Cloudflare 通过韩国 ISMS-P 认证,韩国用户注册改为分项同意
Cloudflare 已获得韩国 ISMS-P 框架下的 ISMS 认证,KISA 指派的审计员用十天时间审查了 80 项控制措施。韩国用户注册页将同意条款拆为四项,其中三项为必选,未全部勾选则注册按钮不可用;韩国地区不提供 Google、Apple、GitHub 社交注册,以确保所有账号都经过该同意表单。
Cloudflare 已获得韩国 ISMS-P 框架下的 ISMS 认证,KISA 指派的审计员用十天时间审查了 80 项控制措施。韩国用户注册页将同意条款拆为四项,其中三项为必选,未全部勾选则注册按钮不可用;韩国地区不提供 Google、Apple、GitHub 社交注册,以确保所有账号都经过该同意表单。
Cloudflare 针对 PHP 运行时漏洞 php2shell(CVE-2026-109618、CVE-2026-109619)部署了 WAF 防护,自 10 月 21 日 3:02 UTC 起免费与付费 WAF 用户默认受保护,比公开披露提前约 9 小时上线。
推荐理由:原文交代了 WAF 规则的上线时间与覆盖范围,并说明响应侧检测如何降低误报,可作为理解这类漏洞防护思路的参考。
Cloudflare 于 10 月 19 日约 17:00 UTC 得知 8 张 eMudhra 中间证书的私钥被泄露,这些证书被浏览器、操作系统和 Cloudflare 广泛信任,攻击者可借此伪造任意域名的证书并冒充服务器拦截或篡改流量。
推荐理由:Cloudflare 披露 eMudhra 中间证书私钥泄露后的处置时间线与客户侧修复要点,可作为证书信任链应急响应的参考。
以太坊基金会宣布 Glamsterdam 网络升级将于 2026 年 10 月 26 日 17:42:48 UTC 在 Hoodi 测试网 epoch 132,352 激活,同一 epoch 上 Hoodi 的 gas limit 将提升至 200M。
推荐理由:原文给出 Hoodi 测试网的激活时间、客户端版本与 ePBS 等改动清单,节点运营者可据此安排升级。
以太坊基金会宣布 Glamsterdam 网络升级将于 2026 年 10 月 6 日 13:53:36 UTC 在 Sepolia 测试网激活,Hoodi 和主网的激活日期尚未确定。
推荐理由:以太坊基金会公布 Glamsterdam 升级的 Sepolia 激活时间与客户端版本,节点运营者可据此安排升级。
Colosseum 公布 Accelerator Cohort V Demo Day 完整录像,8 月 26 日在旧金山线下举行,21 支团队各 2 分钟路演,总长约 48 分钟。
Colosseum Codex 汇总了 Solana 生态多项进展,其中 Anza 发布 SBPFv3 迁移指南,该字节码格式将成为 Solana 新部署唯一接受的版本。
以太坊基金会 Protocol 团队将于 2026 年 9 月 16 日 14:00 UTC 在 r/ethereum 举办 Reddit AMA,研究员和开发者将回答社区提问。
以太坊基金会 Protocol 集群公布其工作优先级,目标是在 2029 年 12 月前让以太坊 L1 的执行、共识和数据三层都具备抗量子能力。该目标与 Google、Cloudflare、Microsoft 各自设定的 2029 年迁移目标时间一致,基金会同时按 Q-day 最早 2030 年到来做规划,并将这一自设期限视为至少到 2027 年 1 月前不可协商。
推荐理由:以太坊基金会公布抗量子路线图与分叉节奏,可据此理解公链在密码学迁移上的工程取舍。
以太坊基金会 Protocol 团队首次以统一口径公布 Hegotá 升级的 EIP 分级清单,对 62 项提案给出 S 到 DFI 的等级和理由。其中 2 项为必须交付(FOCIL 与 Frame Transactions),15 项预期交付,28 项被明确拒绝,另有 8 项 B 级、7 项 C 级和 2 项待主网数据确定。
