Geth v1.17.8 发布:修复多项 DoS 风险
Geth 发布 v1.17.8 安全版本,修复多项 DoS 风险,多数漏洞仅在 Amsterdam 分叉激活后可能出现,官方建议所有用户升级。修复涉及 eth 和 snap 协议包处理器防护、JUMPDEST 分析缓存加固、IP 地址预测器验证,以及恶意 STUN 服务器可致节点崩溃的问题。
推荐理由:多数修复针对 Amsterdam 分叉激活后才可能出现的漏洞,官方建议所有用户升级。
Geth 发布 v1.17.8 安全版本,修复多项 DoS 风险,多数漏洞仅在 Amsterdam 分叉激活后可能出现,官方建议所有用户升级。修复涉及 eth 和 snap 协议包处理器防护、JUMPDEST 分析缓存加固、IP 地址预测器验证,以及恶意 STUN 服务器可致节点崩溃的问题。
推荐理由:多数修复针对 Amsterdam 分叉激活后才可能出现的漏洞,官方建议所有用户升级。
CFTC 于 10 月 5 日发布高级规则制定预告(ANPRM),就依据《商品交易法》第 2(c)(2)(D) 条及其中所述零售加密资产商品交易(CTXs)建立全面监管框架公开征求意见。
推荐理由:公告说明了征求意见的具体议题和期限,读者可据此了解美国加密市场监管框架的下一步走向。
以太坊基金会 Trillion Dollar Security 项目发文解释原生交易断言(native transaction assertions)如何在执行后检查交易的完整净状态变化与事件,规则不满足即回滚,以应对盲签和结果与意图不符的风险。
推荐理由:原文拆解了签名与结果脱节的两类风险,并给出 EIP-7906 的具体设计取舍,便于评估该方案的边界。
作者对以太坊(L1)与 Base(L2)2025 年全年各每日采样 3,000 个区块做 trace 级测量,将交易拆解为 opcode 执行 gas、内在 gas、退款与持久状态增量,并把 2025 年 9 月采样的交易在逐步更旧的链上状态上重放。结果显示资源构成并不稳定:Base 上存储读与计算分别占执行 gas 的 29.2% 和 24.3%,以太坊则有 34.9% 用于存储写;以太坊 2025 年 gas limit 翻倍使其资源结构向更偏计算的 Base 型转变,Base 冷存储读占比 49.7%,高于以太坊的 39.6%。持久状态增长在 Base 达 435 GB,以太坊为 30 GB。执行结果同样不稳定,Base 有 46.0% 的交易在相邻历史状态间 gas 估算发生变化,以太坊为 13.9%,MEV 与 DeFi 活动敏感度尤高。作者称这些测量为多维 gas 计量与状态增长显式定价提供了实证基础;当前材料仅为摘要与元数据,未读全文,实验与模拟结果不代表主网已实现。
推荐理由:同一笔交易在不同历史状态下重放,Base 有 46% 的 gas 估算会变,说明单一标量计价的前提不成立。
Bruno Mazorra、Minghao Pan、Christoph Schlegel 在 AFT 2026 发表论文《Competing Auctions in Intermediated Markets》,分析卖方在多个并行拍卖机制间选择的中介市场,重点对应以太坊 proposer-builder separation 的 relay-and-protocol 架构。作者摘要称,当中介能对竞拍者强制 single-homing 时,密封次价中介拍卖会完全解构为密封首价委托拍卖;开放式竞价中介仅部分解构,在对称延迟下均衡为首价、非对称延迟下将快速竞拍者导向中介。可信密封竞价通道可消除 last-look 优势,结果可推广到无强制的 multi-plexing 环境。摘要同时指出该通道的可信性存疑,因为卖方有泄价动机,首价拍卖仅在单个 fast 竞拍者面前抗泄价,两个及以上则不然;若卖方能可信承诺不泄价,不泄价是最优选择。作者以即将到来的 Glamsterdam 升级为动机,认为协议内首价竞价通道的可用性会大幅压缩 relay 等中介的协议外拍卖设计空间。当前材料仅含作者摘要与元数据,未读取论文全文,方法与数据未核验。
推荐理由:密封首价通道可信时中介拍卖会坍缩,但卖方泄价动机使该可信性本身成为问题。
