全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

【知识科普】| 虚拟币盗窃

虚拟币盗窃高发且手段隐蔽，核心风险为信息泄露、权限滥用、漏洞利用。防护需守 “不泄露私钥助记词、不点陌生链接、不授权未知 Dapp” 底线，选经安全审计的平台工具。若失窃，立即固定证据，联系专业机构追踪。
知识科普  区块链安全  虚拟币盗窃 

区块链桥接安全 - 介绍与第一部分

本文是关于区块链桥接安全漏洞系列文章的开篇，主要介绍了跨链桥的基本概念，并通过一个示例项目概述了消息重放和签名重放两种常见的桥接漏洞，以及如何利用这些漏洞。
区块链桥  安全漏洞  消息重放  签名重放  EIP712  跨链 

ZK纪事：电路（第一部分）

本文介绍了使用电路（特别是算术电路）来表示计算，并探讨了如何使用sum-check协议来证明电路满足性问题的计数版本（#SAT）。通过将布尔电路转换为算术电路，可以将电路中的门表示为多项式，从而可以使用sum-check协议来验证解的数量。
零知识证明  电路  算术电路  求和检查协议  电路满足性问题  #SAT 

《比特币开发哲学》：免信任性

本文深入探讨了比特币“免信任性”的概念，从计算机科学的角度解释了其含义以及比特币保持价值底色的必要性。文章还讨论了如何以“免信任”的方式使用比特币，以及运行完整节点所能提供的保证与限制，并探讨了便利性与免信任性之间的权衡。
免信任性  全节点  区块链重组  可复现的编译  Guix  验证 

Polymarket 交易量被重复计算

本文分析了 Polymarket 交易市场的链上数据，指出现有的大多数分析和仪表板错误地重复计算了交易量。
PolyMarket  交易量  重复计算  链上数据  预测市场  智能合约 

golang开发框架 AI 工具生态配置指南

最近在学习golang微服务开发，接触了几个框架，这里找了一个相对初学者友好的框架go-zero来配置ai工具，按照目前的发展趋势，估计下一步很多主流开发语言的框架都会加入ai开发功能，如mcp配置等，让框架可以更好理解来自开发者的需求，输出更准确的逻辑和说明文档Go-Zero AI工具生态配置指南
  • Oasis
  • 发布于 13小时前
  • 阅读 ( 30 )

🧩 深入浅出理解论文：《Beyond Greenfield：AI 驱动的遗留系统文档与 Brownfield 工程生产力提升》

在过去两年，大家谈到AI×编程时，更多看到的是Greenfield场景：“从零开始做一个项目，用AI帮你生成代码。”但真实世界几乎从不这么理想。企业内部真正耗钱、耗人、耗时间的是：一层又一层的旧系统缺失或混乱的文档历史包袱堆叠的架构业务逻辑隐式分散在代码与人的记忆里
Brownfield  Greenfield 
  • King
  • 发布于 14小时前
  • 阅读 ( 46 )

Web3 极客日报 #1841

  • rebase
  • 发布于 15小时前
  • 阅读 ( 54 )

用 Web 技术 + Rust 构建桌面 App：为什么推荐 Tauri

在过去，如果你想写一个跨平台桌面app，可能第一选择是Electron。用HTML/CSS/JavaScript写UI，打包成Windows、macOS或Linux可执行文件——听起来很方便。但Electron的“重”：打包后的体积大、运行时吃资源、启动慢，是不少开发者吐槽
Tauri  Rust 
  • King
  • 发布于 19小时前
  • 阅读 ( 61 )
  • ( 2 )

2025年智能合约十大漏洞（包含真实攻击案例及预防方法）

本文深入探讨了智能合约中十大最关键的漏洞，包括重入攻击、整数溢出/下溢、不当访问控制、抢跑攻击、拒绝服务(DoS)攻击、弱随机性、易受攻击的外部调用、逻辑错误、Oracle操纵和闪电贷攻击。文章详细解释了每种漏洞的成因、常见的攻击方式，并提供了相应的缓解措施和代码示例，强调了安全审计、使用安全库以及遵循最佳实践的重要性。
智能合约  漏洞  安全  重入攻击  整数溢出  访问控制 
  • hacken
  • 发布于 20小时前
  • 阅读 ( 113 )
  • ( 8 )

