吳說 1 月技術(shù)月報(bào)：BTC Core 新增維護(hù)者等

作者|GaryMa 吳說區(qū)塊鏈

吳說團(tuán)隊(duì)總結(jié) 1 月區(qū)塊鏈技術(shù)領(lǐng)域重要動態(tài)：

比特幣

·比特幣核心開發(fā)團(tuán)隊(duì)于 2026 年 1 月 8 日提升匿名開發(fā)者 TheCharlatan（sedited） 為 Trusted Keys 維護(hù)者，這是自 2023 年 5 月以來首次擴(kuò)充擁有主分支 Commit 權(quán)限的核心成員。至此，Bitcoin Core 具備提交權(quán)限的 PGP 密鑰維護(hù)者增至 6 人，包括 Marco Falke、Gloria Zhao、Ryan Ofsky、Hennadii Stepanov、Ava Chow 及 TheCharlatan。TheCharlatan 畢業(yè)于蘇黎世大學(xué)計(jì)算機(jī)科學(xué)專業(yè)，主要關(guān)注可復(fù)現(xiàn)構(gòu)建與驗(yàn)證邏輯，其任命在核心貢獻(xiàn)者討論中獲得一致支持。（Protos）

以太坊

·Glamsterdam 升級籌備：升級預(yù)期 6~8 月，維持一年兩次升級的節(jié)奏；已啟動 BAL DevNet2。

·以太坊 Blob 壓力優(yōu)化方案 BPO2 升級已正式在主網(wǎng)生效。Blob 的目標(biāo)設(shè)定值（Target）已提升至每區(qū)塊 14 個(gè)，最大容量（Max）提升至 21 個(gè)。

·ERC-8004 標(biāo)準(zhǔn)即將上線主網(wǎng)。通過啟用發(fā)現(xiàn)機(jī)制和可移植信譽(yù)，ERC-8004 允許 AI 代理在不同組織之間進(jìn)行交互，確保信譽(yù)在各處流通，從而解鎖一個(gè)全球 AI 服務(wù)互操作市場。

·Vitalik Buterin 發(fā)文表示，2026 年以太坊將系統(tǒng)性修復(fù)過去十年在自我主權(quán)與去信任化上的倒退。重點(diǎn)方向包括：借助 ZK-EVM 與 BAL 降低全節(jié)點(diǎn)運(yùn)行門檻；通過 Helios 驗(yàn)證 RPC 返回?cái)?shù)據(jù)真實(shí)性；利用 ORAM、PIR 實(shí)現(xiàn)對 RPC 的隱私查詢；推廣社交恢復(fù)錢包與時(shí)間鎖，降低私鑰泄露風(fēng)險(xiǎn)；實(shí)現(xiàn)與普通轉(zhuǎn)賬體驗(yàn)一致的隱私支付；在 ERC-4337、未來原生賬戶抽象與 FOCIL 下增強(qiáng)隱私抗審查能力；推動基于 IPFS 的鏈上應(yīng)用 UI，減少對中心化服務(wù)器依賴。Vitalik 指出，節(jié)點(diǎn)運(yùn)行、錢包與區(qū)塊構(gòu)建曾明顯中心化，但 “2026 年不再如此”，以太坊將逐步撤回為迎合主流采用而做出的價(jià)值妥協(xié)，重建一個(gè)無單點(diǎn)失敗、無中心控制者的“世界計(jì)算機(jī)”。

·Hegota 頭條提案提議流程已開啟，截至 2 月 5 日。

以太坊 L2s

·OP Stack 的“后量子（Post-Quantum）路線圖”明確提出：10 年內(nèi)逐步棄用 ECDSA EOA，遷移路徑依賴 EIP-7702 + 賬戶抽象，并提到 sequencer/batch submitter 等基礎(chǔ)組件也要遷移 PQ 簽名方案；強(qiáng)調(diào) OP Stack 可通過硬分叉替換簽名機(jī)制。

·以太坊 L2 網(wǎng)絡(luò) Starknet 就短時(shí)主網(wǎng)宕機(jī)發(fā)布事后分析報(bào)告稱，事故原因?yàn)閳?zhí)行層（blockifier）與證明層之間的狀態(tài)不一致：在特定跨函數(shù)調(diào)用與回滾組合下，執(zhí)行層錯誤記錄了已被回滾的狀態(tài)寫入，導(dǎo)致交易執(zhí)行異常。相關(guān)交易未獲得 L1 最終性確認(rèn)。此次事件觸發(fā)區(qū)塊重組，約 18 分鐘的鏈上活動被回滾。此次為 2025 年以來第二次重大中斷，此前 9 月因排序器（sequencer）漏洞導(dǎo)致超 5 小時(shí)宕機(jī)，并回滾約 1 小時(shí)鏈上活動。

·ZKsync 發(fā)布 2026 年路線圖，主要包含三大核心板塊：Prividium、ZK Stack 和 Airbender。其中，Prividium 旨在從隱私引擎演變?yōu)椤般y行堆棧”（Bank Stack），為企業(yè)級加密應(yīng)用提供默認(rèn)隱私保護(hù)，并直接集成至企業(yè)工作流；ZK Stack 將從單鏈轉(zhuǎn)向編排系統(tǒng)，實(shí)現(xiàn)跨公有與私有 ZK 鏈的運(yùn)行及流動性共享；Airbender 則致力于從 zkVM 轉(zhuǎn)型為通用標(biāo)準(zhǔn)，優(yōu)先考慮安全性與開發(fā)者體驗(yàn)，服務(wù)范圍將涵蓋 ZKsync、以太坊及加密以外的用例。

