草案定义钱包如何从 BIP-39 助记词派生哈希后量子密钥（如 SLH-DSA、leanSPHINCS、WOTS、XMSS）。草案从 BIP-39 seed 经 HKDF（RFC 5869）派生，标签为 HBKD/v1，不经过 BIP-32 和椭圆曲线运算，以避免从 xpub 推算私钥的量子风险。作者指出目前各实现已出现分歧，同一助记词在不同钱包得到不同密钥，跨钱包恢复无法还原密钥。草案定义 FIPS 205 的十二种 SLH-DSA 密钥类型，附测试向量和 Python 参考实现，另一 no_std Rust 实现复现全部值；有状态密钥、应用密钥和随机 root 为可选部分，草案同时就指纹格式、info 布局等向社区提问。
Gate 宣布全面接入由 Kinetiq 打造的 Hyperliquid 生态 Layer 2 区块链 Elysium，覆盖 Gate 打金狗、Gate Wallet、链上行情、代币兑换及专业交易模块。Elysium 基于 Arbitrum Platform 构建、在 HyperEVM 上结算，使用 HYPE 作为原生 Gas 代币，目标执行吞吐量 300 Mgas/s、区块延迟 100 毫秒。用户可从 BSC、Ethereum、Base、Solana、Arc 及 Robinhood 跨链至 Elysium，链上扫链功能计划于 11 月 13 日上线。Gate Head of Global Partnerships Jason Fung 与 Kinetiq 兼 Elysium 首席技术官ustin Greenberg 分别就此次合作发表评价。
据Crypto Briefing报道，以太坊基金会在Foundation公司的Passport Prime硬件设备上推出Universal Ethereum Signer应用，运行于KeyOS操作系统，目前处于测试阶段。该应用由Ledger联合创始人、现ZKnox首席执行官Nicolas Bacca在以太坊基金会资助下开发，允许用户在隔离硬件上审查并签署以太坊交易，无需将私钥交由手机或电脑处理。当前用户需手动侧载该应用，Foundation首席执行官Zach Herbert表示，可推送更新的应用目录预计2026年冬季推出。
Foundation 联合创始人兼 CEO Zach Herbert 在 10 月 22 日 Unchained 采访中称，以太坊基金会将与 Ledger 联合创始人 Nicolas Bacca 合作，在运行于 Passport Prime 设备的 KeyOS 上推出签名应用 Universal Ethereum Signer。他说这是 EF 首次就此类签名应用开展合作。截至 11 月 4 日双方均未官方公告，代码托管在 Ethereum 组织的公开 GitHub 仓库，被描述为以太坊硬件签名器的参考实现，尚无发布版本、未确定 KeyOS 下载渠道且代码未经审计。用户目前需从电脑或闪存盘侧载并信任开发者证书；Foundation 计划推出带审核流程的应用目录，并预计在一两个月内上线。采访录制后数日，Foundation 披露攻击者曾进入其部分后端系统并向客户发送钓鱼邮件，公司称 Passport 内资金和硬件未受影响，完整调查报告待调查结束后发布。
Unchained Premium 采访中，Foundation 联合创始人兼 CEO Zach Herbert 介绍了以太坊基金会的 Universal Ethereum Signer 应用，该应用由 Ledger 联合创始人 Nicolas Bacca 构建，运行在 Foundation 的 KeyOS 操作系统和 Passport Prime 设备上，beta 期间用户将侧载该应用。Herbert 称 KeyOS 为每个应用提供加固子密钥而非主种子，其约 9,000 行微内核比 Linux 内核的 4,000 万行更易审计；Magic Backups 将种子拆成三份 Shamir 份额存于两张 NFC 卡和一部手机。Herbert 认为这款 349 美元设备物有所值。
