全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

当空值意味着有效：利用 MPT 证明验证来获取另一种真实

一个广泛使用的 Solidity 开源库中发现了一个严重漏洞，该漏洞允许恶意行为者提交伪造的排除证明。攻击者可以操纵 L2 对 L1 状态的视图，使协议确信 L1 上的特定存储槽未初始化，从而伪造预言机价格和治理投票权等关键数据，造成经济损失。所有受影响的协议都已修补此问题。
MPT  默克尔帕特里夏树  以太坊  L1  L2  智能合约 

HuionePay链上分析：揭示超过550亿美元的USDT资金流动

本文是由SlowMist团队发布的关于HuionePay平台在TRON链上USDT交易活动的链上分析报告。报告利用MistTrack工具和Dune Analytics数据面板，深入分析了HuionePay的资金流动模式、交易频率和活跃地址数据，揭示了该平台与非法资金流动的潜在联系，并强调了持续监控和加强AML合规的重要性。
HuionePay  USDT  TRON  链上分析  反洗钱  MistTrack 
  • slowmist
  • 发布于 2025-06-24
  • 阅读 ( 2106 )
  • ( 72 )

Anchor、反序列化与内存复制

本文分析了在使用Anchor框架开发Solana程序时，当交易的to token和quote token相同时，由于Anchor的序列化机制可能导致的问题。文章通过WooFi Sherlock contest中的一个例子，说明了重复账户在序列化时可能导致数据覆盖，并提供了一种解决方案，即在处理重复账户时，只更新其中一个变量。
Solana  Anchor框架  序列化  智能合约  WooPool  Solana Playground 

Zooko三角：掌握去中心化世界中的命名艺术

本文介绍了Zooko三角，它阐述了命名系统在人性化、安全性和去中心化三个理想属性之间存在的权衡。
Zooko三角  命名系统  去中心化  安全性  域名系统  ENS  Handshake 

Crosschain Summer训练营介绍

本文介绍了 Crosschain Summer 活动，旨在通过 Crosschain Summer Bootcamp 训练营，教育以太坊社区关于跨链互操作性的知识。该训练营为期一周，内容涵盖跨链架构、桥接和意图等基础知识，完成训练营并通过考试后，将有机会加入 Across 大使计划。
跨链  互操作性  以太坊  桥接  意图  模块化 
  • across
  • 发布于 2025-06-24
  • 阅读 ( 654 )
  • ( 3 )

基于新型 EIP-7702 的以太坊智能账户

EIP-7702 允许 EOA 像智能合约一样行动，旨在减少用户执行最终操作所需的交易数量，从而改善用户体验。通过引入一种新的交易类型（类型 4），EOA 可以借用代码来发起交易，从而实现批量处理等功能，并降低用户操作的复杂性和风险。
EIP-7702  EOA  智能合约  SWA  交易类型  用户体验  Web3 

Fuzzland安全事件披露与社区公告

in  攻击事件解析 2025
Fuzzland披露了一起安全事件的详细信息，该事件导致Bedrock的UniBTC协议遭到利用。一名前Fuzzland员工利用内部权限，通过社会工程、供应链攻击等手段窃取敏感信息，导致UniBTC协议被利用。Fuzzland已补偿Bedrock的损失，并与安全公司及执法部门合作进行调查，同时分享经验教训，以帮助加密社区加强防御。
供应链安全  社会工程  内部威胁  安全事件  漏洞利用  信息安全 
  • Fuzzland
  • 发布于 2025-06-24
  • 阅读 ( 1387 )
  • ( 61 )

区块链的可升级性模式分析 - ImmuneBytes

文章探讨了智能合约的可升级性，对比了以太坊、Solana、Cosmos和Substrate等不同区块链生态系统中实现升级的不同模式，并分析了各种升级模式下的安全风险，例如访问控制不当、状态损坏、合约崩溃和治理漏洞，最后给出了安全升级的建议。
智能合约  可升级性  代理模式  EVM  Solana  Cosmos 

专访Vernal创始人杜均：美元稳定币将重塑金融秩序，比特币进入可编程元年

内容整理：Peter_TechubNews作为区块链行业的先行者与长期见证者，杜均的名字几乎贯穿了每一次关键浪潮：从2013年联合创立火币网，推动比特币在中国的早期普及；到打造金色财经，成为行业信息流通的中枢节点；再到以节点资本创始合伙人的身份，精准捕捉多个周期风口。他凭借对技术

