作者|GaryMa 吳說區(qū)塊鏈

吳說團隊總結 3 月區(qū)塊鏈技術領域重要動態(tài)：

比特幣

比特幣客戶端 Bitcoin Core 的開發(fā)主分支已合并 Cluster Mempool 更新（PR#34616），預計將納入未來的 Bitcoin Core 31.0 版本。該升級將重新設計節(jié)點對待處理交易（mempool）的管理方式，通過將相關交易分組處理，以提升區(qū)塊打包效率并優(yōu)化 RBF 與 CPFP 交易的手續(xù)費計算。預計 Bitcoin Core 31.0 可能于 2026 年下半年發(fā)布。

量子技術公司 BTQ Technologies 宣布在其 Bitcoin Quantum 測試網(wǎng)（v0.3.0）上成功部署了比特幣改進提案 BIP-360 的首個功能性實現(xiàn)。BIP-360 旨在應對量子計算對比特幣的潛在威脅，其核心是引入名為“支付至默克爾根”的新型輸出類型，從而最大限度地減少橢圓曲線公鑰的暴露風險。該提案已于今年早些時候被正式合并至比特幣 BIP 代碼庫中。

Bitcoin 網(wǎng)絡近日出現(xiàn)一次較為罕見的兩區(qū)塊重組（two-block reorg）。區(qū)塊高度 941880 附近，礦池 Foundry USA、AntPool 和 ViaBTC 在挖礦競爭中形成兩條短暫分叉鏈，隨后 Foundry USA 連續(xù)挖出后續(xù)區(qū)塊，使其鏈成為主鏈并完成重組。研究人員表示，此類事件屬于 Bitcoin 共識機制正常運行的一部分，并非攻擊或系統(tǒng)故障。

以太坊

Glamsterdam 升級：極致的 L1 擴容 與 MEV 公平化。進展：開發(fā)團隊已在 Devnet-5 進行測試，多個核心 EIP 已進入“考慮納入 (CFI)”狀態(tài)，預計將在 6 月左右激活。

Hegota 升級：抗審查、隱私增強 以及 節(jié)點瘦身。進展：Frame Transactions 原本計劃引入以支持后量子密碼學和更高級的賬戶抽象，但因復雜度過高，在最近的開發(fā)會議中已被暫緩或精簡，以確保 Hegota 能在 2026 年底準時發(fā)布。

Vitalik Buterin 表示，以太坊執(zhí)行層升級的兩大核心方向是狀態(tài)樹重構與虛擬機調整，目標是解決證明效率這一主要瓶頸。在狀態(tài)層面，EIP-7864 擬將當前六叉 Merkle Patricia Tree 替換為基于更高效哈希函數(shù)的二叉樹結構，以縮短 Merkle 分支、降低帶寬與證明成本，并優(yōu)化存儲訪問結構。在長期方向上，他提出以更具證明友好性的虛擬機（如 RISC-V）逐步替代 EVM，以提升執(zhí)行與 ZK 證明效率。過渡路徑可能包括先用于預編譯，再開放合約部署，最終將 EVM 轉為兼容層運行，在保持向后兼容的同時，僅涉及 Gas 成本調整。

以太坊聯(lián)合創(chuàng)始人 Vitalik 表示，EIP-8141 將完成賬戶抽象（Account Abstraction）升級，引入“多段式交易（Frame Transactions）”機制，使批量操作、Gas 代付、隱私支付等功能成為協(xié)議原生能力。Vitalik 稱，該升級或將在一年內通過 Hegota 分叉落地。

Virtuals Protocol 宣布與以太坊基金會 dAI 團隊共同提出并發(fā)布 ERC-8183（Agentic Commerce），旨在為 AI Agent 提供開放、無需許可的鏈上商業(yè)結算標準。該標準核心為“Job”原語：由 Client、Provider、Evaluator 三方組成，資金以合約托管（escrow）鎖定，并按 Open→Funded→Submitted→Terminal（完成/拒絕/過期）狀態(tài)機結算；Evaluator 負責對交付物進行鏈上確認或拒絕，相關記錄可用于聲譽系統(tǒng)等組合應用。

