全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Starknet中的系统调用

本文详细介绍了Starknet中的系统调用（syscalls），包括存储读写、跨合约调用、部署合约、事件日志、区块哈希、执行上下文、类哈希、库调用、合约升级、Keccak-256、SHA-256、L1消息发送以及meta_tx_v0。每个syscall都与Solidity中的对应操作进行对比，并提供了完整的函数签名、参数说明和代码示例。文章还解释了Cairo中存储地址的哈希计算方式，以及如何通过低层级syscall访问任意存储槽。
系统调用  Cairo  Starknet  存储读写  跨合约调用  合约升级 

BLS 签名算法扫盲：从原理到面试题全解

一、BLS是什么BLS=Boneh-Lynn-Shacham签名算法，是一种基于双线性配对的数字签名方案，核心优势是支持签名聚合。它的设计目标，就是解决区块链中「大量节点签名导致数据膨胀、验证成本过高」的痛点。二、解决了什么问题？在区块链里，ECDSA/Ed25519有个致命短板：不支
BLS 

以太坊核心贡献者敲定 Glamsterdam 升级目标：Gas上限2亿、ePBS、EIP-8037

100多位以太坊核心开发者在斯瓦尔巴群岛举行了Soldøgn Interop会议，专注于Glamsterdam网络升级。会议达成三大核心目标：将升级后的Gas上限基准定为2亿、ePBS实现稳定运行并能与外部构建者协作、确定EIP-8037的重新定价参数。此外，在FOCIL、原生账户抽象等方面也取得了进展。会议通过密集的编程和讨论，推动了以太坊扩容的多个关键技术。
Glamsterdam升级  ePBS  BAL优化  Gas重新定价  EIP-8037  以太坊扩容 

一个地址，一张发票：ERC-8211上的多链对账

ERC-8211 标准通过临时密钥和反事实地址实现“一个发票 = 一个地址”，使多链付款自动对账。
ERC-8211  多链对账  临时密钥  反事实地址  运行时参数注入  智能账户 

探索点对点的哈希率市场 V2

本文是Nico Preti在Bitcoin++大会上的演讲转录，深入探讨了比特币挖矿的哈希率概念、Stratum V1协议的工作原理、矿池的清账模式（PPLNS与FPPS）及风险案例，并分析了现代挖矿行业的中心化趋势和资本风险。作者提出通过点对点哈希率市场（使用多签名脚本和代理交付）直接连接矿工与买家，避免传统托管和云挖矿的信任不对称问题，并探讨了利用闪电网络实现小额支付以平衡流动性，以及通道拼接和Fedipool等潜在方案。
哈希率  矿池  Stratum协议  点对点哈希率市场  闪电网络  挖矿风险 

网络稳定性之路

本文介绍了ethrex客户端在P2P网络层面的多项优化，旨在提升节点稳定性、降低带宽消耗并增强同步可靠性。
ethrex  P2P网络  discv4  GetPooledTransactions  全同步  对等体评分 

加密内存池：超越加密的安全设计

文章深入探讨了加密内存池的安全设计，指出其不仅依赖加密方案，还需确保在整个交易生命周期中，交易内容在排序确定前保持隐藏，解密后必须立即执行或终结。重点分析了阈值加密、CCA安全、密文上下文绑定、解密时机与最终性对齐、防止无效交易被解密后利用等关键安全点，并讨论了资源耗尽、边界重放等常见失败模式。最后强调加密内存池能减少抢先交易MEV，但无法完全消除，用户需明确其局限性。
加密内存池  MEV  阈值加密  CCA安全  最终性  交易隐私 

Amazon Bedrock集成x402与Coinbase，为AI代理实现微支付

Amazon Bedrock AgentCore Payments整合了Coinbase的x402开源协议和钱包基础设施，使AWS开发者能够为AI代理构建微支付功能。代理可通过单个API调用发现服务、支付USDC并完成任务，无需人工干预。该方案内置合规检查、预算控制和完整审计跟踪，结算在Base和Solana上使用USDC，约200毫秒完成。x402协议已处理超1.69亿笔支付。
AgentCore Payments  x402  Coinbase  亚马逊AWS  微支付  USDC 

Ordr：Solana上全链订单簿的OpenMM范式

Ordr 是一个构建在 Solana 上的全链上中央限价订单簿，旨在解决当前 propAMM（私有自动做市商）存在的流动性碎片化、价格不透明、做市商准入门槛高以及订单簿的写锁争用问题。
Ordr  OpenMM  链上订单簿  Solana  做市  PropAMM  应用控制执行 

步步惊心：rsETH漏洞如何撼动Aave借贷市场

本文详细分析了rsETH漏洞对Aave V3以太坊核心市场的冲击。漏洞发生后6小时内，1.815B稳定币净流出，WETH利用率在2小时16分内达100%并持续12.7天；两周内，5.504B稳定币、31% WETH、35.59%比特币资产外逃。循环借贷交易盈利性被破坏，推动以太坊赎回队列增长。市场在两周后趋于稳定，但恢复需时间。
Aave  rsETH  漏洞  借贷市场  流动性危机  DeFi 
  • Galaxy
  • 发布于 2026-05-08
  • 阅读 ( 107 )

