XRPL 紧急补丁绕过常规流程,10 年整数溢出漏洞争议未止
XRP Ledger 开发者称,9 月 25 日上线的紧急补丁跳过常规两周验证流程,是为避免漏洞细节提前暴露给攻击者。该漏洞自 2015 年起潜伏在支付引擎中,可能导致通过整数回绕凭空生成 XRP。补丁发布后,独立节点又用同类方法发现 4 个额外漏洞,围绕 XRPL 升级协调方式是否暴露中心化特征的争论也随之升温。

XRP Ledger 开发者称,9 月 25 日上线的紧急补丁跳过常规两周验证流程,是为避免漏洞细节提前暴露给攻击者。该漏洞自 2015 年起潜伏在支付引擎中,可能导致通过整数回绕凭空生成 XRP。补丁发布后,独立节点又用同类方法发现 4 个额外漏洞,围绕 XRPL 升级协调方式是否暴露中心化特征的争论也随之升温。

Techub News 消息称,波场 TRON 创始人孙宇晨在 X 平台发文,就波场的定位作出表述。他表示,波场是全球最去中心化的智能合约基础设施。该消息来自 Techub 发布的一则快讯,正文未披露更多背景信息。

Zcash 官方表示,网络目前已有两套独立的全节点实现,分别是 Zebra 与 Zakura,且两者执行相同规则。其中,Zebra 是由 Zcash 基金会支持的 Rust 全节点实现,Zakura 则是另一套独立客户端。Zcash 还提出,第二个客户端是否会真正改变网络去中心化程度,还是算力仍是唯一关键因素。


Vitalik Buterin发布32章科幻小说《Snowmoon(雪月)》,正文由其直接写作,AI工具仅用于拼写、语法、风格检查及部分规则核对。小说以Veridia、Dzego、北极帝国等不同社会为框架,讨论隐私、去中心化、协调能力与战争动员之间的张力,并通过审美税、二次方资助、Graph Funding、零知识证明和Zipcoin等设定,追问自由社会如何在不滑向集权的前提下维持行动能力。



