全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

BlockThreat - 2025年第35周

本周发生了多起安全事件，包括Better Bank的$5.5M漏洞利用，Cozy Finance的$427K损失。白帽黑客和漏洞赏金计划在Panoptic和Eigenlayer的事件中发挥了作用。此外，还出现了新的网络钓鱼攻击手段，针对社交媒体应用和智能浏览器。文章还介绍了多个与加密货币相关的犯罪案件、政策讨论、恶意软件攻击以及一系列的研究工具和安全分析。
漏洞利用  白帽黑客  网络钓鱼  恶意软件  智能合约  安全工具 

Passkey ECDSA 验证的 ZKP 系统基准测试

Base团队对四种领先的零知识证明（ZKP）系统（SnarkJS、Rapidsnark、Gnark和Noir）在验证基于passkey-wallet的签名性能进行了基准测试，重点关注了证明生成时间和gas成本。结果显示，Noir在证明生成速度上表现突出，但gas成本较高，而Groth16系统在gas成本方面更具优势。
零知识证明  ZKP  Passkey  snarkjs  rapidsnark  Noir 

在Solidity中实现DAO：从概念到代码的全面剖析

今天我们要聊一个在区块链世界里超级火热的话题——DAO（去中心化自治组织，DecentralizedAutonomousOrganization）。DAO就像一个链上的“民主社区”，通过智能合约让成员共同决策、管理资金或资源，摆脱中心化控制。如果你玩过DeFi、NFT或者Web3项目，可能会听说
Solidity  智能合约 

Solana 索引器 CLI - 高性能区块链监控工具

Solana Indexer CLI 是一个用于实时 Solana 区块链监控、账户跟踪和数据索引的命令行工具，具有高级缓存和 gRPC 流媒体功能。它具有实时槽跟踪、账户监控、gRPC 流媒体、多层缓存、IPFS 集成、数据库持久化和交互式 TUI 等关键特性，能够高性能地监控 Solana 区块链。
Solana  indexer  区块链监控  gRPC  缓存  命令行工具 
  • senzenn
  • 发布于 2025-09-02
  • 阅读 ( 1588 )
  • ( 109 )

流动性挖矿(基于sushi)

1.流动性挖矿背景流动性挖矿的兴起，与解决去中心化交易所（DEX）的流动性难题密切相关。与传统中心化交易所（CEX）的订单簿模式不同，DEX（如Uniswap）采用​​自动化做市商（AMM）模型​​，依赖​​流动性资金池​​来为交易提供流动性。用户可以将自己的资产存入这些资金池，成为​​流动性提
流动性挖矿 
  • Nirvana
  • 发布于 2025-09-02
  • 阅读 ( 425 )

加密货币期权-1、正态分布与布朗运动

blackscoles公式是为欧式期权定价的基本模型。在开始关于它的分析之前，我们看一个简单的分布函数-高斯分布，也叫正态分布。首先我们看下这个球粒沙漏，球粒沿着有多排钉子的直立板向下滚动，在每个点都有相同的概率向左或者向右移动。最后的形状如上图所示，当球粒足够多时，会呈现出完美的钟形曲线，

Argot : 2025 年以太坊基础设施更新路线图

Argot 是一个为以太坊应用构建关键基础设施的非盈利组织，致力于开发和维护核心编程语言和工具，提高应用的安全性与弹性。文章介绍了 Argot 在 2025 年的重要项目，涵盖 Solidity 语言的演进、Fe & Sonatina 语言工具链的开发、Sourcify 智能合约验证、Ethdebug 调试数据格式、Act 形式化验证工具和 Hevm 符号执行工具的进展与未来路线图。
Solidity  Fe语言  Sonatina  Sourcify  Ethdebug  hevm 

在zkMIPS应用中，ZKM选择MIPS32r2而非RISC-V

in  zkMIPS解读
本文比较了 MIPS32r2 与 RISC-V 在 zkVM 设计中的架构差异，指出 MIPS32r2 虽然复杂但更契合大规模可验证计算。其高指令密度与成熟生态为 zk 电路带来更短轨迹与更低开销。
zkMIPS  MIPS32 
  • ZKM
  • 发布于 2025-09-02
  • 阅读 ( 325 )
  • ( 10 )

Coinage x DAIC 作为主网验证者支持 Somnia 的 1M+ TPS Layer-1

Coinage x DAIC 作为 Somnia 网络的验证者，参与了其测试网并成功部署主网。Somnia 采用 MultiStream 共识、加速顺序执行和 IceDB 等技术，实现了每秒百万级的交易处理能力和亚秒级的最终确认时间。Somnia 旨在成为大型游戏、社交和 AI 应用的基础设施。
区块链  EVM  Layer-1  共识机制  数据库  验证者 
  • DAIC
  • 发布于 2025-09-02
  • 阅读 ( 133 )
  • ( 2 )

Aptos Move DeFi 实战：从零构建流动性池兑换逻辑

in  Aptos
AptosMoveDeFi实战：从零构建流动性池兑换逻辑去中心化交易所（DEX）是DeFi生态的基石，而其核心正是流动性池背后的自动做市商（AMM）算法。对于有志于在Aptos上构建DeFi应用的开发者来说，亲手实现并验证一个兑换（Swap）功能，是理解其底层机制的最佳路径。本
Web3  Move  Aptos  Aptos 

