《EIP-8363 量化复盘：砍掉质押“补贴”，以太坊想要换回什么？》（作者 Mario Chow @ IOSG）EIP-8363 拟随质押率上升销毁更多验证者奖励，在 50% 供应量被质押时实现 100% 销毁；按当前约 4220 万枚 ETH 质押量计算，发行量将减少约 58.6%，质押 APR 减少约 56.4%，每年减少约 63.3 万枚 ETH 增发，价值约 15.5 亿美元。模型显示，在合理的质押者最低收益率下，系统最终可能稳定在 26% 至 34% 的质押率和 0.3% 至 0.5% 的年通胀率。文章分析认为，质押收益率与 ETH 价格之间未发现显著关系，但以太坊借贷市场约 34.2% 的抵押品为质押收益衍生品，杠杆质押循环可能受到冲击；该提案的核心目标是降低通胀并限制质押集中风险，最终通过概率仍较低。阅读全文：

币安被盗引发EIP-7702争议，神鱼、余弦称根源在签名环节而非协议 今天凌晨币安热钱包被盗，攻击者在以太坊上用的是EIP-7702授权，把钱包交给自己的程序批量扫币。7702是以太坊去年升级上线的功能，能让普通钱包委托一段代码来操作。争议就此而起：这次被盗，该不该怪7702？ 一派认为7702是祸根。有人翻出2024年的旧帖，当时就有开发者警告，这个提案可能让攻击者抽走钱包里的全部资产，签名还更难看懂。 另一派认为7702只是工具，真正的问题是签名权失守。Cobo联合创始人神鱼 @bitfish 复盘发现，这次授权用的正是币安热钱包自己的私钥签名，问题出在签名环节，不是合约漏洞。 慢雾创始人余弦 @evilcos 也表示，黑客用7702只是为了方便批量清扫。

据 The Defiant 报道，EIP-8363 联合提案人 Jérôme de Tychey 宣布，已正式撤回将该以太坊质押奖励销毁提案纳入 Hegotá 硬分叉升级的申请。该提案原计划对验证者增发奖励引入随质押总量增加而递增的销毁机制，以防过高质押比例威胁以太坊中立性与货币属性。但包括 Aave 创始人 Stani Kulechov、etherfi CEO Mike Silagadze 及 Lido 核心贡献者在内的多方反对指出，削减奖励或将迫使个人独立质押者退出并使大型机构受益。以太坊基金会此前亦表示分叉功能排期并非敲定发行政策的适当地点。提案团队表示未来将与 Lido 等生态伙伴展开独立的发行政策专题探讨，并计划在 11 月 Devcon 期间进一步推进协商。

《Vitalik ETHShanghai 演讲：EIP-8288 将昂贵验证移出链上，仅让单一 STARK 证明上链》（编译 Yuliya，PANews）Vitalik Buterin 在 ETHShanghai 2026 演讲中介绍了 EIP-8288“递归签名与聚合”方案。该方案拟将签名和零知识证明等高成本验证工作放在内存池中进行聚合，最终仅将单一 STARK 证明写入区块，以降低量子安全交易、隐私应用及 Layer 2 扩容中状态证明提交的链上成本。该方案建立在 EIP-8141 原生账户抽象基础上，目前相关网络模拟、测试网、算法竞赛及原型代码等早期探索正在推进。阅读全文：

以太坊社区提出 EIP-8411，计划调整执行载荷在网络中的传播方式，将完整数据拆分后分批转发，使节点无需等待全部内容接收完毕即可继续向外传播。方案通过默克尔承诺校验各数据片段，所需共识层改动相对有限。测试显示，在不依赖数据中心级高带宽节点的模拟环境下，1 MiB 载荷传播至半数节点的时间可由约 5 秒缩短至 1 秒以内。