如何在 vue3 中连接sui 生态钱包，发起交易

Vue 前端框架如何接入 sui 生态
Vue.js  Sui区块链  JavaScript SDK 

常见问题、坑点与最佳实践

in  区块链钱包原理与前端集成实践
本章系统整理了 Web3 钱包集成中的 20 个高频问题，涵盖连接器配置、网络切换、合约钱包兼容、WalletConnect 会话管理等核心场景，配合实用代码与调试策略，帮助开发者快速定位并解决真实项目中的难点，是上线前不可或缺的实践指南。
eth  Wallet  钱包  bug  Error 
  • Henry
  • 发布于 2025-06-24
  • 阅读 ( 2527 )
  • ( 15 )

钱包交互中的 UI/UX 设计模式

in  区块链钱包原理与前端集成实践
本章聚焦于钱包连接与签名交互中的用户体验设计，覆盖状态反馈、异常处理、移动端适配与组件封装等实战策略，帮助开发者构建稳定、友好的 Web3 钱包交互体验。通过合理设计连接按钮、签名提示、网络切换等模块，显著提升 DApp 的专业感与可用性。
UIUX  Wallet  eth  Web3 
  • Henry
  • 发布于 2025-06-24
  • 阅读 ( 1875 )
  • ( 11 )

深入探讨Binius M3算术化，以Merkle树包含为例

本文深入探讨了Binius的M3算术化框架，以Merkle树包含性证明为例。重点介绍了表和通道作为M3中的基本抽象，取代了传统顺序执行轨迹的概念，转而使用声明式、数据驱动模型。计算被分解为模块化表，并通过通道平衡来维护全局一致性。文章还分析了 MerkleTreeCS 工具，协调多个表和通道来验证 Merkle 路径的正确性。
零知识证明  算术化  Merkle树  Binius  M3  多重多重集匹配 

Safe智能账户审计摘要

该文章是 Safe Smart Account 的一次安全审计报告，由 Ackee Blockchain Security 完成。
智能合约  安全审计  多重签名  前端运行攻击  漏洞  以太坊  ERC-4337 
  • Ackee
  • 发布于 2025-06-24
  • 阅读 ( 652 )

ERC-20 vs ERC-1400 vs ERC-3643：选择合适的以太坊代币标准

本文深入比较了 ERC-20、ERC-1400 和 ERC-3643 三种以太坊代币标准，为创始人提供了选择指南。文章分析了每种标准的优势、劣势以及适用场景，涵盖了流动性、合规性、投资者信任、开发难度、钱包支持、Gas 效率、控制粒度、审计和升级灵活性等多个维度，旨在帮助读者根据自身项目需求选择合适的代币标准。
ERC-20  ERC-1400  ERC-3643  代币标准  以太坊  合规性  流动性  智能合约 
  • Jones_
  • 发布于 2025-06-24
  • 阅读 ( 953 )

BIP-0065：bip-anyprevout 上的 bips/bip-0065.mediawiki

该BIP (Bitcoin Improvement Proposal) 描述了比特币脚本系统中的一个新的操作码 OP_CHECKLOCKTIMEVERIFY，允许交易输出在未来的某个时间点之前保持不可花费状态。它重新定义了现有的 NOP2 操作码，并通过与交易的 nLockTime 字段进行比较，验证所需的块高度或块时间是否已达到。
OP_CHECKLOCKTIMEVERIFY  nLocktime  脚本  操作码  共识机制  软分叉 
  • ajtowns
  • 发布于 2025-06-24
  • 阅读 ( 1044 )
  • ( 21 )

Aave V4 和统一流动性理论

Aave V4 和统一流动性理论
  • AAVE
  • 发布于 2025-06-24
  • 阅读 ( 204 )

香港首届Web3人工智能与RWA投融峰会圆满落幕：产业融合全景回顾

内容编辑：Peter＿TechubNews2025年6月21日，香港数码港成功举办「香港首届Web3人工智能与RWA产业投融资生态对接峰会」，由香港区块链协会、中国投资境外集团、ATR超级生态联合发起，TechubNews与数码港联合承办，携手HashKeyGroup、圆币科技、永和资本

谷歌采用后量子签名

本文介绍了谷歌在其Tink库中采用的后量子签名方法ML-DSA，用于增强数字签名的安全性，以对抗量子计算机的威胁。文章通过代码示例展示了如何使用ML-DSA-65进行消息签名和验证，并对比了ML-DSA与其他签名算法在密钥大小、签名大小和安全级别上的差异。
后量子密码学  数字签名  ML-DSA  Google Tink  密钥大小  签名大小 

治理回顾 #57 (2025年6月23日)

本周的治理回顾涵盖了Optimism、Arbitrum、Uniswap、Hop、Polygon、Starknet、Connext、Wormhole、Lisk、ZKsync和Scroll等生态系统的升级、提案和DAO管理。
治理  DAO  L2  Optimism  Arbitrum  zkSync 
  • l2beat
  • 发布于 2025-06-24
  • 阅读 ( 1068 )
  • ( 15 )