客戶端

ChainCatcher 消息，以太坊客戶端 Erigon 前首席技術官 Giulio Rebuffo 於 11 月 13 日表示，其已於上週開始在以太坊基金會擔任新職務，工作方向為應用 AI 與客戶端開發，並將與基金會技術團隊及管理層共同開展工作。Rebuffo 曾創建 Erigon 內置共識客戶端 Caplin，並參與 Erigon 的權益證明合併升級實現。其個人簡介現列明現職為以太坊基金會應用 AI 與客戶端開發，此前任職於 ETH_en 與 Erigon。

ChainCatcher 消息，Agave v4.5 暫定於 12 月 7 日建議主網普遍採用，並計劃於 12 月 14 日開始主網功能啟用。

ChainCatcher 消息，据安全機構 Blockaid 披露，以太坊執行客戶端 Reth 及其衍生客戶端 op-reth 存在狀態根計算錯誤，影響包括多條 OP Stack 鏈在內的部分 EVM 區塊鏈。未修復的節點可能出現同步停滯，或返回錯誤的狀態證明（eth_getProof）。該問題屬於客戶端正確性缺陷，並非已知的攻擊事件，目前未發現資金損失。Reth 已於 11 月 3 日合併修復代碼，修復版本包括 reth v2.10.0、op-reth v2.8.1 和 Base node-reth v1.5.3。作為預防措施，跨鏈互操作協議 LayerZero 已暫停部分受影響鏈的鏈下基礎設施，相關跨鏈消息會出現延遲，但不會丟失；部分協議也暫停了存款或跨鏈路由。Blockaid 建議相關節點運營商及 RPC 服務商儘快升級。

ChainCatcher 消息，Anthropic 最近更新了 Claude 使用政策，新規將於 2026 年 11 月 12 日生效。「不得濫用平台」章節新增限制，明確禁止未經授權轉售、代理或以其他方式向第三方提供 Claude 存取權限。新規特別點名兩類行為：一是將 Claude Pro、Max 等消費者訂閱的使用額度包裝成第三方 API 服務並對外收費；二是偽裝實際使用的產品或客戶端，例如讓第三方工具的請求冒充官方客戶端，以繞過存取限制。依靠消費者訂閱額度提供 API 中轉服務的商家將面臨更明確的政策限制。

ChainCatcher 消息，區塊空間基礎設施公司 Gattaca 宣布推出開源以太坊共識客戶端 Silver。該公司運營以太坊區塊構建器 Titan Builder 與中繼 Titan Relay。Gattaca 表示，Silver 從零構建，目標是在保持去中心化、抗審查、隱私與安全的同時，支持更短時隙與後量子安全。目前 Silver 處於 alpha 階段，審計與最終測試尚未完成。Gattaca 稱，Silver 的狀態轉換函數 p99 延遲低於 10 毫秒，約比其他客戶端快 10 倍。在 2026 年 10 月 17 日至 20 日的主網窗口中，Silver、Prysm、Lighthouse 與 Grandine 處理了相同的 20300 個規範區塊。Silver 區塊處理延遲中位數為 6.5 毫秒，p99 為 9.5 毫秒，樣本中最慢區塊為 17.8 毫秒；次低中位數為 33.5 毫秒，次低 p99 為 91 毫秒。四套客戶端均以超級節點運行，訂閱全部 64 個證明子網並托管全部 128 個數據列，執行客戶端為 ethrex v29.0.1。上述比較使用各客戶端可用的共識處理指標，不含執行客戶端處理時間。Silver 基於 Gattaca 的 Flux 框架，使用 6 個綁定 CPU 核心的線程並行處理，並附帶低延遲點對點網絡、狀態哈希庫、形式化驗證的 BLS 與 KZG 密碼庫，以及用於罰沒保護的節點集群。另一次對比中，超級節點相對默認配置需驗證約 32 倍證明與約 16 倍 KZG 單元證明，區塊處理延遲與常駐內存仍處於相近區間。

ChainCatcher 消息，印度證書頒發機構 eMudhra 的加密安全漏洞波及以太坊客戶端 Teku 和 Besu。研究人員發現，eMudhra 旗下 8 個中間證書頒發機構的私鑰因隨機性不足而可能被推算，攻擊者由此可能偽造證書，並誘騙未修復的軟體信任惡意服務。Teku 已發布 26.1.3 版本，Besu 已發布 26.1.2 版本，均在 Docker 鏡像中移除了對相關證書的信任。若攻擊者實施中間人攻擊，可能誘騙部分驗證者將區塊手續費獎勵發送至攻擊者地址；在使用外部簽名器的特定配置下，風險可能更高。Teku 團隊表示，預設配置的以太坊主網 Teku 節點不受影響，無需採取行動，目前尚無漏洞遭利用的報告。對於直接在主機上運行 Teku 或 Besu、未使用 Docker 的運營者，僅更新客戶端可能不夠，還需手動更新 Java 及其受信任證書列表。仍在使用已停止維護的 Java 26 的運營者，則需要遷移至 Java 25。

