Ethereal news #45
Binance 63 亿美元安全事件，交易所表示会覆盖损失，已冻结约 30 亿美元。
Binance 事件与 EIP-7702 的安全边界
tayvano：此前最大的黑客事件是 Bybit 约 15 亿美元，这次事发后几小时内被冻结的就是它的两倍，且还有更多没冻结
11:59。
Martin Köppelmann：看到把 Binance 被黑归咎于 EIP-7702 的传言
05:04，从他所见，7702 只是被用来高效执行攻击，并不是根因。
Derek Chiang：关于 7702 的几点说明
07:13，7702 本身没有坏，使用支持 7702 的钱包（MetaMask、Uniswap、Ambire 等）不必恐慌。
新 EIP：永久关闭 EOA 委托
（nicolashw，EIP-8476 讨论帖 23:35）。EOA 通过一种原本无效的、授权列表为空的 type-4 自发交易安装一个不可执行的代码标记，之后任何授权（包括清除授权）都不能替换它；EVM 把标记当作空代码（`EXTCODESIZE` 为 0），账户对合约来说仍是普通 EOA。动机是机构钱包、交易所热钱包和金库用不到委托执行，其操作控制可能默认它不存在；它不能防御私钥泄露。
EIP-8476 讨论帖
新 EIP：永久关闭 EOA 委托（nicolashw，EIP-8476 讨论帖 23:35）。EOA 通过一种原本无效的、授权列表为空的 type-4 自发交易安装一个不可执行的代码标记，之后任何授权（包括清除授权）都不能替换它；EVM 把标记当作空代码（`EXTCODESIZE` 为 0），账户对合约来说仍是普通 EOA。动机是机构钱包、交易所热钱包和金库用不到委托执行，其操作控制可能默认它不存在；它不能防御私钥泄露。
新 EIP：绑定近期区块的委托授权
（dangerousfood，EIP-8477）。未使用的 7702 授权目前没有协议层的新鲜度限制，只要 nonce 对得上就能一直用；提案要求每个授权签入执行区块号和区块头哈希，只在该区块属于包含区块前 256 个祖先时有效，激活后拒绝旧格式授权，不影响已安装的委托。
frame 交易与账户规范
EIP-8141：明确对预编译的 EXTCODEHASH 限制
（yperbasis）。按 EIP-1052，空的预编译账户 `EXTCODEHASH` 返回 0，转入 1 wei 后变成 `keccak256("")`，一笔转账就能让大量待处理 frame 交易失效；提议在验证阶段禁止对活跃预编译做 `EXTCODEHASH`。
EIP-8288：递归聚合前复用已有证明
（Marchhill）。
ethresear.ch：用递归验证实现后量子无签名授权
14:13，授权方公布对可复用秘密的承诺，每次操作用新的知识证明授权。
新 ERC：ERC-20 延迟解锁
和 ERC-20 出账窗口限额（shargon），持有人可选的出账锁、按区块的解锁延迟和独立守护者否决。
ERC-20 出账窗口限额
新 ERC：ERC-20 延迟解锁 和 ERC-20 出账窗口限额（shargon），持有人可选的出账锁、按区块的解锁延迟和独立守护者否决。
其他动态
EIP-8148：规定合约输入、日志和 eth_config 键
合并；把清扫阈值存入提款凭证 合并。
把清扫阈值存入提款凭证
EIP-8148：规定合约输入、日志和 eth_config 键 合并；把清扫阈值存入提款凭证 合并。
EIP-8450：BLS 授权密钥更换等
合并，合并后评审意见处理。
合并后评审意见处理
EIP-8450：BLS 授权密钥更换等 合并，合并后评审意见处理。
nero_eth：新客户端发布
01:54；binji：更多团队写以太坊客户端是这条链独特之处 02:51。
binji：更多团队写以太坊客户端是这条链独特之处
nero_eth：新客户端发布 01:54；binji：更多团队写以太坊客户端是这条链独特之处 02:51。
Aztec：Nyx 收款地址每次给出不同地址，与私密账户之间没有可见关联
23:50，即将在 Alpha V6 上线。
StarkWare：社区以 93% 支持研究完全后量子的 Starknet L1
16:17。
Magicians：STVA 独立模拟结果 ERC 草案
12:44。
社区讨论
dankrad：现在上网要格外小心，到处有人被黑
21:16。
Martin Köppelmann：和商店失窃一样，黑客损失的每一美元最终都由用户买单
15:41。