以太坊基金会协议安全团队:AI 代理审计的分诊才是产品
以太坊基金会 Protocol Security 团队分享了协调多个 AI 代理审计真实协议代码的经验,其中一个代理发现的 libp2p gossipsub 远程可触发 panic 已修复并披露为 CVE-2026-34219。
推荐理由:原文拆解了AI代理审计中分诊环节为何成为真正瓶颈,其可复现性标准与角色分工对安全团队有直接借鉴价值。
持续收录AI × Crypto相关的事实、研究与后续进展。
以太坊基金会 Protocol Security 团队分享了协调多个 AI 代理审计真实协议代码的经验,其中一个代理发现的 libp2p gossipsub 远程可触发 panic 已修复并披露为 CVE-2026-34219。
推荐理由:原文拆解了AI代理审计中分诊环节为何成为真正瓶颈,其可复现性标准与角色分工对安全团队有直接借鉴价值。
Jay Taylor、Paul Gerhart、Sri AravindaKrishnan Thyagarajan 在 IACR ePrint 发布预印本,提出代理适配器签名(proxy adaptor signatures, PAS)这一密码学原语,用于在委托场景下实现公平交换:无状态买方只需发出一次请求、无需长期密钥,代理与卖方完成交换,卖方在买方日后能重构所购见证时保证收款,且代理全程对见证不知情。作者在门限模型下形式化 PAS,容忍至多 t-1 个代理串通,并给出兼容 Bitcoin、Cardano 和 Ethereum 的高效构造;Rust 原型支持最多 30 个代理,买卖双方计算在微秒级、代理运算毫秒级,链上成本与不含公平交换的标准交易相当。该材料为预印本,仅取得作者摘要与元数据,未读取全文,结果未经同行评审。
Tomasz 宣布将于 2026 年 2 月底卸任以太坊基金会(EF)联合执行总监一职,Bastian Aue 将与 Hsiao-Wei 共同接任。他回顾了过去一年 EF 的改革成果,包括加速决策、引入薪酬与财务政策、提升透明度、明确 L1–L2 关系等目标已完成或持续改善,并提到 EF 将很快发布合并后的 LEAN Ethereum 与核心开发路线图提案。
推荐理由:作者在卸任之际回顾了EF一年来的组织变革清单,读者可据此对照其改革主张与实际落地情况。