업그레이드

Solana 커뮤니티는 11월 Scale or Die 행사 기간 동안 만날 계획입니다. Creech는 "Solana 개발은 더 이상 예전과 같지 않을 것"이라고 말했습니다.

CryptoSlate에 따르면, Polygon Labs는 긴급 공지를 발표했으며, Austin과 Kyoto 하드포크가 활성화된 후 구버전 Bor 또는 Heimdall에 머물고 있는 Polygon PoS 노드는 합의에서 이탈했으며, 업그레이드하여 네트워크 진행 상황에 따라야 합니다. Austin은 메인넷 블록 91,949,700에서 활성화되며, Bor v2.1.0 이상이 필요합니다; Kyoto는 높이 51,533,000에서 활성화되며, Heimdall v0.11.0 이상이 필요합니다.Austin은 두 가지 유형의 Bor 자원 고갈 위험을 수정했습니다: L1에서 L2로의 브릿지 상태 동기화 이벤트가 Gas 한도에 포함되지 않아 블록 처리 속도를 저하시킬 수 있습니다; TxDependency 필드에 크기 제한이 없어 피어 노드가 충돌할 수 있습니다. Kyoto는 깊이 중첩된 메시지 공격, 수수료 코인 스캔, 체크포인트 서명 복구 등의 취약점을 수정했습니다. 두 번의 하드포크는 순수 이진 업그레이드로, 상태 마이그레이션이 필요하지 않으며, 분기되지 않은 노드는 다시 동기화할 필요가 없습니다. 구 클라이언트 운영자는 업그레이드하고 필요 시 Polygon의 지침에 따라 동기화를 복구해야 합니다.

암호화 결제 플랫폼 Rain은 모니터링 시스템에서 취약점을 발견했으며, 이는 구버전 Solana 계약을 사용하는 소수의 프로그램에 영향을 미쳤고, 다른 프로그램은 영향을 받지 않았습니다. Rain은 사건의 범위를 확인하기 위해 즉시 조사를 시작했습니다.Rain 팀은 구버전 Solana 계약을 사용하는 모든 프로그램을 성공적으로 업그레이드했으며, 관련 상황은 해결되었습니다. Rain은 이 문제를 계속 모니터링할 것이며, 제3자 디지털 포렌식 전문가를 고용하여 조사를 진행하고, 법 집행 기관 및 관련 규제 기관과 협력할 것입니다. 모든 영향을 받은 사용자에게는 전액 보상이 제공되며, Rain은 구제 절차를 시작했으며 신속하고 책임감 있게 처리를 완료하기 위해 노력하고 있습니다.

Bitcoin News는 X 플랫폼에 글을 올리며 Core Lightning 26.06.7 버전이 출시되었고, 지난 3주 동안 책임 있는 공개를 통해 발견된 여러 취약점을 수정했다고 밝혔습니다. 오픈 소스 비트코인 프로젝트에 대한 AI 생성 보안 보고서가 최근 증가하고 있으며, 구체적인 취약점 정보는 노드 운영자가 업그레이드를 완료한 후 기술 세부사항과 소스 코드를 공개할 수 있도록 2주 동안 비공개로 유지됩니다.개발자들은 즉시 수정 내용을 공개하는 것이 공격자가 취약점을 역분석하여 아직 업데이트되지 않은 노드를 공격할 수 있게 할 수 있다고 경고했습니다. 모든 Core Lightning 노드 운영자는 즉시 업그레이드해야 합니다. 현재 Docker 이미지가 아직 제공되지 않으며, 개발자들은 사용자에게 Docker 이미지를 기다리지 말라고 명확히 경고했습니다.

