Atualização da tecnologia blockchain em outubro: Alpenglow entra em operação, Glamsterdam é adiada, migração pós-quântica...

Redigido por | GaryMa, Wu Blockchain
O WuBlockchain resume os principais acontecimentos no espaço da tecnologia blockchain em outubro:
Bitcoin
O Bitcoin Core lançou oficialmente a versão 32.1. A versão 32.0 havia sido marcada, mas nunca foi totalmente lançada após a descoberta de problemas de última hora. Além das melhorias mais amplas da versão 32, incluindo a validação paralelizada de blocos e a estimativa de taxas baseada na mempool, a versão 32.1 corrige um possível vazamento de endereço IP que afeta transações transmitidas por meio de sendrawtransaction com -privatebroadcast=1. A limitação da taxa de retransmissão de transações também foi reformulada em torno de um backlog global para reduzir a pressão sobre a CPU e a memória durante picos no volume de transações. O Bitcoin Core também atualizou sua política de divulgação de vulnerabilidades: vulnerabilidades fáceis de redescobrir, inclusive com ferramentas baseadas em LLMs, agora serão corrigidas retroativamente nas versões mantidas e divulgadas mais rapidamente, em vez de aguardarem o longo período tradicional de embargo.
A Coinbase publicou uma proposta técnica para a eventual migração do Bitcoin para um sistema pós-quântico, argumentando que essa transição pode levar anos e deve ser preparada com bastante antecedência. A empresa sugeriu explorar caminhos de assinatura extensíveis, como BIP-360 (P2MR) e P2TRv2, com uma transição em etapas na qual assinaturas convencionais e pós-quânticas coexistam. A Coinbase também destacou a necessidade de avaliar o impacto das novas assinaturas no espaço dos blocos, no desempenho da verificação e na custódia institucional por MPC. Os BTC que não forem migrados a tempo, incluindo moedas cujas chaves foram perdidas ou que permaneceram inativas por longos períodos, exigiriam uma discussão de política separada. A proposta é uma recomendação técnica institucional, não uma decisão de consenso da rede Bitcoin.
Ethereum
Atualização Glamsterdam: escalabilidade da L1, execução paralela e reformulação da arquitetura de MEV. Progresso: Glamsterdam foi ativada na testnet Sepolia em 6 de outubro, testando mudanças centrais, incluindo ePBS, BALs e reajuste de Gas, enquanto elevou o Gas Limit por bloco da Sepolia para 200M a fim de submeter o hardware de clientes e validadores a cargas muito mais pesadas. Em seguida, os desenvolvedores planejaram uma ativação na Hoodi para 26 de outubro com o mesmo Gas Limit de 200M, mas adiaram-na em 22 de outubro para investigar a compatibilidade entre as mudanças de Gas na criação de estado do EIP-8037 e os contratos inteligentes existentes na mainnet. Não foi definida uma nova data para a Hoodi nem para a mainnet. Os testes também revelaram uma falha no tratamento de depósitos: depósitos de Builder e Validator que compartilhavam uma chave pública poderiam, em teoria, permitir que um operador malicioso direcionasse para uma conta Builder o ETH destinado a novos validadores. Uma correção foi integrada em 26 de outubro, e não há relatos de perdas efetivas de fundos. Assim, Glamsterdam passou da validação básica de funcionalidades para uma fase centrada em testes de estresse com Gas elevado, compatibilidade com a mainnet e limites de segurança, com maior risco de atrasos no cronograma.
Atualização Hegotá: resistência à censura, abstração de contas nativa e preparação para a era pós-quântica. Progresso: o escopo continuou a ser reduzido em outubro. FOCIL (EIP-7805) e Frame Transactions (EIP-8141) continuam sendo as principais iniciativas previstas, enquanto os desenvolvedores removeram formalmente do escopo de Hegotá o EIP-8363, Tapered Issuance Burn, e o EIP-8333. O EIP-8363 propunha queimar uma parcela crescente da emissão destinada aos validadores à medida que a proporção em staking aumenta, para desestimular uma participação excessivamente alta em staking. Os desenvolvedores concluíram que a política de emissão de ETH afeta todo o ecossistema de staking e o orçamento de segurança de longo prazo, e não deve ser decidida em um único processo de definição do escopo de um fork. Espera-se que o tema passe a ser tratado em uma discussão mais ampla sobre política de emissão.
