以太坊基金会协议安全团队:AI 代理审计的分诊才是产品
以太坊基金会 Protocol Security 团队分享了协调多个 AI 代理审计真实协议代码的经验,其中一个代理发现的 libp2p gossipsub 远程可触发 panic 已修复并披露为 CVE-2026-34219。
推荐理由:原文拆解了AI代理审计中分诊环节为何成为真正瓶颈,其可复现性标准与角色分工对安全团队有直接借鉴价值。
以太坊是支持智能合约的区块链网络。此页聚合其协议、生态与治理的相关报道。
以太坊基金会 Protocol Security 团队分享了协调多个 AI 代理审计真实协议代码的经验,其中一个代理发现的 libp2p gossipsub 远程可触发 panic 已修复并披露为 CVE-2026-34219。
推荐理由:原文拆解了AI代理审计中分诊环节为何成为真正瓶颈,其可复现性标准与角色分工对安全团队有直接借鉴价值。
Ethereum Foundation Global Policy Strategy (GPS) 团队发布《Ethereum for Governments and Institutions》报告,面向公共部门与机构决策者,阐述数字基础设施为何需要中立、以及 Ethereum 为何适合承担这一角色。
以太坊基金会宣布完成历时数月的重组,组织结构改为协议层、接入层、用户层、社区层、机构层五个业务集群,外加运营和管理支持团队。此次重组伴随裁员54人,约占EF的20%,离职者将获得遣散费(按每工作一年一个月薪资与当地法定标准孰高)和过渡支持,包括再就业帮助与一笔过渡补助金。
推荐理由:原文逐层说明了新设的五个业务集群的分工与定位,读者可据此理解以太坊基金会未来的工作重心。
Elkana Tovey、Yossi Gilad 和 Aviv Zohar 在 IACR ePrint 发布预印本,提出混币机制 AuditPay,通过审计预算实现可控监管:审计者每个周期(如一小时或一天)可监控预算数量内的地址,用户不知哪些地址被监控。设计采用选择性加密与审计密钥编码,由轻量零知识证明强制执行,无需用户自愿交出查看密钥。作者在以太坊上实现原型并称性能与 gas 开销适中;该论文为预印本,未经同行评审。
作者 Yitebeier Aikebaier 在 IACR ePrint 发布 SoK 论文,研究不改写公链记录、通过销毁读取链上数据所需的密钥材料实现 GDPR 第17条与 EDPB 指南的删除要求。论文将文献按数据位置、密钥托管、访问控制整理为十二格框架,提出密钥生命周期敌手模型,并证明 Destruction-IND-CCA 概念可形式化 EDPB 的不可恢复标准;对七种架构按十一项标准评估,识别出后量子删除安全等五个开放问题。材料为作者摘要,未经同行评审。
由钱包开发方、安全公司和以太坊基金会 Trillion Dollar Security Initiative 组成的以太坊工作组发布 Clear Signing 开放标准,旨在终结导致数十亿美元用户损失(含 Bybit 黑客事件)的盲签问题。
推荐理由:原文说明了盲签问题的成因和新标准的组成部件,读者可据此理解钱包确认环节将如何改变。
以太坊基金会 Protocol cluster 在挪威斯瓦尔巴的 interop 活动中推进 Glamsterdam 升级准备,确立 200M gas limit 下限目标,ePBS 在多客户端 Glamsterdam-devnet 上趋于稳定。同时该 cluster 完成领导层交接。EIP-8037 定稿并采用固定 cost_per_state_byte,Hegotá 的 FOCIL 原型已可运行。
推荐理由:原文同时给出 Glamsterdam 的技术里程碑和 Protocol cluster 的人事交接,便于读者对照理解升级进度与治理变化。
100 多名以太坊核心贡献者在斯瓦尔巴群岛 Longyearbyen 举行 Soldøgn Interop,围绕 Glamsterdam 网络升级开展一周多客户端协作,周五达成三项核心目标:就升级后 200M gas limit 下限达成一致、ePBS 实现与外部构建者稳定运行、EIP-8037 重定价最终数字敲定。
推荐理由:原文完整复盘了一次多客户端互操作周的三条技术线如何收敛,读者可据此理解以太坊升级决策的实际推进方式。
