全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

以Trail of Bits方式进行威胁建模

本文介绍了TRAIL，一个由Trail of Bits开发并不断改进的威胁建模流程。TRAIL旨在帮助客户跟踪和记录有缺陷的信任假设和不安全的设计决策对系统架构的影响，通过识别架构层面的风险并提供短期和长期缓解方案，使客户能够随着系统变化自主更新威胁模型，同时还阐述了TRAIL的工作原理，以及轻量级和综合性威胁模型的产出。
威胁建模  风险分析  TRAIL  安全控制  威胁场景  安全审查 

Pectra系统合约的审计结果

本文介绍了以太坊协议安全性的最新进展，重点介绍了Pectra系统合约的外部安全审查结果。所有被认为相关或重要的已发现问题都已得到解决。此外，还进行了形式验证，以确保字节码与规范一致。
Pectra  系统合约  安全审计  形式验证  EIP  以太坊 

DeFi基石ERC4626标准实现一个金库合约

前言ERC4626标准是对ERC20标准的扩展，旨在提供统一的API标准，本文通过对ERC4626标准的实现一个保险金库的智能合约；ERC4626标准定义：ERC4626是ERC20的扩展，提供了一个标准API，用于表示单个底层ERC-20代币的收益保险库份额；举例说明：用
ERC4626 
  • 木西
  • 发布于 2025-03-01
  • 阅读 ( 987 )
  • ( 8 )

比特币 - BIPs/BIP-Tap-Addr.mediawiki，位于 Roasbeef/bips

本文档描述了将单个 Taproot Asset 发送到熟悉的 `bech32m` 地址的方法，以及将该地址映射到有效的 Taproot Asset 脚本树的方法，该脚本树可以包含在广播事务中以完成转移。一旦交易被广播，接收者可以使用已确认交易的先前输出点在他们选择的 Universe 中查找完整的资产证明。
Taproot Asset  bech32m地址  资产证明  Tapscript  比特币  TLV 

多种访问链上 Safe 钱包账户的方法

访问链上 Safe 钱包账户的方法
Safe  多签钱包 

Vitalik: AI为引擎，人类为方向盘

文章探讨了如何利用AI在民主结构中获取益处，同时避免其缺点。重点介绍了通过AI作为引擎，人类作为方向盘的模式，以及通过竞争性开放市场和AI结合的方式来实现这一目标。
AI  民主结构  竞争性开放市场  Futarchy  Distilled human judgement 

稳定币项目构建 (一）

项目代码：https://github.com/langjiyunmie/Defi-stablecoin 观看视频：https://www.bilibili.com/video/BV13a4y1F7V3?spm_id_from=333.788.videopod.episodes&vd_source=
稳定币 

去中心化稳定币概念

对稳定币进行初步的理解

使用Solidity实现的链上NFT智能合约

本文详细介绍了如何使用Solidity从头开始创建一个链上NFT智能合约。该合约将NFT的元数据和艺术作品直接存储在区块链上，通过abi.encodePacked等函数将数字资产编码并转换为字节，实现完全的链上存储，包括合约代码、SVG图像生成以及mint和burn函数的功能。
NFT  Solidity  智能合约  ERC721  链上存储  Base64编码 

用灯塔断言保护Solana交易

本文介绍了Lighthouse Assertion Protocol在Solana交易中的应用，旨在保护用户和开发者免受恶意交易的影响。通过添加断言指令，Lighthouse可以确保交易在特定链上状态不符合预期时失败，从而防止用户遭遇如钱包抢劫等恶意活动。文章详细讲解了断言的工作原理、实现方式及其在DeFi和NFT市场中的实际应用。
Lighthouse  Solana  断言指令  区块链安全  恶意交易  DeFi 
  • QuickNode
  • 发布于 2025-02-28
  • 阅读 ( 1816 )
  • ( 75 )

blob/acc：2025 年实现更多 blob 空间

Base 提议在 2025 年第三季度发布 Fusaka 硬分叉，核心是 PeerDAS 和 EOF，目标是通过简化升级来迭代和扩展，初期目标是 24 个 blob/块，并在年底前提升到 50 个 blob/块，同时正式确定硬件/带宽要求，并呼吁社区贡献。
以太坊  硬分叉  PeerDAS  EOF  Blob  数据可用性 

