智能合約

ChainCatcher 消息，据官方消息，波場 TRON 正式發布 GreatVoyage-v4.8.2.3（Anaxagoras）版本。新版本重點改進智能合約存儲訪問機制，提升 BN128 pairing 運算性能，並優化節點生成 JSON 數據的解析流程，進一步增強節點運行效率與穩定性。本次版本為強制升級，波場 TRON 提醒節點運營方儘快完成更新，以避免影響區塊同步。升級完成後，相關節點可及時反饋部署情況，以便社區持續跟蹤全網升級進度。具體版本變更、GPG 簽名驗證及部署方式可參考官方版本發布說明與升級部署文檔。

ChainCatcher 消息，Dogecoin 應用層 DogeOS 於週三推出公共測試網，作為零知識 rollup 將 EVM 兼容智能合約引入 Dogecoin 網絡，DOGE 作為交易手續費的原生代幣。該項目旨在支持交易、借貸、穩定幣、預測市場和遊戲等應用，同時將狀態結算至 Dogecoin 網絡。DogeOS 目前使用可信執行環境、驗證者和許可制排序器來保障網絡安全，未來擬議的 Dogecoin Core 升級將允許 Dogecoin 礦工直接驗證其執行證明。DogeOS CEO Jordan Jefferson 表示，Dogecoin 目前並不自行驗證 ZK 證明，橋接狀態轉換需要有效證明以及多數驗證者集合和 TEE 簽名者的簽名。他稱團隊當前專注於公共測試網，讓開發者有時間構建和測試應用，主網時間表將在達到下一開發里程碑時公布。DogeOS 來自 MyDoge 錢包團隊，2025 年 5 月宣布由 Polychain Capital 領投的 690 萬美元融資。兩個月後，DogeOS 團隊提交了為 Dogecoin 增加原生 ZK 證明驗證的 Dogecoin Core 升級提案，但該升級尚未實施。Dogecoin 基金會董事 Timothy Stebbing 表示，希望 DogeOS 成為新一輪實用工程浪潮的跳板。

ChainCatcher 消息，据 CoinDesk 報導，美國證券交易委員會（SEC）於 9 月 1 日提出自 1970 年代以來首次對轉移代理規則的重大更新，主席 Paul Atkins 明確提出規則應涵蓋區塊鏈技術在證券發行及股權轉讓中的應用。Fairmint 聯合創始人 Joris Delanoue 撰文指出，若所有權數據分散於代幣封裝層、SPV、券商內部賬本及鏈下數據庫之間，將重演 1960 年代末"文書危機"的歷史。他強調，代幣本身應作為《交易法》第 17A 條要求的官方賬本，而非鏈下證券的封裝替代品。文章呼籲行業圍繞統一開放標準整合所有權數據，並建議 SEC 在 Form TA-2 中區分原生鏈上註冊與第三方封裝模型、允許使用加密憑證等現代身份標識符，以及將智能合約預交易限制納入合規執行機制。

ChainCatcher 消息，9 月 30 日，B.AI 平台宣布 OpenAI GPT-6.1 Sol 正式上線，API 與 Web Chat 雙端同步開放體驗。作為 GPT-6 Sol 的升級版，該模型面向複雜軟體工程、計算機操作與專業工作流，官方定位為在智能體編程、計算機使用及專業工作上接近 GPT-6 Astra，而標準輸入/輸出 Token 價格約為 Astra 的 1/5。模型支持 1.05M Token 超長上下文與最高 128K 輸出，提供 5 檔可調推理強度，並支持提示詞快取與 Responses API Multi-agent 委派（Beta）。即日起，開發者與用戶可通過 B.AI 平台直接調用 GPT-6.1 Sol，歡迎登錄 chat.b.ai/chat 即刻體驗。

ChainCatcher 消息，Arbitrum 基金會宣布推出 Arbitrum Security Program，為在 Arbitrum 平台上構建項目的團隊提供智能合約審計補貼，覆蓋測試網上的應用、主網項目、從其他區塊鏈遷移的項目以及專屬 Arbitrum 鏈。

