分类： 未分类

正文

一、Q1安全态势总览

据多家区块链安全监测平台统计，2026年第一季度加密货币领域安全态势呈现“协议攻击小幅反弹，AI钓鱼诈骗持续高发”的特点。当月因安全事件造成的总损失约4.8亿美元，其中黑客攻击与合约漏洞相关的损失约4亿美元，钓鱼诈骗及Rug Pull相关损失约8000万美元。

协议黑客攻击共发生47起，较上季度下降约8%，但单笔损失金额有所上升，平均每起事件损失超过800万美元。钓鱼与授权劫持类诈骗事件共发生68起，占当季总事件数的59%，其中AI仿冒钓鱼、假客服诈骗成为主要推手。攻击手法持续向“低成本、高收益”的社会工程学倾斜，结合AI生成页面的精准钓鱼愈发普遍。

安全事件的地理分布也呈现新特点。朝鲜Lazarus组织继续活跃，涉嫌参与多起大型攻击事件。攻击目标的偏好从大型DeFi协议转向中小型项目和普通用户，反映出攻击成本与收益的权衡变化。

二、Drift Protocol攻击事件深度剖析

2026年4月1日，Solana生态最大的去中心化永续期货交易所Drift Protocol遭遇史诗级攻击，在短短12分钟内损失了2.86亿美元。这一事件成为2026年迄今为止最严重的DeFi安全事件，引发行业深刻反思。

攻击并非源于代码漏洞，而是始于精心策划的社会工程学攻击。3月11日，攻击者从Tornado Cash提取ETH，并于3月12日部署CarbonVote代币（CVT）。区块链分析师注意到，该代币的部署时间戳对应平壤时间约09:00，这一细节立即引发警觉。

在接下来的三周内，攻击者通过Raydium为CVT注入极少流动性，并通过对冲交易将价格维持在1.00美元。Drift的预言机将该价格识别为有效，使攻击者得以构建虚假抵押品。这种“预热”手法非常耐心，也非常危险。

3月23日至3月30日期间，攻击者转向人为操作层面。他们利用Solana的“持久性随机数”（durable nonces）功能，诱使Drift安全委员会的多签成员预先签署看似常规的交易。这些签名成为预先批准的访问密钥，被保留待用。

关键转折发生在3月27日。Drift将其安全委员会的签名阈值调整为5人中2人同意，并完全移除了时间锁。时间锁通常会对管理操作强制延迟24至72小时，以便社区有时间发现并撤销可疑操作。移除这一唯一防护措施，将一场复杂且持续数周的攻击转化为12分钟的套现行动。

4月1日，攻击者激活预签名交易，将CVT列为有效抵押品并提高提现限额。31笔提现交易在约12分钟内完成，协议移交了数百万JLP代币、数百万USDC、数百万SOL以及少量包装比特币和以太坊。

安全公司Elliptic和TRM Labs将此次攻击归因于与朝鲜Lazarus组织关联的威胁行为者。这一认定基于多个因素：Tornado Cash的来源资金、平壤时间的部署特征、对社会工程学的侧重，以及攻击后的高速洗钱手法。

三、Resolv协议私钥泄露事件

3月22日，Resolv协议遭遇私钥泄露攻击，损失约2450万美元。这是Q1季度另一起令人警醒的安全事件，暴露了DeFi协议在密钥管理方面的系统性风险。

攻击者通过窃取Resolv基础设施的私钥，获得了对USR稳定币铸造额度的签名批准权限。黑客先存入10万USDC，却利用被盗私钥非法铸造了8000万枚USR（正常比例仅应获得约20万枚）。随后将4478万USR兑换为11,437枚ETH（价值约2385万美元），导致USR严重脱锚，币价一度暴跌至0.025美元。

