全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Web3实战：使用Anchor与Rust开发和调用Solana智能合约

in  Solana
Web3实战：使用Anchor与Rust开发和调用Solana智能合约Web3时代正在重塑数字世界，Solana以其超高吞吐量和低交易成本成为区块链开发的明星平台。想快速上手Web3开发？本文通过一个简单的计数器智能合约，带你一步步掌握使用Anchor框架和Rust语言在Solana上开发、部署智
Web3  Solana  Rust 

Solidity调用图：构建、遍历和分析代码

本文介绍了如何构建和遍历Solidity调用图，用于静态分析、漏洞检测和更智能的合约开发。通过示例代码和详细的解释，展示了如何使用Router解析内部函数调用，并提出了在调用图中进行深度优先或广度优先遍历的策略，提高代码分析的准确性，并以Aderyn工具的实现为例，展示了如何应对函数调用解析中可能出现的二义性情况。
Solidity  调用图  静态分析  智能合约  Router  代码分析 
  • Cyfrin
  • 发布于 2025-06-06
  • 阅读 ( 468 )
  • ( 24 )

详解EulerSwap 金库提款内部流程

本文深入探讨了 EulerSwap 中金库提款的工作原理，从 EVC 身份验证到执行后状态检查。详细解释了在 EulerSwap 中提款的整个流程，包括通过 Euler Vault Connector (EVC) 进行身份验证，Euler Vault Kit (EVK) 执行验证后的操作，以及如何确保提款操作后系统的状态保持有效和安全。
EulerSwap  Ethereum Vault Connector  Euler Vault Kit  EVC  EVK  DeFi 
  • Cyfrin
  • 发布于 2025-06-06
  • 阅读 ( 1537 )
  • ( 95 )

我是如何构建 WorkLedger 的：一个链上工作评价的 DApp

本文作者Yash 通过一个 WorkLedger 的 DApp 案例，详细介绍了如何从零开始构建一个全栈Web3应用，部署智能合约并通过前端与之交互。
DApp  智能合约  Foundry  Next.js  TailwindCSS  Web3 

潘多拉魔盒：不受限制的LLM如何威胁加密货币安全

文章探讨了不受限制的大型语言模型(LLMs)的兴起及其在加密货币领域的滥用。攻击者利用这些模型进行网络钓鱼、恶意代码生成和社会工程攻击。WormGPT、DarkBERT、FraudGPT、GhostGPT和Venice.ai等工具被用于各种恶意活动，包括创建虚假项目、生成钓鱼页面和自动化诈骗活动。文章最后强调了加强检测能力、提高防越狱能力以及建立道德和监管保障措施的重要性。
大型语言模型  网络安全  恶意软件  网络钓鱼  诈骗  加密货币 
  • slowmist
  • 发布于 2025-06-05
  • 阅读 ( 162 )
  • ( 7 )

密码学之随机谕示（RO）

随机谕示（RandomOracle）本文介绍密码学中一个很专业的概念，该概念理解起来可能会比较难，适合对可证明安全理论感兴趣的人阅读，它为密码协议的安全性分析提供了理论工具。随机谕示模型是密码学理论的基石之一，它通过理想化假设简化了安全证明，推动了大量实用协议的设计。
密码学  区块链  随机谕示  随机预言机  Random Oracle 
  • 皓码
  • 发布于 2025-06-05
  • 阅读 ( 530 )
  • ( 22 )

BlockThreat - 2025年第22周

本周发生了多起加密货币安全事件，损失超过1200万美元，其中 Cork Protocol 遭受的攻击最为严重，攻击手段包括权限控制不足和奖励操纵等。文章强调了重复出现的攻击向量，并列出了前10名常见的攻击类型，呼吁业界关注并采取更全面的安全措施，同时还报道了其他加密货币领域的犯罪、诈骗和恶意软件事件。
漏洞利用  攻击向量  权限控制  预言机操纵  私钥泄露  网络钓鱼 

配置 - OpenZeppelin 文档

本文档详细介绍了OpenZeppelin Relayer的配置方法，包括环境变量配置文件（.env）和主配置文件（config.json）。主要涵盖了如何配置Relayer应用的基本设置、交易签名器、通知、网络、策略和插件，以及针对以太坊（EVM）和Solana链的具体配置示例，确保Relayer能够安全可靠地运行。
OpenZeppelin Relayer  配置  环境变量  签名器  通知  网络策略  插件  Solana  EVM 

构建高效的Solana程序

本文深入探讨了Solana链上开发的架构设计，强调了高效数据处理和避免并行执行中的瓶颈。文章讨论了通过优化数据大小、利用Box和Zero-Copy来管理大型账户，以及智能的账户设计（如数据排序、版本控制和索引），以实现更快的速度、更低的成本、更高的安全性和更好的功能性Solana程序。
Solana  账户设计  并行执行  数据处理  Zero-Copy  Program Derived Addresses (PDAs) 

DAS和分片Blob内存池的新设计——分片

本文提出了一种新颖的数据可用性抽样（DAS）和分片blob内存池的设计，旨在增强可扩展性并保持去中心化。该设计通过引入分片blob内存池和部分列广播，实现了分布式区块构建，从而降低了网络带宽需求，并消除了执行层（EL）和共识层（CL）之间的网络冗余。
数据可用性抽样  分片blob内存池  分布式区块构建  gossipsub  Pectra  Reed-Solomon编码 

