#协议升级

据 CoinDesk 报道，XRP Ledger 一项可能让稳定币合作方增发新代币的漏洞修复按计划于周三进行。此前验证者支持短暂下降，导致两周的激活时钟重新计时。原文说明 XRP 本身不受影响。

antferr 在 Ethereum Magicians 提出 ERC-721 Composition Extension 提案：代币在铸造时声明其原生资产（经 ERC-7528）或 ERC-20 成分，存入专属容器并锁定至销毁，销毁后仅当时持有者可取出，燃烧记录由 ERC-8423 提供。该提案源于 ERC-6551 安全考量中代币账户被掏空的案例；声明成分为可验证的下限而非估值，验证仍需信任容器与代币合约代码。原型与测试将开源，作者就市场与钱包如何验证容器征求意见。

作者 shargon 在 Ethereum Magicians 发布 ERC-8475 草案征求意见，这是一个可选的 ERC-20 扩展，为持有人增加单笔转出上限和按区块窗口计算的总转出配额，transferFrom、销毁、自转账和签名授权支出等所有扣款路径共用同一计数，转入不补充配额。持有人注册时可设单笔上限、窗口上限、窗口区块长度、变更延迟和独立 guardian，持有人或 guardian 可立即收紧上限，只有持有人能在延迟后更换上限，注册、guardian、窗口长度和变更延迟不可更改。作者指出固定窗口在边界前后可被用满配额，保障限于单代币和持有人，guardian 可将上限收紧到零拒绝服务，与互补的 ERC-8474 延迟解锁提案相互独立。

Ethereum Magicians 上出现一份提案，提出开源、非托管的商户结算接口与托管架构 IERC_SovereignCheckout，规定发票在足额或累计付款时原子结算，欠付款项锁定在智能合约托管中，商户与网关均无托管权，付款方可在发票过期后无需商户同意自主触发确定性退款。提案针对当前支付网关（如 BVNK、BitPay）将欠付款扫入公司主金库、订单被标记为未完成的问题，举例 57.33 USDT 实收对 64.66 USDT 应收的短款情形；参考实现已在 GitHub 开源，尚待社区反馈。

一份发布于 Ethereum Magicians 讨论区的 Pre-ERC 草案提出"Agent 预签名风险报告"格式，用于在 AI agent 签名前返回结构化风险发现。草案规定报告以摘要绑定具体请求、由 ERC-8004 身份署名并经 EIP-712 签名，发现分为 tokens、approvals、addresses、payments、texts 五类，每条注明所在区块与证据，"未读"不等于零或假；报告不含评分、结论或建议动作，由消费方自行套用策略。草案作者称 toll（ERC-8004 agent #20030）已在 robinhood chain 上以 ALLOW / WARN / BLOCK 形式运行该预签名检查，通过 HTTP 和 MCP 免费提供。

据 The Defiant 报道，以太坊开发者 nicolashw 于10月30日提交草案核心 EIP 提案“永久退出EOA委托”，拟允许密钥控制的钱包永久禁用 EIP-7702 委托。提案编号尚未分配，仍处于开放未合并状态，激活需网络升级；草案将利用一种当前无效的类型4交易在账户中安装不可执行标记，使未来委托授权被跳过，账户仍保留地址、普通转账和合约调用能力。草案指出该功能无法防范私钥泄露后的资金转移等风险，退出委托还可能禁用依赖委托的恢复功能。

Ethereum All Core Devs - Consensus (ACDC) #191 定于 2026年11月12日 14:00 UTC 召开，时长 90 分钟，议程包含 Glamsterdam 与 Hegotá 相关议题。当前材料仅提供议程框架，未包含具体讨论内容。

Ethereum 核心开发者共识层会议 ACDC #191 定于 11 月 12 日 14:00 UTC 举行，议程涵盖 Glamsterdam 升级的执行层 EIP-8037/8038 问题通报、Toni 对超大/无效 ePBS 载荷的测试总结，以及 Devcon L1 研发日回顾。会议还将围绕后量子与后 AI 环境的紧迫性、加速共识层加固的可行选项等开放讨论，并通报 Hegotá 的 PFI EIP-8483 及 I* 升级命名投票。

