Arbitrum 基金会于 10 月 23 日宣布 Offchain Labs 成为其开发者公会（Developer Guild）的首位成员，以表彰该公司作为 Arbitrum 协议主要架构师和维护者的角色。公告发布当天，Offchain 也提交了一项宪法提案，拟在由基金会控制的签名密钥下恢复 Stylus 合约激活。这两项措施都赋予基金会新的权力：一项涉及协议核心开发者如何获得报酬，另一项涉及新的 Stylus 代码如何上线。

公会如何获得资金

开发者公会于 2024 年 1 月与 Arbitrum 扩展计划（Arbitrum Expansion Program）一同推出，该计划允许项目启动自己的 Arbitrum 链。作为公会目前唯一的成员，只要 Offchain 仍是唯一参与者，它将获得公会已积累的资金以及公会 100% 的收入。这使该协议的主要开发者在通过该计划启动的每条链所产生的收入中拥有直接利益。基金会称公会的资金仍“相对处于初期阶段”，并未披露余额。

根据公会规范，通过该计划启动的链需将其净协议收入的 10% 贡献给生态系统：其中 8 个百分点归 DAO 金库，2 个百分点归公会。因此，一条符合条件的收入为 100 万美元的链将向金库支付 80,000 美元，向公会支付 20,000 美元。据基金会称，目前已有超过 30 条链在贡献资金。

基金会预计，随着 Offchain 分享这些现金流，这一安排将促使其将更多工作集中在提升 DAO 收入上。基金会还预计公会将成为 Offchain 的资金来源之一，从而减少该公司未来向 DAO 申请的资金数额。

成员标准与基金会控制

公会成员资格采用邀请制，并需满足多项条件：成员的商业模式必须在很大程度上依赖于 Arbitrum 的成功，其核心组件须已在生产环境中运行 12 至 18 个月，其代码须以经批准的许可证托管在公开代码仓库中。成员还须通过身份验证、与基金会签署协议，并发布年度更新报告。

该规范赋予基金会批准成员、决定各成员资金份额，以及全权酌情暂停或移除成员的权力。诸如修复拼写错误或升级依赖项之类的琐碎工作不算作实质性工作，成员名称及分配份额将定期在治理论坛上公布。值得注意的是，文件中列举的每一项符合条件的工作实例都是 Offchain Labs 的代码仓库，从 Nitro 节点软件到 cargo-stylus 工具链皆是如此。

面向 Stylus 激活的基金会密钥

Stylus 允许开发者使用 Rust等语言编写可编译为 WebAssembly 的 Arbitrum 合约。10 月 2 日，安全委员会暂停了新的 Stylus 激活，涉及 Arbitrum One 和 Nova，理由是利用绕过 Stylus 工具链的手写 WebAssembly 程序、可能降低链性能的 AI 辅助攻击日益增多。委员会表示，已知漏洞影响链的可用性，但尚未发现能够窃取用户资金的攻击。

根据 Offchain 的提案，开发者须将源代码提交给来自 Arbitrum 安全计划的审计机构。审计机构将使用 cargo-stylus——即公会规范中列出的同一工具链——重新构建合约，确认其与已部署代码一致且不包含手写 WebAssembly，并在论坛上公布通过或不通过的结果。通过后，由基金会控制的多签将签发签名，开发者随后通过一个新的激活合约激活合约。该审计不审查合约的业务逻辑，基金会将依赖审计机构的结果而自行不作评估。这一重新构建与比对步骤针对的正是安全委员会在 10 月 2 日指出的攻击向量：在标准工具链之外编写的手写 WebAssembly。

对于大多数开发者而言，这一变化的影响范围比暂停措施所暗示的要窄：

• 不受影响： Solidity 合约照常部署和运行。已激活的 Stylus 合约仍可调用并可续期。ArbOS 61 已为 Arbitrum One 上所有活跃合约续期，因此在 2027 年 8 月 20 日之前没有任何合约到期。
• 须经新闸门： 新的 Stylus 代码（包括现有应用的新版本），以及已到期合约或受 Stylus 版本变更影响的合约的重新激活。该闸门仅适用于 Arbitrum One；正在缩减规模的 Nova 不在范围内。

提案本身列出了若干权衡。签名权没有自动失效期限，尽管 DAO 可以更改或撤销它。请求将按“合理努力”原则处理，没有固定的处理时限。如果签名者被攻破，可能会批准有害代码，而提案未提供停用合约的机制。

该提案接下来将进行 Snapshot 情绪投票。Trail of Bits 将对激活合约进行审计，审计报告、源代码和多签配置须在链上投票之前发布。投票否决不会解除暂停，且该提案未向 DAO 申请任何新资金。

这对 ARB 持有者意味着什么

公会向其成员付款，8% 的份额流入 DAO 金库。这两种安排都不会直接向 ARB 持有者付款。该代币的既定角色是治理，在此背景下意味着对 Stylus 提案以及对签名权的任何后续变更进行投票，而公会成员资格的决定权则掌握在基金会手中。正如 Coindoo 此前关于为什么生态系统收入不会自动成为 ARB 持有者收入的分析所指出的，更大的资金池并不意味着持有者对其拥有索取权。

值得关注的要点：

• Stylus 提案的 Snapshot 投票结果
• Trail of Bits 的审计报告及公布的多签签名者
• 首次公布的公会分配份额及资金池规模
• 第二位公会成员的出现，以及 Offchain 保留的收入比例

本文仅供参考，不构成财务或投资建议。治理提案在批准和实施之前可能发生变化。