#教程/实践

nezu511 在 Ethereum Magicians 发布 Pre-ERC 提案，为 EOA 通过 EIP-8298 (SETCODEFROM) 采纳账户代码给出采用规范、迁移守卫和参考内核。作者归纳了七种失败模式，多数不可逆，例如回退到 ecrecover(...) == address(this) 的代码会在采纳瞬间锁死账户。提案提出 MigrationCheck，要求同一笔交易内满足四项检查才放行迁移：旧密钥签署本次迁移、签署的代码已采纳、签署的初始化已执行、ecrecover 此后拒绝旧密钥。文中还给出 R1–R8 要求、Route A（EIP-7702 + Migrator）与 Route B（EIP-8141 默认代码）两条迁移路径，以及含 ERC-7913 后量子验证器的参考内核；作者正实现 EIP-8151 的 EELS 代码，并就部分内容是否并入 EIP-8298 等问题征求意见。

慢雾安全团队分析 Qubic Wallet 漏洞：账户种子由非加密安全的 Math.random() 生成 55 个小写字母，而同一随机流的截断输出又通过协议头 dejaVu 字段明文发给网络对端。慢雾用 Z3 求解器对 V8 xorshift128+ 状态建模，实验显示 6 个连续 dejaVu 值即可唯一还原 128 位状态并重建种子，配合余额请求暴露的公钥可离线验证候选种子，本地 PoC 已复现私钥匹配。慢雾提醒 Qubic 官方 10 月 18 日公告称攻击者利用部分钱包随机性不足转移约 2.94 万亿 QU、涉及 1404 个钱包；实际攻击成功率取决于桥接与对端的信任边界及调用连续性。

Gate 特别策划《大门安全课》第三期邀请 GoPlus 合伙人 Adam 与 Gate 安全团队，讲解为何审计过的项目仍会出事、如何读懂审计报告及用户自查方法。Adam 指出传统合约审计存在快照式检查、无法预判未来、外部依赖失控、旧合约集中暴雷四项结构性失效，建议行业从一次性审计升级为全生命周期持续安全。Gate 安全团队介绍其合约审计分静态分析、业务场景建模、语义化验证三步，并建议用户用安全分达到 80 分开通账户安全保障计划，单次事件补偿额度目前最高 20 万美元。

日本暗号資産ビジネス協会（JCBA）安全・系统部门于20日设立委託先管理工作组，并公布委託先安全对策集草案，共347项，涵盖治理、人力与物理安全、BCP、再委託管理等10个领域，其中将密钥管理与签名运用单列为独立领域。草案按是否持有私钥等标准把提供形态分为保持型、介在型、供给型、参照型及其他5类，附Excel版自评表与确认资料管理台帳；JCBA称SOC2等通用第三方保证报告不足以评估私钥生命周期管理等加密资产特有态势。草案将征求交换业者、钱包提供方和审计法人意见，并结合改正金商法政省令与指南动向修订。

PANews 拆解链上衍生品平台 Papertrade 的经济模型：该平台构建于 HyperEVM，采用类似 GMX 早期模式的资金池交易机制，交易对手为协议自身资金池，并引入非对称盈亏机制，盈利端需承担扣减而亏损端无减免，即使多空对冲仍会产生净损耗。PAPER 代币通过实际亏损铸造，LP 规模低于 200 万美元时每 1 美元亏损可铸造 100 枚，随后按动态曲线衰减，质押者可分享交易结算费用及 LP 超额收益。据 DefiLlama 10 月 15 日数据，Papertrade 近 7 日协议收入 4224 万美元，其中约 93% 分配给 PAPER 持有者；Lookonchain 10 月 13 日监测显示，一名交易者刷出 28.4 亿美元名义交易量、亏损约 171 万美元，扣除约 107 万美元 USDC 质押奖励后仍净亏约 63.7 万美元。文章指出该模式高度依赖早期激励，后期参与者面临代币获取成本上升与收益稀释的双重压力。

