Web3 日报 · 2026 年 10 月 24 日 · 星期六
9BTC
Babylon向Aave V4提交原生比特币抵押提案，通过BaBe系统实现资产自托管
Babylon Labs于10月14日向Aave V4提交ARFC提案，请求支持将留在所有者钱包中的原生比特币作为抵押品。该方案利用BaBe零知识证明系统和Taproot脚本，使争议解决成本从BitVM2的14211美元降至37.82美元，且仅需单一诚实挑战者（可由持币者本人担任）即可阻止恶意提款。
公链与基础设施
OpenZeppelinOpenZeppelin 在 Stellar 网络发布机密代币合约 v0.8.0
OpenZeppelin 宣布其 Stellar 库 v0.8.0 版本包含已审计并可在主网部署的机密代币合约。该合约基于 ERC-7984 标准，通过 Pedersen 承诺和 UltraHonk 证明实现余额与转账金额的隐私保护，同时支持配置化合规策略、选择性披露及授权资产回收等管理功能。SDK 客户端工具目前处于开发阶段且未经审计，不包含在本次发布中。
Bitcoin Optech 第428期：单发行方L2信任最小化退出设计与哈希原像描述符提案
Bitcoin Optech 发布第428期周报，重点介绍了 Adam Gibson 提出的 Lichen 设计，该方案允许用户在单一发行方（hub）拒绝或离线时，通过链上争议解决机制信任最小化地赎回比特币。
安全
CoinDesk News另有 3 家信源报道比特币核心修改安全政策以快速披露AI易发现的漏洞
比特币核心（Bitcoin Core）维护者合并了一项新的安全政策，规定对于能通过简单提示词被人工智能模型发现的漏洞，将不再执行长期保密期，而是尽快发布补丁和安全公告。
Decrypt News另有 4 家信源报道跟进以太坊因Gas安全漏洞推迟Hoodi测试网Glamsterdam升级
以太坊开发者推迟了原定于周一在Hoodi测试网激活的Glamsterdam升级，原因是审计机构ChainSecurity发现该升级中的Gas变更存在安全隐患。ChainSecurity指出，这些变更可能导致部分智能合约永久记录本应可重试的失败操作，目前已发现13个现实案例并正与受影响项目沟通。
慢雾披露伪装成 Solidity 面试项目的 GitHub 仓库 sol-live 植入后门窃取数据
慢雾安全团队发现 GitHub 仓库 sol-live 伪装成 Solidity 面试练习项目，实则通过 .vscode/settings.json 中的终端配置隐藏下载并执行远程脚本的指令。
美国司法部没收太子集团约12.7万枚比特币，私钥来源与受害者分配存争议
美国司法部起诉并没收太子集团创始人陈志持有的约12.7万枚比特币（按2025年10月币价折合约150亿美元），该批资产于2024年中转入政府冷钱包。区块链情报机构Elliptic认定这批比特币源自2020年矿池LuBian被盗事件，而非直接诈骗所得，但司法部主张其为洗钱转化后的可没收资产。
慢雾分析 PHP 高危 RCE 漏洞对 Web3 离线组件的安全影响
PHP 项目于10月21日发布紧急更新修复两个CVSS评分9.2的远程代码执行漏洞（CVE-2026–109618和CVE-2026–109619），攻击者无需认证即可利用。
政策与监管
TechFlow 深潮 Web3 文章俄罗斯央行扩大加密交易所名录至17家，Sberbank与VTB拟年底向零售客户开放比特币交易
俄罗斯央行已将加密货币交易所服务商名录扩充至17家，数字存管机构增至8家，标志着《数字货币与数字权利法》正式落地。联邦储蓄银行（Sberbank）和外贸银行（VTB）均持有交易所与存管双牌照，计划于2026年11月至12月通过手机银行或交易系统向投资者开放比特币等数字货币交易。
项目与商业
Arbitrum 治理论坛Arbitrum DAO 提出宪法级 AIP：通过有限审计恢复 Stylus 合约激活
Arbitrum DAO 提出宪法级 AIP，旨在恢复 Arbitrum One 上的 Stylus 合约激活，此前该功能因安全理事会紧急行动而暂停。提案要求新合约必须通过由 Arbitrum Security Program 审计员执行的有限安全审计，重点评估代码是否威胁网络稳定性，随后由 Arbitrum Foundation 提供激活签名。
微软、苹果等16家公司反对OKX-ICE代币化股票计划
至少16家发行人（包括Microsoft、Apple、Google等）通知OKXICE TSV，反对将其股票进行代币化。该事件背景是SEC于9月17日发布的“创新豁免”，允许在Reg NMS体系外通过Tokenized Securities Venues (TSV) 进行受监管的代币化证券二级交易。