ChainCatcher 消息，B.AI 宣布累計註冊用戶數達 2,800,056，突破 280 萬，從 270 萬到 280 萬以上僅用數日。增長背後，平台日處理萬億級 Token，並透過智能路由自動匹配模型與成本，使頂尖智能成為可規模化使用的基礎設施。B.AI 透過一站式模型聚合與無摩擦結算降低使用門檻，並推動 AI Agent 從聊天走向付費、協作與創造價值，升級為具備經濟主權的數位公民。用戶增長也被視為更多智能體邁向自主運行、AGI 經濟底座進一步夯實的信號。

ChainCatcher 消息，Bankless Ventures 創始合夥人 David Hoffman 發文討論"比特幣買盤獎杯"，稱加密市場偶爾會有單一資產承接比特幣持有者的資金轉移。比特幣社區長期維持"只持有 BTC"共識，規模約 1.7 萬億美元；個別轉向通常不引人關注，但足夠多人轉向同一資產時便具傳染性。他以 2021 年 ETH 為例，市值從底部約 120 億美元升至頂部約 5540 億美元，並引用 Su Zhu 當年 10 月說法，稱有人專程將冷存儲比特幣轉移後買入 ETH，部分公開的比特幣最大主義者可能私下持有 ETH。他認為，2026 年 ZEC 類似 2021 年 ETH，已為部分比特幣資金形成共識點，理由包括隱私、量子，或作為對比特幣敞口"以防萬一"的對沖。ZEC 市值從約 2 億美元升至約 260 億美元，相對 1.7 萬億美元 BTC 仍較小；關鍵在於相對規模而非美元漲幅，因買盤由比特幣財富推動。只要說服很小比例持有者配置少量 ZEC，買盤就會持續；很少有人跳過 BTC、ETH 及其他加密資產，僅憑 ZEC 自身優點買入。他還認為，NEAR 贏得 2026 年較弱的"智能合約買盤"，資金來自更分散的市場參與者。加密市場一直價值存儲優先、智能合約鏈次之；ETH 地位掌控弱於 BTC，SOL 對 ETH 的挑戰大於任何資產對 BTC 的挑戰。

ChainCatcher 消息，据 TokenPocket 官方 X 消息，TokenPocket 新版本已上線"資產繼承"功能，支持用戶提前指定繼承人，並設置長期未活躍觸發條件及可取消等待期，實現鏈上資產的自動化繼承。作為自托管錢包，TokenPocket 的資產繼承方案無需第三方托管或中心化機構介入，繼承流程通過智能合約執行，在用戶保持私鑰控制權的前提下，為鏈上資產提供長期繼承機制。該功能可視為鏈上資產繼承與鏈上信託機制的一種探索，旨在解決加密資產因私鑰丟失、持有人意外離世等情況下難以繼承的問題，為用戶提供更完整的長期資產管理方案。

ChainCatcher 消息，非小號聯合 TuringBitChain 推進非小號 × GWDC 2026 創新論壇。TuringBitChain 將作為協辦方參與本場論壇，活動將於 2026 年 9 月 29 日在韓國首爾 AT CENTER 舉行，聚焦股票代幣化、Web3 與 AI 等議題。TuringBitChain（TBC，圖靈比特鏈）將以協辦方身份參與本次論壇。TBC 是一條基於 Bitcoin UTXO 模型的獨立 Layer 1 公鏈，採用 SHA256 PoW 共識，並通過 BVM 與 TuringContract 在 UTXO 架構上支持圖靈完備智能合約。本次大會期間，TuringBitChain 項目嘉賓 Marcus Cheng 也將發表演講，其身份為 TBC 亞太區行銷總監。本届 GWDC 韓國站預計吸引 5000 人次參與，韓國副總理兼財政部長、孫宇晨、微軟、Bithumb、Animoca Brands 等政商科技與 Web3 代表也將出現在現場。TBC 此次參會，將把 UTXO Layer 1、資產代幣化、AI Agent 與高頻微支付等議題帶入更高密度的國際交流場景。