Bitcoin Optech 发布第427期新闻通讯回顾播客，Mark Erhardt、Gustavo Flores Echaiz、Mike Schmidt 与 Erick Cestari、Adam Gibson 对谈。Erick Cestari 与 Matt Morehouse 披露 Eclair 旧版两个 DoS 漏洞，攻击者无需通道和资金即可耗尽节点内存，其中之一每秒可泄漏 1 MB 内存直至节点崩溃，另一个会导致重启后持续崩溃，两者均已在 7 月的 Eclair v0.14.1 中修复，据称未被在野利用。Adam Gibson 介绍 LN-GAP 提案，在 Lightning 通道内用 Bitcoin Script、Lamport/WOTS 一次性签名及名为 venue 的多方时间戳证明运行多轮链下合约，例如通道内的国际象棋对局。节目还讨论 Bitcoin Core 32.0rc4，包括 HTTP 服务器重写移除 libevent 依赖、txindex 与 txospenderindex 存储优化可节省约一半空间、默认连接数从 125 提升至 200，并逐条讲解 Eclair、LDK、LND、Rust Bitcoin 和 BDK 的多项代码修复。

贝莱德旗下 iShares Trust 于 10 月 19 日提交 iShares Bitcoin Managed Protection ETF（拟用代码 PBIT）注册文件，产品尚在申请阶段，管理费和上市日期未定。PBIT 不直接持有比特币，而是通过买卖挂钩 IBIT 的看涨期权价差获取上涨敞口，同时配置现金和短期固定收益资产。每批期权组合通常以建仓时参考资产价格的约 90% 作为保护起始价，对应约 10% 的初始下跌风险，投资者需先承担这部分跌幅，且上涨收益设有上限。申请文件提示，三批期权按月错开滚动，单批约 10% 的初始风险无法锁定整个持有期的累计亏损；卖出期权权利金和固定收益利息可能不足以覆盖买入期权成本，管理费和交易费用还会进一步减少收益，基金未承诺本金安全。

CoinW 研究院周报（2026.10.12-10.18）显示，全球加密货币总市值 2.87T 美元，周降约 1.71%；DeFi 总 TVL 为 87.886B 美元，周降约 4.73%。公链中 BNB Chain DEX 日成交量增长 98.39% 至 0.986B 美元，日活跃地址与 TVL 同步增长；Solana DEX 成交量居首但日活跃地址下降 19.65%。美国比特币、以太坊现货 ETF 本周分别净流出 228.58M、319.97M 美元。

慢雾发布 DarkSword 木马后端及 iOS 攻击链分析：2026 年 3 月相关漏洞利用代码被公开，7 月 DarkSword-PROV2 出现在 GitHub，9 月下旬研究人员发现其攻击基础设施已投入实际运行。该基础设施集成了漏洞利用投递、设备与数据收集、数据外泄及加密货币钱包资金归集等功能；尽管声称支持 iOS 13 及更高版本，代码分析显示其漏洞利用实际仅覆盖 iOS 18.6–18.7.2 和 iOS 26.0–26.1 两个区间。慢雾建议及时更新 iOS 系统、避免点击不明链接；若曾访问可疑落地页，应视为助记词或私钥可能已泄露，用未访问过该页面的设备新建钱包并转移资产，同时检查异常交易与跨链授权并及时撤销。

慢雾（SlowMist）近日发布针对 DarkSword 木马后端及 iOS 攻击链的威胁情报分析，称其升级版本已在开源平台出现，攻击基础设施于 9 月下旬上线。该恶意框架已形成涵盖漏洞投递、设备与数据采集、数据外传及加密资产归集的完整攻击链，主要窃取钥匙串数据、本地文件、通信记录与加密货币钱包数据，并具备钱包数据解密与资产转移功能。虽然该工具包声称支持 iOS 13 及以上版本，但实际有效攻击窗口主要集中在 iOS 18.6 至 18.7.2 与 iOS 26.0 至 26.1，其他多数版本尚不完整。慢雾建议用户及时更新系统、避免访问不受信任的链接；若设备疑似访问恶意页面，应视为助记词与私钥已泄露，立即在安全设备上创建新钱包迁移资产，并排查跨链异常交易与撤销非必要授权。