波场 TRON 주넷 제 107호 위원회 제안이 공식적으로 통과되어 발효되었으며, GreatVoyage-v4.8.2에 도입된 TVM Prague와 Osaka 호환 기능이 동기화되어 활성화되었습니다.이번 업데이트는 체인 상태에서 직접 역사 블록 해시를 읽는 것을 지원하며, 새로운 CLZ 명령어와 네이티브 Passkey 검증을 지원하는 secp256r1 프리컴파일 계약을 추가하고, MODEXP 에너지 소비를 최적화했습니다. 관련 기능이 온라인됨에 따라 TVM과 Ethereum Prague, Osaka 업그레이드의 호환성이 더욱 향상되어 스마트 계약 개발, 도구 이전 및 EVM 생태계 애플리케이션 적응을 위한 보다 완벽한 개발 환경을 제공합니다.

이더리움 개발자 nixo.eth가 X 플랫폼에서 이더리움 핵심 개발자들이 계정 추상화 제안 EIP-8141을 "고려 중" 상태에서 "일정 확정" 상태로 조정하기로 결정했으며, 계정 추상화가 Hegotá 업그레이드의 주요 기능으로 추진될 것임을 확인했다고 밝혔습니다.이 EIP는 3월에 주요 업그레이드로 제안되었으며, 커뮤니티의 합의는 구체적인 구현에 여전히 논란이 있더라도 계정 추상화가 Hegotá에서 출시되어야 한다고 보고 있습니다. 최근 몇 주 동안 또 다른 제안 EIP-8130이 경쟁자로 떠올랐으며, 9월에 Base에서 배포될 계획으로 L1과 L2 간의 계정 추상화 표준 분리를 피하기 위한 논의가 촉발되었습니다. 두 EIP 저자와 핵심 개발자들은 업그레이드를 지연시키지 않으면서 통일된 방안을 도출하기 위해 노력하고 있습니다. 상태 변화는 이 기능이 공식적으로 Hegotá 업그레이드 계획에 들어갔음을 의미하지만, 구체적인 규범은 중대한 변화가 있을 수 있으며, 공식 출시 전 구현 방안의 변화는 흔한 현상입니다.

TokenPocket의 크로스 체인 집계 거래 제품 Transit Finance가 토큰 정보 페이지를 업그레이드하고 Web3 데이터 플랫폼 RootData의 프로젝트 및 토큰 데이터에 깊이 접속한다고 발표했습니다. 사용자는 거래 전에 동일한 페이지에서 거래 데이터, 유동성, 안전 위험, 포지션 구조 및 프로젝트 배경을 검증할 수 있습니다.전해진 바에 따르면, 이번에 접속된 RootData 데이터는 프로젝트 상세 소개, 자금 조달 정보, 뉴스 보도, 일정 이벤트 등 20개 이상의 필드를 포함하여 Transit 토큰 정보 페이지의 프로젝트 이미지 및 동적 정보를 보강하고 사용자 거래 결정을 위한 구조화된 데이터 지원을 제공합니다. 현재 RootData의 누적 파트너 수는 245개를 초과했습니다.

저스틴 선은 홍콩 비트코인 아시아 2026 회의에서 양자 컴퓨팅이 블록체인 및 전체 금융 시스템에 대한 위협이 일반적으로 존재한다고 언급하며, 모건 스탠리와 같은 전통적인 은행들도 위험에 직면해 있다고 말했습니다.비트코인 커뮤니티는 고도로 탈중앙화되어 있으며, 채굴자, 거래소, WBTC 등 여러 참여자가 관련되어 있기 때문에 양자 저항 합의를 이루는 데는 시간이 걸립니다. 저스틴 선은 트론(TRON)이 지난 1년 동안 양자 저항 메커니즘을 개발해 왔으며, 올해 상반기에는 양자 저항 주소 솔루션을 발표하고 테스트넷에 배포했으며, 올해 말까지 전체 네트워크를 양자 저항 능력을 갖춘 주류 암호화 네트워크로 업그레이드할 계획이라고 밝혔습니다.

