Web3 最新资讯：深入探索 Web3 革命的前沿动态

科技头条

以太坊研究员演示“原生 Rollups”概念验证，Layer2 可直接继承以太坊安全性

以太坊研究团队使用 Ethrex 执行客户端成功演示了“原生 Rollups”（Native Rollups，EIP-8079 提案）概念验证。该方案通过引入 EXECUTE 预编译指令，让以太坊基础层直接执行并验证 Layer2 的状态转换，无需依赖独立的零知识证明或欺诈证明系统。演示成功展示了 Layer2 区块在 Layer1 上结算、Layer1 到 Layer2 存款、合约部署、跨层调用和 Layer2 到 Layer1 提款等完整功能。此方案可大幅降低 Layer2 的基础设施复杂度，使其直接继承以太坊升级特性。

Sui 公链开发者采用 AI 安全智能合约新模式，应对 Agent 自主交易风险

Sui 公链开发者正在采用专为 AI Agent 安全设计的新型智能合约模式。新模式实现分层权限系统（Layered Permission System），防止自主 AI Agent 通过无限制的交易链式调用被利用。Move 语言的一等资源（First-Class Resources）和静态类型安全特性，从语言层面杜绝了 Solidity 中常见的漏洞，如重入攻击和整数溢出。该方向代表了智能合约安全从“防人类攻击”向“防 AI Agent 攻击”的范式转变。

Starknet 推出 STRK20 隐私基础设施，支持 ERC-20 通证隐私交易

以太坊 Layer2 平台 Starknet 发布 STRK20 协议级隐私基础设施，支持 ERC-20 通证实现机密余额和隐私转账。用户可将通证存入 Starknet 隐私池，在其中进行加密交易，每笔交易由客户端生成零知识证明并由排序器验证。STRK20 包含合规性选择性披露机制，允许用户在法律要求时向监管方共享交易详情。首批应用包括 Ekubo Protocol 隐私交换和匿名质押。

区块链公司 CoinFello 发布开源 OpenClaw 技能，AI Agent 可通过 MetaMask 安全执行链上交易

区块链公司 CoinFello 联合知名钱包 MetaMask 发布开源 OpenClaw 技能，让 AI Agent 可以安全执行链上交易，同时用户保留私钥控制权。该系统采用 ERC-4337 智能账户和 ERC-7710 实现细粒度权限委托，签名密钥始终保留在用户设备上，Agent 通过“最小权限”原则获取有限操作授权。OpenClaw 可执行 ERC-20 通证交换、跨链桥接、NFT 交互（ERC-721 / ERC-1155）、质押借贷和多步策略交易。

区块链安全公司 OpenZeppelin 发布开源 AI Skills，教 AI Agent 安全编写智能合约

区块链安全公司 OpenZeppelin（以太坊最知名的智能合约安全库开发商）发布开源 AI Skills，教授 AI 编程代理如何使用经过审计的 OpenZeppelin 合约库安全编写智能合约。该技能解决一个关键安全问题：AI Agent 通常基于过时训练数据生成合约代码，导致使用已弃用的安全模式、重新发明安全原语而非使用审计过的库组件。技能涵盖三大类别：安全合约开发、项目脚手架和合约升级，支持 Solidity、Cairo、Stylus 和 Stellar 四种语言。