PANews分析称，加密市场普跌之际GRAM（TON）逆势上涨5.3%，Telegram CEO Pavel Durov公开称其市值被严重低估、理应跻身市值前三。Durov披露自托管Gram钱包数量截至11月12日已超353万个，48小时新增近65万个，但GRAM Explorer数据显示日活跃地址约5.3万个，占比约1.5%，实际持币地址仅约18.8万个。此外TON TVL约4574万美元，远低于约7.8亿美元峰值；今年4月加速出块升级后年通胀率从约0.6%升至约4%。
Ethereum Magicians 讨论帖提出一个 2-of-2 MPC 钱包设计，以 Lindell 两方 ECDSA 协议为签名基础，电脑与手机各持一份私钥分片，任一设备被单独攻破都无法签名。初始化全部通过双向 QR 码完成密钥生成与信任建立，NFC 读卡器仅作为加密消息的不可信传输通道，不参与签名密钥生成。作者称该方案对 Ethereum 使用 secp256k1 生成普通 ECDSA 签名，可直接使用常规以太坊地址，无需链上多签合约，并欢迎对安全模型与实现的反馈。
据 Zodl 官方公告，11 月 9 日，Zcash 钱包 Zodl 开始逐步上线由 ZODL 运营的钱包基础设施，并与 Cloudflare、Fastly 合作集成 Oblivious HTTP（OHTTP），分离用户 IP 与钱包请求内容：中继可见 IP 但读不到加密请求，ZODL 处理请求时看不到来源 IP。新基础设施未来一周内在 Android 和 iOS 逐步上线，用户需更新至 3.20.0 版本。
据 PANews 11月9日消息，Zcash 钱包 Zodl 开始上线由 ZODL 运营的钱包基础设施，并集成 Cloudflare、Fastly 转发的 IETF 标准 Oblivious HTTP（OHTTP）：中继可见用户 IP 但看不到加密请求内容，ZODL 处理请求但看不到来源 IP，故无法将钱包请求与 IP 关联。新基础设施未来一周内逐步上线 Android 和 iOS，用户需更新至 3.20.0 版本。
OKX Wallet 官方称，将于 11 月 9 日起从首日支持 Hyperliquid 二层网络 Elysium，用户可通过钱包查看实时行情和热门资产，并使用市价单、限价单及跟单交易。OKX Wallet 表示，钱包还将支持超过 20 个代币发行平台，并提供跨链转移资金的功能。
Sanctum 在其移动应用的钱包中引入 2/3 多签名安全机制，基于 Squads 智能账户计划构建，每个钱包配备 3 把分存于不同位置的密钥，需至少 2 把才能批准交易。设备密钥由手机生物识别保护且不云同步，云密钥存于 iCloud 或 Google Drive，恢复密钥由 Turnkey 管理在 AWS Nitro 隔离区中，可通过 6 位邮箱验证码访问。丢失或泄露单把密钥时，可用其余两把完成替换而不改变钱包地址。据 CEO FP Lee 介绍，目标是结合机构级多签安全性与热钱包便捷性。攻击者获取 2 把密钥仍可转移资金，用户可添加第二个恢复邮箱转为 2/4 模式。更新已上线 iOS、Android 及 Solana Seeker 设备。
PANews 援引 Coinbase Assets 在 X 平台的发帖称，因 ZetaChain 宣布代币迁移并弃用原生 L1 网络，Coinbase 将于 12 月 7 日至 10 日支持把原生 ZetaChain（ZETACHAIN）迁移为以太坊网络上的 ZetaChain（ZETA）。ZETACHAIN 订单簿已转为仅限价模式，交易将于 12 月 7 日停用，充提服务也将受影响；持有以太坊网络 ZETA 的用户不受影响。此前 ZetaChain 宣布 ZETA 将于 12 月 9 日迁移为 Solana 原生代币，ZetaChain L1 将同期停止运行。
Zerion 发文介绍如何在 Hyperliquid L2 网络 Elysium 上构建应用。Elysium 由 Kinetiq 开发，是结算到 HyperEVM 的 EVM 兼容 Arbitrum Orbit 链，用 HYPE 作 gas，每 100 ms 出块，主网定于 2026 年 11 月 9 日上线。Zerion API 计划从上线首日起支持 Elysium，开发者可用 filter[chain_ids]=kinetiq-elysium 调用钱包端点获取代币持仓、PnL、交易历史和 NFT，且与 Ethereum、Solana、Base、Robinhood Chain、HyperEVM 等网络共用同一套端点；发交易和部署合约仍需自备 RPC。两家还合作提供 2 个月免费完整版 Zerion API 订阅。