开发者 nicolashw 在 Ethereum Magicians 发布草案 EIP-8476，允许 EOA 通过一笔空授权列表的 type-4 交易安装不可执行代码标记 0xef0200，永久禁用 EIP-7702 委托，固定收取 33500 gas；账户保留地址和普通交易能力，但不防私钥泄露。回帖指出该保证仅限单条链，且已标记账户无法接收 OpenZeppelin ERC1155 转账和 ERC721 安全转账，操作不可逆。

攻击者在 Ethereum 上利用一项 2025 年的升级（该升级旨在让普通钱包更智能），配合来自 Binance 自有钱包的 50 个签名实施操作，从而从 Binance 约 60 亿美元的损失中提走了部分资金。

PANews 援引 Initia 在 X 平台的发文称，Initia L1 及 rollups 计划于 2026 年 11 月 2 日周一恢复运行。链升级将应用经独立审计的 MoveVM 补丁，隔离攻击者伪造余额，不回滚交易历史；用户无需操作。重启前 AUSD0、USDC.n 和 WETH 支持将完全恢复，DEX 将短暂暂停并由指定账户把资金池重新平衡至市场价格，利润返还受影响流动性提供者。

据 CoinDesk 报道，XRP Ledger 开发者提出四项修复，堵住受限代币未经发行方批准即进入账户的例外，已整合为网络升级 fixCleanup3_5_0，尚未在主网激活。修复包括买入自动做市商池前池中两种代币均需获批，以及修复批准检查只在零余额信任线触发的问题。XRP Ledger 基金会称属常规协议加固，并非安全事件，暂无用户受影响报告；修复生效后未获批余额只能退回发行方，激活需超80%可信验证者连续两周支持。

XRP Ledger 开发者推出一组修复，收紧网络上许可型（permissioned）代币的持有资格。XRP Ledger Foundation 称没有用户受到影响。

一份发布于 Ethereum Magicians 讨论区的 ERC 草案提出标准化独立交易模拟结果（STVA）的格式、哈希与验证方式，使任何合规模拟器对相同输入产出一致的规范化输出，从而把模拟从依赖可信前端的服务转变为可复现、可机器校验的产物。草案规定 SimulationResult 需包含 success、gasUsed、returnData、stateDiff 哈希、snapshotId、simulatorId 等字段，并以 keccak256(abi.encode(SimulationResult)) 或域分离的 EIP-712 哈希作为规范化哈希；硬件离线验证器必须能够重新执行或验证证明并在不匹配时拒绝。草案同时列出 Basic、Standard、Strict 三档合规级别，以及 stateDiff 编码方式、前置状态证明要求等尚待讨论的问题，目前处于征求意见阶段。

作者 @MATOBOYCRYPTO65 在 Ethereum Research 发布 ERC 草案提案，定义用于安全交易验证与授权（STVA）的作用域能力代币标准格式与验证接口。该代币为短时、限定用途、可撤销的授权凭证，采用 EIP-712 结构化数据或 ERC-1271 签名，核心字段包含签发者、主体、作用域、有效期、防重放 nonce 及可选的模拟结果哈希绑定，旨在取代宽泛长期授权以落实最小权限原则。提案列出 Basic、Standard、Strict 三档合规级别，当前处于草案阶段，作用域编码方式、撤销机制链上链下选择等仍为待讨论事项。

X 用户 0xVEER 称，开发者 0xjustadev 早在约两年前 EIP-7702 讨论期间就警告过黑客可能利用该机制控制钱包并转走资金，针对的是 Binance 疑遭黑客攻击事件中社区的相关猜测。其附截图显示，2024 年 10 月以太坊社区论坛 EIP-7702 讨论帖中有开发者指出，该提案可能让攻击者通过更难模拟的签名转走全部有价值资产，并担忧钱包因此采取高度中心化的合约签名白名单。目前该事件是否确与 EIP-7702 相关尚未得到 Binance 官方证实，上述内容仅为社区观点。

