作者|GaryMa 吳說區(qū)塊鏈

吳說團隊總結 1 月區(qū)塊鏈技術領域重要動態(tài)：

比特幣

·比特幣核心開發(fā)團隊于 2026 年 1 月 8 日提升匿名開發(fā)者 TheCharlatan（sedited） 為 Trusted Keys 維護者，這是自 2023 年 5 月以來首次擴充擁有主分支 Commit 權限的核心成員。至此，Bitcoin Core 具備提交權限的 PGP 密鑰維護者增至 6 人，包括 Marco Falke、Gloria Zhao、Ryan Ofsky、Hennadii Stepanov、Ava Chow 及 TheCharlatan。TheCharlatan 畢業(yè)于蘇黎世大學計算機科學專業(yè)，主要關注可復現構建與驗證邏輯，其任命在核心貢獻者討論中獲得一致支持。（Protos）

以太坊

·Glamsterdam 升級籌備：升級預期 6~8 月，維持一年兩次升級的節(jié)奏；已啟動 BAL DevNet2。

·以太坊 Blob 壓力優(yōu)化方案 BPO2 升級已正式在主網生效。Blob 的目標設定值（Target）已提升至每區(qū)塊 14 個，最大容量（Max）提升至 21 個。

·ERC-8004 標準即將上線主網。通過啟用發(fā)現機制和可移植信譽，ERC-8004 允許 AI 代理在不同組織之間進行交互，確保信譽在各處流通，從而解鎖一個全球 AI 服務互操作市場。

·Vitalik Buterin 發(fā)文表示，2026 年以太坊將系統性修復過去十年在自我主權與去信任化上的倒退。重點方向包括：借助 ZK-EVM 與 BAL 降低全節(jié)點運行門檻；通過 Helios 驗證 RPC 返回數據真實性；利用 ORAM、PIR 實現對 RPC 的隱私查詢；推廣社交恢復錢包與時間鎖，降低私鑰泄露風險；實現與普通轉賬體驗一致的隱私支付；在 ERC-4337、未來原生賬戶抽象與 FOCIL 下增強隱私抗審查能力；推動基于 IPFS 的鏈上應用 UI，減少對中心化服務器依賴。Vitalik 指出，節(jié)點運行、錢包與區(qū)塊構建曾明顯中心化，但 “2026 年不再如此”，以太坊將逐步撤回為迎合主流采用而做出的價值妥協，重建一個無單點失敗、無中心控制者的“世界計算機”。

·Hegota 頭條提案提議流程已開啟，截至 2 月 5 日。

以太坊 L2s

·OP Stack 的“后量子（Post-Quantum）路線圖”明確提出：10 年內逐步棄用 ECDSA EOA，遷移路徑依賴 EIP-7702 + 賬戶抽象，并提到 sequencer/batch submitter 等基礎組件也要遷移 PQ 簽名方案；強調 OP Stack 可通過硬分叉替換簽名機制。

·以太坊 L2 網絡 Starknet 就短時主網宕機發(fā)布事后分析報告稱，事故原因為執(zhí)行層（blockifier）與證明層之間的狀態(tài)不一致：在特定跨函數調用與回滾組合下，執(zhí)行層錯誤記錄了已被回滾的狀態(tài)寫入，導致交易執(zhí)行異常。相關交易未獲得 L1 最終性確認。此次事件觸發(fā)區(qū)塊重組，約 18 分鐘的鏈上活動被回滾。此次為 2025 年以來第二次重大中斷，此前 9 月因排序器（sequencer）漏洞導致超 5 小時宕機，并回滾約 1 小時鏈上活動。

·ZKsync 發(fā)布 2026 年路線圖，主要包含三大核心板塊：Prividium、ZK Stack 和 Airbender。其中，Prividium 旨在從隱私引擎演變?yōu)椤般y行堆?！保˙ank Stack），為企業(yè)級加密應用提供默認隱私保護，并直接集成至企業(yè)工作流；ZK Stack 將從單鏈轉向編排系統，實現跨公有與私有 ZK 鏈的運行及流動性共享；Airbender 則致力于從 zkVM 轉型為通用標準，優(yōu)先考慮安全性與開發(fā)者體驗，服務范圍將涵蓋 ZKsync、以太坊及加密以外的用例。

