#教程/实践

0xJaehaerys 撰文、白话区块链编译的文章介绍以太坊经济区（EEZ）设计，让 Rollup 在一笔交易内同步使用以太坊主网及其他 EEZ 链的流动性与合约。EEZ 由以太坊合约和连接规则组成，依托实时证明、组合器和代理三个组件，要求加入的链在一个 slot 内完成状态证明并跟随以太坊重组回滚。文中称其可免去新链流动性冷启动，并提及测试 Rollup RollupX 上的实例；局限是链须在快速出块、同步调用与去中心化排序器间三选二，且组合器和构建者优先获得跨链 MEV。

Zerion API 的 token positions 端点可通过一次请求返回任意 EVM 或 Solana 地址直接持有的代币余额、价格与图标，无需逐链查询或单独拉取元数据。响应默认按持仓价值从高到低排序，以 USD 计价并过滤垃圾代币，EVM 与 Solana 地址使用同一路径和响应结构。该指南还说明可用 filter[chain_ids]、filter[fungible_ids] 和 currency 参数按需筛选，DeFi 协议持仓需另用 DeFi positions 指南，Solana DeFi 持仓尚不支持。

这篇解读介绍支付型 zk-rollup 原型 Tacit Chain 的设计思路，主旨是用默认隐私重做加密支付。文章先比较侧链、状态通道、Optimistic rollup 与 zk-rollup 的取舍：Optimistic rollup 退出常需约一周挑战期，zk-rollup 提交前先验证有效性证明，无需等待争议。Tacit Chain 由持有 1000 TAC 席位的轮值者排序并提交至以太坊合约 TacitBlocks.sol，费用与证明奖励均以 TAC 计价；用户可即时退到 ERC20 形式 TAC，强制退出经 force() 排队，拖延超 1 小时触发 QueueOverdue() 回滚。支付备注用 ML-KEM 封装以抗未来量子解密，作者称其满足 L2 第二阶段标准，核心合约不可变、无升级路径，买咖啡场景商家即时收款、约 1 分钟后以太坊最终确认。

Helius 开发的 Solana Privacy Rings 于 2026 年 11 月 10 日上线 Solana 主网，是可编程的屏蔽池，通过 Groth16 zk-SNARK 加密转账的资产和金额，执行与结算仍在 Solana 主网完成。默认 Ring 提供机密性，收发地址仍公开；面向机构的 Custom Ring 可实现完全匿名并加入 KYC、制裁筛查等合规控制，目前处于审计阶段，预计数周内上线主网。据 Solana 基金会，核心程序已由 Certora、OtterSec 和 ZK Security 审计，形式验证预计 2026 年底完成；Helius 与 Range、Chainalysis、Elliptic 合作进行钱包筛查。Decrypt 披露其已与 Helius 合作，在 Decrypt Money Account 中使用该协议提供机密转账。

2026年9月18日，日本数字经济联盟代币化PT内的“普及启发阶段研讨会”由Allied Architects株式会社主办，SubEtha代表、Hyperliquid Japan管理员藤田拓也登台讲解Hyperliquid的开发背景、架构、代币经济与交易机制，并在测试网演示操作。研讨会援引公开API数据称，截至2026年9月中旬，Hyperliquid本体永续合约24小时成交量约42亿美元、未平仓合约约104亿美元、上架178个市场；藤田同时提醒，需分解验证者、市场运营者、UI提供方和资产发行方等依赖方风险。

Zerion 支持在 Elysium（Hyperliquid 的 L2，主网已于 11 月 9 日上线）上直接兑换代币，网页端与移动端均可操作。Elysium 以 HYPE 支付 gas，出块 100 毫秒，但早期流动性较浅、价格影响和滑点可能较高，且存在同名代币风险，需核对合约地址。Zerion 会跨链上 DEX 与聚合器比较路由，部分情况下可一步完成跨链兑换。

