編譯 | GaryMa 吳說區塊鏈
吳說團隊總結 9 月區塊鏈技術領域重要動態：
比特幣
Bitcoin Core v32 於 9 月 14 日從 master 分出 32.x 分支並進入 RC 測試週期，v32.0rc1 開始面向社區測試，正式版目標仍為 10 月發佈。該版本此前已於 8 月完成功能凍結，主要改進包括並行化區塊驗證、全局交易速率限制及新的 Mempool 手續費估算等，不涉及 Bitcoin 共識規則變更。 — link
StarkWare 表示，一項為期一周的 AI 輔助代碼優化競賽，將準備一筆抗量子 Bitcoin 交易所需的 GPU 計算成本估算從約 320 美元降至 66 美元，核心搜索速度由每秒約 1.46 億次提升至約 8.81 億次。該方案利用哈希機制保護符合條件的 BTC，可在不升級 Bitcoin 網絡的情況下作為潛在量子攻擊下的應急轉移方案。不過，66 美元目前仍為測試估算值，尚未通過另一筆實際上鏈交易驗證；此外，該方案也無法保護公鑰已經暴露的 BTC。 — link
Bitcoin / Lightning 開發者提出 PQLN（Post-Quantum Lightning Network）方案，嘗試在無需等待 Bitcoin L1 完成抗量子升級的情況下，為 Lightning 的節點身份、P2P 傳輸、發票、Offer 和支付洋蔥等鏈下組件引入後量子保護。方案採用 ML-DSA、ML-KEM 等標準並已基於 rust-lightning 實現可測試原型；測試顯示密碼學運算開銷較低，但公鑰、簽名等材料顯著增大，網絡通信量成為主要成本。PQLN 目前仍屬於研究和原型階段。 — link
以太坊
**Glamsterdam 升級：L1 擴容、並行執行與 MEV 架構重構。**進展：9 月開發工作繼續從 DevNet 穩定性測試向公共測試網部署收斂。開發者最終確認 Glamsterdam 將於 10 月 6 日在 Sepolia 激活，客戶端團隊需在 9 月 29 日前發佈兼容版本；Hoodi 暫定於 10 月 27 日測試，並將在 10 月 8 日進行 go/no-go 決策，主網激活時間仍未確定。9 月測試重點繼續覆蓋 BAL 保留與重建、執行載荷傳播、Engine API 以及 ePBS 下的區塊構建和載荷可用性等邊界條件。開發者同時警告，在測試網上攻擊者可能利用免費測試 ETH 和可重復創建的 Builder 身份持續贏得競價後拒絕提供 Payload，從而影響 Sepolia 測試，但不會危及主網資金。 — link
**Hegotá 升級：抗審查、原生賬戶抽象與後量子準備。**進展：9 月升級範圍明顯收斂。Ethereum Foundation Protocol Cluster 對 62 項候選 EIP 進行統一分級，並將 FOCIL（EIP-7805）與 Frame Transactions（EIP-8141）列為 S 級「Must Ship」，分別成為共識層和執行層核心功能；另有 15 項 EIP 被列為 A 級、預期納入，28 項被明確拒絕。FOCIL 通過驗證者委員會提供交易包含列表來增強抗審查能力；Frame Transactions 則把賬戶驗證、Gas 支付和執行邏輯進一步下沈到協議層，為原生賬戶抽象、代付 Gas、批量操作以及未來替換為抗量子簽名方案提供基礎。EF 同時將「到 2029 年 12 月使以太坊 L1 在執行、共識和數據三層具備完整抗量子能力」設為協議研發目標。 — link
以太坊聯合創始人 Vitalik Buterin 在 2026 上海區塊鏈周開幕演講中表示，FHE（全同態加密）、混淆技術和 iO 等過去被認為距離實用很遙遠的密碼學技術正在快速進步，區塊鏈也將從過去主要解決「誰能發送甚麼資產」，進入可以編程決定「誰能看到甚麼信息」的時代。Vitalik 以 FOCIL（EIP-7805）為例，稱其計劃通過多個驗證者共同提供交易包含列表，降低單一區塊構建者審查或延遲交易的能力；同時預計未來 5 年更多計算將提前在用戶設備、內存池及區塊構建環節並行完成，以太坊也將繼續推動最終確認從目前約 16 分鐘大幅縮短至 8–32 秒。 — link
以太坊社區提出 EIP-8411，計劃調整執行載荷在網絡中的傳播方式，將完整數據拆分後分批轉發，使節點無需等待全部內容接收完畢即可繼續向外傳播。方案通過默克爾承諾校驗各數據片段，所需共識層改動相對有限。測試顯示，在不依賴數據中心級高帶寬節點的模擬環境下，1 MiB 載荷傳播至半數節點的時間可由約 5 秒縮短至 1 秒以內。 — link
