Skip to content
Sep 5Sat
Sep 4Fri
  1. a16z crypto46

    Investing in OpenReserve: the bank that never closes

    a16z crypto 宣布投资 OpenReserve,一家以可编程核心账本构建、支持代币化存款与稳定币连续结算的美国联邦特许银行。OpenReserve 将受监管信贷与链上资金流转结合,计划推出由美国联邦特许银行担保支持的链上金库,并让开发者像在 Ethereum、Solana 上一样在其之上构建协议。

Sep 3Thu
  1. Bitquery22

    Price Index for DEX Tokens: How DEX Token Prices Are Calculated and Queried

    Bitquery 价格指数为每条支持链上的每个 DEX 代币计算统一价格,解决 DEX 代币没有官方美元报价的问题。该指数按滚动一小时衰减成交量对资金池加权,用报价代币当前价格换算,再依次混合为代币价格与跨链资产价格,结果以 Pairs、Tokens、Currencies 三个 cube 输出,支持 1 秒至 1 小时的 K 线和流式查询。

Sep 2Wed
  1. a16z crypto26

    When throughput is not enough: What financial markets need from blockchains

    a16z crypto 发文指出,区块链吞吐量五年增长超 100 倍,部分生产系统已能处理每秒数万笔交易,成本与吞吐不再是差异化焦点。金融市场上链后真正需要的是可预测性、抗审查与排序规则:交易须按时打包、接入不依赖单一运营方,并让市场能提前理解排序规则以控制 MEV 风险。

Sep 1Tue
  1. Casa Blog12

    Doubled referral credits through September 30

    Casa 在 8 月 31 日至 9 月 30 日期间将推荐奖励翻倍:被推荐人加入 Standard 可得 $50、Premium 得 $200、Private Client 得 $500,被推荐人另获 3 个月订阅折扣。奖励需通过网页结账注册,并在首次付款后 60 天到账,每位会员每年 $599 的奖励上限不变。

Aug 29Sat
  1. Blockstream62

    Core Lightning 26.06.7 Is Out. Upgrade When You Can.

    Blockstream 发布 Core Lightning 26.06.7,这是一个修复过去三周内收到的已确认漏洞的补丁版本,签名二进制已可下载。源码将在 14 天后即 2026 年 9 月 11 日公开,以便运营者先完成升级;无法立即升级的用户可用 --offline 标志重启节点以切断攻击面。26.06.7 之前的版本已不再受支持,26.09 版本仍按计划于 9 月下旬发布。

Aug 28Fri
  1. Helius Blog62

    Agave 4.2: The Migration Checklist

    Helius 发布 Agave 4.2 迁移清单,指出 Transaction v1、DeactivatedStake 奖励类型、账户更新抑制、Token-2022 jsonParsed 和 slot 时长常量五处变更大多返回错误或缺失数据而非报错,不会出现在异常日志里。

Aug 27Thu
Aug 26Wed
Aug 25Tue
  1. Blockstream36

    Reflections on the Coldcard Fallout from the Jade Team

    Jade 团队发布 Jade 固件 1.0.41,包含新功能、修复与安全更新,并重申 Jade 不受 Coldcard 随机数生成漏洞影响,因其随机数来自设备内部硬件芯片噪声等多源熵,经 SHA512 混合。该版本升级运行时环境、加强栈保护、更新依赖并审计敏感内存清理,后续 1.0.42 将处理其余较轻问题。团队称已收到数十份 AI 自动扫描及多份人工审查报告,并建议用户保持软件及时更新。

  2. Trail of Bits Blog66

    State divergence enables unauthorized access

    Trail of Bits 在 Provenance Blockchain(基于 Cosmos SDK 的 PoS 公链)发现一个漏洞,任何用户无需持有代币即可为自己授予 marker 账户的管理员权限,影响主网上 82 个承载真实金融资产的 marker,涉及版本 1.28.0 之前。

    Why it matters:The article fully discloses the cause of the authorization check reading a stale supply field, the exploit paths of two transactions, and the fix differences, serving as a case reference for on-chain permission validation.

  3. IPFS Blog62

    IPFS is moving beyond the sponsored gateways

    IPFS 官方宣布调整 ipfs.io 和 dweb.link 网关的运作方式,不再作为代取内容的中心服务器,而是向浏览器下发 service worker,由浏览器直接建立点对点连接并自行验证内容,访问这两个域名的用户会被重定向到 inbrowser.link 的 service worker 网关。

    Why it matters:IPFS officially explains the shift of public gateways toward browser-side verification and self-hosting, helping readers assess the direction of its infrastructure and funding strategy adjustments.