通过EIP-7701实现原生账户抽象，Particle的链抽象愿景，以太坊升级…

本文是关于以太坊账户抽象和链抽象的最新进展的摘要，讨论了EIP-7701对原生账户抽象的提议，Rhinestone 2.0统一多链SDK的推出，Particle的COO关于链抽象的观点，以及以太坊升级未能显著提升网络活跃度。文章还推广了Etherspot的模块化ERC-7579 SDK，并提供相关资源链接。
账户抽象  链抽象  EIP-7701  ERC-4337  多链SDK  以太坊升级 

2025年第一季度加密货币杠杆现状 – Galaxy Research

该报告分析了2025年第一季度加密货币市场的杠杆现状，包括CeFi和DeFi的加密资产抵押借贷、比特币国债公司的债务以及期货市场。报告指出，尽管DeFi借贷在季度初有所下降，但随着Pendle等新抵押品类型的出现，活动已显著反弹。同时，CME在期货市场中的份额增加，以及Hyperliquid的崛起，预示着机构兴趣增长和新的零售平台出现。
杠杆  CeFi  DeFi  加密货币抵押借贷  期货  比特币国债公司 
  • Galaxy
  • 发布于 2025-06-05
  • 阅读 ( 673 )
  • ( 33 )

以太坊基金会财务管理政策

以太坊基金会（EF）发布了其财务管理政策，旨在加强以太坊生态系统并实现其长期目标。该政策涵盖资产负债管理、加密资产配置、法币资产管理和透明度。EF 致力于在风险和收益之间取得平衡，同时支持去中心化金融（DeFi）的发展，并强调安全、开源和隐私保护。此外，该政策还包括以太币销售和部署策略，以及支持符合“Defipunk”原则的项目的标准。
以太坊基金会  财务管理  DeFi  Defipunk  加密资产  透明度 

Rust 所有权：从内存管理到生产力释放

in  Rust
Rust所有权：从内存管理到生产力释放在编程世界中，内存管理一直是开发者面临的难题。C/C++的手动管理繁琐易错，Java的垃圾回收（GC）带来性能损耗，而Rust凭借独特的所有权模型，提出了一种革命性的内存管理方案。本文通过一个简单的Rust示例，深入探讨所有权机制的核心思想及其对
Rust 

跨链新标杆 — Sonic Gateway

Sonic提供了一个更高效、更安全、可扩展性更强的区块链基础设施，为未来的去中心化应用（dApps）和生态创新铺平了道路。
sonic 

Chainlink：Data Feeds 获取 Token 价格实战

ChainlinkDataFeeds是区块链开发者连接智能合约与现实世界数据的桥梁，提供去中心化、可靠的外部数据源，广泛应用于去中心化金融（DeFi）、NFT、保险等领域。本文将通过实际代码示例，带你一步步实现ChainlinkDataFeeds在以太坊上的集成
Chainlink  Arbitrum 

UMA 的AI实验：AI代理能否增强乐观预言机？

UMA推出了Optimistic Truth Bot，这是一个实验性的AI代理系统，旨在为UMA的Optimistic Oracle中的实时问题提供答案。该系统通过AI代理提出建议，以提高效率并保留人工监督，目前在预测市场中已达到90%以上的准确率。该实验旨在探索AI如何与人类协作，以实现更快、更公平和更具前瞻性的链上真相验证。
Optimistic Oracle  AI代理  预测市场  链上验证  Optimistic Truth Bot  LLM 
  • uma_xyz
  • 发布于 2025-06-04
  • 阅读 ( 73 )
  • ( 2 )

Solana 智能合约安全最佳实践

Solana智能合约安全最佳实践Solana智能合约常见问题:数值溢出算术精度误差未对返回错误进行处理缺少对初始化函数的权限控制AccountOwner未检查PDA账户检查未对账户是否签名进行校验缺少对systemaccount的检查缺少对lamports
Solana  安全 

设计安全的 zkVM 应用：与 Rami Khalil (RISC Zero) 的炉边谈话

本文是 RISC Zero 的高级协议工程师 Rami Khalil 参加的炉边访谈的总结，讨论了使用 RISC Zero zkVM 构建应用程序的设计空间，包括 zkVM 的原理、开发者体验、安全性保证、去中心化证明网络 Boundless，以及 zkVM 如何赋能新的应用场景，还分享了开发者的建议和 Veridise 的安全审计经验，和RISC Zero的未来发展方向。
zkVM  RISC Zero  零知识证明  Boundless  zkEVM  Rust语言 
  • Veridise
  • 发布于 2025-06-04
  • 阅读 ( 94 )
  • ( 3 )

OP 中文周刊#64｜Moonwell 和互操作性、OP 第八季度里程碑理事会选举、S7 公民分析回溯

in  Optimism 中文周刊
😎✨关键信息，唾手可得；最新动态，尽在掌握；英明决策，水到渠成！gm👋🏻乐观集体的公民们，欢迎回到Optimism中文周刊❤️本周是第#64期！本期的内容有：⛓️超级链新闻Moonwell超级链互操作合作伙伴Moonwell是SuperchainInter
#optimism