Bitquery MCP Server for AI Agents: On-Chain Data Your AI Can Actually Use
Bitquery 发布托管式加密 MCP Server,把其生产级链上数据集封装为 AI Agent 可直接调用的类型化工具,覆盖 DEX 交易、价格、交易者分析、Hyperliquid 永续合约、资金追踪和地址标签。
Bitquery 发布托管式加密 MCP Server,把其生产级链上数据集封装为 AI Agent 可直接调用的类型化工具,覆盖 DEX 交易、价格、交易者分析、Hyperliquid 永续合约、资金追踪和地址标签。
Sky Core 拟在 10 月 22 日的 spell 中为 Osero ALM Rate Limits 合约上的 Osero x Gauntlet USDC Prime Vault(ogusdcp)存款键注册初始速率限制:maxAmount 5,000,000 USDC、slope 650,000 USDC/日。
Ethereum Research 发布预印本 BRO-AMM,提出用"对账后价格才最终确定"的机制让 AMM 交易即时执行、价格稍后结算,超额部分返还给流动性提供者。
莫斯科交易所计划从 12 月 1 日起提供加密货币交易,高级董事总经理 Boris Blokhin 表示已与专业市场参与者进行测试。在新监管框架下,非合格投资者只能购买 Bitcoin、Ethereum 和 USDT 等有限资产,并面临通过各中介的年度投资上限,合格投资者则不受该额度限制。该交易所将借助合作数字存托机构完成结算,并称无需在现有框架之外额外申请牌照。
Entropy 提议将 Arbitrum DAO 国库中来自 Sequencer、Timeboost 和 PGA 收入的 1,700 ETH 转出,其中 82.51 ETH 支付给 Arbitrum Developer Guild,约 1,600 ETH 注入 TM 投资组合以重启备兑看涨策略。
EIP-8288 让交易依赖在 EVM 之外验证的后量子签名 leanSPHINCS 和 STARK 证明 leanSTARK,节点在转发交易前检查,每个区块携带一个递归 STARK 证明其所有依赖有效。
OpenZeppelin 完成对 Uniswap Universal Router 与 v4 Periphery 的审计,共发现 17 项问题,其中 2 项中危、7 项低危、8 项备注,无严重和高危问题。
OpenZeppelin 对 Uniswap Universal Router 2.1 和 V4 Periphery 完成差分审计,共发现 2 个问题且均已解决,无 Critical、High 或 Medium 级别漏洞。
以太坊经济区(EEZ)与快速确认规则(FCR)叠加后,跨 Rollup 支付可在约两个 slot(约 25 秒)内完成,且无需信任跨链桥或中间商。FCR 已于 2026-04-16 合并进以太坊共识规范,可将区块确认等待从约 13 分钟缩短至约 13 秒;EEZ 由 Gnosis 与 ZisK 构建、以太坊基金会联合资助,把 Rollup 操作与主网操作打包进同一区块,实现原子结算。
针对 Saraf 等人关于多提议者协议(MCP)抗审查成本与吞吐量的论文,Ethereum Research 上的一篇新分析考察了 Sybil 节点存在时该成本边界如何变化。原文推导了不同交易费机制(TFM)下有效审查交易的代价,新分析则进一步探讨 Sybil 节点对这一边界及结论的影响。
Grove 在 Sky 论坛提出 10 月 22 日 Spell 的两项变更:从 Grove SubProxy 向 Grove Foundation Multisig 转出 80 万 USDS 作为 2026 年 10 月运营拨款。
Arbitrum 治理论坛提出宪法级 AIP,拟将 Arbitrum One 和 Nova 的 parentGasFloorPerToken 从 10 上调至 16、perBatchGasCharge 从 210,000 上调至 480,000,以应对以太坊 Glamsterdam 升级带来的批量提交 Gas 成本变化。
Ethereum PropAMM 已占以太坊主网约 5-10% 的 swap 交易量,其中 Fermi 在 9 月 14-20 日录得 2.8017 亿美元、Metric 录得 1.7789 亿美元。
Ethereum 研究提出为 Hegotá 引入的 SETCODEFROM 会让任意交易留下无人引用的字节码,而分区二叉树(PBT)将代码移入状态根,使清理成为共识决策。
