全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Pump 用户最担心的问题 ?

很多Solana用户在使用PumpFun发币时遭遇“上线即被狙击”，代币控制权旁落、价格被操控、无法回购等问题。本文深入解析Pump用户最担心的五大风险，并介绍如何通过CiaoTool.io的“防狙击一键发币”功能

保姆级教程：Zsh + Oh My Zsh 终极配置，让你的 Ubuntu 终端效率倍增

in  Rust
保姆级教程：Zsh+OhMyZsh终极配置，让你的Ubuntu终端效率倍增你是否还在忍受Ubuntu默认的Bash终端？每天在黑漆漆的窗口里，一遍又一遍地敲着那些长而重复的命令，不仅效率低下，还容易出错。你是否曾羡慕过别人终端里那酷炫的、在你输入时自动“猜”出完整命令的灰色提
Rust  zsh  linux 

从以太坊到Solana：开发者的假设造成的严重安全漏洞

本文探讨了以太坊开发者在Solana上开发时可能犯的常见错误，由于Solana和以太坊的安全模型差异很大，例如：账户验证不足、签名者账户转发等，这些错误可能导致严重的安全漏洞，并提供了防范这些风险的建议，强调了在Solana上进行安全开发需要对账户的所有权、类型检查、关系验证和签名者处理进行严格执行。
Solana  以太坊  账户验证  签名者账户  跨程序调用  安全漏洞 
  • Dedaub
  • 发布于 2025-07-06
  • 阅读 ( 1225 )
  • ( 63 )

登链 Web3 技术周刊 | 登链集训营实战项目全公开

欢迎阅读登链社区最新一期周报！
周报 
  • 乌索普
  • 发布于 2025-07-06
  • 阅读 ( 550 )
  • ( 28 )

Move CTF Week3 Challenge 技术分析

概述MoveCTF共学营由HOH水分子社区联合Cyclens及Movebit共同推出。本期共学将于25年6月中旬正式开始，通过4周线上视频录播课程、有奖Task任务以及CTF挑战赛等多种方式，帮助大家快速了解Web3领域安全问题、提升在网络安全领域的实战能力。详细信息请参考：
HOH  Move  CTF挑战 
  • cuidaquan
  • 发布于 2025-07-06
  • 阅读 ( 540 )
  • ( 28 )

区块链隐私与监管合规：迈向实际的平衡

本文研究了隐私池，这是一种基于智能合约的新型隐私增强协议。我们讨论了该协议的优缺点，并展示了如何利用它在诚实用户和不诚实用户之间建立分离均衡。该提议的核心思想是允许用户发布零知识证明，以证明其资金（不）来自已知的（非）合法来源，而无需公开披露其整个交易图。
隐私协议  以太坊  零知识证明 
  • 卡卡
  • 发布于 2025-07-06
  • 阅读 ( 658 )
  • ( 22 )

【web3 钱包】助记词知识扫盲

web3 钱包中的助记词基楚知识。
钱包  助记词 

Rust 网络编程实战：用 Tokio 手写一个迷你 TCP 反向代理 (minginx)

in  Rust
Rust网络编程实战：用Tokio手写一个迷你TCP反向代理(minginx)Nginx作为强大的反向代理服务器，是我们日常开发中的得力助手。但你是否想过，它的核心原理——TCP流量转发，究竟是如何实现的？我们能否用Rust和Tokio亲手构建一个迷你版的Nginx呢？
Rust 

Web3 极客日报 #1771

  • rebase
  • 发布于 2025-07-06
  • 阅读 ( 450 )
  • ( 23 )

BlockThreat - 2025年第26周周报

本周发生了多起安全事件，Resupply和Silo Finance损失惨重，攻击源于常见的漏洞，即利用空市场的舍入误差来铸造过多的协议代币。此外，MEV机器人的访问控制不足和函数参数验证不严也导致了损失。文章还提到了Unphishable项目，旨在帮助用户识别和避免常见的Web3网络钓鱼攻击。
漏洞  安全事件  MEV  网络钓鱼  智能合约安全  区块链安全 