更深层的问题在于权限设计缺陷。如此关键的“SERVICE_ROLE”权限竟由单一外部账户（EOA）掌控，而非更安全的多重签名账户。更严重的是，铸币合约缺乏预言机验证和铸造上限限制，使攻击者得以轻易完成巨额非法铸造。

这起事件再次提醒行业：私钥安全是DeFi协议的生命线。单一EOA控制关键权限的设计存在巨大风险，应采用多签钱包、时间锁、权限分离等安全机制。同时，预言机验证和铸造上限等基础安全检查，不应被忽视。

四、AI钓鱼诈骗持续高发

Q1季度另一个突出特点是AI驱动的钓鱼诈骗持续高发。攻击者利用AI技术生成高度逼真的仿冒页面和钓鱼信息，结合社会工程学手段，精准收割用户资产。

OpenClaw钓鱼攻击是其中的典型案例。3月19日，安全机构OX Security披露，针对GitHub开发者加密钱包的OpenClaw钓鱼攻击蔓延。攻击者利用AI生成仿冒页面和恶意软件，诱导开发者下载含后门的工具，窃取API密钥和加密资产，损失约67万美元。

Pudgy World仿冒事件同样引人关注。3月17日，安全公司Malwarebytes披露，钓鱼网站pudgypengu-gamegifts.live仿冒刚上线的Pudgy World游戏。攻击者制作了针对11款钱包的高仿解锁界面，利用DOM覆盖技术伪造浏览器弹窗，并调用WebUSB API模拟硬件钱包连接，诱导用户输入助记词。

虚假DEX地址劫持事件造成约2400万美元损失。3月5日，与X平台用户关联的钱包遭遇Rug Pull，损失约2400万美元的aEthUSDC。约2000万DAI存放在攻击者控制的两个中介钱包中。这类攻击通常通过仿冒知名DEX官方网站、利用搜索引擎优化投毒等手段实施。

五、安全防护策略建议

面对日益复杂的安全威胁，区块链行业需要多层面的防护策略。

协议层面：采用多重签名钱包管理关键权限，时间锁设计防止单点失控。智能合约应内置预言机验证、铸造上限等安全检查。定期进行第三方安全审计，特别是关键业务逻辑和权限设计。建立安全应急响应机制，确保事件发生后能够快速处置。

用户层面：提高安全意识，警惕社工攻击。不随意点击来路不明的链接，不在不确认安全的情况下签署交易授权。使用硬件钱包存储大额资产，将DeFi交互地址加入书签避免钓鱼网站。对AI生成的客服信息和官方通知保持警惕，核实来源真实性。

生态层面：建立威胁情报共享机制，及时通报新型攻击手法。推动安全标准化建设，提升行业整体安全水平。加强对用户的安全教育，普及基础防护知识。

六、展望：从防御到主动

Web3安全行业正在经历深刻变革。从被动防御到主动出击，从单点防护到生态协同，安全正在成为区块链基础设施的重要组成部分。

安全公司开始提供更加综合的服务，包括事前审计、事中监控、事后应急响应全生命周期覆盖。AI技术正在被广泛应用于威胁检测和异常行为识别，提升安全防护的智能化水平。

Drift Protocol事件的核心教训在于：时间锁绝非可有可无。DeFi协议的治理设计必须在安全性与便捷性之间找到平衡，任何以牺牲安全性为代价的性能优化，都可能埋下隐患。

对于整个行业而言，Web3安全形势依然严峻。攻击者正在不断升级手法，从纯技术漏洞利用转向社工攻击与漏洞利用的结合。这种趋势意味着，技术安全之外，人和组织的安全同样重要。

相关阅读：

• DeFi协议安全审计指南：如何选择靠谱的安全服务
• Web3钓鱼防范：识别常见攻击手法保护资产安全
• 智能合约安全：开发过程中的最佳实践

正文

一、监管框架正式落地

3月17日，美国SEC与CFTC联合发布了长达68页的加密资产监管框架文件（编号33-11412）。这份文件的发布，标志着美国对加密资产监管长达十年的模糊期正式结束。监管机构不再单纯依靠执法行动来规范市场，而是建立了系统性的分类监管体系。

