Skip to content
Sep 29Tue
  2. OpenZeppelin Blog52

    ONCHAINID Audit

    OpenZeppelin 对 T-REX-Network/ONCHAINID 仓库 commit d2096509 完成审计，共发现 39 项问题，其中严重 1 项、高危 2 项、中危 9 项、低危 20 项，另有 7 条补充说明，修复已在 commit 4fda205 合并。

  3. Multicoin Capital62

    The Read Layer for Machine Intelligence

    Multicoin 宣布通过其对冲基金和风投基金投资 Grass，称其为机器智能的读取层。Grass 通过代币激励招募超 600 万贡献者共享闲置带宽，2025 年录得 1700 万美元收入，2026 年上半年再录得 1700 万美元，并指引 2026 年训练数据收入达 7500 万美元。

Sep 26Sat
Sep 25Fri
  1. Trail of Bits Blog38

    Don't let TEEs break your MPC

    Trail of Bits 指出，在 TEE 中运行 MPC 门限签名协议时，若未考虑不可信主机，恶意主机可在签名方删除已用预签名后回滚文件系统状态，导致 nonce 分片重用并泄露私钥分片。

Sep 24Thu
  2. Casa Blog22

    Hot wallets vs. cold wallets: Which is most secure for bitcoin and ethereum?

    钱包并不持有比特币或以太坊，只持有私钥；热与冷描述私钥是否接触过联网设备，托管与非托管则决定谁能生成有效签名，后者更关键。个人最安全的配置是非托管冷钱包，余额大到难以承受损失时，可将签名权分散到多把私钥以消除单点故障。Casa 建议按当前价值的 10 倍来保护你的比特币。

  5. Multicoin Capital26

    DeFi 2.0

    Multicoin Capital 在系列文章第四篇中提出，随着国债、股票、公司信用、商品、外汇等 RWA 上链，DeFi 原语将从为 BTC、ETH、SOL、HYPE 等原生加密资产设计的 AMM、CDP 稳定币、浮动利率借贷池和永续合约，转向 CLOB、RFQ、propAMM、固定利率借贷、金库、利率衍生品、回购、暗池、组合保证金、期权和定期期货等 DeFi 2.0 原语。

  6. a16z crypto62

    The rise of the $700-billion RWA perp market

    a16z crypto 援引数据称，8 月 RWA 永续合约月交易量达 7010 亿美元，同比增长 1148 倍，未平仓合约规模 93 亿美元。交易标的从年初以商品为主转向股票，8 月股票占交易量 62%，商品占 22%，指数占 15%；股票未平仓合约 5 月超过商品，6 月交易量随之反超。

  7. Blockstream87

    Liquid Network Security Incident Assessment

    Blockstream 发布 Liquid Network 安全事件评估报告，2026 年 9 月 6 日攻击者利用 Elements rangeproof 验证缓存漏洞（Bug A 与 Bug B）。

    Why it matters：Blockstream recounts as a party the full chain of the 4000 LBTC凭空 minting on Liquid, including the root cause and recovery timeline.

Sep 23Wed
  3. Chainalysis Blog34

    Latin America: Brazil Leads World in Adoption as Region’s Crypto Economy Grows

    Chainalysis 报告显示，拉美加密经济过去一年规模达 5938 亿美元，增长 9.8%，巴西以 2525 亿美元居首并蝉联全球草根采用第一，但自身收缩 1.6%。委内瑞拉激增 107.2%，墨西哥、阿根廷、哥伦比亚分别增长 25.5%、15.3% 和 13.8%。稳定币占比持续上升，截至 6 月已占跨境价值的 32.1%、国内 P2P 的 22.1% 和个人钱包余额的 17.6%。

Sep 22Tue
Sep 21Mon
  1. Helius Blog82

    Agave 4.3 Update: All You Need to Know

    Helius 博客解读 Solana Agave 4.3 更新，该版本将引入 Alpenglow 的新共识机制 Votor，取代 TowerBFT，目标把最终确认时间从约 12.8 秒压缩到约 150 毫秒。

    Why it matters：Review the consensus changes to Alpenglow and Votor in Agave 4.3, and the specific interfaces validators and infrastructure need to migrate.

Sep 19Sat
  1. Sui Blog60

    Building the Foundation for Confidential Finance

    Sui 发布机密转账（Confidential Transfers），让余额和转账金额保持机密，同时保留公链的可编程性与互操作性。该能力与 Seal、Nautilus、可编程资产和无 Gas 稳定币转账配合，面向支付、资金管理和企业结算等场景。Sui 表示机密性不排斥合规，稳定币发行方、合规团队和分析服务商可通过选择性授权访问所需信息。

    Why it matters：Sui officially outlines how confidential transfers combine with Seal and Nautilus, offering insight into implementing confidential finance on a public chain.

