新闻热度趋势
Iron Fish发现底层通胀漏洞，宣布将终止网络剩余支持
隐私公链Iron Fish确认，近期涉及wIRON和ChainPort跨链桥的异常活动源于自身区块链的通胀漏洞，而非跨链桥问题。漏洞可追溯至2019年的Merkle树实现，可能导致同一隐私票据被重复花费。团队已提交修复补丁，并计划关闭、归档代码仓库。
比特币开发者提出BIP-361以对抗未来潜在的量子攻击风险
比特币贡献者之一 Jameson Loop 和其他密码学家提出了一项举措，可能强制比特币持有者将其代币迁移到新的抗量子地址，否则其代币将被网络本身永久冻结。在这种情形下，持有者从技术上讲仍然 "拥有 "这些币，但将失去转移它们的能力。这被称为比特币改进提案 BIP-361，并于周二在比特币的官方提案库中更新，标题为 "后量子迁移与旧签名淘汰 "。BIP-361 建立在 2 月份提出的 BIP-360 提案之上。BIP-360 引入了一次软分叉（一种网络升级），旨在启用一种名为 "支付至默克尔根 "（P2MR）的新交易类型。这种方法借鉴了比特币的 Taproot（P2TR）框架，但去除了基于密钥的支出路径，从而移除了一个被广泛认为存在量子时代风险的元素。BIP-361 提案将迁移分为三个阶段。A 阶段在激活后三年启动，禁止任何人向旧式的、易受量子攻击的地址发送新的比特币。你仍然可以从这些地址中支出，但无法接收任何币。B 阶段在激活后五年启动，将使旧式签名（ECDSA 和 Schnorr）完全失效，网络将拒绝任何从易受量子攻击的钱包中支出币的尝试。本质上，你的币将被冻结。最后是 C 阶段，这是一个仍在研究中的救援方案：持有被冻结钱包的人有可能通过零知识证明（一种在不泄露秘密本身的情况下证明知道该秘密的方法）来证明所有权。如果成功，B 阶段冻结的币可以被找回。（CoinDesk）
Hyperbridge 合约遭遇 MMR 证明重放漏洞，损失约 24.2 万美元
据 BlockSec Phalcon 披露，Hyperbridge 管理的 HandlerV1 合约在以太坊网络上出现 Merkle Mountain Range（MMR）证明重放漏洞，导致约 24.2 万美元损失。该漏洞源于证明与请求未绑定，攻击者可重放历史有效证明并配合新伪造请求，实施如更改管理员权限等操作。具体案例中，攻击者更改了 Polkadot（DOT）Token 管理员后利用权限增发 DOT 并获利。已观测到相关攻击交易包括 DOT Token 更改管理员及增发（损失约 23.74 万美元）、ARGN Token 更改管理员及增发（损失约 3,800 美元）及主机提现等。漏洞由 PhalconSecurity 发现，并通过 PhalconExplorer 分析。 此前消息，Hyperbridge 网关合约遭攻击，10 亿枚 DOT 在以太坊上被增发并抛售。
Iron Fish发现底层通胀漏洞，宣布将终止网络剩余支持
隐私公链Iron Fish确认，近期涉及wIRON和ChainPort跨链桥的异常活动源于自身区块链的通胀漏洞，而非跨链桥问题。漏洞可追溯至2019年的Merkle树实现，可能导致同一隐私票据被重复花费。团队已提交修复补丁，并计划关闭、归档代码仓库。
Bitget扩展储备金证明（PoR）体系，新增15类资产纳入可验证范围
Bitget 宣布升级储备金证明（PoR）体系，覆盖资产从原有的 4 种加密货币扩展至 19 种主要资产，新增 XAUT、SOL、BNB、USDGO 等代币。本次升级同步扩展了平台级储备金披露与个人资产证明验证范围，用户可通过 PoR 页面查看各资产的储备率、规模及链上分布，并使用 Merkle Tree 独立核查个人持仓是否被纳入储备快照。Bitget 自 2022 年 12 月起按月发布储备金报告，截至 2026 年 8 月已连续发布 45 期，最新整体储备金率为 122%。Bitget CEO Gracy 表示，随着平台支持的资产种类持续增加，储备金透明度与验证能力也需要同步扩展，让更多用户能够自主核验资产情况，并进一步提升平台透明度。
比特币开发者提出BIP-361以对抗未来潜在的量子攻击风险
比特币贡献者之一 Jameson Loop 和其他密码学家提出了一项举措，可能强制比特币持有者将其代币迁移到新的抗量子地址，否则其代币将被网络本身永久冻结。在这种情形下，持有者从技术上讲仍然 "拥有 "这些币，但将失去转移它们的能力。这被称为比特币改进提案 BIP-361，并于周二在比特币的官方提案库中更新，标题为 "后量子迁移与旧签名淘汰 "。BIP-361 建立在 2 月份提出的 BIP-360 提案之上。BIP-360 引入了一次软分叉（一种网络升级），旨在启用一种名为 "支付至默克尔根 "（P2MR）的新交易类型。这种方法借鉴了比特币的 Taproot（P2TR）框架，但去除了基于密钥的支出路径，从而移除了一个被广泛认为存在量子时代风险的元素。BIP-361 提案将迁移分为三个阶段。A 阶段在激活后三年启动，禁止任何人向旧式的、易受量子攻击的地址发送新的比特币。你仍然可以从这些地址中支出，但无法接收任何币。B 阶段在激活后五年启动，将使旧式签名（ECDSA 和 Schnorr）完全失效，网络将拒绝任何从易受量子攻击的钱包中支出币的尝试。本质上，你的币将被冻结。最后是 C 阶段，这是一个仍在研究中的救援方案：持有被冻结钱包的人有可能通过零知识证明（一种在不泄露秘密本身的情况下证明知道该秘密的方法）来证明所有权。如果成功，B 阶段冻结的币可以被找回。（CoinDesk）