Ethereum Research 提出异步流水线共识架构,将区块生产与全交易验证解耦:节点仅传播含 6 字节压缩交易标识符列表的紧凑区块以触发后续出块,实现延迟隐藏;区块 n 的状态验证通过区块头 1-bit 验证字段推迟至区块 n+k。
一份梳理康涅狄格州稳定币与区块链相关公司的名单列出 9 家企业,涵盖 Greenwich 和 Stamford 的券商、资管与后台巨头。
OpenZeppelin 对 CACEIS 的 EURXT 欧元稳定币合约完成安全审计,未发现任何严重、高危或中危问题,仅提出 3 个低危问题。EURXT 是面向 MiCA 框架设计的可升级单发行方欧元稳定币,基于 OpenZeppelin v4.9.4 可升级合约构建,支持 ERC-20、EIP-2612 和 EIP-2771。CACEIS 已确认将在上线版本中修复这 3 个低危问题。
亚利桑那州 9 家与稳定币和区块链相关的公司名单出炉,Dev Technosys 位居榜首,其业务包括面向 FinTech 的卡代币化支付安全与符合 GDPR 的数据保护。
OpenZeppelin 对 Uniswap/token-launcher 仓库完成安全审计,共发现 28 个问题(25 个已解决),其中 1 个严重、2 个高危、7 个中危。
OpenZeppelin 对 T-REX-Network/ONCHAINID 仓库 commit d2096509 完成审计,共发现 39 项问题,其中严重 1 项、高危 2 项、中危 9 项、低危 20 项,另有 7 条补充说明,修复已在 commit 4fda205 合并。
钱包并不持有比特币或以太坊,只持有私钥;热与冷描述私钥是否接触过联网设备,托管与非托管则决定谁能生成有效签名,后者更关键。个人最安全的配置是非托管冷钱包,余额大到难以承受损失时,可将签名权分散到多把私钥以消除单点故障。Casa 建议按当前价值的 10 倍来保护你的比特币。
以太坊交易从 2015 年由单一 EOA 同时负责授权、付费、提交与执行的六步模型,逐步拆分为可独立归属的多个环节。
Blockstream 发布 Liquid Network 安全事件评估报告,2026 年 9 月 6 日攻击者利用 Elements rangeproof 验证缓存漏洞(Bug A 与 Bug B)。
Why it matters:Blockstream recounts as a party the full chain of the 4000 LBTC凭空 minting on Liquid, including the root cause and recovery timeline.
Chainalysis 发布第七版全球加密采用指数,在加密总市值缩水约 50%(2.1 万亿美元)的熊市中,链上经济活动仅从 9.5 万亿美元降至 9.4 万亿美元,降幅 1.6%。
Chainalysis 研究显示,威胁行为者正把恶意软件指令写入公链,形成难以查封的“区块链死信箱”(BDD),朝鲜与伊朗国家关联行为者正主导这一趋势。链上恶意写入从中国高容量开源 AI 模型出现前的每天 2.06 次升至 11.1 次,增幅 440%;过去 12 个月 BDD 攻击增长 420%。
Why it matters:Chainalysis uses on-chain data to break down how North Korea and Iran write malicious instructions into public blockchains, helping readers understand the source of persistence behind such attacks.
Casa 认为,频繁动用的数字资产用一个硬件钱包即可,但打算长期持有数十年的比特币应由多台设备保护,因为任何单一设备都可能丢失、损坏、停产或被攻破。Casa 给出的长期方案是 3-key vault:用户持有三把密钥中的两把、Casa 持有第三把,任意两把即可签名,丢失一把不影响取用。
Eigen Labs 在 arXiv 发布 ECDSA.fail 预印本,记录逾 100 名参与者及其 AI 代理在约两个月内为 secp256k1 椭圆曲线产出点加电路,使用 1,151 个逻辑量子比特和 130 万 Toffoli 门,Q×T 分数比 Google Quantum AI 2026 年 3 月公布的结果低 50% 以上。
Why it matters:Eigen Labs reviews the open collaboration behind ECDSA.fail, showing how quantum resource estimates were advanced by the community and AI agents.