ChainCatcher 消息，据 Olaoluwa Osuntokun 監測，Lightning Labs 首席技術官表示，受 CVE-2026-111943 漏洞影響，強烈建議所有 lnd、btcd、tapd、litd 使用者更新二進位檔，或使用 Go 1.27.3 重新構建。該漏洞涉及證書頒發機構被入侵，可能影響相關軟體的安全性。

ChainCatcher 消息，据 SolanaFloor 報導，Jump Crypto 的 Firedancer 團隊將在 Alpenglow 於 Solana 主網啟用後，停止支持 Solana 過渡型驗證客戶端 Frankendancer，預計該升級隨 v4.3 於 10 月上線。團隊稱做出該決定是因其維護和安全負擔，後續將把資源集中於完整的 Firedancer 客戶端。

ChainCatcher 消息，据 CryptoSlate 報導，Polygon Labs 發佈緊急通知，在 Austin 和 Kyoto 硬分叉啟動後，停留在舊版 Bor 或 Heimdall 的 Polygon PoS 節點已脫離共識，需升級並追上網路進度。Austin 於主網區塊 91,949,700 啟動，需 Bor v2.1.0 及以上；Kyoto 於高度 51,533,000 啟動，需 Heimdall v0.11.0 及以上。Austin 修復了兩類 Bor 資源耗盡風險：L1 到 L2 橋接狀態同步事件未計入 Gas 上限可能拖慢區塊處理；TxDependency 欄位無大小限制可導致對等節點崩潰。Kyoto 修復了深度嵌套消息攻擊、費用幣掃描、檢查點簽名恢復等漏洞。兩次硬分叉均為純二進制升級，無需狀態遷移，未分叉節點無需重新同步。舊客戶端運營商應升級並在必要時在 Polygon 指導下恢復同步。

ChainCatcher 消息，以太坊開發者 kevaundray 提交 EIP-12188 提案，建議縮短共識層區塊保留窗口，以降低節點存儲壓力。該提案目前處於公開評審階段，已獲得部分以太坊客戶端開發者支持。開發者 DApplion 表示支持該提案，Lighthouse 客戶端貢獻者 michaelsproul 認為該調整不會對 Lighthouse 運行造成明顯影響。提案指出，隨著以太坊歷史數據需求變化，減少共識層歷史區塊保留時間可以優化節點資源使用。討論中提到，執行層歷史數據裁剪可能影響部分長期運行節點提供舊區塊數據，但開發者認為這不會威脅網絡安全或節點正常運行。目前 EIP-12188 尚未合併，仍需經過進一步審核和社區討論。

ChainCatcher 消息，据 CoinDesk 報導，Runestone 聯合創始人 Leonidas 宣布其正在啟動名為 DOG Mode 的開源比特幣客戶端，旨在繞過 BIP 110 對非金融數據的限制。DOG Mode 將提高標準交易最大權重單位，從 400,000 提高至 3,900,000，接近整個區塊容量，並將粉塵限制從 294 至 546 聰降至 1 聰。Leonidas 稱取消粉塵限制將釋放約 2,500 萬美元的閒置資金。BIP 110 提案通過用戶激活軟分叉限制任意數據，需要 55% 礦工支持，目前支持率接近零。DOG Mode 無需任何共識或投票，只需改變單個節點轉發規則，若足夠節點運行且礦工接受，交易即可確認。Leonidas 表示 DOG Mode 偏離 Core 的程度遠小於 Knots，目前尚無代碼庫和版本，他呼籲開發者貢獻代碼、礦工添加支持。DOG 代幣價格 24 小時下跌 1.2%

ChainCatcher 消息，RetoSwap 在 X 平台發文披露，團隊於今日凌晨 2:02（北京時間）收到 Haveno 交易協議正被攻擊的報告，立即通過過濾器功能將最低客戶端版本設置為 2.0 版本並暫停交易，並封禁了攻擊者的 onion 地址。RetoSwap 表示，團隊並未受到攻擊，漏洞在 Haveno 協議層面。損失似乎限於大額加密資產掛單，法幣交易者未受影響。團隊正在評估幫助受影響交易者恢復的方案。交易將在協議修復後恢復。此前 5 月 21 日消息，由於 Haveno 協議出現漏洞，RetoSwap 被盜約 270 萬美元資金。

