以太坊基金会回顾 ETH Rangers 计划成果
以太坊基金会联合 Secureum、The Red Guild 与 Security Alliance (SEAL) 于 2024 年底启动的 ETH Rangers 计划已结束六个月周期。
推荐理由:原文汇总了17位受资助者的具体产出与量化成果,读者可据此理解去中心化安全协作的实际形态。
以太坊基金会联合 Secureum、The Red Guild 与 Security Alliance (SEAL) 于 2024 年底启动的 ETH Rangers 计划已结束六个月周期。
推荐理由:原文汇总了17位受资助者的具体产出与量化成果,读者可据此理解去中心化安全协作的实际形态。
一篇 IACR ePrint 预印本(作者摘要,未经同行评审)提出 hint-free 多重签名的形式化研究,称其方案在标准模型下无需递归证明即可实现,通过公开规范化 BLS 多重签名,使验证仅依赖公钥集合而非多重集。作者指出,此前唯一已知的完全 hint-free 构造依赖递归 SNARKs,存在安全启发式不清晰或聚合拓扑深度受限的问题。作者同时说明该方案因使用不可区分性混淆(indistinguishability obfuscation)尚不实用,仅证明该原语的可行性。
Flashbots 发文指出 TEE 远程证明只说明运行了什么代码,不证明机器位于受控数据中心,而商业 TEE 厂商普遍把物理访问攻击排除在威胁模型之外,这一物理访问缺口对角色互不信任的 Web3 场景尤其关键。文章提出 Proof of Cloud 概念,即用密码学证明机密工作负载运行在已知基础设施环境中,并介绍了两种实现:Flashbots 自研的 DCEA 协议通过芯片厂商与数据中心运营方双重信任根、交叉校验 vTPM 的 PCR 与 TDX 的 RTMR 来抵御代理攻击,目前在 Google Cloud 的 Intel TDX 环境上已有原型;Intel 新发布的 POE 则通过 PRID/PIID 与云厂商签名令牌绑定平台的物理所有权,更轻量但不覆盖主机软件栈状态。作者认为两者都是供应链时点快照,最终仍需向 Trustless TEE 方向演进。
推荐理由:证明云只把隐含信任显式化,POE 证硬件归属,DCEA 再绑定主机软件度量。
Ethereum Foundation 发布 Checkpoint #9 月度更新,介绍 Glamsterdam 升级进展缓慢但稳步推进,ePBS 实现比预期更复杂。
推荐理由:梳理了 Glamsterdam 与 Hegotá 两次升级的进度分歧与关键卡点,便于判断以太坊升级节奏。
一篇 IACR ePrint 预印本提出面向零知识证明(ZKP)生成的多标量乘法(MSM)安全外包方案,允许用户将 MSM 计算委托给服务器,同时保护秘密输入(标量)的机密性并支持对服务器输出的验证。作者的性能分析显示,该方案显著降低了用户的计算负担,且仅给服务器带来极小开销。材料为预印本,仅取得作者摘要与元数据,未读取论文全文,结果归因于作者,不代表经过同行评审。
这项 arXiv 预印本研究的是2025年上半年 Orca、Raydium 和 Meteora 上新发行的100,063枚代币,作者将其中76,469枚标注为 Rug Pull,涉及冻结权限滥用、抽走流动性和拉高出货三类行为。作者称,随机人工审核382个样本后,估计标注假阳性率为0.26%。这些统计只适用于论文定义的样本与标注口径;本文依据作者摘要,数据和判定规则尚未独立复核。
Ethereum Foundation Platform 团队发文阐述 L1 与 L2 的关系定位:L2 的首要目标已从扩展以太坊转向提供差异化功能、定制与控制区,L1 则作为无许可、高韧性的结算、共享状态、流动性与 DeFi 中心。
推荐理由:文章梳理了L1与L2角色定位的演变和具体建议,读者可据此理解以太坊生态下一步的分工方向。
