全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

解锁Rust代码组织：轻松掌握Package、Crate与Module

in  Rust
解锁Rust代码组织：轻松掌握Package、Crate与Module想在2025年成为Rust编程的佼佼者？代码组织是Rust开发的第一道门槛，也是释放其高效与安全潜力的关键！Rust的模块系统通过Package、Crate和Module，为开发者提供了优雅而强大的代码管理方式。本文将带你轻松解
Rust 

面具之下：慢雾揭露虚假安全专家如何欺骗加密货币用户

攻击者通过伪造签名检查工具网站，诱导用户输入私钥，从而盗取用户资产。攻击者还冒充安全专家和安全公司，增加欺骗性。用户应保持警惕，通过官方渠道验证信息，切勿泄露私钥。SlowMist 团队将持续揭露此类诈骗行为。
钓鱼攻击  私钥  签名  社会工程学  区块链安全  诈骗 
  • slowmist
  • 发布于 2025-06-03
  • 阅读 ( 1448 )
  • ( 15 )

流畅的Web3用户体验：引导新用户使用Solana

本文介绍了如何使用Privy和Helius为Solana构建无缝的链上体验，包括使用Privy SDK提供自托管嵌入式钱包、通过安全钱包赞助gas费以实现无gas交易、集成法币入口、以及原生桥接流动性到Solana。通过这些技术，开发者可以构建如Pump.fun、Jupiter和Moonwalk等用户体验极佳的Solana应用。
Solana  Privy  Helius  嵌入式钱包  gasless交易  链上体验 
  • Helius
  • 发布于 2025-06-03
  • 阅读 ( 1535 )
  • ( 22 )

臭名昭著的漏洞摘要#3

本文总结了近期Web3领域中出现的三类安全漏洞：不一致的缩放漏洞、Stellar合约库中的Fungible Tokens实现DoS漏洞、以及ZKsync SSO账户在添加或删除执行Hook时出现的意外行为。文章通过分析具体案例，例如MBU Token遭受的攻击和Across Protocol中的错误缩放问题，强调了在多代币操作和扩展时保持谨慎的重要性，并分享了相应的经验教训。
Web3  安全漏洞  智能合约  缩放漏洞  DoS攻击  执行钩子 

tokio-fusion 线程池 v0.1 发布

tokio-fusion是一个基于Tokio构建的高性能线程池服务仓库，提供了简单易用的异步任务执行API。仓库地址：https://github.com/lispking/tokio-fusion项目概述核心功能：提供了一个线程池服务，用于异步任务的高效执行。它支持单个任务和批量任
Rust  Tokio  thread-pool 
  • King
  • 发布于 2025-06-03
  • 阅读 ( 1176 )
  • ( 22 )

稳定币安全：经济攻击向量与黑天鹅事件失败案例 – ImmuneBytes

本文分析了TerraUSD崩盘和USDC短暂脱钩等真实案例，揭示了稳定币在抵押、经济模型和治理结构等方面存在的风险。文章强调，稳定币的稳定并非理所当然，而是需要通过更清晰的风险模型、更高的透明度和更稳健的设计不断实现的。
稳定币  TerraUSD  USDC  抵押  风险  去中心化治理 

Web3 极客日报 #1754

  • rebase
  • 发布于 2025-06-03
  • 阅读 ( 836 )
  • ( 15 )

收益代币化协议：Pendle 如何实现

Pendle 是一种模块化的收益代币化协议，它将 yield-bearing 资产拆分为本金代币（PT）和收益代币（YT），用户可以在 AMM 池中交易这两种代币。PT代表本金，到期时可赎回，YT代表收益，可以随时兑换为基础收益。该协议通过SY标准化了不同DeFi协议的收益代币，实现了收益交易、风险管理和复杂的固定收益交易策略，并包含AMM、预言机、路由等模块。
收益代币化  本金代币  收益代币  AMM  标准化收益  DeFi 
  • mixbytes
  • 发布于 2025-06-03
  • 阅读 ( 4241 )
  • ( 108 )

代码中的数学确定性：为何智能合约形式化验证不可或缺

本文探讨了形式化验证在智能合约开发中的重要性，通过数学证明来确保代码的正确性，从而避免因漏洞造成的巨大经济损失。文章通过案例分析（如DAO和Parity Wallet漏洞）强调了形式化验证的必要性，并介绍了Chronos Vault如何利用多层数学验证框架和先进技术来保障智能合约的安全性。
形式化验证  智能合约  区块链安全  数学证明  漏洞预防  Chronos Vault 

在Groth中实现查找表：r的第二个秘密成分……

本文介绍了UltraGroth，这是一种基于Groth16零知识证明系统，通过引入查找表（lookup tables）来优化电路约束成本的方法，特别是在处理神经网络中的激活函数时，能显著减少约束数量，提高效率。此外，UltraGroth通过将私有witness分为两轮提交，并由验证者通过哈希承诺值导出随机数来防止恶意证明者作弊，增强了安全性。
零知识证明  Groth16  UltraGroth  查找表  约束优化  Bionetta 