A Ethereum continuou avançando na pesquisa sobre provas de execução. Os desenvolvedores estão testando o EIP-8025 na Sepolia com o OpenVM e 16 GPUs RTX 5090, divididas entre cargas de geração de provas do ethrex e do Reth. Provas individuais de execução de blocos estão sendo geradas em cerca de 6–7 segundos, e mais de 36.000 provas já foram produzidas. O objetivo de longo prazo é permitir que os nós verifiquem os resultados da execução por meio de provas, em vez de exigir que cada validador execute novamente todas as transações. O sistema ainda é experimental, e os validadores talvez ainda não possam depender de provas de execução para a escolha de fork ou para votar.
O roteiro pós-quântico da Ethereum ganhou contornos mais concretos em outubro. Vitalik Buterin apoiou um caminho de STARK recursiva e agregação no estilo do EIP-8288, que poderia oferecer suporte a esquemas arbitrários de assinatura, permitindo que os usuários assinem localmente com sistemas como Falcon ou ML-DSA e que essas assinaturas sejam verificadas por meio de uma camada STARK comum, em vez de adicionar continuamente novos precompiles. Separadamente, os desenvolvedores apresentaram uma proposta atualizada do EIP-8450 para simplificar o registro de chaves pós-quânticas de validadores, removendo o caminho de autorização pelo endereço de saque e usando, em vez disso, as chaves BLS existentes para autorizar o registro e a rotação de chaves pós-quânticas, com atrasos na rotação e proteção contra repetição. Ambos continuam sendo projetos em fase de proposta ou pesquisa.
L2s da Ethereum
A ZKsync apresentou o Airbender Prime, um provador de Ethereum em tempo real. Nos testes da ZKsync, uma única GPU NVIDIA RTX PRO 6000 Blackwell provou 7.200 blocos consecutivos da mainnet Ethereum: 99% foram concluídos em menos de 10 segundos e todos os blocos foram concluídos em até 12 segundos, incluindo a preparação do witness. O Airbender Prime é baseado em RISC-V e STARKs baseadas em hash, combinando componentes como GKR, WHIR e BLAKE2s com o objetivo de gerar provas em tempo real, permitir verificação independente e oferecer segurança pós-quântica. Mais tarde, Vitalik argumentou que a velocidade de geração de provas de zkEVMs já não é o principal gargalo e que a próxima fase deve se concentrar na verificação formal, na segurança dos sistemas de prova e em limites rigorosos entre o consumo de Gas e o custo de geração de provas.
A Starknet avançou em outubro tanto no trabalho sobre privacidade quanto no de arquitetura. A rede lançou as Shadow Accounts, que permitem aos usuários interagir com DeFi público por meio de endereços separados, ocultando a relação entre esses endereços e suas carteiras principais. Em seguida, a Starknet realizou uma consulta não vinculativa sobre a possibilidade de aprofundar a pesquisa para se tornar uma L1 pós-quântica independente; 93,52% do poder de voto apoiou a continuidade da pesquisa. A votação não aprova o afastamento da Ethereum. Ela dá à StarkWare e à Starknet Foundation o mandato para estudar os requisitos técnicos, as compensações e as implicações de migração de uma L1 independente. A motivação é que a própria Starknet pode avançar relativamente rápido para contas pós-quânticas e segurança baseada em STARK, enquanto sua ponte, a disponibilidade de dados e outras superfícies de segurança de L2 continuam vinculadas ao roteiro da L1 da Ethereum.
A Optimism Foundation e a Uniswap Labs anunciaram o primeiro conjunto previsto para a mainnet com Interop nativo do OP Stack, composto pela OP Mainnet e pela Unichain. Espera-se que o lançamento inicial se concentre em transferências nativas de ETH entre as duas redes, com a validade das mensagens entre blockchains verificada no nível do protocolo pelas redes participantes, e não por um conjunto adicional de validadores de ponte terceirizados. A Upgrade 20 já transferiu as provas de falha de Output Roots de uma única cadeia para Super Roots compatíveis com múltiplas cadeias, enquanto se espera que a Upgrade 21 prepare a infraestrutura compartilhada de ETHLockbox e liquidação. O próprio Interop ainda exigirá uma proposta de governança separada e um hard fork coordenado das L2s.