Borro 在 Ethereum Magicians 发布草案 ERC：Stock Locates，为任何出借 ERC-20 代币（尤其代币化股票）的合约定义只读查询接口，让借款人在做空前以统一方式询问某代币当前可借数量、最大可借量、借款前后利率、所需抵押品及上限。草案定义三个可通过 ERC-165 发现的 view 函数（locatableTokens、maxLocate、locate），利率采用按秒单利、10^18 缩放，rateAfter 反映借款后随利用率变动的边际成本。该草案尚无编号，将向 ethereum/ERCs 提交 pull request 并以该讨论帖为 discussions-to；参考实现 BorroStockLocator 已部署于 Robinhood Chain（chain id 4663）地址 0xd86522162EBFc75bc3f959174be878FeD09dFc1f，源码已验证。Borro 声明与 Robinhood 无关联。

Borro 在 Ethereum Magicians 发布 ERC-8472 草案，为任何出借 ERC-20 代币（尤其是代币化股票）的合约定义只读查询接口，让借款人在做空前通过三个 view 函数（locatableTokens、maxLocate、locate）在任意合规场所查询可借数量、借款前后利率、所需抵押品及场所与市场标识。利率按每秒单利、10^18 精度计，rateAfter 反映借款后的边际成本。参考实现 BorroStockLocator 已部署在 Robinhood Chain（chain id 4663）地址 0xd86522162EBFc75bc3f959174be878FeD09dFc1f，源码已在 Sourcify 和 Blockscout 验证。草案尚无编号，将向 ethereum/ERCs 提交 pull request，作者声明 Borro 与 Robinhood 无关联。

以太坊开发者Kevaundray Wedderburn提交EIP-8450提案更新，拟简化以太坊向抗量子密码体系的过渡方案。更新取消通过提款地址授权注册量子密钥的路径及相关执行层合约，改由验证者现有BLS签名密钥统一负责后量子密钥的注册与更换，并设置至少256个epoch的密钥更换间隔及重放攻击防护；提案还在注册密钥中加入VRF树根并精简密码学规范。

Obaresearch 在 Ethereum Magicians 论坛发布一份 ERC 草案，为安全交易验证与授权（STVA）定义作用域受限、有时效、限定用途的能力代币格式与验证接口。草案将能力描述为 EIP-712 类型化结构化数据对象（或对哈希的 ERC-1271 签名），核心字段包括 issuer、subject、scope（动作类型、目标、金额上限、calldata selector/mask 等结构化哈希）、validAfter、validUntil、防重放 salt、可选的 simulationResultHash 与 intentHash 以及 chainId；消费时由账户或验证器检查签名、过期、范围匹配及模拟绑定，成功后可通过链上 nullifier 或链下单次使用记录标记为已花费。草案提出 Basic、Standard、Strict 三级合规（分别对应过期与范围检查、独立哈希重算、模拟绑定加硬件显示范围），并列出待讨论事项：Scope 具体编码方式、链上与纯链下撤销列表、与模拟结果的绑定强度，以及与 ERC-1271 智能账户签名和 EIP-7702 的集成。

据 GitHub 上 ethereum/EIPs 的 PR #12592，开发者 kevaundray 提交了 EIP-8450（以太坊验证者后量子密钥注册方案）的更新草案，移除提款地址授权路径、EIP-7685 请求类型、执行层请求合约及待处理授权队列，依赖项由 EIP-7002、7685、7916 缩减为 EIP-7916，提案不再修改执行层。BLS 签名密钥成为唯一授权方，可注册并更换密钥；密钥变更间隔默认 256 个 epoch，最小预设为 8，所有预设至少为 1。