MetaMask 于11月5日在官网公布9月安全事件后续：攻击者经存放收款地址的基础设施非法访问，临时改写以太坊质押奖励的收款地址，约0.385 ETH（执行层奖励）流出，当日发现并处理。公司称本金与出金钥匙未被侵害的迹象，钱包用户无需行动。受影响验证者已全部退出，Lido 上退出已于10月7日前完成的预期下，部分客户因预防性退出出现临时出金延迟，退出 ETH 回到协议最长约需45天。
Solana Labs 旗下 Leap Platforms 于 2026 年 11 月 5 日宣布推出基于 Solana 的自托管移动交易应用 Leap 测试版，率先开放 iPhone 早期访问。Leap 整合代币化股票、ETF、商品金属、货币相关资产和加密货币的交易入口，由 Solana Labs 于 2026 年早些时候收购的 Dialect 团队构建，Chris Osborn 担任总经理。产品引入 Jupiter 负责交易路由、Helius 提供数据、Birdeye 提供行情，PnL 功能将存款、提款、买卖及手续费纳入盈亏核算，并提供盈亏平衡价格。目前 Leap 不收取自身交易手续费，用户仍需承担网络费用和路由成本，未来正式收费后计划将部分费用用于回购并销毁 SOL。法律披露说明代币化股票等工具由第三方发行，不赋予底层资产所有权。其推出也引发 Solana 生态内关于核心团队与独立开发者竞争边界的讨论。
Bitget Wallet 宣布将于 11 月 05 日起在 Elysium 主网上线首日支持该网络，提供代币行情查看、资产转账、DEX 交易及第三方跨链桥入口。Elysium 是 Hyperliquid 生态 L2 网络，主网将于 11 月 9 日上线，原生 Gas 代币为 HYPE。
据 Trezor 官方公告，11 月 2 日，其钱包可选密码短语长度上限从 50 个字符提高至 128 个字符，用户需更新设备固件，旧版固件仍限制为 50 个字符。Trezor 表示，密码短语是添加在钱包备份之外的可选秘密信息，不同短语对应独立钱包；该公司援引 7 月 Coldcard 部分设备的固件缺陷称，强且独特的密码短语帮助部分受影响用户保护了资产，并争取到转移资金的时间。
Solana Mobile 称，恶意第三方应用 SKR Claim 被提交至 Solana dApp Store 并要求用户输入助记词，攻击者未经授权访问 dApp 发布门户后修改了应用推荐及任务界面。该应用在推荐区域展示约 1 小时后被下架，目前正从已安装设备中移除。团队已修复允许链接至未完全发布应用的漏洞，并提醒用户其不会索要助记词、加密资产或要求连接钱包领取空投。
PANews 10月31日援引 Stellar 发文称，Stellar 现已成为 MetaMask 移动端及浏览器扩展程序中的默认网络。即日起每个现有 MetaMask 账户会自动生成一个由用户已有助记词派生的 Stellar 地址，无需额外设置；用户可直接持有、管理、发送和接收 XLM、Trustline 资产及 Soroban 代币，并在 Stellar 与其他支持网络之间兑换，现有 Stellar 用户也可通过助记词导入。
ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 在 X 上表示，EIP-7702 本身没有漏洞，使用支持该提案的钱包（如 MetaMask、Uniswap、Ambire）的用户不必惊慌。他解释称，EIP-7702 允许外部账户签署 7702 授权，将智能合约嵌入账户以实现交易批处理，但同一特性也让黑客在币安黑客事件中用一笔交易转走了 ETH、USDT 及其他 62 种代币；若无 EIP-7702，黑客需为每种代币单独发送交易，且当时会与币安合法提现交易争夺 Nonce 而部分失败。Derek Chiang 认为，黑客使用 EIP-7702 的前提是已获取私钥或诱骗币安签署 7702 授权，后者可能性很小，但在官方复盘报告出炉前不能完全排除；他同时表示作为账户抽象贡献者之一，对此次事件感到有一定责任。
