Trail of Bits 解析 TEE 与 MPC 结合的安全陷阱与最佳实践
Trail of Bits 发文分析在 MPC（多方计算）部署中使用 TEE（可信执行环境）的安全边界，指出 TEE 只能作为纵深防御层而非可靠协议的替代。
推荐理由：文章拆解了 TEE 与 MPC 结合时的常见误区并给出可落地的最佳实践，便于评估这类部署的真实安全边界。
搜索“RE”
搜索“RE”
找到 772 条 · 更新于 18:15
Trail of Bits 官方安全研究精选 KuCoin 官方下架公告 【合约下架】KuCoin 合约下架：KIOXIAUSDT
KuCoin · 合约下架。交易安排所列时间（北京）：2026-09-28 15:00、2026-09-28 14:00。正文关键安排及条件见详情摘录。未提取到明确的充值安排、提现安排、地区限制，请核对原文。未标明时区的时间不换算。
Ethereum Research · 社区研究提案 Ethereum Research 提案探讨以太坊客户端的形式化验证与 TCB
George 和 Kev 在 Ethereum Research 发文，以 TCB（可信计算基）为视角分析抽象以太坊客户端的形式化验证，将客户端模块分为易验证的纯模块和难验证的脏模块，并提出先将脏模块建模为不可信、再逐步向外扩展验证边界的两步做法。
Aave 治理论坛 · 社区提案 TokenLogic 提案将 PT-AUSD-17DEC2026 上架至 Aave V3 Monad 实例
TokenLogic 在 Aave 治理论坛提交 Direct-to-AIP 提案，拟将 PT-AUSD-17DEC2026 上架至 Aave V3 Monad 实例。
Aave 治理论坛 · 社区提案 Aave 提案：续期 Umbrella RewardsController 的 Ethereum Collector 授权额度
TokenLogic 提交 Direct-to-AIP 提案，申请将 Aave Ethereum Collector 对 Umbrella RewardsController 的授权额度更新为 500,000 aEthUSDT、475,000 aEthUSDC 和 160 aEthWETH，覆盖至 2026 年 12 月 2 日的未领取奖励与剩余排放。
Bybit 官方上币公告 【其他公告】KII Alpha Token Splash— Grab a share of the 2,000,000 KII prize pool .
Bybit · 其他公告。正文关键安排及条件见详情摘录。未提取到明确的交易安排、提现安排、变更与处置，请核对原文。未标明时区的时间不换算。
GlobeNewswire 数字资产新闻稿 Funded Trader Markets 交易员奖励累计支付超 740 万美元，全部记录公开账本
Funded Trader Markets（FTM）自 2024 年 8 月 9 日首次发放以来已向交易员支付超 740 万美元奖励，截至 2026 年 9 月 1 日公开账本记录为 7,473,336 美元，共 5,011 笔。
KuCoin 官方上币公告 【现货上币】KuCoin 现货上币：XDP
KuCoin · 现货上币。集合竞价所列时间（北京）：2026-09-28 20:00、2026-09-28 21:00。交易安排所列时间（北京）：2026-09-28 21:00。提现安排所列时间（北京）：2026-09-29 18:00。正文关键安排及条件见详情摘录。未提取到明确的地区限制、变更与处置，请核对原文。未标明时区的时间不换算。
Ethereum Magicians · 标准与升级讨论 ERC-8424 提出机密真实世界资产代币接口并收到安全反馈
Ethereum Magicians 讨帖发布 ERC-8424 提案，在 ERC-7984 基础上为代币化真实世界资产定义最小接口，包含明文资格检查、机密转账校验、可花费余额指针和受限强制转账，金额始终以机密指针表示。
Ethereal News · 以太坊专业周报精选 Ethereal News 周报：Hegotá 升级 frames-devnet-0 上线与多起安全事件