MultiversX의 Supernova 업그레이드는 합의와 실행을 분리하여 네트워크가 거래를 처리하기 전에 블록에 대한 합의를 이룰 수 있도록 합니다. 업그레이드 이전에는 블록 생산이 순차적 패턴을 따릅니다: 제안자가 거래를 선택하고, 로컬에서 실행한 후 결과를 포함하는 블록을 제출하며, 검증자는 동일한 거래를 다시 실행한 후에야 투표할 수 있습니다. 따라서 실행은 합의의 핵심 경로에 위치합니다. Supernova는 이 순서를 변경했습니다: 제안자가 거래를 선택하고 직접 블록을 제안하며, 먼저 실행할 필요가 없습니다; 검증자는 제안이 프로토콜 규칙에 부합하는지 확인한 후 즉시 투표할 수 있으며, 실행은 백그라운드에서 비동기적으로 진행됩니다. 실행 결과는 일반적으로 다음 블록 헤더에서 인용되고 공증되며, 실행은 합의에 약 1블록(약 600밀리초) 뒤처집니다.분리로 인해 발생하는 유효성 검증 문제에 대응하기 위해 Supernova는 가상 메모리 풀 상태를 도입하여 처리 대기 중인 nonce, 예상 잔액 소모 및 제안되었지만 아직 합의를 통과하지 않은 거래를 추적하여 제안자에게 전방위 계좌 뷰를 제공합니다. 동시에, Execution-Result Inclusion Estimator(EIE)는 최소 사양 노드가 안전하게 처리할 수 있는 용량에 따라 블록에서 인용할 수 있는 실행 결과의 수를 제한합니다; 자동 백프레셔 메커니즘은 실행이 뒤처질 때 블록 용량을 줄입니다. Supernova는 8월 20일부터 테스트넷과 devnet에서 600밀리초 블록을 생성하였으며, 메인넷은 2026년 9월 10일에 활성화될 예정입니다.

코인디스크(CoinDesk)에 따르면, 이더리움 연구자들은 새로운 암호 시스템을 지원하기 위해 검증자 예치 계약을 재구성할 것을 제안했으며, 궁극적으로 기존 BLS 서명 보호 예치를 수용하는 것을 중단할 계획입니다. 이 제안은 예치 계약을 대상으로 하며, 현재 의존하고 있는 서명 형식을 네트워크가 수용하지 못하도록 방지하는 스위치를 추가하는 것을 목표로 합니다.현재 계약은 BLS 키만을 수용하고 있으며, 그 정확한 크기가 하드코딩되어 있습니다. 그러나 새로운 초안은 서로 다른 키 크기를 허용하며, 각 예치금은 사용된 암호 시스템으로 표시됩니다. BLS는 태그 0을 부여받아 후속 계획을 위한 공간을 남겨둡니다.제안이 승인되면, 먼저 BLS 예치금으로 운영되며, 다른 계획은 동시에 등록될 수 있습니다. 후속 결정은 새로운 BLS 예치금을 영구적으로 비활성화할 수 있으며, 이때 BLS 키로 스테이킹한 검증자는 사라지지 않지만, 새로운 검증자는 이를 통해 가입할 수 없습니다. 이더리움은 궁극적으로 검증자에게 새로운 서명을 확인하는 방법을 알리기 위해 별도로 변경해야 합니다. 이는 검증자의 이전 부분이며, 다른 부분은 진행 중입니다. ------ EIP-8141 프레임워크 거래 제안은 일반 이더리움 계정이 주소를 변경하지 않고도 승인 거래의 암호 방식을 변경할 수 있도록 허용합니다.긴급성은 구글의 양자 인공지능 연구 부서가 3월에 발표한 연구에서 비롯되며, 이 연구는 이더리움에 대한 다섯 가지 양자 공격 경로를 그려내어 1,000억 달러 이상의 자산이 잠재적 위험에 처해 있음을 보여주었습니다. 이더리움 재단은 약 2029년을 목표로 핵심 프로토콜 변경을 추진하고 있습니다. 현재 이더리움 스테이킹 양은 약 4,240만 ETH로, 가치 약 1,040억 달러에 해당합니다.

