mailwal

ETHTaipei x TEM #35

ETHTaipei x TEM organizer

2026/10/14：TLDR Meetup

TLDR Meetup

TLDR Meetup 由與會者互相分享最近看到的新聞、新協議與新技術，以下是本次分享的內容簡介與連結分享。

Ledger hack

by Anton Cheng

10 月 9 日，大量使用 Ledger 的錢包同時被清空。後續拆機發現，有人把額外的電路板、eSIM 與 LTE 模組裝進真正的 Ledger 裡，在初始化時讀取螢幕顯示的 24 個助記詞，再透過行動網路傳給攻擊者。由於 Ledger 原本的晶片與韌體都沒有被修改，這些裝置仍然可以通過 Genuine Check。

這次事件的關鍵角色是 Ledger 官方的東南亞經銷商 CryptoBilis：該公司在 2026 年初被新買家收購，原始創辦團隊表示，他們三月就已經交出所有營運、管理及系統權限。馬來西亞公司資料顯示，截至 8 月 3 日，一位登記地址位於中國黑龍江的人士已持有 CryptoBilis 100% 股份。原始團隊則因為收購合約中的保密條款，必須等到十月中旬才能公開宣布公司已經易主。這起「攻擊」其實是一場樸實無華供應鏈攻擊。

除了東南亞 CryptoBilis，也陸續有人回報在新加坡機場與德國 MediaMarkt 等授權通路買到植入物。不過目前公開且有購買日期的樣本，大多是 2026 年才購入的新裝置。有網友整理了所有回報的事件跟裝置在此。

後續 1：事件還在調查時，Ledger 照樣發布售價 899 USD 的 Android 裝置 Ledger Atom，並宣稱新機可以防止這次的螢幕植入攻擊。危機處理的方法看來是直接發布下一個更貴的產品，被社群嘴爛。

後續：Mt. Gox 交易所創辦人 Mark Karpelès 後來指出，Ledger 可能早在 2025 年底就陸續收到類似警告，卻沒有積極提醒使用者。Ledger CEO Pascal Gauthier 沒有正面回答，反而拿 Mark 過去經營 Mt. Gox 的經歷回嘴。

Lido forked Morpho Blue

by Anton Cheng

Lido 最近宣布推出自己的借貸協議 Lido Lend。它不是從零開發，而是 fork Morpho Blue 再進行修改。Morpho Blue 原本的 BUSL 商業保護期已在 2026 年初結束並轉成 GPL，因此現在任何人都可以合法 fork。

目前公布的新功能中，除了一些 gate, hook 等等，特別的功能叫做 Fallback Exits：當借貸市場的資金被借光、lender 無法正常提款時，可以改拿 borrower 的抵押品 (Collateral) 離場；被拿走抵押品的 borrower 則同步減少他的債務。系統預計會優先處理最接近 LLTV、風險最高的部位。

這種設計並不是第一次出現。Liquity 這個協議就允許 BOLD holder 用 BOLD 償還別人的 debt，再拿走該 borrower 等值抵押品；另一個協議 Blend 則是主打 perpetual loan，lender 可以主動 call loan，透過荷蘭式拍買尋找新的 lender，若是找不到，lender 也能拿走 collateral。

但這類型的設計明顯改善 lender 的壞帳風險，會也會提高 borrower 的風險。一般 Morpho borrower 只需要擔心自己碰到清算線；在 Lido Lend 裡，即使部位仍然健康，也可能因為市場沒有流動性、其他 lender 想提款，而被強制減倉或清算。

目前提案仍然沒有公布具體規則，例如 borrower 能不能避免被 Fallback Exit，完整 technical specification 要等後續公布。

Lido 有了自己的借貸協議後，能把 stETH / ETH looping、Lido Earn 的流動性與借款收入留在自己的產品線裡。

Uniswap v4 hook innovation = uniswap v2 + fee?

by Anton Cheng

StonkBrokers 最近宣布自己「發明了一種新的 Token」，稱為 Pair Token。使用者可以把兩種資產放進 full-range Uniswap v4 pool，再收到一顆代表底層資產、可以自由交易的 ERC-20。交易手續費也會被重新投入池子，讓每顆 Token 對應的資產持續增加。

如果聽起來很熟悉，是因為它基本上就是 Uniswap v2 LP Token。Uniswap v2 LP Token 也是 ERC-20，代表兩種資產 full-range liquidity 的按比例所有權，交易手續費也會留在池子裡增加 LP Token 的價值。Pair Token 只是改用 Uniswap v4 hook 實作，再加上自動 compound、單邊 zap、交易稅與協議回購等功能。