Ethereal news mini #2 汇总以太坊生态周度动态：Hegotá 升级（目标 2027）的 frames-devnet-0 已上线，Nethermind 发布 2.0.0（归档节点从约 30 TB 降至约 2 TB），Daisugi 0.1 后量子测试网采用 SPHINCS 签名。
推荐理由：汇总了以太坊生态一周内的协议进展、安全事件与监管更新，便于快速把握多条线索。
Optimism 官方博客精选 Optimism 发布 Upgrade 20：OP Stack 争议证明系统升级为超级根以铺垫互操作
Optimism 发布 Upgrade 20，将 OP Stack 争议证明系统的提案从单链输出根升级为支持多链的超级根（super root），为互操作（interop）做准备；U20 阶段各链仍使用独立争议游戏。
推荐理由：原文拆解了超级根格式与固定步数状态机的设计取舍，读者可理解互操作为何需要新的证明结构。
Rekt 安全事件复盘精选 Rekt 复盘 SingularityNET 桥被攻破与多代币增发事件
Rekt 复盘 9 月 19 日 SingularityNET 事件：攻击者通过项目云基础设施泄露的签名权限，单笔签名抽干以太坊侧转换器的 8,721,530.40 FET 并在九小时内增发约 23 亿 AGIX、NTX、WMTX 和 CGV。
推荐理由：逐笔区分了名义损失与实际变现，读者可据此理解安全事件中账面数字与可变现价值的差距。
美联储政策与数字金融精选 美联储就 GENIUS 法案下支付型稳定币监管框架征求公众意见
美联储理事会就依据 GENIUS 法案为受其监管的支付型稳定币发行人建立监管框架的两项提案征求公众意见。第一项提案要求相关发行人以短期国债等合格储备资产全额储备稳定币，并设立标准化资本要求和风险管理标准，同时对托管储备资产的机构作出规定，澄清受监管银行开展稳定币及相关业务的许可性。
推荐理由：两条提案分别锁定储备与资本要求、申请与申诉流程，读者可据此看清监管框架的具体落点。
GlobeNewswire 数字资产新闻稿 Bron 推出免费数字资产教育平台 Bron Academy
自托管数字资产平台 Bron 于 9 月 24 日推出免费、多语言的教育平台 Bron Academy，面向消费者、记者、家族办公室和金融从业者。平台提供 30 个结构化学习模块，涵盖数字资产与区块链基础、自托管、MPC、隐私、恢复、安全威胁及机构级基础设施，无需注册或付费，每个模块配有小测验。
Ethereum Magicians · 标准与升级讨论 EIP-8425 提出量子冻结与账户恢复的语义细化方案
Ethereum Magicians 讨论帖提出细化 EIP-8425 的恢复语义，主张 SAFE_RECOVERY_TIME 只作为恢复承诺的准入边界而非权威边界。
SolanaFloor · Solana与Meme报道 Solana 推出 100 万美元 Frontier Traders 第一季永续合约交易竞赛
Solana 推出 Frontier Traders 第一季，一场 9 月 21 日至 11 月 7 日、为期八周的永续期货交易竞赛，总奖金超过 100 万美元，冠军可获保时捷 911 GT3 RS 或 25 万美元现金，八名决赛选手将在伦敦 Solana Breakpoint 大会角逐。
Ethereum Magicians · 标准与升级讨论 讨论：代币化RWA作为Uniswap v4池报价资产的可转账性标准缺失
发帖人观察到主网 launchpad sender.family 将全部供应锁入单一单边 Uniswap v4 头寸，报价资产可用 Ondo 代币化股票（NVDA、TSLA、AAPL），并可将 70% 交易费按股票代币分给持有者，质疑代币化股票的 KYC 转账注册表与 v4 PoolManager 向任意地址支付的机制冲突，一旦发行方收紧规则池子将被锁死。
MEXC 官方下架公告 【合约下架】MEXC 合约下架：CTOUSDT
MEXC · 合约下架。交易安排所列时间（北京）：2026-09-27 21:00。正文关键安排及条件见详情摘录。未提取到明确的充值安排、提现安排、地区限制，请核对原文。未标明时区的时间不换算。
CFTC · 数字资产政策精选 CFTC 更新加密资产与区块链相关注册主体 FAQ
CFTC 市场参与者部、市场监督部与清算和风险部发布 FAQ 更新，涉及客户资金投资于允许投资的代币化形式，以及注册主体使用区块链技术满足记录保存要求。主席 Michael S. Selig 表示此次更新符合该机构为加密行业提供监管清晰度的持续努力。