如果以太坊EIP-8182实施，那么，它会成为全球最大的隐私链，同时也有可能会吸走部分其他隐私币（甚至BTC上隐私需求用户）的流动性。 如何理解？ 目前的以太坊是完全公开透明的，你转一笔 ETH，所有人都能在链上看到发送方、接收方、金额。
 现有的隐私方案（如 Tornado、Railgun、Aztec 等）都是第三方 dApp，存在几个痛点： • 每个项目的“匿名集”（混币池大小）都很小，隐私效果打折； • 不同项目互不兼容，用户分散； • 容易被监管盯上（Tornado Cash 就被 OFAC 制裁过）。 EIP-8182具体是什么？ 
2026年3 月开发者 Tom Lehman 提出EIP-8182， Private ETH and ERC-20 Transfers。目前处于草案阶段。 
它要在以太坊协议层（L1）直接内置一个统一的共享隐私池（shared shielded pool） + 零知识证明（ZK）预编译。 
主要有： • 一个超级大的共享池：所有钱包、所有 dApp 都用同一个池，这样一来，匿名集爆炸式变大（以太坊是最大公链，用户和资金最多，隐私效果理论上最强）。 • 原生支持：ETH 和任意 ERC-20 都能直接隐私转账，像普通转账一样简单。 • 系统合约 + 分割证明架构：池子是固定地址的系统合约，没有管理员、没有治理代币、没有升级权限，只能通过硬分叉升级（极度去中心化）。 • 零知识证明：用 ZK 技术证明“钱是从池子里来的，但不知道具体是哪一笔”，实现完全隐私。 • 不加协议费：池子本身不收任何费用，用户只付正常 Gas。 如果EIP-8182实施： 那么，它会让以太坊在隐私方面成为全球最大的链，吸引机构和用户的流动性，会与Zcash/Monero/Railgun等隐私代币争夺隐私赛道红利，也会促使原来使用BTC的部分隐私需求用户转向。 • 以太坊本身生态最大、流动性最强； • 一旦原生隐私落地，所有人都可以用，匿名集会远超 Zcash、Monero、Railgun 等现有隐私链； • 相当于把“隐私”变成以太坊的原生功能，而不是外挂，ETH 直接从“透明公链”升级成“最大隐私公链”。 最后考虑到机构合规问题，如果EIP-8182通过，可以跟Zama结合，在隐私池上叠加FHE合约，实现“强隐私+可合规”。

