编译 | GaryMa 吴说区块链
吴说团队总结 9 月区块链技术领域重要动态：
比特币
Bitcoin Core v32 于 9 月 14 日从 master 分出 32.x 分支并进入 RC 测试周期，v32.0rc1 开始面向社区测试，正式版目标仍为 10 月发布。该版本此前已于 8 月完成功能冻结，主要改进包括并行化区块验证、全局交易速率限制及新的 Mempool 手续费估算等，不涉及 Bitcoin 共识规则变更。 — link
StarkWare 表示，一项为期一周的 AI 辅助代码优化竞赛，将准备一笔抗量子 Bitcoin 交易所需的 GPU 计算成本估算从约 320 美元降至 66 美元，核心搜索速度由每秒约 1.46 亿次提升至约 8.81 亿次。该方案利用哈希机制保护符合条件的 BTC，可在不升级 Bitcoin 网络的情况下作为潜在量子攻击下的应急转移方案。不过，66 美元目前仍为测试估算值，尚未通过另一笔实际上链交易验证；此外，该方案也无法保护公钥已经暴露的 BTC。 — link
Bitcoin / Lightning 开发者提出 PQLN（Post-Quantum Lightning Network）方案，尝试在无需等待 Bitcoin L1 完成抗量子升级的情况下，为 Lightning 的节点身份、P2P 传输、发票、Offer 和支付洋葱等链下组件引入后量子保护。方案采用 ML-DSA、ML-KEM 等标准并已基于 rust-lightning 实现可测试原型；测试显示密码学运算开销较低，但公钥、签名等材料显著增大，网络通信量成为主要成本。PQLN 目前仍属于研究和原型阶段。 — link
以太坊
**Glamsterdam 升级：L1 扩容、并行执行与 MEV 架构重构。**进展：9 月开发工作继续从 DevNet 稳定性测试向公共测试网部署收敛。开发者最终确认 Glamsterdam 将于 10 月 6 日在 Sepolia 激活，客户端团队需在 9 月 29 日前发布兼容版本；Hoodi 暂定于 10 月 27 日测试，并将在 10 月 8 日进行 go/no-go 决策，主网激活时间仍未确定。9 月测试重点继续覆盖 BAL 保留与重建、执行载荷传播、Engine API 以及 ePBS 下的区块构建和载荷可用性等边界条件。开发者同时警告，在测试网上攻击者可能利用免费测试 ETH 和可重复创建的 Builder 身份持续赢得竞价后拒绝提供 Payload，从而影响 Sepolia 测试，但不会危及主网资金。 — link
**Hegotá 升级：抗审查、原生账户抽象与后量子准备。**进展：9 月升级范围明显收敛。Ethereum Foundation Protocol Cluster 对 62 项候选 EIP 进行统一分级，并将 FOCIL（EIP-7805）与 Frame Transactions（EIP-8141）列为 S 级“Must Ship”，分别成为共识层和执行层核心功能；另有 15 项 EIP 被列为 A 级、预期纳入，28 项被明确拒绝。FOCIL 通过验证者委员会提供交易包含列表来增强抗审查能力；Frame Transactions 则把账户验证、Gas 支付和执行逻辑进一步下沉到协议层，为原生账户抽象、代付 Gas、批量操作以及未来替换为抗量子签名方案提供基础。EF 同时将“到 2029 年 12 月使以太坊 L1 在执行、共识和数据三层具备完整抗量子能力”设为协议研发目标。 — link
以太坊联合创始人 Vitalik Buterin 在 2026 上海区块链周开幕演讲中表示，FHE（全同态加密）、混淆技术和 iO 等过去被认为距离实用很遥远的密码学技术正在快速进步，区块链也将从过去主要解决“谁能发送什么资产”，进入可以编程决定“谁能看到什么信息”的时代。Vitalik 以 FOCIL（EIP-7805）为例，称其计划通过多个验证者共同提供交易包含列表，降低单一区块构建者审查或延迟交易的能力；同时预计未来 5 年更多计算将提前在用户设备、内存池及区块构建环节并行完成，以太坊也将继续推动最终确认从目前约 16 分钟大幅缩短至 8–32 秒。 — link
以太坊社区提出 EIP-8411，计划调整执行载荷在网络中的传播方式，将完整数据拆分后分批转发，使节点无需等待全部内容接收完毕即可继续向外传播。方案通过默克尔承诺校验各数据片段，所需共识层改动相对有限。测试显示，在不依赖数据中心级高带宽节点的模拟环境下，1 MiB 载荷传播至半数节点的时间可由约 5 秒缩短至 1 秒以内。 — link