以太坊聯(lián)合創(chuàng)始人 Vitalik Buterin 在 X 上介紹了一種新的以太坊快速確認規(guī)則機制。該機制允許用戶在僅經(jīng)過一個 Slot（12 秒）后，即可獲得以太坊交易不會被撤銷（Non-revert）的硬性保證。Vitalik 指出，該規(guī)則的安全性基于兩個前提：一是絕大多數(shù)驗證者為誠實節(jié)點，二是網(wǎng)絡延遲低于約 3 秒。雖然其安全性略低于經(jīng)濟上的最終性（Economic Finality），但對于許多應用場景而言已經(jīng)具備極強的可靠性。

以太坊基金會（ Ethereum Foundation ）發(fā)文闡述 L1 與 L2 的未來生態(tài)愿景。文章指出， L1 將保持作為全球結算與 DeFi 樞紐的角色，而 L2 的核心任務已從單純擴容轉向提供差異化與定制化服務?；饡ㄗh L2 至少達到 Stage 1 安全標準，并鼓勵其向 Stage 2 、同步可組合性及“原生 Rollup ”方向演進。同時，以太坊基金會承諾將繼續(xù)擴容 L1 與 Blob （目前僅約 30% 滿載），并重點解決多鏈生態(tài)帶來的跨鏈體驗碎片化問題。

以太坊發(fā)布了它有史以來最詳細的升級計劃，七次升級，五個目標，一次大規(guī)模重建；讓所有運營者達成共識的系統(tǒng)叫做「共識機制」，以太坊目前的共識機制運轉正常且經(jīng)過實戰(zhàn)檢驗，但它是為更早的時代設計的，限制了網(wǎng)絡的能力上限；以太坊無論構建什么隱私方案，都必須同時具備量子抗性，兩個必須同時解決的難題，解決這個問題，大規(guī)模采用的一個主要障礙就會消失。

以太坊 L2s

Gnosis 與 Zisk 提出構建“以太坊經(jīng)濟區(qū)”（EEZ）框架，旨在通過共享基礎設施實現(xiàn)以太坊主網(wǎng)與各類 Layer 2 網(wǎng)絡之間的協(xié)同運行，減少重復開發(fā)與技術摩擦，并提升用戶體驗；以太坊基金會已參與資助該項目。該方案擬通過統(tǒng)一執(zhí)行環(huán)境與默認使用 ETH 支付機制，緩解 Layer 2 生態(tài)碎片化問題。

Polygon 宣布推出 AI 工具 Agent CLI，支持 AI 代理在 Polygon 鏈上創(chuàng)建錢包并進行資金轉移與管理，提供代幣發(fā)送、交換、跨鏈橋接、法幣入金、余額與交易記錄查詢等功能；同時支持通過 ERC-8004 標準將代理注冊為鏈上 NFT 身份并附帶信譽評分，并提供基于 HTTP 的 x402 微支付功能，支持穩(wěn)定幣支付 Gas 費用及本地密鑰存儲。

Optimism 宣布將于 2026 年 5 月 31 日停止支持 op-geth 和 op-program；在此之前仍將提供安全補丁與關鍵漏洞修復，但包括下一次 Karst 硬分叉在內的新功能開發(fā)將僅在 op-reth 上進行。同時，op-program 的 fault proof 程序將遷移至 kona-client，當前部署預計可在 Karst 硬分叉前繼續(xù)使用。

Solana

Solana 治理提案 SIMD-0266 已獲通過。該提案由 Anza 去年提出，引入新的 p-tokens 代幣模型，以提高計算效率，理論上可使 Solana 交易效率提升最高約 19 倍。Solana Foundation 技術副總裁表示，該升級預計將于 4 月上線主網(wǎng)。

Solana Foundation 發(fā)布題為《Privacy on Solana》的報告，提出面向機構采用的隱私框架，認為加密行業(yè)下一階段的應用將更多依賴可定制的隱私機制，而非單純依靠透明性。報告提出四種隱私模式，包括假名化、機密性、匿名性和完全隱私系統(tǒng)，并指出 Solana 的高吞吐與低延遲可支持零知識證明等隱私技術，在保護交易數(shù)據(jù)的同時滿足監(jiān)管合規(guī)需求，例如通過審計密鑰或合規(guī)證明等機制實現(xiàn)受控披露。

