新聞熱度趨勢
Iron Fish發現底層通脹漏洞，宣佈將終止網絡剩餘支持
隱私公鏈Iron Fish確認，近期涉及wIRON和ChainPort跨鏈橋的異常活動源於自身區塊鏈的通脹漏洞，而非跨鏈橋問題。漏洞可追溯至2019年的Merkle樹實現，可能導致同一隱私票據被重複花費。團隊已提交修復補丁，並計劃關閉、歸檔代碼倉庫。
比特幣開發者提出BIP-361以對抗未來潛在的量子攻擊風險
比特幣貢獻者之一 Jameson Loop 和其他密碼學家提出了一項舉措，可能強制比特幣持有者將其代幣遷移到新的抗量子地址，否則其代幣將被網絡本身永久凍結。在這種情形下，持有者從技術上講仍然 "擁有 "這些幣，但將失去轉移它們的能力。這被稱爲比特幣改進提案 BIP-361，並於週二在比特幣的官方提案庫中更新，標題爲 "後量子遷移與舊簽名淘汰 "。BIP-361 建立在 2 月份提出的 BIP-360 提案之上。BIP-360 引入了一次軟分叉（一種網絡升級），旨在啓用一種名爲 "支付至默克爾根 "（P2MR）的新交易類型。這種方法借鑑了比特幣的 Taproot（P2TR）框架，但去除了基於密鑰的支出路徑，從而移除了一個被廣泛認爲存在量子時代風險的元素。BIP-361 提案將遷移分爲三個階段。A 階段在激活後三年啓動，禁止任何人向舊式的、易受量子攻擊的地址發送新的比特幣。你仍然可以從這些地址中支出，但無法接收任何幣。B 階段在激活後五年啓動，將使舊式簽名（ECDSA 和 Schnorr）完全失效，網絡將拒絕任何從易受量子攻擊的錢包中支出幣的嘗試。本質上，你的幣將被凍結。最後是 C 階段，這是一個仍在研究中的救援方案：持有被凍結錢包的人有可能通過零知識證明（一種在不泄露祕密本身的情況下證明知道該祕密的方法）來證明所有權。如果成功，B 階段凍結的幣可以被找回。（CoinDesk）
Hyperbridge 合約遭遇 MMR 證明重放漏洞，損失約 24.2 萬美元
據 BlockSec Phalcon 披露，Hyperbridge 管理的 HandlerV1 合約在以太坊網絡上出現 Merkle Mountain Range（MMR）證明重放漏洞，導致約 24.2 萬美元損失。該漏洞源於證明與請求未綁定，攻擊者可重放歷史有效證明並配合新僞造請求，實施如更改管理員權限等操作。具體案例中，攻擊者更改了 Polkadot（DOT）Token 管理員後利用權限增發 DOT 並獲利。已觀測到相關攻擊交易包括 DOT Token 更改管理員及增發（損失約 23.74 萬美元）、ARGN Token 更改管理員及增發（損失約 3,800 美元）及主機提現等。漏洞由 PhalconSecurity 發現，並通過 PhalconExplorer 分析。 此前消息，Hyperbridge 網關合約遭攻擊，10 億枚 DOT 在以太坊上被增發並拋售。
Iron Fish發現底層通脹漏洞，宣佈將終止網絡剩餘支持
隱私公鏈Iron Fish確認，近期涉及wIRON和ChainPort跨鏈橋的異常活動源於自身區塊鏈的通脹漏洞，而非跨鏈橋問題。漏洞可追溯至2019年的Merkle樹實現，可能導致同一隱私票據被重複花費。團隊已提交修復補丁，並計劃關閉、歸檔代碼倉庫。
Bitget擴展儲備金證明（PoR）體系，新增15類資產納入可驗證範圍
Bitget 宣佈升級儲備金證明（PoR）體系，覆蓋資產從原有的 4 種加密貨幣擴展至 19 種主要資產，新增 XAUT、SOL、BNB、USDGO 等代幣。本次升級同步擴展了平臺級儲備金披露與個人資產證明驗證範圍，用戶可通過 PoR 頁面查看各資產的儲備率、規模及鏈上分佈，並使用 Merkle Tree 獨立覈查個人持倉是否被納入儲備快照。Bitget 自 2022 年 12 月起按月發佈儲備金報告，截至 2026 年 8 月已連續發佈 45 期，最新整體儲備金率爲 122%。Bitget CEO Gracy 表示，隨着平臺支持的資產種類持續增加，儲備金透明度與驗證能力也需要同步擴展，讓更多用戶能夠自主覈驗資產情況，並進一步提升平臺透明度。
比特幣開發者提出BIP-361以對抗未來潛在的量子攻擊風險
比特幣貢獻者之一 Jameson Loop 和其他密碼學家提出了一項舉措，可能強制比特幣持有者將其代幣遷移到新的抗量子地址，否則其代幣將被網絡本身永久凍結。在這種情形下，持有者從技術上講仍然 "擁有 "這些幣，但將失去轉移它們的能力。這被稱爲比特幣改進提案 BIP-361，並於週二在比特幣的官方提案庫中更新，標題爲 "後量子遷移與舊簽名淘汰 "。BIP-361 建立在 2 月份提出的 BIP-360 提案之上。BIP-360 引入了一次軟分叉（一種網絡升級），旨在啓用一種名爲 "支付至默克爾根 "（P2MR）的新交易類型。這種方法借鑑了比特幣的 Taproot（P2TR）框架，但去除了基於密鑰的支出路徑，從而移除了一個被廣泛認爲存在量子時代風險的元素。BIP-361 提案將遷移分爲三個階段。A 階段在激活後三年啓動，禁止任何人向舊式的、易受量子攻擊的地址發送新的比特幣。你仍然可以從這些地址中支出，但無法接收任何幣。B 階段在激活後五年啓動，將使舊式簽名（ECDSA 和 Schnorr）完全失效，網絡將拒絕任何從易受量子攻擊的錢包中支出幣的嘗試。本質上，你的幣將被凍結。最後是 C 階段，這是一個仍在研究中的救援方案：持有被凍結錢包的人有可能通過零知識證明（一種在不泄露祕密本身的情況下證明知道該祕密的方法）來證明所有權。如果成功，B 階段凍結的幣可以被找回。（CoinDesk）
