2022年9月15日，以太坊完成了历史性的“合并”升级，从工作量证明（PoW）转向权益证明（PoS）。本文深入解析合并的机制、关键概念（信标链、分片、斜线惩罚）、对安全性、可扩展性、环保的影响，以及后续的Dencun升级展望。

过去40天内，黑客利用DxSale、TrustedVolumes、Huma Finance V1、Raydium Legacy AMM和Aztec Connect五个已被弃用但仍在链上运行的智能合约，盗走近1700万美元。问题根源在于项目方退役旧合约不彻底，部分合约仍持有资金、保留管理员权限或留有可调用入口。此次事件暴露了DeFi领域「僵尸合约」的系统性风险，提醒项目方需建立规范的合约退役审计与资金回收机制。