以太坊社區推進「Quick Slots」 EIP-8198，計劃移除客戶端對固定 12 秒 Slot 的編譯期假設，將出塊時間改為運行時參數，並考慮先把 L1 Slot 從 12 秒縮短至 10 秒，再根據網絡運行和客戶端瓶頸繼續壓縮。該方向旨在縮短套利窗口、降低 LVR、提高 DEX 報價效率並改善交易確認體驗；若與 FOCIL 協同，則有望在縮短 Slot 的同時維持交易包含與抗審查能力。目前該方案仍處於提案與工程討論階段。 — link
以太坊基金會、Theta Labs 及 StarkWare 等機構研究人員聯合發佈論文，利用 AI 編程代理優化 Shor 算法核心運算，將針對 Bitcoin 與 Ethereum 所使用 secp256k1 的潛在量子攻擊資源需求較谷歌今年 3 月的基準削減 50% 以上，線路所需邏輯量子比特壓縮至 1,151 個，後續版本進一步降至 813 個。當前量子硬件仍遠不足以直接攻破主流公鏈，但研究顯示算法層優化正在持續降低潛在攻擊門檻，也進一步推動公鏈提前規劃抗量子遷移。 — link
Vitalik Buterin 發文介紹 EIP-8288「遞歸 STARK 內存池」，並表示希望該提案納入 Hegotá 之後的 I* 分叉。該方案通過在內存池聚合交易依賴並生成遞歸 STARK 證明，旨在降低抗量子簽名和隱私交易成本，並支持在無需修改 EVM 的情況下接入 Falcon、ML-DSA 等新簽名或證明方案，同時實現私有賬戶抽象。Vitalik 表示，方案預計每個時間週期產生約 100–300 kB 的 STARK 數據，鏈上額外開銷為 1 個 STARK 加上每條證明語句 96 字節；其遞歸 STARK 語句語言目前考慮採用 RISC-V。 — link
以太坊 L2s
Optimism 於 9 月推進 OP Stack Upgrade 20，並於 9 月 24 日完成主網目標部署。該升級不包含新的 L2 Hard Fork，而是對 L1 合約及 Fault Proof 系統進行改造，將爭議證明從單鏈 Output Root Dispute Games 遷移至可支持多鏈狀態的 Super Root Dispute Games，並同步升級 OPCM v8。Upgrade 20 被視為 OP Stack 後續 Interop 的基礎設施前置升級：當前各鏈仍獨立運行爭議遊戲，但未來跨鏈消息依賴多個鏈在同一時間段的狀態，Super Root 為統一驗證這些跨鏈依賴提供基礎。 — link
Scroll 於 9 月 22 日完成 OpenVM v2.0.0 主網升級，將 zkVM Prover Stack 從 OpenVM v1.6 升級至 v2.0，並把底層證明系統切換至 SWIRL，同時部署新的鏈上 Verifier 合約。此次升級還納入 OpenVM v1.7 的多項安全修復，包括針對 MemoryMerkleAir 與 Halo2 Verifier 的驗證缺陷；由於證明系統和電路發生變化，該升級在 ZK 層屬於 Breaking Change，但不改變 Scroll 的 EVM、費用模型、RPC 或用戶接口。 — link
Solana
Solana 核心開發公司 Anza 宣佈，Alpenglow 共識升級已在 Devnet 激活，此前 Testnet 已於 9 月 24 日完成切換。Alpenglow 計劃替代現有 PoH + TowerBFT 共識路徑，通過驗證者直接交換投票，在一至兩輪投票後實現快速確定性，目標是將最終確認時間從約 12.8 秒縮短至約 150 毫秒。目前 150ms 仍是設計和模擬目標，尚未在真實主網市場條件下驗證，主網上線日期也尚未確定。 — link
Solana 9 月繼續推進 SIMD-0525 的分階段 Slot Time 壓縮，主網目標 Slot Time 已進一步降至 250ms。官方數據顯示，從 400ms 經 350ms、300ms 再降至 250ms 的過程中，跳塊率總體保持穩定、連續跳塊造成的停滯時間縮短，但更短 Slot 對跨地域驗證者提出更高網絡要求，亞洲和南美節點的投票延遲上升更明顯，因此繼續推進至最終目標 200ms 前仍需觀察網絡傳播和驗證者地理分布影響。 — link
