吴说10月技术月报：Alpenglow上线与安全事件

编译 | GaryMa 吴说区块链

吴说团队总结 10 月区块链技术领域重要动态：

比特币

• Bitcoin Core 正式发布 v32.1。由于最后阶段发现问题，v32.0 虽已创建版本标签但并未正式发布；v32.1 除延续并行区块验证、基于 Mempool 的手续费估算等 v32 系列改进外，还修复了在 -privatebroadcast=1 配置下通过 sendrawtransaction 广播交易时可能泄露交易发起者 IP 的问题，并将交易转发限流改为全局 backlog 机制，以降低交易量激增时的 CPU 与内存压力。Bitcoin Core 同期更新安全披露政策：对于容易被 LLM 等工具重新发现的漏洞，将优先向所有受维护版本回溯修复并尽快公开公告，而不再等待传统的长期披露窗口。 — link
• Coinbase 发布 Bitcoin 抗量子迁移技术建议，认为相关迁移可能需要多年，应提前探索 BIP-360（P2MR）、P2TRv2 等可扩展签名路径，并采用传统签名与后量子签名并存的分阶段切换方案。Coinbase 同时提出，需要评估后量子签名对区块空间、验证性能及机构 MPC 托管体系的影响；对于长期未动、私钥丢失或未及时迁移的 BTC，应单独讨论处理方案，避免拖延整个网络的抗量子升级。该方案目前属于机构技术建议，并非 Bitcoin 社区已经形成共识的升级路线。 — link

以太坊

• **Glamsterdam 升级：L1 扩容、并行执行与 MEV 架构重构。**进展：Glamsterdam 于 10 月 6 日在 Sepolia 测试网激活，测试 ePBS、BAL、Gas 重定价等核心改动，并同步把 Sepolia 单块 Gas 上限提高至 2 亿，用于验证更高负载下的客户端与验证者硬件表现。随后开发者原计划于 10 月 26 日在 Hoodi 激活并同样提高至 2 亿 Gas，但 10 月 22 日决定推迟，以进一步调查 EIP-8037 状态创建 Gas 调整与现有主网智能合约的兼容性，新日期及主网时间均未确定。测试期间还发现一项与 Builder / Validator 共用公钥有关的存款处理漏洞，理论上可能让恶意运营者把原本用于创建验证者的 ETH 存款记入其 Builder 账户；修复已于 10 月 26 日合并，目前没有实际资金损失报告。整体上，Glamsterdam 已从“功能验证”进入“高 Gas 压力 + 主网兼容性 + 安全边界”阶段，但主网上线节奏因此出现后移风险。 — link
• **Hegotá 升级：抗审查、原生账户抽象与后量子准备。**进展：10 月继续收窄升级范围。FOCIL（EIP-7805）与 Frame Transactions（EIP-8141）仍是已确定的核心方向；与此同时，开发者正式将 EIP-8363 Tapered Issuance Burn 和 EIP-8333 从 Hegotá 范围撤出。EIP-8363 原计划随着质押比例提高逐步销毁验证者新增奖励，以限制过高质押率，但开发者认为 ETH 发行政策影响整个质押生态与长期安全预算，不适合通过单次硬分叉排期直接决定，后续将转入更广泛的发行政策讨论。 — link
• 以太坊继续推进“执行证明”路线。开发者在 Sepolia 测试网实验 EIP-8025，使用 OpenVM 和 16 张 RTX 5090 显卡，分别为 ethrex 与 Reth 生成执行证明，单个区块证明时间约 6–7 秒，累计生成超过 3.6 万份证明。该机制的长期目标是让节点通过证明验证区块执行结果，而不必由每个验证节点完整重执行所有交易；目前仍属于实验阶段，验证者不能依赖执行证明进行分叉选择或投票。 — link
• 以太坊抗量子路线在 10 月进一步具体化。Vitalik Buterin 支持通过 EIP-8288 的递归 STARK / 聚合器路径兼容任意签名方案，使用户可在本地使用 Falcon、ML-DSA 等签名后通过 STARK 统一验证，减少未来不断新增预编译的需要；与此同时，开发者提交更新后的 EIP-8450，拟简化验证者后量子密钥注册流程，取消提款地址授权路径，改由现有 BLS 密钥负责后量子密钥注册与轮换，并增加更换间隔和重放保护。两项方案均仍处于提案或研究阶段。 — link