如何使用 Nansen 追踪市场情绪信号 - CoW DAO

本文介绍了使用 Nansen 平台跟踪加密货币市场情绪的方法，Nansen 平台通过分析链上数据、智能资金钱包行为、NFT 市场指标以及代币分布和鲸鱼行为来提供市场情绪信号，并结合基本面分析，帮助投资者做出更明智的决策。
市场情绪  Nansen  链上数据  智能资金  NFT  鲸鱼行为 
  • CowSwap
  • 发布于 2025-06-03
  • 阅读 ( 67 )

区块链数据的可扩展不经意访问

本文讨论了加密货币中最大可提取价值（MEV）的问题，以及如何使用可信执行环境（TEE）和不经意随机存取存储器（ORAM）来缓解MEV攻击。文章介绍了Flashbots的BuilderNet架构和Oblivious Labs在实现私有订单流和数据访问层面的工作，以保护用户隐私和防止信息泄露。
MEV  可信执行环境  TEE  不经意随机存取存储器  ORAM  隐私 
  • flashbots
  • 发布于 2025-06-03
  • 阅读 ( 1383 )
  • ( 25 )

Web3渗透测试和供应链安全的需求

文章讨论了Web3领域日益严峻的安全挑战，包括交易所攻击、供应链攻击以及潜在的恶意代码注入风险。强调了对第三方依赖、跨链桥和中心化开发工具的关注，并提出了综合性的安全测试方法，如持续监控、供应链审计和模拟攻击，以应对这些威胁。
web3安全  供应链安全  渗透测试  智能合约  威胁建模  漏洞 

【安全月报】| 5月份因黑客攻击、诈骗等导致损失约1.82亿美元

5月加密货币领域因黑客攻击、诈骗和漏洞利用损失约 1.82 亿美元
黑客攻击  网络钓鱼  加密货币 

代理 - OpenZeppelin 文档

本文档介绍了OpenZeppelin Contracts库中关于代理（Proxy）模式的各种实现，包括基本代理、ERC1967代理、透明代理（Transparent Proxy）和 UUPS 代理，以及 Beacon 代理和最小克隆代理。
代理模式  可升级代理  EIP1967  透明代理  UUPS代理  Beacon代理 

加密领域基金会时代的终结

文章讨论了加密行业中基金会模式的局限性，认为其在激励对齐、运营效率和权力中心化方面存在问题。文章提出，随着监管框架的演变，普通开发者公司可以利用新兴的监管框架，通过公共利益公司、网络收入分享、里程碑式Token锁定、合同保护和程序化激励等工具，实现更好的长期发展和激励对齐，同时满足法律要求。文章还介绍了DUNA和BORGs等新兴方法，以实现更精简的解决方案，同时消除基金会结构的开销和不透明性。
基金会  去中心化  激励对齐  监管框架  开发者公司  DUNA  BORGs  加密行业 

20 亿美元的跨链桥难题：为何跨链安全是区块链的最终 Boss

Chronos Vault 提出了一种名为 Trinity Bridge 的新型跨链桥解决方案，旨在解决传统桥在安全性、速度和去中心化方面面临的“不可能三角”问题。Trinity Bridge 通过在以太坊、Solana 和 TON 三个独立的区块链网络上达成共识，并结合零知识证明、量子安全加密和实时威胁检测等先进技术，提供数学上可证明的安全保障，从而避免了以往桥遭受的重大攻击。
跨链桥  区块链安全  零知识证明  量子安全  多链共识  威胁检测 

区块链中的预言机是什么？» 已解释

本文定义了区块链预言机，阐述了其在连接区块链与外部系统中的作用，以及在智能合约执行中的重要性。文章还讨论了不同类型的预言机，包括去中心化预言机、拉取式预言机、推送式预言机、跨链预言机和计算型预言机，并探讨了预言机在DeFi、NFT、保险和企业等领域的应用，强调了预言机在扩展区块链功能和实现混合智能合约用例中的关键作用。
区块链预言机  智能合约  Chainlink  去中心化  跨链  数据预言机 
  • Chainlink
  • 发布于 2025-06-03
  • 阅读 ( 1635 )
  • ( 9 )

Gas Station Network (GSN) - OpenZeppelin 文档

本文档介绍了 OpenZeppelin Gas Station Network (GSN) 库，它提供了一组合约，允许合约通过 GSN 被调用，实现 gasless 交易。
Gas Station Network  GSN  gasless 交易  中继  IRelayRecipient  IRelayHub 

快速上手 Web3：用 @solana/kit 在 Solana 上创建钱包并查询余额

in  Solana
快速上手Web3：用@solana/kit在Solana上创建钱包并查询余额Web3的浪潮正在席卷全球，Solana作为高性能区块链的代表，以其低延迟和高吞吐量成为开发者构建去中心化应用（DApp）的首选平台。本文通过一个简单实用的项目，展示如何利用@solana/kit库在S
Web3  Solana