全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

快速入门指南 - OpenZeppelin 文档

本文档是OpenZeppelin Monitor的快速入门指南，介绍了如何设置和使用OpenZeppelin Monitor来监控区块链事件和交易，包括EVM和Stellar网络。通过自动化或手动方式设置Monitor，配置监控USDC transfer和Stellar DEX swap，并设置Slack和Email的通知。
OpenZeppelin Monitor  区块链监控  EVM  Stellar  USDC transfer  DEX swap  Slack  Email 

顶级智能合约审计师的真实收入有多少？

本文介绍了智能合约审计领域中一些顶级审计师的收入情况，包括Trust、Pashov、Owen Thurm和CMichel。这些审计师通过智能合约审计、安全咨询、漏洞赏金等方式获得了可观的收入，表明智能合约审计是区块链生态系统中一个重要的且经济回报丰厚的职业道路。
智能合约审计  区块链安全  漏洞  赏金  收入  Web3 

从输入密码到签名消息：认证逻辑的根本转变

in  Web2 到 Web3：登录与身份验证机制全面进化
本章深入剖析了 Web3 登录中最核心的认证机制 —— 数字签名，帮助读者理解从「输入密码」到「签名消息」的本质转变。通过对 `eth_sign`、`personal_sign`、EIP-191 等签名标准的讲解，我们构建了完整的签名验证流程，包括签名格式、地址恢复与安全对比。同时明确了前端负责签名
eth  EIP191  Web3  sigature  EIP712 

Solana Passkeys：加密钱包用户体验的未来

本文介绍了如何利用 Passkeys 技术改进 Solana 钱包的用户体验，尤其是在用户登录和授权方面。Para 通过其嵌入式钱包 SDK，利用 Passkeys 作为授权方式，而非直接用于签名交易，从而绕过了椭圆曲线不兼容的问题，实现了快速、安全的链上交易。开发者可以通过 Para 的 SDK 在五分钟内将 Passkeys 集成到 Solana 应用中，实现更高的用户转化率和更好的安全性。
Passkeys  Solana  钱包  用户体验  WebAuthn  Ed25519  Para SDK 
  • Helius
  • 发布于 2025-06-25
  • 阅读 ( 298 )
  • ( 21 )

案例分析：cSigma Finance 审计 – ImmuneBytes

cSigma Finance 是一个去中心化借贷协议，旨在连接全球借款人和贷款人。该协议利用 AI 优化信贷评级、定价和风险管理。ImmuneBytes 对 cSigma Finance 进行了深入审计，确认其在安全性、架构和代码质量方面均符合最佳实践，没有发现严重或中等严重程度的问题。
去中心化借贷  AI  ERC-2535  智能合约  风险管理  审计 

HyperLiquid：加密货币洗钱的新途径？

Hyperliquid 自 2023 年推出以来发展迅速，但安全性存在问题，同时，Hyperliquid 允许用户使用高杠杆进行交易，无需 KYC 验证，这使其成为犯罪分子清洗非法资金的工具。本文介绍了犯罪分子如何利用 Hyperliquid 的高杠杆和无 KYC 政策来清洗资金的两种策略，并揭示了监管不确定性可能导致该平台进一步被滥用的风险。
Hyperliquid  洗钱  高杠杆  加密货币  CEX  DPRK 

区块链 101：并行化执行

in  区块链101
本文主要探讨了区块链中的并行化执行问题，并介绍了Aptos和Sui两个新兴区块链项目。Aptos通过乐观并行执行和Block-STM来处理冲突，而Sui则采用对象模型，通过区分owned object和shared object使用不同的共识机制，以实现更高的并行度和性能。这两种方案分别代表了在现有账户模型上优化和完全重新设计区块链架构的不同思路。
区块链  并行化  Aptos  Sui  Move语言  对象模型 

从零打造Solana空投工具库：Rust开发实战指南

in  Solana
从零打造Solana空投工具库：Rust开发实战指南Solana作为高性能区块链的代表，其开发生态正迅速崛起。无论是测试代币分发还是激励用户，空投（Airdrop）都是区块链项目中不可或缺的功能。本文将手把手带你用Rust从零开始构建一个Solana空投工具库，覆盖项目初始化、核心代码实现、测试与
Solana  Rust 

Web 登录机制演进史：从 Session 到 Signature

in  Web2 到 Web3：登录与身份验证机制全面进化
「登录」从不是单一的技术点，而是整个**认证信任体系（Auth Trust Stack）**的核心切片。 Web3 登录的本质，不是“钱包替代账号”，而是**客户端承担身份证明逻辑，服务端退化为签名验证者**
eth  signature  Wallet  Web3 

