ethresear.ch：EIP-8141 验证预算的内存池 DoS 基准
06:26 发布（Nethermind 的 Stefano De Angelis、Daniil Ankushin、Manuel Arto）。frame transaction 的签名检查是 VERIFY 帧里的任意 EVM 代码，节点入池前要模拟验证前缀；如果验证失败，没人为这部分计算付费，构成 DoS 向量。
EIP-8141 的验证预算能有多大：内存池 DoS 基准测试
Binance 之后：签名系统和账户层防护
Trail of Bits：Binance 之后，检查你的签名系统能批准什么
（美国时间 11-06 发布，Trail of Bits 发布推文 00:53）。核心观点：有权请求签名的服务器被攻破，不需要导出私钥也能滥用私钥。7702 委托相当于钱包签了一条常设指令“账户被调用时用这段代码”，在用钱包私钥修改或清除之前一直有效，所以首次盗窃之后存入的资金也被转走。四步建议：减少对签名基础设施的访问；把委托当作管理员权限；即使签名被攻破也要限制损失；监控钱包权限变化。文章还提醒，7702 授权不在普通 calldata 里，会话密钥、恢复路径、Safe 模块、ERC-4337 UserOp 也都要纳入监控。
Trail of Bits 发布推文
Trail of Bits：Binance 之后，检查你的签名系统能批准什么（美国时间 11-06 发布，Trail of Bits 发布推文 00:53）。核心观点：有权请求签名的服务器被攻破，不需要导出私钥也能滥用私钥。7702 委托相当于钱包签了一条常设指令“账户被调用时用这段代码”，在用钱包私钥修改或清除之前一直有效，所以首次盗窃之后存入的资金也被转走。四步建议：减少对签名基础设施的访问；把委托当作管理员权限；即使签名被攻破也要限制损失；监控钱包权限变化。文章还提醒，7702 授权不在普通 calldata 里，会话密钥、恢复路径、Safe 模块、ERC-4337 UserOp 也都要纳入监控。
Magicians：ERC 草案 Protected Accounts for Fungible Tokens
14:28 开帖。ERC-20 的可选“保护”标记：小额转账即时，超过限额的转账排队，可由预先登记的备用钱包取消；“stress”操作取消所有排队转账、把余额转到备用钱包并锁定一段预设时间（调用者不能自选时长），也能对付胁迫。超限的 `transferFrom` 直接 revert，路由和借贷协议不会被骗。参考实现是 Base Sepolia 上的 1:1 USDC 包装（pUSDC），在 ETHGlobal Mumbai 完成。开启保护即时生效，削弱保护（关闭、提高限额、缩短等待、换备用钱包）要等持有者自己设定的延迟。
Gas 重新定价的真实影响
Francesco：关于 gas 重新定价及其影响的一些想法
18:57。状态操作的 gas 涨了，不代表它们按比例变贵，因为 gas 上限也在提高。
Barnabé：两类“不变量”
16:20，评论一篇外部分析：不同意部分假设，但认可“Glamsterdam 应该继续推进”的结论；他认为“不变量”其实有两类，第一类是“参数”，例如某个操作的 gas 成本（推文正文在此截断）。
其他动态
Aztec：RollingChat 上线
00:35，Aztec Tierra 上的私密留言板，连接以太坊钱包后可用任意名字或匿名发帖，帖子不附钱包地址；基于 Vitalik 的实验，由 Zac 完成（Aztec 博客：RollingChat 私密留言板）。
Aztec 博客：RollingChat 私密留言板
Aztec：RollingChat 上线 00:35，Aztec Tierra 上的私密留言板，连接以太坊钱包后可用任意名字或匿名发帖，帖子不附钱包地址；基于 Vitalik 的实验，由 Zac 完成（Aztec 博客：RollingChat 私密留言板）。
EF：Nym SDK 在浏览器里跑混合网络
05:51。即使交易本身私密，网络层流量也会泄露发送者；钱包和 dapp 可以把流量走 Nym 隐藏来源。
Ethereal news weekly #46 正式发布
04:43。
ethresear.ch：机器检查核心的 GKR 与更快的稀疏证明器
22:08。
ERCs PR #2151：ERC-8350 澄清中继空签名的注释
20:50 合并。
ERCs PR #2150：ERC-8049 元数据命名与 ERC-8048 对齐
18:39 提交。
Tim Roughgarden：a16z crypto 研究实习生招聘
02:08，11 月 20 日截止。
社区讨论
Barnabé：ethereum:native 会是后量子的价值储存
01:32；Caspar：以太坊会是后量子、后 AI 的价值储存 18:49。
Caspar：以太坊会是后量子、后 AI 的价值储存
Barnabé：ethereum:native 会是后量子的价值储存 01:32；Caspar：以太坊会是后量子、后 AI 的价值储存 18:49。
Caspar：AI 网络攻击能力上升，客户端多样性的价值显现
18:48。
Toni Wahrstätter：Devcon 孟买总结
12:58。
bartek：任何要求 KYC 的服务都应假定数据终将公开
11:49，隐私理念会因此复兴。