协议级防护机制或延迟至2027年落地
以太坊基金会确认，一种能够拦截价值15亿美元的Bybit攻击及5000万美元Aave事件的原生防御框架，目前仍处于开发阶段，预计最早于2027年部署。该系统虽能应对部分自动化攻击，但对人为因素导致的密钥外泄和伪装诱导类攻击无能为力。
链上执行结果验证机制逐步成形
在10月5日发布的《万亿美元安全倡议》博客中，基金会深入解析了“原生交易断言”如何在传统签名验证失效时提供额外保护，并阐述其技术实现路径。该计划自5月启动，旨在构建一套贯穿整个生态的安全冗余体系。
从意图到结果：双重失准风险暴露
基金会将用户损失归因于两类偏差。第一类为“意图不一致”，即用户误以为授权的是常规操作，实则被诱导签署合约变更。例如，Bybit事件中，攻击者通过伪造界面使签名者同意更换Safe管理合约，最终导致约40万枚ETH被盗。若存在禁止任意更改关键合约的硬性规则，该交易本可被自动撤销。
第二类为“结果偏离预期”，即请求本身合法，但执行结果严重背离目标。典型案例如2026年3月的Aave事件：一名用户通过CoW Swap组件兑换资产，因过期Gas上限屏蔽最优路径，且求解器失败，最终成交价仅为3.6万美元，远低于5040万美元本金。若设定最低输出断言，即可强制阻断此类非理性交易。
现有防御手段难以覆盖高阶攻击模式
据CertiK统计，2026年上半年加密领域共发生13.2亿美元资金损失，其中约三分之二源于与朝鲜关联的黑客组织。TRM Labs数据显示，基础设施与操作缺陷仅占事件总数的15%，却造成近七成资金流失。
断言机制在此类场景下作用有限。如Drift平台2.85亿美元损失源于长达六个月的社会工程渗透，攻击者通过操控开发者设备完成恶意提交；而Bitget在9月遭遇的3.875亿美元损失，则是热钱包私钥泄露所致。基金会指出，只有当规则由独立来源批准、且攻击者无法篡改时，断言才具有效性——一旦对方掌握密钥，便可同时签署指令与断言。
Hegotá升级推进缓慢，核心提案尚处评估阶段
EIP-8141作为新交易模型的基础，已纳入Hegotá升级规划。然而，基于其架构的EIP-7906目前仅被列为“考虑纳入”项目，尚未正式立项。尽管基金会最新文章释放积极信号，暗示该提案有望获得支持，但整体时间表仍存在不确定性，可能面临进一步延期。