Forkcast 收录 Glamsterdam 升级候选提案，提议缩减共识层（CL）区块保留窗口。当前材料未提供提案人、具体保留窗口数值及实施阶段细节。

Glamsterdam 升级候选提案提出允许验证者自定义 sweep 阈值。当前材料未提供提案编号、具体阈值参数或实施阶段细节。

Anza 发布 Agave v4.4.0 稳定版，推荐普遍采用，也建议用于 Testnet 和 Devnet。更新包括从填充后的投票状态编码构建 vote accounts 的修复、将 cargo-build-sbf 和 spl-token-cli 固定到最新版本、停止提供 Windows 预构建包，以及为 SIMD-550 重新命名 feature key 等变更。

作者 garyyang-finchip 在 Ethereum Magicians 发布 ERC-8471 草案，提出 AI Dispute Resolution Framework（ADRF），用于处理此前标准留给“双方合同”的争议问题。草案定义了 Dispute Policy、Dispute Binding、Case、Ruling 四类对象和两个注册表，注册表本身不动资金、不执行，由绑定方指定的执行者读取、核验权限后执行并回报。争议须针对具体对象和事前声明的义务，准入由五项算法检查把关；问题分为 FORMAL、EVIDENCED、JUDGED 三类，分别对应确定性验证器、证据规则和判断方法。裁决结果区分 Sustained、NotSustained 和 NoDecision，参考仓库包含两个注册表、ERC-8436 桥接、64 项 Foundry 测试和 JSON schema，作者就准入标准、支持类型集合、排他性键范围等问题征求反馈。

一位以太坊研究者（@MATOBOYCRYPTO65）于 10 月 27 日在 Fellowship of Ethereum Magicians 论坛提交 ERC 草案 STVA（Secure Transaction Verification and Authorization），拟为 EOA、智能账户和多签钱包定义可验证、人类可读的交易模拟、范围化授权与签名载荷独立验证标准。草案动机援引 2025 年 2 月 Bybit 约 14 亿至 15 亿美元 Safe 多签被攻事件，称 2024–2026 年主要损失来自盲签名、前端供应链攻击等，而非传统合约漏洞。该提案目前处于 Draft 阶段，尚待社区讨论。

Ethereum Magicians 讨论帖发布 EIP-8455 草案，提议新增 RESERVOIR 操作码（0x4d），返回当前帧中 GAS 不包含的状态 gas 余量，使合约能读到完整剩余预算。草案指出，EIP-8037 将 gas 拆分为执行 gas 与状态 gas 后，用两次 gasleft() 读数测量子调用的协议（如 ERC-4337 EntryPoint）会少计状态 gas，储槽由 reservoir 支付时一次调用看起来便宜 97,920 gas。设计上不改动 GAS，参考实现包含 go-ethereum 与 execution-specs 补丁；草案于 2026-10-23 初次提交 PR #12577，截至 2026-10-28 尚无外部评审。

Stable 官方宣布，Stable 主网将于 10 月 31 日 17:00（UTC+8）升级至 v1.9.0，升级高度为 45,091,000，重点进行协议安全加固及网络韧性优化。使用 Stablevisor 或 Cosmovisor 的节点运营商需至少提前 24 小时做好准备，其他节点运营商应等待节点到达指定高度并停止运行后再替换程序二进制文件。

TOLL 在 Ethereum Magicians 发布 Pre-ERC 8470（Launch Observations）草案，定义 latestFinding 等接口，让代理、钱包或路由在同笔交易内读取受信任检测器对某次代币发行的最新观察及其所在区块，缺失读数返回 not read 而非 0。该提案是 ERC-8462（Token Launch Declarations）的观察侧，复用 ERC-8376 的发行 id 与信号字段，检测器身份采用 ERC-8004，记录仅追加。讨论中 Zealynx 指出在 Arbitrum 链上 block.number 读取的是父链区块导致自链校验失效，TOLL 已在 PR 中修复，改用 ArbSys.arbBlockNumber() 并通过 EIP-2935 历史合约校验区块哈希，同时新增 latestFindingFrom 支持按检测器列表读取。当前状态为 Draft，参考合约与测试已提交，TOLL 称在 Robinhood Chain 上一次完整观察的 gas 成本约 $0.04。