这一转变的意义深远。在此之前，加密行业长期处于监管不确定状态。SEC频繁对加密项目发起执法行动，却缺乏明确的指导原则，导致行业普遍感到困惑。如今，监管框架为市场参与者提供了清晰的规则边界，有助于行业健康发展。

五类分类标准的出台，体现了监管机构对加密资产本质的深入理解。文件强调，分类的核心标准是资产的功能与经济实质，而非简单的技术标签。这种基于实质的监管逻辑，为未来可能出现的新型加密资产预留了监管接口。

二、五类资产分类详解

第一类：数字商品（Digital Commodities）

数字商品指价值源于加密系统程序化运行及市场供需、不依赖中心化实体管理努力的资产。比特币（BTC）、以太坊（ETH）、Solana（SOL）等主流代币被明确列入此类，不受SEC证券法规管辖。这一分类基于Howey测试的变体分析，核心判断标准在于是否存在“投资合同”关系。

数字商品的监管权归属CFTC，包括期货、期权等衍生品市场的监管职责。这一归属意味着比特币和以太坊的衍生品交易将在传统商品监管框架下进行，为机构投资者提供了明确的合规路径。

第二类：数字证券（Digital Securities）

数字证券包括以代币形式存在的传统证券（如股票、债券）或具备所有权、分红权等经济实质的数字资产。无论链上链下，这类资产均需遵守证券法规，由SEC主导监管。

这一分类对ICO/IEO项目具有重要指导意义。那些承诺利润分享或持续依赖项目管理努力的代币，将被归入证券类别，需要完成相应的注册或豁免程序。监管框架同时承认“投资合同可终止”的动态特征，即某些代币在初始发行时可能构成证券，但随着网络去中心化程度提高，后续交易不再适用证券法。

第三类：数字收藏品（Digital Collectibles）

NFT和meme币等收藏型资产被归入数字收藏品类别。这类资产的价值由收藏需求驱动，不依赖创作者的管理努力，因此不构成证券。这一分类为NFT市场提供了明确的合规预期，有助于促进数字收藏品的规范化发展。

然而，对于那些通过炒作、虚假宣传等方式人为抬高价格的NFT项目，监管机构保留了追诉权利。投资者在参与NFT交易时，仍需保持警惕，避免被操纵市场的行为所误导。

第四类：数字工具（Digital Tools）

具备特定功能或服务用途的实用型代币被归入数字工具类别。只要不涉及投资回报预期，这类代币通常不被视为证券。访问去中心化应用、支付网络手续费、使用DeFi协议等功能性代币，均属于此列。

这一分类为DeFi协议的设计提供了重要参考。那些单纯提供平台服务、收取手续费的代币，不太可能被认定为证券。但若协议承诺代币持有者可分享利润或获得投资回报，则可能触发证券认定。

第五类：受监管的支付稳定币（Regulated Payment Stablecoins）

符合《GENIUS Act》要求、由授权机构发行并与美元1:1锚定的稳定币被排除在证券范畴之外。这类稳定币需要接受严格的储备与审计监管，确保始终维持足额储备。

目前，USDC、PYUSD等主流稳定币均符合这一分类要求。但监管框架同时警告，未经授权发行的稳定币可能面临法律风险。这一规定将对稳定币市场格局产生深远影响，有助于提升行业规范化水平。

三、ETF市场迎来制度松绑

监管框架发布的同时，美国加密ETF市场也迎来了重大制度松绑。NYSE Arca与NYSE American向SEC提交规则变更申请，取消比特币与以太坊现货ETF期权的25,000张持仓与行权上限，并获得SEC即刻生效批准。