作者 Pranay Anchuri 与 Akaki Mamageishvili 在 AFT 2026 会议论文中估计以太坊主网与 Arbitrum One 的 Gas 需求因果价格弹性,采用双向固定效应回归并以每个钱包自身滞后基础费作为工具变量,以消除拥堵驱动的内生性。摘要报告:以太坊主网 2025 全年合并 IV 弹性为 -0.006,即费用上涨 10% 时总 Gas 需求约下降 0.06%;Arbitrum One(2025 年 10 月至 2026 年 4 月)为 -0.036,L2 明显比 L1 更敏感。对 L2 需求的分项分解显示弹性从计算的 -0.027 到退款的 -0.27,存储增长为 -0.15、calldata 为 -0.06;行为聚类显示常在线协议钱包接近无弹性,高交易量运营方的聚类级弹性最高约为合并估计的 6 倍。当前材料仅为作者摘要与元数据,未读取论文全文,方法与数据细节未核验。
Kaya Alpturer、Nicholas Hope 与 S. Matthew Weinberg 在 AFT 2026 发表论文《RANDAO Manipulation in the Presence of MEV》。作者指出既有研究只用出块占比作为策略收益的代理,他们提出一个覆盖共识奖励滚存、多区块 MEV、CEX-DEX 套利、预言机操纵等多种常见形式的通用奖励模型,并给出为模型内任意奖励方案计算 ε-最优策略的方法。作者将该方法应用于若干典型情形,发现当奖励部分滚存或随连续出块数超线性增长时,操纵 RANDAO 的动机被放大;尾部槽罚没可作为奖励函数建模,并可恢复诚实均衡。当前材料仅为作者摘要与元数据,未读取论文全文,方法细节与数据未核验。
推荐理由:把出块占比换成通用奖励模型后,部分滚存或随连续出块超线性增长会放大操纵动机,尾部槽罚没可恢复诚实均衡。
Roozbeh Sarenche与Yunwen Liu在AFT 2026发表的论文从搜索者竞争视角研究MEV市场中心化,提出Shapley加权Jain公平指数与预期奖励HHI两个指标。作者分析显示,在搜索者异质条件下,一价胜者通吃拍卖会奖励排名优势而非边际贡献,导致奖励集中。为此论文提出准入过滤的Shapley上限拍卖机制,并通过贝叶斯安全约束应对复制代码的Sybil攻击与验证者-搜索者合谋。作者称数值基准与以太坊链上数据显示该机制在集中型机会类别中效果尤为明显。当前材料仅含摘要与元数据,未读取论文全文,方法与数据细节未核验。
Zhengwei Tong、Saba Eskandarian、Kartik Nayak 在 AFT 2026 发表论文,提出一种轻量的隐私保护 Inclusion List(IL)协议,让委员会在隐藏各自贡献的前提下共同构建交易列表并具备合理可否认性,以保护成员免遭报复。作者称该方案基于多方计算(MPC),不依赖重型密码学或匿名广播通道;已实现两个变体,乐观版本提供带中止的恶意安全、延迟约 4.0 秒,鲁棒版本在 t < n/3 拜占庭阈值下保证输出交付、延迟约 124.7 秒。当前材料仅为作者摘要与元数据,未读取论文全文。
作者提出经济抗审查性(eCR)指标,衡量审查方预期成本与用户为上链所付费用之比,并构建博弈论模型分析多并发提议者(MCP)系统。摘要称单一提议者结构在该指标下较弱,而 MCP 要求对手贿赂多个提议者,eCR 随验证者数量线性增长,即便手续费大量销毁也能保持较强抗审查性。作者给出求解混合均衡的算法,比较三种交易费机制,发现惩罚重复的机制在多数设定下占优,并用以太坊实证数据验证结论;材料仅含摘要与元数据,未读全文。
Paolo Penna 与 Manvir Schneider 在 AFT 2026 会议论文中研究 PoS 协议用交易费用与有限原生代币储备支付验证者奖励的过渡问题。作者构建离散时间随机模型,闭式求解验证者进入博弈,推导出随代币价格与需求状态变化的储备阈值,将储备充足性转化为击中时间问题,并在对数正态价格-需求动态下给出失败概率与预期交接时间的界。摘要可见结果为模型与理论推导,未提供主网实证;当前材料仅含作者摘要与元数据,未读取全文。
