文章 - 第98页 - 登链社区

俄罗斯主机提供商 Aeza 集团因协助黑客和暗网毒品市场而受到 санкtion

美国财政部 санкtion 俄罗斯 Aeza 集团，该公司向勒索软件运营者和信息窃取恶意软件集团提供主机服务。分析表明，受制裁的钱包地址与中心化交易所、OTC平台以及其他受制裁实体有关联。文章还提到，对于企业和交易所，KYC/KYT 不再是可选的，未能筛选客户可能会导致次级制裁或声誉损害。

勒索软件网络犯罪制裁加密货币区块链反洗钱

slowmist
发布于 2025-07-10
阅读 ( 1478 )
( 15 )

闪电贷攻击：风险与防范

本文探讨了 DeFi 领域中闪电贷攻击的风险，通过真实的案例（如 Euler Finance、Cream Finance 和 bZx 受到的攻击）分析了攻击原理和造成的损失。同时，文章还提供了开发者和创业者可以采取的行动措施，以保护自己和用户免受攻击，包括使用重入保护、访问控制、第三方审计、多种预言机以及了解最新的安全实践。

闪电贷攻击 DeFi 智能合约预言机重入攻击安全审计

hacken
发布于 2025-07-10
阅读 ( 410 )

Web3 极客日报 #1774

rebase
发布于 2025-07-10
阅读 ( 994 )
( 22 )

闪电网络的重要指标

本文介绍了闪电网络中一个重要的性能指标：最大流量（Max Flow）。相较于传统的节点数量、通道数量等指标，最大流量能够更准确地评估网络中支付成功的概率，从而反映网络的健康状况和效率。同时，最大流量还能够帮助节点运营者优化流动性分布，提升网络整体性能，并随着比特币价格的上涨，提高闪电网络处理更大额支付的能力。

闪电网络最大流量支付通道流动性比特币扩容

BTCStudy
发布于 2025-07-10
阅读 ( 1108 )
( 2 )

Avail Nexus SDK 教程

本文是关于 Avail Nexus SDK 的系列教程的第一部分，主要介绍了如何使用 Nexus SDK 构建一个 Web3 应用程序，该程序可以跨多个区块链网络显示统一的token余额。

Avail Nexus SDK Web3 多链统一余额 ConnectKit Wagmi 跨链

Avail Project
发布于 2025-07-10
阅读 ( 359 )

LLM驱动的区块链安全产品：从实践到理论——初步探讨

本文深入探讨了大型语言模型（LLM）在区块链安全领域的应用，提出了一个基于信息确定性和搜索空间性质的四种安全工具分类框架。文章分析了智能合约漏洞挖掘、安全事件根源分析、安全代码清单生成和安全规范代码自动生成等典型案例，强调了不同类型安全产品在结合LLM技术时面临的挑战和机遇。

大型语言模型区块链安全智能合约漏洞挖掘安全审计

nerbonic
发布于 2025-07-10
阅读 ( 1243 )
( 30 )

Nunchuk 钱包的 Taproot 多签名钱包

“Taproot Multisig” 是一种钱包设计，使用 “Taproot（BIP 341）” 以让出现在比特币区块链上的多签名交易看起来跟单签名交易看起来毫无分别。

Taproo BIP 341

BTCStudy
发布于 2025-07-10
阅读 ( 1261 )
( 2 )

流动性再质押代币 LRT 风险：智能合约漏洞与系统性失败

本文深入探讨了流动性再质押代币（LRT）协议中常见的漏洞和风险，包括智能合约漏洞（如奖励会计错误、重入攻击等）以及经济和系统性风险（如杠杆、流动性危机、验证者中心化等），强调了在LRT协议开发和使用中进行严格风险管理的重要性，并呼吁开发者和用户持续关注不断变化的风 landscape。

流动性再质押代币 LRT 智能合约漏洞风险 EigenLayer

Three Sigma
发布于 2025-07-10
阅读 ( 731 )

如何看懂一个 ERC 标准：结构要素与接口设计模式

in Web3 多链标准体系全解析

关键词：interface、event、hook、可选扩展、继承结构、ERC165、模块化设计

ERC165 模块化设计 Event interface eth Web3

Henry
发布于 2025-07-10
阅读 ( 1620 )
( 30 )

Etherspot 周报：Vitalik 的警告、Circle Gateway USDC、Securitize TSSO预言机、PillarX链抽象…

本文是Etherspot发布的每周技术摘要，涵盖了Circle推出的链抽象USDC的Circle Gateway、Vitalik Buterin对以太坊中心化风险的警告、由Etherspot Pulse驱动的PillarX链抽象解决方案演示、Particle Network的Web3碎片化报告，以及Securitize与RedStone合作推出的可信单源预言机（TSSO）。

链抽象账户抽象以太坊预言机 USDC DeFi

etherspot
发布于 2025-07-10
阅读 ( 1650 )
( 66 )

