全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

完美十分！React2Shell

in  攻防与案例
React2Shell漏洞(CVE-2025-55182)允许未经身份验证的远程代码执行，CVSS评分为10分。受影响的版本包括React 19.0到19.2.0以及Next.js 15和16。Lachlan Davidson发现了这个漏洞，并提供了三个PoC。AWS检测到利用此漏洞的探测活动，建议立即进行补丁。
react  React2Shell  CVE-2025-55182  远程代码执行  漏洞  安全补丁 

BlockThreat - 2025 年第 47 周

DeFi 生态系统遭受多起攻击，总损失近 400 万美元，GANA 因私钥泄露损失超过 300 万美元，Aerodrome/Velodrome 遭受 DNS 劫持攻击，损失约 70 万美元。文章还讨论了第三方基础设施风险，Cloudflare 宕机暴露了互联网的脆弱性。此外，文章还介绍了 DeFi 安全峰会的内容，并提出了竞争性事件响应的概念，以及提供了一些安全工具和研究。
DeFi安全  漏洞  攻击  事件响应  智能合约  安全工具 

工厂模式 - 智能合约如何部署其他合约

本文介绍了智能合约工厂模式，它通过一个智能合约来部署、初始化和跟踪其他合约，实现标准化、可发现性、初始化安全和确定性部署。文章通过一个 Foundry 示例，展示了如何使用工厂合约部署和交互合约，并解释了为什么现代协议几乎都包含工厂模式。
工厂模式  智能合约  部署  CREATE  CREATE2  EVM 

代理与可升级性——最小代理（EIP-1167）

本文介绍了EIP-1167最小代理（Minimal Proxy）合约，它通过部署极小的bytecode stub，将所有调用委托给单个实现合约，从而降低了大量合约实例的部署成本。与普通代理不同，最小代理不可升级，但非常小巧高效，适用于需要大量相同逻辑但独立状态的场景，例如DEX中的流动性交易对。
最小代理  EIP-1167  代理模式  Solidity  clone  delegatecall 

Solana需要做出哪些改变才能实现量子就绪？

本文探讨了Solana区块链过渡到后量子密码学的必要性和潜在变化。文章分析了量子计算对现有加密算法的威胁，并讨论了Solana在账户地址、交易签名、Votor和Rotor等关键组件上可能需要进行的调整，以适应后量子密码学。文章还驳斥了关于量子计算威胁的一些常见误解，并对Solana未来发展方向提出了建议。
后量子密码学  Solana  Ed25519  量子计算  Shor算法  Grover算法 
  • Helius
  • 发布于 2025-12-06
  • 阅读 ( 195 )
  • ( 11 )

Web3 极客日报 #1839

  • rebase
  • 发布于 2025-12-06
  • 阅读 ( 236 )
  • ( 11 )

密码朋克人物传之《PGP之父 Phil Zimmermann》

in  密码朋克人物志
Phil Zimmermann是PGP加密软件的创造者，他将PGP免费发布到互联网，使大众首次拥有军事级别的加密通信能力。此举引发美国政府的调查，但密码朋克社区和民权组织的支持最终迫使政府停止起诉。PGP的诞生和传播，以及Zimmermann的抗争，对加密货币的发展和密码朋克文化的形成产生了深远影响。
PGP  密码朋克  加密通信  公钥密码学  数字签名  隐私 

精通比特币 第 3 版 - 序言

精通比特币序言
比特币 
  • berry
  • 发布于 2025-12-06
  • 阅读 ( 2329 )
  • ( 164 )

第30篇：逆袭量化路：用 bot_start 和 bot_loop_start 玩转 Freqtrade 策略

第30篇：逆袭量化路：用bot_start和bot_loop_start玩转Freqtrade策略在Freqtrade策略框架中，bot_start()和bot_loop_start()是两个重要的生命周期回调函数，它们为开发者提供了在机器人启动及主循环开始时插入自定义逻辑的
freqtrade 

密码朋克人物传之《比特币创造者 Satoshi Nakamoto》

in  密码朋克人物志
本文回顾了中本聪创造比特币的过程，包括与密码朋克社区的交流、比特币白皮书的发布、创世区块的诞生以及早期比特币的开发和改进。同时也探讨了中本聪的身份之谜，以及他对比特币的设计哲学，最后强调了比特币的去中心化特性及其对技术、经济和社会带来的深远影响。
中本聪  比特币  区块链  密码朋克  去中心化  创世区块  加密朋克 

密码朋克人物传之《Zcash创始人 Zooko Wilcox-O'Hearn》

in  密码朋克人物志
Zooko Wilcox-O'Hearn是一位密码学家和密码朋克运动的资深成员，他提出了Zooko三角，指出去中心化命名系统难以同时满足人类可读、去中心化和安全三个属性。他创立了Zcash，这是第一个大规模应用零知识证明技术的加密货币，旨在为区块链提供真正的隐私保护，尽管Zcash存在创始人奖励和可信设置等争议，但它推动了隐私技术的发展和监管讨论。
Zooko三角  密码朋克  零知识证明  Zcash  去中心化存储  可信设置 

