全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

怎么管理你的Web3资金--热钱包和冷钱包的区别

热钱包与冷钱包是区块链资产管理中根据私钥是否联网的安全分类方式，它们各自有不同的安全特性、使用场景和适用人群。
热钱包 

Ethers.js 实战：带你掌握 Web3 区块链开发

in  Web3
Ethers.js实战：带你掌握Web3区块链开发Web3时代已来，区块链开发成为技术圈的热门技能。如何快速上手与以太坊交互？Ethers.js作为一款轻量又强大的工具，能帮你轻松搞定查询、交易和智能合约部署。本文通过一个实战脚本，带你一步步掌握Web3区块链开发的核心技能，无论你是
Web3  ethers.js 

OpenZeppelin Relayers和Monitor现已开源

本文介绍了OpenZeppelin最新发布的开源Relayers和Monitor工具，旨在为区块链开发者提供更高的自定义和灵活性。Relayers支持各种自动化交易需求，而Monitor则用于实时监控区块链活动，两者均有助于提高开发效率。文章还讨论了这些工具在Solana和Stellar网络的应用，并鼓励开发者参与反馈和建议。
开源工具  区块链开发  自动化交易  实时监控  Solana  Stellar 

为什么私募股权需要保密通证化

文章讨论了在私募股权通证化中，保密性的重要性，以及全同态加密（FHE）等隐私保护技术如何实现保密。文章指出，私募股权的私有性是其本质，投资者和公司都不希望敏感信息公开。FHE允许在加密数据上进行计算，从而在不泄露敏感信息的情况下，进行资格证明、收益分配和治理投票。Zama正在与OpenZeppelin和Inco合作开发保密的ERC-20通证标准。
私募股权  通证化  全同态加密  保密性  ERC-20  隐私保护 
  • ZamaFHE
  • 发布于 2025-04-10
  • 阅读 ( 466 )

日常用户安全运维：安全指南 - 第一部分

本文是关于加密货币OpSec的实践指南的第一部分，强调了保护私钥、防范网络钓鱼和社会工程攻击的重要性。文章详细介绍了如何安全地存储私钥，包括使用硬件钱包、多重签名和离线设备，以及如何识别和避免常见的网络钓鱼和社交工程手段，以确保加密资产的安全。
OpSec  私钥  硬件钱包  网络钓鱼  社会工程  多重签名 

构建全球交易引擎

Aptos Labs 致力于将世界经济引入链上，旨在创建一个更易访问且高效的全球经济体系。通过交易原语、性能升级以及用户和开发者体验的提升，Aptos 正在构建全球交易引擎，实现所有资产的代币化交易和无国界资本市场的目标。Aptos在稳定币支持、生态系统增长、技术改进和网络性能方面取得了显著进展，并计划通过引入新的交易机制和性能优化来进一步提升其在全球交易中的地位。
Aptos  区块链  全球交易引擎  交易原语  性能升级  账户抽象 
  • aptoslabs
  • 发布于 2025-04-10
  • 阅读 ( 502 )
  • ( 12 )

Iroh: 轻松建立可靠p2p连接的分布式系统工具包

本文介绍了 Iroh，一个用于轻松建立可靠p2p连接的分布式系统工具包，它包含用于建立直接连接、移动数据、同步状态和可插拔应用程序级协议的工具。Iroh 的目标是让用户更容易地构建分布式系统，并解决了许多技术挑战。文章还包含对Iroh团队成员的采访，深入探讨了 Iroh 的设计理念、Quic协议的使用、以及与其他P2P技术的对比。
P2P网络  分布式系统  QUIC协议  Iroh  网络协议  数据同步 

意图价值链: 一个将用户意图转化为链上交易的基础设施框架。

本文介绍了Intent Value Chain，一个将用户意图转化为链上交易的基础设施框架。
Intent Value Chain  意图价值链  Solver  订单流拍卖  跨链  MEV 
  • LI.FI
  • 发布于 2025-04-09
  • 阅读 ( 497 )
  • ( 10 )

机密余额（Confidential Balances）：赋予Solana 保密性

文章详细介绍了Solana生态系统中新推出的“Confidential Balances”功能，这一功能通过增强的加密技术为资产持有者和代币发行者提供了更高的隐私性和合规性。文中涵盖了机密交易的实施步骤、最新的功能扩展以及未来发展的趋势，并强调了与合规框架结合的重要性。
机密交易  隐私  零知识证明  代币扩展  Solana  加密技术 
  • Helius
  • 发布于 2025-04-09
  • 阅读 ( 782 )
  • ( 19 )

Solodit 检查清单解析：拒绝服务攻击 第2部分

本文继续讨论了Solodit智能合约检查清单，重点介绍了如何防止拒绝服务（DoS）攻击，分析了队列处理漏洞、低精度代币的挑战以及如何安全处理外部调用的重要性。通过实例说明了每种漏洞的潜在风险及对应的解决方案，以提高智能合约的安全性和抵御能力。
智能合约  拒绝服务攻击  安全性  队列处理  外部调用 
  • Cyfrin
  • 发布于 2025-04-09
  • 阅读 ( 790 )
  • ( 40 )