安全机构 SlowMist（慢雾）发布威胁情报报告，追踪 DarkSword 木马后端及 iOS 攻击链。报告指出，自 2026 年 3 月相关漏洞利用代码公开后，DarkSword-PROV2 于 7 月现身 GitHub，其攻击基础设施在 9 月下旬被观测到已上线运行。该工具包具备从漏洞投递、数据窃取到加密钱包资金归集的自动化流水线，可解密钱包数据并归集资金。尽管其宣称支持 iOS 13 及以上版本，代码分析显示实际有效漏洞利用窗口集中在 iOS 18.6–18.7.2 与 iOS 26–26.1 两个版本区间。慢雾建议用户保持系统更新、避免点击不可信链接；若曾访问可疑落地页，应将助记词和私钥视为已泄露，使用干净设备创建新钱包并转移资产，同时检查链上异常交易与代币授权并撤销不必要的授权。

Foresight News 编译文章介绍 Uniswap v4 的 Hook 机制：Hook 是挂在交易池上的独立智能合约，可在交易前后执行额外指令，如调整手续费、分配套利利润、限制交易资格等。Memecoin 项目 Claus 采用代理加指令代码的可升级 Hook 架构，可在保留合约地址、交易池和用户持仓的前提下更换手续费逻辑，无需发行新代币。作者提醒，可升级性意味着掌握升级权限的一方能持续修改手续费与奖励分配，用户存入资金前应核查可修改范围、通知等待期与关停权限。

Cysic Foundation 10月18日发布事故报告，确认其跨链桥在10月17日遭攻击，1000万枚CYS被无授权铸造，约占总供应量1%，其中约720万枚在地址被冻结前卖出。据The Block对链上记录的梳理，攻击者在铸币约5分钟后开始出售，20:36至20:41通过11笔交易卖出565万枚CYS换得约58.83万枚USDT，20:57至20:59又卖出155万枚换得约220 BNB，15笔交易中12笔经由OKX DEX聚合器执行；随后通过SWFT、Mayan和deBridge等跨链服务将兑换所得转往以太坊，合计约306.6 ETH（约72.7万美元）。项目方于当晚21:47:52将接收地址加入CYS代币合约黑名单，距异常铸币已过去约76分钟。根据Cysic初步调查，攻击者获取了支持跨链桥服务的相关数据库权限，并利用消息处理逻辑漏洞提交虚假铸币消息；Cysic已暂停跨链桥服务，称攻击未影响主网、未直接盗走用户钱包原有资产，但异常增发代币的处置方案和损失承担目前尚无定论。

文章介绍 Uniswap v4 的 Hook 机制：Hook 是挂在交易池上的独立智能合约，可在 beforeSwap、afterSwap 等节点插入手续费、回购、套利捕获等自定义逻辑。Memecoin 项目 Claus 通过代理合约加可升级指令代码的架构，在不更换代币和交易池的情况下把手续费逻辑从 FeeWeatherHook 切换为 FeePrivacyHook，代价是掌握升级权限的一方持续控制池子行为。数据方面，作者引用 Uniswap 官方与 Bitquery 称 v4 过去 30 天交易量 397 亿美元、贡献 64% 的 Uniswap 手续费，Robinhood Chain 上约三分之一 v4 池子挂载 Hook 却贡献 74.5% 的交易。作者认为可升级性比 Hook 本身更重要，代币化证券等规则持续变动的场景价值更大，但存入资金前应核查升级权限范围、通知等待期与关停机制。

Circle 发布面向企业财务官的稳定币入门指南，介绍稳定币如何作为现有支付轨道的补充层，帮助财务团队在不替换银行关系和既有流程的前提下改善跨境支付与流动性管理。指南解释了钱包、铸造与赎回、MPC、HSM、智能合约等基础概念，并提示评估 USDC 等稳定币前需了解的风险。