A Polygon apresentou o CDK Besu, permitindo que bancos e instituições financeiras lancem redes privadas permissionadas com o Hyperledger Besu, conectando-as a redes externas e à liquidez por meio do Agglayer. O projeto usa QBFT, permite que as instituições controlem a participação de validadores e as permissões de transação, e mantém os dados das transações da rede privada dentro da infraestrutura institucional. A interoperabilidade de ativos entre redes é garantida pelo modelo de segurança baseado em ZK do Agglayer. A Polygon afirma que o produto está pronto para produção e também pode conectar redes Besu existentes.
Solana
A Solana concluiu em outubro a etapa final do SIMD-0525, reduzindo o tempo-alvo de slot da mainnet de 400 ms para 200 ms. A etapa final entrou em vigor na época 1053, em 9 de outubro, elevando a produção-alvo de blocos de cerca de 2,5 para 5 slots por segundo. Dados da Solana Foundation indicam que as taxas de slots perdidos permaneceram relativamente estáveis durante as reduções graduais, embora slots mais curtos exijam mais da rede entre regiões, do hardware dos validadores e da latência de votação. A janela menor de liderança também é apresentada como uma melhoria da resistência à censura, pois cada líder controla a construção de blocos por menos tempo.
A maior mudança de consenso da Solana desde 2020, Alpenglow, foi ativada na mainnet na época 1064, em 21 de outubro, substituindo o TowerBFT pelo algoritmo de votação Votor. O Alpenglow remove os votos dos validadores das transações on-chain; em vez disso, os validadores trocam votos diretamente e os agregam em certificados. O objetivo é reduzir a finalização determinística de cerca de 12,8 segundos para aproximadamente 150 ms. A Solana descreve explicitamente os 150 ms como uma meta de finalização, não como garantia de que todas as transações da mainnet sempre serão finalizadas com essa latência. A atualização também altera a economia dos validadores, eliminando as taxas contínuas de transações de voto e introduzindo um Validator Admission Ticket por época.
A Solana Foundation lançou a infraestrutura de liquidação DvP de código aberto da Solana para instituições, com contribuições da JPMorgan para o projeto dos fluxos de liquidação de valores mobiliários e dos requisitos institucionais. O Solana DvP usa uma única transação atômica para liquidar simultaneamente as partes referentes ao ativo e ao dinheiro, garantindo que ambas sejam liquidadas em conjunto ou que nenhuma delas seja. A solução oferece suporte a SPL Token e Token-2022 e concluiu uma auditoria externa de segurança. A liquidação com preservação de privacidade está prevista para versões futuras.
BNB Chain
A BNB Smart Chain ativou o hard fork Jenner na testnet Chapel em outubro. O Jenner introduz três recursos principais: o BEP-703 Payment Lane, que reserva por padrão 5% do Gas do bloco para transações de pagamento qualificadas, impedindo que sejam totalmente excluídas durante congestionamentos; o BEP-702, que introduz o padrão nativo do protocolo CAS20 para stablecoins e RWAs tokenizados, com listas de permissão e de bloqueio opcionais, possibilidade de pausa e funções separadas de emissão, queima e confisco; e o BEP-706, que disponibiliza aos contratos inteligentes timestamps de bloco com precisão de milissegundos. O Jenner está ativo somente na testnet, e ainda não há data confirmada para ativação na mainnet.
Aptos
A proposta de governança #206 da Aptos, Enable ChunkyDKG V1, foi executada em 6 de outubro, habilitando o modo ChunkyDKG V1 completo junto com encrypted_transactions. O sistema usa geração distribuída de chaves para manter o conteúdo das transações criptografado antes da ordenação por consenso, após o que os validadores cooperam para descriptografá-lo, reduzindo a exposição a front-running e MEV causada pela visibilidade prematura do conteúdo das transações. A Aptos já havia inicializado a estrutura de mempool criptografada e habilitado o ChunkyDKG em modo sombra em agosto; a mudança de outubro coloca as transações criptografadas em funcionamento ativo.
A Aptos Labs anunciou um novo mecanismo de execução chamado MonoMove. Benchmarks internos para a carga de negociação totalmente on-chain da Decibel mostraram saques de colateral até 55 vezes mais rápidos, colocação de ordens 22 vezes mais rápida e uma capacidade de processamento sequencial de transações de ponta a ponta até 11 vezes maior. A conclusão das funcionalidades do MonoMove está prevista para o fim de 2026 e, sujeita à aprovação da governança, o lançamento na mainnet está previsto para 2027. Esses números são resultados de benchmarks internos e não devem ser considerados uma garantia do desempenho futuro da mainnet.