ChainCatcher 消息：隱私導向公鏈 Midnight 正準備在主網開放智能合約部署。

ChainCatcher 消息，區塊鏈情報公司 TRM Labs 在 9 月 14 日發布的報告中披露，虛假的 YouTube 教程以 AI 構建加密套利機器人為誘餌，誘導 224 名受害者自行部署並資助惡意智能合約，導致 274.6 ETH 被盜。TRM 共識別出 234 個由受害者部署的合約，資金最終流入 6 個由操作者控制的收款地址，被盜 ETH 在轉帳時價值約 51.7 萬美元，單筆損失中位數為 1 ETH。與常見的錢包盜取攻擊不同，該騙局不涉及釣魚連結、偽造域名或惡意授權提示，受害者自行選擇教程、複製代碼、部署合約並從自己的錢包充值，每一步都由本人授權，因此錢包安全警告與釣魚黑名單均無法觸發。TRM 發現 9 個幾乎相同的 YouTube 教程偽裝成不同創作者發布，視頻使用 AI 生成的虛擬主播與配音，承諾用 Claude 構建全自動加密交易機器人，並引導受害者訪問由操作者控制的編譯器網站，其中一些介面模仿了常用的 Remix 開發環境。在 TRM 分析的一個變體中，後台腳本會丟棄受害者粘貼的源代碼，並從操作者伺服器獲取另一份合約，螢幕上顯示的乾淨代碼從未上鏈。被替換的合約接受存款，並在受害者按下 Start 或 Withdraw 時，將超過 0.05 ETH 的餘額轉給操作者，合約中不含任何套利邏輯或 AI 功能。

ChainCatcher 消息，Arc 宣布推出 AI 驅動開發工具 Arc Studio，用戶可用自然語言描述需求，由其在數分鐘內生成包含前端介面、後端邏輯和智能合約的全棧鏈上應用、合約或智能體，並支持代碼審查、測試及導出。該工具原生理解 Arc 與 Circle 開發棧，包括 CCTP、Circle Contracts、Gateway 和 Wallets，可集成 Aave、Morpho、Uniswap 等協議，並在 Arbitrum、Arc、Avalanche、Base、Ethereum、Monad、OP Mainnet、Polygon 和 Unichain 九條鏈上測試。Arc Studio 亦可作為子代理接入 Claude Code、Codex 和 Cursor。官方提醒，AI 生成代碼仍需獨立審查與測試，Arc Studio 不會代表用戶部署、簽署、資助或提交主網交易。

ChainCatcher 消息，据慢雾監測，一個自至少 2025 年 5 月起活躍的巴西銀行惡意軟體行動 REF9334 近日被披露。其 KREMLIN 惡意軟體生態使用多階段加載器和惡意瀏覽器擴展竊取憑證、會話令牌和敏感數據。惡意擴展可通過繞過 Chromium 完整性機制，包括 Secure Preferences、HMAC 和 App-Bound 加密哈希，在未經用戶批准的情況下安裝到 Chrome 和 Edge 中。該行動還使用以太坊智能合約作為"死信解析器"，動態更新 C2 端點和載荷托管位置。在註冊網絡 Canary 域名後，分析人員觀察到 1515 台受感染主機簽到，其中 98.75% 位於巴西。慢雾建議安全團隊監控相關惡意軟體、瀏覽器擴展活動及與該行動相關的基礎設施。

ChainCatcher 消息，据 ZKsync 官方 X 账号 (@zksync) 發布，ZKsync 宣布對旗下 EraVM 鏈進行安全升級，核心措施包括：引入即時升級框架、執行延遲從 3 小時延長至 24 小時、開發第二證明器 EraBender，以抵禦 AI 驅動的漏洞攻擊。未來 6 個月內，所有 Boojum/EraVM 鏈將逐步淘汰舊版執行環境，各鏈將自行制定並公布過渡時間表。直接以 EOA 持有資金的用戶暫無需操作；透過多簽、智能賬戶、DEX、借貸協議等智能合約持有資金的用戶，需在各鏈過渡計劃確定後按要求採取行動。ZKsync Atlas 鏈不受本次升級影響。