作者对 GNN-based 智能合约漏洞检测器 GNNSCVulDetector 的表示层做失败分析,实验展示四项失效:结构不同的合约生成逐字节相同的图,构成具体规避攻击;图构建依赖含一条重复项的 47 条硬编码变量白名单,导致同漏洞不同变量名生成不一致的图、命名偏离白名单时图质量下降、无匹配时产出未基于源码变量的结构输出;表示重入攻击外部调用者的 C 节点在文献中最典型的漏洞合约中也缺失。受控实验证实一例直接误分类,C→W 边从未构建使完全可被利用的合约被判为安全。作者称文献现有准确率是在未暴露这些失效的条件下测得,此类失效在真实合约群体中的普遍程度仍是待解的经验问题。当前材料仅含摘要与元数据,未读取全文。
推荐理由:图未建出C→W边时,可被利用的合约被判为安全,模型精度无法弥补。
Artjom Pugatsov、Can Umut Ileri、Jérémie Decouchant 在 AFT 2026 发表论文,提出一个区块链无关的动态排序优化框架,在区块排序与执行并发的连续场景中,当排序无法在时间窗口内完成时返回当前最优中间结果。作者提出一种利用 gas 价格、对象集合和预测执行时间优化调度的 anytime 遗传算法,并可选加入公平排序约束;基于 Sui 和 Ethereum 真实数据集的评估显示,该方法可使验证者收益提升约 15%、拥堵缓解速度提升最高 58%,而公平排序约束在高拥堵期可使验证者收益下降 50% 到 60%。作者称这是严格公平排序可能抵消高级排序优势的首个证据;当前材料仅为摘要与元数据,未读取论文全文。
推荐理由:公平排序约束在高拥堵期可使验证者收益下降五到六成,与并行排序的收益优化相互牵制。
AFT 2026 会议论文 SoK: Encrypted Mempools Through the MEV Lens 系统梳理了阈值加密内存池的演进,从 Shutter、Ferveo 到近期研究,分析其如何解决委员会通信开销、待处理交易隐私缺失和位置依赖加密等瓶颈。作者归纳出四条设计轴的收敛方向:批量解密以降低延迟、静默设置以省去分布式密钥生成复杂度、无纪元加密以去除位置依赖、无冲突编码以防止槽位冲突审查;并梳理了 EIP-8105 与 LUCID headliner 提交等以太坊部署讨论。作者认为当前所有提案的共同局限是盲目排序与二元解密在抑制有毒 MEV 的同时,也压制了能向用户返还价值并支撑网络地理去中心化的同块拍卖机制,主张走向可编程隐私方向。当前材料仅为作者摘要与元数据,未读取论文全文。
Nethermind 发布 v2.1.0,自 2.0.0 起合并 359 个 PR、29 位贡献者参与;Sepolia 将于 2026 年 10 月 6 日 13:53:36 UTC 激活 Glamsterdam,该网络节点须运行 2.1.0 或更高版本。主要变化包括 EVM 解释器改为尾调用链分派、engine_newPayload 延迟降低、flat 归档的按交易变更集索引(debug_traceTransaction 从约 7.1 秒降至约 28 毫秒,需手动开启 FlatDb.HistoryTransactionIndexEnabled=true)、snap sync 后的 BAL healing(默认开启)。破坏性变更包括:poacore 配置默认 FlatDb.Enabled=false 且在已有 flat 库上会拒绝启动;Receipt.MaxBlockDepth 默认值从 1,000 回调至 10,000;Merge.CompactMemory 默认改为 No;Flashbots EnableValidation 默认改为 true;eth_getHeaderByNumber("pending") 返回 null;eth_estimateGas 完全针对请求区块执行;双栈 IPv4/IPv6 默认启用,P2P 端口可能经 IPv6 可达;插件作者需针对 2.1.0 重新编译。Glamsterdam 相关包含 EIP-8037 状态 gas 规则、TX_MAX_TOTAL_GAS_LIMIT(2³²−1)交易上限与 Engine API 对齐;Hoodi 和主网日期尚未确定。
推荐理由:flat 后端在 RocksDB 自动修复后改为重同步而非信任旧状态,archive 节点需自行规划。