安全相關

安全公司 BlockSec 對 EVMBench 進行復測，認為該基準高估了 AI 在智能合約審計中的自動化能力；其通過擴展至 26 種模型配置并引入 22 起發(fā)生于 2026 年 2 月之后的真實攻擊事件進行測試，結果顯示在 110 組測試中 AI 在真實攻擊利用上的成功率為 0%，但在漏洞檢測方面表現(xiàn)與原報告接近，部分模型可識別已知模式漏洞。

據(jù) GoPlus Security 披露，一種名為 Infiniti Stealer 的新型惡意軟件正針對 Mac 用戶加密錢包發(fā)起攻擊，其通過偽造 Cloudflare 驗證頁面誘導用戶在終端執(zhí)行惡意代碼，隨后竊取瀏覽器憑證、macOS Keychain、加密錢包及開發(fā)者敏感信息，并具備沙箱檢測與延遲執(zhí)行等隱蔽能力。提醒用戶勿點擊未知鏈接、勿執(zhí)行來源不明命令。

據(jù)網(wǎng)絡安全公司 Aikido 披露，GlassWorm 惡意軟件近期升級，利用 Solana 交易 memo 字段作為隱蔽通信渠道獲取 C2 指令，實施多階段攻擊。該惡意程序通過仿冒 npm、PyPI 等開源包傳播，可竊取私鑰、助記詞、瀏覽器 Cookie、會話數(shù)據(jù)等信息，并部署遠程控制木馬（RAT）。攻擊還可針對 Ledger、Trezor 等硬件錢包彈出偽造界面誘導輸入助記詞，同時支持鍵盤記錄、截圖及遠程執(zhí)行命令。研究人員提醒開發(fā)者謹慎安裝依賴并核查包來源。

據(jù)安全公司 Socket 披露，研究人員發(fā)現(xiàn) 5 個惡意 npm 包針對 Ethereum 和 Solana 開發(fā)者，通過 typosquatting（名稱仿冒）誘導安裝，竊取私鑰并通過 Telegram 回傳攻擊者。其中 4 個針對 Solana，1 個針對 Ethereum。相關惡意包會劫持開發(fā)者調用的關鍵函數(shù)，在返回正常結果前上傳私鑰數(shù)據(jù)。研究人員已向 npm 提交下架請求，并提醒受影響私鑰應立即轉移資產(chǎn)。

Vercel CEO Guillermo Rauch 發(fā)文披露，一名用戶在使用 Opus 4.6 與 OpenClaw 開發(fā)時，AI Agent 在已知正確項目 ID 的情況下，幻覺出了一個虛假的 GitHub 倉庫 ID（repoId）并通過 API 觸發(fā)部署。由于該隨機 ID 恰好對應一個真實的開源項目，導致用戶服務器上出現(xiàn)了無關代碼的“部署偏移”。對此，慢霧 CISO 23pds 警告稱，隨著 AI Agent 的普及，未來通過 GEO（AI 搜索營銷）投毒、AI 搜索偏移等手段攻擊自動化部署流程，將成為安全領域的新挑戰(zhàn)。

安全研究機構 Ctrl-Alt-Intel 披露，一組疑似與朝鮮有關的黑客針對質押平臺、交易所軟件供應商及加密交易所發(fā)起攻擊。攻擊者利用 React2Shell 漏洞（CVE-2025–55182） 及已獲取的 AWS 訪問憑證入侵云環(huán)境，枚舉 S3、EC2、RDS、EKS、ECR 等資源，并從 Secrets Manager、Terraform 文件、Kubernetes 配置及 Docker 容器中提取密鑰和憑證。研究人員稱，攻擊者下載 5 個 Docker 鏡像并竊取源代碼，其中包括 ChainUp 客戶相關軟件組件。攻擊基礎設施涉及韓國服務器 64.176.226[.]36 及域名 itemnania[.]com。報告稱該活動與朝鮮相關攻擊特征一致，但歸因置信度為中等，AWS 憑證來源未明確。