Celestia
A Celestia concluiu em outubro a implantação na Mainnet Beta da v10 / Fibre. A v10 é uma atualização de rede incompatível com versões anteriores, centrada no CIP-51 Fibre. Com o Fibre, a blockchain registra principalmente Blob Commitments, enquanto os Blob Payloads são codificados com correção de apagamento, propagados e armazenados por Fibre Servers operados por validadores. Antes de enviar a liquidação on-chain, um publicador reúne assinaturas que representam pelo menos dois terços do poder de voto em staking. Isso separa ainda mais o transporte de dados do compromisso de consenso, em comparação com o caminho tradicional, no qual todos os dados dos blobs são transmitidos durante a propagação dos blocos. A Celestia afirma que o Fibre entrou em operação na mainnet em 19 de outubro.
A Celestia também publicou em outubro um benchmark de larga escala do Fibre. Com 120 validadores em um ambiente de ponta a ponta, a média durante toda a janela de carga de 143 segundos foi de 3,07 Tb/s, com um pico de 3,69 Tb/s em um período de 60 segundos. O benchmark usou parâmetros especiais, incluindo blobs de 2 GiB, blocos de um segundo e até 2.000 envios Fibre por bloco, diferentes das configurações iniciais da mainnet; portanto, 3 Tb/s não deve ser interpretado como a capacidade sustentada atual da rede em produção. Em 29 de outubro, a Celestia também apresentou o Voyager, uma arquitetura experimental de execução para pagamentos de agentes de IA, relatando um benchmark sustentado de cerca de 21 milhões de TPS em 100 milhões de contas ao longo de cinco horas. O Voyager ainda está em estágio inicial e segue em desenvolvimento rumo à produção.
Segurança
A Binance divulgou em 30 de outubro um incidente de segurança grave, com impacto estimado em aproximadamente US$ 6,3 bilhões. A investigação preliminar da Binance indica que o ponto de entrada pode ter sido o laptop comprometido de um engenheiro de DevOps, o que permitiu que um invasor acessasse um contêiner de serviço e enviasse transações de saque não autorizadas. No momento do anúncio, a Binance afirmou não ter encontrado evidências de vazamento das chaves privadas das carteiras. A empresa informou que cerca de US$ 3 bilhões em ativos afetados haviam sido congelados on-chain e disse que cobriria as perdas usando o SAFU e fundos corporativos, enquanto os saques ficaram temporariamente suspensos durante as verificações de segurança. Como o incidente ainda está sob investigação, o caminho completo do ataque, as perdas líquidas e a causa raiz ainda dependem de um futuro relatório técnico pós-morte.
A Succinct divulgou uma vulnerabilidade de soundness de alta gravidade no verificador nativo em Rust do SP1 V6, que afeta as versões 6.0.0 a 6.8.0. Durante a desserialização, o verificador não garantia que as dimensões declaradas de um Tensor correspondessem ao número real de elementos armazenados. Um provador malicioso poderia explorar essa incompatibilidade para que diferentes etapas de verificação processassem partes distintas do mesmo Tensor, permitindo a aceitação de uma prova de execução inválida. A implantação afetada conhecida incluía a Prover Network da Succinct na mainnet. A versão 6.8.1 adicionou verificações de comprimento e formato físico e já foi implantada na rede. Os caminhos de provas encapsuladas em Groth16 e Plonk não foram afetados.
A Qubic sofreu em outubro um incidente relacionado à aleatoriedade das carteiras, no qual 1.404 carteiras perderam cerca de 2,94 trilhões de QU, no valor aproximado de US$ 1,3–1,4 milhão. Uma análise de segurança descobriu que algumas versões da Qubic Wallet usavam a função não criptográfica Math.random() para gerar sementes de contas e também expunham resultados da mesma sequência pseudoaleatória por meio do campo dejaVu em pacotes de rede. Em determinadas condições, observar um pequeno número de resultados poderia permitir a recuperação do estado interno do PRNG e, em última instância, da semente da conta. A causa raiz estava na geração de chaves da carteira, não no protocolo de consenso da Qubic.