11 月 9 日，由 Kinetiq 构建的 Hyperliquid 生态 Layer2 网络 Elysium 按计划上线主网。该网络采用 Arbitrum Orbit 技术栈、由 Conduit 提供基础设施，公布 100 毫秒出块、约 300 毫秒用户感知回执、300 Mgas/s 执行吞吐目标，手续费使用按 1∶1 从 HyperEVM 跨链的 HYPE。据 DefiLlama，截至 11 月 9 日 Kinetiq 在 Hyperliquid L1 流动性质押协议中排名第一，TVL 接近 8 亿美元。官方称排序器费用 25% 分给开发者、50% 用于回购销毁 KNTQ、25% 进 Kinetiq 金库。上线初期为单一排序器、许可制验证，AnyTrust 数据可用性由 Conduit 单服务器运营，标准 Optimistic 提款约需 5.5 天挑战期；Elysium 并非 Hyperliquid Labs 或 Hyper Foundation 的官方 Layer 2。

作者 Zealynx 在 Ethereum Magicians 发文，说明如何核验可升级合约仍运行其审计覆盖的代码。浏览器 verified 徽章只证明源码能编译出地址上的字节码，不指明来自哪个 commit。方法是按相同 solc 版本、optimizer runs、viaIR 和 evmVersion 重建审计 commit 并比对 runtime bytecode，有 immutables 时需用 evm.deployedBytecode.immutableReferences 将对应区段清零再比对。尾部 32 字节是元数据 IPFS 哈希，改一行注释只改这 32 字节，对应 Sourcify 的 exact match 与 match 区别。代理需读 EIP-1967 implementation 与 admin 槽位，旧代理如 ZeppelinOS 与 EternalStorage 用不同存储位置和事件主题；Diamond 通过 facets() 查看，EIP-7702 账户代码为 0xef0100 加委托地址且无变更事件。作者引用 Arbitrum 10 月 30 日冻结事件称，在区块 26301885 与 26301886 之间，一笔交易曾两次将 Inbox 指向其他代码再改回，仅四个 Upgraded 日志可见，因此监控需同时读日志和状态，读取失败应记为 unknown。

深潮 TechFlow 编译文章拆解 Anthropic 发布的 FlashProve 研究方案。该方案通过密码学手段对神经网络权重参数作出数学承诺，每次推理回复附带 zkSNARKs 证明，在不泄露模型权重的前提下以毫秒级开销让用户验证回复确由特定完整模型计算得出。Anthropic 指出其技术栈与以太坊 Layer 2 验证状态转换的 zkSNARKs 属于相同底层密码学范式，并将 Starknet 与 Mantle 列为代表案例，StarkWare 与为 Mantle 提供零知识证明网络的 Succinct 团队均为论文共同作者。文章以 Mantle 为例，称其 2025 年 9 月完成向 OP Succinct 的架构升级，从乐观汇总转为 ZK Rollup，状态敲定时间缩短至约 1 小时，提现周期压缩至 6 小时以内，单笔交易 ZK 证明生成费用约 0.002 美元。文章还援引 ETHBEAT 统计称 Mantle 是排名前四的 Layer 2 中唯一全面切换 ZK Rollup 的网络，并指出 Mantle 并未参与 Anthropic 模型训练，这不是直接商业采购合作。

Zcash 是 2016 年上线的隐私币（代号 ZEC），用户可自由选择公开或私密转账，私密交易靠 zk-SNARK 在不揭露发送人、收款人与金额的前提下完成验证。据官方 Zcash 网络仪表板显示，截至 2026 年 10 月，约 29% 的已发行 ZEC 供给存放在遮蔽池中。2026 年的 Ironwood 升级修补了 Orchard 零知识证明中可凭空铸造 ZEC 的漏洞，并引入「旋转门」机制强制执行供给完整性检查。