以太坊 L2s

• ZKsync 推出 Ethereum 实时证明器 Airbender Prime。官方测试使用单张 NVIDIA RTX PRO 6000 Blackwell GPU 连续证明 7,200 个以太坊主网区块，99% 的区块在 10 秒内完成，全部在 12 秒内完成，并包含 Witness 准备时间。Airbender Prime 基于 RISC-V 和哈希型 STARK，使用 GKR、WHIR 与 BLAKE2s 等组件，目标兼顾实时证明、独立验证与后量子安全。Vitalik 随后表示，zkEVM 在“能否足够快地证明区块”这一问题上已经取得决定性进展，下一阶段应把重点转向形式化验证、证明系统安全和 Gas-to-proving-cost 上界。 — link
• Starknet 10 月同时推进隐私和架构路线。其推出 Shadow Accounts，允许用户通过独立地址参与公开 DeFi，同时隐藏该地址与主钱包之间的关联；随后 Starknet 就“是否进一步研究转型为独立后量子 L1”举行非约束性投票，最终 93.52% 的投票权支持继续研究。该投票并不等于批准 Starknet 脱离 Ethereum，而是授权 StarkWare 与 Starknet Foundation 研究独立 L1 所需的技术条件、权衡及迁移影响。其核心动机是 Starknet 自身可以较快采用后量子账户与 STARK 证明，但作为 L2 的桥接、数据可用性等安全面仍受 Ethereum L1 路线约束。 — link
• Optimism Foundation 与 Uniswap Labs 公布 OP Stack 原生 Interop 的首个主网组合，计划由 OP Mainnet 与 Unichain 组成首个 Interop Set。初始版本将重点支持两条链之间的原生 ETH 跨链转移，跨链消息有效性由参与链在协议层直接验证，而不是依赖额外第三方桥验证者。Upgrade 20 已把 Fault Proof 从单链 Output Root 迁移至可表达多链状态的 Super Root，后续 Upgrade 21 将准备共享 ETHLockbox 与结算基础设施；真正启用 Interop 仍需要后续独立治理提案和协调式 L2 Hard Fork。 — link
• Polygon 推出 CDK Besu，允许银行和金融机构使用 Hyperledger Besu 搭建许可制私有链，并通过 Agglayer 与外部链和流动性连接。该方案使用 QBFT，由机构自行控制验证节点和交易权限，私有链内部交易数据可以保持在机构环境中，而跨链资产互操作则通过 Agglayer 的 ZK 安全模型完成。Polygon 表示该方案已具备生产部署能力，也支持现有 Besu 网络接入。 — link

Solana

• Solana 于 10 月完成 SIMD-0525 的最后一阶段 Slot Time 压缩，主网目标 Slot Time 从 400ms 最终降至 200ms，最后一步于 10 月 9 日 epoch 1053 生效。网络目标出块频率由约每秒 2.5 次提高至 5 次。官方表示分阶段压缩过程中跳块率总体保持稳定，但更短 Slot 对跨地域网络传播、验证者硬件和投票延迟提出更高要求；该调整同时缩短单一 Leader 对区块构建的独占窗口，被视为性能和抗审查能力的双重优化。 — link
• Solana 自 2020 年以来最大规模的共识升级 Alpenglow 于 10 月 21 日在主网 epoch 1064 激活，以 Votor 投票算法取代 TowerBFT。Alpenglow 不再把验证者投票作为链上交易，而是由验证者直接交换投票并聚合为证书，目标把确定性最终确认从约 12.8 秒降低至约 150ms。官方将 150ms 明确表述为目标 Finality，而非所有主网交易都能稳定达到的实测值。升级也改变了验证者成本结构：原有持续投票交易费用被取消，并引入每 Epoch 的 Validator Admission Ticket。 — link
• Solana Foundation 推出面向机构结算的开源 Solana DvP 基础设施，摩根大通为其提供证券结算流程和机构需求方面的设计意见。Solana DvP 利用单笔原子交易同步完成资产与资金交割，实现“双方同时结算或均不结算”，支持 SPL Token 与 Token-2022，并已完成外部安全审计。项目未来计划增加隐私结算能力。 — link