A XRP Ledger divulgou publicamente em outubro um bug de overflow de inteiro no mecanismo de pagamentos, existente havia cerca de uma década. Em teoria, um invasor poderia criar muitas ofertas extremas no livro de ordens e usar uma única transação Payment para causar overflow em uma soma de 64 bits, criando XRP utilizável do nada. A invariável existente de que “nenhum XRP é criado” poderia sofrer overflow de maneira semelhante e deixar de detectar a emissão. O problema foi corrigido emergencialmente no xrpld 3.4.1 em 25 de setembro e divulgado integralmente em 9 de outubro. Não foram encontradas evidências de exploração em uma rede pública. Devido à gravidade, a correção foi enviada sem aguardar o processo normal de ativação de emendas.
Outros
A Zcash continuou a definir o escopo e a altura de ativação da próxima atualização de rede, NU7, esperada para por volta de 5 de novembro. O plano para a NU7 é reduzir o intervalo entre blocos de 75 para 25 segundos e desativar o sistema de privacidade legado Sprout. Paralelamente, os desenvolvedores da Zcash pesquisam assinaturas pós-quânticas baseadas em hash, inicialmente para endereços transparentes, e modelos de chaves de visualização mais granulares para swaps entre blockchains, a fim de reduzir futuros vazamentos de privacidade relacionados à computação quântica. As funcionalidades pós-quânticas ainda não têm uma data de ativação confirmada na mainnet.
A Devnet da Sui concluiu uma transação com assinatura pós-quântica nativa ML-DSA-65. A versão devnet-v1.82.0 da Mysten Labs adicionou a verificação ML-DSA-65 e suporte em ExecuteTransaction, VerifySignature, multisig, GraphQL e no SDK de Rust. A Sui planeja avançar a funcionalidade para a testnet após uma análise de segurança independente, com o objetivo de oferecer autenticação nativa de contas pós-quânticas na mainnet no primeiro trimestre de 2027.
A NEAR afirmou que sua arquitetura de contas já oferece suporte a esquemas pós-quânticos como ML-DSA, enquanto a Near One está avançando com a NEP-655, que deriva contas implícitas do hash do estado inicial da conta para reduzir a exposição prematura de chaves públicas ou de seus hashes on-chain. A NEP-655 está na testnet. A equipe também está desenvolvendo suporte extensível a assinaturas para NEAR Intents e um mecanismo de registro de recuperação para o Q-day, destinado a blockchains que ainda não oferecem suporte a chaves pós-quânticas.
Pesquisadores da LayerZero, da a16z crypto, da Carnegie Mellon University e do Imperial College London apresentaram o Aerie, um sistema de agregação de assinaturas pós-quânticas baseado no esquema de compromisso polinomial baseado em reticulados Akita. Benchmarks oficiais relatam que, em um M4 Max usando 16 núcleos de CPU e sem GPU, o Aerie consegue agregar 32.768 assinaturas Falcon-512 em cerca de 0,65 segundo, com a verificação da prova agregada aproximadamente 10 vezes mais rápida do que verificar as assinaturas individualmente em um único núcleo. O trabalho busca reduzir o custo de largura de banda e de verificação do consenso pós-quântico.
A Espresso publicou resultados de benchmarks da mainnet após a atualização, mostrando uma capacidade de processamento de dados de cerca de 181 MB/s em um ambiente com 100 nós e latência de rede global simulada, com finalização média de aproximadamente 778 ms sob carga máxima. Com base na suposição de transferências de stablecoin de 180 bytes, isso corresponde a uma capacidade teórica superior a um milhão de transferências por segundo. A arquitetura transfere a construção de blocos para os nós validadores, usa uma rede criptografada totalmente conectada, codificação XOR com correção de apagamento e BLAKE3, e substitui o comitê separado de disponibilidade de dados por votos de consenso que comprovam a disponibilidade dos dados. Esses resultados são de benchmark, não representam uma capacidade sustentada de processamento de transações comerciais em produção.
A Paradigm concluiu uma auditoria do evm2, uma nova implementação de EVM em Rust com compilação JIT integrada, que se espera venha a ser adotada no Foundry, Reth, Tempo e projetos relacionados. A base de código reivindica um desempenho de execução até cerca de duas vezes superior ao do revm, permitindo que desenvolvedores personalizem opcodes, regras de Gas, tipos de transação e precompiles sem modificar o núcleo. O valor de 2x é um resultado de benchmark do projeto e não deve ser interpretado como um ganho garantido no desempenho de ponta a ponta de nós da mainnet Ethereum.
Siga-nos
Twitter: https://twitter.com/WuBlockchain
Telegram: https://t.me/wublockchainenglish