ChainCatcher 消息，MetaMask 已将 Stellar 设为移动端应用与浏览器扩展程序的默认网络。现有支持多链的账户将获得由助记词派生的 Stellar 地址，并支持 XLM、USDC 与 Soroban 代币。
据 Stellar 官方公告，原 Stellar 网络钱包 Freighter 于 10 月 29 日正式更名为 Varial，业务重点转向帮助用户发现和使用 Stellar 生态应用。新钱包新增 Discover 应用目录、代币兑换、价格图表及 NFT 管理功能，并通过 Blockaid 提供恶意交易防护；官方称用户私钥仍保存在本地设备，钱包本身不收取手续费。Varial 还计划推出 Earn 功能，首批支持 Blend DeFi 头寸管理，并与 Lightsail 合作开发跨链充值地址，支持用户从 EVM 钱包转入 USDC。
Pharos 生态流动性质押协议 Faroo 今日在 Pharos 主网正式推出流动性质押凭证 stPROS，其 dApp 已集成 Binance Web3 钱包与 OKX Web3 钱包，用户可一键质押 PROS。stPROS 采用汇率增值机制，余额恒定、收益体现在 stPROS 兑 PROS 的汇率增长上，并支持内生快速赎回。Faroo 称其为 Pharos 1,000 万美元生态孵化计划首个入选项目，投后估值 1,000 万美元，底层集成 Bifrost SLPx 模块；团队计划于 11 月底上线 RWA 收益资产 tbPROS 与 Faroo Points 积分系统。
以太坊基金会转发 Kohaku 隐私工具相关推文，表示支持推动隐私保护钱包工具的发展。针对过去一周发生的攻击及漏洞利用事件，基金会指出隐私与安全不应被视为相互独立的目标，将隐私保护设为默认功能有助于降低攻击者利用用户链上历史记录实施攻击的风险。据开发者 Jordan Enev 介绍，Kohaku 的 SDK 已集成 Railgun、Privacy Pools 及 Tornado Cash 等隐私协议，并呼吁更多钱包推进相关集成。
10月27日，有提案人在 Ethereum Magicians 论坛发布 ERC 草案 STVA（Secure Transaction Verification and Authorization），拟通过标准化 Verification Payload、独立模拟接口与受限能力，让交易签名可独立验证、所见即所签，以应对 2025 年 Bybit Safe 事件等高价值签名与供应链攻击。提案人就 VerificationPayload 结构、多签合规严格度、是否设 Basic/Standard/Strict 合规等级，以及与 EIP-7702、ERC-7579/6900 的集成征求意见，尚处讨论阶段。
币安官方公告称，将于 10 月 28 日 14:00（东八区时间）对以太坊网络（ETH）进行钱包维护，预计耗时约 1 小时，并从 13:55 起暂停该网络的充值与提现。维护期间用户仍可正常交易相关代币，充值提现将在维护完成且网络稳定后自动恢复。
以太坊基金会日本时间27日在官方X表示支持提升隐私的钱包工具，称隐私与安全不可分割，隐私功能默认化可降低攻击者滥用链上历史的风险。基金会引用了 goodmorning lead engineer 乔丹·エネフ的帖子，其称钱包 SDK Kohaku 正推动隐私成为以太坊常规功能，其参与开发的 Ambire 钱包已测试多种隐私协议集成，接近完成首次集成。Vitalik Buterin 与基金会研究员 Nicola Consigny 将于11月3日在印度 Devcon 以 Kohaku 为主题进行演示，Ambire 将用于该演示。