BNB Chain

• BNB Smart Chain 于 10 月在 Chapel 测试网上线 Jenner Hard Fork。Jenner 包括三项主要能力：BEP-703 Payment Lane 默认预留 5% 区块 Gas 给符合条件的支付交易，以避免高拥堵时支付流量被完全挤出；BEP-702 引入面向稳定币和 RWA 的协议原生 CAS20 合规资产标准，支持 allowlist / blocklist、暂停、独立 mint / burn / seizure 权限等控制；BEP-706 则向智能合约提供毫秒级区块时间戳。Jenner 当前仅在测试网激活，主网上线时间尚未正式确定。 — link

Aptos

• Aptos 治理提案 #206 Enable ChunkyDKG V1 于 10 月 6 日通过并执行，正式启用 ChunkyDKG V1 完整模式及 encrypted_transactions。该机制通过分布式密钥生成，让交易在进入共识排序前保持加密，并在排序后由验证者协作解密，从协议层降低交易内容提前暴露导致的抢跑和 MEV 风险。Aptos 此前已在 8 月启用 encrypted-mempool 框架和 ChunkyDKG Shadow 模式，本次升级意味着加密交易从影子运行进入正式功能阶段。 — link
• Aptos Labs 公布新的执行引擎 MonoMove。内部基准显示，在 Decibel 全链上交易场景中，抵押品提现执行速度最高提升 55 倍、下单最高提升 22 倍，端到端顺序交易吞吐量最高提升 11 倍。MonoMove 计划在 2026 年底完成功能开发，并在后续治理通过后于 2027 年进入主网；这些数字目前属于内部测试结果，不能直接等同于未来主网实际性能。 — link

Celestia

• Celestia 10 月完成 Mainnet Beta v10 / Fibre 上线。v10 是一次 Breaking Network Upgrade，核心是 CIP-51 Fibre：链上主要记录 Blob Commitment，而 Blob Payload 通过验证者运营的 Fibre Server 进行纠删码分片、传播和保存；发布者在收集到代表至少 2/3 质押权重的签名后，再把结算消息提交链上。相比所有 Blob 都经过传统区块传播路径，这一设计把数据传输和共识承诺进一步解耦。Celestia 表示 Fibre 于 10 月 19 日在主网投入运行。 — link
• Celestia 同月公布 Fibre 的大规模性能基准：在 120 个验证者的端到端环境中，完整 143 秒负载窗口平均达到 3.07 Tb/s，最佳 60 秒达到 3.69 Tb/s。需要注意的是，该测试使用 2 GiB Blob、1 秒区块和每区块最多 2,000 次 Fibre 提交等特殊参数，而初始主网配置并不完全相同，因此不能把 3 Tb/s 直接理解成当前生产网络的持续可用吞吐。10 月 29 日，Celestia 进一步发布面向 AI Agent 支付的实验执行架构 Voyager，并披露在 1 亿账户、5 小时测试中持续达到约 2,100 万 TPS；该项目仍处于走向生产的早期阶段。 — link