以太坊社区推进“Quick Slots” EIP-8198，计划移除客户端对固定 12 秒 Slot 的编译期假设，将出块时间改为运行时参数，并考虑先把 L1 Slot 从 12 秒缩短至 10 秒，再根据网络运行和客户端瓶颈继续压缩。该方向旨在缩短套利窗口、降低 LVR、提高 DEX 报价效率并改善交易确认体验；若与 FOCIL 协同，则有望在缩短 Slot 的同时维持交易包含与抗审查能力。目前该方案仍处于提案与工程讨论阶段。 — link
以太坊基金会、Theta Labs 及 StarkWare 等机构研究人员联合发布论文，利用 AI 编程代理优化 Shor 算法核心运算，将针对 Bitcoin 与 Ethereum 所使用 secp256k1 的潜在量子攻击资源需求较谷歌今年 3 月的基准削减 50% 以上，线路所需逻辑量子比特压缩至 1,151 个，后续版本进一步降至 813 个。当前量子硬件仍远不足以直接攻破主流公链，但研究显示算法层优化正在持续降低潜在攻击门槛，也进一步推动公链提前规划抗量子迁移。 — link
Vitalik Buterin 发文介绍 EIP-8288“递归 STARK 内存池”，并表示希望该提案纳入 Hegotá 之后的 I* 分叉。该方案通过在内存池聚合交易依赖并生成递归 STARK 证明，旨在降低抗量子签名和隐私交易成本，并支持在无需修改 EVM 的情况下接入 Falcon、ML-DSA 等新签名或证明方案，同时实现私有账户抽象。Vitalik 表示，方案预计每个时间周期产生约 100–300 kB 的 STARK 数据，链上额外开销为 1 个 STARK 加上每条证明语句 96 字节；其递归 STARK 语句语言目前考虑采用 RISC-V。 — link
以太坊 L2s
Optimism 于 9 月推进 OP Stack Upgrade 20，并于 9 月 24 日完成主网目标部署。该升级不包含新的 L2 Hard Fork，而是对 L1 合约及 Fault Proof 系统进行改造，将争议证明从单链 Output Root Dispute Games 迁移至可支持多链状态的 Super Root Dispute Games，并同步升级 OPCM v8。Upgrade 20 被视为 OP Stack 后续 Interop 的基础设施前置升级：当前各链仍独立运行争议游戏，但未来跨链消息依赖多个链在同一时间段的状态，Super Root 为统一验证这些跨链依赖提供基础。 — link
Scroll 于 9 月 22 日完成 OpenVM v2.0.0 主网升级，将 zkVM Prover Stack 从 OpenVM v1.6 升级至 v2.0，并把底层证明系统切换至 SWIRL，同时部署新的链上 Verifier 合约。此次升级还纳入 OpenVM v1.7 的多项安全修复，包括针对 MemoryMerkleAir 与 Halo2 Verifier 的验证缺陷；由于证明系统和电路发生变化，该升级在 ZK 层属于 Breaking Change，但不改变 Scroll 的 EVM、费用模型、RPC 或用户接口。 — link
Solana
Solana 核心开发公司 Anza 宣布，Alpenglow 共识升级已在 Devnet 激活，此前 Testnet 已于 9 月 24 日完成切换。Alpenglow 计划替代现有 PoH + TowerBFT 共识路径，通过验证者直接交换投票，在一至两轮投票后实现快速确定性，目标是将最终确认时间从约 12.8 秒缩短至约 150 毫秒。目前 150ms 仍是设计和模拟目标，尚未在真实主网市场条件下验证，主网上线日期也尚未确定。 — link
Solana 9 月继续推进 SIMD-0525 的分阶段 Slot Time 压缩，主网目标 Slot Time 已进一步降至 250ms。官方数据显示，从 400ms 经 350ms、300ms 再降至 250ms 的过程中，跳块率总体保持稳定、连续跳块造成的停滞时间缩短，但更短 Slot 对跨地域验证者提出更高网络要求，亚洲和南美节点的投票延迟上升更明显，因此继续推进至最终目标 200ms 前仍需观察网络传播和验证者地理分布影响。 — link