这一调整使加密ETF衍生品市场更贴近传统商品ETF标准。持仓上限改为动态机制，流动性高的大型ETF持仓上限可提升至250,000张甚至更高。同时，FLEX期权的开放使机构能自定义合约条件，大幅提升了策略灵活性。

高盛等华尔街巨头迅速响应监管变化。4月14日，高盛向SEC提交“高盛比特币溢价收益ETF”注册申请，这是华尔街主要银行推出的首只自主品牌比特币ETF。该产品采用备兑看涨期权策略，至少80%资产投资现货比特币ETF份额，目标是实现每月现金分红。

摩根士丹利的比特币ETF也已获批上市，以“MBST”交易代码进行交易。嘉信理财等传统券商也计划在2026年推出比特币现货交易，进一步拓宽了散户和机构投资者的合规投资渠道。

四、监管逻辑的三步分析法

五类分类框架采用“三步分析法”作为监管逻辑基础。第一步是分类资产，根据资产的功能与经济实质确定所属类别。第二步是判断交易结构，分析具体交易是否涉及证券属性。第三步是评估是否存在持续的投资合同关系。

这一分析框架为市场参与者提供了可预期的合规路径。项目方在设计代币经济模型时，可以预先评估其所属分类，确保符合相应监管要求。投资者在参与加密项目时，也可以据此判断项目合规性，降低法律风险。

值得注意的是，监管框架具有动态特征。随着网络去中心化程度提高，某些初始被认定为证券的代币可能转变为数字商品。这种动态监管思维，体现了监管机构对技术发展规律的理解，有助于避免“一刀切”式的僵化监管。

五、行业影响与未来展望

五类监管框架的发布，对加密行业产生多维度深远影响。首先，监管确定性大幅提升。项目方可以明确知道自己的代币属于哪一类、需要遵守哪些规定，降低了合规成本和监管风险。

其次，机构入场通道进一步拓宽。比特币、以太坊被明确为数字商品，消除了机构投资者的合规顾虑。传统金融机构可以更放心地布局加密资产，为行业带来增量资金。

第三，DeFi和Web3创新获得更大空间。监管框架明确了数字工具和数字收藏品的边界，为创新者提供了清晰指引。那些专注于技术创新、提供真实使用价值的项目，将获得更好的发展环境。

展望未来，监管框架仍需进一步完善。AI驱动的新型加密资产、跨链协议的去中心化治理、代币化现实资产等新兴领域，仍需要更多细则指导。同时，州级监管协调、国际监管合作等议题，也需要持续推进。

六、合规发展新阶段

美国加密资产监管框架的正式落地，标志着行业进入合规发展新阶段。从“以执法代监管”到“分类监管”，监管思路的转变反映了监管机构对加密技术本质的深入理解。对于行业参与者而言，这意味着机遇与挑战并存。

抓住合规红利，需要深入理解监管框架的具体要求。不同类型的项目需要采取不同的合规策略。数字商品项目可以专注于技术和生态建设，数字证券项目需要完成相应的注册或豁免程序，DeFi协议需要确保不触发证券认定。

对于中国区块链行业而言，美国监管框架的出台提供了重要参考。在坚持自主可控的同时，借鉴国际监管经验，有助于构建更加完善的监管体系。国产区块链平台在服务实体经济、推动数字化转型的同时，也在为全球区块链治理贡献中国智慧。

相关阅读：

• 以太坊ETF获批上市：机构入场新通道
• 稳定币监管框架：从USDC到数字人民币
• 区块链合规发展：从概念到落地

正文

一、量子威胁：从“远在天边”到“近在眼前”

对于区块链行业来说，曾经被认为遥不可及的量子威胁，如今正以超出预期的速度逼近。4月中旬，Google量子人工智能团队发布了一份重磅研究报告，指出量子计算机破解比特币加密所需资源需求较此前预估减少了20倍。这一技术突破意味着，原本需要数十年才能实现的量子攻击能力，可能在更短时间内成为现实。