Solana Transaction V1（SIMD-0385 / SIMD-0296）於 9 月 15 日在主網激活，將 V1 格式單筆交易最大尺寸從原有 1,232 bytes 提升至 4,096 bytes，擴大約 3.3 倍。更大的交易 Envelope 可讓部分 ZK Proof、大型多簽、BLS 簽名及複雜批量操作在單筆原子交易中完成；Legacy 與 v0 交易格式仍保持兼容。由於鏈上區塊現已可能包含 V1 交易，RPC、索引器和錢包若仍只聲明支持 v0，可能無法正確讀取相關區塊或交易，需要完成兼容升級。 — link
Solana 開發團隊 Anza 表示，Solana 主網已激活 SIMD-0437 第一步，將存儲租金單位成本從每字節 6,960 lamports 降至 6,333 lamports。該方案共設五個階段，後續將根據狀態增長情況逐步降至 696 lamports，即較原水平下降 90%；若狀態增長速度出現異常，SIMD-0438 可用於恢復原有費率。 — link
BNB Chain
BNB Smart Chain 在 8 月 Pasteur Hard Fork 上線後，於 9 月開始驗證 BEP-675 / BidBlock V2 的主網擴容效果。BNB Chain 表示，BidBlock V2 在 9 月中旬已覆蓋約 98% 的區塊，並通過移除區塊封裝前一次冗余 EVM 執行，使其在實際主網流量下平均每區塊承載的 Gas 較 Bid V1 高約 28%。驗證者隨後開始把 Gas Limit 從 55M 推向 70M，並計劃根據最終性、漏塊率、跨地域延遲、節點導入時間和 Builder 集中度等指標，再逐步評估 80M 及 90M。團隊同時推進 gRPC/RLP 區塊傳輸、eth/70 以及 BAL 等技術，為更大的區塊容量提供傳播與執行基礎。 — link
Hyperliquid
Hyperliquid 計劃在下一次網絡升級中把永續合約資金費率上限從每小時 4% 下調至 0.5%，並進一步擴大 HIP-4 Outcome 市場的部署容量：單個部署者可同時保持活躍的 Outcome 上限將由 100 個提高至 200 個，每日部署上限由 500 個提高至 1,000 個。官方此前還計劃把 Outcome 最低訂單名義金額從 10 美元降至 1 美元，並增加部署額度查詢接口，顯示 HIP-4 在 8 月開放無許可部署後正進入容量和交易體驗優化階段。 — link
Celestia
Celestia 於 9 月 24 日在 Mocha-5 測試網激活 v10，正式把 Fibre 引入可運行的網絡環境，綁定驗證者隨後可以啓動並註冊 Fibre Server。Fibre 是 Celestia 新的數據可用性路徑：鏈上主要記錄 Blob Commitment，而實際 Blob Payload 通過驗證者運營的網絡進行糾刪碼分片、傳播和保存，從而繞開傳統區塊數據傳播路徑的吞吐瓶頸。v10 屬於 Breaking Network Upgrade，目前首先在 Mocha 測試，Mainnet Beta 激活時間尚未確定。 — link
安全
**Liquid Network 於 9 月 6 日遭遇共識級漏洞攻擊。**攻擊者利用 Elements Rangeproof 驗證緩存鍵編碼存在歧義的問題，使一筆未由真實輸入價值支撐的交易被節點錯誤接受，並無抵押增發約 4,000 L-BTC，隨後通過正常 Peg-out 流程兌換為 Bitcoin 主網 BTC。Blockstream 後續披露，約 3,400 BTC 已由攻擊者返還，約 602 BTC 截至報告發佈時仍待追回。漏洞已通過 Elements v23.3.4 修復，核心改動是對 Rangeproof / Surjection Proof 緩存鍵使用帶長度前綴的序列化，避免不同參數組合產生相同緩存鍵。該事件說明驗證緩存本身也可能成為共識安全邊界。 — link
據 SlowMist 安全預警，MemTensor 的 AI 記憶工具鏈遭入侵：面向 LLM 與 AI Agent 的開源長期記憶庫 MemoryOS（PyPI）及連接 OpenClaw 運行時的官方插件 memtensor/memos-cloud-openclaw-plugin（npm）被植入跨平台 Go 二進制，在包被加載或導入時執行。受影響版本為 PyPI 上的 MemoryOS==2.0.34，以及 npm 插件 0.1.21、0.1.23、0.1.25；受影響 npm 插件還可能洩露用戶 Prompt 內容。SlowMist 建議卸載或降級至已知安全版本、終止相關進程、檢查網絡活動並輪換受影響環境中的憑據。 — link