推荐理由:以太坊基金会首次以统一口径公布 62 项 EIP 的分级,读者可据此了解 Hegotá 升级的范围取舍与决策依据。
Colosseum 本周启用由 Airfoil 设计的新品牌,并宣布线上黑客松 Crypto World's Fair,首次接受 Solana 以外区块链生态的提交,各赛道按生态划分,完整评委与赛道名单于 9 月 14 日公布。
推荐理由:支付通道把智能体高频小额调用从逐笔上链改为一次性结算,并给出实测吞吐与单笔成本。
Colosseum 宣布下一届黑客松 Crypto World's Fair,这是其首个面向所有区块链生态开发者开放的比赛,线上报名已开启,赛程为 9 月 14 日至 10 月 12 日。
Solana 的 Transaction v1 格式已可在本地测试,计划于 2026 年 8 月下旬激活测试网,主网上线预计在此后几周内。
推荐理由:梳理 Solana Transaction v1 的容量变化、破坏性改动和 SDK 版本要求,便于基础设施团队提前排查。
Colosseum Codex 汇总了 Solana 生态本周进展:Solana 基金会开放 Solana School 秋季班申请,课程为期七周(8 月 31 日至 10 月 16 日),面向所有开发者,不再限于在校学生。
YZi Labs 开放 EASY Residency 第 5 季申请,这是一个 10 周加速项目:5 周线上加 5 周泰国线下驻留,住宿、餐饮和办公空间全包,申请截止 9 月 21 日 23:59(GMT-7)。优先投资方向包括可编程资本与链上市场、稳定币支付基础设施、算力与可信智能体系统、物理 AI、新兴 AI 界面以及 AI×Bio。
Umbra 宣布将于今年 Q4 推出 Umbra V2,把隐私协议从转账工具升级为基于无信任零知识屏蔽池的私有货币系统,转账与兑换速度比 V1 快 10x 至 15x,并支持多资产屏蔽池。
Anza 于 8 月 5 日至 8 月 19 日举办为期两周的 Alpenglow 漏洞赏金竞赛,奖金池最高 50,000 SOL,审查代码位于 anza-xyz/agave 仓库,要求提交可复现的 PoC 并缴纳 0.5 SOL 不可退还费用。
推荐理由:汇总 Solana 本周多项进展,其中 Alpenglow 漏洞赏金的范围与奖励分级可供评估共识层风险参考。
Solana 将单区块最大计算单元从 60M 提升到 100M,已在主网上线且未对应用、钱包和索引器造成破坏性变更。升级后 Jupiter 的验证者率先产出突破旧 60M 上限的区块,Staking Facilities 随后几乎填满 100M 预算;单账户可写上限仍为 12M CU,SIMD-0306 提议将其提高到 40M。
推荐理由:材料汇总了 Solana 区块容量提升、质押收益结构与 RPC 性能看板三项变化,可据此判断验证者侧参数调整对应用的影响。
Colosseum Codex 汇总本周 Solana 生态动态:Blockworks 的 Q2 2026 Solana Token Holder Report 显示代币化资产交易量创下 58 亿美元新高,环比增长 114%,其中代币化股票达 48 亿美元,Solana 承接了全链约 97% 的代币化股票交易。
推荐理由:汇总 Solana 一周动态,代币化股票交易量创新高与 Kit v7、Mithril 等开发进展并列,便于判断生态重心。
Colosseum Codex 本期汇总三份报告:Birdeye 联合 OKX、1inch 的数据显示,2026 年上半年 RWA 市值峰值达 330 亿美元、同比增长约 200%,Solana 以 62.3% 份额首次领跑代币化股票交易量。
YZi Labs 开放 EASY Residency 第四季申请,这是一个 10 周创始人项目,前 5 周线上、后 5 周落地不丹,含 Gelephu Mindfulness City(GMC)。
YZi Labs 在加州山景城计算机历史博物馆举办 Demo Day,公布 EASY Residency 第三期毕业创始人及公司全阵容。本期重心是在链上重建金融市场结构,以及 AI 成为其中的一等参与者,团队覆盖链上金融新市场结构、AI 智能体与可验证智能、代币化真实世界资产、预测与技能市场、隐私合规、消费者界面和可编程基础设施等方向。
