以太坊周刊#26：量子安全迁移、稳定币结算与近期漏洞复盘

生态系统

• Justin Drake 发布的量子日赔率显示：到 2030 年量子计算机首次破解密码学的概率为 10%，到 2032 年则飙升至 50%。
  • 2029 年被 Google、Cloudflare 及以太坊基金会（EF）共同选定为迁移目标年。
  • André Schrottenloher 重新发现了 Google 的 Shor 优化算法（该成果此前仅以 ZK 证明形式发布）。
  • ECDSA.fail 统计了电路改进排行榜，以量子比特数乘以 Toffoli 门数作为核心衡量指标。
• 以太坊基金会（EF）动态：
  • EF 发布了 DeFi 风险智能聚合器 RFP，申请的截止日期为 6 月 15 日。
  • EF 主席 Aya Miyaguchi 谈及 EF 使命与更清晰的定位，管理层将在未来几周内分享全新的架构与战略规划。
• Tom Lee（Bitmine 主席）指出，以太坊过于庞大无法由单一基金会协调，数字资产财库公司可利用约 5 亿美元的质押奖励来资助生态赠款。
• Joseph Chalom（Sharplink CEO）认为以太坊应重回进攻态势，数字资产财库公司与核心管理者应填补目前市场推广领导力的缺口。
• Devcon 8 现已开放志愿者申请。
• ETHCluj 会议视频回放已放出。
• ETH 指标一览：
  • Gas 费（gwei）：均值为 0.4，波动范围在 0.1 至 12.7 之间（实现零净发行需达到 12.9）。
  • ETH 供应变化：过去 7 天净发行量为 19k。
  • ETH/USD 汇率：报 2,038 美元（历史最高点出现在 2025 年 8 月 24 日，触及 $4,946）。
  • ETH ETF 持仓：目前占 ETH 总供应量的 5.2%。
  • ETH/BTC 汇率：报 0.027（翻转点需达到 0.166）。

企业

• 万事达卡（Mastercard） 将支持通过 Circle USDC、Paxos PYUSD、USDG、USDP 以及 SoFi SoFiUSD 进行稳定币结算，覆盖包括主网、Arbitrum 和 Base 在内的 8 条公链。
• Checkout.com 宣布使商家能够通过 Coinbase Payments 接受稳定币支付，同时使美国商家能够通过 Fireblocks 直接接收稳定币结算。

应用

• DeFi United 致力于恢复 rsETH 抵押，并发布了相关 Aave 事后分析报告。
• Zama 的 cUSDC 冻结解除进展：美国法院撤销了因无关民事纠纷而强制要求 Circle 冻结整个池化 cUSDC 合约的命令。
• Symphony （储蓄类应用）正式上线，提供固定 5% 的年化收益率（APY），以及可用于航班、酒店、餐饮和体验活动的积分奖励。
• KPK ETH 收益定期金库 在 Euler 上按月周期开展了固定利率的 ETH 借贷业务。
• Vitalik 提出了一项关于基于期权的指数追踪资产的提案（旨在替代传统债务），该资产类型需要进行定期再平衡。
• Augur 进行分叉第二阶段的争议机制测试，REP 持有者必须在 8 月 3 日前完成迁移。
• Radiant Capital DAO 在 2024 年遭遇黑客攻击后，目前正在执行逐步关闭的流程。
• Poidh （无图无真相）将开放的赏金活动扩展到了以太坊主网。

开发者

• Vyper 语言进展：
  • 回顾 Vyper 语法历史，从 v0.1.0-beta 预发布版一路演进至 v0.5.0a2 版本。
  • v0.5.0a2 版本（alpha 阶段）新增了无界类型，并补充了深度的验证文档。
  • Banteg 开发了名为 vyupgrade 的工具：可用现代 Vyper 语法重写 0.1.0b 以上的合约，并编译对比源码与结果，同时比较 ABI、方法标识符和存储布局。
• Nomic Foundation Hardhat 框架更新：
  • Hardhat v3.8.0 更新：对已导入但未实际包含的插件发出警告，并更清晰地展示 Solidity 错误信息。
  • OpenZeppelin 升级插件 现已支持 Hardhat 3。
• EthereumJS 发布了 v10.1.2 （TypeScript 库），增加了对 Glamsterdam 升级的实验性支持。
• Adrian Sutton 推出了 exec-rest-api，这是一个为执行层客户端 JSON-RPC 提供代理服务的 REST API。
• MetaMask 嵌入式钱包 迎来了重大更新，新增了开发者仪表板、智能账户支持以及访问控制功能。
• EF 机构隐私工作组（IPTF）发布了“韧性系列”文章，分别探讨了多元身份、支付渠道和公民参与。
• 应用层标准（ERC）提案：
  • ERC8280：合约运行时应用。
  • ERC8281：观察承诺协议。
  • ERC8283：清晰签名描述符链上注册表。
  • ERC8284：钱包范围代币拉取执行。
  • ERC8285：钱包范围 NFT 拉取执行。
  • ERC8286：基于框架交易的模块化账户。
  • ERC8287：隐私原生同质化代币。