现代密码学

绪论信息安全三大核心要素（CIA三元组）是指：保密性、完整性、可用性系统保密性不依赖于加密体制或算法的保密，而依赖于密钥。被动攻击：获取信息内容；进行业务流分析（流量分析）主动攻击：伪装、重放、信息修改、拒绝服务信息系统的安全性：保密性、数据完整性、实体认证、消息认证、可用性、访问控制、可
密码  密码协议  密码学 

本周加密货币市场（2025年12月8日）

本文分析了加密货币市场的每周概况和更新，宏观经济条件从紧缩后期转向宽松初期，稳定币供应量在停滞一个月后开始重新加速，链上关注点集中在主要生态系统发展上，总体而言，增长放缓，但政策压力正在上升，除非通胀再次加速或信贷中断，否则当前形势有利于配置而非投机，一旦宽松开始，有意义的上涨潜力将被释放。
加密货币市场  宏观经济  稳定币  比特币  以太坊  Solana 

2025年ERC标准技术地图：开发者的核心协议选型与实战指南

前言在区块链的浩瀚星空中，ERC标准如同一颗颗精密校准的星辰，构成了以太坊生态系统最坚实的坐标系。从2015年ERC-20开启代币化浪潮，到如今超过200项提案交织成的标准化网络，这些技术规范不仅定义了数字资产的交互语言，更在2025年成为连接虚拟经济与实体世界的桥梁。当前，我们正站在Web3
ERC标准汇总 
  • 木西
  • 发布于 1天前
  • 阅读 ( 73 )
  • ( 3 )

你的AI智能体会被迫耗尽钱包吗？DeFi中AI的结构性风险

本文分析了深度神经网络（特别是Transformer模型）的两个重要功能属性：满射性和单射性。满射性意味着模型可以达到任何输出，单射性意味着模型将不同的输入映射到不同的表示。文章解释了这两个特性如何影响AI驱动的加密协议的安全性及隐私性，并提供了在设计AI+DeFi系统时应考虑的设计约束。
transformer模型  满射性  单射性  深度学习  AI安全  AI隐私 
  • thogiti
  • 发布于 1天前
  • 阅读 ( 92 )
  • ( 11 )

完美十分！React2Shell

React2Shell漏洞(CVE-2025-55182)允许未经身份验证的远程代码执行，CVSS评分为10分。受影响的版本包括React 19.0到19.2.0以及Next.js 15和16。Lachlan Davidson发现了这个漏洞，并提供了三个PoC。AWS检测到利用此漏洞的探测活动，建议立即进行补丁。
react  React2Shell  CVE-2025-55182  远程代码执行  漏洞  安全补丁 

BlockThreat - 2025 年第 47 周

DeFi 生态系统遭受多起攻击，总损失近 400 万美元，GANA 因私钥泄露损失超过 300 万美元，Aerodrome/Velodrome 遭受 DNS 劫持攻击，损失约 70 万美元。文章还讨论了第三方基础设施风险，Cloudflare 宕机暴露了互联网的脆弱性。此外，文章还介绍了 DeFi 安全峰会的内容，并提出了竞争性事件响应的概念，以及提供了一些安全工具和研究。
DeFi安全  漏洞  攻击  事件响应  智能合约  安全工具 

工厂模式 - 智能合约如何部署其他合约

本文介绍了智能合约工厂模式，它通过一个智能合约来部署、初始化和跟踪其他合约，实现标准化、可发现性、初始化安全和确定性部署。文章通过一个 Foundry 示例，展示了如何使用工厂合约部署和交互合约，并解释了为什么现代协议几乎都包含工厂模式。
工厂模式  智能合约  部署  CREATE  CREATE2  EVM 

代理与可升级性——最小代理（EIP-1167）

本文介绍了EIP-1167最小代理（Minimal Proxy）合约，它通过部署极小的bytecode stub，将所有调用委托给单个实现合约，从而降低了大量合约实例的部署成本。与普通代理不同，最小代理不可升级，但非常小巧高效，适用于需要大量相同逻辑但独立状态的场景，例如DEX中的流动性交易对。
最小代理  EIP-1167  代理模式  Solidity  clone  delegatecall 

Web3 极客日报 #1839

  • rebase
  • 发布于 2天前
  • 阅读 ( 130 )
  • ( 6 )

精通比特币 第 3 版 - 序言

精通比特币序言
比特币 
  • berry
  • 发布于 2天前
  • 阅读 ( 624 )
  • ( 36 )