全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

使用加密密钥在 Hardhat 和 Foundry 中保护你的私钥

本文介绍了在智能合约开发中使用加密密钥的重要性，并提供了在 Hardhat 和 Foundry 框架中实现加密密钥的详细步骤。文章强调了明文存储密钥的风险，并提供了使用 AES 等加密技术保护密钥的方法，同时推荐了密钥管理和安全开发的最佳实践。
加密密钥  Hardhat  Foundry  智能合约  密钥管理  安全开发 
  • QuickNode
  • 发布于 2025-04-30
  • 阅读 ( 666 )
  • ( 43 )

揭露多重签名诈骗：加密货币安全入门指南

本文深入探讨了加密货币中多重签名（multisig）钱包的安全问题，揭示了诈骗者如何利用多重签名钱包的机制进行欺诈，包括交易费用陷阱、网络钓鱼、虚假多重签名服务等，并提供了防范多重签名诈骗的实用方法，强调了安全私钥、使用可信软件、定期审计钱包权限的重要性。文章还通过实例展示了如何在以太坊上创建多重签名钱包，并提供了应对诈骗的建议
多重签名钱包  Multisig钱包  加密货币安全  Tron网络  智能合约安全  区块链安全 

【solidity基础】一文说清楚合约函数的大小事

在Solidity里，函数是合约的关键构成部分，用于执行特定任务或操作的代码块，可以包含逻辑、访问状态变量、进行计算，并且可以接受参数和返回值。但是solidity的函数与其他语言不太一样，经常会有同学搞混，这里开一篇文章完整介绍一下solidity函数的用法。
Solidity  solidity函数 

Zora空投漏洞利用：深入研究12.8万美元的申领合约攻击

Zora的NFT空投系统中的一个漏洞允许攻击者通过利用薄弱的声明检查来窃取代币。攻击者利用0x Settler合约的basicSellToPool功能，使得ZoraTokenCommunityClaim合约将0x的ZORA代币分配转移到了攻击者的地址。这次攻击暴露了智能合约设计中安全性的重要性，并强调了严格的访问控制的必要性。
智能合约  漏洞  攻击  以太坊  空投  权限控制 

Taiko BBR：以太坊的世界母板

本文探讨了以太坊通过 Rollup 扩展性能时面临的碎片化问题，并介绍了 Taiko 提出的基于增强 Rollup（Based Booster Rollup，BBR）架构。BBR 旨在通过共享状态、同步处理和统一部署等技术优势，将多个 Rollup 连接成一个统一的整体，从而提升用户体验和开发者效率，并为 DeFi、NFT 和游戏等应用带来新的可能性。
以太坊  Rollup  Taiko  BBR  Layer2  区块链 
  • 4pillars
  • 发布于 2025-04-30
  • 阅读 ( 284 )
  • ( 24 )

修改 Solana dApp 以支持 Sonic：“SVM Greetings”

本文介绍了如何将现有的Solana dApp部署到Sonic Testnet。文章以SVM-Greet Solana程序和SVM-Greeting dApp为例，详细描述了部署Solana dApp到Sonic SVM Testnet RPC所需的关键修改步骤，包括设置开发环境、获取测试网Token、部署Solana程序、修改前端以及测试和部署。
Solana  DApp  Sonic Testnet  SVM  Anchor  前端部署 
  • Shivam
  • 发布于 2025-04-30
  • 阅读 ( 526 )
  • ( 25 )

密码学 - 斯巴达

本文档旨在对 Spartan 协议进行温和的介绍，Spartan 是一种基于 sum-check 的 zkSNARK，具有高效的证明者。文章详细介绍了 Spartan 的特性，包括与多线性多项式承诺方案的兼容性、对算术化的灵活性以及将证明者工作分解为 witness 相关和 witness 无关部分的能力。同时还介绍了 Spartan 协议在零知识证明、zkVM以及身份验证等领域的应用。
zkSNARK  Spartan协议  sum-check协议  多项式承诺  零知识证明  Spark协议 

使用 OP Stack 创建你自己的 L2 Rollup 测试网：分步指南

本文档详细介绍了如何使用 OP Stack 框架搭建一个以太坊等效的 Layer 2 Rollup。
OP Stack  Layer 2 Rollup  op-geth  op-node  Optimism  以太坊 