Bitcoin Core 28.4 现已可从 bitcoincore.org/bin/bitcoin-core-28.4/ 下载,包含多项错误修复、性能改进和翻译更新。
以太坊基金会发布 EF Mandate 文件,定位为兼具宪法、宣言与指南性质,主要面向 EF 自身,阐明其存在目的、决策原则及必须做和必须拒绝做的事。文件强调以太坊须保持抗审查、开源、私密与安全(CROPS),以用户自我主权为核心,EF 自视为守护者而非以太坊的父母、统治者或最终权威。
Nakul Khambhati、Anwesh Bhattacharya、David Heath 在 IACR ePrint 发布预印本 Duty-Free Bits: Projectivizing Garbling Schemes,提出一种高效转换,把评估者输入按大素数域元素编码的算术混淆方案转为逐位投射式方案,称从 Yao 式混淆标签转到信息论式标签的代价与输入输出标签成正比。作者将该技术应用于两个问题:一是为 BABE(Garg et al., 2026)和 Argo MAC(Eagen and Lai, 2026)构造并实现直接替换方案,称分别把 BABE 的编码大小改进 51 倍、Argo MAC 改进 23 倍;二是得到从 F_p 上 VOLE 到 1-out-of-2 OT 的非交互归约,作者称其为针对恶意接收方的大域 VOLE 的 Minicrypt(加基础 OT)最优协议,代价为 O((λ + n) lg p) 比特。材料为预印本,未经过同行评审,仅取得作者摘要与元数据,未读取论文全文。
以太坊基金会宣布推出 Project Odin,一项面向少数战略受赠团队的结构化支持计划,帮助其在两年周期内建立可持续资金路径,降低对单一资金来源的长期依赖。每个参与团队配备嵌入式战略顾问,在 12 个月、三个阶段的流程中完成资金选项梳理、路径验证与执行落地。
多位作者在 IACR ePrint 发布预印本 Orthus,一种针对格构造中自然出现的关系、具有亚线性验证时间的零知识证明系统,验证时间渐近上随见证大小的平方根增长。针对聚合 Falcon 签名的具体实现,作者称在聚合 2 的 17 次方个签名时验证器运行时间降至约九分之一。背景是以太坊基金会 2025 年的一项比较显示基于格的简洁证明在证明大小和证明时间上有优势,但验证时间慢约一个数量级,被视为采用的主要障碍。该论文为预印本,未经同行评审。
Jay Taylor、Paul Gerhart、Sri AravindaKrishnan Thyagarajan 在 IACR ePrint 发布预印本,提出代理适配器签名(proxy adaptor signatures, PAS)这一密码学原语,用于在委托场景下实现公平交换:无状态买方只需发出一次请求、无需长期密钥,代理与卖方完成交换,卖方在买方日后能重构所购见证时保证收款,且代理全程对见证不知情。作者在门限模型下形式化 PAS,容忍至多 t-1 个代理串通,并给出兼容 Bitcoin、Cardano 和 Ethereum 的高效构造;Rust 原型支持最多 30 个代理,买卖双方计算在微秒级、代理运算毫秒级,链上成本与不含公平交换的标准交易相当。该材料为预印本,仅取得作者摘要与元数据,未读取全文,结果未经同行评审。
以太坊基金会已开始质押其库房中的部分资产,约 70,000 ETH,收益回流至 EF 库房,此举符合其去年公布的 Treasury Policy。
推荐理由:原文披露了验证者架构与密钥管理取舍,可作为机构自建质押配置的参考。
以太坊基金会发文阐述其对 DeFi 的立场,主张 DeFi 应保持无需许可、抗审查、隐私优先、自托管和开源,并提出 Defipunk 理念,即支持离不开以太坊才能存在的金融形态。
推荐理由:原文系统阐述了以太坊基金会对DeFi的原则立场与2026年工作优先级,可了解其角色定位与资源投向。