PANews 10月21日消息，Polkadot社区基金会警告第三方钱包 Fearless 的浏览器扩展 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含有恶意代码，用户解锁钱包时私钥可能被发送至攻击者服务器。相关代码曾在2025年2月至2026年10月10日期间的不同时间段生效，目前已有8名用户报告可能与该漏洞有关的未经授权交易，涉及17,286枚DOT。
推荐理由：恶意代码只在用户解锁钱包时触发，风险限于指定的四个扩展版本。
ChainCatcher 消息，Starknet 基金会宣布推出 Bramble 钱包，集成 STRK20 屏蔽功能，使用户能够持有隐私余额。Bramble 仅支持 Chrome 浏览器，将隐私余额、Ledger 硬件签名与多签账户功能整合在一起，并提供恢复助记词用于备份。
慢雾安全团队分析 Qubic Wallet 漏洞：账户种子由非加密安全的 Math.random() 生成 55 个小写字母，而同一随机流的截断输出又通过协议头 dejaVu 字段明文发给网络对端。慢雾用 Z3 求解器对 V8 xorshift128+ 状态建模，实验显示 6 个连续 dejaVu 值即可唯一还原 128 位状态并重建种子，配合余额请求暴露的公钥可离线验证候选种子，本地 PoC 已复现私钥匹配。慢雾提醒 Qubic 官方 10 月 18 日公告称攻击者利用部分钱包随机性不足转移约 2.94 万亿 QU、涉及 1404 个钱包；实际攻击成功率取决于桥接与对端的信任边界及调用连续性。
推荐理由：同一非安全随机流既生成种子又写入网络头，6 个观测即可唯一还原 128 位状态。
据 Sophon 官方公告，Sophon 计划于 2026 年 11 月 30 日最终关闭主网，资产提取截止日为 11 月 25 日，此后关键基础设施及相关网站将陆续关闭，届时仍留在链上的资产可能永久无法访问。用户可通过 claim.sophon.com 提取 SOPH、ETH、USDC 等流动资产并领取未结的质押及 Guardian 奖励，未提取的 Sophon farm 资产需在 farm.sophon.xyz 提取；官方提醒只使用官方链接，谨防虚假迁移网站。
一位社区成员在 Ethereum Magicians 论坛提出统一智能钱包协议构想，将多个钱包、活动和余额聚合到单一界面，并借助 Paymaster 机制允许用户用钱包内任意 ERC-20 代币（如 USDT、USDC）支付 Gas，无需持有 ETH。该提案还计划通过交易批处理和优化降低 Gas 成本，目前处于征求意见阶段，尚未形成正式 EIP 草案。
Galxe 发文称，随着 Gravity Alpha 主网逐步下线，其大部分核心服务已迁移至 Gravity 第一层（L1）网络。由于质押解绑与资金提现需经历 7 天等待期，持有 G 代币质押或智能储蓄（Smart Savings）余额的用户需在（UTC+8）2026 年 10 月 26 日上午 11:00 前完成操作，届时 G 质押页面将正式下线；智能储蓄用户若未在截止时间前手动提现或迁移资金，剩余资产将自动转入智能余额（Smart Balance）且后续无法再进行提取。
Qubic 宣布冻结主网，攻击者利用钱包种子生成漏洞从逾 1,400 个账户窃走约 140 万美元、合 294 兆 Qubic 位（QU），链上停摆于 tick 85,371,949。Qubic 称漏洞根源是 JavaScript 的 Math.random() 未使用密码学级随机源，影响 iPhone 与 iPad 浏览器、Mac Safari（至 10 月 18 日）及 2025 年 7 月前的 Qubic iOS app 生成的种子；团队已在 GitHub 提交修复版本 4.26.4，改用 crypto.getRandomValues()。Qubic 称 87.1% 被窃资金仍留在链上冻结不动，12.9% 转到 MEXC 交易所后约一小时内被冻结；据 CoinGecko，Qubic 市值约 6,260 万美元，冻结期间无法交易与执行智慧合约。核心团队正识别受影响钱包并准备恢复方案，冻结资金分配方式将由 Computors 节点投票决定，重新开机时间表尚未公布。