发币防止大户提前跑路 - 手搓一个线性释放合约

in  小白专享-图解以太坊编程
线性释放（LinearVesting）是一种常见的代币释放机制，指得是：代币按照固定的速率、持续均匀地在设定时间内逐渐释放。而不是一次性就释放完。

实用工具 - OpenZeppelin 文档

本文档介绍了OpenZeppelin Contracts库中提供的各种实用工具，包括密码学（签名验证，包括ECDSA、P256和RSA）、Merkle证明验证、接口自省（ERC-165）、数学运算、数据结构（如BitMaps、EnumerableSet、MerkleTree等）、数据打包、底层存储槽操作(StorageSlot)、Base64编码以及多重调用（Multicall）等功能。
ECDSA  P256  RSA  Merkle证明  ERC-165  多重调用  StorageSlot 

用 Python 解锁 Web3：以太坊日志解析实战

in  Web3
用Python解锁Web3：以太坊日志解析实战想用Python挖掘以太坊区块链的隐藏数据？Web3开发正成为技术前沿的热点，而日志解析是解锁链上数据的关键！本文通过开源项目EtherTrace，带你实战构建一个高效的以太坊日志解析器。基于Python和Web3.py，我们将从连
Web3  Python  Ethereum  以太坊 

Solana程序测试：必备工具与技巧

本文介绍了Solana链上程序测试的重要性，并详细阐述了单元测试、集成测试的不同方法和工具。
Solana  链上程序  Anchor  Trident  SVM  Litesvm 

以太坊 2025/04 进展

本文概述了以太坊核心开发者在2025年4月的进展，重点关注Pectra升级的发布、历史过期以及Fusaka升级的范围确定。Pectra升级已在主网上线，而Fusaka则集中于PeerDAS的实施。文章还提到了EVM对象格式（EOF）的讨论和blob参数仅分叉（BPO），以及为提高效率而进行的流程改进。
以太坊  Pectra  Fusaka  PeerDAS  EOF  EVM  历史过期 

空投大杂烩 - 合约实现空投发放的三种方案

in  小白专享-图解以太坊编程
什么空投合约“空投合约”（AirdropContract）是指专门用于自动向一组地址发送代币或NFT的智能合约:https://learnblockchain.cn/shawn_shaw
空投  数字签名  默克尔树  智能合约  Solidity  airdrop 

Web3 极客日报 #1730

  • rebase
  • 发布于 2025-04-29
  • 阅读 ( 332 )
  • ( 6 )

韩媒专访CertiK创始人顾荣辉：黑客攻击激增300%，安全优先的破局之路

4月17日，韩国知名科技媒体《韩国IT时报》(KoreaITTimes)发布了对CertiK联合创始人兼CEO顾荣辉教授的专访。双方围绕CertiK一季度《HACK3D》安全报告，就黑客攻击手法的迭代和安全防御技术的创新路径等，展开深度对话。顾荣辉认为，安全应被视为一项基础原则，而非事后的补
Web3 
  • CertiK
  • 发布于 2025-04-29
  • 阅读 ( 586 )
  • ( 21 )

Celo Public Goods

in  Optimism 中文力量
关于公共物品的生态系统介绍

【solidity必知】函数修饰器用法汇总

函数修饰器并不是一个新鲜的概念，但是它的用法在solidity中与其他语言中稍有不同，接下来我们详细介绍一下solidity中的函数修饰器的各种使用方法。
Solidity  函数修饰器 

【solidity必知】详解 solidity 数据存储的三种方式

在Solidity里存储（storage）、内存（memory）和调用数据（calldata）这三种，这篇文章详细介绍了它们各自有着不同的特性和使用场景。
Solidity  数据存储 

Gill 简介：现代 Solana JavaScript 客户端库

Gill 是一个新的 JavaScript 客户端库，用于与 Solana 区块链交互。
Solana  客户端库  Web3.js  DApp  交易构建器  gill 
  • Shivam
  • 发布于 2025-04-29
  • 阅读 ( 1039 )
  • ( 90 )