Solodit 清单解读：拒绝服务攻击 第 1 部分

本文详细介绍了如何在智能合约中防止拒绝服务（DoS）攻击，探讨了常见的攻击模式和安全编码实践，强调了拉取模式和最低交易额的必要性，以及黑名单功能可能带来的风险。文章通过代码示例清晰展现了这些关键点，并提出了实用的预防措施。
拒绝服务攻击  智能合约  安全编码  拉取模式  交易最小值  黑名单 
  • Cyfrin
  • 发布于 2025-04-09
  • 阅读 ( 1070 )
  • ( 88 )

Rust 如何优雅实现冒泡排序

in  Rust
Rust如何优雅实现冒泡排序冒泡排序作为一种经典的排序算法，以其直观的比较与交换逻辑，成为算法学习的重要起点。尽管它在性能上并非最优，但在理解排序思想和编程实践上仍有独特价值。本文将带你走进冒泡排序的核心原理，结合Rust语言的安全性与简洁性，探索如何以优雅的方式实现这一算法。从逐步拆解的过
Rust  Rust 入门 

探索 Web3 新星：Sui 的 Object 架构与 Move 语言实践

in  Move on Sui
探索Web3新星：Sui的Object架构与Move语言实践Web3的热潮席卷而来，而Sui区块链正以其独特的以Object为中心的架构和高性能交易能力崭露头角，成为Web3领域的新星。作为一款专为资产管理打造的区块链，Sui结合Move语言的安全与灵活性，为开发
Sui  Sui Move  Sui区块链  Web3 

全同态加密中漂移到更好的错误概率

Zama团队在EUROCRYPT 2025上展示了其在全同态加密(FHE)方面的最新研究成果，该研究旨在通过控制密文漂移来提高FHE的安全性及效率，特别是在IND-CPAD安全模型下。他们提出了一系列新技术，能够在不显著增加计算成本的前提下，降低解密错误的概率，从而提升FHE在实际应用中的安全性，并引入了更强的安全模型sIND-CPAD。
全同态加密  FHE  IND-CPAD  sIND-CPAD  密文漂移  解密错误 
  • ZamaFHE
  • 发布于 2025-04-09
  • 阅读 ( 526 )
  • ( 3 )

审计 - OpenZeppelin 文档

本文档介绍了 OpenZeppelin Defender 的 Audit 模块，该模块旨在帮助团队进行智能合约安全审计，保持可搜索的审计和问题存储库，简化审计员与开发人员之间的交互，自动化修复审查过程，并跟踪问题的完整生命周期。主要功能包括审计报告同步、问题跟踪、状态管理以及修复验证。
智能合约审计  安全漏洞  问题跟踪  修复验证  OpenZeppelin Defender  代码安全 

区块链入门：重温以太坊

in  区块链101
本文探讨了以太坊的网络更新过程，包括硬分叉和软分叉的基本概念以及其对以太坊生态系统的影响。文章还介绍了以太坊改进提案（EIP）的过程，以及如何通过开发网络和测试网络来确保网络升级的安全性。在最后部分，文章简述了以太坊的原生货币以太币及其与Gas费用的关系，提出了以太坊的经济模型。
以太坊  硬分叉  软分叉  以太币  EIP  Gas 

Solana 保密余额（Confidential Balances）- 产品指南

Confidential Balances 是一套 Token2022 扩展，旨在实现 Solana 资产转移的隐私性。该扩展允许不同级别的隐私配置，结合多种加密技术如同态加密和零知识证明，以确保转移资产的机密性和合规性。文中详细介绍了如何启动该系统并进行保密转账的步骤。
Confidential Balances  Solana  隐私  加密技术  Token2022  零知识证明 

什么是智能合约？- CoW DAO

本文介绍了智能合约的概念、工作原理、应用场景（如去中心化交易所、借贷平台、流动性提供和Staking）以及优缺点。智能合约是区块链技术的重要组成，通过自动化、透明性和不可篡改性，在DeFi等领域发挥着关键作用。同时也指出了智能合约风险，例如代码漏洞可能导致资金损失，并强调代码审计的重要性。
智能合约  Solidity  去中心化应用  DeFi  以太坊虚拟机  区块链 
  • CowSwap
  • 发布于 2025-04-09
  • 阅读 ( 352 )
  • ( 10 )

区块链三难困境

本文深入探讨了区块链三难困境，即安全性、可扩展性和去中心化三者难以兼顾的难题。文章详细解释了51%攻击、长程攻击和矿工可提取价值（MEV）等安全威胁，以及Compact Blocks和Gossip协议等提升可扩展性的技术。此外，文章还讨论了使用Nakamoto系数来衡量去中心化的程度，并以Solana为例，说明了在追求高吞吐量时可能牺牲去中心化。
区块链三难困境  安全性  去中心化  可扩展性  51%攻击  MEV 

Web3 极客日报 #1718

  • rebase
  • 发布于 2025-04-08
  • 阅读 ( 526 )
  • ( 10 )