Arbitrum 基金會於 10 月 23 日宣布 Offchain Labs 成為其開發者公會的首個成員，肯定該公司作為 Arbitrum 協議主要架構師與維護者的角色。這項公告發布的同一天，Offchain 也提交了一項憲法提案，擬在基金會控制的簽署金鑰下重啟 Stylus 合約啟用。這兩項措施都賦予基金會新的權力：一項涉及協議核心開發者如何獲得報酬，另一項則涉及新的 Stylus 程式碼如何上線。

公會的資金來源

開發者公會於 2024 年 1 月與 Arbitrum 擴展計畫（Arbitrum Expansion Program）一同推出，該計畫允許專案推出自己的 Arbitrum 鏈。作為公會目前唯一的成員，Offchain 將獲得公會已收取的資金，並在其仍是唯一參與者期間獲得 100% 的收入。這使該協議的主要開發者對透過該計畫推出的每一條鏈所產生的收入擁有直接利益。基金會形容公會的資金仍「相對初步」，且未揭露餘額。

根據公會規範，透過該計畫推出的鏈須將其淨協議收入的 10% 貢獻給生態系統：其中八個百分點撥給 DAO 金庫，兩個百分點撥給公會。因此，一條符合條件收入為 100 萬美元的鏈，將向金庫支付 80,000 美元，並向公會支付 20,000 美元。據基金會表示，目前已有超過 30 條鏈參與貢獻。

基金會預期，這項安排將促使 Offchain 將更多工作集中於提升 DAO 的收入，因為它現在可分享這些現金流。基金會也預期公會將成為 Offchain 的資金來源之一，從而減少該公司未來向 DAO 請求的金額。

成員資格條件與基金會控制權

公會成員資格採邀請制，並須符合多項條件。成員的商業模式必須在很大程度上依賴 Arbitrum 的成功，其核心元件須已在生產運行 12 至 18 個月，其程式碼須存放在採用核准授權條款的公開儲存庫中。成員還必須通過身分驗證、與基金會簽署協議，並發布年度更新。

該規範賦予基金會核准成員、決定各成員資金分配比例，以及可全權決定暫停或除名成員的權限。修正錯字或升級相依套件等瑣碎活動不算有意義的工作，成員名稱與分配比例將定期公布於治理論壇。值得注意的是，文件中列出的每一項合格工作範例都是 Offchain Labs 的儲存庫，從 Nitro 節點軟體到 cargo-stylus 工具鏈皆是。

Stylus 啟用的基金會金鑰

Stylus 讓開發者能以 Rust 等語言撰寫可編譯為 WebAssembly 的 Arbitrum 合約。10 月 2 日，安全委員會暫停了新的 Stylus 啟用（適用於 Arbitrum One 與 Nova），理由是利用手工打造、繞過 Stylus 工具鏈的 WebAssembly 程式之 AI 輔助攻擊日益增加，可能降低鏈的效能。委員會表示，已知漏洞影響鏈的可用性，但尚未發現可竊取用戶資金的攻擊。

根據 Offchain 的提案，開發者須將原始碼提交給 Arbitrum 安全計畫（Arbitrum Security Program）的審計方。審計方將使用 cargo-stylus——即公會規範中列出的同一工具鏈——重建該合約，確認其與已部署的程式碼一致且不含手工打造的 WebAssembly，並在論壇上公布通過或未通過的結果。通過後，由基金會控制的多重簽名將簽發簽名，開發者即可透過新的啟用合約啟用該合約。此審計不會審查合約的業務邏輯，基金會將依賴審計方的結果而不另行自行評估。重建與比對的步驟正是針對安全委員會於 10 月 2 日指出的同一攻擊向量：在標準工具鏈之外組裝的手工 WebAssembly。

對大多數開發者而言，這項變更的範圍比暫停令所暗示的更窄：

• 不受影響： Solidity 合約照常部署與運行。已啟用的 Stylus 合約仍可呼叫與續約。ArbOS 61 已續約 Arbitrum One 上所有已啟用的合約，因此在 2027 年 8 月 20 日之前不會有任何合約到期。
• 須經新關卡： 新的 Stylus 程式碼，包括現有應用的新版本，以及重新啟用已到期合約或受 Stylus 版本變更影響的合約。該關卡僅適用於 Arbitrum One；正在縮減規模的 Nova 則被排除在外。

提案本身列出了若干權衡之處。簽署權沒有自動到期機制，儘管 DAO 可以變更或撤銷它。請求將以合理努力的方式處理，沒有固定的處理時限。簽署者若遭入侵可能核准有害程式碼，且提案並未增加停用合約的機制。

該提案接下來將進行 Snapshot 溫度檢查投票。Trail of Bits 將審計該啟用合約，報告、原始碼與多重簽名設定須在鏈上投票前完成。若投票反對，暫停令不會解除，且提案也未向 DAO 請求任何新資金。

這對 ARB 持有者意味著什麼

公會向其成員支付款項，8% 的份額流入 DAO 金。這兩項安排都不會直接向 ARB 持有者付款。該代幣文件記載的角色是治理，在此語境下指的是對 Stylus 提案以及日後對簽署權的任何變更進行投票，而公會成員資格的決定權則在基金會手中。正如 Coindoo 先前一篇關於為何生態系統收入不會自動成為 ARB 持有者收益的分析所解釋的，更大的資金池並不代表持有者對其擁有請求權。

後續關注：

• Stylus 提案的 Snapshot 投票結果
• Trail of Bits 報告與公布的多重簽名簽署者
• 首次公布的公會分配與資金池規模
• 第二位公會成員，以及 Offchain 可保留多少收入

本文僅供資訊參考，不構成財務或投資建議。治理提案在核准與實施之前可能有所變更。