研究显示，一台拥有50万个物理量子比特的量子计算机，仅需约9分钟即可从比特币公钥推导出对应私钥。值得关注的是，比特币区块生成时间恰好也是10分钟，这暗示了攻击者与区块生产者之间存在时间竞赛的可能。更令人警惕的是，攻击成功的概率约为41%，虽然未达完美，但已足以构成系统性风险。

以太坊核心研究员Justin Drake对此发出警告，认为2032年前出现“量子威胁日”（Q-Day）的概率超过10%。这一时间节点一旦到来，现有的加密体系将面临根本性挑战。

二、690万枚比特币处于风险之中

量子威胁的规模远超人们此前的认知。根据区块链数据分析，约690万枚比特币暴露在公链之上，约占总供应量的三分之一。这些比特币的公钥已经公开，意味着量子计算机可以直接对其发起攻击。

更令人担忧的是，长期持有者（LTH）的持仓占比已突破68%，这部分资产大多使用传统加密方式保护。一旦量子攻击成为现实，这些持有者将面临资产被盗的风险。尽管短期内量子计算机尚不具备如此强大的计算能力，但技术发展的轨迹令人不安。

值得注意的是，量子威胁对不同类型的加密资产影响程度不同。比特币采用的椭圆曲线加密（ECC）和SHA-256哈希算法、以太坊的同样加密体系，都属于量子脆弱型加密。而使用后量子加密或抗量子算法的项目，则在这场技术竞赛中占据先机。

三、行业应对：BIP-360与后量子密码学

面对量子威胁，区块链行业已开始积极应对。比特币社区提出的BIP-360提案引入了“Pay-to-Merkle-Root”（P2MR）输出类型，这是一种专门设计用于抵御量子攻击的新型交易格式。该方案通过隐藏公钥直到交易确认，使量子计算机无法在有效时间内完成私钥推导。

除了协议层面的改进，后量子密码学（Post-Quantum Cryptography，PQC）也成为行业焦点。NIST已发布后量子密码学标准，包括CRYSTALS-Kyber、CRYSTALS-Dilithium等算法，这些算法基于格密码学，被认为能够抵御量子计算攻击。以太坊基金会也在积极探索将后量子加密集成到协议中的可能性。

以太坊创始人Vitalik Buterin曾多次表示，量子抵抗是以太坊路线图的重要组成部分。预计在未来升级中，以太坊将逐步采用后量子加密方案，确保长期安全性。

四、技术演进：从理论到实践

量子计算与传统加密的攻防博弈，本质上是两种技术路线的竞争。传统观点认为，量子计算机需要数百万个逻辑量子比特才能破解现有加密体系，而当前最先进的量子计算机仅具备约1000个物理量子比特。然而，Google的最新研究表明，破解加密所需资源被大大低估。

从技术演进角度看，量子计算的发展遵循着与经典计算相似的指数增长规律。回顾经典计算机的发展历程，从ENIAC到现代超级计算机，算力在70年间提升了数十亿倍。量子计算正在经历类似的轨迹，其发展速度远超多数人预期。

对于区块链行业而言，这意味着必须提前布局，而非等到威胁迫在眉睫时才行动。加密体系的升级往往需要数年时间完成迁移，一旦错过时间窗口，可能造成不可挽回的损失。

五、多链协同：构建量子安全防线

量子威胁不是一个孤立的问题，而是整个加密生态系统需要共同面对的挑战。跨链协议、DeFi平台、NFT市场等所有依赖公钥密码学的应用，都面临着类似的风险。

构建量子安全防线需要多方协作。底层公链需要升级加密协议，支持后量子算法；上层应用需要适配新的加密标准，确保用户资产安全；硬件钱包和软件钱包提供商需要更新密钥管理方案；用户也需要采取措施保护自己的资产。