Ethereum Foundation 宣布 Ethereum Protocol Fellowship 第七期(EPF7)开放申请,截止日期为 5 月 13 日,项目期为 6 月至 11 月。本期采取规模更小、更聚焦的模式,优先深度参与,入选者可获核心开发社区导师指导,部分入选者将获得每月津贴。
Ethereum Foundation 公布 2026 年第一季度资金分配更新,涵盖应用层、社区、密码学、DAO 治理、去中心化身份、DeFi 及以太坊协议等多个领域的资助项目。
以太坊基金会联合 Secureum、The Red Guild 与 Security Alliance (SEAL) 于 2024 年底启动的 ETH Rangers 计划已结束六个月周期。
推荐理由:原文汇总了17位受资助者的具体产出与量化成果,读者可据此理解去中心化安全协作的实际形态。
Ethereum Foundation 发布 Checkpoint #9 月度更新,介绍 Glamsterdam 升级进展缓慢但稳步推进,ePBS 实现比预期更复杂。
推荐理由:梳理了 Glamsterdam 与 Hegotá 两次升级的进度分歧与关键卡点,便于判断以太坊升级节奏。
Ethereum Foundation Platform 团队发文阐述 L1 与 L2 的关系定位:L2 的首要目标已从扩展以太坊转向提供差异化功能、定制与控制区,L1 则作为无许可、高韧性的结算、共享状态、流动性与 DeFi 中心。
推荐理由:文章梳理了L1与L2角色定位的演变和具体建议,读者可据此理解以太坊生态下一步的分工方向。
以太坊基金会发布 EF Mandate 文件,定位为兼具宪法、宣言与指南性质,主要面向 EF 自身,阐明其存在目的、决策原则及必须做和必须拒绝做的事。文件强调以太坊须保持抗审查、开源、私密与安全(CROPS),以用户自我主权为核心,EF 自视为守护者而非以太坊的父母、统治者或最终权威。
以太坊基金会宣布推出 Project Odin,一项面向少数战略受赠团队的结构化支持计划,帮助其在两年周期内建立可持续资金路径,降低对单一资金来源的长期依赖。每个参与团队配备嵌入式战略顾问,在 12 个月、三个阶段的流程中完成资金选项梳理、路径验证与执行落地。
多位作者在 IACR ePrint 发布预印本 Orthus,一种针对格构造中自然出现的关系、具有亚线性验证时间的零知识证明系统,验证时间渐近上随见证大小的平方根增长。针对聚合 Falcon 签名的具体实现,作者称在聚合 2 的 17 次方个签名时验证器运行时间降至约九分之一。背景是以太坊基金会 2025 年的一项比较显示基于格的简洁证明在证明大小和证明时间上有优势,但验证时间慢约一个数量级,被视为采用的主要障碍。该论文为预印本,未经同行评审。
以太坊基金会已开始质押其库房中的部分资产,约 70,000 ETH,收益回流至 EF 库房,此举符合其去年公布的 Treasury Policy。
推荐理由:原文披露了验证者架构与密钥管理取舍,可作为机构自建质押配置的参考。
以太坊基金会发文阐述其对 DeFi 的立场,主张 DeFi 应保持无需许可、抗审查、隐私优先、自托管和开源,并提出 Defipunk 理念,即支持离不开以太坊才能存在的金融形态。
推荐理由:原文系统阐述了以太坊基金会对DeFi的原则立场与2026年工作优先级,可了解其角色定位与资源投向。
Ethereum Foundation Blog 公布 Protocol 工作 2026 年新组织结构,整合为 Scale、Improve UX、Harden the L1 三条 track。
推荐理由:梳理了以太坊协议工作从三项倡议到三条新 track 的重组逻辑,便于理解其 2026 年的优先级取舍。
以太坊基金会宣布成立新团队 Platform,目标是打造最强的以太坊平台,让 L1 与 L2 更好地协同支持用户、应用和各类建设者。团队职责包括以产品为导向的研发、将生态需求纳入协议路线图与分叉规划、主动对接建设者与机构、跟踪 L1 与 L2 战略的正反馈循环及网络健康指标,并改善以太坊生态在公开数据面板上的可读性。
推荐理由:原文说明了新团队的职责划分与 L1 L2 协同目标,可据此理解以太坊基金会后续工作重心。