Kinetiq（kHYPE 流动性质押团队）开发的 Elysium 是面向 Hyperliquid 生态的 EVM 兼容 Layer 2，主网定于 2026 年 11 月 9 日上线，Zerion 将从首日起支持。该链基于 Arbitrum Orbit 技术构建，以 HyperEVM 为父链结算而非以太坊主网，用原生 HYPE 作 gas，出块间隔 100 毫秒，目标每秒 3 亿 gas 吞吐，约为 HyperEVM 的两个数量级。上线时提供 AnyTrust 数据可用性、规范桥与镜像桥，约四周后计划通过 ArbOS 升级开放 HyperCore 订单簿读取和约 100 毫秒的快速下单通道。启动时为单一排序器、许可验证，提现需挑战期，无许可证明计划后续推出；手动手添加网络时需注意 ID 1338、1339 的同名链并非 Kinetiq 的 Elysium。

Zerion 发文介绍如何在 Hyperliquid L2 网络 Elysium 上构建应用。Elysium 由 Kinetiq 开发，是结算到 HyperEVM 的 EVM 兼容 Arbitrum Orbit 链，用 HYPE 作 gas，每 100 ms 出块，主网定于 2026 年 11 月 9 日上线。Zerion API 计划从上线首日起支持 Elysium，开发者可用 filter[chain_ids]=kinetiq-elysium 调用钱包端点获取代币持仓、PnL、交易历史和 NFT，且与 Ethereum、Solana、Base、Robinhood Chain、HyperEVM 等网络共用同一套端点；发交易和部署合约仍需自备 RPC。两家还合作提供 2 个月免费完整版 Zerion API 订阅。

Zcash 第九次主网升级 NU7 预计于 UTC 时间 11 月 5 日至 6 日夜间激活，出块间隔从 75 秒缩短至 25 秒。Bankless 节目中 Zcash 联合创始人 Sean Bowe 与协议贡献者 Dev Ojha 介绍了把每秒约 60KB 吞吐量提升至每秒 5 万笔交易（100MB）的路线，包括 PIR 隐私检索钱包（已投入使用，用于近期一次持币人投票）、Tachyon 递归 SNARK 证明聚合与无状态链（开发中）、以及仍处于构想阶段的隐私 RPC 订阅服务。

这是一篇解读 EIP-7702 的指南。该以太坊改进提案由 Vitalik Buterin 等人于 2024 年 5 月撰写，随 Pectra 升级于 2025 年 5 月 7 日上线，允许 EOA 钱包保留地址和资金的同时临时借用智能合约代码，支持批处理、Gas 赞助和权限降级子密钥，但被委托代码对钱包资金拥有完全访问权限。文章称，2026 年 10 月 29 日攻击者在 10 条链上从币安钱包转移约 64 亿美元，多数资金约 20 分钟内被转移；TRM Labs 和 Chainalysis 将其归咎于朝鲜组织 TraderTraitor，指攻击者利用预签的 50 份 EIP-7702 授权将币安一个热钱包变成归集器。TRM 表示币安其余 9 条链通过常规签名转账转出资金，问题源于币安热钱包签名基础设施沦陷而非以太坊漏洞；币安称调查始于一名工程师被入侵的笔记本电脑。文章还提到 EIP-8141 有望在 Hegotá 升级中实现完整账户抽象。

Decrypt 解读以太坊升级 EIP-7702，该升级随 2025 年 5 月 7 日 Pectra 上线，允许普通 EOA 钱包临时借用智能合约代码，实现交易批量、代付 gas 和受限子密钥。2026 年 10 月 29 日，攻击者从币安 10 条链的钱包转出约 64 亿美元，多数在约 20 分钟内完成，TRM Labs 和 Chainalysis 将事件归因于朝鲜黑客组织 TraderTraitor。据 TRM Labs，攻击者在以太坊上利用 EIP-7702 委托，用 50 份预签名的授权把币安热钱包变成其控制的 sweeper；因委托需账户私钥有效签名，TRM 认为这指向币安热钱包签名基础设施失守，而非以太坊本身缺陷。币安称调查始于一名工程师笔记本被入侵，其后又发现更多入侵点。

