#以太坊

Odaily 援引 Bitwise 第四季度质押报告（据 CoinDesk）称，以太坊质押量达 4380 万枚 ETH，占总供应量 35.9%，创历史新高；第三季度净质押流入 199 万枚 ETH，连续六个季度净流入。Solana 活跃质押量增至 4.405 亿枚 SOL。第三季度以太坊平均年化质押收益率从二季度 2.81% 降至 2.63%，96.3% 来自 ETH 增发；Solana 毛质押收益率从 6.38% 降至约 6%，近 90% 来自代币增发，均未扣服务商费用。Coinbase 表示质押 ETF 及数字资产财库正拓宽参与渠道；Lido 生态基金会 Kean Gilbert 称机构讨论已转向验证者分散、代码审计等实施问题，并估计欧洲相关产品平均质押比例仅 50% 至 60%，因 ETH 解押可能需数周而基金一两天内须满足赎回，流动性仍是约束。

攻击者于周四美东时间约下午4:05从Binance热钱包转出约64亿美元资产，跨约10条区块链，Chainalysis和TRM Labs估计规模超此前纪录（2025年2月Bybit 15亿美元失窃）四倍以上，双方将事件归因于朝鲜关联组织TraderTraitor。Binance称事件源于一台DevOps工程师笔记本被攻破，未发现钱包私钥泄露，将用公司资金和SAFU应急储备全额承担损失，已划拨超63.4亿美元，计划周日恢复提现、周一发布储备证明。Tether冻结超15亿美元USDT，Circle冻结约8.23亿美元USDC，Elliptic估计攻击者仍控制约33亿美元资产，包括超42万枚ETH和18,270枚BTC。比特币周五跌至约76,400美元，跌幅约4%。

币安发布安全事件更新，称覆盖被盗损失的公司资金比例已由约80%升至90%，其中BTC、ETH、USDT、BNB等十种代币已100%覆盖，剩余10%为流动性较低资产。补足资金来自SAFU部分调用、合约保险基金一部分及公司资金，币安称财务影响由平台承担。公司已于10月31日00:00（UTC）完成新储备证明快照，完整零知识证明预计约11月3日生成。提现仍计划于11月1日周日恢复，并承诺将SAFU补回至约10亿美元。

Philipp Gackstatter、François Garillot 等研究者在 IACR ePrint 发布预印本，提出无需每笔交易对全局状态做不可区分更新的隐私账户方案。摘要指出账户余额向量设计中验证者需为每笔隐私转账付出随账户数线性增长的工作量，而 Miden 这一 Ethereum Layer 2 通过持久账户提供可编程性、异步 note 完成价值转移、客户端证明承担执行，验证者只验证证明并更新承诺，无需重执行交易或访问无关状态，使验证者每笔交易的工作量随账户数呈对数增长。该结果为预印本摘要，未读取论文全文。

Odaily 作者 Golem 分析，10 月 22 日 Uniswap v4 上线聚合器 Hooks，可将外部流动性包装成标准 v4 池，已支持 Curve、Fluid、PancakeSwap 等 7 个来源，覆盖以太坊主网、Base 和 Robinhood Chain，官方称借此覆盖这些链上超 90% 的 DEX 活动。路由器自动选择原生池与包装池中的最优路径，手续费用于 UNI 销毁。博主 @0xtunad 统计，该功能最早 4 月完成首笔交易，截至发布前在三条链完成 88101 笔交易、总额 28.5 亿美元，其中 85% 来自 Sky 的 LitePSM 且费用为 0，累计费用仅 2059 美元。作者认为其对 UNI 价值捕获的短期影响有限，关键看是否对外部高流量池开启费用。

币安公告称，截至10月31日约90%的受影响资产已完成回填，较此前披露的80%提升。BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC均实现100%足额储备支持；其余约10%为此前十大代币之外的其他代币，因流动性较低可能需要更长时间购足。补足资金来自部分SAFU基金（预计未来24小时内完成）、合约保险基金部分资金及币安自有资金。币安已于10月31日08:00（东八区）完成新一轮储备金证明快照，完整证明预计于11月3日（UTC）生成。

慢雾创始人余弦观察到，Lido 近两日的 7 日平均 APR 从 2.2% 升至 4.2%。余弦认为，币安黑客于昨日引发的链上激烈竞争，为以太坊执行层带来更多奖励，stETH 持有者因此获益。