Aug 24Mon
Aug 21Fri
  1. EigenLayer Blog30

    Coordination Is the Only Counterweight

    Eigen Labs 认为,Hugging Face 遭 OpenAI 测试模型攻破后,靠借用北京实验室的开源权重模型 GLM 5.2 在自有硬件上重建逾 17,000 起攻击事件,真正起作用的是协调而非开源权重本身,且这次成功带有运气成分。Eigen Labs 称正在构建"按构造即可靠"的版本。

Aug 20Thu
Aug 18Tue
  1. Casa Blog39

    What Is Entropy? A Plain-Language Guide to How Your Bitcoin Keys Get Made

    Coldcard 熵漏洞将比特币种子熵从 128 位降至 32-72 位,引发用户对硬件钱包随机性的担忧。标准六面骰每次约提供 2.585 位熵,约 50 次投掷可达 129 位,Jameson Lopp 与独立安全研究员均以 50 次为阈值。最稳妥的做法是用不同厂商的多台硬件设备组成多签,各自生成熵;若某台设备熵不足,只需约 5 分钟轮换该密钥。

Aug 13Thu
  1. EigenLayer Blog62

    Introducing Yukon

    Eigen Labs 发布开放前沿研究平台 Yukon,把有明确目标的科研难题同时交给多个独立求解者,由验证器统一评分,达标结果进入源码仓库成为下一轮基线。

    Why it matters:Eigen Labs has revealed a platform mechanism for parallel human and AI solving of research problems, and listed four verified speedup results.

Aug 12Wed
  1. Helius Blog78

    Agave 4.2 Update: All You Need to Know

    Solana 核心验证者客户端 Agave 4.2 发布,包含三项特性门控升级:出块时间从 400ms 降至 200ms、状态押金(租金)通过 SIMD-0437 分五档从 6,960 降至 696 lamports_per_byte(降幅 90%)、新交易 v1 格式将交易上限从 1,232 字节提升至 4,096 字节。

    Why it matters:Analyzing Agave 4.2's three feature-gated upgrades and rollback mechanism reveals Solana client trade-offs in fees, transaction formats, and block times.

Aug 9Sun
  1. Flashbots Writings22

    Why Location Choice Matters

    Flashbots 发布论文《The Price of Decentralization in Block Building》,研究多个自利提议者的位置选择能否改善地理分布用户和交易源的访问。论文指出,若提议者地理集中,延迟效应可能抵消多并发提议者(MCP)系统在抗审查上的优势,短区块时间下交易及时纳入概率更低。

Aug 3Mon
Jul 30Thu
  1. Helius Blog38

    What are Preconfirmations (Preconfs) on Solana?

    Solana 预确认(preconfs)是交易即将上链的最早信号,在区块领导者执行交易、结果已知但数据尚未打包成 entry 并广播前发出,比 shred 流和任何 RPC commitment 层级都早一个阶段。它让开发者能在交易结果产生、但区块数据尚未离开领导者机器时就观测到交易状态。

Jul 25Sat
Jul 15Wed
  1. Celestia Blog62

    Celestia Labs Acquires Sovereign Labs To Build High-Performance Custom Blockchains

    Celestia Labs 宣布收购 Sovereign Labs,由此成为面向链上企业的全栈定制区块链开发伙伴,Sovereign SDK 团队与创始人 Preston Evans 加入,他出任 Celestia Labs 的 CTO。

    Why it matters:Celestia Labs acquires Sovereign Labs to complete its execution layer capabilities, helping readers understand its strategic shift from L1 to full-stack custom chains.

Jul 9Thu
  1. Solidity Blog48

    Unsound Spill In Mutual Recursion Bug

    Solidity 团队在 Yul 优化器调用图分析中发现一个互递归函数被误判为非递归的漏洞,导致其变量被错误地移入固定内存偏移,影响 0.7.2 至 0.8.35 版本,已在 0.8.36 修复。该漏洞仅影响 IR 管线,需启用 --via-ir,Sourcify 数据库中约 207,000 个合约里 272 个存在误判函数,但暂无已知受影响合约。

Jul 4Sat
  1. Celestia Blog22

    Why Blockchain Benchmarks Are Usually Deceiving

    Celestia 指出区块链基准测试因只跑短时突发流量而系统性高估真实吞吐,无法反映持续生产负载下的容量。以 100 字节交易、100 万 TPS 计算,交易历史每天增长约 8.5 TB,链上索引所需存储可达原始历史数据的十倍,而多数基准测试并不包含索引。RocksDB 的 compaction 机制还会使吞吐在链运行头几个月显著下降,短时测试尤其容易低估 IOPS。

Jul 3Fri
Jun 25Thu
  1. Multicoin Capital38

    Hyperliquid (HYPE) Analysis & Valuation

    Multicoin Capital 发布 Hyperliquid (HYPE) 完整分析与估值报告,披露其已建仓并将 HYPE 列为流动性基金最大持仓之一。报告称 Hyperliquid 2025 年实现约 8.73 亿美元收入、约 2.9 万亿美元交易量,未平仓合约约 96 亿美元,占 DeFi 永续市场逾 59%。

Jun 23Tue
  1. Celestia Blog42

    Midnight Network: A Case Study in Using Data Availability for Peer-to-Peer Networking

    Midnight Network 将 Zswap 隐私原子交换的报价发布到 Celestia 命名空间,用数据可用性层替代自建 gossip 网络,让对手方发现并私下撮合交易。Celestia 提供 BFT 保障的可用性,节点可订阅命名空间接收数据或等待签名承诺后按需拉取。该方案省去数月 P2P 协议开发工作,并让新交易场所通过读取 Celestia 获得开箱即用的共享流动性。

Jun 8Mon