GSN 策略 - OpenZeppelin 文档

本文介绍了如何使用 OpenZeppelin Contracts 通过 Gas Station Network (GSN) 接受中继调用，详细解释了 GSN 策略的概念，并展示了两种常见策略 `GSNRecipientSignature` 和 `GSNRecipientERC20Fee` 的用法，最后介绍了如何创建自定义策略以满足不同的业务需求，通过继承 `GSNRecipient` 并实现相应函数即可。
Gas Station Network  GSN  OpenZeppelin Contracts  中继调用  签名  ERC20代币 

Rust 异步编程实践：从 Tokio 基础到阻塞任务处理模式

in  Rust
Rust异步编程实践：从Tokio基础到阻塞任务处理模式在Rust异步编程的实践中，许多开发者在熟练使用#[tokio::main]后，会遇到一个典型挑战：当异步任务中混入耗时的阻塞操作（如同步文件IO、CPU密集计算）时，整个Tokio运行时的性能会急剧下降，甚至完全卡死。异
Rust 

Sui链一键发币完整教程 - BananaTool无代码创建Sui代币指南

Sui链一键发币完整指南Sui作为近期崛起的明星公链，其TVL持续攀升，MEME生态蓬勃发展。但对于不熟悉Move语言的开发者而言，参与Sui生态存在门槛。BananaTool推出的Sui一键发币工具完美解决了这个问题，让零基础用户也能快速创建Sui链代币，轻松参与生态建设。准备工作：发币必备

如何挽救卡住的比特币交易：解决方案和建议

本文介绍了比特币交易长时间未确认的原因，主要是因为交易手续费过低。文章提供了多种解决方案，包括RBF（手续费替换）、CPFP（子为父偿）等方法来加速交易确认，并介绍了mempool accelerator等第三方服务。此外，还讨论了如何避免发送卡住的交易，以及常见问题解答，如什么是聪、RBF和CPFP等。
比特币交易  手续费  RBF  CPFP  交易池  加速确认 

EVM 任意调用审计要点

本文探讨了智能合约审计中任意调用（Arbitrary Calls）的风险，指出合约若存在任意调用，则不应包含 transfer/transferFrom/approve 等操作，否则可能导致代币被盗。文章还列举了需要检查的要点、安全假设以及应对措施，强调了防范利用任意调用漏洞的重要性。
智能合约  审计  任意调用  安全漏洞  重入攻击  delegatecall 

第二部分：如何保护你的智能合约免受状态膨胀和Gas消耗攻击

本文深入探讨了智能合约中高级拒绝服务（DoS）攻击，重点介绍了状态膨胀和Gas消耗攻击（Gas Griefing）的原理、攻击方式以及实际案例，并通过代码示例展示了如何通过限制状态增长、批量处理数据、实施熔断机制等手段来构建具有DoS防御能力的智能合约。
智能合约安全  DoS攻击  状态膨胀  gas消耗攻击  Solidity  以太坊 

漏洞搜寻：零知识、充分偏执与反向凝视的AI - ZKSECURITY

本文探讨了AI在零知识电路和应用程序中发现漏洞的能力，zkSecurity开发了一款名为SnarkSentinel的AI驱动的ZK审计工具。
AI  零知识证明  审计  漏洞检测  SnarkSentinel  上下文工程 

XION：玩转您的第一个智能合约

XION是一个专为去中心化应用设计的区块链平台，支持使用CosmWasm开发智能合约。本文将基于官方文档，详细介绍如何在Windows的WSL2（WindowsSubsystemforLinux2）环境下，基于Ubuntu设置开发环境、配置XION链、部署与交互
L1  区块链  Web3  智能合约  链抽象 

使用 BIP-329 标准导入和导出钱包标签

本文介绍了 BIP-329 标准，该标准旨在统一钱包标签的导出格式，使得不同钱包软件之间可以互操作地交换交易备注和账户标签。BitBoxApp 已经支持该标准，并鼓励其他钱包开发者也加入。文章还介绍了如何在 BitBoxApp 和 Sparrow Wallet 之间导入导出标签。
BIP-329  钱包标签  Sparrow Wallet  BitBoxApp  交易备注  钱包互操作性 

Move CTF共学：Task2&Task3

HOH Move CTF共学，Task2&Task3的解题思路，参加共学非常地开心，玩解谜还有钱拿，赚翻啦！
Move  ctf 
  • hwen
  • 发布于 2025-07-04
  • 阅读 ( 460 )
  • ( 15 )