ChainCatcher 消息，Coinbase 發布 2026 年第一季度 Solana 驗證者性能報告，披露其質押規模、基礎設施升級及網絡優化進展，其中披露 Coinbase 在 Solana 網絡上共質押約 4048 萬枚 SOL，占全網質押比例 9.52%，驗證節點分佈於 6 個國家/地區。報告還指出，Coinbase 已實現近零停機（ZDD）升級機制，通過熱切換與雙重簽名防護確保驗證者更新過程中不影響網絡安全與穩定性，支持 Harmonic、Jito、JitoBAM、Firedancer 與 Rakurai 等多客戶端系統，以增強 Solana 驗證生態的多樣性與韌性，同時避免單一調度策略集中化風險。

ChainCatcher 消息，据 CoinDesk 報導，高頻交易公司 Jump Trading 旗下加密部門 Jump Crypto 開發的 Solana 驗證器客戶端 Firedancer 已在 Solana 主網上線運行，並開始生產區塊。Firedancer 創始工程師 Ritchie Patel 表示，該客戶端已在生產環境中打包數千萬筆交易，但團隊仍將採取漸進式推廣，不希望驗證者在安全審計完全完成前大規模切換。此外，Patel 稱，Firedancer 架構大量借鑒傳統金融高頻交易系統，團隊近期也完成了包含 100 萬美元漏洞賞金池的公開安全審計競賽。

ChainCatcher 消息，Zcash 基金會發推表示，其已發布 Zebra 4.3.1 版本。該版本包含多項關鍵安全修復，建議所有節點運營商立即升級。此外，該版本還新增了 Docker 化挖礦環境、自動化檢查點管理和多項 CI 強化改進。

ChainCatcher 消息，据慢霧監測，Apifox 桌面客戶端遭遇供應鏈攻擊，其官方 CDN 托管的前端腳本文件被注入高度混淆的惡意 JavaScript 代碼。受影響用戶可能面臨憑證竊取、敏感數據洩露、遠程命令執行等風險，且惡意代碼自動執行、高度隱蔽。慢霧建議用戶立即撤銷所有 Token、重置密碼、退出並重新登錄以使會話失效，阻止 *.apifox.it.com 域名，清除本地存儲，並審查 API 日誌和異常活動。

ChainCatcher 消息，Vitalik 在 X 平台發文表示，應對以太坊當前信標鏈與執行客戶端分離的架構保持開放態度，認為運行兩個守護進程並使其相互通信的複雜度明顯高於運行單一守護進程。Vitalik 指出，以太坊的目標是讓用戶以自托管方式使用網絡並獲得良好的用戶體驗，而在許多情況下這意味著需要運行自己的節點，但當前節點運行方式增加了不必要的複雜性。他建議短期內可以通過更標準化的基礎封裝方案，使用戶能夠安裝不同客戶端的 Docker 鏡像並實現更便捷的通信。同時，隨著 LeanEthereum 共識方案逐步成熟，未來也應考慮重新審視整體架構設計。

ChainCatcher 消息，比特幣客戶端 Bitcoin Core 的開發主分支已合併 Cluster Mempool 更新（PR #34616），預計將納入未來的 Bitcoin Core 31 版本。該升級將重新設計節點對待處理交易（mempool）的管理方式，通過將相關交易分組處理，以提升區塊打包效率並優化 RBF 與 CPFP 交易的手續費計算。預計 Bitcoin Core 31 可能於 2026 年下半年發布。

ChainCatcher消息，Neynar 聯合創始人 Rishav Mukherji 發文闡述對 Farcaster 的願景：Neynar 將維護 Farcaster 協議、運行 Farcaster 客戶端，並負責 Clanker 的運營。部分 Clanker 團隊成員將加入 Neynar。Neynar 一直是 Farcaster 生態的重要基礎設施提供方，此次整合是多年深度參與社區後的自然演進。願景是讓建設者從想法走向可持續收入，構建"建設者優先"的網絡。Farcaster 的核心價值在於長期形成的建設者社區，這一群體曾推動 Frames、Degen、Warpcast 等關鍵創新。Farcaster 的價值不僅在於產品，更在於那些試驗、分享知識並公開構建的人。Neynar 收購 Farcaster，核心使命是讓構建軟件更簡單。在產品層面，不會對 Farcaster、Neynar 或 Clanker 進行重大調整，關於協議或客戶端停運的傳言並不屬實。Neynar 開發者平台將繼續存在，金融與交易相關功能也將維持現狀。下一階段將圍繞產品優先級展開評估，在保持網絡開放性的同時，逐步推進路線圖。隨著軟件構建門檻持續下降，結合加密原生金融軌道與開放分發機制，Farcaster 有望成為創作者與開發者實驗、協作並走向規模化的重要起點。