推荐理由：原文说明了更新涉及的两类具体业务场景及对应指引文件，便于对照此前的代币化抵押品政策。
Aave 治理论坛 · 社区提案 Aave Labs 提交 ARFC 提案：Aave Institutional 机构借贷业务寻求 25M GHO 与 2500 万美元资金授权
Aave Labs 向 Aave DAO 提交 ARFC 提案，提议设立链下超额抵押机构借贷业务 Aave Institutional，向合格托管机构持有 BTC、ETH 的机构借款人放贷稳定币，并请求两项并行资金授权：初始容量 25M GHO 的新 facilitator，以及质押 DAO 资产借入至多 2500 万美元 USDC/USDT。
TRM Labs · 链上安全与执法研究 韩国数字资产合规现状解读：DABA待议期间的现行监管规则
韩国《数字资产基本法》（DABA）仍在磋商中，但金融监督院（FSC）已陆续出台过渡规则：韩国旅行规则将于2027年2月19日起取消100万韩元门槛、改为全交易零门槛报送；2026年9月4日FSC宣布代币化证券分阶段路线图，第一阶段自2027年2月起允许机构参与，个人认购上限为3000万韩元或发行规模5%（取较小者）。
Sui · 官方生态动态精选 Sui 生态 DeepBook App 上线，提供现货交易与 BTC 预测市场 Predict
DeepBook Trading Foundation 宣布 DeepBook App 在 Sui 主网上线，提供 Spot 现货交易和 Predict 两个功能，上线前有超过 15 万名交易者加入等待名单。
推荐理由：原文说明了 Predict 用统一资金池和波动率预言机为自选价格实时报价的机制，读者可据此理解它与固定二元预测市场的差别。
Ethereum Research · 社区研究提案 以太坊研究提案：跨消息流压缩可减少约40% gossip流量
Ethereum Research 上 Nashatyrev 提出 Snappy with a memory 方案，将 gossip 消息按整条流而非单条压缩，保留跨消息上下文以捕获冗余。
Ethereum Research · 社区研究提案 CHAMP：以链上结果锚定的多维度对等节点保护机制提案
Ethereum Research 社区提案提出 CHAMP，在 Geth 现有随机 churn 之上叠加受保护的对等节点池，按多个维度各自独立选出前 ~10% 并取并集，churn 速率不变，每个池至少 ~70% 仍是随机丢弃候选。
HTX 官方上币公告 【合约上线】HTX 合约上线：NIL/USDT、POLYMARKET/USDT
HTX · 合约上线。正文关键安排及条件见详情摘录。未提取到明确的交易安排、充值安排、提现安排、地区限制、变更与处置，请核对原文。未标明时区的时间不换算。
香港金管局数字金融公告精选 香港金管局与印尼央行签署跨境支付二维码合作备忘录
香港金管局与印尼央行于 9 月 24 日签署谅解备忘录（MoU），加强基于二维码的跨境支付合作，推动香港与印尼之间更快、更可负担、更透明和更具包容性的跨境支付。根据备忘录，双方将就技术、运营和监管事务开展对话，并探索促进两地二维码跨境支付互操作性的安排。
Forkcast · 升级候选提案 Glamsterdam 升级候选提案：零 nonce 存储账户 nonce 提升
Glamsterdam 升级候选提案提出对零 nonce 存储账户（zero-nonce storage accounts）提升 nonce。该提案目前处于 Forkcast 升级候选阶段，正文未给出具体实施时间表或投票结果。
Forkcast · 升级候选提案 Glamsterdam 升级候选提案：Transaction Assertions via State Diff Opcode
Forkcast 将 Transaction Assertions via State Diff Opcode 列为 Glamsterdam 升级的候选提案，正文仅展示提案名称与 Glamsterdam 升级导航信息，未给出具体技术细节、状态或投票结果。
Forkcast · 升级候选提案 Glamsterdam 升级候选提案：Frame Transactions 的近期 roots