Ethereum Foundation Blog 公布 Protocol 工作 2026 年新组织结构,整合为 Scale、Improve UX、Harden the L1 三条 track。
推荐理由:梳理了以太坊协议工作从三项倡议到三条新 track 的重组逻辑,便于理解其 2026 年的优先级取舍。
以太坊基金会宣布成立新团队 Platform,目标是打造最强的以太坊平台,让 L1 与 L2 更好地协同支持用户、应用和各类建设者。团队职责包括以产品为导向的研发、将生态需求纳入协议路线图与分叉规划、主动对接建设者与机构、跟踪 L1 与 L2 战略的正反馈循环及网络健康指标,并改善以太坊生态在公开数据面板上的可读性。
推荐理由:原文说明了新团队的职责划分与 L1 L2 协同目标,可据此理解以太坊基金会后续工作重心。
Ethereum Protocol Studies(EPS)2026 于 2 月 23 日启动,新增密码学、Lean Consensus 和 zkEVM 两条内容赛道,并上线基于 Moodle 的自定进度学习平台。
Flashbots 发布新协议 Flashnet,一款延迟远低于现有方案的匿名广播协议,计划用作面向用户的抗审查与匿名工具,并连接区块构建流水线上的各方,推动 BuilderNet 走向无许可。Flashnet 借鉴 ZipNet,用 TEE 保证活性、用经典密码学保证匿名性,即使 TEE 被攻破系统可能失活但匿名性不依赖 TEE 安全;与 ZipNet 不同,部分服务器离线时系统仍保持活性。协议包含客户端、服务器和 leader 三类角色,客户端本地 TEE 将消息放入数组随机位置后对数组做秘密共享,服务器至少半数诚实,代价是中等带宽开销。Flashbots 称该协议属于去中心化区块构建的 Phase 2(Distributed Building),可在不改动主要协议的情况下部署。
推荐理由:用TEE保活性、经典密码学保匿名,服务器掉线仍可继续运行,弥补了ZipNet单点离线即失效的短板。
Flashbots 发文提出区块构建去中心化的四阶段路线图:Phase 0 为运行在公司云上的完全中心化系统,Phase 1 借助 TEE、MPC、FHE、ZK 等技术实现复制式隐私与单点故障容忍,Phase 2 实现多方共同构建、区块不可归因于单一实体,Phase 3 为全球并行构建网络,单机可无许可进出。文中列出 Flashbots 的七项工作方向,包括基于 TEE 的 BuilderNet、Signal-boost 安全沙箱、开源模块化库 rblib、DCEA 与 Proof of Cloud、自组织路由库 Mosaik、网络匿名内存池 NAMP,以及 Trustless TEE、地理去中心化指标等前沿研究;BuilderNet 节点目前分布在美国、欧盟和东京。作者认为真正的横向扩展必须解决 MEV 争用,而 0 元数据隐私是协调最佳执行与分布式安全的关键,并讨论了该路线图对 ETH L2、Solana、支付与 DeFi 专用 L1 等其他系统的适用性。
推荐理由:把区块构建分为四阶段,各阶段以可检验的判据定义,如 Phase 1 要求多方失效仍输出相同区块。
以太坊基金会董事会宣布联席执行董事换届:Tomasz Stańczak 即日起卸任,由 Bastian Aue 出任临时联席执行董事,立即生效。公告称 Bastian Aue 此前是执行团队核心成员,曾与联席执行董事 Hsiao-Wei 和 Tomasz 共同参与决策,主要负责资助、企业事务与运营;基金会同时感谢 Tomasz Stańczak 任内的贡献。
推荐理由:原文交代了离任者与接任者的分工背景,读者可据此判断过渡期的连续性如何维持。
Tomasz 宣布将于 2026 年 2 月底卸任以太坊基金会(EF)联合执行总监一职,Bastian Aue 将与 Hsiao-Wei 共同接任。他回顾了过去一年 EF 的改革成果,包括加速决策、引入薪酬与财务政策、提升透明度、明确 L1–L2 关系等目标已完成或持续改善,并提到 EF 将很快发布合并后的 LEAN Ethereum 与核心开发路线图提案。