【安全月报】| 8 月加密货币安全事件造成 1.81 亿美元损失

8 月加密货币领域因黑客攻击、诈骗及漏洞利用造成的总损失约1.81 亿美元
黑客攻击  钓鱼攻击  加密货币  区块链安全 

Swap API 介绍：一键完成跨链 Swap

Across Swap API 旨在简化跨链 Swap 的构建过程，通过单个合约调用即可实现跨链的 Token 交换。它支持多种路由路径，返回可直接执行的合约数据，并与 0x、Uniswap 和 LI.FI 集成，从而为开发者提供了一个模块化、基于意图的方式来构建更好的跨链用户体验。目前 Lens 和 Infinex 已经集成了该 API。
跨链 Swap  API  合约调用  0x  Uniswap  LI.FI 
  • across
  • 发布于 2025-09-02
  • 阅读 ( 299 )
  • ( 12 )

100 个Solana日常技巧 - 提升 Solana 程序安全

本文是r0bre在3个多月的时间里编写的100个Solana技巧的合集，旨在提高Solana开发者和审计师的技能。内容涵盖项目结构、Anchor约束、代码学习、不变量、动态断言、全局程序状态、账户填充、PDA种子、剩余账户安全、日志记录、并行处理、数学运算安全、重入、ATA账户初始化、多重签名、事件响应计划、编程监控以及Solana账户模型等多个方面。
solana开发  Solana安全  智能合约  Anchor框架  审计技巧  公链安全  密码学  账户模型 

以太坊上实现隐私保护的 cWETH（confidential Wrapped ETH）方案

本文提出了一个在以太坊上实现隐私保护的cWETH（confidential Wrapped ETH）方案。该方案通过结合椭圆曲线ElGamal加密和Diffie-Hellman密钥交换协议，并利用zk-SNARKs零知识证明技术，实现了对ETH交易金额和余额的加密，从而在不依赖中心化实体的情况下，实现ETH的保密点对点支付、捐赠和交易。
隐私保护  零知识证明  zk-SNARKs  cWETH  ElGamal加密  Diffie-Hellman密钥交换 

从EVM 迁移到 SVM ： 评估 Solana 程序安全时需关注的关键概念

本文深入探讨了从EVM到SVM的过渡中的关键概念，对于进行Solana安全评估至关重要。讨论了程序派生地址（PDA）及其生命周期、跨程序调用（CPI）、Solana程序库（SPL）Token、交易和指令，以及涉及Solana原生资产的操作，同时强调了这些概念在安全评估中的重要性。
Solana  SVM  EVM  pda  CPI  SPL Token 

区块链101：核心时间

in  区块链101
本文介绍了Polkadot区块链网络中从最初的Parachain插槽拍卖系统到现在的Agile Coretime的演变。最初的拍卖系统存在资源浪费和高成本问题，而Agile Coretime通过引入核心（Core）的概念，允许项目根据实际需求购买验证时间，从而更有效地分配验证资源，并介绍了批量核心时间（Bulk Coretime）和按需核心时间（On-Demand Coretime）两种购买方式。
Polkadot  Agile Coretime  平行链  验证  核心时间  区块链 

图解 Ark 协议：支付

本文介绍了Ark协议中的支付机制，该机制在回合外处理，实现即时支付和离线收款，并无需流动性。用户通过与Ark服务商合作创建支出型VTXO来进行支付，在安全性和成本之间进行权衡，并讨论了对抗重复支付的激励措施。此外，还提到了支付链条和支付找零处理。
vTXO  Ark协议  支付  区块链  安全性  重复支付 
  • BTCStudy
  • 发布于 2025-09-02
  • 阅读 ( 396 )
  • ( 2 )

图解 Ark 协议：弃权与连接器

本文介绍了Ark协议中的弃权交易和连接器机制。弃权交易允许Ark服务商在用户恶意退出时控制用户的VTXO，连接器则保证了弃权交易只有在用户意图的交易（如新的VTXO或离场输出的确认）完成后才会生效，从而实现原子化、自主保管和无对手方风险。
Ark协议  弃权交易  连接器  vTXO  闪电网络  多重签名 

深入分析在Solidity中实现多签钱包

今天我们要聊一个在区块链开发中超级重要且实用的主题——多签钱包（Multi-SignatureWallet）。如果你玩过DeFi、DAO或者团队管理的加密资产，肯定听说过多签钱包。它就像一个“多人保险箱”，需要多个签名者同意才能动用资金，极大地提高了安全性和去中心化特性。多签钱包是什么？为什么需
soloidity  以太坊  智能合约 

Uniswap V2预言机实现原理，累计价格的计算与应用

为什么需要TWAP(一段时间的加权平均价格)防止价格操控，套利其他协议比如，借贷也需要用到价格来计算利息其实比较简单，其实就是面积，其实就这个面积，然后除以时间总长度所以对于合约来讲，我只需要维护一个叫pricecommunity这样一个变量的值就可以了，然后如果用户想要实
TWAP 
  • Nirvana
  • 发布于 2025-09-01
  • 阅读 ( 288 )
  • ( 7 )