Lighthouse 发布 v8.2.3 中优先级版本,面向所有主网用户推荐更新,其中质押用户 Beacon Node 更新优先级为 Medium、Validator Client 为 Low。本次公开了此前修补的三项安全漏洞,均来自 quinn-udp 与 quinn-proto。已知问题方面,Data column backfill 可能导致 OOM,在 Gnosis 链上尤为明显,该问题在 v8.3.0-rc.0 中已修复并将包含在 v8.3.0 中;官方不建议在 v8.2.x 上不必要地重新同步,因该问题影响 Lighthouse 此前所有版本。运行 Sepolia 节点的用户需改用 v8.3.0-rc.0。
以太坊基金会与 Open Anonymity Project 推出 zkAPI,用户向以太坊金库存入 ETH、USDC 等额度后,可用零知识证明授权计费 API 使用,服务方只看到请求、支付层只看到花费,二者无法关联,现已在 Ethereum 主网上线。
推荐理由:原文说明了支付与身份分离的机制和两项已知局限,读者可据此评估它对 AI API 隐私的实际边界。
Geth 发布 v1.17.7,主要因 v1.17.6 发布到 Ubuntu PPA 失败而快速推出,并包含此后的若干修复。两个版本均已为 2026 年 10 月 6 日 Sepolia 上的 Amsterdam 分叉做好准备,Sepolia 验证者可任选其一运行。
推荐理由:说明了 v1.17.6 发布失败的背景和新增的自定义历史裁剪参数,读者可据此判断升级时机与新选项用途。
Dev Tools Guild 发布 9 月开发工具月报,Glamsterdam 升级将于 10 月 6 日在 Sepolia 测试网激活(13:53:36 UTC)。
推荐理由:汇总了以太坊升级时间表与配套开发工具版本变化,便于对照查看工具链跟进进度。
以太坊基金会宣布 Glamsterdam 网络升级将于 2026 年 10 月 6 日 13:53:36 UTC 在 Sepolia 测试网激活(epoch 353,024,slot 11,296,768),Hoodi 和主网激活日期尚未确定。
推荐理由:公告列出了各客户端版本与激活时间表,节点运营者可据此直接安排升级动作。
Vitalik 在博客中提出,以太坊正从单纯可随意写入计算与数据的账本,转向结合区块链、密码学隐私与验证、以及强大去中心化链下组件的密码学世界计算机。他对比了比特币白皮书各节在2015、2025、2030的形态,指出验证从下载重执行变为 PeerDAS 抽样并验证 SNARK,共识从 PoW 走向高度优化的 PoS,出块权从单一矿工变为多方参与。
推荐理由:作者逐条对比比特币白皮书各节在2015、2025、2030的形态,帮助读者看清以太坊与早期区块链的实质差异。
Geth 发布 v1.17.6 维护版本,包含区块处理和初始同步的性能改进,推荐所有用户升级。Amsterdam 硬分叉已在 Sepolia 测试网定于时间戳 1791294816(Oct 6, 2026, 13:53:36 UTC)激活,Sepolia 节点运营者须在此前完成升级;Holesky 测试网因网络寿命终止被移除。
推荐理由:列出的分叉时间表和测试网下线信息,可帮助节点运营者判断升级窗口与兼容性影响。
Zerion 发布指南,解释 RWA 代币化如何将资产及其法律权利连接到区块链,并区分 RWA 资产、RWA 协议代币(如 ONDO、CFG、SYRUP、PLUME)与 "RWA" 代币代码三种含义。
Nethermind 发布 2.0.0 正式版,自 1.39.3 起合并 669 个 PR、39 位贡献者参与,Flat DB 成为默认状态后端,现有 patricia 数据库升级时保持原样、多数节点无需重同步。归档历史直接建在 flat 状态库上,支持全量、滚动窗口、指定高度起始和按地址四种保留方式,全量主网归档执行库约 2.1 TB,保留约 2 个月状态加约 1 年区块可降至约 0.9 TB。12 小时主网测试中 flat 在 8 vCPU 和 16 vCPU 上吞吐分别为同档 1.39.2 基线的 1.80 倍和 2.55 倍,但初始同步时间长约 75%;eth_call 相比 1.39.3 快 15–27% 且 497 条记录响应逐字节一致。发布说明列出多项破坏性变更(Db.FlushOnExit 改为枚举、Receipt.MaxBlockDepth 默认降至 1000 等)及 flat 后端的已知问题,并提示 Sepolia 分叉需运行 2.1.0 或更高版本。
