Технический отчет Wu Say за январь: Новый участник команды разработчиков BTC Core, стандарт ERC-8004 скоро будет запущен в основной сети, Brevis расширяет возможности конфиденциальности с помощью BNB Chain и многое другое.

Автор: GaryMa, Wu Shujian Blockchain

Команда Wu Say подводит итоги важных событий в области блокчейн-технологий за январь:

Bitcoin

• 8 января 2026 года команда разработчиков Bitcoin Core повысила анонимного разработчика TheCharlatan (sedited) до уровня участника команды Trusted Keys. Это первое расширение списка участников с правами коммита в основной ветке с мая 2023 года. Таким образом, количество участников команды разработчиков Bitcoin Core, имеющих права на PGP-ключи, увеличилось до 6 человек, включая Marco Falke, Gloria Zhao, Ryan Ofsky, Hennadii Stepanov, Ava Chow и TheCharlatan. TheCharlatan окончил факультет компьютерных наук Цюрихского университета и специализируется на воспроизводимости сборки и логике проверки. Его назначение было единогласно поддержано в обсуждении среди основных участников. (Protos)

Ethereum

• Подготовка к обновлению Glamsterdam: ожидается, что обновление произойдет в период с июня по август, сохраняя темп двух обновлений в год. Запущен BAL DevNet2.
• Обновление BPO2 для оптимизации производительности Ethereum Blob официально вступило в силу в основной сети. Целевое значение (Target) для Blob увеличено до 14 штук на блок, максимальная емкость (Max) увеличена до 21 штуки.
• Стандарт ERC-8004 скоро будет запущен в основной сети. Благодаря механизмам обнаружения и переносимой репутации, ERC-8004 позволяет AI-агентам взаимодействовать между различными организациями, обеспечивая распространение репутации, что открывает глобальный рынок взаимодействия AI-сервисов.
• Vitalik Buterin написал статью, в которой заявил, что в 2026 году Ethereum проведет системную реформу, направленную на исправление десятилетних отступлений в области самосуверенитета и децентрализации. Основные направления включают: использование ZK-EVM и BAL для снижения порога для запуска полнофункциональных узлов; использование Helios для проверки достоверности данных, возвращаемых RPC; использование ORAM и PIR для обеспечения конфиденциальности RPC-запросов; продвижение социальных кошельков восстановления и временных блокировок для снижения риска утечки приватных ключей; обеспечение конфиденциальных платежей, аналогичных обычным перечислениям; усиление конфиденциальности и устойчивости к цензуре с помощью ERC-4337, будущих нативных абстракций аккаунтов и FOCIL; продвижение UI для блокчейн-приложений на основе IPFS для снижения зависимости от централизованных серверов. Vitalik отметил, что запуск узлов, кошельки и создание блоков ранее были явно централизованы, но "в 2026 году это больше не будет так". Ethereum постепенно откажется от компромиссов, сделанных ради массового принятия, и восстановит "мировой компьютер" без единой точки отказа и централизованного контроля.
• Предложение Hegota, касающееся процесса, запущено и продлится до 5 февраля.

Ethereum L2s

• "Дорожная карта пост-квантовой безопасности" для OP Stack четко указывает на поэтапный отказ от ECDSA EOA в течение 10 лет, при этом путь миграции зависит от EIP-7702 + абстракции аккаунтов, а также упоминается, что основные компоненты, такие как sequencer/batch submitter, также должны быть переведены на схемы квантовой подписи. OP Stack может заменить механизм подписи с помощью хардфорка.

· Сеть Starknet, работающая во втором уровне (L2) Ethereum, опубликовала отчет о причинах кратковременного сбоя в основной сети. Причиной инцидента была несогласованность состояния между уровнем исполнения (blockifier) и уровнем проверки. В результате определенной комбинации межфункциональных вызовов и откатов, уровень исполнения некорректно зафиксировал состояние, которое было отменено, что привело к аномалиям при выполнении транзакций. Данные транзакции не получили окончательного подтверждения в сети L1. Этот инцидент вызвал перестройку блока, в результате чего около 18 минут активности в цепочке были отменены. Это второй крупный сбой с 2025 года; ранее, в сентябре, из-за уязвимости в сортировщике (sequencer) сеть была недоступна более 5 часов, и около 1 часа активности в цепочке был отменен.

· ZKsync опубликовала дорожную карту на 2026 год, которая включает три основных направления: Prividium, ZK Stack и Airbender. Prividium призван развиться из движка конфиденциальности в "банковскую платформу" (Bank Stack), обеспечивая предприятиям, разрабатывающим криптографические приложения, защиту конфиденциальности по умолчанию и прямую интеграцию в корпоративные рабочие процессы. ZK Stack перейдет от одноцепочной архитектуры к системе оркестровки, обеспечивающей работу и взаимодействие между публичными и приватными ZK-сетями, а также обмен ликвидностью. Airbender стремится трансформироваться из zkVM в универсальный стандарт, уделяя приоритетное внимание безопасности и удобству разработчиков, охватывая такие области, как ZKsync, Ethereum и приложения за пределами криптографии.