Binance 热钱包安全事件：EIP-7702 授权机制背后的安全风险 10 月 30 日凌晨，Binance 多条区块链上的热钱包发生异常资产转移。链上分析显示，自北京时间 04:05 左右开始，攻击者在约 30 分钟内从 10 条链上的多个热钱包转出约 63 亿美元资产，涉及 Ethereum、Bitcoin、Tron、XRP、Solana 等网络。 其中，以太坊上的攻击涉及 EIP-7702 账户委托机制。攻击者通过取得 Binance 14 的账户授权，将钱包委托给自己部署的恶意合约，并进一步利用相关钱包权限转移资产。 此次事件涉及账户授权、签名权限、热钱包管理及跨链资金流动，为机构数字资产托管和 AML 风险管理提供了一个值得研究的案例。 1/ EIP-7702 授权成为攻击入口 ⏰北京时间 04:20:59，攻击者提交一笔 EIP-7702 交易，其中包含 18 份由 Binance 14 私钥签名的授权，将该 EOA 委托给攻击者部署的 Sweeper 合约。 该合约限制了调用者身份，只有攻击者指定的地址可以调用 sweep()。执行后，合约能够将账户持有的 ERC-20 代币和 ETH 批量转出，并保留 1 ETH 用于 Gas。 ⏰北京时间 04:24 至 23:56，攻击者累计调用该合约 10 次。与此同时，攻击者还借助 Binance 14 的身份及相关权限，使 Hot Wallet 34 转出约 8.23 亿 USDC。 EIP-7702 是以太坊引入的账户委托机制，允许传统 EOA 钱包关联智能合约代码，执行批量交易等操作。本次事件中，账户授权被用于改变钱包的执行逻辑，使攻击者能够持续调用恶意合约。 2/ 私钥保护与签名权限管理 Binance 后续公布的初步调查指向一名 DevOps 工程师的笔记本电脑遭到入侵，攻击者可能借此进入服务容器，提交未经授权的提现交易。Binance 表示，目前没有发现钱包私钥泄露的证据。 链上记录显示，Binance 14 的 EIP-7702 授权由其私钥签署。Binance 16 等其他热钱包则没有经过 7702 升级，而是通过直接签名转出资产。 这说明事件涉及不同的钱包执行路径，需要分别检查账户授权和常规签名交易。 对于机构钱包，安全控制需要覆盖签名请求来源、内部凭证、授权目标、合约代码及交易执行权限。签名通过密码学验证，并不代表交易已经通过机构内部的业务授权和风险审核。 3/ 多钱包失守与资金归集风险 此次事件并非单一以太坊钱包异常。 链上记录显示，10 月 30 日凌晨，首轮异常转账在约 30 分钟内陆续发生，涉及多个区块链网络。Avalanche 和 Polygon 随后还出现了进一步的资产转出。 XRP：约 2.33 亿枚； Solana：约 97 万枚 SOL； Bitcoin：约 18,270.2 BTC； Tron：约 6.13 亿 USDT 及 4,638 万 TRX； Ethereum：约 37.4 亿美元资产； Arbitrum、Avalanche、Polygon、Optimism、Base 等网络也出现异常转出。 其中，Binance 16 通过直接签名转出约 28,005.6 ETH；Hot Wallet 34 则通过 Binance 14 的相关权限转出约 8.23 亿 USDC。 Binance 14 首次出现异常后，仍有新的充值资金进入。恶意委托持续有效，使后续归集资金面临再次被转出的风险。 这一过程涉及两类控制： Wallet Monitoring： 识别异常授权、大额转账、批量资产转移及持续性异常交易。 Operational Controls： 发现异常后隔离钱包、暂停关联归集任务、撤销恶意授权，并转移剩余资产。 链上监测与内部资金管理系统需要形成联动，避免异常账户继续参与自动化资金调度。 4/ KYT 从地址筛查延伸至资金路径分析 资产转出后，攻击者将资金汇入多个中转地址，并通过 DEX、借贷协议及跨链服务进行兑换和转移。 以太坊链上的主要资金路径包括： ——Binance 14、Binance 16 和 Hot Wallet 34 的资产汇入归集地址，合计约 18.8 亿 USDT、8.23 亿 USDC、19.75 万 ETH 及 60 多种代币。 ——约 3.25 亿 USDT 经 UniswapX 兑换为约 10.5 万 ETH，相关 USDT 资金路径最多经过 6 层中转。 ——另一个地址将约 6,000 万 USDT 存入 Aave，借出约 1.98 万 WETH。 ——Tron 网络约 2.34 亿 USDT 经 SunSwap 兑换为约 6.38 亿 TRX。 ——Avalanche 上约 20 万 AVAX 兑换为 USDC，随后通过 CCTP 转移至 Ethereum。 这些交易使资产类型、持有地址和交易路径发生变化。KYT（Know Your Transaction）需要结合交易输入输出、对手方、资金来源、兑换记录和跨链事件，持续还原资金路径。 需要区分交易可追踪性与资金归因确定性。资金经过公共流动性池后，不能将池内全部资产认定为事件相关资金；多跳路径中出现风险地址，也需要进一步核实实际关联金额。 5/ 稳定币冻结与下游风险敞口 Tether、Circle 等稳定币发行方可以利用智能合约权限冻结特定地址中的代币。ETH、BTC、XRP 和 TRX 等资产没有发行方级别的地址冻结机制，后续仍可能通过转账、兑换及跨链服务继续流动。 截至 2026 年 10 月 30 日 02:00 UTC，链上分析核实的冻结资产约为 26.5 亿美元，涉及 Tether、Circle、World Liberty 和 Arbitrum 安全委员会。Binance 后续公布的官方冻结金额约为 30 亿美元，属于更新后的统计口径。 链上分析还显示： ——约 43 万 ETH 分布在 5 个新地址中，其中最大地址持有约 19.5 万 ETH。 ——18,270.2 BTC 被拆分至 19 个新地址，观察时点均未发生后续支出。 ——约 2.33 亿 XRP、97 万 SOL 和 6.84 亿 TRX 仍有大量资产处于未冻结状态。 👉安全启示: 对下游交易所、钱包和支付机构而言，风险监测需要关注资金是否进入新的平台，以及兑换、借贷、跨链等操作是否改变了资产形态和资金路径。 机构需要结合交易时间、资金输入与输出、地址关联及可归因金额，判断当前交易与事件资金之间是否存在可验证的联系，并区分直接暴露、间接关联和待核实关联。 #Binance#

以太坊开发者 TauLepton 披露，EIP-8025 执行证明机制已在 Sepolia 测试网上开展实验，使用 OpenVM 和 16 张英伟达 RTX 5090 显卡，分别为 ethrex 和 reth 两种执行客户端分配 8 张显卡，单个区块的执行证明生成时间约为 6 至 7 秒，目前累计生成超过 3.6 万份证明。该机制旨在使验证节点无需重新执行区块交易即可验证执行结果，从而降低节点运行门槛。不过，目前仍处于实验阶段，验证者不得依赖执行证明进行分叉选择或投票，仍须运行执行客户端。

Vitalik Buterin 发文表示，围绕 EIP-8141、UTXO、Keyed Nonces 和递归 STARK mempool 等设计的讨论，正在推动以太坊更明确地区分交易中的“动作”与“依赖”。其中，签名、Merkle 证明及 ZK-SNARK / STARK 等依赖可被并行或提前验证，而实际转账和状态变化则属于动作。Vitalik 认为，以太坊未来扩容需要让更多可静态分析的交易获得更低 Gas 成本和更高扩展能力；如果 EIP-8141 设计得当，它不仅是账户抽象工作的延续，也将为未来数年的以太坊大规模扩容提供基础。