Skip to content
Oct 10Sat
  1. Sky Forum22

    Diamond PAU: Independent Formal Assurance and Adversarial Verification using Certora Prover, Halmos, & Foundry

    针对 Sky 分配架构中的安全关键模块 Diamond PAU,一项独立属性驱动验证活动结合 Certora Prover、Halmos、Foundry、变异判别与部署字节码绑定,完成 21 项属性清单,其中 4 项在记录假设下通过 Certora 证明、2 项部分验证、8 项获多引擎保证,另有 4 项因模型不可信或不可处理而标记为 UNKNOWN。

Oct 9Fri
  1. Unchained55

    Zcash Node Team Targets January for Post-Quantum Signatures on Transparent Addresses

    Zcash 全节点 Zakura 团队计划在 1 月让抗量子签名 opcode 落地 Zcash,以保护透明地址中的资金,但未给出主网激活时间。团队称基于哈希签名的全抗量子透明池也瞄准 1 月,目前钱包可将 WOTS 哈希签名方案与常规椭圆曲线密钥配对,实现抗量子轮换透明地址,但尚无集成钱包流程。

  2. Polkadot Forum12

    Polkadot Socials Daily Digest: 2026-10-09

    Polkadot 社区基金会推进 Fellowship 白名单,通过新的 Root calls 简化应用用户入门与 .dot 应用发布。SovertStream 演示 Polkadot 产品开发网流程,乱序视频经 X 重编码后仍可还原,并关联链上定价与卖家数据、在测试 CASH 付款后交付密封密钥。

  3. Bitcoinist33

    Soda Labs Raises $3 Million To Bring Private Computation To Public Blockchains

    Soda Labs 完成由 NextBlock 全额投资的 300 万美元种子轮,用于把隐私计算引入公链。其基于乱码电路与多方计算(GC-MPC)的密码学系统已研发约两年半,采用 AES 和 SHA-256,可在普通云 CPU 上运行,让金融应用在公链上处理交易细节、余额等机密数据而不公开底层信息。

  4. Polkadot Forum12

    Sub0 Mumbai, let's make this happen?

    Polkadot 生态团队 GRYD(原 Edgetributor SubDAO)提议在 Devcon 8 孟买期间举办为期两天的 Sub0 大会,规模 300-400 人,预算低于 1 万美元,设 1 个主舞台、2-4 个分会场、产品展示区和社交休息区。Devcon 8 距开幕约 25 天,Polkadot 生态目前尚无相关活动安排,该提议正等待社区反馈。

Oct 8Thu
  1. Cosmos Hub Forum15

    Choosing your first ATOM wallet: what should you look for?

    Cosmos Hub 论坛发布指南,建议用户按用途挑选 ATOM 钱包:先确认钱包是否支持持有转账、质押、投票及连接应用,并检查其是否说明验证者佣金、风险与解质押等待期。还需核实支持的 Cosmos 链与跨链转账范围、代码是否开源、备份恢复指引是否清晰,以及发送前能否核对收款方、网络、金额和手续费。

Oct 7Wed
Oct 6Tue
Oct 2Fri
  1. Bitquery12

    How Webacy Uses Bitquery to Support Digital Asset Risk Intelligence

    Webacy 使用 Bitquery 的链上数据层支撑其数字资产风险情报产品,覆盖代币活动、持有者分布、交易与转账历史、稳定币市场活动及多链数据访问。Bitquery 提供跨 EVM 网络、Solana 和 Tron 的索引数据 API,帮助 Webacy 减少基础设施工作并补充其自有风险分析。这些数据通过 Webacy 的 API 和产品输出,供客户将数字资产尽职调查与监控嵌入自身工作流。

  2. Bitcoin Optech22

    Bitcoin Optech Newsletter #425

    Eclair v0.13.1 及更早版本存在两个 DoS 漏洞,攻击者仅需完成 BOLT8 握手即可耗尽节点内存或使其在数秒内离线,两者均已在 5 月发布的 Eclair v0.14.0 中修复。Jakub 提议通过不可信存储在不同钱包间同步 BIP329 标签,并以 Nostr 作为参考传输方式,Bitcoin Safe 钱包已采用该方式。