Solana

· Компания Jito объявила о выпуске инструмента IBRL Explorer, который в прозрачной форме демонстрирует детали построения блоков в сети Solana. Инструмент показывает, что в сети Solana широко распространены такие явления, как "tail packing" и "Slot Timing Games", которые могут влиять на эффективность распространения состояния, увеличивать задержку и снижать стабильность сети. IBRL Explorer использует три системы оценки: Slot Time, Vote Packing и Non-Vote Packing, для генерации оценки IBRL для каждого валидатора, с целью повышения качества построения блоков и общей производительности сети.

BNB Chain

· Brevis и BNB Chain сотрудничают в области инфраструктуры конфиденциальности и планируют запустить "Intelligent Privacy Pool" на BNB Chain в партнерстве с 0xbow в первом квартале 2026 года. Этот приватный пул основан на 0xbow Privacy Pools и использует ZK-подтверждение: пользователи могут доказать соответствие происхождения средств на цепочке с помощью ZK Data Coprocessor от Brevis или привязать внецепочные данные KYC с помощью zkTLS, чтобы выполнить проверку соответствия, не раскрывая конфиденциальные данные.

· opBNB завершила хардфорк основной сети Fourier, сократив время создания блока с 500 миллисекунд до 250 миллисекунд.

SUI

· Основная сеть Sui была обновлена до версии V1.63.3, а протокол - до версии 107. Обновление включает оптимизацию пути прямой финализации транзакций/состояний, исправление проблемы, когда узлы проверки, отклоняющие транзакции, могут не приходить к согласию, а также запрет использования RPC-интерфейсов для подписи транзакций и агрегированной подписи транзакций узлами проверки.

Вопросы безопасности

· Компания Slow Fog предупреждает, что в IDE на базе VS Code (включая Cursor, VS Code, Antigravity, TRAE и другие) существует потенциальный риск безопасности, связанный с автоматическим выполнением задач. Рекомендуется отключить функцию "автоматического выполнения задач", чтобы предотвратить запуск вредоносного кода при открытии каталога. Предлагаемые меры безопасности включают: установку значения task.allowAutomaticTasks в off в настройках и включение механизма предупреждения Workspace Trust в Cursor, чтобы при открытии нового проекта пользователь мог подтвердить риски. Даже при выборе доверия рабочей области это позволяет избежать автоматического выполнения команд, скрытых в файле .vscode/tasks.json.

· Специалист по безопасности 23pds сообщает, что в течение последнего месяца фишинговые атаки на пользователей криптовалют стали использовать новые методы социальной инженерии и технические приемы. Уже зафиксированы соответствующие случаи, поэтому пользователям необходимо быть бдительными и избегать нажатия на неизвестные ссылки или подписания подозрительных транзакций. Кроме того, исследователь Adam Chester сообщил об обнаружении уязвимости, позволяющей повысить привилегии и выполнить команды в Anthropic Claude Code без разрешения пользователя. Номер уязвимости CVE-2025–64755, соответствующий PoC (Proof of Concept) уже опубликован. Эта проблема, по-видимому, аналогична уязвимости, обнаруженной ранее в инструменте Cursor.

· Разработчик сообщил об обнаружении программной уязвимости в механизме расширения BLS (block signature) протокола стейкинга Bitcoin Babylon. Эта уязвимость позволяет злоумышленникам, выступающим в качестве валидаторов, намеренно опускать поле хэша блока при отправке расширения для голосования, что может привести к сбою других валидаторов на границах эпох сети, замедляя процесс создания блоков на этапах критически важных проверок консенсуса. В настоящее время нет доказательств того, что эта уязвимость была использована на практике, но разработчики предупреждают, что она может быть злоупотреблена. Компания Babylon пока не предоставила публичного ответа относительно мер по устранению этой уязвимости.

Другое

· Компания Tempo, запущенная совместно Stripe и Paradigm, объявила о выпуске нативного стандарта токенов TIP-20, предназначенного для стейблкоинов и платежных решений. Этот стандарт основан на существующем стандарте ERC-20 для Ethereum и совместимых с EVM блокчейнов и полностью обратно совместим. Он добавляет такие функции, как примечания к транзакциям, средства контроля соответствия требованиям и распределение вознаграждений к ERC-20. Стандарт TIP-20 позволяет выпускать стейблкоины, разработанные специально для конкретных платежных сценариев, при этом соблюдая требования к операциям и соответствию требованиям. Любой стейблкоин, номинированный в долларах США, может использоваться для оплаты комиссий за транзакции в Tempo. В будущем Tempo планирует поддерживать оплату комиссий с использованием стейблкоинов, номинированных в других валютах.