跳到主要内容

43 篇博文 含有标签「Smart Contracts」

智能合约开发和安全

查看所有标签

EIP-7702 会话密钥:以太坊重磅钱包升级如何让 AI 代理在不触碰私钥的情况下进行交易

· 阅读需 11 分钟
Dora Noda
Software Engineer

当你入睡时,一个 AI 代理在凌晨 3 点执行了一笔价值 50,000 美元的收益耕作再平衡交易——而且它从未持有过你的私钥。六个月前,这句话听起来像是科幻小说。而今天,已有超过 25,000 个以太坊钱包升级到了 EIP-7702 智能账户,会话密钥正将自主 DeFi 交易从托管噩梦转变为受限、有时限且可撤销的现实。

ERC-8183:让 AI 代理在链上相互雇佣、支付和解雇的标准

· 阅读需 10 分钟
Dora Noda
Software Engineer

三百万美元。这是 AI 智能体已经在链上相互支付的金额 —— 无需发票,无需银行账户,也无需人类点击“批准”。这些交易通过智能体商业协议(Agent Commerce Protocol)结算,Virtuals Protocol 和以太坊基金会的 dAI 团队现已将其提炼为一个单一的以太坊标准:ERC-8183,智能体商业 (Agentic Commerce)

ERC-8183 于 2026 年 2 月提交,它提出了一个极其简单的原语 —— “任务 (Job)” —— 这可能成为分析师预测到 2030 年将达到 30 万亿美元的自主机器经济的支柱。在 Coinbase、Stripe 和 Circle 都在竞相为 AI 智能体构建支付渠道的背景下,ERC-8183 提出了一个不同的问题:当智能体本身需要相互信任时,会发生什么?

ERC-8183:让 AI 智能体相互雇佣的标准 —— 无需人工干预

· 阅读需 11 分钟
Dora Noda
Software Engineer

当 AI 代理需要设计 Logo、清理数据集或审计智能合约,且没有人类参与时,会发生什么?直到 2026 年 2 月,答案是:没有标准化的流程。每一次代理对代理(agent-to-agent)的交易都依赖于定制化集成、中心化中介或单纯的信任。ERC-8183 改变了这一点,它为以太坊提供了一个原生的商业层,自主代理可以在链上发布任务、托管资金并验证交付成果,全程无需人类干预。

ERC-8183 由 Virtuals Protocol 和以太坊基金会的 dAI 团队联合开发,它引入了一个单一的原语 —— 任务(Job) —— 用四种状态编码了商业交易的全生命周期。结合用于代理身份的 ERC-8004 和用于 HTTP 原生支付的 x402,它构成了一个由三部分组成的协议栈,有望定义规模达 110 亿美元的代理 AI 经济(agentic AI economy)究竟如何进行交易。

Uniswap “代码无罪”的胜利:可能保护每位 DeFi 开发者的联邦裁决

· 阅读需 9 分钟
Dora Noda
Software Engineer

2026 年 3 月 2 日,曼哈顿的一位联邦法官做出了一个将在未来多年内于法庭和代码库中产生回响的决定:她告诉在诈骗代币中蒙受损失的投资者,Uniswap —— 该协议及其创始人以及其风险投资支持者 —— 对他们的损失不承担任何法律责任。此案 Risley v. Universal Navigation Inc.不可撤回地驳回(with prejudice),这意味着原告永远无法重新起诉。对于每一位曾部署过开源智能合约并担心自己是否会因陌生人的行为而被告到破产的开发者来说,这一裁决重写了风险评估逻辑。

AI 智能合约审计军备竞赛:专用安全 AI 检测到 92% 的 DeFi 漏洞攻击

· 阅读需 9 分钟
Dora Noda
Software Engineer

只需每个合约 1.22 美元,AI 代理现在就可以扫描智能合约中的可利用漏洞——且攻击性的漏洞利用能力每 1.3 个月就会翻倍。欢迎来到去中心化金融中最具影响力的军备竞赛。

2026 年 2 月,OpenAI 和 Paradigm 联合推出了 EVMbench,这是一个开源基准测试,用于评估 AI 代理在检测、修复和利用智能合约漏洞方面的有效性。结果令人警醒。GPT-5.3-Codex 成功利用了 72.2% 的已知漏洞合约,而六个月前这一比例仅为 31.9%。同时,一个专用的 AI 安全代理在 90 个被利用的 DeFi 合约(总价值 9680 万美元)中检测到了 92% 的漏洞——几乎是基准 GPT-5.1 编码代理 34% 检测率的三倍。

其中的含义显而易见:DeFi 安全的战斗已演变为一场 AI 对阵 AI 的竞赛,而且就目前而言,经济效益压倒性地倾向于攻击者。

配置错误盖过代码漏洞

· 阅读需 10 分钟
Dora Noda
Software Engineer

攻击者存入 8 USDC 作为抵押品,然后带走了 187 ETH —— 价值大约 $390,000。智能合约完全按照设计运行。预言机也履行了职责。但有人将 BTC / USD Chainlink 价格馈送插入了本应属于 USDC 的插槽中。这一行配置将一个运行良好的借贷协议变成了“提款机”。

欢迎来到 DeFi 安全的新前线,在这里,最致命的漏洞并非隐藏在 Solidity 字节码中 —— 而是存在于管理员仪表板、部署脚本和参数文件中。

以太坊 Glamsterdam 分叉:并行处理与 ePBS 如何让 10,000 TPS 触手可及

· 阅读需 8 分钟
Dora Noda
Software Engineer

多年以来,以太坊一直通过 Layer 2 rollup 进行扩容,而其基础层仍然是单线程瓶颈,逐一处理交易。那个时代即将结束。计划于 2026 年中期进行的 Glamsterdam 硬分叉,通过区块访问列表(Block Access Lists)引入了并行执行,并将提议者-构建者分离(ePBS)直接融入共识层——这是一次结构性的彻底改造,使以太坊主网首次迈向 10,000+ 每秒交易数(TPS)的道路。

无论从哪个角度衡量,这都是自合并(The Merge)以来最激进的 Layer 1 扩容举措。

2026 年钱包大战:智能账户、AI 代理与助记词的终结

· 阅读需 9 分钟
Dora Noda
Software Engineer

你的下一个加密钱包将不再要求你写下 12 个助记词。它不会向你收取 Gas 费用。它甚至可能不需要你按下按钮——因为 AI 代理可能会代表你运行它。

在 2026 年第一季度,加密钱包领域经历了自 2016 年 MetaMask 将以太坊引入浏览器以来最彻底的变革。三股合力——以太坊原生智能账户抽象、进入生产阶段的自主 AI 代理钱包,以及取代助记词的通行密钥(Passkeys)身份验证——正在改写人类(及机器)与区块链交互的所有假设。

以太坊的 RISC-V 变局:为什么 Vitalik 想要剔除 EVM 以及这对每位 dApp 开发者意味着什么

· 阅读需 11 分钟
Dora Noda
Software Engineer

如果支撑 6000 亿美元智能合约的引擎正在以几个数量级的速度阻碍以太坊的发展,会怎样?这是 Vitalik Buterin 在 2025 年 4 月提出的一个大胆论点 —— 并在 2026 年 3 月进一步强化了这一观点 —— 当时他提议逐步用 RISC-V(一种开源 CPU 指令集架构)取代以太坊虚拟机(EVM)。这一举措可能会使零知识证明(zero-knowledge proving)的效率提升 100 倍,但也威胁到开发者体验的重塑,引发与 WebAssembly 支持者的架构之争,并迫使整个以太坊生态系统重新思考区块链虚拟机应该是什样子的。