Anthropic 员工将 NIST 椭圆曲线种子来源之谜交给内部研究模型，模型在半小时内推断种子由 1997 至 1998 年的 Unix 时间戳经 lrand48() 生成，并用 LLL 格基约减恢复截断状态，逐位复现出 P-192、P-224、P-256、P-384、P-521 的 160 位种子；悬赏发起人 Filippo Valsorda 用 Go 独立重写并复现了该过程。作者 Daii 解读称，这并未破解椭圆曲线密码学或任何用户私钥，比特币使用的 secp256k1 也与此次复原的曲线无关；其意义在于把设计者的选择自由度压缩到约 30 位，显著削弱了通过海量种子筛选埋入后门的假设，但基点来源、部分候选跳过规则和 B-163 种子仍是开放问题。文章同时提醒，「完全自主、不到半小时」的能力叙事主要来自 Anthropic 自述，尚不足以作为严格的可重复模型基准。

PANews 编译文章盘点近期上线的七款链上隐私应用：anon.wei、zk.money、Zcash Names、Umbra v2、Shadow Accounts、OffMarket 和 zkAPI，覆盖以太坊、Solana、Starknet、Zcash 等生态。各产品隐私范围不同，如 zk.money 重启后每笔存取上限 2500 美元，OffMarket 存款上限 1000 美元，Shadow Accounts 实现身份不可关联但交易持仓仍公开，Umbra 和 anon.wei 的充提记录也对外可见。

文章盘点了近期发布的 7 款链上隐私应用，包括 anon.wei、重启的 zk.money、Zcash Names、Solana 隐私层 Umbra V2、Starknet 影子账户、OffMarket 和 zkAPI，称这些产品把隐私技术变成可实际操作的工具，降低了使用门槛。各产品限制也较明显：zk.money 每笔存取上限 2500 美元，OffMarket 存款上限 1000 美元且派生钱包交易仍公开，Starknet 影子账户实现的是身份不可关联而非完全隐匿，zkAPI 下 AI 服务商仍可读取提示词和 IP。作者提醒多数产品处于早期，存在额度上限、匿名集有限及潜在漏洞等风险。

据 CoinDesk 报道，Anthropic 一款内部研究模型用不到半小时追查出 NSA 在 1990 年代末提供给 NIST 的五个椭圆曲线种子来源：这些长期被怀疑暗藏后门的数字，实际由老旧 C 语言库中的随机数生成器 lrand48 结合 1997、1998 年的时间戳生成。该模型重现了广泛使用的 P-256 曲线序列，在第 1,842 个候选值处与已公开种子精确匹配。Anthropic 称此发现大幅降低了隐藏后门的可能性，使用 NIST 曲线者无需采取任何行动，但仍无法解释程序为何跳过部分可用候选值。比特币使用更简单的 secp256k1 曲线，不在此列，不过足够强大的量子计算机仍构成另一重威胁。悬赏的 36,864 美元将捐给 Let's Encrypt 背后的 ISRG。

Binance 宣传持有 Ripple 的 RLUSD 稳定币最高可获 7.77% APR 的 XRP 奖励，但其自身发放表显示基础利率已连续三周下滑，从 10 月 2 日的 7.15% 降至 10 月 16 日的 5.98%，同期 XRP 价格从 1.49 美元跌至 1.34 美元。7.77% 仅适用于同时叠加 1.2x 与 1.1x 两项加成（合计 1.3x）后的增量部分。活动奖池为固定美元金额的 80 万 XRP，10 月 23 日结束并公布最终利率；按 5.98% 计算，持有 1 万 USDR...（注：原文为 $10,000 RLUSD）一周约可得价值 11.47 美元的 XRP。RLUSD 市值约 24.3 亿美元，活动不面向美国、英国、加拿大、日本及多数欧洲经济区国家居民，参与者需完成 KYC。

