以太坊基金會(Ethereum Foundation)研究員 Nicola Consigny 發布 SPHINCS-,一種針對以太坊虛擬機(Ethereum Virtual Machine)最佳化的抗量子簽章系統;同時,Aztec Connect 於 6 月 14 日透過已棄用的 RollupProcessorV3 合約遭遇 219 萬美元攻擊。Arbitrum 公開其 2026 年「Programmable Economy(可程式化經濟)」路線圖,聚焦機構金融基礎設施;LG Electronics 宣布啟動一個基於 Arbitrum 的廣告網路;Base 套用 Beryl 測試網升級;而 Matter Labs 在轉向隱私合規基礎設施之際進行裁員。這些進展發生在 Xiaowei Wang 辭去以太坊基金會共同負責人與董事會職務之後,引發社群討論基金會的長期角色與組織承載能力。技術快速演進與結構性變化反映以太坊正從以擴容為主的階段,邁向因應量子威脅、機構採用需求,以及去中心化治理永續的新時代。
Nicola Consigny 釋出 SPHINCS-,這是一種抗量子簽章方案,改編自 NIST 標準化的 SPHINCS+(SLH-DSA),以確保與以太坊虛擬機相容。該系統無需透過硬分叉即可運作:方法是將標準雜湊函式替換為 keccak,而 keccak 是透過既有運算碼在以太坊虛擬機中原生支援的雜湊函式。Solidity 驗證成本約 150,000 gas,換算後每次操作約 0.07 美元。SPHINCS- 與如 ML-DSA 或 Falcon 等格基(lattice-based)的抗量子密碼系統不同之處在於:它主要依賴雜湊函式安全性,而非複雜的數學結構。Consigny 將此次釋出定位為通往 LeanSPHINCS 的墊腳石,該方案旨在透過簽章聚合進一步降低成本。
Aztec Connect 在 6 月 14 日透過其 RollupProcessorV3 合約發生 219 萬美元資金外流;該合約曾在 2023 年被建議停止使用。此次攻擊源自 ZK 證明承諾與第一層(Layer 1)結算邏輯之間的不匹配:ZK 證明承諾了全部 32 個插槽(slots),但第一層僅處理由 numRealTxs 值設為 1 所指示的交易,讓攻擊者能在未驗證的插槽中插入假的存款交易。合約的不可變結構使得 Aztec 團隊無法停止或修補該漏洞,因為不存在管理員金鑰。此次事件發生在 Aztec 先前隱私導向交易服務的已棄用系統中;該服務已被關閉,但部分合約仍留在鏈上。
Arbitrum 發布其題為「Programmable Economy(可程式化經濟)」的 2026 年路線圖,強調從擴容解決方案轉向財務原生(financial-native)的平台。Arbitrum One 的動態定價已完成,並宣稱主網處理效能為每秒 910 megagas。路線圖包含協定層級的法規合規與隱私功能,使用 Succinct 的 SP1 進行即時 ZK 結算,以及在開發或 DAO 投票階段提供通用意圖(universal intent)功能。此策略方向與更廣泛的第二層(Layer 2)市場趨勢一致:朝向機構金融基礎設施、法規友善架構,以及超越交易吞吐競賽的鏈上資產發行能力。
LG Electronics 宣布推出一個在 Arbitrum 上運作的廣告網路試點。該基於區塊鏈的系統旨在藉由在鏈上記錄廣告執行與結算細節、並自動化參與者結算,來解決傳統數位廣告市場中常見的透明度、結算延遲、資料驗證問題與中介費用。此試點展示了大型企業使用第二層基礎設施作為服務後端,而非面向消費者的應用程式;由區塊鏈在使用者介面背後處理如廣告結算、資料記錄與合約執行等功能。
Base 在 Azul 升級部署後數週,將 Beryl 升級套用到其測試網。該升級包含三個核心組件:B20 預編譯(precompile),用於支付專用的 ERC-20 變體函式;在 L2BEAT 放寬部分 Optimistic Rollup 評估準則後,將以太坊提款延遲從七天降至五天;以及 Reth V2 用戶端(client)實作。提款期間縮短反映重新評估:在特定條件下,五天足以防止詐欺性提款,同時提升使用者體驗。升級接連推出,顯示主要第二層網路之間的產品釋出速度極為積極。