相關新聞
Iron Fish發現底層通脹漏洞，宣佈將終止網絡剩餘支持
隱私公鏈Iron Fish確認，近期涉及wIRON和ChainPort跨鏈橋的異常活動源於自身區塊鏈的通脹漏洞，而非跨鏈橋問題。漏洞可追溯至2019年的Merkle樹實現，可能導致同一隱私票據被重複花費。團隊已提交修復補丁，並計劃關閉、歸檔代碼倉庫。
Farcaster 被 Balaji 旗下 Network School 收購
據 The Block 報道，去中心化社交網絡 Farcaster 已被 Balaji Srinivasan 創辦的 Network School 收購，具體的財務條款尚未披露。這是該平臺今年內的第二次易主，此前 Neynar 於 1 月從原開發團隊 Merkle Manufactory 手中接管了 Farcaster。
Farcaster被Network School收購
去中心化社交網絡 Farcaster 年內第二次易主。Balaji Srinivasan 旗下 Network School 已從 Neynar 手中收購 Farcaster，交易金額尚未披露。Neynar 聯合創始人 Rish 表示，公司在評估多個收購要約後，決定將 Farcaster 應用、協議代碼庫及相關產品轉讓給 Network School，原因是 Farcaster 下一階段需要不同的運營模式。Rish 與另一位聯合創始人 Manan 將離開，Neynar 其餘員工將加入 Network School，繼續開發 Farcaster。Neynar 於今年 1 月從 Farcaster 原開發方 Merkle Manufactory 手中收購該平臺，交易還包括代幣發行平臺 Clanker。Rish 未透露 Clanker 的後續安排；GM Farcaster 主播 Adrienne 與 NourishProf 表示，Rish 正考慮拆分 Clanker，併爲其尋找其他買家。Farcaster 應用內公告顯示，該平臺將更名爲“網絡國家協議”，目標是構建由自願加入的數字社會組成的網絡，並最終在現實世界落地。用戶需選擇接受或拒絕一份“社交智能合約”，接受者將獲得一枚鏈上訪問 NFT 作爲憑證。
Bitget擴展儲備金證明（PoR）體系，新增15類資產納入可驗證範圍
Bitget 宣佈升級儲備金證明（PoR）體系，覆蓋資產從原有的 4 種加密貨幣擴展至 19 種主要資產，新增 XAUT、SOL、BNB、USDGO 等代幣。本次升級同步擴展了平臺級儲備金披露與個人資產證明驗證範圍，用戶可通過 PoR 頁面查看各資產的儲備率、規模及鏈上分佈，並使用 Merkle Tree 獨立覈查個人持倉是否被納入儲備快照。Bitget 自 2022 年 12 月起按月發佈儲備金報告，截至 2026 年 8 月已連續發佈 45 期，最新整體儲備金率爲 122%。Bitget CEO Gracy 表示，隨着平臺支持的資產種類持續增加，儲備金透明度與驗證能力也需要同步擴展，讓更多用戶能夠自主覈驗資產情況，並進一步提升平臺透明度。
Vitalik：EIP-8141交易類型將爲以太坊未來數年的去中心化超大規模擴展做準備
Vitalik 在 X 平臺發文表示，圍繞交易格式的近期研究使以太坊對交易中的“動作”和“依賴”有了更明確的理解，二者可以分別進行優化；簽名、UTXO 的 Merkle 證明和 ZK-SNARK 或 STARK 屬於依賴，發送 ETH 的調用屬於動作。依賴可以並行處理，涉及狀態的依賴可由內存池處理，純依賴則可在內存池層處理一次，並可能由 STARK 證明替代，從而減少執行和數據處理。Vitalik 指出，以太坊當前擴容策略需要明確區分動態靈活與可靜態分析的部分，後者可獲得更低的 Gas 成本；按交易量計算，超過 90%的以太坊活動不需要動態靈活性。EIP-8141 交易類型正朝通用、極簡的調用列表方向發展，新狀態類型、遞歸 STARK 內存池和鍵控 nonce 也屬於這一方向。
Deribit 擬於 9 月 1 日下線公開儲備證明頁面
據 Cryptoslate 報道，Deribit 將於 9月 1 日移除其公開的“儲備證明”（Proof of Reserves）頁面，此前，用戶可通過該系統驗證自身餘額是否被納入快照，並將平臺彙總負債與公開錢包持倉進行比對。 據悉，此次調整發生在 Deribit與 Coinbase 完成整合之後，目前其約 90%的客戶資產已納入 Coinbase 託管安排。需要注意的是，Deribit 現有儲備證明系統採用隱私保護型二叉 Merkle 樹和每日資產快照，公開儲備證明本身並未覆蓋其全部託管資產。Deribit 尚未承諾 9月 1 日之後提供新的公開儲備證明儀表盤，也未確認會繼續提供客戶級 Merkle 驗證。