YZi Labs 在 EASY Residency Season 2 后联合 Susquehanna Crypto 对预测市场平台 Predict.fun 进行战略追加投资。
YZi Labs 推出 Atlas Scout Program,招募 5 至 10 名来自斯坦福、哈佛、MIT 等高校的学生组成学生管理的风投基金,代表 YZi Labs 投资团队开出支票,指示性配置最高 100 万美元。入选学生将获得全球差旅预算、与投资结果挂钩的激励机制,并直接接入 YZi Labs 覆盖 300 多个项目的生态。该项目聚焦 Web3、AI 与生物科技领域的早期高信念初创公司。
YZi Labs 称 CEA Industries(NASDAQ: BNC)的公开申报文件显示,10X Capital 相关实体在 2025 年底前行使的权证约合流通股的 5.39%,可能已越过 SEC 要求的 5% 披露门槛,但 10X 及其控制人、BNC 董事 Hans Thomas 至今未提交 Schedule 13D。
YZi Labs 已向 10X Capital 及其关联方发出正式信函,指其疑似违反《证券交易法》第 13(d) 和 16(a) 条,未披露对 CEA Industries(Nasdaq: BNC)的实益持股。
YZi Labs 的 EASY Residency S3 面试正在进行,其列出本轮重点关注的八个 Web3 方向:下一代预言机、链上外汇与稳定币、专有 AMM、传统风险模型加密保险、主权隐私基础设施、日常 DeFi 应用、预测市场永续合约和另类 RWA。该孵化项目面向 Web3、AI 与生物科技早期团队,YZi Labs 管理资产超 100 亿美元,投资组合覆盖 300 多个项目。
YZi Labs 宣布参与 BitGo(NYSE: BTGO)的 IPO,作为主要机构投资者支持其合规数字资产托管基础设施。BitGo 平台资产规模为 820 亿美元,服务 100 个国家超过 5100 家机构客户,并提供质押和稳定币发行服务。YZi Labs 前身为 Binance Labs,现为 CZ 旗下规模 100 亿美元的投资机构,聚焦 Web3、AI 与生物科技。
推荐理由:原文披露了投资方对合规数字资产托管基础设施的判断依据,以及 BitGo 上市时的资产规模与客户覆盖数据。
YZi Labs 将 EASY Residency 从固定批次改为全年滚动招募,创始人可随时申请面试,并在纽约和旧金山湾区设立常驻中心。第三季面向 Web3、AI 与生物科技创始人,入选者可获最高 50 万美元投资(15 万美元换 5% 股权加 35 万美元无上限 SAFE)。2026 年将办三场全球 Demo Day,首场于 4 月在 TOKEN2049 迪拜举行。
YZi Labs 宣布投资链上交易终端 Genius,加速其私有高速交易终端的开发。Genius 通过基于 MPC 的 "Ghost Order" 类型生成临时钱包集群,让大额交易者跨数百地址执行策略而不暴露资金关联,且保持非托管。资金将用于推进隐私协议开发,支持其计划于 2026 年底开放的正式上线,并扩展至 10 多个网络。
YZi Labs 作为 CEA Industries(NASDAQ: BNC)的重要股东,对该公司董事会通过毒丸计划和章程条款修正表示失望,认为这些措施意在阻碍股东以书面同意方式行事、巩固董事会自身地位。
YZi Labs 在 Binance Blockchain Week 的 Demo Day 上公布 EASY Residency 第二期完整创始人及公司名单,覆盖 Web3、AI 与 Biotech 三大方向。
YZi Labs 作为 CEA Industries(Nasdaq: BNC)的重要股东,向该公司资产管理方 10X Capital 发出正式整改通知,指其管理不善、信息披露不足,并可能放弃 BNB Treasury 策略转投 Solana 等资产。