分叉 · 2880

研究人员披露 Solana PoH 时钟攻击漏洞：Alpenglow 升级前过渡风险悬而未决

比推消息，据 CryptoSlate 报道，来自 USENIX Security 的研究人员公开披露了一项针对 Solana 历史证明（PoH）机制的时钟攻击漏洞，该漏洞早在 2025 年 12 月已私下告知 Solana 开发团队。研究显示，恶意调度领导者可通过“重新锚定”操控 PoH 逻辑时钟，使逻辑时间推进放缓，从而在物理时间内获得更长的交易选择窗口，并借助 TowerBFT 分叉选择机制孤立诚实领导者的区块，攻击者所需质押比例低于 33%。Anza 旗下 5 万 SOL 奖金的 Alpenglow 安全竞赛已于 8 月 19 日截止，但由于竞赛规则将“仅在 Alpenglow 未激活时可触发的行为”排除在外，该漏洞未被纳入评审范围。Solana 开发团队表示已知晓相关行为，认为最严重场景在当前条件下发生概率较低，并预期 Alpenglow 升级可从根本上消除攻击前提。目前 Alpenglow 代码已包含于 Agave 4.2 客户端，但尚未在主网激活，预计随 Agave 4.3 正式上线。在此之前，该漏洞的过渡期风险仍未得到公开的实现层面分析与回应。

1天前

Ethereum Foundation，Glamsterdam 升级或致部分钱包、索引器及 Gas 估算工具失效

比推消息，Ethereum Foundation（EF）警告，Glamsterdam 升级的 Gas 模型变更可能导致部分钱包、索引器和 Gas 估算工具失效。EF Protocol DevOps 团队表示，依赖硬编码最大 Gas 上限的工具将失效，开发者需更新相关系统，并在 Plataberget 公共测试网上进行测试。Plataberget 于 8 月 13 日上线，计划运行数月。Glamsterdam 分叉计划于周四在 Ethereum 网络激活，随后部署至 Sepolia 和 Hoodi 测试网。EIP-8037 将为创建新状态的操作引入独立状态 Gas 维度。向已有账户转账 ETH 仍需 2.1 万 Gas，向新账户转账则需额外支付状态 Gas；开发者还应重新检查将 2.1 万 Gas 视为所有 ETH 转账成本，或仅使用单一 Gas 维度估算交易费用的软件。

4天前

以太坊基金会推出 Platåberget 测试网，供 Glamsterdam 升级早期测试

比推消息，以太坊基金会协议 DevOps 团队宣布推出 Platåberget 测试网，作为 Glamsterdam（Gloas + Amsterdam）升级的早期公开测试环境。该测试网面向社区开放，计划运行数月，为开发者提供稳定实验平台，以便在升级部署至 Sepolia、Hoodi 等长期测试网前发现并修复问题。Glamsterdam 硬分叉计划于 8 月 20 日在该测试网激活。 Glamsterdam 升级涵盖共识层与执行层多项重大变更，包括内置提议者-构建者分离（ePBS）、区块级访问列表（BALs）、以约 2 亿 gas 为目标的 gas 重新定价、合约最大部署大小由 24KiB 提升至 64KiB、initcode 上限由 48KiB 提升至 128KiB，以及前向兼容的共识数据结构。相关 EIP 汇总于元 EIP-7773。Gas 重新定价将影响钱包、索引器与 gas 估算工具，任何硬编码最大 gas 上限的工具均需更新；EIP-8037 还引入独立状态 gas 维度，新建账户或写入新存储槽将按状态字节计费。 Platåberget 验证者集规模较小且允许公众加入，支持通过 Dora 浏览器提交验证者或构建者存款。测试网提供一键添加网络、水龙头及客户端镜像资源。社区可在以太坊 R&D Discord、相关规范仓库反馈问题。 本文由GENG赞助，Build Your Fortune on GENG (https://geng.one)

