以太坊研究者提出 ERC 草案 STVA，规范交易模拟与授权以阻止盲签名攻击
Secure Transaction Verification and Authorization (STVA)
内容摘要
一位以太坊研究者（@MATOBOYCRYPTO65）于 10 月 27 日在 Fellowship of Ethereum Magicians 论坛提交 ERC 草案 STVA（Secure Transaction Verification and Authorization），拟为 EOA、智能账户和多签钱包定义可验证、人类可读的交易模拟、范围化授权与签名载荷独立验证标准。草案动机援引 2025 年 2 月 Bybit 约 14 亿至 15 亿美元 Safe 多签被攻事件，称 2024–2026 年主要损失来自盲签名、前端供应链攻击等，而非传统合约漏洞。该提案目前处于 Draft 阶段，尚待社区讨论。
来源：Ethereum Research · 社区研究提案 · ethresear.ch
打开原文所属事件
以太坊社区提出STVA ERC草案防范盲签与多签UI攻击
10月27日，有提案人在Ethereum Magicians论坛发布ERC草案STVA（Secure Transaction Verification and Authorization），拟通过标准化Verification Payload、独立模拟接口与受限能力，让交易签名可独立验证、所见即所签，以应对2025年Bybit Safe事件等高价值签名与供应链攻击。提案人就VerificationPayload结构、多签合规严格度、是否设Basic/Standard/Strict合规等级，以及与EIP-7702、ERC-7579/6900的集成征求意见，尚处讨论阶段。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
清晰签名与盲签的区别在哪里？
Ledger 的开发文档介绍把签名内容呈现为可读信息的清晰签名。具体可显示哪些字段取决于支持情况；设备只显示摘要或无法解释操作时，不能把缺失信息当作已核对。
Solana 交易过期是什么？收到签名不代表执行完成
普通 Solana 交易包含 recent blockhash，并有有效窗口。提交后返回签名，只是追踪入口；判断是否完成，要查对应网络的确认状态与执行结果。
阅读完整说明 →代币授权是什么？断开钱包与撤销授权有什么区别
断开钱包连接通常不会撤销链上的 ERC-20 授权。额度要按网络、代币、owner 和 spender 查询，撤销则要核对成功回执及之后的 allowance；余额、额度和已转走数量是不同数据。下文提供单位换算与撤销核验记录，Permit、Permit2 和 NFT 权限需分别检查。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Ethereum Magicians · 标准与升级讨论
ERC 草案提案 STVA：标准化交易验证与授权，阻止盲签与多签 UI 攻击
查看摘要与出处
10月27日，有提案人在 Ethereum Magicians 论坛发布 ERC 草案 STVA（Secure Transaction Verification and Authorization），拟通过标准化 Verification Payload、独立模拟接口与受限能力，让交易签名可独立验证、所见即所签，以应对 2025 年 Bybit Safe 事件等高价值签名与供应链攻击。提案人就 VerificationPayload 结构、多签合规严格度、是否设 Basic/Standard/Strict 合规等级，以及与 EIP-7702、ERC-7579/6900 的集成征求意见，尚处讨论阶段。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同资产主题Bitcoin.com News · 海外资讯
Coinbase 上线 Ripple 稳定币 RLUSD，支持 XRP Ledger、Base 与以太坊
查看摘要与出处
Ripple 的稳定币 RLUSD 现已在 Coinbase 的零售应用、交易所和 Coinbase Prime 上线，用户可用美元及受支持的美元稳定币按 1:1 兑换。Coinbase 将支持 XRP Ledger、Base 和以太坊三条链的充提，Ripple 将在 Base 上提供流动性；支持 RLUSD 作为抵押品的 Coinbase Global Exchange 功能预计随后推出。RLUSD 于 2024 年 12 月推出，市值已超过 26 亿美元，储备包括现金存款、短期美国国债等。
核对原文 ↗同资产主题动区 BlockTempo · 中文资讯
Google 预览机构加密托管系统 Google Multi-Party Compute，Alphabet 已用于守护自家 ETH 与 SOL
查看摘要与出处
Google Cloud 在纽约首届数字资产研讨会预览面向银行与金融机构的加密托管系统 Google Multi-Party Compute（MPC），目前为私人预览，计划 2027 年初商用，价格未公布；母公司 Alphabet 已用其守护自家以太坊与 Solana 链上资产。该系统将私钥碎片分散到不同环境，签名前先由政策引擎核对转账上限、收款地址白名单、多部门核准等规则，门槛可设为三取二或七取五，Google 称客户仍掌控密钥材料、公司无法以明文读取。商用时先支持 ECDSA 与 Ed25519，后量子签名未给上线时间表。Google 表示其定位是中立基础设施，与 Fireblocks、BitGo 等托管供应商竞争。
核对原文 ↗同资产主题Bitcoin.com News · 海外资讯
美国比特币 ETF 两日流入超 2.86 亿美元，以太坊和 Solana ETF 持续流出
查看摘要与出处
美国比特币现货 ETF 周二流入 1.7599 亿美元，连续两日净流入合计超 2.86 亿美元；其中 BlackRock 的 IBIT 吸金 1.5146 亿美元，Fidelity 的 FBTC 增加 2454 万美元，无一只比特币基金出现流出，净资产升至 1039.4 亿美元。同期以太坊 ETF 再流出 6022 万美元，BlackRock 的 ETHA 流出 9328 万美元；Solana ETF 流出 1916 万美元，全部来自 Grayscale 的 GSOL。DWF Labs 研究称，ETF 资金流与随后五日比特币收益的相关性仅 0.03，更像机构参与度的滞后指标而非预测工具。
核对原文 ↗同资产主题深潮 TechFlow · Web3 资讯
Aave 以太坊市场调整 USDT 借款利率曲线
查看摘要与出处
据 The Defiant 报道，Aave 以太坊市场上的 USDT 浮动借款利率曲线已经调整，池内流动性趋紧时借款成本会更早上升。已有债务累计的利息保持不变，新利率只影响此后债务余额的增长速度。
核对原文 ↗同资产主题PANews
OpenAI 公布模型生成的三项基础科学研究成果，涉及 ETH 假设、量子场论与数学猜想
查看摘要与出处
10 月 26 日，OpenAI 公布了内部模型生成的三项研究成果：称其系统证明了计算机科学中的指数时间假设（ETH）不成立并在 Lean 中得到验证；为纯 Yang–Mills 理论、量子色动力学（QCD）及一种大统一理论给出严格的“存在性”证明；并证明了所有维度下的局部光滑性猜想，由此解决所有维度下的挂谷猜想和施泰因限制猜想。OpenAI 将文稿称为“原始研究数据”，邀请学界验证，且不为内部模型产生的发现主张学术功劳。MIT 教授 Ryan Williams 转述称，OpenAI 已检查过对密码系统的影响，较有把握地认为该结果并不意味着现有密码系统被破解。目前仅 Yang–Mills 部分完成 Lean 验证，AI 生成的原始证明暂不公开，由诺贝尔奖得主 David Gross 领导的小组先研究。OpenAI 此前已宣布向 Simons 基金会捐赠 500 万美元，用于帮助研究人员理解 AI 产生的成果。
核对原文 ↗
相关资产
ETH · Ethereum
Ethereum 原生资产与生态；协议、应用和代币影响分别核实