慢雾创始人余弦发文称，Lido 的 7 日平均 APR 近两日由 2.2% 升至 4.2%。他指出，昨日币安被盗引发链上激烈角逐，以太坊执行层奖励因此增加，stETH 持有者也从中获益。

ChainCatcher 援引慢雾创始人余弦发文称，Lido 的 7 日平均 APR 近两日由 2.2% 升至 4.2%。他指出，币安被盗引发链上激烈角逐，以太坊执行层奖励因此增加，stETH 持有者也从中获益。

TOLL 在 Ethereum Magicians 发布 ERC-8481 草案，定义风险源对一笔待签名交易返回的报告格式：以 digest 绑定请求，来源用 ERC-8004 身份加 EIP-712 签名，携带代币、授权、地址、x402 支付和文本五类发现，不含评分和建议动作。讨论补充了 7702 委托地址的三类发现、测试向量，并将授权列表纳入 digest 以修复漏洞。其 toll 代理已在 robinhood chain 提供免费 HTTP 和 MCP 签名前检查。

一份发布于 Ethereum Magicians 讨论区的 Pre-ERC 草案提出"Agent 预签名风险报告"格式，用于在 AI agent 签名前返回结构化风险发现。草案规定报告以摘要绑定具体请求、由 ERC-8004 身份署名并经 EIP-712 签名，发现分为 tokens、approvals、addresses、payments、texts 五类，每条注明所在区块与证据，"未读"不等于零或假；报告不含评分、结论或建议动作，由消费方自行套用策略。草案作者称 toll（ERC-8004 agent #20030）已在 robinhood chain 上以 ALLOW / WARN / BLOCK 形式运行该预签名检查，通过 HTTP 和 MCP 免费提供。

Chainalysis 于 10 月 31 日发文称，币安被盗资金相关地址正赶在稳定币冻结前转移资产，手法是将稳定币存入 DeFi 借贷协议换取不可冻结的存款代币，再由新钱包换回稳定币并通过跨链桥换成以太坊上的 ETH。该公司称此手法自约 64 亿美元攻击后早期已出现在波场链上，换 ETH 不能使攻击者免于追踪，其调查人员正实时监测相关链上模式；Circle 与 Tether 迄今已参与冻结约 28 亿美元。

ArcBlock创始人兼CEO Robert Mao发布行业自救倡议，起因是2026年10月29日币安安全事件：其初步公告估计约63亿美元资产受影响、约30亿美元已冻结，调查仍在进行，尚未发现私钥泄露证据。文章批评把EVM兼容当行业默认答案造成风险集中，并提出七项加固工作，涵盖底层风控约束资产处置、钱包承担安全责任、最小必要披露、去集中托管、分层隔离、轻量验证和公共安全验证基础，并建议借助coding agents公开协作建设共享安全基础设施。

据 The Defiant 报道，以太坊开发者 nicolashw 于10月30日提交草案核心 EIP 提案“永久退出EOA委托”，拟允许密钥控制的钱包永久禁用 EIP-7702 委托。提案编号尚未分配，仍处于开放未合并状态，激活需网络升级；草案将利用一种当前无效的类型4交易在账户中安装不可执行标记，使未来委托授权被跳过，账户仍保留地址、普通转账和合约调用能力。草案指出该功能无法防范私钥泄露后的资金转移等风险，退出委托还可能禁用依赖委托的恢复功能。

Hyperbot 数据显示，麻吉大哥的比特币多单全部平仓后持续加仓其 25 倍杠杆以太坊多单，仓位现持有 2125 枚 ETH；其 10 倍杠杆 HYPE 多单正在持续减仓，目前已降至 4500 枚 HYPE，整体仓位转为小幅盈利，投资回报率 0.89%。

Ethereum All Core Devs - Consensus (ACDC) #191 定于 2026年11月12日 14:00 UTC 召开，时长 90 分钟，议程包含 Glamsterdam 与 Hegotá 相关议题。当前材料仅提供议程框架，未包含具体讨论内容。

Ethereum 核心开发者共识层会议 ACDC #191 定于 11 月 12 日 14:00 UTC 举行，议程涵盖 Glamsterdam 升级的执行层 EIP-8037/8038 问题通报、Toni 对超大/无效 ePBS 载荷的测试总结，以及 Devcon L1 研发日回顾。会议还将围绕后量子与后 AI 环境的紧迫性、加速共识层加固的可行选项等开放讨论，并通报 Hegotá 的 PFI EIP-8483 及 I* 升级命名投票。

