Anza 将于 10 月 21 日在 Solana 主网启用 Alpenglow 共识
Solana 软件开发商 Anza 宣布，Alpenglow 共识协议将于 10 月 21 日（周三）约 14:50 UTC 在 Solana 主网-beta 上线，取代现有的 TowerBFT。
Why it matters：Solana 共识层从 TowerBFT 切换到 Alpenglow 的具体时间表与迁移流程，是判断其最终性提升能否兑现的关键依据。
What to watch
Blockchain infrastructure latest
Consensus, clients, nodes, data availability, and base-layer protocols.
19 curated items12 in 30 days255 collected
updated
Picks: Blockchain infrastructure
Unchained精选AI 评分8484
crypto.news精选AI 评分8282 XRP Ledger 修复 2015 年遗留漏洞，确认 1000 亿 XRP 供应未受影响
XRP Ledger 修复了一个可追溯至 2015 年的支付引擎整数溢出漏洞，该漏洞理论上允许攻击者通过一笔精心构造的交易凭空生成约 18 万亿 XRP，远超其 1000 亿的固定供应量。
Why it matters：原文完整还原了整数溢出漏洞的触发路径、紧急补丁绕过常规修订流程的取舍，以及 18 万亿 XRP 仅为受控测试结果这一关键区分。
PANews精选AI 评分7878 Ledger 东南亚供应链攻击损失逼近 9000 万美元，Tether 冻结相关 USDT
以马来西亚经销商 CryptoBillis 为中心的 Ledger 硬件钱包供应链攻击损失已逼近 9000 万美元，SlowMist 的 MistTrack 给出这一估算，Tether 已开始冻结相关地址的 USDT。
Why it matters：原文梳理了 Ledger 东南亚供应链攻击的损失规模、资金冻结与攻击手法，并补充了经销商被秘密转手这一背景。
吴说区块链精选AI 评分7878 XRP Ledger 修复存在约十年的整数溢出漏洞，攻击者可凭空增发 XRP
XRP Ledger 官方披露已在 xrpld 3.4.1 版本中修复一项支付引擎整数溢出漏洞，该漏洞可能自 2015 年起存在，攻击者可通过刻意构造的订单和支付交易绕过余额及供应量安全检查，在单笔交易中生成远超 XRP 总供应量的可用代币，攻击成本仅需数百枚 XRP 的账户及订单准备金和常规交易费。
Why it matters：原文披露漏洞存在约十年、攻击成本仅数百枚 XRP，并说明修复为何绕过常规修正案投票流程。
吴说区块链精选AI 评分8080 RippleX：XRPL 修复存在约十年的 XRP 增发漏洞，将加强 AI 辅助安全检测
RippleX 工程负责人 J. Ayo Akinyele 表示，XRP Ledger 此前修复了一项存在超过十年的支付引擎严重漏洞，该漏洞可能允许攻击者突破 XRP 固定供应量限制、凭空创建可使用的 XRP。
Why it matters：原文给出漏洞的成因、修复时间线与赏金金额，读者可据此了解 XRPL 供应量机制曾面临的风险。
Chainalysis Blog精选AI 评分6666 Chainalysis 用 AI 追踪朝鲜从 Bitget 窃取的 3.87 亿美元
Chainalysis 称其调查人员利用内部 AI 构建定制自动化工具，追踪 9 月 24 日从 Bitget 被盗的 3.87 亿美元资金。攻击发生三小时内，资金经 23 笔转账流向 Ethereum（49.7%）、XRP（40.8%）、Zcash（7.6%）和 Tron（1.8%）四条链，随后通过跨链流动性协议、即时兑换和洗钱服务转移。
Why it matters：Chainalysis 以当事调查方身份复盘跨链追踪流程，读者可了解被盗资金如何在多链间被还原。
Celestia Blog精选AI 评分6262 Celestia Fibre 在 120 个验证者端到端基准中达到 3.07 Tb/s
Celestia 在 120 个验证者上对 Fibre 做端到端基准测试，完整 143 秒负载窗口平均吞吐达 3.07 Tb/s，最佳 60 秒和 30 秒分别平均 3.69 Tb/s 和 4.27 Tb/s。
Why it matters：Celestia 官方披露 Fibre 端到端基准的完整数据与瓶颈优化路径，可了解模块化数据可用性方案当前的吞吐上限。
Cosmos Hub Forum精选AI 评分8585 Neutron 治理攻击后 Cosmos Hub 停链约 24.5 小时并追回 122.7 万 ATOM
2026 年 9 月 22 日 Neutron 遭治理攻击，攻击者将约 1.7M ATOM 跨链至 Cosmos Hub，Hub 验证者在高度 33,086,740 停链约 24.5 小时。
Why it matters：Cosmos Labs 以维护者身份复盘 Hub 停链与恢复全过程，读者可了解验证者协调机制与资金处置边界。
Sui Blog精选AI 评分6262 Sui 上的 GraphQL 现已支持实时订阅
Sui 官方宣布 GraphQL on Sui 现已支持实时订阅，开发者可通过同一 GraphQL 接口接收 checkpoint、交易和事件，过滤条件与查询一致。
Why it matters：Sui 官方说明 GraphQL 订阅的断线续传与历史回填机制，可对比其与 gRPC 订阅的适用分工。
Helius Blog精选AI 评分8282 Solana Agave 4.3 更新：Alpenglow 与 Votor 共识机制详解
Helius 博客解读 Solana Agave 4.3 更新，该版本将引入 Alpenglow 的新共识机制 Votor，取代 TowerBFT，目标把最终确认时间从约 12.8 秒压缩到约 150 毫秒。
