全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

用 Rust 打造命令行利器：从零到一实现 mini-grep

in  Rust
用Rust打造命令行利器：从零到一实现mini-grep在开发中，命令行工具以其高效和灵活深受开发者喜爱。本文通过一个Rust实现的mini-grep项目，带你从零开始学习如何构建一个功能强大的命令行程序。从接收参数、读取文件到模块化重构、TDD开发和错误处理，这篇教程将为你揭开
Rust 

确定性和非确定性密钥交换

本文介绍了确定性和非确定性密钥交换的概念，以及如何在 ECDH 密钥交换方法中使用 libsodium.js 实现这两种方式。确定性密钥交换使用已知的种子值生成密钥，每次都得到相同的结果，而非确定性密钥交换则随机生成密钥，每次结果都不同。文章通过代码示例展示了这两种方法的实现，并提供了在线演示。
密钥交换  确定性  非确定性  ECDH  libsodium.js  WASM 

AEGIS 还是 AES？

本文对比了AEGIS和AES加密算法，AEGIS作为一种基于AES的加密算法，集成了身份验证标签，并为每条消息分配一个唯一标识符；在具有AES硬件支持的设备上，AEGIS是一个不错的选择，否则XChaCha20可能在性能上更胜一筹。libsodium.js库支持AEGIS-128l、AEGIS-256和XChaCha20三种加密算法。
AEGIS  AES  XChaCha20  libsodium.js  加密算法  身份验证 

奇点会到来吗？

文章探讨了人工智能（AI）技术发展是否会导致技术奇点，即技术发展变得不可控和不可逆转，并威胁人类社会。文章引用了多项研究，包括ChatGPT 4通过图灵测试，以及对AI发展速度的预测。文章认为，虽然AI在某些方面超越人类，但目前看来奇点在短期内不太可能发生，并讨论了AI可能面临的挑战如学习内容质量下降以及未来的发展方向。
人工智能  技术奇点  GenAI  图灵测试  深度学习  Memex 

推荐 Dune SQL 代码风格

本指南提供了在Dune上编写干净、可读和可维护SQL查询的最佳实践，适用于DeFi协议、NFT集合和区块链指标的分析。推荐采用使用公用表表达式(CTEs)而非子查询的结构，以提升代码的可读性和可维护性，同时强调一致的格式和命名约定对于社区分析的价值。
SQL实践  CTE  可维护性  代码样式  区块链分析  Dune 
  • Dune
  • 发布于 2025-06-01
  • 阅读 ( 1821 )
  • ( 122 )

从 SimpleHash 迁移到 Alchemy：Web3 开发者的无缝过渡

本文主要讲述了 SimpleHash 即将在 2025 年 3 月 27 日停止服务，建议开发者迁移到 Alchemy 平台。Alchemy 提供了与 SimpleHash 类似的功能，还具备更高的可靠性、更强大的 API 功能和更好的开发支持，并且为 SimpleHash 用户提供了三个月的免费过渡期。文章详细介绍了迁移的原因、流程、技术考量以及最佳实践。
Alchemy  SimpleHash  NFT  Token  API  迁移  Web3 

Solana - 首页 - Substack

本文深入探讨了Solana程序安全中一些容易被忽视的漏洞，包括重复可变账户写入导致状态覆盖、Token-Agnostic接口无法保证Token-Agnostic转移、向量长度问题、Lamport转移Kill Switch、预创建ATA账户以及CPI签名者陷阱等。文章通过实例分析了这些漏洞的成因和潜在危害，并提供了相应的防御措施和解决方案，旨在提高Solana程序的安全性。
Solana  程序安全  漏洞  Anchor  Token-2022  CPI  ATA 

从零到 Web3：使用 @solana/kit 快速查询 Solana 账户余额

in  Solana
从零到Web3：使用@solana/kit快速查询Solana账户余额Web3浪潮席卷全球，Solana凭借其高速、低成本的区块链网络成为Web3开发者的热门选择。本文将带你从零开始，通过一个简单实操教程，使用@solana/kit快速搭建项目并查询Solana账户余额。
Web3  Solana 

2025/05 ZK 技术进展 by ZK Mesh

ZK Mesh 是一份月度新闻通讯，涵盖最新的隐私增强密码学、分布式协议开发和零知识系统研究。内容包括近期研究、文章、视频、播客、推文、工具、项目更新和活动等。由 ZK Hack 制作。
零知识证明  zkSNARKs  密码学  隐私增强  多方计算  zkVM 
  • zkmesh
  • 发布于 2025-06-01
  • 阅读 ( 88 )
  • ( 3 )