长安链、趣链科技等国产区块链平台已开始探索后量子加密技术。作为数字经济时代的关键基础设施，区块链的安全性直接关系到整个数字化进程。在这场技术竞赛中，谁能率先实现抗量子升级，谁就能在未来的竞争中占据优势。

六、展望：挑战与机遇并存

量子计算对区块链加密的威胁，既是挑战也是机遇。从挑战角度看，整个行业需要投入大量资源进行技术升级，迁移过程可能漫长而复杂。从机遇角度看，成功应对量子威胁的项目将获得更强的安全背书，吸引更多机构用户。

对于普通用户而言，当前的首要任务是提高安全意识，采取基本防护措施。避免重复使用比特币地址、定期更换钱包、使用硬件钱包等做法，都能在一定程度上降低风险。同时，关注所使用钱包和交易所的安全升级动态，及时迁移到更安全的方案。

量子计算与区块链的博弈才刚刚开始。这场技术竞赛的结果，不仅关系到加密资产的安全，更将深刻影响数字经济时代的信任基础设施构建。在可预见的未来，两种技术路线仍将并行发展，而谁能笑到最后，取决于整个行业的智慧与行动力。

相关阅读：

• 以太坊Layer2技术演进：从Arbitrum到ZK-Rollup
• 零知识证明在区块链隐私保护中的应用
• 跨链协议：打通区块链价值孤岛

2026年的以太坊技术演进，似乎比往年更具戏剧性。距离上一次Fusaka升级不过数月，下一代升级Glamsterdam的脚步声已经越来越近。然而，这个被以太坊基金会寄予厚望的升级，却让开发团队陷入了前所未有的技术泥沼。

ePBS：一个让整个网络”伤筋动骨”的设计

以太坊基金会核心开发者Nixo在4月10日的社区更新中，用”slowly”（缓慢地）这个词来形容Glamsterdam的进展。这个词从一位习惯了高强度开发的工程师口中说出，分量不言而喻。

问题的核心出在EIP-7732，也就是原生的提议者-构建者分离（ePBS）机制上。这个提案的目标听起来并不复杂：将当前依赖外部中继软件的MEV-Boost流程，直接嵌入以太坊协议层。实现之后，验证者可以更安全地将区块组装任务外包给专业构建者，而无需信任任何外部软件。

但问题恰恰出在这个”无需信任”上。

在当前的架构中，验证者通过MEV-Boost连接到外部中继，这些中继虽然存在中心化风险，但至少边界清晰。而ePBS要做的，是把这个信任边界从”外部软件”迁移到”协议内部”。这意味着，整个网络的节点软件都需要重新理解一个全新的场景：区块可能分两个阶段到达，第二阶段（包含交易内容的构建部分）可能迟到，甚至可能不到达。

以太坊核心研究员、共识层客户端开发团队的@terencechain在社交媒体上解释说：”这不仅仅是加一个功能，而是改变了区块生产的基本逻辑。每一个验证者、每一个节点运营商、每一个钱包提供商，都需要准备好应对’区块内容晚到’这个新常态。”

为什么这个升级值得等待

尽管开发过程充满挑战，ePBS一旦成功实施，将为以太坊带来三个层面的质变。

首先是对Layer2的直接影响。 当前以太坊的区块构建模式，实际上给Layer2运营商带来了不必要的信息不对称风险。当验证者在提议区块时，他们需要盲目信任构建者提交的内容。ePBS通过协议层面的约束，让这种信任变得可验证、更透明。这意味着未来的ZK-rollup和Optimistic rollup，在证明生成和状态同步上都将获得更稳定的底层支持。

其次是抗审查能力的提升。 当前的MEV-Boost架构中，区块构建者可以轻易地审查特定交易。这在理论上让以太坊的抗审查性存在隐患。ePBS引入的确定性承诺机制，将大幅压缩这种操作空间。虽然不能完全消除审查可能，但至少让”选择性忽略”变得更加困难。

