签名验证工具六轮外部测试发现六处缺陷
作者对 nsgoods 的 x402 目录只读 MCP 服务器签名验证工具进行六轮外部测试(9 月 18 至 22 日),每轮均发现缺陷,包括对真实文档的误报、跨服务注入字段仍验证通过、schema 拒绝与签名失败返回相同文本等。
作者对 nsgoods 的 x402 目录只读 MCP 服务器签名验证工具进行六轮外部测试(9 月 18 至 22 日),每轮均发现缺陷,包括对真实文档的误报、跨服务注入字段仍验证通过、schema 拒绝与签名失败返回相同文本等。
美国9月非农新增就业仅29,000人、低于预期的84,000人,Bitcoin (BTC) 周五短暂触及 $87,200,但未能突破9月创下的多月新高。CME FedWatch Tool 显示美联储10月加息0.25%的概率从一周前的64%降至18%,美国30年期国债收益率回落至5.573%。QCP Capital 认为国债反弹将为 Bitcoin 提供"最清晰的上涨催化剂"。
QCP报告指出,比特币突破区间升至86913美元,为9月23日以来最高,较9月15日低点上涨14.6%,QCP认为这是一笔集中资金流交易,现货ETF在8月和9月分别流入35亿和26亿美元。
Blockworks 推出基于 Model Context Protocol(MCP)的服务器,把覆盖超过 40,000 种资产的加密数据接入 ChatGPT、Claude、Cursor 等兼容助手,回答附带来源并可生成图表,需 Blockworks API 订阅。
Bitcoin 在守住 $82,500 关键支撑后反弹至 $84,000,同期美国30年期国债收益率升至5.58%,为2002年6月以来最高。Glassnode 数据显示,截至9月27日的一周,Bitcoin 链上盈利/亏损币种移动比率从0.8升至1.4,NUPL 达14.25,为1月以来最高,市场被获利了结主导。QCP Capital 提示地缘政治与本周美国宏观数据是短期波动主因。
OpenZeppelin 宣布将其智能合约库与安全开发套件扩展至 TRON 网络,包含经审计的 tron-contracts 与 tron-contracts-upgradeable 合约库、tronbox-upgrades 等三套升级插件、面向 TRON 的 Contracts Wizard 代码生成器,以及支持 AI 辅助开发的 MCP server。
推荐理由:原文说明了TRON兼容性分阶段开启的背景,读者可据此理解专用库相对通用EVM库的差异所在。
ChainSafe 宣布升级 Daml Reason,这是 Daml Autopilot 暴露的 MCP 工具,定位为 LLM 草稿与账本代码之间的安全层。服务端移除生成能力,改为从经编译验证的版本化语料库检索,返回带来源引用的模板匹配与确定性解释;当意图模糊或语料未覆盖时返回 delegate 作为一等结果而非报错。
KuCoin · 合约上线。正文关键安排及条件见详情摘录。未提取到明确的交易安排、充值安排、提现安排、地区限制、变更与处置,请核对原文。未标明时区的时间不换算。
KuCoin · 现货上币。集合竞价所列时间(北京):2026-09-02 22:00、2026-09-02 23:00。交易安排所列时间(北京):2026-09-02 23:00。提现安排所列时间(北京):2026-09-03 18:00。正文关键安排及条件见详情摘录。未提取到明确的地区限制、变更与处置,请核对原文。未标明时区的时间不换算。
Bitcoin Core 29.0 现已发布,包含新功能、bug 修复、性能改进和翻译更新。主要变化包括移除 UPnP 支持并改用内置 PCP/NAT-PMP 实现(-natpmp 选项)。
推荐理由:发布说明逐条列出了被移除的 UPnP 支持、新增的 -blockreservedweight 选项和 CMake 迁移,便于运维和矿工评估升级影响。
Bitcoin Core 发布 0.12.0 版本,交易 ECDSA 签名验证改用 libsecp256k1 替代 OpenSSL,在 x86_64 上验证速度提升五倍以上,实际重索引与新区块验证耗时降至原来一半以内。
推荐理由:发布说明逐项列出签名验证提速、内存池上限与降级兼容性变化,便于节点运营者评估升级影响。
Bitcoin Core 发布 0.11.0 版本,新增区块修剪功能(-prune=N,最低 550MB,可让全节点不保留原始区块数据)、大端 CPU 架构实验性支持、内存占用优化、手续费估算算法改进,以及 -walletbroadcast=0 禁用钱包自动广播和 -proxyrandomize Tor 流隔离等隐私选项。
推荐理由:详细列出区块修剪的限制与降级注意事项,运维者可据此评估升级风险与磁盘方案。
Bitcoin Core 发布 0.10.0 版本,引入 headers-first 同步与并行区块下载,新硬件上初始全同步最快约 3 小时。该版本自动估算交易手续费,新增 REST 接口、watch-only 钱包支持、libbitcoinconsensus 共识库与 bitcoin-tx 命令行工具,签名改用 libsecp256k1 以实现恒定时间与确定性签名。
推荐理由:降级不兼容警告和 BIP 66 激活门槛写得具体,运维者可据此评估升级风险与时机。