Anthropic 10月16日发布研究称，其 Claude 内部研究模型在不到30分钟内破解了困扰密码学界25年的 NSA 椭圆曲线种子来源之谜。研究发现，NIST 五条素域曲线 P-192、P-224、P-256、P-384、P-521 的 160 位种子源自 Unix 时代常用伪随机生成器 lrand48，起始值为 1997 年 5 月至 1998 年 4 月间的 Unix 时间戳，模型精确复现了全部已发布种子。密码学家 Filippo Valsorda 用 Go 语言独立复现了结果，Anthropic 团队将此前悬赏的 36,864 美元捐给运营 Let's Encrypt 的 Internet Security Research Group。Anthropic 研究者估算该生成流程仅提供约 30 位选择自由度，低于某后门设想所需的约 70 位，使该后门理论可信度大幅下降，但材料指出这不等于排除所有潜在弱点，也不影响使用 secp256k1 的 Bitcoin 和 Ethereum。比特币开发者 Gregory Maxwell 在 Hackernews 上称其朋友此前用 AI 处理同一问题耗时数小时未果，并质疑 Anthropic 是否暗中降低了模型性能。B-163 曲线种子来源仍未解决。

Vitalik Buterin 在 X 上介绍其 Pi AI 代理的 paranoid mode 配置，组合 zkAPI 匿名支付、Tor 网络、随机掩护流量和本地运行的 LLM，为每次会话分配独立 Tor 路由，并在转发前用本地模型改写提示词。他称本地处理使用 Qwen3.8-Flash-Next，整套功能封装为兼容 OpenAI 的 daemon，并在 Bubblewrap 沙箱中运行。Buterin 承认该方案会明显增加延迟，且若 AI 服务商与 Tor 入口中继合谋仍可能通过请求时序识别用户，建议改用专用 mixnet；他还称 zkAPI 存取款的 gas 成本将显著降低，但未给出时间表和具体数字。

区块链分析是通过检查链上数据来追踪资金、调查钱包关系和识别可疑活动的过程，被投资者、交易所、合规团队和执法机构用于交易追踪、钱包聚类、代币持有者分析和市场监控。Bubblemaps 将代币持有者数据转化为交互式气泡地图，每个气泡代表一个钱包，气泡大小反映持仓量，连线揭示地址间关联，便于进行代币尽职调查和集中持仓识别，但检测到的关联并不自动证明共同所有权或违法行为。文章以 2022 年 3 月 Ronin Bridge 被盗超 6 亿美元（173,600 ETH 和 25.5 million USDC）为例，据 Chainalysis 调查，其事件响应团队与执法部门合作追踪资金流向，至 2022 年 9 月协助查获超 3,000 万美元被盗资产，但追回仅占被盗资金的一部分。

链上侦探 Specter 监测到 Ledger 用户钱包被盗报告，Ledger 确认已核实案例均指向东南亚经销商 CryptoBilis 销售的设备，受影响设备中发现未经授权的硬件植入物，累计损失在 8600 万至 9300 万美元以上。Mt.Gox 前 CEO Mark Karpelès 在一台设备屏幕衬垫下发现接在屏幕 SPI 数据线上的微控制器、带 eSIM 的 LTE 模块和天线，可在助记词显示于屏幕时截取并通过 LTE 外发，而设备仍能通过 Ledger 正品校验。据 Bitquery 追踪，被盗资金约 9320 万美元分布在 6 条链的 315 个钱包中，Tether 已冻结约 1000 万美元涉案 USDT。Ledger 建议过去 90 天内从 CryptoBilis 购买设备的用户未初始化的不要设置，已设置的将资产迁移到使用全新助记词的新签名器；截至 10 月 12 日，CryptoBilis 销售和发货均已暂停。

Odaily 编译 Datawallet 文章，详解 GPU 矿币 Pearl（PRL）：它分叉自比特币，用 GPU 上的矩阵乘法取代哈希运算作为工作量证明，硬顶 21 亿枚，截至 10 月 2 日已挖出约 3.32 亿枚。独立研究者 Basu 发现大部分挖矿未产出 AI 结果，且最初六天挖出约 1.217 亿枚 PRL（约占已挖出量 37%）。截至 10 月 15 日 PRL 一度突破 2 美元，过去两月最大涨幅 600%。