Solana

·據(jù) Jito 公告，其推出 IBRL Explorer 工具，以公開透明方式展示 Solana 區(qū)塊內(nèi)的構(gòu)建細(xì)節(jié)。該工具顯示，Solana 網(wǎng)絡(luò)中普遍存在“尾部打包”與“Slot Timing Games”等行為，可能影響狀態(tài)傳播效率、增加延遲并削弱網(wǎng)絡(luò)穩(wěn)定性。IBRL Explorer 通過 Slot Time、Vote Packing 與 Non-Vote Packing 三項(xiàng)評分機(jī)制，為每位驗(yàn)證者生成 IBRL 評分，旨在提升區(qū)塊構(gòu)建質(zhì)量與整體網(wǎng)絡(luò)性能。

BNB Chain

·Brevis 與 BNB Chain 將合作擴(kuò)展至隱私基礎(chǔ)設(shè)施，并與 0xbow 合作在 BNB Chain 上推出 “Intelligent Privacy Pool”，計(jì)劃于 2026 年第一季度上線。該隱私池基于 0xbow Privacy Pools，并加入 ZK 資格驗(yàn)證：用戶可通過 Brevis ZK Data Coprocessor 證明鏈上資金來源合規(guī)，或通過 zkTLS 綁定鏈下 KYC，在不披露敏感數(shù)據(jù)的情況下完成合規(guī)證明。

·opBNB 完成了 Fourier 主網(wǎng)硬分叉，出塊時(shí)間從 500 毫秒減少到 250 毫秒。

SUI

·Sui 主網(wǎng)已升級至 V1.63.3 版本，同時(shí)協(xié)議升級至 107 版本。本次升級內(nèi)容包括優(yōu)化了交易 / 狀態(tài)直接達(dá)到最終確認(rèn)的路徑、修復(fù)被拒絕的交易驗(yàn)證節(jié)點(diǎn)之間可能無法達(dá)成一致的共識問題、以及禁止驗(yàn)證節(jié)點(diǎn)用于交易簽名和提交聚合驗(yàn)證節(jié)點(diǎn)簽名交易的 RPC 接口等。

安全相關(guān)

·慢霧余弦提醒，基于 VS Code 的 IDE（包括 Cursor、VS Code、Antigravity、TRAE 等）存在自動執(zhí)行 tasks 的潛在安全風(fēng)險(xiǎn)，建議用戶關(guān)閉“自動任務(wù)運(yùn)行”功能以防止惡意代碼在打開目錄時(shí)被觸發(fā)。其給出的加固方法包括：在設(shè)置中將 task.allowAutomaticTasks 設(shè)為 off，并在 Cursor 中開啟 Workspace Trust 提示機(jī)制，從而在打開新項(xiàng)目時(shí)進(jìn)行風(fēng)險(xiǎn)確認(rèn)，即便選擇信任工作區(qū)，也能避免隱藏在 .vscode/tasks.json 中的指令被自動執(zhí)行。

·安全研究員 23pds 提醒，近一個(gè)月來釣魚攻擊者開始采用新的社工與技術(shù)手段針對加密貨幣用戶發(fā)起攻擊，已有相關(guān)案例被披露，用戶需提高警惕，避免點(diǎn)擊不明鏈接或簽署可疑交易。此外，研究員 Adam Chester 披露，在 Anthropic 的 Claude Code 中發(fā)現(xiàn)一項(xiàng)提權(quán)與命令執(zhí)行漏洞，攻擊者無需用戶授權(quán)即可實(shí)現(xiàn)命令執(zhí)行，漏洞編號 CVE-2025–64755，相關(guān) PoC 已公開。該問題被指與此前 Cursor 工具中披露的同類漏洞相似。

·開發(fā)者披露比特幣質(zhì)押協(xié)議 Babylon 的 BLS 投票擴(kuò)展（block signature）機(jī)制中存在一項(xiàng)軟件漏洞。該漏洞允許惡意驗(yàn)證者在提交投票擴(kuò)展時(shí)故意省略區(qū)塊哈希字段，可能在網(wǎng)絡(luò) epoch 邊界觸發(fā)其他驗(yàn)證者崩潰，從而在關(guān)鍵共識檢查階段放慢區(qū)塊生產(chǎn)。目前尚無漏洞被實(shí)際利用的證據(jù)，但開發(fā)者警告若不修復(fù)可能被濫用，Babylon 尚未就修復(fù)方案作出公開回應(yīng)。

其他

·Stripe 與 Paradigm 聯(lián)合推出的支付公鏈 Tempo 宣布推出原生代幣標(biāo)準(zhǔn) TIP-20，該標(biāo)準(zhǔn)專為穩(wěn)定幣和支付用例而設(shè)計(jì)。它基于以太坊和 EVM 兼容鏈上現(xiàn)有的 ERC-20 標(biāo)準(zhǔn)，并且完全向下兼容。在 ERC-20 的基礎(chǔ)上增加了轉(zhuǎn)賬備注、合規(guī)性控制和獎勵分配功能。TIP-20 標(biāo)準(zhǔn)允許發(fā)行針對特定支付用例量身定制的穩(wěn)定幣， 同時(shí)滿足運(yùn)營和合規(guī)要求。任何以美元計(jì)價(jià)的 TIP-20 穩(wěn)定幣均可用于在 Tempo 上支付交易手續(xù)費(fèi) 。未來，Tempo 計(jì)劃支持使用非美元穩(wěn)定幣支付手續(xù)費(fèi)。