第三是Gas上限进一步提升的基础。 以太坊基金会已经在路线图中明确，2026年的目标是将Gas上限推向1亿乃至更高。这个数字相比当前的4500万上限，接近三倍的增长。ePBS通过将构建者的专业化程度提升，为这种规模扩容提供了安全保障。没有ePBS，盲目提升Gas上限可能带来验证者中心化的风险；有了ePBS，扩容可以在不牺牲去中心化安全的前提下推进。

Glamsterdam的其他成员：19个提案在排队

ePBS是Glamsterdam的核心，但绝不是全部。目前已确认进入升级的提案还有EIP-7928（块级访问列表），以及19个正在讨论中的备选提案。

EIP-7928引入的”块级访问列表”机制，将彻底改变以太坊交易执行的方式。简单来说，这项改进允许区块生产者在打包交易时，预计算并标注哪些交易可以并行执行而不产生冲突。客户端软件据此可以将交易分配到多个CPU核心上同时处理。

这个改进的意义可能比很多人想象的更大。当前以太坊的交易执行是单线程的，所有交易按顺序处理，哪怕两个交易完全不相关（比如A向B转账和C向D转账），也必须一个接一个执行。块级访问列表打破了这种限制，让并行执行成为可能。根据以太坊基金会的估算，这项改进可以让以太坊的吞吐量提升20%到40%，同时不会增加普通节点的硬件负担。

2027窗口：Hegotá已经在招手

虽然Glamsterdam尚未完成，但以太坊社区的目光已经开始投向更远的未来。Hegotá是以太坊路线图中的下一个里程碑，预计在2026年下半年登场。

Hegotá的核心特性FOCIL（分叉选择包含列表）已经基本确定。这项机制旨在进一步强化以太坊的抗审查能力。FOCIL赋予多个验证者联合声明的权力，可以强制要求特定交易被包含进区块。即使区块构建者试图系统性地排除某些交易，只要网络中有一部分诚实验证者，这些交易最终就能上链。

值得注意的另一个动向是后量子密码学研究的加速。量子计算的威胁正在从纯粹的学术讨论变成工程团队必须面对的现实问题。虽然Hegotá本身不太可能包含抗量子签名，但以太坊基金会已经在组建专门的研究团队，探索如何在未来将后量子算法迁移到主网。这是一场与时间的赛跑——量子计算机的进展速度，可能比任何人预期的都要快。

对开发者和用户意味着什么

对于正在以太坊上构建应用的开发者而言，Glamsterdam的意义是多重的。那些依赖于快速区块确认的应用（如某些DeFi协议或链上游戏），将从ePBS带来的预确认机制中受益。而块级访问列表的并行执行能力，可能需要开发者重新审视自己的合约设计——更细粒度的状态访问模式，将让你更容易从并行执行中获益。

对于普通用户来说，Glamsterdam的直接影响可能不太明显。但在Layer2上的体验改善，将是实实在在的。随着以太坊主网扩容能力增强，Arbitrum、Optimism、zkSync等Layer2的网络费用将进一步下降，交易确认速度也将更加稳定。这才是对终端用户最重要的改变。

结语：技术演进没有捷径

以太坊的开发团队选择了最难走的路：不是简单地提高参数，而是从根本上重构区块生产的信任模型。这种选择让进展变慢，但也让每一次升级都更加扎实。

当我们看到ePBS的开发进展”slowly”时，不妨把它理解为一个信号：团队正在认真对待每一个技术细节。在一个价值数百亿美元的区块链网络上，任何仓促的决策都可能带来灾难性后果。慢一点，稳一点，这或许是以太坊能够在公链竞争中保持领先的关键。

接下来的几周将是关键观察期。以太坊基金会预计将在本月内推出首个Glamsterdam开发者测试网。届时，我们将能更清晰地看到这条通往2026年下半年的技术路线图，是否真的能够如期抵达终点。