5天前burnking

DeepSeek 涨价首日全球分叉：国内大厂跟价分三派，海外厂商还在打折

比推消息，据监测，DeepSeek 今天正式启用 V4 新价格，每天有 7 个小时按高峰价收费，其余 17 个小时半价。涨价第一天，国内外渠道正式分叉：国内有人直接跟、有人晚几天再涨、有人继续卖低价；海外不少平台还比 DeepSeek 原厂便宜。1. 阿里云、腾讯云：直接跟涨。两家的 V4 Flash、V4 Pro 正式版都已经同步 DeepSeek 新价格，峰时、闲时也跟原厂一致。2. 华为云、火山引擎：晚几天再涨。华为 8 月 20 日调整，而且自己划分昼夜，夜间打 7 折；火山引擎 8 月 21 日才涨，今天仍按旧价收费。3. 快手万擎、百度：继续走自己的价格体系。快手万擎的 V4 Flash 目前还是输入 1 元、输出 2 元，比 DeepSeek 闲时都便宜；百度 Token Plan 也没照搬原厂峰谷价，DeepSeek 夜间仍是 2 折起。4. OpenRouter：还在打折。V4 Flash 当前页面甚至挂着 33% 折扣，输入/输出约 0.06/0.12 美元。不过它会动态切换不同供应商，这个价格随时可能变。5. OpenCode：按量版跟涨，订阅版直接砍额度。Zen 已完全同步 DeepSeek 峰谷价；Go 月费仍是首月 5 美元、之后 10 美元，但 V4 Flash 的单模型月额度从此前页面的 60 美元降到 15 美元，缩水 75%。注意，Go 整个套餐的月度上限仍是 60 美元，被砍的是 DeepSeek Flash 这一款模型的额度。6. Command Code：套餐不砍，涨价直接传给用户。月费和 Credits 都不变，但 DeepSeek 现在更贵，所以同样的 Credits 能跑的请求变少；官方称高峰期大约只能跑闲时一半的量。7. DeepInfra、RunInfra、GMI Cloud、Novita：海外低价继续。V4 Flash 目前分别约为 0.08/0.18、0.13/0.27、0.14/0.28、0.14/0.28 美元，都是全天固定价，没有照搬 DeepSeek 峰谷定价。国内已经分成同步涨、延后涨、继续低价三派；海外 API 平台大多还在压价，Coding Agent 则开始从套餐额度里消化涨价。现在从不同入口买，DeepSeek 模型的价格和用量已经能差出几倍。

5天前

以太坊下一升级“Hegotá”进入规划阶段，66 项 EIP 竞逐 2027 年硬分叉

比推消息， 以太坊开发者 Toni Wahrstätter 在 X 平台发文表示，以太坊核心开发者正在规划下一次年度升级“Hegotá”，目前已有 66 项以太坊改进提案（EIP）进入候选名单。未来几次核心开发者会议将对这些提案进行筛选，最终确定能够完成实现、开发网测试、测试网部署，并具备在 2027 年上线可能性的升级内容，未能进入 Hegotá的提案将推迟至下一次硬分叉，因此当前筛选过程对以太坊未来发展方向具有重要影响。目前，FOCIL（Fork-Choice Enforced Inclusion Lists，强制包含列表）已确定作为 Hegotá的重要升级内容之一。开发者认为，若结合框架交易（EIP-8141）、密钥化 Nonce（EIP-8250）以及根引用（EIP-8272），将有助于构建原生隐私能力，使隐私应用无需依赖第三方中介即可运行。此外，提升扩展能力也是 Hegotá的重要方向。开发者提出，需要通过重新定价数据资源（EIP-8131、EIP-8279）以及状态增长成本（EIP-8368），为未来进一步提高 Gas 上限至 6 亿做好准备。虽然这些改进不如隐私功能直观，但被认为是短期内推动以太坊扩容的关键工作。其他候选升级还包括更短区块时间（EIP-8198）、发行机制调整（EIP-8363）、反相关惩罚机制（EIP-7716）、EVM 优化与简化，以及首批与 zkEVM 和抗量子密码相关的 EIP 讨论。据悉，Hegotá不可能纳入所有社区期待的功能，核心团队需要在“未来愿景”和“近期可交付升级”之间做出取舍，大部分候选 EIP 最终可能无法进入此次升级。目前，以太坊距离当前 Glamsterdam 升级启动已过去 256 天，目标是在今年年底完成部署。Hegotá则计划于 2027 年上线，未来几个月核心开发者和社区将围绕各项 EIP 的优先级展开讨论。社区意见仍将在筛选过程中发挥作用，支持或反对某项 EIP 进入 Hegotá的参与者可以通过公开讨论向核心开发团队提出观点。