這些附加功能其實沒什麼創新，所以與其說是新的金融 primitive，不如說是用 Uniswap v4 重新做一個 Uniswap v2 LP Token — 而他們標榜的可程式化，也被 DeFi 社群酸說是多了很多「程式化抽 fee 的模塊」而已。

在這波新的 Robinhood 代幣化股票熱潮底下，重新拿出以前的 idea 來組合新的產品，或許還會是一個趨勢，也不一定是壞事。

Glamsterdam repricing impact announcement

by Nic

即將登場的 Glamsterdam 升級將對合約開發造成不小影響，合約如果寫入新的 Storage 或創建新的合約，Gas 消耗都會大幅提升。或如果合約寫死對外呼叫時給的 Gas 量，就有可能因為 Gas 收費改變而導致預期外行為發生 。開發者可以透過這個網站輸入自己的合約地址檢查是否會受到 Gas 收費改動的影響。

Feel Your Protocol

by Nic

Feel Your Protocol 這個專案讓大家透過網站來體驗一個 EIP 的效果，例如這次 Glamsterdam 升級的

以 EIP-8037 為例，你可以在裡面模擬「一筆轉帳」或是「寫入一個 Storage」在 Glamsterdam 前後的 Gas 消耗差異。

另外它們也推出 Feel Your Protocol 的 MCP server，讓每個人都可以透過自己的 AI，搭配該 MCP server 來進行更深度、互動式的體驗，學習各個 EIP。

Privacy Boost V2: access Defi privately

by Nic

Privacy Boost 是一個在 OP Stack 上主打「兼容隱私與合規」的 Shielded Pool 應用：如同其他 Shielded Pool，使用者將錢存進去後就可以享受轉帳的隱私，而被授權的監管單位可以查詢使用者的交易紀錄來進行金流稽核。

Privacy Boost 並不像其他主流 Shielded Pool 是透過純零知識證明來達成，而是混合零知識證明與 Trusted Execution Environment（TEE）：零知識證明確保交易執行結果正確（如同其他 Shielded Pool），TEE 則提供隱私與合規的功能。TEE 本身並不影響池子的安全性，而如果 TEE 無法運作，使用者可以自己提供零知識證明來提款。

Privacy Boost V2 則是在單純轉帳之外再加上了 Defi 操作的可組合性，使用者可以直接以 Shielded Pool 裡的錢進行 Defi 操作。從其他人眼中，只會看到錢從該 Pool 出來並進行了某些 Defi 操作，但是是誰的錢則無法得知。

L2Beat Ossification Score

by Nic

L2Beat 新推出 Ossification Score 的頁面，統計哪些 Dapp 的合約「越不容易因為升級而有風險」、「撐過越久的實戰考驗」等等，分數越高可以視為合約風險越低的一個判斷標準，例如 Tornadao Cash 的合約是不可升級的，且已經經過了超過五年的考驗，因此獲得最高分 99 分。

L2Beat tracks the anonymity set of privacy pools

by Nic

L2Beat 也會追蹤並分析不同隱私池的隱私保護程度，例如「不同 Tornado Cash 隱私池的匿名性集合（Anonimity Set）有多大」、「你在不同時間點存錢進去後所獲得的匿名性集合有多大」、「你錢在池子裡的時間與所獲得的匿名性集合大小」等等：

另外 L2Beat 也會分析例如「透過 Cake 錢包使用 Monero 轉帳」可能的隱私暴露風險，像是：

  • 透過中心化交易所兌換而產生的資訊洩露風險

  • Tor 網路並非預設啟用

  • 地址複用導致隱私洩露等等

Trezor supports Clear Signing (ERC-7730)

by Nic

Trezor 錢包正式支援 ERC-7730，讓使用者可以清楚地在硬體錢包的螢幕上知道自己在簽的交易內容是什麼。相比於以前和任意合約進行互動時永遠只能對一連串 16 進位數字進行簽名、要自己再找工具、信任工具，或自己寫工具去比對這一些 16 進位數字組合所代表的操作，使用者現在獲得了很大幅度的安全提升，尤其對沒有技術背景的一般使用者。

註：2025 Bybit 的簽名前端被駭，導致簽名者以為在前端上看到的操作是正確的，就在硬體錢包上對 16 進位數字亂碼進行簽名。

不過要注意的是 ERC-7730 並非有個萬能可信的角色對每個鏈上操作都進行翻譯和背書，而是靠一個註冊表與不同公司、不同人各自對不同翻譯進行背書。如果一個錢包相信「A 公司（例如某安全公司）對 Aave 協議操作的翻譯與背書」的話，那該錢包就可以顯示出 Aave 協議的操作資訊給使用者看。但如果都沒有信任的單位在進行背書，或是沒有單位對你在操作的合約進行背書，那你就一樣只能看到原始的 16 進位數字們。