一份 Pre-ERC 提案提出为代币发行上线建立链上检测记录标准，让代理、钱包守卫或路由在买入同一笔交易内拒绝缺失或过期的检测读数。该提案是 ERC-8462（Token Launch Declarations）的"观测"半边，复用 ERC-8376 的 launch id 与 lpLockedShare / lpLockRemaining 等信号，采用追加写入、无评分无质押的类型化记录。提案方称状态为 Draft，参考合约与测试已编写，一次完整观测在 Robinhood Chain 上的 gas 成本约 $0.04，其运营的 Toll 将成为首个写入该注册表的检测器。

Helius 发文介绍 Solana 验证器客户端 Agave 4.4 的主要变更，包括 SIMD-0290 放宽费用支付者约束：区块中费用支付者验证失败的交易不再使整块无效，而是保留交易、跳过执行且不改变账户状态，为异步执行铺路。其他变更包括 SIMD-0433 让程序升级时自动调整 ProgramData 账户大小并退还多余租金、SIMD-0317 将 FEC 集固定为 32 数据加 32 编码 shreds、SIMD-0599 在奖励计算中排除非活跃质押，以及 SIMD-0437 分阶段租金下调的最后三步，将每字节最低余额从 6,960 lamports 降至 696 lamports（降幅 90%）。据 Ghost 估算，超过 300 万枚 SOL（约 3 亿美元）可赎回。

PANews 10月27日消息，以太坊域名服务 ENS 宣布 ENSv2 已在以太坊主网上线，新协议与新版 ENS App、ENS Explorer 同步推出。ENS 称已有 40 余个团队完成 v2 适配，包括 1inch、Aragon、Arbitrum、MetaMask 和 Safe。现有 ENS 名称继续有效，无需重新注册，符合条件的 .eth 名称可选择升级至 v2。

以太坊开发者于 10 月 26 日合并了一项 Glamsterdam 升级修复，防止质押者的验证者存款被记入他人的 builder 账户。该 PR 由 Lido 首席协议架构师 George Avsetsin 撰写，修改共识层组件 Gloas 对分叉激活时仍在排队存款的处理：按取款凭证分流，带验证者凭证的存款保留原位，builder 账户只接收带 builder 凭证的存款。此前 10 月 12 日的缺陷报告指出，旧规则下同一公钥的后续存款都会进入 builder 账户，操作者可提取协议资金；该报告所列 Lido、Origin 和 Rocket Pool 合约影响被称为“条件性代码发现，非已确认的线上利用”。修复曾于 10 月 19 日因客户端支持不足被关闭，后因 Glamsterdam 时间表变化于 10 月 23 日重新开启，Prysm 开发者 Potuz 与 ChainSafe 工程师 Nico Flaig 相继批准，最终于 10 月 26 日合并。

OpenAI发布GPT-6.1 Terra，主打电脑操作能力，标准API价格较GPT-5.6 Terra降低50%，即日起向ChatGPT Work和Codex的Plus、Pro、Enterprise及Edu用户推出，开发者可通过API使用。Anthropic已公开提交S-1文件，申请A类普通股以代码"ANT"登陆纳斯达克全球精选市场，承销商包括高盛和摩根士丹利，文件尚未披露发行股数及价格区间。以太坊开发者修复Glamsterdam升级中可能导致质押存款被误记入构建者账户的漏洞，修复已于周一合并，Glamsterdam已在Sepolia测试网运行，但10月26日在Hoodi测试网的启动被推迟。

据 CoinDesk 报道，以太坊开发者已修复 Glamsterdam 升级中的一项漏洞，该漏洞可能导致质押服务为新验证者存入的 ETH 被错误计入区块构建者账户，使运营者有机会提取相关资金。该修复于 10 月 26 日合并至以太坊共识规范，此前曾于 10 月 19 日因客户端团队支持不足被拒绝。研究人员称相关发现属于有条件的代码风险，并非已确认的实际攻击，目前尚无损失报告；修复仍需客户端团队集成，Glamsterdam 在 Hoodi 测试网的启动已延期。