Solana

·據 Jito 公告，其推出 IBRL Explorer 工具，以公開透明方式展示 Solana 區(qū)塊內的構建細節(jié)。該工具顯示，Solana 網絡中普遍存在“尾部打包”與“Slot Timing Games”等行為，可能影響狀態(tài)傳播效率、增加延遲并削弱網絡穩(wěn)定性。IBRL Explorer 通過 Slot Time、Vote Packing 與 Non-Vote Packing 三項評分機制，為每位驗證者生成 IBRL 評分，旨在提升區(qū)塊構建質量與整體網絡性能。

BNB Chain

·Brevis 與 BNB Chain 將合作擴展至隱私基礎設施，并與 0xbow 合作在 BNB Chain 上推出 “Intelligent Privacy Pool”，計劃于 2026 年第一季度上線。該隱私池基于 0xbow Privacy Pools，并加入 ZK 資格驗證：用戶可通過 Brevis ZK Data Coprocessor 證明鏈上資金來源合規(guī)，或通過 zkTLS 綁定鏈下 KYC，在不披露敏感數據的情況下完成合規(guī)證明。

·opBNB 完成了 Fourier 主網硬分叉，出塊時間從 500 毫秒減少到 250 毫秒。

SUI

·Sui 主網已升級至 V1.63.3 版本，同時協議升級至 107 版本。本次升級內容包括優(yōu)化了交易 / 狀態(tài)直接達到最終確認的路徑、修復被拒絕的交易驗證節(jié)點之間可能無法達成一致的共識問題、以及禁止驗證節(jié)點用于交易簽名和提交聚合驗證節(jié)點簽名交易的 RPC 接口等。

安全相關

·慢霧余弦提醒，基于 VS Code 的 IDE（包括 Cursor、VS Code、Antigravity、TRAE 等）存在自動執(zhí)行 tasks 的潛在安全風險，建議用戶關閉“自動任務運行”功能以防止惡意代碼在打開目錄時被觸發(fā)。其給出的加固方法包括：在設置中將 task.allowAutomaticTasks 設為 off，并在 Cursor 中開啟 Workspace Trust 提示機制，從而在打開新項目時進行風險確認，即便選擇信任工作區(qū)，也能避免隱藏在 .vscode/tasks.json 中的指令被自動執(zhí)行。

·安全研究員 23pds 提醒，近一個月來釣魚攻擊者開始采用新的社工與技術手段針對加密貨幣用戶發(fā)起攻擊，已有相關案例被披露，用戶需提高警惕，避免點擊不明鏈接或簽署可疑交易。此外，研究員 Adam Chester 披露，在 Anthropic 的 Claude Code 中發(fā)現一項提權與命令執(zhí)行漏洞，攻擊者無需用戶授權即可實現命令執(zhí)行，漏洞編號 CVE-2025–64755，相關 PoC 已公開。該問題被指與此前 Cursor 工具中披露的同類漏洞相似。

·開發(fā)者披露比特幣質押協議 Babylon 的 BLS 投票擴展（block signature）機制中存在一項軟件漏洞。該漏洞允許惡意驗證者在提交投票擴展時故意省略區(qū)塊哈希字段，可能在網絡 epoch 邊界觸發(fā)其他驗證者崩潰，從而在關鍵共識檢查階段放慢區(qū)塊生產。目前尚無漏洞被實際利用的證據，但開發(fā)者警告若不修復可能被濫用，Babylon 尚未就修復方案作出公開回應。

其他

·Stripe 與 Paradigm 聯合推出的支付公鏈 Tempo 宣布推出原生代幣標準 TIP-20，該標準專為穩(wěn)定幣和支付用例而設計。它基于以太坊和 EVM 兼容鏈上現有的 ERC-20 標準，并且完全向下兼容。在 ERC-20 的基礎上增加了轉賬備注、合規(guī)性控制和獎勵分配功能。TIP-20 標準允許發(fā)行針對特定支付用例量身定制的穩(wěn)定幣， 同時滿足運營和合規(guī)要求。任何以美元計價的 TIP-20 穩(wěn)定幣均可用于在 Tempo 上支付交易手續(xù)費 。未來，Tempo 計劃支持使用非美元穩(wěn)定幣支付手續(xù)費。