Bybit 近 15 亿美金被盗真相 ：Safe{Wallet} 前端代码被篡改

Bybit 近 15 亿美金被盗真相 ：Safe{Wallet} 前端代码被篡改
Bybit  Safe  多签钱包 

sui move 能力&设计模式

in  sui_从task到实战
写一下个人对sui move里的4种能力和部分设计模式的理解，如有误请勘正
  • obj3ct
  • 发布于 2025-02-28
  • 阅读 ( 897 )
  • ( 5 )

Web3 极客日报 #1685

  • rebase
  • 发布于 2025-02-28
  • 阅读 ( 687 )
  • ( 5 )

从会话密钥到子账户：穿越迷思

文章介绍了Smart Wallet Sub Accounts这一新特性，旨在通过结合Spend Permissions和分层账户所有权，改善链上体验并增强安全性。文章还回顾了设计Session Keys的历程，以及最终转向Sub Accounts的原因，强调Sub Accounts在灵活性、开发者体验和用户安全保障方面的优势。
智能钱包  子账户  Session Keys  Spend Permissions  链上安全  ERC-4337 

Solana SPL与以太坊ERC-20 - 深入探讨状态、可扩展性和架构

本文深入探讨了以太坊的ERC-20和Solana的SPL代币标准在状态和代码分离的不同哲学，及其对交易吞吐量、数据管理和可扩展性的影响。通过分析各自的设计架构，本文揭示了代币创建和持有的数量差异，实时处理能力以及未来可能的发展方向。
ERC-20  SPL  区块链  代币标准  可扩展性  状态管理 
  • thogiti
  • 发布于 2025-02-28
  • 阅读 ( 811 )
  • ( 15 )

什么是美元成本平均法 (DCA)？- Pintu学院

本文介绍了美元成本平均法（DCA），这是一种通过在固定时间间隔内定期购买加密货币来规避市场波动的投资策略。DCA 适合长线投资者，有助于降低风险，增加投资纪律性，并简化投资决策。文章还介绍了如何在 Pintu 平台上使用 DCA 功能。
美元成本平均法  DCA  加密货币  投资策略  市场波动  长期投资 
  • pintuid
  • 发布于 2025-02-28
  • 阅读 ( 162 )

使用 Base Appchains 进行扩展

Base 推出 Appchains，这是一种专为应用程序设计的专用rollup，旨在实现独立扩展、定制以及通过近乎瞬时的桥接与Base的无缝集成。Appchains 通过 TEE 提供快速提款，同时保持高度的安全性与性能。开发者可以使用 OnchainKit 快速的在Appchains上构建应用。
AppChains  Rollup  base  TEE  OP Stack  Nitro Enclaves 

TFHE-rs v1.0：稳定版 CPU 后端

Zama 发布了 TFHE-rs v1.0 稳定版，该版本稳定了 x86 CPU 后端的高级 API，并确保向后兼容，提升了密码学安全性，优化了分布式协议的性能。此外，还发布了 TFHE-rs 手册，详细介绍了后端的实现，并简化了贡献流程。通过贡献 Zama Bounty Program 还可以获得奖励，此外，GPU 后端也在开发中。
TFHE-rs  同态加密  密码学参数  CPU后端  GPU后端  Zama Bounty Program 
  • ZamaFHE
  • 发布于 2025-02-28
  • 阅读 ( 591 )
  • ( 2 )

选择合适的数据可用性层 - 深入分析Celestia、Polygon Avail和EigenDA

本文详细比较了三种数据可用性（DA）解决方案：Celestia、Polygon Avail 和 EigenDA，分析了它们在信任、吞吐量、最终性及成本方面的差异。文章中介绍了每种方案的原理、优缺点及实际应用场景，为开发者选择适合的 DA 层提供了指导。
数据可用性  Celestia  Polygon Avail  EigenDA  区块链  rollups 
  • thogiti
  • 发布于 2025-02-28
  • 阅读 ( 1491 )
  • ( 9 )