Sep 18Fri
  2. QuickNode Blog62

    Hyperliquid's HIP-4 Goes Permissionless: Templates, Economics and Risks

    Hyperliquid 的 HIP-4 结果合约正转向无许可部署，第三方部署者可在验证者批准的模板内自行创建市场，无需每个市场单独获批。部署者需在主网质押 500K HYPE 至少六个月，可获得所部署市场最高 50% 的交易手续费，验证者仍负责批准模板、投票罚没质押以及部署少数标准市场。

  4. Sui Blog38

    Daya Partners With Sui To Enable Gasless, Stablecoin-Powered Payments Across Africa

    Daya 已将 Sui 集成为结算基础设施，在 Daya Business、Daya Pro 和 Daya APIs 上实现无 Gas 稳定币转账与资金归集，用于跨境支付和财资管理。Daya 目前已在尼日利亚上线并持有相关牌照，计划拓展至南非、加纳和肯尼亚。该集成让非洲中小企业无需持有或理解原生网络代币即可发送稳定币。

Sep 17Thu
  1. Chainalysis Blog66

    DPRK and Iran are Leading a 5.2x Surge YoY in Blockchain-Assisted Cyberattacks

    Chainalysis 研究显示，威胁行为者正把恶意软件指令写入公链，形成难以查封的“区块链死信箱”（BDD），朝鲜与伊朗国家关联行为者正主导这一趋势。链上恶意写入从中国高容量开源 AI 模型出现前的每天 2.06 次升至 11.1 次，增幅 440%；过去 12 个月 BDD 攻击增长 420%。

    Why it matters：Chainalysis uses on-chain data to break down how North Korea and Iran write malicious instructions into public blockchains, helping readers understand the source of persistence behind such attacks.

Sep 16Wed
Sep 15Tue
  1. Casa Blog20

    Is one hardware wallet enough?

    Casa 认为，频繁动用的数字资产用一个硬件钱包即可，但打算长期持有数十年的比特币应由多台设备保护，因为任何单一设备都可能丢失、损坏、停产或被攻破。Casa 给出的长期方案是 3-key vault：用户持有三把密钥中的两把、Casa 持有第三把，任意两把即可签名，丢失一把不影响取用。

Sep 14Mon
  1. a16z crypto62

    Only the U.S. Senate can prevent the next FTX

    a16z crypto 政策负责人 Miles Jennings 发文称，参议院将于 9 月 15 日就《Digital Asset Market Clarity Act》（CLARITY 法案）是否开启辩论投票，该法案要求面向美国用户的交易所落实客户资产隔离、合格托管、强制披露等 FTX 缺失的保障。

Sep 10Thu
  1. EigenLayer Blog70

    From a Hidden Quantum Circuit to Open Autoresearch: The ECDSA.fail Story

    Eigen Labs 在 arXiv 发布 ECDSA.fail 预印本，记录逾 100 名参与者及其 AI 代理在约两个月内为 secp256k1 椭圆曲线产出点加电路，使用 1,151 个逻辑量子比特和 130 万 Toffoli 门，Q×T 分数比 Google Quantum AI 2026 年 3 月公布的结果低 50% 以上。

    Why it matters：Eigen Labs reviews the open collaboration behind ECDSA.fail, showing how quantum resource estimates were advanced by the community and AI agents.

  3. Solidity Blog22

    Solidity 0.8.37 Release Announcement

    Solidity 发布 v0.8.37，这是一个以修复漏洞为主的版本，包含三个重要漏洞修复（两个低/中危、一个极低危）以及两个非安全问题的小型误编译修复。该版本还新增对 Amsterdam EVM 版本 SLOTNUM 操作码的支持，移除两个实验性功能，并为若干计划移除的功能添加弃用警告。

  5. Solidity Blog34

    Memory Byte Array Element Delete Clears Whole Word Bug

    Solidity 代码生成器存在 bug：对内存中 bytes 数组元素执行 delete 时会写入 32 个零字节，而非只清除该元素，还会连带清除其后最多 31 字节。该 bug 仅影响默认 evmasm 流水线，0.8.36 及之前所有版本均受影响，已在 Solidity 0.8.37 修复。扫描约 87 万份已验证编译结果后，未发现实际受影响的已部署合约。

  7. Blockstream38

    Phishing Alert: Do Not Act on Unsolicited Liquid or Blockstream Messages

    Liquid Network 近期发生安全事件后，冒充 Liquid、Blockstream 及客服人员的钓鱼者正通过邮件、仿冒网站和私信诱导用户紧急操作。Blockstream 明确表示，该事件不需要用户转移资金、输入助记词、更新“投资组合”、领取报销、重新锚定资产或安装邮件中的软件，其官方也绝不会索要助记词或 PIN。

Sep 9Wed