揭秘 Halo2 中的查询冲突漏洞：一次额外的查询如何打破可靠性

Halo2 中存在一个查询冲突的漏洞，当多点打开参数中多次在同一评估点查询同一多项式时，会导致一个评估被忽略，恶意证明者可以伪造评估并通过验证，文章解释了漏洞的根本原因，并通过具体的例子展示了如何利用它，以及如何在 Halo2 中修复它。

Halo2 零知识证明查询冲突多点打开 PLONK 密码学

zksecurity
发布于 2025-07-10
阅读 ( 1574 )
( 90 )

番外01：ERC 标准的前世今生

in Web3 多链标准体系全解析

关键词：EIP、ERC、接口设计、标准化、OpenZeppelin、ERC165

ERC EIP Web 3 标准化

Henry
发布于 2025-07-10
阅读 ( 1954 )
( 45 )

不止于后端：Rust 在 Web 开发中的崛起之路 (2024数据解读)

in Rust

不止于后端：Rust在Web开发中的崛起之路(2024数据解读)当我们的目光还聚焦于JavaScript框架的迭代时，一股新的技术浪潮正悄然积蓄力量。以往被视为“系统编程专属”的Rust语言，正借助WebAssembly(Wasm)的东风，在Web开发领域，尤其是性能敏感

Rust

寻月隐君
发布于 2025-07-10
阅读 ( 1912 )
( 39 )

Watt协议审计总结

本文是Ackee Blockchain Security对Watt协议进行的安全审计报告。审计发现了20个安全问题，包括严重、高、中、警告和信息级别。在修复审查中，发现了一个新问题。关键、高和中等严重程度的发现已由客户修复，警告和信息严重程度的发现已由客户修复、部分修复或确认。

安全审计 Watt协议 LP Token 漏洞智能合约区块链安全

Ackee
发布于 2025-07-09
阅读 ( 682 )

使用 Deptective 调查你的依赖项

Deptective 是 Trail of Bits 发布的一款开源工具，旨在自动发现软件运行所需的依赖包。通过跟踪软件的系统调用，Deptective 能够识别缺失的文件，并在 Linux 发行版的索引中查找包含这些文件的软件包，最终确定并安装所有必要的依赖项，从而成功运行软件。

依赖分析开源工具系统调用跟踪软件包管理 linux Deptective

Trail of Bits
发布于 2025-07-09
阅读 ( 1189 )
( 22 )

复原比特币钱包所需的架构

本文深入探讨了比特币钱包配置的重要性，特别是在单签名和多签名钱包的恢复过程中。文章强调了钱包配置（包括主密钥指纹、拓展公钥、派生路径和脚本类型等信息）对于确保用户能够独立控制其比特币资金的关键作用，即使钱包应用出现故障。同时，文章还提到了合作式保管方式，例如Unchained，可以在钱包配置信息的保存和恢复方面提供帮助。

比特币钱包配置多签名钱包单签名钱包密钥派生路径

BTCStudy
发布于 2025-07-09
阅读 ( 2034 )
( 11 )

什么是比特币和区块链？- Pintu学院

本文介绍了比特币的基本概念和区块链技术。比特币是一种利用区块链技术的数字资产，具有去中心化、全球性、稀缺性和可分割性等特点。比特币区块链作为一个去中心化的账本，通过矿工验证交易并获得奖励，保证了交易的安全性和不可篡改性。比特币的总量被限制在2100万枚，通过挖矿奖励减半机制，使其变得越来越稀缺。

比特币区块链去中心化挖矿交易验证数字资产

pintuid
发布于 2025-07-09
阅读 ( 1628 )
( 7 )

使用Ethers.js在以太坊上创建和验证铭文

前言本文将详细介绍如何利用Ethers.js库来创建个性化的区块链铭文，并深入探讨铭文技术的各项特性比特币相关概念总量：2100万枚最小单位：聪（sat）单位换算表单位中文名称英文名称换算关系BTC

ethers.js 铭文 Etherscan

木西
发布于 2025-07-09
阅读 ( 1595 )
( 39 )

密码学之Schnorr签名、Frost20、MPC钱包(二)

in 密码学方向

Schnorr 签名上篇文章讲了 schnorr 签名的原理，包括单签和多签，并对他们的安全性做了分析。本文继续讲一个新的阈值签名协议Frost，本文内容来自于这篇文章，FROST:Flexible Round-Optimized Schnorr Threshold Signatures

密码学 Schnorr FROST签名 MPC 钱包区块链阈值签名

皓码
发布于 2025-07-09
阅读 ( 1914 )
( 31 )

探讨锚定资产交易对的流动性激励

本文探讨了稳定币交易对的流动性激励机制，认为传统的激励方式可能不是维持流动性的最佳方案，特别是对于锚定资产。

流动性稳定币 DEX 智能合约激励机制债务

tokenbrice
发布于 2025-07-09
阅读 ( 1091 )
( 20 )