据CoinDesk报道，以太坊开发者已修复Glamsterdam升级中的一个漏洞，该漏洞可能让运营者取走质押服务本用于新验证者的ETH，修复已于周一合并，而开发者一周前曾拒绝该修改。研究员avsetsin发现，运营者若先以特定公钥注册为构建者，质押服务随后用同一密钥存入ETH启动验证者，草案规则会将两笔存款都记给构建者；avsetsin称这是条件性代码发现，并非已确认的实时漏洞利用，现有检查可阻止攻击，目前没有损失报告。新规则按提款凭证对待处理存款排序，使验证者存款仍归属验证者。Glamsterdam已在Sepolia测试网运行，但10月26日在Hoodi测试网的启动被推迟，主网启动前需确定新日期。

Grayscale 在报告中称，隐私加密货币 Zcash 本周迎来十周年，其持续创新能力部分源于将区块奖励的 20% 用于开发者资助，协议已从 Sprout 池演进至 Sapling、Orchard。报告提到，2026 年推出的 Ironwood 池增加了抗量子地址和形式化验证，用于应对代码漏洞。Grayscale 表示希望并预期 Zcash 继续扩展交易容量，并为后量子时代及 AI 驱动的网络安全风险做准备。

PANews 10月27日消息，Hyperliquid 在 X 平台发帖称，HIP-3 将在未来的网络升级中支持部署方为许可型市场进行可选配置，相关附加功能统称为 HIP-3*，核心是由部署方或其子部署方管理的链上白名单（allowlist）。该功能为可选配置，是否启用由部署方决定，现有市场不受影响；首个版本已在测试网上线，相关规范仍为初步版本。Hyperliquid 同时表示，Kraken 母公司 Payward 计划成为 HIP-3* 市场首个受 CFTC 监管的部署方，借助 Hyperliquid 为美国客户部署永续合约市场；待监管批准后，Payward 旗下受 CFTC 监管的 Bitnomial 将担任部署方，NinjaTrader Clearing 负责承载客户账户。

svlachakis 在 Ethereum Magicians 发起 CALLSTATUS 草案 EIP 讨论（对应 ethereum/EIPs PR #12586），拟新增暂定为 0xA5、2 gas 的新指令，将当前帧最近一次 CALL/CALLCODE/DELEGATECALL/STATICCALL/CREATE/CREATE2 的完成状态以三个比特推送上栈，取值包括 0 成功、1 revert、2 halt、4 下层含 halt 的成功、5 下层含 halt 的 revert。作者称合约区分发送方控制的 out-of-gas 失败与可视为最终结果的 revert 目前只能依赖 gasleft() 运算，而每次调整 gas 定价的分叉都会打破这类阈值。为覆盖代理、批处理等中间层，每帧保留粘性 halt_seen 标志并随帧完成向上携带，使仅控制 gas 的发送方无法让调用方看到 1。截至 2026-10-26 尚无外部评审，待决问题包括操作码编号、是否暴露状态 4、原型实现与执行规范测试，以及编译器层面如何暴露该比特。

Ethereum Magicians 讨论帖发布 CALLSTATUS 草案 EIP（tentatively 0xA5，2 gas），该指令把当前 frame 最近一次 CALL/CALLCODE/DELEGATECALL/STATICCALL/CREATE/CREATE2 的完成状态压成三个 bit 推入栈：revert、异常终止、下层 frame 异常终止或地址冲突。每个 frame 保留 sticky halt_seen 标志并随 frame 完成向上追溯，使只控制 gas 的发送方无法让调用方把含异常终止的失败读成普通 revert（状态 1）。作者指出该指令只报告结果不报告原因，且仅保护其上线后编写的代码；待决问题包括 opcode 编号、是否暴露状态 4、原型实现与执行规范测试、编译器接口，以及 EIP-8141 的 FRAMEPARAM 集成。截至 2026-10-26 尚无外部评审。