ChainCatcher 消息，Anthropic 宣布推出用於在 Claude 上建構電商智能體的藍圖，提供工程團隊所需的框架、模式與護欄，並包含面向零售、旅行、電信和票務平台的購物智能體與商家智能體參考實現，以及 Claude Code 插件。代碼可部署於 Claude API、Amazon Bedrock、Microsoft Foundry 或 Google Cloud Vertex AI，也可與 Accenture、Mastercard、Visa 等合作夥伴協作。相關代碼已發布於 GitHub 倉庫 anthropics/commerce-agents。該公司稱，在 Claude 上運行購物智能體的零售商購物車規模最高可增大 35%，購物者完成購買的可能性提高 60%。Shopify、Priceline 等企業客戶已使用 Claude 建構智能體，讓消費者用自然語言搜索、比較並購買商品。購物智能體可對接目錄、購物車、結帳、偏好與訂單歷史，支持多商品規劃、個性化與客服問答，並以目錄數據約束價格與商品；商家智能體可回答銷售表現、跟蹤庫存、建議定價與促銷並起草行銷活動，主動建議需經人工批准後上線。

ChainCatcher 消息，波場 TRON 主網第 107 號委員會提案正式通過並生效，GreatVoyage-v4.8.2 中引入的 TVM Prague 與 Osaka 兼容特性同步啟用。此次更新支持從鏈上狀態直接讀取歷史區塊 Hash，並新增 CLZ 指令、原生支持 Passkey 驗證的 secp256r1 預編譯合約，同時優化 MODEXP 能量消耗。隨著相關特性上線，TVM 與 Ethereum Prague、Osaka 升級的兼容性進一步提升，為智能合約開發、工具遷移及 EVM 生態應用適配提供更完善的開發環境。

ChainCatcher 消息，波場 TRON 網路超級代表（SR）發起主網第 107 號委員會提議投票，預計於 8 月 28 日 14 時（新加坡時間）結束表決。該提議擬開啟 GreatVoyage-v4.8.2 中 TVM 兼容 Ethereum Prague 與 Osaka 升級的相關特性，包括支持歷史區塊 Hash 查詢，以及新增 CLZ 指令、支持 Passkey 驗證的 secp256r1 預編譯合約，並優化 MODEXP 能量消耗。若提議投票通過，將進一步提升 TVM 與 Ethereum 最新升級特性的兼容性，增強智能合約開發與跨生態適配能力。

ChainCatcher 消息，据官方消息，GoPlus 宣布全面升級 DeepScan，推出基於 AI 的智能合約安全解決方案。GoPlus 表示，隨著駭客開始利用 AI 挖掘更深層次的合約漏洞，傳統"一次審計、上線即結束"的安全模式已難以應對持續變化的攻擊風險。DeepScan 圍繞智能合約全生命周期，構建由 AI 合約審計、持續安全監控和 Token 安全自查組成的完整安全閉環，為開發者、項目方及交易平台提供持續性的安全保障。其中，AI 合約審計可基於 AI 深度分析合約源碼、權限管理及業務邏輯，識別語法漏洞、業務邏輯漏洞等安全風險，並輸出包含安全評分、關鍵發現、問題詳情及修復建議的結構化審計報告。持續安全監控則面向已上線及完成審計的合約，實時跟蹤新披露漏洞、鏈上攻擊事件以及預言機、跨鏈橋等外部依賴變化，並透過 AI 判斷項目是否受到影響，及時進行複核和預警。Token 安全自查則面向即將發布或申請上幣的項目，可快速檢測貔貅盤/蜜罐、惡意增發權限、黑名單機制、異常交易稅、Owner 權限及交易限制等風險。此外，GoPlus DeepScan 團隊還發布了基於真實智能合約攻擊事件構建的開源 Benchmark 基準數據集，用於評估 AI 在漏洞識別、攻擊路徑理解、上下文推理及審計穩定性等方面的實際能力，目前已收錄自 2025 年 5 月至今近百起典型攻擊事件並持續更新。GoPlus 表示，DeepScan 可用於開發者低成本安全掃描、項目方上線前安全審查及運營期間持續監控，同時可作為交易平台上幣前安全評審的補充，幫助各方更及時識別新增漏洞和攻擊風險。