Solana Transaction V1（SIMD-0385 / SIMD-0296）于 9 月 15 日在主网激活，将 V1 格式单笔交易最大尺寸从原有 1,232 bytes 提升至 4,096 bytes，扩大约 3.3 倍。更大的交易 Envelope 可让部分 ZK Proof、大型多签、BLS 签名及复杂批量操作在单笔原子交易中完成；Legacy 与 v0 交易格式仍保持兼容。由于链上区块现已可能包含 V1 交易，RPC、索引器和钱包若仍只声明支持 v0，可能无法正确读取相关区块或交易，需要完成兼容升级。 — link
Solana 开发团队 Anza 表示，Solana 主网已激活 SIMD-0437 第一步，将存储租金单位成本从每字节 6,960 lamports 降至 6,333 lamports。该方案共设五个阶段，后续将根据状态增长情况逐步降至 696 lamports，即较原水平下降 90%；若状态增长速度出现异常，SIMD-0438 可用于恢复原有费率。 — link
BNB Chain
BNB Smart Chain 在 8 月 Pasteur Hard Fork 上线后，于 9 月开始验证 BEP-675 / BidBlock V2 的主网扩容效果。BNB Chain 表示，BidBlock V2 在 9 月中旬已覆盖约 98% 的区块，并通过移除区块封装前一次冗余 EVM 执行，使其在实际主网流量下平均每区块承载的 Gas 较 Bid V1 高约 28%。验证者随后开始把 Gas Limit 从 55M 推向 70M，并计划根据最终性、漏块率、跨地域延迟、节点导入时间和 Builder 集中度等指标，再逐步评估 80M 及 90M。团队同时推进 gRPC/RLP 区块传输、eth/70 以及 BAL 等技术，为更大的区块容量提供传播与执行基础。 — link
Hyperliquid
Hyperliquid 计划在下一次网络升级中把永续合约资金费率上限从每小时 4% 下调至 0.5%，并进一步扩大 HIP-4 Outcome 市场的部署容量：单个部署者可同时保持活跃的 Outcome 上限将由 100 个提高至 200 个，每日部署上限由 500 个提高至 1,000 个。官方此前还计划把 Outcome 最低订单名义金额从 10 美元降至 1 美元，并增加部署额度查询接口，显示 HIP-4 在 8 月开放无许可部署后正进入容量和交易体验优化阶段。 — link
Celestia
Celestia 于 9 月 24 日在 Mocha-5 测试网激活 v10，正式把 Fibre 引入可运行的网络环境，绑定验证者随后可以启动并注册 Fibre Server。Fibre 是 Celestia 新的数据可用性路径：链上主要记录 Blob Commitment，而实际 Blob Payload 通过验证者运营的网络进行纠删码分片、传播和保存，从而绕开传统区块数据传播路径的吞吐瓶颈。v10 属于 Breaking Network Upgrade，目前首先在 Mocha 测试，Mainnet Beta 激活时间尚未确定。 — link
安全
**Liquid Network 于 9 月 6 日遭遇共识级漏洞攻击。**攻击者利用 Elements Rangeproof 验证缓存键编码存在歧义的问题，使一笔未由真实输入价值支撑的交易被节点错误接受，并无抵押增发约 4,000 L-BTC，随后通过正常 Peg-out 流程兑换为 Bitcoin 主网 BTC。Blockstream 后续披露，约 3,400 BTC 已由攻击者返还，约 602 BTC 截至报告发布时仍待追回。漏洞已通过 Elements v23.3.4 修复，核心改动是对 Rangeproof / Surjection Proof 缓存键使用带长度前缀的序列化，避免不同参数组合产生相同缓存键。该事件说明验证缓存本身也可能成为共识安全边界。 — link
据 SlowMist 安全预警，MemTensor 的 AI 记忆工具链遭入侵：面向 LLM 与 AI Agent 的开源长期记忆库 MemoryOS（PyPI）及连接 OpenClaw 运行时的官方插件 memtensor/memos-cloud-openclaw-plugin（npm）被植入跨平台 Go 二进制，在包被加载或导入时执行。受影响版本为 PyPI 上的 MemoryOS==2.0.34，以及 npm 插件 0.1.21、0.1.23、0.1.25；受影响 npm 插件还可能泄露用户 Prompt 内容。SlowMist 建议卸载或降级至已知安全版本、终止相关进程、检查网络活动并轮换受影响环境中的凭据。 — link