邵诗巍律师撰文分析买卖虚拟货币涉帮信罪、掩隐罪案件中认定主观明知的七个变量：交易价格是否明显偏离市场价、前后两次涉案的时间间隔、期间交易笔数、首次涉案后是否采取风控措施、此前涉案次数、交易渠道以及收款后是否立即转出。文中指出价格溢价需用同时段同体量的OTC成交价对比而非交易所价格，若溢价源于跨境汇率差则可能涉嫌非法经营罪；并结合(2023)内0602刑初203号判决说明账户解冻后仅两天再交易被认定明知。作者强调七个变量需叠加综合判断，辩护可逐层拆解。

文章解释 USDT 从 Omni Layer 迁出十二年后为何通过 RGB 协议重返比特币。Omni 时代资产数据与普通交易争夺区块空间，导致手续费高、容量有限，Tether 于 2023 年 8 月停止在 Omni 上发行 USDT；RGB 采用客户端验证，资产数据不进区块，链上只写入哈希值，手续费与普通比特币交易相当，且金额仅交易双方可见。Tether 于 2025 年 8 月宣布在 RGB 上发行 USDT，官方尚未公布部署日期。

硬件钱包是将私钥离线保存、在设备内部签名交易的物理设备，可避免私钥接触联网设备。但其并非绝对安全：据 TRM Labs，2026 年 7 月攻击者利用 Coldcard 一个存在五年的固件漏洞，从 5,200 多个地址盗走约 1,816 BTC（约 1.16 亿美元）；2026 年 10 月 Ledger 披露，东南亚经销商 CryptoBilis 销售的设备被植入未授权芯片，可读取助记词，相关报道称约 8,600 万美元被转移。

Lightning Labs 联合创始人 Olaoluwa Osuntokun 发布比特币扩容设计 LayerTree，让成千上万甚至数百万用户共享同一个链上 UTXO，各自余额记录在链下 Merkle Sum Tree 中，并保留单方面退出能力。用户退出只需提交叶节点、Merkle 证明和签名，交易数量恒为一笔（O(1)），但证明体积按 O(log N) 增长。日常支付分为 channel leaf（复用 Lightning 通道，秒级到账）和 voucher（可累计更新的数字支票，收款人可自行提交链上兑现），voucher 在兑现前仍带签发人信用风险。该设计依赖 covenant 相关 BIP，均未在比特币主网激活；性能最好的版本还需专用操作码 OP_MERKLESUMUPDATE，目前仅为仓库设计。项目测算 65,536 名用户从同一棵树分别退出约需 2,622 个区块、接近 18 天。

Bankless 撰文盘点过去两周内发布的 7 款隐私应用，涵盖 anon.wei、Aztec 重启的 zk.money、Zcash Names、Solana 上的 Umbra v2、Starknet 影子账户及 Ekubo、Opus 集成、Polymarket 防跟单工具 OffMarket，以及以太坊基金会与 Open Anonymity Project 推出的 AI 支付隐私层 zkAPI。文中提示多项应用仍设资金上限或匿名集较小，如 zk.money 每笔上限 2500 美元、OffMarket 单笔下注上限 1000 美元，且 Umbra v2、anon.wei 等的资金进出地址在链上仍公开可见。

作者陈小萌梳理币圈 10 种常见积分模式（交互、TVL 存款、借贷循环、LP、Pendle YT、Perp 刷量、现货、社交、邀请、锁仓）的成本结构与反撸陷阱，并给出统一估值模型：理论积分价值 = FDV × 积分池代币比例 × 个人有效积分 ÷ 全网有效积分。文中用 5 个案例测算回本线，例如 10 万 U 存 90 天需约 1,086 U 空投才能覆盖与 7% 替代策略的利息差及操作费；2,000 U 买 YT 需 1,910 U 空投才保本；1000 万 U Perp 成交量成本约 7,000 U。作者建议把直接成本、机会成本、策略损益、流动性成本和尾部风险一并计入，区分绝对净收益与相对超额收益，并为项目设置风险分级、退出条件和评分表。

