全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Cyfrin 2025年7月区块链安全与教育新闻通讯

Cyfrin发布了2025年7月的区块链安全和教育新闻通讯，内容涵盖了新的GMX交易课程、职业发展方向、Web3钱包安全课程和资格认证、Solodit更新以及CodeHawks Eagles的成功案例。此外，还包括高风险攻击事件的分析、Solana程序执行的深入探讨、以及关于使用EIP-7702从受损钱包中恢复资产的Bash脚本。
区块链安全  智能合约审计  DeFi安全  Web3钱包  Solidity  漏洞 
  • Cyfrin
  • 发布于 2025-07-03
  • 阅读 ( 1898 )
  • ( 46 )

GenLayer：AI与区块链信任层

GenLayer旨在构建一个用于AI经济的"合成管辖区"，通过 AI 驱动的智能合约处理自然语言并访问实时数据，依赖名为"乐观民主"的共识系统做出公正决策，并支持 Python 以方便 AI 社区在区块链上构建智能合约。该项目已启动激励性测试网，旨在实现完全去中心化，为AI代理提供可信赖的交易环境，并获得资金支持。
GenLayer  智能合约  乐观民主  AI  区块链  去中心化 
  • DAIC
  • 发布于 2025-07-03
  • 阅读 ( 637 )

EIP 中文文档正式上线！

帮助中文开发者更好的进行以太坊的学习和开发。
EIP  EIP 中文文档 
  • 乌索普
  • 发布于 2025-07-03
  • 阅读 ( 2631 )
  • ( 55 )

AI赋能的智能合约开发：从ChatGPT到生产

本文探讨了Web3开发领域中AI工具的应用，指出当前开发者使用AI的误区，并介绍了AI在Solidity编码、自动化测试、智能合约审计、Gas优化和Oracle实现等方面的应用。文章还提供了实际的AI开发工作流程、工具推荐以及常见问题的解决方案，强调了掌握AI工具对于Web3开发者构建更快速、安全和创新的应用至关重要。
智能合约  AI  Solidity  审计  gas优化  测试 

探索现有的稳定币

在数字资产蓬勃发展的浪潮中，稳定币以其独特的价值和广泛的应用，成为了加密货币市场的重要组成部分。稳定币是一种与法定货币或其他资产挂钩的加密货币，旨在降低数字资产的价格波动风险，为用户提供相对稳定的交易媒介。目前，常见的稳定币主要分为三类。法币抵押型稳定币是市场上的主流，像USDT和USDC

Across V4 已上线：更多链，更快

Across V4 是一个跨链桥协议的重大升级，旨在通过使用零知识证明（ZK proofs）和意图（intents）来实现更快速、更灵活和更具扩展性的跨链互操作。V4 版本通过与 Succinct 合作，利用其 zkVM (SP1) 技术，允许在无需为每个新链定制智能合约的情况下，快速支持新的区块链网络，从而提高效率并降低集成成本。
跨链桥  零知识证明  ZK proofs  Succinct  SP1  意图 
  • across
  • 发布于 2025-07-03
  • 阅读 ( 798 )
  • ( 3 )

东方之珠·数链未来：香港回归28周年RWA革命赋能全球金融

来源：TechubNews7月1日Space内容整理：Peter_TechubNews2025年7月1日，值此香港回归28周年之际，由Web3Labs、TechubNews与金色财经联合主办的“东方之珠·数链未来：香港Web3新维度赋能全球金融”Spac

如何在Aleo链创建代币？从零开始教学

一篇文章教会你在ALEO区块链上创建代币

SLIP39：简单而强大的备份保护法

本文介绍了SLIP39标准，它是一种通过将种子词分割成多个片段并设定阈值来增强钱包安全性的方法。SLIP39基于Shamir私钥分割技术，允许用户分散保管备份片段，即使部分片段丢失或被盗，也能保证资金安全。文章还对比了SLIP39与多签名钱包的区别，并提及了支持SLIP39的软硬件钱包。
SLIP39  Shamir私钥分割  种子词  备份  门限签名  多签名钱包 

Foundry作弊码第7部分：不变性测试详解

本文介绍了Foundry中的不变性测试，这是一种状态模糊测试，用于验证智能合约在随机调用序列下是否始终满足预定义的规则。通过编写以`invariant_`为前缀的测试函数，Forge会自动生成随机交易序列来尝试违反这些规则，从而帮助开发者在早期发现潜在的逻辑错误和安全漏洞。
Foundry  不变性测试  模糊测试  智能合约  安全  EVM 

Etherspot 周报：Reddio主网Alpha，EIP-7782吞吐量提升，Biconomy可验证EVM脚本，HappyChain发布

本周的摘要涵盖了Reddio主网Alpha的启动，它是一个用于AI dApp的并行EVM；EIP-7782的提案，旨在通过减少slot时间来提高以太坊的吞吐量； Biconomy通过EIP-7702提出的可验证EVM脚本模型；以及HappyChain测试网和Happy Wallet的上线，旨在提供Web2风格的Web3体验。
EVM  EIP-7782  EIP-7702  Reddio  HappyChain  账户抽象 
  • etherspot
  • 发布于 2025-07-03
  • 阅读 ( 1165 )
  • ( 23 )

