文章 - 第18页 - 登链社区

软件架构实践之ERC-20和SPL-Token

说到代币标准，ERC-20和SPL-Token无疑是区块链世界两大主流生态—以太坊与Solana—中最核心的代表。不过，它们背后的设计理念却大相径庭，不仅体现了技术实现上的分歧，更是设计哲学上的取舍。

SPL Token ERC 20

游庄
发布于 2025-09-20
阅读 ( 451 )
( 10 )

Web3 极客日报 #1802

rebase
发布于 2025-09-20
阅读 ( 320 )
( 6 )

UniswapV1 自学系列04：增加流动性 (Adding Liquidity)

在前面的章节中，我们实现了基础的 `addLiquidity` 函数，但存在一个重大问题：它允许用户以任意比例添加流动性，这会严重影响交易价格的稳定性。

青山
发布于 2025-09-20
阅读 ( 324 )
( 6 )

UniswapV1 自学系列03：交换函数 (Swapping Functions)

在完成了定价功能的实现后，现在我们准备实现 UniswapV1 的核心交换功能。交换功能包括两个主要方向： - ETH → Token：用户用 ETH 购买代币 - Token → ETH：用户用代币购买 ETH

青山
发布于 2025-09-20
阅读 ( 358 )
( 10 )

UniswapV1 自学系列 02 - 定价功能实现

在UniswapV1系列的第二篇文章中，我们将深入探讨去中心化交易所的核心机制：定价功能的设计与实现。

青山
发布于 2025-09-20
阅读 ( 320 )
( 7 )

UniswapV1 自学系列 01：Exchange 合约实现

UniswapV1自学系列01：Exchange合约实现本系列文章将通过从零开始构建UniswapV1，深入理解去中心化交易所的核心原理和实现机制。

青山
发布于 2025-09-20
阅读 ( 417 )
( 10 )

React Native DApp 开发全栈实战·从 0 到 1 系列（完结篇）

前言本篇是《ReactNativeDApp开发全栈实战·从0到1》系列的正式收官。回顾：整个系列文章包含什么？从「第一行代码」到「跨链转账」——21篇实战、两条专栏、一套可用的多链DApp模板，现已全部结稿：模块总览

DApp 智能合约 Web3

木西
发布于 2025-09-20
阅读 ( 831 )
( 35 )

React Native DApp 开发全栈实战·从 0 到 1 系列（跨链转账-合约部分）

前言本文借助Hardhat+ChainlinkCCIP接口+OpenZeppelin搭建一条最小可运行的跨链铸币链路：用户在源链调用transferCrossChain并支付手续费；MockRouter模拟Chainlink路由器完成费用计算与消息发出；Des

跨链转移 Chainlink CCIP Open Zeppelin Solidity

木西
发布于 2025-09-20
阅读 ( 602 )
( 22 )

如何应对 npm 依赖供应链攻击的风险

文章分析了 npm 依赖供应链攻击的风险，指出攻击者可以通过篡改深层依赖项来影响用户，尤其是在 Web3 领域，前端直接处理交易签名，风险更高。文章建议通过减少依赖、自建核心模块、使用 IPFS CID 验证构建产物等方法来降低风险。

npm 依赖供应链攻击 Web3 IPFS 安全漏洞

blockmagnates
发布于 2025-09-20
阅读 ( 883 )
( 22 )

用于跨链消息传递系统的 AI 驱动的联盟证明证明 - 第 2 部分

本文介绍了CORE Pipeline，这是一个用于确保跨链消息传递系统安全的系统。该pipeline通过生成场景、进行稳健性可行性分析、进行参数优化以及进行统计认证四个阶段，来保证在各种情况下，攻击者无法通过贿赂节点来伪造消息，并提供一个可验证的证书来证明系统的安全性。

跨链消息传递安全联盟优化稳健型启发参数优化统计认证

thogiti
发布于 2025-09-20
阅读 ( 1817 )
( 153 )

图解 Ark 协议：单方面退出

本文介绍了Ark协议中的单方面退出机制，这是一种用户在服务商不响应或出现问题时，保障自己比特币控制权的紧急措施。单方面退出流程包括广播一系列交易，直至最终退出交易完成。文章还讨论了单方面退出的代价、未完成退出的影响以及在高费率时期如何管理退出。

Ark协议单方面退出 vTXO 区块链比特币交易

BTCStudy
发布于 2025-09-20
阅读 ( 810 )
( 7 )

图解 Ark 协议：流动性

本文介绍了Ark协议中流动性的概念，流动性是指Ark服务商为支持用户链上比特币操作而预先垫付的比特币。文章详细解释了需要和不需要流动性的操作类型，以及流动性成本的计算方式，并分析了Ark协议的资金效率和流动性不足的管理方法。

Ark协议流动性 vTXO 闪电网络机会成本手续费

BTCStudy
发布于 2025-09-20
阅读 ( 794 )
( 10 )