慢雾安全首席信息安全官 23pds 发出安全预警，呼吁 iOS 用户尽快升级系统。他指出，黑灰产已开始复用此前泄露的“DarkSword”iOS 全链漏洞利用套件，通过恶意网页、WebKit/JSC 内存破坏、PAC 绕过、WebContent 沙箱逃逸及内核提权获取 root 权限，从而尝试窃取 Keychain 和加密钱包数据，对移动端自托管钱包形成直接风险。 — link
比特币开发者 Niklas Gögge 表示，近期 Coldcard、BTCPay Server 和 Liquid Network 等安全事件显示，LLM 已显著降低漏洞发现成本。Project Loupe、Bitcoin Red Team 及多名开发者已使用 LLM 扫描 Bitcoin Core 等开源项目并产生逾 1,000 份报告，但其中大多数为误报或内部 API 问题，Bitcoin Core 目前尚未发现高危或严重漏洞。Gögge 认为，长期更可靠的方向仍是加强模糊测试、属性测试和自动化测试，而非依赖一次性的 LLM 扫描。 — link
Ethereum Classic 出现一起涉及 Core-Geth 客户端的社会工程事件。一个未经现有维护者审查的 ethereumclassic/core-geth v1.13.0 于 9 月 14 日发布，并通过 @ETC_Network、CoinMarketCap 社区动态及邮件被宣传为“安全更新”，诱导节点运营者迁移。少数矿池节点一度切换至该版本，随后恢复至长期维护的 etclabscore/core-geth v1.12.23；事件未造成区块丢失、链重组、资金损失或服务中断，但未经审查版本修改了链选择和节点发现等关键逻辑，存在引发网络分裂的潜在风险。 — link
Google 发布 Chrome Stable Channel 安全更新，修复 12 个漏洞，其中包括 V8 JavaScript 引擎中的高危类型混淆漏洞 CVE-2026-85046。Google 已确认存在针对该漏洞的实际利用，但暂未披露攻击方式和目标。由于浏览器仍是大量钱包扩展和 Web3 前端的主要运行环境，相关用户应及时升级受影响版本。 — link
其他
Zcash 开发者 Sean Bowe 表示，Zcash 生态各开发组织及工程团队已就下一次网络升级 NU7 的范围和时间达成一致。NU7 主要包括把区块间隔调整为 25 秒、停用 v4 交易以及集成 NSM，不包含新的交易格式；测试网预计于 10 月 6 日激活，主网预计于 11 月 5 日上线。此次升级预计不会明显影响钱包，但全节点、索引器和区块浏览器等基础设施需要提前适配。 — link
Cardano 9 月继续推进 Dijkstra Era 与 Ouroboros Leios 实现：开发团队重写 Leios 数据下载逻辑以限制时间和内存占用、加入近期 Endorser Block 交易缓存，并把 Leios 协议参数接入 Dijkstra Era；同时完成 Nested Transactions 的批量验证路径，使子交易中的 Plutus Script 可实际执行并把执行预算计入区块与费用限制。Hydra 方面则发布安全修复并完成 Performance milestone。上述工作仍属于 Dijkstra / Leios 主网上线前的工程实现和性能验证阶段。 — link
去中心化隐私计算网络 Nillion 公布 Encrypted Markets 七阶段路线图。首阶段 Dusk 已于 8 月在 Ethereum Sepolia 测试网上线，并计划于 10 月首周登陆 Ethereum 主网；首款基于 Covenants 的应用已开放测试。后续阶段将逐步扩展至更多 EVM 链，增加跨链执行、用户自定义条件、专用编程语言和虚拟机，并进一步强化抗量子能力及性能。 — link
a16z crypto 发布开源 zkVM Lattice Jolt，将原先基于椭圆曲线的 Dory 多项式承诺替换为基于 Module-SIS 格假设的 Akita，在实现 128 位后量子安全的同时，将证明器和验证器速度提高约 2–3 倍，证明大小降至 100 KB 以下。在同一台 MacBook 上，其 CPU 版本可处理每秒超过 200 万个 RISC-V 周期，使用 Apple Metal GPU 加速后超过每秒 1,000 万周期，证明器内存占用也进一步下降。团队后续计划加入零知识能力，并继续开发基于哈希的 Jolt 版本。 — link