密码朋克人物传之《公钥密码学发明者 Diffie & Hellman》

in  密码朋克人物志
Whitfield Diffie和Martin Hellman通过公钥密码学及Diffie-Hellman密钥交换协议，彻底改变了密码学领域，为互联网安全、电子商务和加密货币等现代数字技术奠定了基础。他们的工作不仅是技术突破，更引发了关于隐私权和密码学民用化的深刻思考，并与政府的密码学管制展开了长期抗争，为密码朋克运动和加密货币的发展提供了理论和实践基础。
公钥密码学  Diffie-Hellman密钥交换  密码朋克  数字签名  图灵奖  密码学圣战 

EIP-5564 隐私地址：最有希望快速普及到用户的隐私技术

文章介绍了EIP-5564隐私地址标准，它旨在为以太坊用户提供一种更轻量级、更有效的隐私保护方案。该方案允许用户在每次收款时使用新的地址，减少地址与用户的关联，并能与ERC-4337账户抽象结合使用，解决新地址Gas费用问题。文章还提到了EIP-5564与其他隐私技术方案的对比，以及未来可能的应用场景。
EIP-5564  隐私地址  隐形地址  以太坊  ERC-4337  单例广播合约 
  • Leo
  • 发布于 2025-12-06
  • 阅读 ( 341 )
  • ( 4 )

区块链互操作性第一部分：互操作性问题与桥

本文深入探讨了区块链互操作性的问题，着重介绍了区块链桥的概念、架构和不同类型，包括 Trustless 桥、Trusted/Multisig 桥和 Intent Based 桥，并分析了它们在安全性、延迟和成本方面的权衡，最后讨论了不同用例下的桥梁类型选择，例如消息传递桥、资产转移桥和特定应用桥。
区块链  互操作性  跨链桥  Trustless 桥  多重签名桥  L2桥 

BRC-20 2.0 铭文的救星？

BRC-20 2.0 通过 EVM 智能合约、开放索引和批量交易优化比特币生态，支持 DeFi 及跨链应用。然而，它仍面临索引器中心化和社区接受度挑战。比特鹰将持续关注其发展与市场反馈

BitVM：比特币智能合约的新范式

引言BitVM是一种创新的计算范式，允许在比特币上验证任意复杂计算，而无需改变其共识规则。通过链下计算与链上验证的结合，BitVM利用欺诈证明和Taproot等技术，为比特币的智能合约能力开辟了新空间。尽管目前仅限于两方场景，但其潜力巨大，可能推动比特币生态进入智能合约和跨链应用的新时代。

$WET代币发行狙击

本文分析了HumidiFi在Jupiter DTF launchpad上进行的WET代币ICO遭遇狙击的情况。通过追踪链上数据，识别出多个使用复杂技术和大量白标地址的实体，他们通过多账户策略绕过存款上限，从而获取了大量的代币分配。文章深入研究了这些实体的具体方法和相关成本，并强调了先到先得的分配机制在面对高需求时的局限性。
Solana  狙击  ICO  MEV  Jito  机器人 

区块威胁 - 2025年第46周

本周加密货币领域相对平静，主要关注了三个漏洞，导致损失65.7万美元。内容涵盖了卡尔达诺巨鲸交易失误、X登录故障、区块链冻结能力调查、AI驱动的网络间谍活动。此外，还涉及比特币盗窃案、美国制裁朝鲜加密货币洗钱网络、以及针对加密货币开发者的网络钓鱼活动，并分析了恶意NPM包和虚假Chrome扩展程序的威胁。
漏洞  加密货币  网络安全  钓鱼  恶意软件  区块链 

《比特币开发哲学》：去中心化

本文深入探讨了比特币去中心化的两个主要方面：矿工去中心化和全节点去中心化。强调了去中心化对于审查抗性的重要性，以及中立性（免许可性）作为去中心化系统的必要属性。文章还讨论了理解比特币去中心化的难度，并提出了类比英语和鱼群等思维模型。
去中心化  审查抗性  全节点  矿工  中立性  免许可 
  • BTCStudy
  • 发布于 2025-12-06
  • 阅读 ( 426 )
  • ( 5 )

密码朋克人物传之《以太坊创始人 Vitalik Buterin》

in  密码朋克人物志
本文介绍了以太坊创始人 Vitalik Buterin 的成长经历、技术创新、思想理念以及他对加密货币世界的影响。Vitalik 以太坊的诞生和发展，以及他对去中心化、社会可扩展性、机制设计和公共物品资助等问题的思考，展现了他作为密码朋克精神传承者的理想主义和对技术社会影响的关注。他致力于将加密货币打造成公共物品，并构建一个更公平和可持续的互联网和社会组织方式。
以太坊  智能合约  去中心化  权益证明  公共物品  密码朋克