代理

• Veil MCP 现已支持代理通过 Base 链上的屏蔽 USDC 池发起私密的 x402 支付。

安全

• Zodiac 模块漏洞影响了 Roles Modifier v2 和 Delay Modifier v1.1.0。
  • Gnosis Pay 事件已得到完全控制，受影响的用户将收到一张与现有卡片和身份信息关联的全新 Safe 卡。
• Artificial Financial Intelligence (AFI) 遭遇 afiUSD 金库攻击，损失约 48 万美元。
• Fluid 发生了 奖励分发攻击，损失约 20 万美元。攻击者通过链下监控仪表板执行了远程代码。
• SEAL 认证 推出了安全审查员评估项目，覆盖多签操作、财库操作、事件响应、DNS 与注册商、DevOps 与基础设施以及身份与账户这 6 大核心领域。

核心开发者会议（主协议会议）

核心开发者 - 执行层 (ACDE) 第 238 次

• Glamsterdam 升级（目标时间为 2026 年中）：
  • glamsterdam-devnet-5 已成功启动，规范基于 glamsterdam-devnet-4 并增加了对 EIP8045 的支持（即排除被罚没的验证者参与区块提议）。
  • bal-devnet-7 被确定为最后一个专注于执行层的 devnet。
  • glamsterdam-devnet-6（规范文档）：计划在约 2 周内启动，将纳入剩余的执行层 EIP，包括 EIP7997 （确定性工厂预部署）和 EIP8246 （移除 SELFDESTRUCT 销毁），并着手进行初步的数据重新定价。
• Hegotá 升级（目标时间为 2026 年底）：
  • 数据重新定价的 演示 探讨了 EIP8131（向 EIP7623 基础添加认证数据）以及 EIP8279（区块访问列表字节基础）。
  • 引入了 EIP7979 （调用与返回操作码）。
  • EOA 到智能账户的迁移讨论： 探讨了 EIP7851（代码控制的 EOA 委托）和 EIP8151（具备 ECDSA 授权停用感知的 ecRecover）。会上还讨论了将 set code 作为一种更广泛替代方案的可能性。
• 提议纳入的非头条 EIP：
  • EIP8222 轻量质押的相关演示介绍了如何通过隐私池进行质押存款和取款。

核心开发者 - 测试 (ACDT) 第 81 次

第一层

• 共识规范已更新至 v1.7.0-alpha.10 版本。
• Hegotá 升级（目标 2026 年底）准备：
  • FOCIL 分组讨论 第 35 次 会议内容显示，将基于稳定版的 Glamsterdam devnet 筹备 FOCIL devnet-0。
• ethPandaOps 推出了名为 Panda 的工具，这是一套包含 CLI、MCP 和 Python 沙箱的统一数据栈接口，可访问 ClickHouse、Prometheus、Loki、Dora 以及信标节点和执行节点。
• 以太坊改进提案（EIP）更新：
  • EIP8282：构建者执行请求。

研究

• 提出了一个关于验证者后量子公钥注册表的提案，计划分阶段从 BLS 迁移。首次升级将使验证者能够注册抗量子密钥，而签名切换则安排在后续的几个升级中执行。

质押

• Eth-validator-stats（CLI 工具）可实现自托管的验证者监控，直接与本地信标节点通信（无需第三方遥测），并通过 ntfy 向手机发送推送通知。
• 客户端多样性观察：目前共识层中 Lighthouse 客户端占比约 54%（数据可能会存在一定偏差）。
• 质押市场份额一览：Lido 目前占 22%（注：Lido 已引入双重治理机制）。
• 验证者规模：活跃验证者数量为 89 万，累积退出 1.4 万（0x02 取款凭证）。
• 客户端发布信息：
  • Besu 26.6.0（推荐更新）：要求运行环境为 Java 25+。出于兼容性考虑，RPC 中的区块号和区块哈希参数目前仅支持十六进制格式。
  • Erigon v3.4.3（推荐更新）：修复了重组后可能导致状态泄漏的 bug，并优化了 Engine API 性能，使其在向后下载超过重组限制时能够快速失败。
  • Lambda ethrex v15.0.0 版本实现了 Kademlia 协议，提升了网络的整体可扩展性及应对节点流失的韧性。
  • Nethermind 1.38.0 版本全面投入 Glamsterdam 升级适配工作，带来了多项性能改进，支持 EraE 进行历史数据修剪及归档节点回溯填充，并重写了 P2P 模块。

监管

• 美国商品期货交易委员会（CFTC）撤销了“不否认”政策，该政策此前主要用于阻止被调查方在和解协议中否认相关指控。
• Defend Developers PAC 成立，这是一个混合政治行动委员会，旨在支持现任美国国会议员，并为加密开发者及建设者群体发声。该组织正在同步发起 Free Roman Storm 运动。

综合

• Alephium（替代 L1 公链）遭遇了桥接攻击。攻击者通过伪造 Wormhole 消息窃取了约 30.5 万美元的抵押品，并额外凭空铸造了 50 万无抵押的 wALPH。
• Dankrad Feist 发表了关于 passkey 的解释文章，建议用户将手机或密码管理器上的通行密钥仅当作热钱包来对待。

• 原文链接：ethereal.news/ethereal-n...
• 登链社区 AI 助手为大家转译优秀英文文章，如有翻译不通的地方，还请包涵～

在云栈社区，你可以找到更多关于以太坊底层开发、分布式系统架构以及安全渗透测试的深度讨论与实战分享。欢迎来和广大开发者一起交流极客文化。