Forkcast 将 "Recent Roots for Frame Transactions" 列为 Glamsterdam 升级的候选提案，归入 Hegotá 客户端优先级视图。原文仅提供提案标题与分类导航，未给出 EIP 编号、技术细节或投票结果，具体实施阶段待后续披露。
Forkcast · 升级候选提案 Glamsterdam 升级候选提案：移除 bloom filters
Glamsterdam 升级候选提案中出现一项移除 bloom filters 的提案，来源标注为 Forkcast 升级候选提案。原文仅列出提案名称，未提供提案编号、提出人、讨论阶段或投票结果等细节。
Forkcast · 升级候选提案 Glamsterdam 升级候选提案：Trustless log and transaction index
Glamsterdam 升级候选提案中列出了一项名为 Trustless log and transaction index 的候选提案，归入 Hegotá Client Priority 分类。原文仅提供提案名称与分类信息，未给出具体技术细节、实施阶段或投票结果。
Forkcast · 升级候选提案 Glamsterdam 升级候选提案：EVM 新增 Call and Return 操作码
Glamsterdam 升级候选提案提出为 EVM 新增 Call 和 Return 两个操作码。该提案目前处于 Forkcast 升级候选阶段，尚未进入正式投票或实施。
Forkcast · 升级候选提案 Glamsterdam 升级候选提案：Frame 交易的 Keyed Nonces
Glamsterdam 升级候选提案提出为 Frame 交易引入 Keyed Nonces（带密钥的随机数）。该提案目前处于 Forkcast 升级候选列表中，尚未见具体投票或实施结果。
Forkcast · 升级候选提案 Glamsterdam 升级候选提案：移除 storage-clear 退款与退款上限
Forkcast 将 "Remove storage-clear refund and refund cap" 列为 Glamsterdam 升级的候选提案，正文未提供该提案的具体内容、讨论阶段或投票结果。
Forkcast · 升级候选提案 Glamsterdam 升级候选提案：Block Access List Byte Floor
Forkcast 将 Block Access List Byte Floor 列为 Glamsterdam 升级的候选提案，正文仅显示该提案在升级候选列表中的条目，未提供具体技术细节、讨论阶段或投票结果。
Chainalysis Research Chainalysis 2026 全球加密采用指数：熊市中链上经济仅下滑 1.6%，巴西居草根采用榜首
Chainalysis 发布第七版全球加密采用指数报告，覆盖 2025 年 7 月 1 日至 2026 年 6 月 30 日：加密总市值下跌约 50%（缩水 2.1 万亿美元），但全球加密经济活动仅从 9.5 万亿美元降至 9.4 万亿美元，下滑 1.6%。
Chainalysis Research Chainalysis：拉美加密活动达5938亿美元，巴西居全球采用榜首
Chainalysis 报告显示，拉美加密经济活动达 5938 亿美元，同比增长 9.8%，为全球第六大加密经济体，巴西以 2525 亿美元居首且是全球草根采用第一的国家。
OpenZeppelin 官方研究与审计 MiCA 监管下的 CASP 同时受 DORA 约束
OpenZeppelin 指出，在欧盟获得 MiCA 授权的加密资产服务提供商（CASP）会自动被纳入第二套独立监管框架——数字运营韧性法案（DORA）。文章强调，MiCA 授权只是合规的一部分，CASP 获牌后须同时满足 DORA 的运营韧性要求。
KuCoin 官方上币公告 【传统资产产品】KuCoin 传统资产产品：OURAUSDT
KuCoin · 传统资产产品。正文关键安排及条件见详情摘录。未提取到明确的充值安排、提现安排、地区限制、变更与处置，请核对原文。未标明时区的时间不换算。
Bybit 官方上币公告 【传统资产产品】Bybit 传统资产产品：POLYMARKETUSDT
Bybit · 传统资产产品。正文关键安排及条件见详情摘录。未提取到明确的交易安排、充值安排、变更与处置，请核对原文。未标明时区的时间不换算。