作者 @degentradingLSD 指出，Paper Trade 只对盈利仓位收费，当前排放率为每亏损 1 美元铸造 16.6 枚 PAPER，仓位不收资金费。建议同时开 100 倍多空仓位，先平亏损再平盈利循环操作以压低净成本，但需避开清算；自动化耕种机器人费用为耕种成本的 10%。

Foresight News 解读 DEX 项目 Metric 的运行机制：其将定价与流动性拆分为 Price Provider 和 Active Pool，参考价更新后报价区间按百分比整体移动，无需等待套利者推动价格。DefiLlama 显示其过去 30 天成交量 39.17 亿美元，官网累计交易量约 239.2 亿美元。费用包含买卖价差、档位附加费和默认关闭的协议费（上限为成交额的 1%）。截至 2026 年 10 月 16 日，作者未发现明确的原生代币发行安排。

Rekt 复盘了一起针对 Ledger 硬件钱包的供应链攻击：植入板在设置时从屏幕读取助记词并通过 LTE 外传，安全芯片本身未被攻破。Bitquery 链上分析称 324 个钱包在 47 分钟内横跨六条链被清空，疑似损失 1.02 亿美元，Ledger 未核实该数字。Joe Grand 早在 2026 年 3 月就向 Ledger 报告过植入物，Karpelès 后续发现带版本号的量产型植入板；Ledger 的 Genuine Check 无法检测安全芯片旁的附加硬件，已要求多地经销商下架产品。

Bitcoin Optech 第 427 期通讯总结了 Eclair v0.14.0 及更早版本中两个拒绝服务漏洞的披露，以及在闪电网络通道内运行复杂多轮合约的 LN-GAP 提案。Eclair 的两个漏洞分别由 Matt Morehouse 和 Erick Cestari 发现，均已在 v0.14.1（7 月发布）中通过 Eclair #3324 修复，官方建议旧版本用户升级。第一个漏洞是 duplicate temporary_channel_id 检查中的竞态条件，攻击者连续发送相同 open_channel 消息可绕过检查，每次攻击每秒泄漏约 1 MB 内存，直至节点内存耗尽或 CPU 全部用于垃圾回收。第二个漏洞可绕过 Eclair 对未确认注资交易的待处理通道数量限制，Cestari 测试中单个无链上成本的连接在约 48 分钟内耗尽节点 4 GB 内存，且节点重启后会反复崩溃，除非提高内存限制或手动删除数据库记录。Morehouse 表示，使用 Eclair 节点作为 LSP 的移动钱包（如 Phoenix）不受影响，因为 ACINQ 数月前已修补其节点。Adam Gibson 向 Bitcoin-Dev 邮件列表提出了名为 LN-GAP 的协议方案，用于在闪电网络通道内运行复杂、多轮、双方参与的合约，并以恒定数量的交易在链上解决争议；为展示该方案，他实现了一个国际象棋游戏。该方案引入一个由成员组成的 venue（仲裁场所），负责证明某条签名消息是否在截止日期前发布，venue 只需证明发布的及时性，无需判断消息内容；venue 从不持有用户资金，且避免依赖 FROST 门限签名，改用通过 OP_CHECKSIGADD 校验的逐成员 one-bit signatures，成员通过 adaptor 原子化地以通道内费用获得激励。该构造依赖诚实多数假设：若 venue 中超过半数成员与其中一方串谋，资金可能被盗。除游戏外，Gibson 认为潜在应用还包括存储证明合约（提供方若未响应挑战则没收保证金）以及类似 BitVMX 链上零知识验证器的链下争议解决。通讯还公布了 Bitcoin Core 32.0rc4 候选版本，并介绍了 Eclair、LDK、LND、Rust Bitcoin、BDK 等项目近期的重要代码与文档变更。

