跳到正文
找到 69 条 · 更新于 19:30
10月2日周五
  1. Bitcoin Optech

    Bitcoin Optech 第425期:Eclair两个DoS漏洞披露与钱包标签同步提案

    Bitcoin Optech Newsletter #425 汇总了Eclair v0.13.1及更早版本中两个拒绝服务漏洞的负责任披露,两个漏洞均已在5月发布的v0.14.0中修复,攻击只需完成BOLT8握手即可触发,分别涉及init消息feature bit解析导致的约300 MB内存分配与gossip查询中无输出上限的zlib解压。

    推荐理由:汇总了Eclair漏洞披露、钱包标签同步提案与多项共识讨论,便于快速掌握本周比特币生态安全与开发动向。

10月1日周四
  1. Solana 官方新闻

    Open USD 稳定币在 Solana 上线

    Open Standard 的稳定币 Open USD(OUSD)现已在 Solana 上线,企业可按 1:1 免费铸造和销毁,用于支付、结算和资金管理。

    推荐理由:原文说明了原生发行与托管安排,读者可据此评估该稳定币在企业结算中的信任基础。

9月30日周三
  1. OpenZeppelin 官方研究与审计

    OpenZeppelin 与 T-REX Network 将 ONCHAINID 升级为 V3 智能账户

    OpenZeppelin 与 T-REX Network 将 ONCHAINID 更新至 V3,在保留已验证声明注册表的基础上加入模块化智能账户能力,使单一身份可持有资产、执行交易并管理恢复。

    推荐理由:原文说明了身份从记录变为账户后权限模型的组合方式,读者可据此理解合规身份如何承载资产与交易。

9月29日周二
  1. OpenZeppelin 官方研究与审计

    OpenZeppelin 审计 Uniswap Token Launcher:28 项问题中 25 项已修复

    OpenZeppelin Security 公布了对 Uniswap/token-launcher 仓库(commit 9eff2a7)的审计报告,审计时间为 2025-08-26 至 2025-09-05,共发现 28 项问题,其中 25 项已修复,包括 1 项严重、2 项高危和 7 项中危问题。

    推荐理由:审计报告逐条列出问题与修复状态,读者可据此了解 LBP 与 Merkle 分发策略的主要风险点和团队响应方式。

  2. OpenZeppelin 官方研究与审计

    OpenZeppelin 完成 ONCHAINID 审计:39 项问题中 36 项已修复

    OpenZeppelin 对 ONCHAINID 完成 Solidity 代码审计,审计周期为 2026-07-27 至 2026-08-07,共发现 39 项问题,其中 36 项已解决。按严重程度分为 1 项严重(已解决)、2 项高危(已解决)、9 项中危(7 项已解决)、20 项低危(19 项已解决),另有 7 条备注与补充信息(全部解决),客户报告问题为 0 项。

9月28日周一
9月27日周日
9月25日周五
  1. Optimism 官方博客

    Optimism 发布 Upgrade 20:OP Stack 争议证明系统升级为超级根以铺垫互操作

    Optimism 发布 Upgrade 20,将 OP Stack 争议证明系统的提案从单链输出根升级为支持多链的超级根(super root),为互操作(interop)做准备;U20 阶段各链仍使用独立争议游戏。

    推荐理由:原文拆解了超级根格式与固定步数状态机的设计取舍,读者可理解互操作为何需要新的证明结构。

  2. OpenZeppelin 官方研究与审计

    OpenZeppelin 将其安全标准与开发套件引入 TRON 网络

    OpenZeppelin 宣布将其智能合约库与安全开发套件扩展至 TRON 网络,包含经审计的 tron-contracts 与 tron-contracts-upgradeable 合约库、tronbox-upgrades 等三套升级插件、面向 TRON 的 Contracts Wizard 代码生成器,以及支持 AI 辅助开发的 MCP server。

    推荐理由:原文说明了TRON兼容性分阶段开启的背景,读者可据此理解专用库相对通用EVM库的差异所在。

9月23日周三
9月22日周二
9月18日周五
9月17日周四
  1. OpenZeppelin 官方研究与审计

    S&P Global 签署协议收购 OpenZeppelin

    S&P Global(NYSE: SPGI)于 9 月 17 日宣布已签署协议收购链上安全公司 OpenZeppelin。OpenZeppelin 自 2015 年起提供安全标准,其 Contracts 累计转移价值 37 万亿美元,完成 900 多项安全服务,在上线前发现 10,000 多个漏洞。

    推荐理由:原文披露收购对价双方的定位与 OpenZeppelin 累计安全数据,可据此观察传统金融评级机构切入链上安全的路径。

9月15日周二
9月14日周一
  1. OpenZeppelin 官方研究与审计

    OpenZeppelin:从代数到噪声,后量子密码学为何与众不同

    OpenZeppelin 研究与审计文章指出,若密码学相关量子计算机(CRQC)出现,代币化金融的首个机构危机不是哈希函数失效,而是暴露的古典公钥——钱包、托管系统、跨链桥、验证者、治理执行器和智能合约管理员角色背后的公钥——可能变成负债。文章认为量子风险不应被当作遥远的标准机构问题。

9月11日周五
9月9日周三
  1. KuCoin 官方上币公告

    【现货上币】KuCoin 现货上币:LAPTOP

    KuCoin · 现货上币。集合竞价所列时间(北京):2026-09-09 21:00、2026-09-09 21:30。交易安排所列时间(北京):2026-09-09 21:30。提现安排所列时间(北京):2026-09-10 18:00。正文关键安排及条件见详情摘录。未提取到明确的地区限制、变更与处置,请核对原文。未标明时区的时间不换算。

9月8日周二
9月4日周五
  1. Bitcoin Optech

    Bitcoin Optech 第421期:矿池静默支付方案与CLN DoS漏洞披露

    Bitcoin Optech 第421期介绍 average_gary 在 Delving Bitcoin 提出的矿池通过 coinbase 交易用静默支付(BIP352)向矿工付款的方案,以及 Erick Cestari 对影响 25.09 之前版本 Core Lightning 的拒绝服务漏洞的负责任披露。

    推荐理由:本期汇总了矿池静默支付方案与CLN漏洞披露,读者可了解比特币基础设施的安全修复与隐私改进动向。