从 Polygon 孵化并独立的隐私项目 Miden 于 10 月 26 日开放邀请制伙伴主网，让合作方和受邀用户用真实资产检验其围绕隐私设计的区块链。Miden 将交易执行、STARK 证明生成与网络验证拆开，用户设备本地执行并生成证明；账户分公开与私有两类，私有账户状态留在链下，note 作为资产与指令载体，一次定向转账对应两笔交易。自托管钱包 Bread 支持 iOS、Android 和 Chrome，手续费用 Circle xReserve 发行的 USDCx 支付，另与 OpenZeppelin 合作推出 Guardian 恢复服务和私有多签。创始人 Bobbin Threadbare 披露，私有交易输入仍需验证者取得并核验，交易细节采用门限加密存档；当前兑换是公开的，出块者中心化、区块层证明尚不完整，团队计划几个月内转向公开主网。

以太坊基金会研究员 Justin Drake 警告 AI 可能先于量子计算机攻破椭圆曲线密码学并呼吁进入掩体模式，Vitalik Buterin 声援但不建议仓促迁移。文章解释钱包地址是公钥经哈希生成、未转账地址公钥不上链，因此更难被破解；Anthropic 称 Claude 在半小时内解开 NIST 25 年随机种子之谜，结论是种子仅为 1997、1998 年常规伪随机输出，未植入后门，且比特币和以太坊使用的 secp256k1 曲线本就不存在该谜题。应对方案包括 NIST 2024 年敲定的后量子签名标准、以太坊 Lean Ethereum 路线图向纯哈希签名演进、比特币 BIP-360 提案（仍为草案），以及 Vitalik 2024 年设想的紧急回滚预案；作者建议普通持有者无需恐慌迁移，警惕借机钓鱼。

以太坊基金会的 Austin Griffith 在一个私钥为数字 6969 的钱包放入约 1 美元（0.0004 ETH），资金几乎立刻被盯上。Unchained 查看链上记录显示，该笔存款于 10 月 21 日 20:35 UTC 到账，12 秒后的下一个区块即被同一私钥签名转出，大部分用于网络费用，随后另有三笔交易打入该钱包，其中两笔失败。Griffith 称 10 位数字私钥的钱包也被立刻取空，12 位的尚未被取，他还预置了 14 位和 16 位私钥的钱包等待被取，但未透露具体私钥，Unchained 无法独立核验；Unchained 另行核查发现，1 至 255 之间所有 255 个数字私钥对应的地址在以太坊主网上都已发送过交易。该测试源于印度证书机构 eMudhra 的一次安全事件，研究者 Scott Helme 称其 8 张 2025 年 4 月生成的中间证书私钥被泄露，且每个私钥都是小于 256 的数字。

Cryptonews 撰文称，Monero 默认隐藏发送方、接收方和金额，仅凭链上数据难以追溯，痕迹多来自交易所账户、远程节点和与同一对手方的反复转账。FCMP++ 将用全链成员证明取代现有 16 成员环签名，匿名集扩大到链上逾 1.5 亿个可花费输出，地址保持不变。目前无官方分叉日期，一名开发者标注为非约束性的草案计划指向 2027 年 3 月前后激活，getmonero.org 尚未公告启用分叉的版本。

ChainSafe 称其面向公众的生产基础设施在 2025 年 10 月至 2026 年 10 月间，14 个端点平均可用性达 99.99%，其中 6 个端点为 100%，最低为 99.96%，为实测表现而非 SLA。其做法包括跨 AWS、Hetzner、OVH 等 7 家供应商和 4 个大洲部署，运行 Filecoin 引导节点与快照（每两小时一次，每周约 83 个主网快照）、以太坊存档节点与 Checkpointz 检查点节点，以及在 Ethereum、Celestia、Canton、zkVerify 等网络上的验证者节点；密钥管理采用气隙生成和分片阈值签名。