Matter Labs(zkSync 的開發者)依 Alex Gluchowski 於 X 上的宣布,對團隊進行人力縮減。該公司自 2024 年起正轉向 Privedium,一種面向受監管金融機構的隱私合規基礎設施。這項策略轉變使其從通用型 ZK 第二層定位,轉向企業與受監管金融機構基礎設施,涵蓋客戶資訊保護、法規合規,以及存取權限管理需求。離開的人員可透過人才名單以供聯繫申請。組織重整與更廣泛的第二層產業趨勢一致:超越面向消費者的擴容競賽,轉向機構與企業使用案例。
Xiaowei Wang 透過 X 宣布辭去以太坊基金會共同負責人與董事會職務,並表示該決定是在休假期間後,進行個人優先順序重評估而來。Wang 未來是否仍會參與基金會,仍不明確。此次辭任也屬於近幾個月以太坊基金會一連串資深貢獻者與領導層的交接變動。儘管這類變化可能代表自然的組織演進或個人職涯轉換,但鑑於基金會持續在協定開發與生態系支援中扮演角色,關鍵人員的離開仍引起社群關注。
Populus 對以太坊基金會的長期角色發表評論,將核心問題框定為:以太坊是否能變得足夠自我維持,讓基金會最終得以解散。以太坊的設計理念並未朝向由單一組織進行集中控制;長期目標設想的是一個在開發、研究、公共品資金以及協定升級上不依賴基金會即可運作的生態系。當前現實包含基金會預算下降,以及核心研究員與資深貢獻者的持續離開。Populus 的評論指出:儘管基金會解散可能代表理想的去中心化結果,但以太坊必須在這種轉換發生前達到足夠成熟,才能獨立運作。此次討論也揭示以太坊的風險不只限於技術難度,還延伸到組織承載能力與研究人員留任。
Populus 發布 2026 年 5 月以太坊改進提案(EIP,Ethereum Improvement Proposal)趨勢摘要,指出提案愈來愈多地在質疑以太坊圍繞交易、資產與授權模型的基礎假設。本月的 EIP 涵蓋交易結構、資產表徵架構與授權機制,隨著 帳戶抽象(account abstraction)、intents、隱私交易以及新的代幣標準逐漸出現,相關議題也相繼浮現。摘要同時也提及由機構資本流入所觸發的質押發行政策辯論:指出機構在 ETH 與質押市場的參與增加,可能會使有關安全預算、發行政策與質押集中度的討論更加加劇。Populus 強調,對大型基礎設施供應者而言,中立責任的重要性正在上升;包含錢包(wallets)、RPC 服務、第二層網路、質押基礎設施與區塊建構者(block builders),必須透過避免對特定交易或應用進行差別待遇,以維持以太坊的開放性。
什麼是 SPHINCS-?為什麼它不需要硬分叉?
SPHINCS- 是由以太坊基金會研究員 Nicola Consigny 發布的抗量子簽章系統,改編自 NIST 標準化的 SPHINCS+ 以確保與以太坊虛擬機相容。它不需要硬分叉,因為它將標準雜湊函式替換為 keccak,而 keccak 已透過既有運算碼在以太坊虛擬機中原生支援,讓系統能在不變更協定的情況下立即部署。
為什麼 Aztec Connect 在 6 月 14 日損失 219 萬美元?
Aztec Connect 在 6 月 14 日損失 219 萬美元,原因是其已棄用的 RollupProcessorV3 合約中,ZK 證明承諾與第一層結算邏輯之間不一致。ZK 證明承諾了全部 32 個插槽,但第一層結算僅處理由 numRealTxs 值設為 1 所指示的交易,讓攻擊者能在未驗證的插槽中插入假的存款交易。由於合約結構不可變,導致團隊無法停止或修補該漏洞。
Arbitrum 的 2026 年可程式化經濟(Programmable Economy)路線圖包含什麼?
Arbitrum 的 2026 年「Programmable Economy(可程式化經濟)」路線圖包含:在 Arbitrum One 上已完成的動態定價,主網效能為每秒 910 megagas;協定層級的法規合規與隱私功能;使用 Succinct 的 SP1 進行即時 ZK 結算;以及在開發或 DAO 投票階段提供通用意圖(universal intent)功能。該路線圖強調,將策略方向從擴容解決方案轉向鎖定機構基礎設施的財務原生平台。
相關新聞