科赫尔的时间攻击：从理论到实践的旅程

本文详细介绍了如何利用时间侧信道攻击破解密码系统，通过模块化指数运算中的平方-乘算法，揭示了密钥比特为1时额外的乘法操作导致的时间差异。文章通过逐步实现的案例，从理想化的指令成本模型到实际系统中的噪声挑战，再到工程解决方案，展示了实际攻击中克服噪声、提取关键信息的技术，强调了防御方需要采用恒定时间实现、盲化等措施来防止信息泄露。

时间侧信道攻击密码学密钥恢复方差区分器模块化指数运算平方-乘算法

zksecurity
发布于 2025-09-20
阅读 ( 1036 )
( 49 )

可信执行环境（TEE）解析：安全区块链应用的未来

本文探讨了可信执行环境（TEE）在区块链中的应用，包括其技术原理、优势、安全风险以及在隐私保护、扩展性和MEV防范等方面的用例。TEE通过硬件级别的信任，为区块链系统提供了一种不同的安全方法，但同时也带来了对硬件厂商信任的依赖等问题。未来，随着去中心化应用对计算能力需求的增加，TEE有望在区块链的可扩展性解决方案和链下计算方面发挥更大的作用。

可信执行环境 TEE 区块链智能合约隐私保护扩展性

Cointelegraph
发布于 2025-09-20
阅读 ( 653 )
( 18 )

Rust 字符串魔法：String 与 &str 的深度解析与实践

in Rust

Rust字符串魔法：String与&str的深度解析与实践在Rust中，字符串是开发者经常会遇到的一个“痛点”，因为它不像其他语言那样简单。String和&str这两种类型，一个拥有所有权，一个只是借用，它们之间的微妙关系是理解Rust所有权系统的关键。然而，一旦掌握了它们，

Rust

寻月隐君
发布于 2025-09-20
阅读 ( 524 )
( 14 )

EulerSwap vw Fluid DEX：第三部分 - 最终结论：谁胜出了以及为什么

本文深入对比了 EulerSwap 和 Fluid DEX 在不同类型的代币交易对上的优劣势。Fluid DEX 在非波动性和蓝筹波动性交易对上具有结构性优势，这归功于其统一的流动性层和 Smart Debt 的独特设计，能将借款人转变为被动 LP。而 EulerSwap 在无需许可的市场创建方面更具优势，适合长尾资产、新稳定币和 DAO 代币等。

EulerSwap Fluid DEX DEX 智能债务 JIT流动性非波动性交易对

letsgetonchain
发布于 2025-09-20
阅读 ( 421 )
( 17 )

Liquity 分叉项目漏洞第二部分

本文是 Liquity 分叉项目漏洞分析的第二部分，主要讨论了 Liquity 分叉项目中存在的潜在风险和漏洞，包括不正确的 Gas 补偿、大量抵押品导致的问题、最大债务上限、Zapper 机制引入的风险以及非标准 ERC20 代币的使用。同时强调了在分叉 Liquity v2 时，需要详细审查已知问题和风险。

Liquity 分叉漏洞 Gas 补偿 ERC20 DeFi

vulsightsec
发布于 2025-09-20
阅读 ( 657 )
( 17 )

Solana MEV 大战：读懂博弈，守住你的 Alpha

本文由Solana节点聚合器&数据供应商Astralane提供技术支持过去30天里，被提取的MEV超过12,000枚SOL，发生了145,000+次攻击，受害地址59,000+。三明治攻击在Solana上几乎无处不在，平均每小时至少100个受害者、全天不停。在A

MEV 三明治机器人交易排序验证者 Astralane 节点供应商

Mr.RC
发布于 2025-09-20
阅读 ( 754 )
( 16 )

MonadBFT：下一代拜占庭容错共识协议

本文深入探讨了 MonadBFT，这是一种下一代拜占庭容错（BFT）协议，它比现有解决方案提供更快的最终性、更高的吞吐量和更强的安全性。MonadBFT 通过线性通信复杂性、推测最终性和流水线处理等创新，解决了传统 BFT 共识机制的基本限制，实现了高吞吐量、低延迟和增强的安全属性。

拜占庭容错共识机制 MonadBFT CometBFT 最终性吞吐量

DAIC
发布于 2025-09-19
阅读 ( 430 )
( 12 )

从零开始构建你的第一个 Web3 DApp —— 3. DApp 调用智能合约

第三节：DApp调用智能合约前言在上一节中，我们成功实现了DApp与钱包的连接。这意味着用户已经可以在我们的应用里点击“ConnectWallet”，并授权DApp获取他们的地址信息。但是，光有钱包还不够。DApp真正的核心在于——调用智能合约。智能合约是区块链上的“后端逻辑”

DApp Dapp development 智能合约以太坊 2.0

不会喷火的小火龙
发布于 2025-09-19
阅读 ( 935 )
( 37 )