簽名驗證

ChainCatcher 消息，Libbitcoin 開發者 @evoskuil 稱，最新版 Libbitcoin Server 可在 55 分鐘內完成比特幣全節點初始區塊下載，並進行完整驗證。該速度提升來自新的基於 GPU 的簽名驗證系統，該系統與常規腳本驗證並行運行，而不是作為單獨步驟執行。軟體不會暫停執行以驗證每個 ECDSA 和 Schnorr 簽名，而是捕獲簽名檢查、進行批處理，並在其餘驗證繼續進行時通過 GPU 處理。@evoskuil 表示，該方法可實現約 99.5% 的簽名捕獲率，且不會阻塞驗證，因而無需進行第二次驗證。如果批量簽名檢查失敗，軟體會將其追溯到對應區塊，並將該區塊標記為無效。他還稱，該設計幾乎可批處理任意數量的簽名，使 GPU 保持領先於其餘驗證流程，並顯著縮短全節點同步時間。

ChainCatcher 消息，据 GoPlus 分析，Arbitrum 上的 Lumi Finance 于 7 月 13 日遭攻擊，損失約 27 萬美元。漏洞源於 Sodium 智能帳戶合約（ERC-4337）中的 validateUserOp 函數在調用 _validateSignature 驗證簽名時存在邏輯缺陷------執行 isValidSignatureNow 時，signer 參數傳遞的是攻擊者地址，調用 ECDSA.tryRecover 出錯後未 revert，轉而調用攻擊合約中的 isValidSignature 函數並通過驗證。攻擊者利用該漏洞在 UserOperation 驗證期間執行 Token approve 操作，未經支付方允許即從多個智能帳戶中獲取 ERC20 代幣的批准權限。

ChainCatcher 消息，以太坊基金會支持的研究組織 ZKnox 正式成立，旨在提升以太坊的安全性和效率。ZKnox 專注於後量子密碼學（post‑quantum cryptography），並優化了數論變換 (NTT) 的實現，提高了後量子簽名驗證的計算效率。