Ethereum Magicians 讨论区出现一份 ERC 草案，提出 STVA 账户权限生命周期标准，覆盖 EOA（经 EIP-7702）、智能账户与多签的权限签发、激活、衰减、审查、暂停、撤销与恢复。草案要求高权限变更（如添加 owner、修改阈值、安装模块、升级实现、设置 EIP-7702 委托）必须通过独立模拟并由 Scoped Capability 授权，可选时间锁或双人控制。待讨论事项包括与 Safe ERC-7579 模块系统的映射，以及生命周期状态是否上链强制。

深潮 TechFlow 援引 The Defiant 报道，DefiLlama 数据显示，Curve 在 10 月 30 日 UTC 的交易量约 4.25 亿美元，较前一日 8.47 亿美元下降近一半，但仍较此前七日中位数高 335%。Curve 数据显示，以太坊上 3pool 当日交易量约 8214 万美元，前一日为 3.43 亿美元，USDT 余额由约 1.21 亿枚降至 1.13 亿枚，按代币数量计 USDT 占比从 74.8% 降至 69.8%。

安全研究组织 GCSA 发布币安被盗事件独立取证报告（版本 2.0），复核 18 笔原始交易，验证 Binance 14 相关的 50 项 EIP-7702 初始授权签名和 1 项撤销授权签名均恢复为有效签名。报告指出签名有效不等于 50 项委托均实际执行，也不能证明私钥未泄露；T17 在 T02 后 3 小时 49 分 36 秒经零地址授权清空委托。目标钱包仍在 USDT 黑名单，余额 174,999,872.327520 USDT，冻结不等于已追回，约 63 亿美元影响估计不能视为最终净损失。TRM Labs 高置信度归因于朝鲜相关组织 TraderTraitor；入侵根因、实际追回金额与攻击者身份仍待链下证据。

据 SoSoValue 数据，美东时间 10 月 30 日以太坊现货 ETF 总净流出 1.56 亿美元，为连续第 5 日净流出。单日净流出最多的是贝莱德 ETHA，达 7663.93 万美元，其历史总净流入为 118.69 亿美元；其次为灰度以太坊迷你信托 ETH，净流出 3413.89 万美元，历史总净流入 19.96 亿美元。截至发稿，以太坊现货 ETF 总资产净值 132.24 亿美元，净资产比率 4.83%，历史累计净流入 122.88 亿美元。

据链上分析师Ai姨监测，10月27日开启25倍杠杆ETH空单的地址（0xaea…c2416）已全部平仓，持仓五天获利约69.2万美元。该地址此前持有9700枚ETH空单，开仓价2311.92美元，仓位价值约2246万美元，最终以2239.5美元均价平仓，期间最高浮盈一度达133.7万美元。该账户累计盈利已增至757万美元。

据链上分析师Ai姨监测，10月27日以25倍杠杆开仓做空ETH的地址0xaea…c2416已平仓离场，五天获利69.2万美元。该地址此前持仓9700枚ETH（约2246万美元），开仓价2,311.92美元，平仓均价2,239.5美元，期间一度浮盈达133.7万美元；目前账户总盈利增长至757万美元。

以太坊联合创始人 Vitalik Buterin 发表博客《Digital minimalism》，倡导“数字极简主义”，即有意识地选择使用数字技术的方式，而非被默认算法和界面吸走注意力。他分享了三项个人实验：改用 Firefly 等多客户端聚合工具避开 X 的算法推荐；连续 100 天默认开启手机飞行模式（仅用 Wi-Fi）以提升位置隐私；尽量避免依赖网站 UI，改用命令行工具（如 AI 生成的 ENS 更新工具、kohaku-cli 支付工具）。Vitalik 认为，软件质量提升与 AI 进步正使“数字极简”变得可行且必要，主张回归 Unix 哲学，结合本地 AI，让用户用自然语言指挥模块化工具，并建议每个人至少尝试减少一种数字干扰。