推荐理由:作者在卸任之际回顾了EF一年来的组织变革清单,读者可据此对照其改革主张与实际落地情况。
Bitcoin Core 29.3 现已可从 bitcoincore.org/bin/bitcoin-core-29.3/ 下载,包含多项错误修复、性能改进和翻译更新。
Ethereum Foundation 学术秘书处宣布启动首届 PhD Fellowship 计划,资助与 Ethereum 相关的博士研究,本轮聚焦制度设计、公司治理、政治经济与去中心化 AI 等方向。
Paradigm 发布预测市场数据探索工具 Paradigm Predictions 的预览版,地址为 predictions.paradigm.xyz。核心是一个可浏览、缩放和筛选的预测市场全景地图:可像树状分支一样缩放话题与子话题,相对大小表示各话题活跃度,顶部按钮可按平台和活跃度指标筛选以对比 Kalshi 与 Polymarket,底部时间滑块可查看市场在数天、数月或平台全部历史中的演变。Paradigm 称 2026 年将是预测市场的突破之年,理由包括世界杯、冬奥会及德国、巴西、美国等多场选举,以及 CNN、Dow Jones 等大型机构的接入;当前为首个版本,更多功能将陆续推出。Paradigm 披露其为预测市场平台 Kalshi 的投资方。
以太坊基金会与 Secureum TrustX 在 Devconnect Buenos Aires 期间举办 Trillion Dollar Security Day,约八十名以太坊安全从业者按层分组讨论,成果将纳入基金会的 One Trillion Dollar Security (1TS) 计划。
推荐理由:原文按层列出了识别出的问题与对应下一步行动,读者可据此了解以太坊安全议程的具体着力点。
一篇 IACR ePrint 预印本(未经过同行评审)提出异步流水线共识架构,将挖矿启动与完整交易验证解耦,以缓解 PoW 串行验证下的传播延迟与孤块率问题。作者称,该方案在紧凑区块中嵌入 6 字节压缩 UTXO 标识符列表,并引入 Dual-Coinbase 机制取消强制的区块间冻结,使网络设计者可通过流水线深度 k 与挖矿间隔调节传播窗口,且可扩展至 PoS、BFT、DAG 等架构。当前仅取得作者摘要与元数据,未读取论文全文,实验与理论结果不代表主网已实现。
Ethereum Foundation 公布 2025 年第四季度资助分配更新,按类别列出获资助项目,涵盖社区与教育、共识层、密码学与零知识证明、开发者体验与工具、执行层及协议增长等方向。
Ethereum Foundation 发布 2026 年 1 月 Checkpoint #8,Fusaka 升级已上线并带来 PeerDAS 数据可用性采样扩容。BPO 分叉已投入使用,当前目标为每区块 14 个 blob、上限 21 个,较 Fusaka 前 L2 数据空间提升 2.3 倍。
推荐理由:系统梳理了三次升级的进度与提案窗口,读者可据此把握以太坊核心开发的时间线。
Bitcoin Core v30.2 现已发布,下载地址为 https://bitcoincore.org/bin/bitcoin-core-30.2/,包含新功能、多项 bug 修复、性能改进和翻译更新。
Bitcoin Core v30.1 现已发布,包含新功能、多项错误修复、性能改进和翻译更新,下载地址为 https://bitcoincore.org/bin/bitcoin-core-30.1/。
推荐理由:发布说明列出兼容系统与升级注意事项,可帮助节点运营者评估是否升级及迁移成本。
以太坊基金会宣布,Devcon 8 将于 2026 年 11 月 3-6 日在印度孟买 JIO World Center 举办,为期 4 天、单一场地。基金会称选址印度基于其开发者生态规模与增长、本地采用上升及活跃的草根以太坊社区。议程、讲者申请、门票等细节将在未来几个月公布。
