以太坊基金会 1TS 计划向 WEBCAT 拨款,支持钱包与应用前端验证
以太坊基金会 Trillion Dollar Security(1TS)计划宣布向 Freedom of the Press Foundation(FPF)拨款,支持开源工具 WEBCAT 的持续开发,并将该保护扩展到以太坊钱包和应用。
推荐理由:说明了前端完整性验证如何补上 HTTPS 无法覆盖的一环,以及钱包集成后用户能获得的保护方式。
持续收录公链相关的事实、研究与后续进展。
以太坊基金会 Trillion Dollar Security(1TS)计划宣布向 Freedom of the Press Foundation(FPF)拨款,支持开源工具 WEBCAT 的持续开发,并将该保护扩展到以太坊钱包和应用。
推荐理由:说明了前端完整性验证如何补上 HTTPS 无法覆盖的一环,以及钱包集成后用户能获得的保护方式。
以太坊基金会宣布 pcaversaccio(pc)加入 EF 董事会,任期初始一年且为志愿性质。pc 是 SEAL 911 联合创始人兼负责人,曾撰写 The Ethereum Cypherpunk Manifesto(2024)和 Ethereum Privacy。
推荐理由:原文列出了新任董事的背景与现有董事会构成,读者可据此理解以太坊基金会治理层的最新变化。
Devcon 8 门票于 7 月 14 日开售,Ethereum 社区将于 11 月在印度孟买举办为期四天的大会。普通票当前波次售价为 499 美元(ETH 支付)或 999 美元(法币),后续波次将涨至 599 美元(ETH)或 1,199 美元(法币)。大会另设面向印度居民、学生、公共物品贡献者及核心开发者的折扣票,演讲申请于 8 月 6 日截止。
以太坊基金会 Protocol Security 团队分享了协调多个 AI 代理审计真实协议代码的经验,其中一个代理发现的 libp2p gossipsub 远程可触发 panic 已修复并披露为 CVE-2026-34219。
推荐理由:原文拆解了AI代理审计中分诊环节为何成为真正瓶颈,其可复现性标准与角色分工对安全团队有直接借鉴价值。
Ethereum Foundation Global Policy Strategy (GPS) 团队发布《Ethereum for Governments and Institutions》报告,面向公共部门与机构决策者,阐述数字基础设施为何需要中立、以及 Ethereum 为何适合承担这一角色。
以太坊基金会宣布完成历时数月的重组,组织结构改为协议层、接入层、用户层、社区层、机构层五个业务集群,外加运营和管理支持团队。此次重组伴随裁员54人,约占EF的20%,离职者将获得遣散费(按每工作一年一个月薪资与当地法定标准孰高)和过渡支持,包括再就业帮助与一笔过渡补助金。
推荐理由:原文逐层说明了新设的五个业务集群的分工与定位,读者可据此理解以太坊基金会未来的工作重心。
BIS 工作论文作者分析 2025 年 USDT、USDC、PYUSD 三种美元稳定币的 5.93 亿条事件日志、1.41 亿笔以太坊交易,区分单笔转账事件与可打包多步操作的交易。作者发现约三分之一稳定币交易包含多个步骤,部分操作超过 1,000 步,近 60% 的转账事件发生在复杂交易中;若把每笔转账当作独立支付,会误判近六成事件并高估转账笔数与金额。三种稳定币在交易复杂度、紧急度、时点和协议集成上差异明显。结果仅代表作者观点,不代表 BIS 政策,方法与数据未核验全文。
推荐理由:把每笔转账当独立支付会误判近六成事件,复杂交易才是稳定币活动的常态。
一篇预印本(未经同行评审)提出 Fast TetraBFT,在现有 TetraBFT 上加简单快速路径包装,把正常情况延迟从 5 个消息延迟降到 3 个,作者称保留了原有有界空间需求与低通信复杂度。作者指出 ForgetIT 虽也达到 3 个消息延迟的最优正常情况延迟,但设计高度复杂,其复杂度并非必要。结果为作者在部分同步网络下的理论与实验结论,不代表主网已实现。
Elkana Tovey、Yossi Gilad 和 Aviv Zohar 在 IACR ePrint 发布预印本,提出混币机制 AuditPay,通过审计预算实现可控监管:审计者每个周期(如一小时或一天)可监控预算数量内的地址,用户不知哪些地址被监控。设计采用选择性加密与审计密钥编码,由轻量零知识证明强制执行,无需用户自愿交出查看密钥。作者在以太坊上实现原型并称性能与 gas 开销适中;该论文为预印本,未经同行评审。
作者 Yitebeier Aikebaier 在 IACR ePrint 发布 SoK 论文,研究不改写公链记录、通过销毁读取链上数据所需的密钥材料实现 GDPR 第17条与 EDPB 指南的删除要求。论文将文献按数据位置、密钥托管、访问控制整理为十二格框架,提出密钥生命周期敌手模型,并证明 Destruction-IND-CCA 概念可形式化 EDPB 的不可恢复标准;对七种架构按十一项标准评估,识别出后量子删除安全等五个开放问题。材料为作者摘要,未经同行评审。