安全

• Binance 于 10 月 30 日披露重大安全事件，初步估算影响约 63 亿美元。 Binance 的初步调查认为，攻击入口可能涉及一名 DevOps 工程师被入侵的笔记本电脑，攻击者由此访问服务容器并提交未经授权的提现交易；截至公告时尚未发现钱包私钥泄露证据。Binance 表示已与链上合作方冻结约 30 亿美元相关资产，并将使用 SAFU 与公司资金覆盖损失，提现服务在安全检查期间暂停。由于事件仍在调查中，完整攻击链、实际净损失和根因尚待后续技术复盘确认。 — link
• Succinct 的 SP1 V6 原生 Rust 验证器披露一项 High Severity Soundness 漏洞，影响 6.0.0 至 6.8.0。漏洞源于反序列化时未校验 Tensor 的声明维度与实际存储元素数量是否一致，恶意 Prover 可构造尺寸不匹配的数据，使不同验证阶段处理不同元素，从而让原生验证器接受无效执行证明。已知受影响部署包括 Succinct 运营的 Mainnet Prover Network；v6.8.1 已加入长度与物理 Shape 校验并部署修复。Groth16 与 Plonk 包装证明路径不受该漏洞影响。 — link
• Qubic 10 月发生由钱包随机数缺陷引发的资产盗取事件，1,404 个钱包被盗约 2.94 万亿枚 QU，价值约 130 万至 140 万美元。安全分析显示，部分 Qubic Wallet 使用非密码学安全的 Math.random() 生成账户 Seed，同时将同一伪随机序列的部分输出用于网络数据包 dejaVu 字段；在特定条件下，连续观测少量输出即可恢复 PRNG 内部状态并进一步推导 Seed。该事件根因位于钱包密钥生成逻辑，而不是 Qubic 共识协议本身。 — link
• XRP Ledger 于 10 月公开披露一项存在约十年的支付引擎整数溢出漏洞。攻击者理论上可以构造大量极端报价，并通过单笔 Payment 让 XRP 汇总金额发生 64 位整数溢出，从而凭空创建可正常转移的 XRP；原有“No XRP created”不变量检查因采用类似计数方式也可能同步溢出而失效。漏洞已在 9 月 25 日发布的 xrpld 3.4.1 中紧急修复，10 月 9 日公开完整报告，目前没有发现其曾在公共网络被利用。该修复因风险极高而没有等待常规 Amendment 激活流程。 — link

其他

• Zcash 开发者就下一次网络升级 NU7 的范围与激活高度继续收口，预计于 11 月 5 日前后上线。NU7 计划把区块间隔从 75 秒缩短至 25 秒，并关闭早期 Sprout 隐私系统；同时 Zcash 团队正在研究基于哈希的后量子签名路径，首先面向透明地址，并为跨链兑换设计更细粒度的查看密钥，以降低未来量子攻击下的隐私泄露范围。相关后量子能力尚未确定主网激活时间。 — link
• Sui Devnet 已完成原生 ML-DSA-65 后量子签名交易。Mysten Labs 的 devnet-v1.82.0 增加 ML-DSA-65 验证，并支持 ExecuteTransaction、VerifySignature、多重签名、GraphQL 和 Rust SDK。Sui 计划在完成独立安全审计后于 2026 年底前推进至测试网，并以 2027 年第一季度实现主网原生后量子账户认证为目标。 — link
• NEAR 表示其账户体系已可以支持 ML-DSA 等后量子签名方案，Near One 同时推进 NEP-655，通过账户初始状态哈希生成隐式账户，以减少公钥或公钥哈希在链上的提前暴露。NEP-655 已进入测试网，团队还在 NEAR Intents 钱包合约中设计可扩展签名机制和面向其他链的 Q-day Recovery 注册方案。 — link
• LayerZero 联合 a16z crypto research、卡内基梅隆大学和帝国理工学院研究人员推出后量子签名聚合系统 Aerie。该系统基于格密码多项式承诺 Akita；官方基准显示，在 M4 Max、16 CPU 核心且无需 GPU 的环境下，可在约 0.65 秒内聚合 32,768 个 Falcon-512 签名，聚合证明验证速度较单核逐一验证提升约 10 倍。其目标是降低区块链采用后量子签名时的带宽和验证成本。 — link
• Espresso 公布主网升级后的性能基准：在模拟全球网络延迟的 100 节点环境中，数据吞吐达到约 181 MB/s，峰值负载下平均最终确认时间约 778ms；按 180 字节稳定币转账估算，理论吞吐可超过每秒 100 万笔。此次架构把区块构建移至验证者内部，采用全连接加密网络、XOR 纠删码与 BLAKE3，并取消独立数据可用性委员会，改由共识投票证明数据可用性。该结果属于基准环境数据，并非持续主网业务吞吐。 — link
• Paradigm 团队完成新 EVM 实现 evm2 的审计。evm2 使用 Rust 编写并内置 JIT 编译，计划逐步用于 Foundry、Reth、Tempo 等项目；其代码库宣称执行速度最高可达到当前主流 Rust EVM 实现 revm 的约 2 倍，并允许在不修改核心代码的情况下扩展 opcode、Gas 规则、交易类型和预编译。当前“2 倍”属于项目方基准，尚不能直接等同于真实 Ethereum 主网节点端到端性能。 — link