同時關聯該項目與事件的快訊
劍橋大學另類金融研究中心（Cambridge Centre for Alternative Finance）最新研究顯示，約 31%的以太坊節點活動位於美國，另有約 39%分佈在不含英國的歐盟地區，顯示以太坊節點地理分佈仍較爲集中於西方國家。研究負責人 Alexander Neumuller 表示，目前節點分佈並未集中在單一國家，但主要依賴少數雲服務提供商，包括 Hetzner、亞馬遜 AWS 和 OVH 等。值得關注的是，以太坊網絡並不需要半數驗證者失效纔會出現問題，當超過三分之一驗證者同時離線時，網絡可能無法完成區塊檢查點最終確認（finalization）。Neumuller 指出，節點與驗證者並非一一對應關係，單個節點背後可能運行多個驗證者，因此目前無法精確判斷某一節點或服務商故障對驗證網絡的實際影響。此外，研究還重新評估了以太坊合併（The Merge）後的能源消耗情況。數據顯示，以太坊當前年能源消耗約爲 7.9 GWh，相當於約 1 兆瓦持續功率，僅爲合併前水平的約 0.02%，能源消耗下降約 99.98%。目前以太坊網絡使用可持續能源的比例超過 56%，高於全球平均水平。研究同時指出，客戶端軟件集中度也是潛在風險之一，若占主導地位的客戶端出現漏洞，可能影響大量網絡參與者。該報告由劍橋另類金融研究中心發佈，以太坊基金會提供支持。（The）
據 CoinDesk 報道，以太坊基金會近日披露，其安全團隊利用 AI 代理對以太坊驗證節點運行的軟件展開測試，併成功發現一個可被遠程觸發、導致節點崩潰的漏洞。不過，研究人員強調，在 AI 生成的大量安全報告中，人工審覈仍是區分真實漏洞與誤報的關鍵環節。 據悉，此次發現的漏洞存在於以太坊網絡消息傳播協議 gossipsub 中，攻擊者可遠程觸發節點軟件進入異常計算狀態，導致程序崩潰並關閉，使驗證節點離線，直至運營者手動重啓，該漏洞已被修復並以編號“CVE-2026-34219”完成登記。 以太坊基金會協議安全團隊成員 Nikos Baxevanis 稱，本次事件真正令人意外的並非 AI 發現漏洞的能力，而是團隊花費了大量時間去辨別哪些漏洞真實存在，哪些只是看似可信的“幻覺”。
美國總統特朗普週一簽署兩項行政令，旨在加速美國量子計算能力建設，並推進政府系統向後量子密碼學遷移。雖然行政令未直接提及比特幣，但加密行業人士認爲，這可能利好區塊鏈後量子安全研發。兩項行政令分別聚焦防禦高級密碼攻擊，以及推動量子創新前沿發展。其中包括明確時間表：到 2028 年 9 月推進量子傳感器建設，並要求聯邦高價值資產和高影響系統在 2031 年底前完成後量子密碼學遷移。Project Eleven CEO Alex Pruden 表示，這意味着美國政府將投入資金和時間實現後量子安全目標，並可能將相關要求擴展至整個聯邦承包商體系，而不僅限於政府機構，從而加速後量子密碼技術落地。該政策出臺之際，區塊鏈行業對量子威脅的關注持續升溫。以太坊基金會、Solana 基金會等已開始推進後量子安全研發，比特幣社區也在討論潛在風險。部分公開地址暴露的比特幣被認爲在未來強大量子計算機出現後可能面臨私鑰被推導的風險。Pruden 指出，此次行政令將後量子密碼採用期限明確設定爲 2031 年，相比此前美國政府僅提出到 2035 年淘汰傳統密碼體系的指導，更具執行約束力。對比特幣和更廣泛加密行業而言，政府層面對後量子安全的投入可能推動相關工具、標準和遷移路徑更快成熟。
Coinbase 牽頭的密碼學專家顧問委員會發布報告稱，比特幣應立即開始爲潛在量子計算攻擊做準備，但對於是否應凍結未來可能被量子計算竊取的數百萬枚比特幣，委員會未給出明確立場。 據悉，該委員會成員包括以太坊基金會研究員 Justin Drake 等多名頭部專家，他們認爲目前爭議焦點並非如何引入抗量子簽名技術，而是如何處理那些長期未遷移的比特幣。一派觀點呼籲設定最終期限，屆時比特幣現有的 ECDSA和 Schnorr 簽名方案將停止支持，未遷移資產將被凍結，以避免未來量子攻擊者獲得大量 BTC 並衝擊市場。另一派則認爲，這相當於資產沒收，違背比特幣“不可篡改和用戶完全控制資產”的核心理念，並可能爲未來因監管壓力凍結資產開創先例。 Coinbase 顧問委員會指出，上述方案並非互斥，可以組合採用，但拒絕在“是否凍結遺留 BTC”問題上表態，認爲最終決定應由比特幣社區治理，同時強調兩點：第一，抗量子簽名遷移的技術開發應立即啓動，不應等待治理爭論結束；第二，需要向用戶明確傳遞風險信息，避免長期不確定性影響比特幣生態。
Curve Finance 創始人 Michael Egorov（@newmichwill）發文指出，近期 DeFi 領域因中心化失敗點引發的安全事故頻發，嚴重損害行業形象。他以 Aave 用戶因 rsETH 遭攻擊、LayerZero 跨鏈橋被黑而無法提款爲例，強調問題應在發生前預防，而非事後補救。 他呼籲行業共同制定 DeFi 安全標準，建議以太坊基金會與 Solana 基金會牽頭，聯合各生態項目、審計機構及風險評估團隊，制定安全構建原則與規範，並可借鑑傳統金融在保護中心化節點方面的經驗。
以太坊基金會宣佈其聯合發起的 ETH Rangers 項目已完成爲期 6 個月的運行，該項目旨在資助爲以太坊生態提供公共安全貢獻的獨立研究者，17 名資助對象在漏洞研究、安全工具開發、威脅情報與事件響應等方面取得多項成果，包括：累計追回或凍結資金超 580 萬美元、報告或記錄 785+漏洞與客戶端問題、識別約 100 名攻擊人員、覆蓋超 20.9 萬用戶的安全教育內容，以及處理 36+安全事件。 此外，該項目還推動了 800+團隊參與安全挑戰、產出 80+場技術分享與培訓，並開發或改進 7 個以上開源安全工具，以太坊基金會表示相關成果表明去中心化網絡需要“去中心化防禦”並有效增強以太坊生態整體安全性與韌性。