由钱包开发方、安全公司和以太坊基金会 Trillion Dollar Security Initiative 组成的以太坊工作组发布 Clear Signing 开放标准,旨在终结导致数十亿美元用户损失(含 Bybit 黑客事件)的盲签问题。
推荐理由:原文说明了盲签问题的成因和新标准的组成部件,读者可据此理解钱包确认环节将如何改变。
作者在 IACR ePrint 发布预印本(未经同行评审),提出 BitVM3-BRIDGE,一种面向比特币的信任最小化桥架构,支持通往具备终局性证明的链(如以太坊)以及比特币 rollup。核心组件 BitVM3-CORE 基于混淆电路实现无许可链下计算,挑战者完全在链下评估电路,仅当运营方声明错误时获得欺诈证明。作者称该方案将链上总成本降至约 9 美元,单笔挑战交易成本约 0.20 美元,相比 BitVM2 约 16,000 美元的最坏情况争议成本降低近 1000 倍,从而允许更小的保证金和更广泛的运营方参与。论文还把 BitVM3-CORE 形式化为在标准密码学假设下可靠且完备的链上证明系统,并引入可变难度下的比特币链上轻客户端。当前材料仅含作者摘要与元数据,未读取全文,实验与理论结果不代表主网已实现。
推荐理由:挑战者完全在链下评估混淆电路,仅在运营方出错时产出欺诈证明,链上成本因此大幅下降。
以太坊基金会 Protocol cluster 在挪威斯瓦尔巴的 interop 活动中推进 Glamsterdam 升级准备,确立 200M gas limit 下限目标,ePBS 在多客户端 Glamsterdam-devnet 上趋于稳定。同时该 cluster 完成领导层交接。EIP-8037 定稿并采用固定 cost_per_state_byte,Hegotá 的 FOCIL 原型已可运行。
推荐理由:原文同时给出 Glamsterdam 的技术里程碑和 Protocol cluster 的人事交接,便于读者对照理解升级进度与治理变化。
100 多名以太坊核心贡献者在斯瓦尔巴群岛 Longyearbyen 举行 Soldøgn Interop,围绕 Glamsterdam 网络升级开展一周多客户端协作,周五达成三项核心目标:就升级后 200M gas limit 下限达成一致、ePBS 实现与外部构建者稳定运行、EIP-8037 重定价最终数字敲定。
推荐理由:原文完整复盘了一次多客户端互操作周的三条技术线如何收敛,读者可据此理解以太坊升级决策的实际推进方式。
Ethereum Foundation 宣布 Ethereum Protocol Fellowship 第七期(EPF7)开放申请,截止日期为 5 月 13 日,项目期为 6 月至 11 月。本期采取规模更小、更聚焦的模式,优先深度参与,入选者可获核心开发社区导师指导,部分入选者将获得每月津贴。
Ethereum Foundation 公布 2026 年第一季度资金分配更新,涵盖应用层、社区、密码学、DAO 治理、去中心化身份、DeFi 及以太坊协议等多个领域的资助项目。
以太坊基金会联合 Secureum、The Red Guild 与 Security Alliance (SEAL) 于 2024 年底启动的 ETH Rangers 计划已结束六个月周期。
推荐理由:原文汇总了17位受资助者的具体产出与量化成果,读者可据此理解去中心化安全协作的实际形态。
Flashbots 发文指出 TEE 远程证明只说明运行了什么代码,不证明机器位于受控数据中心,而商业 TEE 厂商普遍把物理访问攻击排除在威胁模型之外,这一物理访问缺口对角色互不信任的 Web3 场景尤其关键。文章提出 Proof of Cloud 概念,即用密码学证明机密工作负载运行在已知基础设施环境中,并介绍了两种实现:Flashbots 自研的 DCEA 协议通过芯片厂商与数据中心运营方双重信任根、交叉校验 vTPM 的 PCR 与 TDX 的 RTMR 来抵御代理攻击,目前在 Google Cloud 的 Intel TDX 环境上已有原型;Intel 新发布的 POE 则通过 PRID/PIID 与云厂商签名令牌绑定平台的物理所有权,更轻量但不覆盖主机软件栈状态。作者认为两者都是供应链时点快照,最终仍需向 Trustless TEE 方向演进。
推荐理由:证明云只把隐含信任显式化,POE 证硬件归属,DCEA 再绑定主机软件度量。
Ethereum Foundation 发布 Checkpoint #9 月度更新,介绍 Glamsterdam 升级进展缓慢但稳步推进,ePBS 实现比预期更复杂。
推荐理由:梳理了 Glamsterdam 与 Hegotá 两次升级的进度分歧与关键卡点,便于判断以太坊升级节奏。
Ethereum Foundation Platform 团队发文阐述 L1 与 L2 的关系定位:L2 的首要目标已从扩展以太坊转向提供差异化功能、定制与控制区,L1 则作为无许可、高韧性的结算、共享状态、流动性与 DeFi 中心。
推荐理由:文章梳理了L1与L2角色定位的演变和具体建议,读者可据此理解以太坊生态下一步的分工方向。