SipHash 快速哈希算法 与 WASM

本文介绍了SipHash算法，它是由JP Aumasson和Daniel J Bernstein (djb)共同设计的一种快速哈希算法，旨在解决哈希表在面对拒绝服务（DoS）攻击时的脆弱性。SipHash通过密钥哈希的方式，在保证速度的同时，提供了较好的安全性，尤其适用于网络应用和WebAssembly (WASM)等场景，且比HMAC更快。
SipHash  哈希算法  拒绝服务攻击  WASM  密钥哈希  libsodium 

密码学 - Salt 和 WASM

本文介绍了如何使用libsodium.js在WebAssembly (WASM) 中实现对称密钥加密。libsodium是一个加密库，它选择最佳的对称加密方法（如AES和XChaCha20），并通过WASM在浏览器中快速执行。文章提供了代码示例，展示了如何使用libsodium.js进行加密和解密操作，以及如何在实际应用中使用。
libsodium  WASM  对称加密  AES  XChaCha20  nonce 

Web3 极客日报 #1751

  • rebase
  • 发布于 2025-05-31
  • 阅读 ( 483 )
  • ( 16 )

回顾 EIP-7691 提高 blob 数量 与 gaslimit 的影响

EIP-7691在主网上启用，将blob数量从3个目标、6个最大值提升到6个目标、9个最大值。分析表明，家庭用户能够支持9个blob，6/9的配置对家庭用户来说是安全的，60M gas限制对本地构建区块的家庭用户是安全的。MEV Boost区块的数据也基本符合预期，但需要持续监控。
EIP-7691  Blob  以太坊  Pectra  MEV Boost  gas 限制 

解读区块链交易：交易哈希与区块浏览器综合指南

本文详细介绍了区块链交易确认过程、交易哈希的生成以及如何在不同的区块链（如比特币、以太坊、Solana）上使用区块浏览器查看交易详情。文章解释了交易哈希的重要性，以及如何利用区块浏览器进行交易验证、追踪资金流动和审计智能合约，并提供了实用指南，帮助读者更好地理解和使用这些工具。
区块链  交易哈希  区块浏览器  交易确认  以太坊  比特币 

原生 Rollups：以太坊 L2 架构的未来

本文深入探讨了 Native Rollups，这是由 Justin Drake 提出的一种新型以太坊 Layer2 扩展方案。
Native Rollups  EXECUTE 预编译  Attester-Proposer Separation  无状态验证  延迟执行  ZK Rollups 
  • gelato
  • 发布于 2025-05-31
  • 阅读 ( 263 )
  • ( 11 )

Axiom Halo2 电路深入研究

本文介绍了Trail of Bits团队对Axiom公司使用Halo2框架构建的区块链系统进行的两次安全审计。该系统允许在以太坊历史数据上进行计算，并使用零知识证明进行链上验证。审计发现了多个严重的安全漏洞，包括可能破坏系统安全性的soundness和under-constrained问题。
零知识证明  Halo2  以太坊  安全审计  区块链  密码学 

Web3 开发实操：用 Anchor 在 Solana 创建代币 Mint Account

in  Solana
Web3开发实操：用Anchor在Solana创建代币MintAccountWeb3浪潮席卷全球，Solana凭借其高吞吐量和低成本成为区块链开发者的首选平台。在Solana生态中，代币（Token）是构建去中心化应用（dApp）的核心，而MintAccount则是代币
Solana  Web3  Anchor 

为什么创始人应该在早期Web3项目中优先考虑安全性

本文主要针对早期Web3项目的创始人，强调了项目初期就重视安全性的重要性。文章阐述了早期忽视安全可能导致的严重后果，例如资金损失、用户信任崩塌等，并提供了在项目早期阶段提升安全性的 practical checklist，包括安全设计、代码标准、测试、前端安全及团队操作安全等。
web3安全  智能合约安全  安全审计  早期项目  风险控制  前端安全 

数字化取证和欺诈分析变得更简单

本文介绍了使用 LlamaCloud 和 LlamaIndex 进行文档解析，以提取如英国邮政编码、IP 地址、电子邮件地址、银行详细信息等敏感信息的方法，用于欺诈检测和数字取证。通过 GenAI 引擎，可以从各种格式的文档中提取信息，并展示了使用 LlamaExtract 提取信息的代码示例。文章还评估了使用不同配置的成本和输出结果。
LlamaIndex  LlamaCloud  文档解析  欺诈检测  数字取证  GenAI 

超越智能合约：深入探讨区块链基础设施安全审计

本文探讨了区块链基础设施安全的重要性，解释了它与智能合约安全的不同之处，并提供了一些针对区块链基础设施进行安全审计的实用方法。文章强调了基础设施审计需要关注的组件及其潜在风险，例如验证节点、数据可用性层、执行客户端和P2P网络，以及如何采用系统性的方法来识别和缓解这些风险，确保区块链网络的整体安全。
区块链  基础设施  安全审计  智能合约  攻击面  漏洞