慢霧安全首席信息安全官 23pds 發出安全預警，呼籲 iOS 用戶盡快升級系統。他指出，黑灰產已開始復用此前洩露的「DarkSword」iOS 全鏈漏洞利用套件，通過惡意網頁、WebKit/JSC 內存破壞、PAC 繞過、WebContent 沙箱逃逸及內核提權獲取 root 權限，從而嘗試竊取 Keychain 和加密錢包數據，對移動端自托管錢包形成直接風險。 — link
比特幣開發者 Niklas Gögge 表示，近期 Coldcard、BTCPay Server 和 Liquid Network 等安全事件顯示，LLM 已顯著降低漏洞發現成本。Project Loupe、Bitcoin Red Team 及多名開發者已使用 LLM 掃描 Bitcoin Core 等開源項目並產生逾 1,000 份報告，但其中大多數為誤報或內部 API 問題，Bitcoin Core 目前尚未發現高危或嚴重漏洞。Gögge 認為，長期更可靠的方向仍是加強模糊測試、屬性測試和自動化測試，而非依賴一次性的 LLM 掃描。 — link
Ethereum Classic 出現一起涉及 Core-Geth 客戶端的社會工程事件。一個未經現有維護者審查的 ethereumclassic/core-geth v1.13.0 於 9 月 14 日發佈，並通過 @ETC_Network、CoinMarketCap 社區動態及郵件被宣傳為「安全更新」，誘導節點運營者遷移。少數礦池節點一度切換至該版本，隨後恢復至長期維護的 etclabscore/core-geth v1.12.23；事件未造成區塊丟失、鏈重組、資金損失或服務中斷，但未經審查版本修改了鏈選擇和節點發現等關鍵邏輯，存在引發網絡分裂的潛在風險。 — link
Google 發佈 Chrome Stable Channel 安全更新，修復 12 個漏洞，其中包括 V8 JavaScript 引擎中的高危類型混淆漏洞 CVE-2026-85046。Google 已確認存在針對該漏洞的實際利用，但暫未披露攻擊方式和目標。由於瀏覽器仍是大量錢包擴展和 Web3 前端的主要運行環境，相關用戶應及時升級受影響版本。 — link
其他
Zcash 開發者 Sean Bowe 表示，Zcash 生態各開發組織及工程團隊已就下一次網絡升級 NU7 的範圍和時間達成一致。NU7 主要包括把區塊間隔調整為 25 秒、停用 v4 交易以及集成 NSM，不包含新的交易格式；測試網預計於 10 月 6 日激活，主網預計於 11 月 5 日上線。此次升級預計不會明顯影響錢包，但全節點、索引器和區塊瀏覽器等基礎設施需要提前適配。 — link
Cardano 9 月繼續推進 Dijkstra Era 與 Ouroboros Leios 實現：開發團隊重寫 Leios 數據下載邏輯以限制時間和內存佔用、加入近期 Endorser Block 交易緩存，並把 Leios 協議參數接入 Dijkstra Era；同時完成 Nested Transactions 的批量驗證路徑，使子交易中的 Plutus Script 可實際執行並把執行預算計入區塊與費用限制。Hydra 方面則發佈安全修復並完成 Performance milestone。上述工作仍屬於 Dijkstra / Leios 主網上線前的工程實現和性能驗證階段。 — link
去中心化隱私計算網絡 Nillion 公佈 Encrypted Markets 七階段路線圖。首階段 Dusk 已於 8 月在 Ethereum Sepolia 測試網上線，並計劃於 10 月首周登陸 Ethereum 主網；首款基於 Covenants 的應用已開放測試。後續階段將逐步擴展至更多 EVM 鏈，增加跨鏈執行、用戶自定義條件、專用編程語言和虛擬機，並進一步強化抗量子能力及性能。 — link
a16z crypto 發佈開源 zkVM Lattice Jolt，將原先基於橢圓曲線的 Dory 多項式承諾替換為基於 Module-SIS 格假設的 Akita，在實現 128 位後量子安全的同時，將證明器和驗證器速度提高約 2–3 倍，證明大小降至 100 KB 以下。在同一台 MacBook 上，其 CPU 版本可處理每秒超過 200 萬個 RISC-V 週期，使用 Apple Metal GPU 加速後超過每秒 1,000 萬週期，證明器內存佔用也進一步下降。團隊後續計劃加入零知識能力，並繼續開發基於哈希的 Jolt 版本。 — link