以太坊基金会公布 Hegotá 升级的 EIP 提案时间线:1 月 8 日至 2 月 4 日在 Ethereum Magicians 论坛提交 headliner 提案,2 月 5 日至 2 月 26 日在 ACD 会议上讨论定稿,随后 30 天开放非 headliner EIP 提案。
推荐理由:原文给出各阶段时间窗口和提案提交方式,读者可据此跟踪升级节奏并参与提案。
以太坊基金会宣布 zkEVM 进入主网级安全建设阶段,并推出 soundcalc 工具用于依据最新密码学安全界与证明系统参数估算 zkVM 安全性。
推荐理由:原文给出三个带截止日期的安全里程碑和 soundcalc 工具,读者可据此跟踪 L1 zkEVM 从性能转向可证明安全的路线。
Wojciech Ciszewski、Stefan Dziembowski 等研究者在 IACR ePrint 发布预印本,指出部分个体知识证明类工作把哈希函数建模为可处理长消息的原子随机预言机存在缺陷。作者称 Merkle-Damgard 和海绵结构等实际哈希函数以及比特币挖矿所用哈希都允许对长输入做部分预计算,违反该假设,并据此展示对 Miller 等人(CCS'15)与 Kelkar 等人(CCS'24)方案的实用攻击,同时提出避免依赖该假设的修改版构造。形式化安全分析将在论文完整版中给出。
以太坊基金会 Stateless Consensus 团队发文提出以太坊状态(state)的未来提案,指出状态持续增长和无状态化后由谁持有、提供状态是两大挑战。
推荐理由:文章梳理了状态膨胀与无状态化带来的存储集中风险,并列出三条候选技术路线及其取舍。
Paradigm 研究发现,多数 Polymarket 分析和仪表盘通过累加 OrderFilled 事件统计交易量,导致成交量和美元现金流被重复计算,例如一笔 $4.13 的 YES 代币卖出会被记为 $8.26。原因是每笔交易会分别发出 maker 侧和 taker 侧的 OrderFilled 事件,二者是同一笔交易的两种表示,相加并无额外经济活动。文章建议改用单边口径(taker 侧或 maker 侧)计量,各口径在天或月尺度上聚合结果接近,约为 OrderFilled 总和的一半;若某仪表盘显示 2024-10 和 2024-11 月交易量约 $2.5B,通常即为采用了累加口径。Paradigm 披露其为 Kalshi(Polymarket 竞争对手)的投资方,DefiLlama、Allium、Blockworks 等已在更新仪表盘以消除重复计算。
推荐理由:OrderFilled 事件分别记录 maker 侧和 taker 侧,相加会把同一笔交易算两遍,应改用单边口径。
Devconnect Buenos Aires 落幕,成为 Ethereum Foundation 规模最大的活动,吸引来自 130+ 国家的 14,000+ 参与者,其中 45% 来自阿根廷,53% 为首次参加 EF 活动。
Ethereum Foundation 公布 2025 年第三季度资金分配更新,列出多笔社区与教育类资助项目,涵盖 Bluechip25、BuildETH、EDCON、ETHShanghai 等会议与黑客松。
作者在预印本中提出 Decentralized Proposer-as-a-Service (DPaaS),将提议者与中继职责分配到运行于独立 TEE 的 Proposer Entities,对外以门限 BLS 签名呈现为单一验证者,并用新的拜占庭广播协议去中心化拍卖者角色。作者称在四台独立云主机上以真实 trace 评测,竞标处理延迟不超过 6 ms、拍卖结束到出块 68.7 ms、MEV 收益提高 3.3%。材料为预印本,仅含作者摘要,未经过同行评审,未读取全文。