推荐理由:Flat DB 成为默认后端,历史状态可按全量、滚动窗口或指定合约保留,全量主网归档约 2.1 TB。
Ondo Stocks 现已支持底层股票与代币化股票、ETF 之间的实物转换,通过与 Alpaca 的 Instant Tokenization Network(ITN)集成,获批机构可直接用持有的份额铸造 Ondo Stocks 代币,或赎回代币换回底层股票,无需逐笔人工审批。
推荐理由:原文说明了实物份额与代币互转的机制和准入条件,可据此判断它如何降低做市商的库存与融资摩擦。
Zerion 钱包现支持由 Zama Protocol 驱动的机密代币与仓位,加密余额可作为持仓显示在投资组合中,且仅本人可解密查看。Zama 采用全同态加密(FHE),在以太坊主网上以 handle 指向加密金额,地址与交易仍公开、金额被加密,无需跨链桥或新隐私链,也不改变托管模型。
推荐理由:原文解释了加密余额的实现方式与不引入新托管模型的边界,便于判断隐私功能的实际可见范围。
作者提出首个无需批量/纪元标签或加密时间索引的加权批量门限加密方案,各方在解密时对整个批次只通信一个群元素,通信量与其权重无关。方案通过对 Agarwal 等人的 BTX 构造和 Boneh 等人的部分分式构造进行虚拟化得到,作者在原方案假设的加权变体下证明了正确性、鲁棒性和安全性,并为 BTX 构造给出可避免通用 MPC 设置的分布式密钥生成协议,同时实现了方案以展示在区块链相关参数下的性能。材料为预印本,仅取得作者摘要与元数据,未读取全文。
BIS 数字资产工作论文指出,常用的加密资产与 DeFi 活动指标会因数据处理方式不同而出现显著差异,链上指标应被视为含噪近似值而非经济活动的直接度量。作者基于 Mercurius 平台覆盖 Bitcoin、Ethereum、Tron 等公链的交易数据,识别出三类测量分歧来源:交易聚合方式、智能合约可编程性与大量无关合约、跨链可比性。研究对 1300 万个活跃合约(含约 140 万个代币)进行分类,发现比特币交易额在不同测量方法下最多相差六倍;交易活动高度集中于稳定币,同一稳定币在 Ethereum 上更多与智能合约交互相关,在 Tron 上则更多被持有在合约之外。作者观点不代表 BIS 官方政策,仅取得摘要与元数据,未读取全文。
推荐理由:同一链上数据换一种聚合口径,比特币交易额最多差六倍,链上指标只能当近似值读。
Lodestar 团队公布对 Hegota 分叉各项提案的立场,主张 Hegota 应是一个小而快的分叉,理想情况下 2027 年 5 月或 6 月上线主网,测试网在 3 月或 4 月,devnet 需在 12 月或 1 月启动。
推荐理由:逐档列出对各 EIP 的取舍理由,读者可据此理解一次硬分叉排期背后的权衡逻辑。
Eigen Labs 在 arXiv 发布 ECDSA.fail 预印本,介绍其发起的开放众包项目在约两个月内由 100 多名参与者及其 AI 代理共同产出 secp256k1 点加电路。
推荐理由:原文交代了从私有验证器到开放众包的完整路径,读者可理解可执行验证如何让分布式人机协作累积进展。
Ethereum Foundation Protocol 团队将于 9 月 16 日 2 PM UTC 在 r/ethereum 举行 Reddit AMA,提前征集问题的专用帖已上线。AMA 或涉及 Glamsterdam 硬分叉公开测试、Hegotá 范围收窄,以及后量子 Ethereum、L1-zkEVM 等协议议题。
Ethereum Foundation Protocol cluster 公布其通过 2029 年的工作承诺与优先级,北极星目标是以太坊 L1 在执行、共识、数据三层实现抗量子,目标日期为 2029 年 12 月,并按最早 2030 年出现 Q-day 做激进规划,该自定截止期至少在 2027 年 1 月前视为不可协商。
推荐理由:原文系统梳理了以太坊协议层的优先级框架与分叉节奏安排,读者可据此理解其抗量子路线的时间约束与取舍逻辑。