6天前#链上动态

灰度研究主管：以太坊像一个“小国家”，ETH 发行决定网络安全与货币权衡

比推消息， 灰度研究主管 Zach Pandl 在 X 平台发文将以太坊比作一个“小国家”，并围绕 ETH 发行机制展开讨论，他认为以太坊只有一项核心“政府职能”：保护系统中的财产权和价值交换。而不同于传统国家通过税收提供公共服务，以太坊主要通过“铸币税”，即发行新 ETH 来资助网络安全。在这一框架下，负责维护网络安全的质押者相当于提供公共服务的群体，他们通过新发行的 ETH 获得奖励。因此，以太坊的质押机制与 ETH 发行政策，本质上同时构成了网络的财政政策和货币政策。Zach Pandl 指出，以太坊社区需要决定应该通过多少“新增货币”来支付网络安全成本。更多的安全保障通常意味着更强的财产权保护，但代价是更高的 ETH 发行量，以及潜在的其他风险。例如，如果网络安全越来越依赖少数大型质押服务商，这些服务商是否能够完全中立地维护所有用户的资产权益，仍存在讨论空间。Pandl 认为，传统经济中没有人知道政府支出和货币发行的“最佳水平”，以太坊同样如此。但以太坊存在几个关键安全阈值，包括：1/3：攻击者达到该比例可能影响最终确认（finality）；1/2：影响区块链分叉选择（fork choice）；2/3：可控制最终确认过程。部分社区成员认为，以太坊的货币政策和财政政策设计应考虑这些关键比例带来的安全权衡，而目前的机制尚未充分纳入这些因素。不过，上述比喻并不完全准确，因为还未涉及 ETH 销毁机制、MEV、治理等其他重要因素。

7天前

BNB Chain 将于 8 月 25 日启动 Pasteur 硬分叉

比推消息，BNB Smart Chain（BSC）宣布，Pasteur 硬分叉将于北京时间 8 月 25 日 10:30（UTC 时间 8 月 25 日 02:30）正式在主网上线，节点运营商需提前升级至客户端 v1.7.7 版本。此次升级包含 BEP-682、BEP-695 和 BEP-675 三项改进，重点提升跨链安全、验证者治理机制以及网络吞吐能力。 其中，BEP-682 将强化 BNB Chain 跨链桥验证机制，防止验证者签名重复计算导致的权限绕过风险，提高跨链资产转移的安全性。BEP-695 则优化验证者密钥轮换机制，确保旧密钥在退出后不再保留管理权限，同时修复与惩罚、治理投票相关的潜在漏洞。性能方面，BEP-675 通过优化区块构建流程，减少验证者重复执行交易带来的时间消耗。 在 BNB Chain 内部 QANet 测试环境中，该方案将吞吐量从 1237 TPS 提升至 2324 TPS，在保持 450 毫秒出块时间和 1 亿 Gas 区块限制不变的情况下，区块平均 Gas 使用量由 4635 万提升至 8415 万。 BNB Chain 表示，此次升级主要面向验证者和区块构建者，旨在为网络高峰期提供更大容量，并推动 BNB Chain 2026 年下半年路线图中的吞吐扩展目标。

8天前#链上动态

BIP-110 仅获 2.5% 矿工支持失败，少数链在区块高度 961632 分叉后停滞

比推消息，BIP-110 在激活期限到达时仅获约 2.5% 矿工算力支持，未能激活。执行该提案的节点在区块高度 961632 与主网分叉，少数链随后停止出块。BIP-110 支持者 Bitcoin Mechanic 以个人身份表示，此次结果证明比特币已遭遇 “协议俘获”，大型矿池运营商通过协调影响共识规则，并削弱节点主权。由于少数链仅获得不足 3% 的全网算力，其继承的挖矿难度导致出块停滞。部分支持者正考虑通过硬分叉更换 PoW 算法，Bitcoin Mechanic 表示将等待 Bitcoin Knots 更新后恢复节点运行。Cysic 创始人兼 CEO Leo Fan 表示，难度调整机制保护了主链，BIP-110 的强制激活设计才是主要问题。1win 匿名所有者指出，该提案仅获 2.53% 支持，低于 55% 的激活门槛，主链目前仍在持续运行。

9天前#链上动态