以太坊联合创始人 Vitalik Buterin 发布文章《Digital Minimalism》，提出在 AI 时代应有意识减少对社交媒体、移动互联网和网站界面的依赖。他分享三项实践：通过 Firefly 同时管理 X、Bluesky、Farcaster 和 Lens 以避开算法推荐；曾连续 100 天让手机默认飞行模式、仅通过 Wi-Fi 联网以减少位置数据泄露；减少依赖 Web 应用，改用命令行工具处理部分链上操作并借助 AI 降低门槛。他认为网站存在隐私及安全风险，本地 AI、离线应用和模块化工具的发展可能让人们在更多场景下不再需要互联网。

以太坊联合创始人 Vitalik Buterin 于 10 月 31 日发布文章《Digital Minimalism》，提出在 AI 时代应有意识地减少对社交媒体、移动互联网及网站界面的依赖。他分享了三项实践：通过 Firefly 同时管理 X、Bluesky、Farcaster 和 Lens 以避开算法推荐干扰；曾连续 100 天让手机默认处于飞行模式、仅通过 Wi-Fi 联网以减少位置数据泄露；并使用命令行工具处理部分链上操作、借助 AI 降低使用门槛。Vitalik 认为本地 AI、离线应用及模块化工具的发展使用户能通过自然语言操作计算机，AI 既可能提高互联网使用效率，也可能让人们在更多场景下不再需要互联网。

据动区报道，OP 在 10 月 31 日 24 小时涨约 20% 至 0.1214 美元，创 7 天新高。Optimism 基金会 10 月 29 日在治理论坛提案，将 OP Mainnet 排序器费与优先费收入的一部分以 ETH 返还给带来交易量的合作伙伴，金额不超过该伙伴产生的手续费，不使用 OP 代币，提案尚需治理通过。同日 Unichain 主网按计划转由 OP Enterprise 营运，手续费分给 Optimism 与 Uniswap 的两份维持不变。

据 EmberCN 监测，一名巨鲸于 9 小时前使用 1724 万 USDC 买入 7703.2 枚 ETH，成交均价约 2237.6 美元。加上半个月前从中心化交易平台购入的 1671 枚 ETH，其累计买入量达 9375.6 枚 ETH，总投入约 2123 万美元，平均买入成本约 2264 美元。

据 Lookonchain 监测，过去数小时内出现两笔大额 ETH 转账：某巨鲸于 4 小时前从 FalconX 收到 9625 枚 ETH，价值约 2157 万美元；另有一个地址于 8 小时前从 OKX 提取 3377 枚 ETH，价值约 752 万美元。

据链上分析师余烬监测，某巨鲸9小时前花费1724万枚USDC以2237.6美元均价买入7703.2枚ETH，加上半个月前从中心化交易所购买的1671枚ETH，共买入9375.6枚ETH，价值2123万美元，均价2264美元。

据 Lookonchain 监测，两个巨鲸地址合计买入超 2900 万美元 ETH：4 小时前，地址 0x72e0 从 FalconX 收到 9,625 枚 ETH（价值 2157 万美元）；8 小时前，新创建的钱包地址 0x2908 从 OKX 提取了 3,377 枚 ETH（价值 752 万美元）。

Chainalysis 于10月30日称，对估算规模64亿美元的 Binance 被盗事件观察到前所未见的洗钱模式，短时间内的数千笔转账和地址重复使用表明攻击者以程序化方式转移资金，并将约3.25亿美元稳定币在近20分钟内换成约2.85亿美元以太币，以抢在资产冻结前把可冻结资产换成不可冻结资产。Chainalysis 将攻击归因于朝鲜黑客组织 Tradertraitor，TRM Labs 也以高置信度作出相同归因。截至10月30日，Chainalysis 报告约28亿美元资金被冻结，Binance 称冻结总额约30亿美元，并已预留逾63.4亿美元公司资金覆盖损失。

Odaily援引The Defiant报道，开发者 nicolashw 于 10 月 30 日提交一项以太坊核心改进提案草案，拟允许外部账户（EOA）永久禁用 EIP-7702 委托功能，同时保留原有地址、普通转账及合约调用能力。该操作不可逆，可阻止账户今后再次授权智能合约代码代表自身运行，但无法阻止私钥泄露后的资金转移，也不撤销已有代币授权，还可能影响依赖委托功能的账户恢复及资产访问。目前草案尚未合并、未获正式 EIP 编号，若获采纳仍需通过网络升级激活。