이더리움 재단이 발표한 바에 따르면, Glamsterdam 업그레이드는 Gas 비용 조정(EIP-8037 및 EIP-8038)을 포함하며, 상태 생성 및 접근 비용의 변동이 있을 것입니다. 대부분의 계약은 영향을 받지 않지만, 하드코딩된 Gas 값 등 구식 가정에 의존하는 일부 계약은 업데이트가 필요할 수 있으며, 그렇지 않으면 무효화되거나 성능이 저하될 수 있습니다.

波场 TRON 네트워크 슈퍼 대표(SR)가 주 네트워크 제107호 위원회 제안 투표를 시작했으며, 투표는 8월 28일 14시(싱가포르 시간)에 종료될 예정입니다.이 제안은 GreatVoyage-v4.8.2에서 TVM이 Ethereum Prague 및 Osaka 업그레이드와 호환되는 관련 기능을 시작하는 것을 목표로 하며, 역사적 블록 해시 조회 지원, 새로운 CLZ 명령어 추가, Passkey 검증을 지원하는 secp256r1 사전 컴파일 계약, MODEXP 에너지 소비 최적화를 포함합니다. 제안 투표가 통과되면 TVM과 Ethereum의 최신 업그레이드 기능 간의 호환성이 더욱 향상되어 스마트 계약 개발 및 크로스 생태계 적응 능력이 강화될 것입니다.

Gate 데이터에 따르면, ZEC는 오늘 약 8년 만에 최고치를 기록하며 2018년 이후 최고 가격인 888달러에 도달했으며, 단주 상승폭이 70%를 초과하고 현재 844달러 근처의 높은 수준을 유지하고 있습니다.Zcash 커뮤니티는 24일부터 약 18일간 토큰 보유자 투표를 진행하여 다가오는 NU7 업그레이드의 범위를 결정할 예정입니다. 최소 투표 참여 기준은 100만 ZEC입니다. 투표권은 스냅샷 시(예상 24일 19:00 UTC, 메인넷 블록 높이 약 3,459,350) 보유한 사용 가능한, 차단된, Ironwood 풀에 있는 ZEC에 기반합니다. 투표는 8월 25일에 시작되어 9월 14일 19:00 UTC에 종료되며, 지지하는 지갑을 통해 개인 정보 보호 방식으로 진행되며, 결과는 집계된 데이터만 공개됩니다.

HTX 글로벌 고문 손우천은 HTX가 커뮤니티의 더 강력한 보안 요구에 대응하기 위해 보안 구조를 공식적으로 업그레이드했다고 발표하며, 사용자 자산을 100% SAFU로 유지할 것이라고 밝혔습니다. 업그레이드 내용에는 다중 주소 출금 시스템 활성화, 핫 월렛 자산을 여러 주소로 분산하는 것이 포함됩니다; 출금 주소는 정기적으로 자동으로 변경되며, 새 주소가 활성화되면 이전 주소는 즉시 비활성화되고 더 이상 통제되지 않습니다; 단일 주소의 위험 노출은 최소화됩니다.손우천은 극단적인 보안 사건이 발생하더라도 잠재적 손실 한도는 100만 달러 이하이며, 보험 기금이 전액 보장하므로 사용자는 자금을 잃지 않을 것이라고 말했습니다. 그는 또한 출금 주소가 정상적인 보안 메커니즘에 따라 정기적으로 변경될 것이므로 사용자는 반드시 블록체인에서 실제 입금 상황을 확인해야 한다고 경고했습니다. HTX는 모든 사용자 피드백과 모든 사용자 자산을 진지하게 대할 것이라고 밝혔습니다.