慢霧首席信息安全官 23pds 發(fā)推表示，月下載量高達 9700 萬次的 Python AI 網(wǎng)關庫 LiteLLM 遭遇 PyPI 供應鏈攻擊，攻擊者通過 pip install litellm 指令即可在用戶設備上竊取敏感信息。可竊取的敏感數(shù)據(jù)包括：SSH 密鑰、云服務憑據(jù)（AWS / GCP / Azure）、Kubernetes 配置文件、Git 憑據(jù)、環(huán)境變量中的 API 密鑰、Shell 歷史記錄、加密貨幣錢包信息及數(shù)據(jù)庫密碼等。慢霧首席信息安全官 23pds 警告目前 LiteLLM 漏洞攻擊者已盜取約 300GB 數(shù)據(jù)，并竊取約 50 萬個憑證。他建議所有加密貨幣開發(fā)人員立即進行自查，盡快輪換相關密鑰與憑證，核查日志、訪問記錄及敏感數(shù)據(jù)暴露情況，避免出現(xiàn)類似 Trust Wallet 事件的嚴重損失。

慢霧首席信息安全官 23pds 發(fā)布預警，敦促所有 iOS 用戶盡快更新系統(tǒng)。據(jù)監(jiān)測，名為 DarkSword 的攻擊程序已經(jīng)泄露。該程序的核心能力是通過 HTTP 接口從 iOS 設備中提取取證級數(shù)據(jù)。在實際攻擊場景中，攻擊者可能通過社會工程學或水坑攻擊誘導用戶中招，進而竊取 iPhone 或 iPad 內部數(shù)據(jù)，并將其上傳至受控服務器。

其他

Sui 開發(fā)團隊宣布其新虛擬機（VM）已公開發(fā)布，并開放漏洞賞金計劃，在主網(wǎng)部署前邀請社區(qū)進行安全審查。該版本為執(zhí)行層重寫，引入每包緩存及新一代 Move 功能，并已完成內部審查及 OSEC、Zellic 等機構安全審計。

Sui 官方宣布主網(wǎng)已升級至 V1.68.1 同時協(xié)議升級至 118 版本，本次升級主要內容包括在主網(wǎng)上啟用地址別名（address aliases）功能，增強 Sui System 中的元數(shù)據(jù)安全性，并修復在模擬包含無效資金提取的異常交易時可能導致全節(jié)點崩潰的問題。

Polkadot 官方宣布，其發(fā)行模型升級于 3 月 14 日（圓周率日）正式啟動。此次協(xié)議變更主要引入兩項核心舉措：一是設立 21 億枚 DOT 的最大供應量上限（目前約 80% 已發(fā)行）；二是自 3 月 14 日起將 DOT 的排放率降低約 53%，并計劃在未來進一步減產(chǎn)。官方表示，這些變更由社區(qū)提出并經(jīng) OpenGov 批準，旨在限制長期發(fā)行量、維持激勵機制，并提供透明、可預測的發(fā)行計劃。

Cosmos Labs 發(fā)文稱，近期發(fā)現(xiàn)一項影響部分采用 Cosmos EVM stack 鏈的漏洞，涉及某一被部分鏈使用的功能，并已在 Saga 生產(chǎn)環(huán)境中受到影響。Cosmos Labs 表示，已與 Saga 及生態(tài)伙伴協(xié)同完成問題調查、協(xié)調緩解措施，并向相關鏈發(fā)布修復補丁。

Brevis 今日推出 Brevis Vera，這是一個由零知識證明（ZK）驅動的媒體真實性認證系統(tǒng)，用于驗證已發(fā)布的圖片和視頻是否來自真實設備，并確認其只經(jīng)過可證明、合法的編輯處理。該系統(tǒng)結合了 C2PA 的硬件級拍攝簽名與由 Brevis Pico zkVM 生成的零知識證明，從而在整個編輯過程中持續(xù)保留媒體來源的加密證明。Brevis Vera 現(xiàn)已上線，支持開源庫。

比特幣 Layer2 Stacks 開發(fā)團隊 Stacks Labs 表示，其 SIP-034 升級已完成主網(wǎng)實施，通過優(yōu)化交易資源限額處理方式，在某些 DeFi 應用中將網(wǎng)絡“有效容量”最高提升約 30 倍。該升級將原先“任一資源預算觸頂即重置全部限額”的機制，調整為僅重置被耗盡的單項限額，從而提升區(qū)塊內可用吞吐。團隊稱升級不直接改變 STX 代幣經(jīng)濟學，但可能隨網(wǎng)絡活躍度提升而帶來更多交易與費用。