专题导读

in  Web2 到 Web3：登录与身份验证机制全面进化
Web3 登录，远不止“连接钱包”这么简单。 在这个专题中，我将以一名前端工程师的视角，系统梳理 Web2 登录体系（账号密码、JWT、Session）如何演进为 Web3 登录机制（钱包签名、链上身份、合约验证）。你将看到登录逻辑的底层转变、安全模型的重新设计，以及工程实现中的真实挑战与最佳实践
eth  AUTH  Web3  Wallet 

图解Sui Move标准库——类型名称（type_name）

Sui Move标准库类型名称（type_name）模块提供了获取类型字符串名称、解析其组成信息及运行时反射等功能，有助于通过对类型的判断，构造更加健壮安全的合约代码。
Sui  Move 
  • rzexin
  • 发布于 2025-06-24
  • 阅读 ( 324 )
  • ( 12 )

Solidity ABI 编码的深度解析：第一部分

本文是Solidity ABI编码的深入解析教程的第一部分，主要介绍了ABI编码的基础知识、先决条件，以及静态类型和动态类型的编码规则。通过具体的例子，详细解释了如何将函数参数编码成EVM可以理解的字节序列，包括函数选择器、Head-Tail结构、偏移量的计算等关键概念，旨在帮助开发者掌握Solidity ABI编码的核心原理。
ABI编码  Solidity  EVM  Head-Tail结构  函数选择器 

RPC 客户端 - OpenZeppelin 文档

本文档介绍了 OpenZeppelin Monitor 中的 RPC 客户端实现，它具有自动端点轮换和回退功能，以确保可靠的区块链监控。重点介绍了 RPC 客户端的配置方法，包括 RPC URL 的配置，以及端点管理、轮换策略和重试策略。同时，还列出了 EVM 和 Stellar 网络中，监控器在每次 cron 迭代中发出的 RPC 调用列表，并提供了最佳实践和故障排除建议。
RPC客户端  OpenZeppelin  端点轮换  故障回退  速率限制  重试策略  EVM  Stellar 

隆重推出 Alpenglow：Solana 的新共识协议

Anza Labs 提出了 Solana 链自上线以来最重要的更新：Alpenglow。Alpenglow 使用 Votor 作为投票和区块确认机制，替换了 TowerBFT 和 Proof-of-History，并使用 Rotor 优化了 Turbine 作为数据传播层。Votor 降低了区块确认延迟，Rotor 将区块分发转变为 stake 权重对等网络，降低了领导者的负担，提高了网络速度。
Solana  Alpenglow  Votor  Rotor  TowerBFT  Turbine 

2025年十大加密货币硬件钱包 - 评测

本文评估了9款区块链硬件钱包，以帮助安全研究人员和普通用户找到合适的选择。文章详细介绍了每款钱包的优缺点，并针对显示交易数据的透明度、安全性及用户友好性等关键指标进行了评估。最后，推荐了适合不同用户需求的最佳钱包。
硬件钱包  安全性  加密货币  用户评测  区块链 

你会押注2008年的应用商店吗？

Abstract 平台正试图成为加密货币领域的应用商店，通过提供统一的钱包和入口，简化用户体验。该平台通过XP系统激励用户参与，并已吸引了大量活跃用户和开发者，其增长轨迹和生态系统动态与早期的苹果应用商店惊人地相似，预示着巨大的发展潜力。
Abstract  Web3  区块链  应用商店  XP  AGW 

Web3 极客日报 #1765

  • rebase
  • 发布于 2025-06-24
  • 阅读 ( 178 )
  • ( 4 )

HuionePay链上分析：揭示超过550亿美元的USDT资金流动

本文是由SlowMist团队发布的关于HuionePay平台在TRON链上USDT交易活动的链上分析报告。报告利用MistTrack工具和Dune Analytics数据面板，深入分析了HuionePay的资金流动模式、交易频率和活跃地址数据，揭示了该平台与非法资金流动的潜在联系，并强调了持续监控和加强AML合规的重要性。
HuionePay  USDT  TRON  链上分析  反洗钱  MistTrack 
  • slowmist
  • 发布于 2025-06-24
  • 阅读 ( 451 )
  • ( 31 )

Zooko三角：掌握去中心化世界中的命名艺术

本文介绍了Zooko三角，它阐述了命名系统在人性化、安全性和去中心化三个理想属性之间存在的权衡。
Zooko三角  命名系统  去中心化  安全性  域名系统  ENS  Handshake 

基于新型 EIP-7702 的以太坊智能账户

EIP-7702 允许 EOA 像智能合约一样行动，旨在减少用户执行最终操作所需的交易数量，从而改善用户体验。通过引入一种新的交易类型（类型 4），EOA 可以借用代码来发起交易，从而实现批量处理等功能，并降低用户操作的复杂性和风险。
EIP-7702  EOA  智能合约  SWA  交易类型  用户体验  Web3