a16z crypto 发布新论文《无许可网络与金融诚信的兼容性:金融机构实用指南》,指出金融机构可在无许可区块链上开展业务并满足 BSA 与制裁法要求。论文称合规义务可通过风险导向框架在机构自身运营层落实,无需拥有、筛查或审查底层基础设施。
Solidity 发布 v0.8.37,这是一个以修复漏洞为主的版本,包含三个重要漏洞修复(两个低/中危、一个极低危)以及两个非安全问题的小型误编译修复。该版本还新增对 Amsterdam EVM 版本 SLOTNUM 操作码的支持,移除两个实验性功能,并为若干计划移除的功能添加弃用警告。
Solidity 在 0.8.37 中修复了 IR pipeline 栈转内存搬运器(stack limit evader)的 spill slot 冲突 bug:当调用图存在互递归时,两个不同函数的变量可能被分配到同一 spill slot 并互相覆盖。
Solidity 代码生成器存在 bug:对内存中 bytes 数组元素执行 delete 时会写入 32 个零字节,而非只清除该元素,还会连带清除其后最多 31 字节。该 bug 仅影响默认 evmasm 流水线,0.8.36 及之前所有版本均受影响,已在 Solidity 0.8.37 修复。扫描约 87 万份已验证编译结果后,未发现实际受影响的已部署合约。
Solidity 0.8.37 修复了 IR 代码生成器中 require 搭配自定义错误时命名参数乱序的 Bug,该问题由 Cantina Security 的 Carl 于 2026 年 2 月 4 日通过以太坊基金会漏洞赏金计划报告。
Bitquery 发布 Arbitrum DEX API 使用指南,开发者可通过 GraphQL、WebSocket 订阅、Kafka 流和批量导出获取 Arbitrum 上 Uniswap v3/v4、PancakeSwap、Camelot、SushiSwap 等 DEX 的实时与历史数据。
Bitquery 的 SushiSwap API 索引其多链上的交易、池子、流动性与交易记录,支持实时订阅和完整历史数据,并提供免费试用。
Eigen Labs 认为,Hugging Face 遭 OpenAI 测试模型攻破后,靠借用北京实验室的开源权重模型 GLM 5.2 在自有硬件上重建逾 17,000 起攻击事件,真正起作用的是协调而非开源权重本身,且这次成功带有运气成分。Eigen Labs 称正在构建"按构造即可靠"的版本。
Eigen Labs 发布开放前沿研究平台 Yukon,把有明确目标的科研难题同时交给多个独立求解者,由验证器统一评分,达标结果进入源码仓库成为下一轮基线。
Why it matters:Eigen Labs has revealed a platform mechanism for parallel human and AI solving of research problems, and listed four verified speedup results.
Solidity v0.8.36 已发布,包含两个中危安全修复:修复 Yul 优化器将互递归函数误判为非递归导致的栈溢出缓解失效,以及自定义存储布局在存储末端附近反转继承顺序注解的问题。
Solidity 团队发现编译器分析阶段存在继承顺序反转 Bug,触发条件为合约通过 layout at 声明自定义存储布局且布局落入存储末尾最后 2**64 个 slot 并触发 Warning 3495。
Solidity 团队在 Yul 优化器调用图分析中发现一个互递归函数被误判为非递归的漏洞,导致其变量被错误地移入固定内存偏移,影响 0.7.2 至 0.8.35 版本,已在 0.8.36 修复。该漏洞仅影响 IR 管线,需启用 --via-ir,Sourcify 数据库中约 207,000 个合约里 272 个存在误判函数,但暂无已知受影响合约。
Sakana AI 于 6 月 22 日发布 7B 参数模型 Fugu,可调度 GPT-5.5、Opus 等前沿模型并合并结果,但路由决策全程无迹可查。EigenLayer 提出用 EigenCloud 让编排者可验证:将路由逻辑部署进 Intel TDX 安全飞地,默认生成硬件签名证明,并绑定由 KMS 生成的应用专属钱包。