作者在预印本中提出Aerie，一种用格基SNARK聚合Falcon-512与Falcon-1024签名的证明系统。作者称在Apple M4 Max无GPU加速下，0.65秒聚合32,768条Falcon-512签名（约等于一个以太坊slot的验证者票数），单个证明覆盖整批且无需递归；聚合后每条签名42.1字节（含salt），单核验证耗时54毫秒，比逐条验证快约10倍。作者在经典随机预言机模型下证明知识可靠性，该材料为预印本，尚未经过同行评审。

该指南介绍如何在 Robinhood Chain 上购买和追踪 Robinhood Stock Tokens——由 Robinhood Assets (Jersey) Limited 发行的代币化债务证券，涵盖 190+ 只与美国股票和 ETF（如 NVIDIA、Google、Apple、Invesco QQQ）挂钩的代币，1:1 由真实资产支持、由持牌美国托管方保管，但不赋予底层证券的股东权利，股息通过乘数机制自动再投资。指南给出的购买步骤包括核对受限司法辖区（含美国、加拿大、英国、瑞士）、阅读基础招股书、设置兼容自托管钱包（如 Zerion Wallet）、跨链转入 Robinhood Chain 并搜索带 "Robinhood Token" 标记的代币；追踪方面，Zerion 提供 Wallet、CLI 和 API 三种方式，其中免费 API key 每日最多 2,000 次调用，Zerion 称其在 Robinhood Chain 上追踪 18 个 DeFi 协议。

imToken 撰文梳理 Justin Drake 与 Vitalik Buterin 关于 AI 可能加速破解椭圆曲线密码学的讨论，认为两人并非本质对立，只是对风险优先级判断不同。文章解释以太坊 EOA 地址是公钥哈希的截断，交易后公钥会长期暴露，而 Taproot 地址本身即含可见公钥，因此未转账不等于公钥未暴露；把资产转入未暴露公钥的新地址只是过渡性缓解，并非完成抗量子迁移。文中提到以太坊基金会已成立 Post-Quantum Security 团队并探索 leanXMSS、leanVM，EIP-8141 仍在讨论中，NEAR 于 2026 年 7 月宣布主网支持基于 FIPS 204 的 ML-DSA 后量子签名。作者建议普通用户不必因恐慌立即转移资产，警惕借抗量子升级名义的钓鱼工具，大额长期持仓可改善地址管理习惯并分批小额测试。

10 月 8 日链上单日已实现利润约 10.3 亿美元，为 2026 年第二高值，出现在比特币冲高至约 87,000 美元后回落至 81,000 美元附近期间，同期约 5.2 亿美元多头被清算、美国现货比特币 ETF 净流出超 7.02 亿美元。文章解释 SOPR 以 1 为分界衡量已花费币的盈亏性质，已实现盈亏则给出美元规模，两者需配合使用；STH-SOPR 与 LTH-SOPR 以 155 天持币时长划分。文中引用的 2026 年样本包括 6 月初长期持有者 48 小时内实现约 24 亿美元亏损、LTH-SOPR 跌破 1，以及 8 月 19 日起 SOPR 连续三周高于 1。作者提示 SOPR 高于 1 不等于见顶，交易所内部撮合、ETF 申赎等链下活动不在其统计范围内。

OpenZeppelin 对 Across Protocol 两个仓库的七个 PR 完成差异审计，共发现 12 项问题（10 项已修复），含 1 项中危、4 项低危和 7 条备注，无严重或高危问题。中危问题为生产 beacon 未实现平价 CCTP 费上限 getter，导致提交 cctpMaxFeeFlatGetter 的路由在 maxFeeCctp 为正时于 CCTP 销毁前回退，仅 bps 路由可用，已由 PR #229 修复。低危问题包括不安全的 ABI 编码、硬编码的 USDC CoreDepositWallet 地址导致 HyperEVM 测试网 USDC 桥接不可用、原生 HYPE 桥接静默丢失无法表示的零头，以及桥接安全检查改为可回退后使 HyperEVM 兑付回退路径失效，均已修复。另有 Paxos 残余清扫下限未在代码中强制执行等问题被标记为已确认但未解决。