Ethereum Foundation Protocol 集群首次以统一视角发布 Hegotá 分叉的 62 项 EIP 评级榜单,其中 2 项为必须交付的 S 级、15 项为预期交付的 A 级、28 项被明确拒绝(DFI),另有 8 项 B 级、7 项 C 级和 2 项 TBD。
推荐理由:逐档列出评级标准与升降条件,读者可据此理解一次分叉取舍如何被系统化权衡。
Dev Tools Guild 发布 8 月月报,Platåberget 测试网已上线用于 Glamsterdam 升级测试,Foundry v1.8.0 提供原生符号测试预览,Ox v1 达到稳定版。
推荐理由:汇总了 Glamsterdam 升级的测试网时间表与 gas 重定价影响,便于开发者对照自查合约与工具。
以太坊基金会博客介绍 Glamsterdam 升级中的 gas 重新定价方案,EIP-8037 提高并统一创建新状态的成本,EIP-8038 提高访问状态操作(SSTORE、SLOAD、冷账户访问等)的成本,使 gas 更贴近实际资源消耗。
推荐理由:原文给出四类回放结果和自查入口,开发者可据此判断自己的合约是否需要提前修改。
以太坊基金会形式验证团队与 Yukon、zkSecurity 合作推出开放自主研究挑战 better.codes,将 Proximity Prize 研究中的自足问题 koalaIRS12 形式化为 Lean,并把其可靠性下界放到公开排行榜上。
推荐理由:原文说明了挑战的验证机制与开放协作模式,读者可据此理解形式化验证如何被用于推进SNARK安全基准。
Ethereum Foundation 公布 2026 年第二季度资助分配,涵盖 Lodestar 2026、Lighthouse(5 月至 10 月)、Ream 等客户端开发,以及 ETHeorem、Poulpy PIR 等开发者工具。
以太坊基金会宣布 Platåberget 测试网,作为 Glamsterdam 升级(Gloas + Amsterdam)面向公众的早期测试场,计划运行数月,fork 定于 8 月 20 日。
推荐理由:原文列出了会直接打断现有工具的具体假设,开发者可据此提前排查钱包与估算器的兼容问题。
Pranay Anchuri、Matteo Campanelli、Rosario Gennaro 在 IACR ePrint 发布预印本,提出在 Q-day 之后仍可安全使用前量子原语的方法:每个生命周期窗口把一个临时前量子密钥绑定到长期后量子身份,使该窗口内的伪造失效,并保证临时密钥暴露不泄露长期私钥。作者以以太坊共识为主要案例,在所述注册、打包与罚没证据规则条件下,方案保留普通 BLS 聚合且无需 SNARK 证明者,每条同消息聚合签名为 96 字节,每个验证者每 epoch 发布 592-688 字节 reveal 数据;每个 epoch 密钥绑定到该 epoch 之前已最终确定的 checkpoint 派生的种子。作者在 ROM 与 QROM 中把不可伪造性归约到 co-CDH',并指出瞬态安全要求在密钥暴露可影响链的整个区间内抗伪造,按以太坊 attestation 打包规则该区间名义上为两个 epoch 加 reveal 提前量;历史罚没与延迟分叉接受需另列为前提条件。该材料为预印本,未读取全文,档案收录不代表通过同行评审。
Flashbots 发布论文 The Price of Decentralization in Block Building,研究多个自利提议者(proposer)的地理位置选择是否真能改善地理分散用户和交易来源的访问。论文将去中心化区块构建建模为随机覆盖博弈,用 Price of Anarchy(PoA)框架衡量效率损失,证明该博弈保留了标准 factor-2 PoA 界所需的条件,并给出均衡下最低效用 builder 至少获得最高效用 builder 一半回报、效用 HHI 至多比平等基准高 12.5% 的结论。作者还开发模拟器对比自利均衡与中央规划者基准,发现在价值高度集中但边缘区域仍可及时触达的场景下效率损失最大;在考察的最多 12 个 builder 范围内,额外 builder 在均衡中倾向于围绕高价值来源重复覆盖而非扩展到边缘区域。文中列举了后续研究方向,包括替代奖励分配规则、订单流地理实测、共识与通信细节建模以及 Sybil 行为研究。