告别 Vec！掌握 Rust bytes 库，解锁零拷贝的真正威力

in  Rust
告别Vec！掌握Rustbytes库，解锁零拷贝的真正威力还在为Rust网络编程中的Vec<u8>频繁拼接和拷贝而烦恼吗？在追求极致性能的道路上，这些不必要的数据操作正是我们需要清除的障碍。是时候告别这种传统但低效的方式，拥抱专为高性能I/O而生的bytes库了！byte
Rust 

Prio3：私有、稳健且可扩展的聚合统计与SNIP计算

本文介绍了PRIO3方法，它是一种用于在保护用户隐私的前提下高效收集聚合数据的多方分布式聚合协议(DAP)。PRIO3允许在不泄露个人信息的情况下计算统计数据，例如手机制造商想要了解其用户性别的分布情况。文章通过代码示例展示了如何使用PRIO3进行计数和计算聚合统计，并提到了其在求和与直方图方面的应用。
PRIO3  多方计算  MPC  分布式聚合协议  DAP  零知识证明 

账户抽象 — ERC-4337 各组件是如何协同工作的

本文深入探讨了ERC-4337账户抽象的技术细节，详细解析了智能合约账户、UserOperation、EntryPoint、Bundler、Paymaster等关键组件，以及它们如何协同工作以实现更灵活和用户友好的以太坊交易体验。文章还通过步骤分解，阐述了UserOperation从创建到链上执行的完整流程。
账户抽象  ERC-4337  智能合约账户  UserOperation  EntryPoint  Bundler 

Remitano、GAMBL、Rocketswap：当操作失误击败代码漏洞

本文分析了Remitano、GAMBL、DAppSocial和Rocketswap近期发生的四起安全漏洞事件，损失总计超过440万美元。这些事件主要由于私钥泄露、推荐系统漏洞和逻辑漏洞导致，强调了操作安全在Web3安全中的重要性。
私钥泄露  智能合约安全  安全漏洞  以太坊  Arbitrum  操作安全 

CoinEx、火币、FloorDAO：当密钥、逻辑和供应控制全部失效

本文总结了近期Huobi, CoinEx, BFCToken, FloorDAO等多个项目遭受的攻击事件，总损失超过6000万美元。攻击原因包括私钥泄露、价格操纵漏洞和逻辑漏洞等。同时，文章也推广了Olympix提供的Solidity分析工具，旨在帮助开发者识别和修复智能合约中的漏洞。
私钥泄露  价格操纵  逻辑漏洞  智能合约  安全漏洞  区块链安全 

揭秘 0xGasless：利用Gas 抽象和账户抽象实现的 AI 增强型 Web3 策略

0xGasless是一个旨在通过账户抽象和智能Paymaster逻辑实现gasless交易的基础设施层。它利用AI代理优化链上决策，将gas费责任委托给dApp，降低了Web3的进入门槛。其核心包括智能账户、捆绑服务、Paymaster合约、验证模块和AI代理，通过策略分类和Paymaster逻辑实现多样化的用例，如gasless onboarding、跨链AI任务和赞助DAO投票等。
gasless交易  账户抽象  Paymaster合约  AI代理  ERC-4337  Web3 

CIVNFT、Themis、Shido：当访问控制、预言机和配置同时失效

本文总结了近期发生的四起智能合约漏洞利用事件，涉及CIVNFT、Themis Protocol、Shido以及DEPUSDT/LEVUSDT。
智能合约  漏洞利用  访问控制  价格操纵  安全审计  Solidity 

打破 Gas 陷阱：保护智能合约免受拒绝服务攻击

本文是智能合约安全系列文章的第一部分，主要讨论了智能合约中拒绝服务（DoS）攻击的威胁与防范。文章通过实际案例Fomo3D，讲解了DoS攻击如何利用以太坊的gas限制使合约不可用，并重点介绍了利用无限制循环和外部调用失败两种主要攻击手段。文章还提供了使用“拉取而非推送”模式、限制状态增长、熔断器等多种缓解措施，以及Slither、MythX、Foundry等高级工具，以构建更具弹性的智能合约。
拒绝服务攻击  DoS攻击  智能合约安全  Solidity语言  以太坊  Gas限制 

Futarchy - 如何帮助早期加密项目

本文探讨了 Futarchy（未来治理）如何应用于加密项目的早期阶段，通过市场驱动的决策方式，将经济利益与决策方向对齐，从而帮助项目获得更准确的信息反馈和更坚定的持有者基础。Futarchy 通过分离目标设定和执行评估过程，利用预测市场来指导决策，优化早期加密公司的治理和投资。
Futarchy  DAO  治理  决策  加密项目  市场机制 
  • Galaxy
  • 发布于 2025-07-03
  • 阅读 ( 997 )
  • ( 3 )