Why it matters：梳理 Agave 4.3 中 Alpenglow 与 Votor 的共识改动，以及验证者和基础设施需要迁移的具体接口。
Sui Blog精选AI 评分6060 Sui 推出机密转账，为机密金融搭建基础
Sui 发布机密转账（Confidential Transfers），让余额和转账金额保持机密，同时保留公链的可编程性与互操作性。该能力与 Seal、Nautilus、可编程资产和无 Gas 稳定币转账配合，面向支付、资金管理和企业结算等场景。Sui 表示机密性不排斥合规，稳定币发行方、合规团队和分析服务商可通过选择性授权访问所需信息。
Why it matters：Sui 官方梳理机密转账与 Seal、Nautilus 的组合方式，可了解机密金融在公链上的实现路径。
Chainalysis Blog精选AI 评分6666 Chainalysis：朝鲜与伊朗主导区块链辅助网络攻击，同比激增 5.2 倍
Chainalysis 研究显示，威胁行为者正把恶意软件指令写入公链，形成难以查封的“区块链死信箱”（BDD），朝鲜与伊朗国家关联行为者正主导这一趋势。链上恶意写入从中国高容量开源 AI 模型出现前的每天 2.06 次升至 11.1 次，增幅 440%；过去 12 个月 BDD 攻击增长 420%。
Why it matters：Chainalysis 用链上数据拆解朝鲜与伊朗如何把恶意指令写进公链，读者可了解这类攻击的持久性来源。
EigenLayer Blog精选AI 评分7070 Eigen Labs 发布 ECDSA.fail 预印本：人机协作优化 secp256k1 点加电路
Eigen Labs 在 arXiv 发布 ECDSA.fail 预印本，记录逾 100 名参与者及其 AI 代理在约两个月内为 secp256k1 椭圆曲线产出点加电路，使用 1,151 个逻辑量子比特和 130 万 Toffoli 门，Q×T 分数比 Google Quantum AI 2026 年 3 月公布的结果低 50% 以上。
Why it matters：Eigen Labs 复盘 ECDSA.fail 的开放协作过程，读者可了解量子资源估算如何被社区与 AI 代理共同推进。
Trail of Bits Blog精选AI 评分6666 Trail of Bits 披露 Provenance Blockchain 授权漏洞，82 个 marker 可被无代币夺取管理员权限
Trail of Bits 在 Provenance Blockchain（基于 Cosmos SDK 的 PoS 公链）发现一个漏洞，任何用户无需持有代币即可为自己授予 marker 账户的管理员权限，影响主网上 82 个承载真实金融资产的 marker，涉及版本 1.28.0 之前。
Why it matters：原文完整披露了授权检查读取过期供应量字段的成因、两笔交易利用路径与修复差异，可作链上权限校验的案例参考。
IPFS Blog精选AI 评分6262 IPFS 宣布 ipfs.io 与 dweb.link 网关转向浏览器端验证并调整核心维护资助
IPFS 官方宣布调整 ipfs.io 和 dweb.link 网关的运作方式，不再作为代取内容的中心服务器，而是向浏览器下发 service worker，由浏览器直接建立点对点连接并自行验证内容，访问这两个域名的用户会被重定向到 inbrowser.link 的 service worker 网关。
Why it matters：IPFS 官方说明公共网关转向浏览器端验证与自托管，读者可据此判断其基础设施与资助策略的调整方向。
Helius Blog精选AI 评分7878 Solana 验证者客户端 Agave 4.2 发布：200ms 出块、状态押金降 90%、交易上限提至 4096 字节
Solana 核心验证者客户端 Agave 4.2 发布，包含三项特性门控升级：出块时间从 400ms 降至 200ms、状态押金（租金）通过 SIMD-0437 分五档从 6,960 降至 696 lamports_per_byte（降幅 90%）、新交易 v1 格式将交易上限从 1,232 字节提升至 4,096 字节。
Why it matters：梳理 Agave 4.2 三项特性门控升级与回退机制，可了解 Solana 客户端在费用、交易格式与出块时间上的取舍。
Celestia Blog精选AI 评分6262 Celestia Labs 收购 Sovereign Labs，转型全栈定制区块链开发伙伴
Celestia Labs 宣布收购 Sovereign Labs，由此成为面向链上企业的全栈定制区块链开发伙伴，Sovereign SDK 团队与创始人 Preston Evans 加入，他出任 Celestia Labs 的 CTO。
Why it matters：Celestia Labs 收购 Sovereign Labs 补齐执行层能力，读者可了解其从 L1 转向全栈定制链的战略动因。
IPFS Blog精选AI 评分6262 IPFS 发布 Optimistic Provide，内容发布提速 10 倍
IPFS 的 Optimistic Provide 优化已作为默认功能随 Kubo 0.39.0 发布，将内容发布延迟从平均约 15 秒降至约 0.7 秒。该方案通过本地估计网络规模、在 DHT Walk 中按 90% 置信度提前终止，并在 20 个目标节点中 15 个确认后即返回控制权，剩余请求后台异步完成。
Why it matters：IPFS 官方详解 Optimistic Provide 如何把内容发布延迟从十几秒压到一秒内，并公开其统计估计与取舍。
Celestia Blog精选AI 评分6262 Celestia 计划 3 月中旬上线 Hibiscus（V7）升级，引入跨链转发与 ZK 验证模块
Celestia 下一个升级 Hibiscus（V7）计划于 3 月中旬上线，主网按 arabica、mocha、主网顺序推进，arabica 已上线。
Why it matters：Celestia V7 升级把跨链转发与 ZK 验证模块写进协议，读者可据此判断模块化链的互操作路线。