  3. Chainalysis Blog66

    How AI Helped Chainalysis Investigators Trace the $387 Million North Korea Stole from Bitget

    Chainalysis 称其调查人员利用内部 AI 构建定制自动化工具,追踪 9 月 24 日从 Bitget 被盗的 3.87 亿美元资金。攻击发生三小时内,资金经 23 笔转账流向 Ethereum(49.7%)、XRP(40.8%)、Zcash(7.6%)和 Tron(1.8%)四条链,随后通过跨链流动性协议、即时兑换和洗钱服务转移。

    Why it matters:Chainalysis reviews the cross-chain tracing process as the investigating party, showing how stolen funds are reconstructed across multiple chains.

  4. Celestia Blog62

    Celestia Fibre Hits 3 Tb/s

    Celestia 在 120 个验证者上对 Fibre 做端到端基准测试,完整 143 秒负载窗口平均吞吐达 3.07 Tb/s,最佳 60 秒和 30 秒分别平均 3.69 Tb/s 和 4.27 Tb/s。

    Why it matters:Celestia officially discloses full data and bottleneck optimization paths for Fibre end-to-end benchmarks, revealing the current throughput limits of modular data availability solutions.

  5. Polygon Forum22

    # Heimdall v0.12.1

    Polygon 面向节点运营者发布 Heimdall v0.12.1,该版本包含在 Lugano 硬分叉激活的重要安全修复,主网与 Amoy 均已通过 Lugano 激活高度。主网激活区块为 54,627,000(2026-10-01 约 16:22 UTC),Amoy 为 47,105,000(2026-09-23 约 19:32 UTC),仍运行 Lugano 前二进制的运营者应尽快升级。

  6. Cosmos Hub Forum22

    Hub Weekly Update #18: October 1, 2026

    Cosmos Hub 发布路线图更新,长期愿景是成为传统金融与链上金融之间的零售连接点,并正在验证两个产品构想。CosmWasm 漏洞 CWA-2026-006 已公开,Hub 受影响但未被利用,v28.1.0 和 v28.2.0 为私下补丁,无资金损失。Neutron 事后报告已发布,针对 Hub 多签持有的 1,227,121 ATOM 的恢复方案提案正在论坛讨论,待 Hub 治理投票。

Oct 1Thu
Sep 30Wed
  1. Polygon Forum22

    Bor v2.10.2 for Mainnet

    Polygon 主网发布 Bor v2.10.2 稳定版,新增区块导入的流水线状态根计算与 BP 签名的 WIT2 见证公告两项功能。流水线状态根计算默认关闭,可通过 CLI 标志或 config.toml 启用;WIT2 无需标志、按连接协商,混合 WIT1/WIT2 网络无需协调升级。该版本非硬分叉,无链配置或创世变更,无需重新同步,Docker Hub 镜像发布已移除,改用 GHCR 拉取。

Sep 29Tue
  1. a16z crypto41

    Blockchains create net new markets

    a16z crypto 发文称,区块链让市场发行无需许可、分销全球化,从而解除长期制约新市场供给的上市委员会与法律框架、地域割裂两大瓶颈。其认为永续合约是最有力的验证:7 月链上 RWA 永续合约成交量达到 1.4 万亿美元运行率,占 Hyperliquid 订单簿的一半,HIP-3 和 HIP-4 允许用户自行发行衍生品。

  2. OpenZeppelin Blog52

    ONCHAINID Audit

    OpenZeppelin 对 T-REX-Network/ONCHAINID 仓库 commit d2096509 完成审计,共发现 39 项问题,其中严重 1 项、高危 2 项、中危 9 项、低危 20 项,另有 7 条补充说明,修复已在 commit 4fda205 合并。

Sep 26Sat
Sep 25Fri
  1. Trail of Bits Blog38

    Don't let TEEs break your MPC

    Trail of Bits 指出,在 TEE 中运行 MPC 门限签名协议时,若未考虑不可信主机,恶意主机可在签名方删除已用预签名后回滚文件系统状态,导致 nonce 分片重用并泄露私钥分片。