Papertrade & PaperStrategy

by ryanycw.eth

Hyperliquid 上近期熱度最高的新項目 Papertrade 開啟了一波新的 DeFi 應用浪潮Papertrade 用的是 Peer to Pool 的對賭交易，交易者可以透過虧損來挖取協議的原生代幣 $PAPER，並透過質押 $PAPER 來分享平台手續費與國庫收益。 隨著 Papertrade 爆紅，周邊也衍生出了他們獨有的生態項目 PaperStrategy ($PSTR)。PaperStrategy 的機制也很簡單：透過抽 $PSTR 的交易稅（Trading Taxes）到國庫，並利用國庫資金持續購買與質押 $PAPER。來讓 $PSTR 能不斷獲得 Papertrade 的收益並進行回購，轉動著圍繞 $PAPER 的收益飛輪，簡單來說就是透過抽手續費來進行回購而達到自動複利。

不過，這類機制也伴隨著相應的風險。例如在 Papertrade 上獲利時，雖然本金可以拿回，但領出未實現損益需要排隊等候，以確保國庫中有足夠的資金（即其他人的虧損）來支應，因此帶有一定的「新錢補舊錢」龐氏邏輯。然而，對虧損的交易者而言，可以獲得 $PAPER 的收益補償，因此協議將這套模式包裝成「虧損挖礦」。

Payy Hack & Bitget Hack

by ryanycw.eth

9 月 25 日，Payy 與 Bitget 相繼發生被駭事件。目前 Payy 已開放用戶登記補償金額。由於其採用 Polygon 上的 ZK Rollup 架構，官方無法直接從鏈上核實個別用戶的存款金額。另一方面，Bitget 雖然暫無進一步的問題回報，但 CT 也翻出了幾年前 Hyperliquid 創辦人 Jeff 曾發出的警示，呼籲大家對 Bitget 保持格外警覺。

Private Tx with Privacy Pools

by ryanycw.eth

近期各家團隊紛紛端出自己的隱私付款產品，顯示出這條賽道的熱度正持續上升。而各家團隊在實作與產品功能上的差異，值得繼續深入研究。

Agentic Payment

by ryanycw.eth

Celo 近期推出了自家的 Agentic Marketplace，集結了多種 Agentic Payment 的應用場景，也一併整合了半年前調整 Self Protocol 產品方向的路線：以 Self Protocol 作為 KYA（Agent 的 KYC），進而透過 usebuy 讓 Agent 能使用各種支援 x402 的 API 服務。

Bunker Mode

by Kevin

近期 OpenAI 和 Anthropic 的 AI 模型在數學都有重大研究突破。密碼學安全性是基於某些難解的數學問題，這讓密碼學界人心惶惶。以太坊研究員 Justin Drake 出來警告 ECDSA 在被量子電腦破解之前可能就先被 AI 破了，因為橢圓曲線有比較多結構，AI 比較容易找到攻擊方式，而 hash 較少結構。因此他呼籲區塊鏈產業開始計劃「bunker mode」（掩體模式），建議在鏈上有很多資產的人把資產移到沒有發過交易的地址，因為發交易時簽章會暴露公鑰。但他也有提到不要急著搬，資產特別多的人則建議先規劃。

Vitalik 寫了一篇比較詳細的解釋，不建議大家急著搬錢。但他認為風險要認真看待，不只 ECDSA，lattice-based（ML-DSA、FHE）也可能被 AI 攻擊，因此以太坊 lean roadmap 決定只用 hash-based。文章最底下也有一些 best practice。

另外也有其他密碼學家有不同看法。Ariel Gabizon（PLONK 共同作者）說 hash 其實也有結構，並認為 AI 會先破哪一個都只是猜測。

如果看完本次分享後有更多的問題想問、有其他技術想了解，請大方地告訴我們！

我有問題想問🙋

TEM Medium 2026/08、10 新文章

Grant

TEM 在進行實驗性的 Grant，贊助一些公共財。如果你有任何公共財想法也歡迎讓我們知道！

為什麼都沒有人做出XXX / 我要提議🙋

待認領的 Grant

  • 無

進行中的 Grant

已結束的 Grant

宣傳

TEM Medium 2026 有獎徵稿

TEM Medium 目前正在進行有獎徵稿！詳情請參考這篇文章

© 2026 ETHTaipei x TEM organizer
548 Market Street PMB 72296, San Francisco, CA 94104