相关新闻
Iron Fish发现底层通胀漏洞，宣布将终止网络剩余支持
隐私公链Iron Fish确认，近期涉及wIRON和ChainPort跨链桥的异常活动源于自身区块链的通胀漏洞，而非跨链桥问题。漏洞可追溯至2019年的Merkle树实现，可能导致同一隐私票据被重复花费。团队已提交修复补丁，并计划关闭、归档代码仓库。
Farcaster 被 Balaji 旗下 Network School 收购
据 The Block 报道，去中心化社交网络 Farcaster 已被 Balaji Srinivasan 创办的 Network School 收购，具体的财务条款尚未披露。这是该平台今年内的第二次易主，此前 Neynar 于 1 月从原开发团队 Merkle Manufactory 手中接管了 Farcaster。
Farcaster被Network School收购
去中心化社交网络 Farcaster 年内第二次易主。Balaji Srinivasan 旗下 Network School 已从 Neynar 手中收购 Farcaster，交易金额尚未披露。Neynar 联合创始人 Rish 表示，公司在评估多个收购要约后，决定将 Farcaster 应用、协议代码库及相关产品转让给 Network School，原因是 Farcaster 下一阶段需要不同的运营模式。Rish 与另一位联合创始人 Manan 将离开，Neynar 其余员工将加入 Network School，继续开发 Farcaster。Neynar 于今年 1 月从 Farcaster 原开发方 Merkle Manufactory 手中收购该平台，交易还包括代币发行平台 Clanker。Rish 未透露 Clanker 的后续安排；GM Farcaster 主播 Adrienne 与 NourishProf 表示，Rish 正考虑拆分 Clanker，并为其寻找其他买家。Farcaster 应用内公告显示，该平台将更名为“网络国家协议”，目标是构建由自愿加入的数字社会组成的网络，并最终在现实世界落地。用户需选择接受或拒绝一份“社交智能合约”，接受者将获得一枚链上访问 NFT 作为凭证。
Bitget扩展储备金证明（PoR）体系，新增15类资产纳入可验证范围
Bitget 宣布升级储备金证明（PoR）体系，覆盖资产从原有的 4 种加密货币扩展至 19 种主要资产，新增 XAUT、SOL、BNB、USDGO 等代币。本次升级同步扩展了平台级储备金披露与个人资产证明验证范围，用户可通过 PoR 页面查看各资产的储备率、规模及链上分布，并使用 Merkle Tree 独立核查个人持仓是否被纳入储备快照。Bitget 自 2022 年 12 月起按月发布储备金报告，截至 2026 年 8 月已连续发布 45 期，最新整体储备金率为 122%。Bitget CEO Gracy 表示，随着平台支持的资产种类持续增加，储备金透明度与验证能力也需要同步扩展，让更多用户能够自主核验资产情况，并进一步提升平台透明度。
Vitalik：EIP-8141交易类型将为以太坊未来数年的去中心化超大规模扩展做准备
Vitalik 在 X 平台发文表示，围绕交易格式的近期研究使以太坊对交易中的“动作”和“依赖”有了更明确的理解，二者可以分别进行优化；签名、UTXO 的 Merkle 证明和 ZK-SNARK 或 STARK 属于依赖，发送 ETH 的调用属于动作。依赖可以并行处理，涉及状态的依赖可由内存池处理，纯依赖则可在内存池层处理一次，并可能由 STARK 证明替代，从而减少执行和数据处理。Vitalik 指出，以太坊当前扩容策略需要明确区分动态灵活与可静态分析的部分，后者可获得更低的 Gas 成本；按交易量计算，超过 90%的以太坊活动不需要动态灵活性。EIP-8141 交易类型正朝通用、极简的调用列表方向发展，新状态类型、递归 STARK 内存池和键控 nonce 也属于这一方向。
Deribit 拟于 9 月 1 日下线公开储备证明页面
据 Cryptoslate 报道，Deribit 将于 9月 1 日移除其公开的“储备证明”（Proof of Reserves）页面，此前，用户可通过该系统验证自身余额是否被纳入快照，并将平台汇总负债与公开钱包持仓进行比对。 据悉，此次调整发生在 Deribit与 Coinbase 完成整合之后，目前其约 90%的客户资产已纳入 Coinbase 托管安排。需要注意的是，Deribit 现有储备证明系统采用隐私保护型二叉 Merkle 树和每日资产快照，公开储备证明本身并未覆盖其全部托管资产。Deribit 尚未承诺 9月 1 日之后提供新的公开储备证明仪表盘，也未确认会继续提供客户级 Merkle 验证。