USDH - Hyperliquid 原生稳定币

USDH是Hyperliquid的原生稳定币，由Native Markets设计、Bridge发行，100%由美国国债和现金支持。
USDH  Hyperliquid  稳定币  跨链桥  DeFi  交易费用 
  • across
  • 发布于 2026-05-08
  • 阅读 ( 139 )

Ben Horowitz谈什么造就了最佳融资演讲

本文总结了a16z联合创始人Ben Horowitz在最近一次分享中为创业者提供的五个关键建议：公司故事即战略，需不断书写更新；AI时代招聘应优先考虑创造力和关系构建能力；产品经理的唯一职责是确保正确产品在正确时间推出；创业应瞄准供应短缺领域，如电力、芯片等；最好的融资演讲是能首先说服自己，而不是揣测投资者喜好。
创业  融资  产品管理  AI时代招聘  战略  Ben Horowitz 

可验证代理路由、ZK钱包升级、Soldøgn互操作及7702集体

本周以太坊周报涵盖四大进展：Glamsterdam升级在Soldøgn Interop会议中锁定关键目标，包括2亿gas上限、ePBS实现等；新提案利用EIP-7702和ZK证明在单交易中升级钱包至后量子安全，隐藏公钥；ASG（自治状态网关）提案标准化代理输出的可验证路由，实现链下结果的可信上链；7702 Collective成立并发布行业报告，聚焦基础设施趋势。
以太坊  账户抽象  零知识证明  EIP-7702  可验证路由  代理 

稳定币支付基础设施的六层模型

文章介绍了稳定币支付基础设施的六层模型，包括许可与监管、客户入驻、托管与钱包、法币入金与稳定币接收、分发与支付、兑换（法币-稳定币互换）。作者指出大多数金融科技公司低估了实施稳定币支付的复杂性，每一层都有独特的监管和操作挑战，各层之间的连接至关重要。Paxos作为统一受监管平台提供了所有六层服务，帮助企业减少集成成本。文章还讨论了稳定币从实验性到主流的转变，以及全面解决六层问题对于构建下一代金融产品的重要性。
稳定币  支付基础设施  监管合规  托管  Paxos  六层模型 
  • Paxos_
  • 发布于 2026-05-07
  • 阅读 ( 124 )

Infisical蜜令：诱饵凭证捕获泄露风险

Infisical推出蜜令（Honey Tokens）功能，通过在项目中部署具有零权限的AWS IAM访问密钥对作为诱饵凭证。当攻击者试图使用该密钥时，AWS CloudTrail会记录日志并触发实时警报，帮助团队在凭证泄露后迅速响应。文章详细说明了工作原理、配置步骤（包括部署CloudFormation堆栈）、以及相比其他方案更难被检测的优势（通过用户自有AWS账户生成，避免可识别的账户ID）。该功能目前面向Pro和企业版用户开放。
蜜令  AWS IAM  凭证泄露  安全检测  CloudTrail  Infisical 

STARKs工作原理（五） - STARKs证明的折叠过程，FRI协议的核心

STARKs证明的第五部分介绍证明的折叠过程：通过数学压缩（类似FFT）将长序列反复折叠为更短序列，同时验证证明有效性。折叠后，有效证明的最终数字全部相等，而恶意Prover无法伪造一致结果，从而暴露错误。该过程是FRI协议的核心，能大幅缩小证明尺寸。
STARKs  证明折叠  FRI  多项式  零知识证明  验证 

Alchemix v3 上线

Alchemix v3 上线，引入 Mix-Yield Token (MYT) 和固定期限 Transmuter，实现高达 90% 的 LTV 借贷。MYT 是一个多元化收益策略篮子，用于提升资本效率和风险隔离。Transmuter 通过固定期限锁定提供 1:1 赎回，稳定 alAsset 锚定并创造固定收益机会。v3 还改进了赎回和还款机制，通过时间加权 earmarking 和性能费结构优化用户体验。安全方面结合多项审计和风险限制，支持多链部署。
Alchemix v3  自偿还贷款  Mix-Yield Token  Transmuter  固定收益  资本效率 

如何用GraphQL和gRPC构建实时Sui投资组合追踪器

本文详细介绍了如何利用Quicknode的Sui GraphQL和gRPC端点构建一个实时Sui投资组合追踪器。
Sui  GraphQL  gRPC  实时投资组合跟踪  平衡变化  防抖 

深度解析 ERC-7579：如何构建一个支持“意图交易”的模块化执行器

前言随着账户抽象（AA）的普及，钱包正在从简单的“私钥容器”进化为智能的“链上操作系统”。ERC-7579作为模块化智能账户的标准，允许我们为钱包编写可插拔的功能模块。今天，我们将通过解析一个实战合约IntentExecutor，看看如何实现自动化定投、自动续费以及止损交易。1.核心
智能合约  Solidity  ERC7579 
  • 木西
  • 发布于 2026-05-07
  • 阅读 ( 128 )

什么是代币授权？

本文详细解释了MetaMask中的token approval概念，即授权去中心化应用（dapp）访问和移动你的代币。
代币授权  MetaMask  安全  ERC-20  无限授权  setApprovalForAll