跳到正文
原文
Ethereum Magicians · 标准与升级讨论· Obaresearch·· 2 小时前

Obaresearch 在 Ethereum Magicians 发布 STVA 作用域能力代币 ERC 草案

Scoped Capability Tokens for STVA

内容摘要

Obaresearch 在 Ethereum Magicians 论坛发布一份 ERC 草案，为安全交易验证与授权（STVA）定义作用域受限、有时效、限定用途的能力代币格式与验证接口。草案将能力描述为 EIP-712 类型化结构化数据对象（或对哈希的 ERC-1271 签名），核心字段包括 issuer、subject、scope（动作类型、目标、金额上限、calldata selector/mask 等结构化哈希）、validAfter、validUntil、防重放 salt、可选的 simulationResultHash 与 intentHash 以及 chainId；消费时由账户或验证器检查签名、过期、范围匹配及模拟绑定，成功后可通过链上 nullifier 或链下单次使用记录标记为已花费。草案提出 Basic、Standard、Strict 三级合规（分别对应过期与范围检查、独立哈希重算、模拟绑定加硬件显示范围），并列出待讨论事项：Scope 具体编码方式、链上与纯链下撤销列表、与模拟结果的绑定强度，以及与 ERC-1271 智能账户签名和 EIP-7702 的集成。

来源：Ethereum Magicians · 标准与升级讨论 · ethereum-magicians.org

打开原文
#协议升级#以太坊#Ethereum

所属事件

STVA草案细化作用域能力代币与三级合规

10月27日，有提案人在Ethereum Magicians论坛发布ERC草案STVA（Secure Transaction Verification and Authorization），拟通过标准化Verification Payload、独立模拟接口与受限能力，让交易签名可独立验证、所见即所签，以应对2025年Bybit Safe事件等高价值签名与供应链攻击。提案人就VerificationPayload结构、多签合规严格度、是否设Basic/Standard/Strict合规等级，以及与EIP-7702、ERC-7579/6900的集成征求意见，尚处讨论阶段。

最新变化：Obaresearch发布STVA作用域能力代币子草案，明确字段结构与三级合规。

查看完整事件与时间线 →综述整理于

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

  • 同一事件的进展Ethereum Research · 社区研究提案

    以太坊研究者提出 ERC 草案 STVA，规范交易模拟与授权以阻止盲签名攻击

    查看摘要与出处

    一位以太坊研究者（@MATOBOYCRYPTO65）于 10 月 27 日在 Fellowship of Ethereum Magicians 论坛提交 ERC 草案 STVA（Secure Transaction Verification and Authorization），拟为 EOA、智能账户和多签钱包定义可验证、人类可读的交易模拟、范围化授权与签名载荷独立验证标准。草案动机援引 2025 年 2 月 Bybit 约 14 亿至 15 亿美元 Safe 多签被攻事件，称 2024–2026 年主要损失来自盲签名、前端供应链攻击等，而非传统合约漏洞。该提案目前处于 Draft 阶段，尚待社区讨论。

    核对原文 ↗

以下按资产或主题关联，供比较阅读，属于不同消息。

  • 同资产主题深潮 TechFlow · Web3 资讯

    以太坊客户端 Teku 和 Besu 发布 Docker 安全修复，移除 eMudhra 事件相关根证书

    查看摘要与出处

    据 CryptoSlate 报道，Teku 26.10.3（10 月 27 日发布）和 Besu 26.10.2（10 月 26 日发布）已从 Docker 镜像信任库中移除四个根证书，以应对 eMudhra 证书颁发机构遭入侵事件，涉及旗下八个 emSign G3 中间 CA 私钥可被恢复。eMudhra 称脚本错误导致生成弱密钥，相关中间证书已于 10 月 17 日收到报告后撤销。Teku 公告指出 Java 默认不检查证书撤销状态，使用二进制安装的运营者需单独检查自行安装的 Java；仅更新宿主机 Java 无法改变容器内运行时。Teku 表示尚未发现漏洞被利用，未配置 HTTPS URL 的默认主网节点不受影响，风险主要出现在远程签名器、信标节点等 HTTPS 连接上。

    核对原文 ↗

  • 同资产主题深潮 TechFlow · Web3 资讯

    CFTC 主席：AI 代理或可质押以太坊并发币

    查看摘要与出处

    CFTC 主席迈克尔·塞利格在 CFTC 首届 Frontier Forum 上表示，设想冰箱用质押以太坊所得自主购买食品杂货、甚至发行自己的 memecoin“已不再是科幻小说”。他指出，CFTC 监管框架围绕“可识别的市场参与者”制定，自主 AI 软件正令这些规则的适用性成为问题，并提出开发者是否需注册、代理失控时由谁担责、监管者如何知晓代理为谁交易，以及是否需要“了解你的代理”（KYA）等新规则。

    核对原文 ↗

  • 同资产主题PANews

    以太坊现货ETF昨日净流出2141万美元，连续3日净流出

    查看摘要与出处

    PANews 10月29日消息，据 SoSoValue 数据，美东时间10月28日以太坊现货 ETF 总净流出2141.14万美元，为连续第3日净流出。其中富达 FETH 单日净流入1877.99万美元，历史总净流入达24.24亿美元；贝莱德 ETHA 单日净流出4482.56万美元，历史总净流入120.18亿美元。截至发稿，以太坊现货 ETF 总资产净值142.73亿美元，历史累计净流入125.49亿美元。

    核对原文 ↗

  • 同资产主题PANews

    以太坊开发者提交EIP-8450提案更新，简化抗量子密码过渡方案

    查看摘要与出处

    以太坊开发者Kevaundray Wedderburn提交EIP-8450提案更新，拟简化以太坊向抗量子密码体系的过渡方案。更新取消通过提款地址授权注册量子密钥的路径及相关执行层合约，改由验证者现有BLS签名密钥统一负责后量子密钥的注册与更换，并设置至少256个epoch的密钥更换间隔及重放攻击防护；提案还在注册密钥中加入VRF树根并精简密码学规范。

    核对原文 ↗

  • 同资产主题深潮 TechFlow · Web3 资讯

    Ethlabs 获以太坊联合创始人 Mihai Alisie 等新增资助，19 位社区成员加入支持

    查看摘要与出处

    Ethlabs 官方 10 月 29 日宣布，以太坊联合创始人 Mihai Alisie 作为核心资助者加入，Payward 和 Gattaca 成为贡献方，另有 19 位以太坊社区成员加入支持行列。Ethlabs 是以太坊的非营利研发机构，此前的初始核心资助者包括 BitMNR、Sharplink 和 Joseph Lubin。该机构表示将致力于成为开放、易参与、以用户为中心的组织，支持以太坊网络及 ETH 的发展，并维护其可信中立性、安全性、抗审查性与开放性。

    核对原文 ↗

相关资产