据 The Defiant 报道，开发者 nicolashw 于 10 月 30 日提交一项以太坊核心改进提案草案，拟允许外部账户（EOA）永久禁用 EIP-7702 委托功能，同时保留原有地址、普通转账及合约调用能力。与仅清除当前委托不同，该操作不可逆，可阻止账户今后再次授权智能合约代码代表自身运行，但无法阻止私钥泄露后的资金转移，也不撤销已有代币授权，还可能影响依赖委托的账户恢复及资产访问。该草案尚未合并、未获正式 EIP 编号，若获采纳仍需通过网络升级激活。

Vitalik 在博客中提出"数字极简主义"，主张对数字技术的使用保持刻意选择，并分享了两项个人实验。他称今年大部分时间改用多客户端 Firefly 发推（可聚合 X、BlueSky、Farcaster 和 Lens），以避开 X 界面中推荐算法带来的负面情绪，使用体验明显更好；另一项实验是让手机保持飞行模式 100 天、仅用 WiFi，以减少蜂窝网络对位置数据的追踪。他建议更多人尝试减少或限定社交媒体使用方式。

Dev Tools Guild 发布 10 月开发工具月报。Glamsterdam 升级的 Hoodi 测试网部署推迟，以进一步调查 EIP-8037 与主网合约的交互，新时间表待公布，主网可能延至 2027 年；Sepolia 已于 10 月 6 日完成升级，gas 上限 200M。Nethereum 7.0.0 演进为 .NET 的完整 Ethereum SDK 与节点工具包。Sourcify 推出签名辅助原型 Onay，不持有私钥，通过本地轻客户端、Sourcify 已验证源码、ERC-7730 清晰签名和本地模拟独立核验交易详情。Solidity 0.8.38 修复低危 Yul 优化器问题，Core Solidity 仍为原型；viem 日下载量达 100 万。

@MATOBOYCRYPTO65 于 10 月 30 日在 Fellowship of Ethereum Magicians 论坛提交 ERC 草案，提出独立模拟结果（STVA）标准，将交易模拟从依赖前端的可信服务转为可复现、可机器校验的产物。草案规定了 SimulationResult 的输入输出格式与 keccak256 规范哈希，要求硬件离线验证器必须能重新执行或验证证明并在不匹配时拒绝，合规分 Basic、Standard、Strict 三档。当前状态为 Draft，尚待社区反馈。

作者 TOLL 在以太坊 Magicians 发布 Pre-ERC 草案，指出 x402 支付的 payTo 地址来自 HTTP 402 响应，与收款代理的 ERC-8004 身份没有任何绑定，被劫持的域名或代理可决定资金去向。据其在 robinhood chain (4663) 于 2026-10-28 的统计，20,046 个已注册代理中 5,575 个要求 x402 支付，其中仅 5 个的 payTo 等于已注册的 agentWallet，多数不匹配来自同一运营方将资金统一收入国库。草案要求支付要求中标明卖家身份，payTo 须等于 agentWallet 或持有该钱包签署的限时 EIP-712 收款委托，资源 origin 须列入注册文件，检查器输出 eight 种固定结果并声明读取区块。参考实现 toll（该链上代理 #20030）已在签名前执行此检查。作者提出身份存放位置、委托撤销机制、跨链收款方规则等讨论问题，PR 稍后发布。

TRM Labs 发布报告称，朝鲜关联黑客自 2017 年以来通过 100 起事件窃取约 128 亿美元加密资产，其中 74 亿美元发生在 2026 年，朝鲜占 2026 年迄今全球加密被盗价值的 85%。报告将 10 月 29 日 Binance 约 63.6 亿美元被盗归因于朝鲜支持的 TraderTraitor，资金跨十条链流出，大部分在约 20 分钟内完成。截至 10 月 30 日，稳定币发行方和 Arbitrum 安全委员会已冻结近 27 亿美元，约占总额 42%；攻击者仍持有约 24 亿美元的 ETH 和 BTC 等无发行方可冻结的资产。Binance 未公布根因，尚无政府作出归因；Bitget 事件的归因仍非确定性结论。

开发者 nicolashw 在 Ethereum Magicians 发布草案 EIP-8476，允许 EOA 通过一笔空授权列表的 type-4 交易安装不可执行代码标记 0xef0200，永久禁用 EIP-7702 委托，固定收取 33500 gas；账户保留地址和普通交易能力，但不防私钥泄露。回帖指出该保证仅限单条链，且已标记账户无法接收 OpenZeppelin ERC1155 转账和 ERC721 安全转账，操作不可逆。