The Defiant에 따르면, Arbitrum은 8월 20일에 ArbOS 61 Elara 업그레이드를 활성화하여 전용 체인에 선택적 프로토콜 수준 거래 필터링, 우선 수수료 지원 및 대체 데이터 가용성 인터페이스를 추가하고 Arbitrum One의 기본 수수료 관리 및 확장 Stylus 계약 용량을 조정했습니다. 규정 준수 필터링 기능은 기본적으로 비활성화되어 있으며, 체인 소유자가 외부 규정 준수 서비스 제공업체(예: TRM Labs 또는 Chainalysis)를 적극적으로 구성하고 규칙을 설정해야 하며, 시뮬레이션 거래와 체인 상의 감시 메커니즘을 통해 이중으로 실행됩니다.우선 수수료 기능도 기본적으로 비활성화되어 있으며, 체인 소유자가 사전 컴파일을 통해 활성화해야 합니다. Arbitrum One에서의 우선 수수료 부과는 여전히 별도의 DAO 투표가 필요합니다. Elara는 또한 Offchain Labs가 DAO 승인 범위 내에서 0.01에서 0.1 gwei 사이의 기본 수수료를 조정할 수 있도록 BaseFeeManager 계약을 도입했으며, 유효 기간은 2년입니다. Stylus 계약 코드 크기 제한은 24KB에서 96KB로 증가했으며, Solidity 계약에는 적용되지 않습니다.

CryptoSlate에 따르면, USENIX Security의 연구원들이 Solana의 역사적 증명(Proof of History, PoH) 메커니즘에 대한 시계 공격 취약점을 공개했습니다. 이 취약점은 2025년 12월에 Solana 개발 팀에 비공식적으로 알려졌습니다. 연구에 따르면, 악의적인 스케줄러 리더는 "재앵커링"을 통해 PoH 논리 시계를 조작하여 논리 시간이 느리게 진행되도록 하여 물리적 시간 내에서 더 긴 거래 선택 창을 확보하고, TowerBFT 분기 선택 메커니즘을 이용해 정직한 리더의 블록을 고립시킬 수 있으며, 공격자가 필요한 스테이킹 비율은 33% 미만입니다.Anza가 주최한 5만 SOL 상금의 Alpenglow 보안 경연은 8월 19일에 종료되었지만, 경연 규칙에 따라 "Alpenglow가 활성화되지 않은 경우에만 발생할 수 있는 행동"이 제외되었기 때문에 이 취약점은 평가 범위에 포함되지 않았습니다. Solana 개발 팀은 관련 행동을 인지하고 있으며, 현재 조건에서 가장 심각한 시나리오가 발생할 확률은 낮다고 판단하고, Alpenglow 업그레이드가 공격 전제를 근본적으로 제거할 것으로 예상하고 있습니다. 현재 Alpenglow 코드는 Agave 4.2 클라이언트에 포함되어 있지만, 아직 메인넷에서는 활성화되지 않았으며, Agave 4.3의 공식 출시와 함께 활성화될 것으로 예상됩니다. 그 이전에 이 취약점의 전환기 위험은 공개적으로 구현 측면에서 분석 및 대응되지 않았습니다.

BounceBit은 X 플랫폼에 게시하여 팀이 BounceBit Chain에 영향을 미치는 문제를 발견했으며, 노드 배포 수정을 일시 중단했다고 밝혔습니다. BB 거래 및 거래소의 입출금은 일시적으로 사용할 수 없습니다.공식적으로 문제는 체인 자체에만 국한되며, CeDeFi 애플리케이션, 스마트 계약 및 금고는 영향을 받지 않았고, 개인 키 유출이나 사용자 지갑 손상은 없습니다. 체인 업그레이드는 8월 23일 17:00 UTC+8에 진행될 예정입니다.

알리바바는 알리클라우드가 전면 업그레이드를 진행하고 있으며, 인공지능 클라우드로 전환하고 있다고 밝혔습니다.앞으로 몇 분기 동안 인공지능 및 클라우드 사업의 수익 증가 속도가 더욱 빨라질 것입니다.