imToken 撰文回应 Justin Drake 关于 AI 可能攻破椭圆曲线密码学的担忧及 Vitalik Buterin 的看法，认为两人并无本质分歧，只是风险优先级不同。文章解释以太坊 EOA 地址是公钥哈希的截断，交易后公钥会长期暴露，而 Taproot 地址本身即含可见公钥；把资产转入未暴露公钥的新地址只是过渡性缓解，并非完成抗量子迁移。文中提到以太坊基金会已成立 Post-Quantum Security 研究团队，EIP-8141 仍在讨论中，NEAR 于 2026 年 7 月宣布主网升级支持基于 FIPS 204 的 ML-DSA 后量子签名。作者建议普通用户不必因这场讨论立即转移资产，警惕借抗量子升级名义的钓鱼工具，大额长期持仓可先改善地址管理习惯并小额分批操作。
Ledger 在巴黎 Op3n 大会发布触屏安卓设备 Atom，定位为签名器而非硬件钱包，搭载 Secure Element 运行 Ledger OS，敏感操作时切换到 Secure Mode，配备 6.77 英寸 OLED 屏、4000mAh 电池和物理隐私开关。Solana Mobile 指定 Ledger 为首个硬件扩展伙伴，Seeker 应用及 Solana dApp Store（收录超 1500 个 dApp）将预装。Ledger 同时披露正在调查东南亚经销商渠道发现的植入硬件，该植入可在设置时窃取助记词并通过 LTE 外传，公司已要求六国及香港经销商下架产品。Atom 预订已开放，价格和发货日期未公布。
深潮 TechFlow 消息，据 SolanaFloor 报道，10 月 15 日 Solana Mobile 宣布与硬件钱包厂商 Ledger 达成合作，Ledger 成为其首个硬件扩展合作伙伴。双方联合推出的新款设备 Ledger Atom 将预装 Seeker 应用，内置完整 Solana dApp Store，涵盖 1,500 余款应用，所有签名均通过安全元件（Secure Element）路由处理。
Solana Mobile 宣布 Ledger 成为其首个硬件扩展合作伙伴，Ledger 新款 Ledger Atom 设备将预装 Seeker 应用，把 Solana dApp 商店和钱包整合为单一应用。Atom 基于 AOSP 打造，内置 EAL6+ 安全元件运行 Ledger OS，显示屏与触控同 Android 物理隔离，敏感操作时进入禁用麦克风等风险源的安全模式，出厂即含 1,500 多款 dApp。设备仅通过 Ledger 官网销售，已在 ledger.com/seeker 开放预订，预计 2027 年夏季发货。Solana Mobile 总经理 Emmett Hollyer 称，此前参与 Seeker 生态逾 1,500 款应用需购买 Saga 或 Seeker，如今 Ledger Atom 为开发者提供了新的分发入口。
深潮 TechFlow 编译 Yishi（OneKey 维护者）的教程，讲解如何把一台 iPhone 断网用作加密资产冷钱包。作者给出的硬件下限是 iPhone 17 或更新机型、iOS 27 及以上，并建议每一到两年迁移到新设备，理由是断网无法消除物理接触风险，且 iPhone 17 起的 A19 才带来内存完整性强制（MIE）。文章梳理了 CBP 2025 财年 55,318 次电子设备搜查、Cellebrite 等取证工具的能力声明、BFU/AFU 密钥状态、USB 攻击面与芯片剥离不等于解密等要点，指出助记词不应存入 Notes 或 Photos，设备密码建议至少 12 位随机字符，并给出一套专用签名机的配置清单。
推荐理由：断网只减少网络暴露，真正决定成色的是硬件代际、BFU/AFU状态与钱包密钥管理。
据 The Block 报道，Ripple 与 Stripe 旗下钱包基础设施公司 Privy 达成合作，将 XRP Ledger（XRPL）整合至 Privy 的开发者平台。开发者无需自建钱包基础设施即可在应用内集成 XRPL 嵌入式钱包，支持创建与管理钱包、签署交易，处理 XRP、Ripple 的 RLUSD 稳定币及其他资产，用户无需自行管理私钥。Privy 表示未来计划增加策略控制和 Gas 代付功能。