全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

以太坊地址的推导方式（EOA、CREATE 和 CREATE2）

本文详细介绍了以太坊中智能合约地址的推导方法，包括EOA、CREATE和CREATE2三种方式。文章深入探讨了RLP编码在地址生成中的应用，通过Solidity代码示例展示了如何预测合约地址，并解释了nonce在EOA和合约账户中的作用。此外，还介绍了使用CREATE2预计算合约地址的方法，并通过Foundry脚本演示了如何预先计算地址并部署相互依赖的合约。
以太坊  智能合约  地址推导  CREATE  CREATE2  RLP编码  nonce 

你可能用错了 WebView：移动开发者常见的安全隐患

本文深入探讨了加密货币钱包应用中 WebView 的安全问题，重点分析了用户界面攻击、来源欺骗和消息拦截这三种常见漏洞，并提供了相应的防御措施。文章强调了在 WebView 环境下维护信任关系的重要性，以及开发者在设计钱包应用时需要注意的关键安全事项，例如清晰区分可信与不可信的UI元素，全面考虑双向通信桥的攻击面，以及进行广泛的跨平台测试。
WebView  安全漏洞  加密货币钱包  用户界面攻击  来源欺骗  消息拦截 
  • zellic
  • 发布于 6天前
  • 阅读 ( 527 )
  • ( 30 )

再见 EVM，你好 RISC-V

以太坊正准备将其架构从EVM替换为RISC-V，以解决zkEVM中EVM的瓶颈问题。RISC-V具有精简指令集、成熟的LLVM生态系统和正式的SAIL规范，更适合ZK-first的未来。迁移分三个阶段进行：RISC-V作为预编译替换、双VM共存和EVM在RISC-V内部重新实现，生态系统将迎来开发者使用Rust/Go/Python库，用户获得更便宜的证明，最终实现大约100倍的效率提升。
EVM  RISC-V  zk-SNARK  zkEVM  Layer-2  虚拟机 

本周加密货币市场 (08/24/25)

该报告提供了对加密货币市场的每周回顾和更新，包括宏观经济背景、市场总览、链上数据、应用收入、稳定币指标、NFT市场以及行业关注点。报告强调了BTC的整合以及向ETH和中型市值代币的轮动，并指出了Hyperliquid的突出表现，同时也分析了稳定币供应的变化和NFT市场的活动情况。
加密货币市场  以太坊  比特币  稳定币  NFT  宏观经济 

Hardhat 完整实践教程

本文介绍了以太坊开发环境 Hardhat 的使用和主要功能，通过三个实践项目：创建、测试、部署和验证简单的 Token 合约；重现 Parity Wallet 黑客攻击；使用 Hardhat 网络与合约和 EOA 交互，展示了 Hardhat 在智能合约开发中的应用，并提及了一些常用的插件和功能。
Hardhat  以太坊  智能合约  开发环境  测试  部署  插件  Etherscan  Mainnet forking 

Phantom 是什么？全面评测

本文全面介绍了 Phantom 钱包，重点介绍了其与 Hyperliquid 区块链的最新集成，以实现永续交易。Phantom 钱包以其简洁的界面和安全性而闻名，集成了 Hyperliquid 后，用户可以直接在钱包内进行永续合约交易，体验快速、直观且安全的链上交易。
Phantom 钱包  Hyperliquid  永续合约  链上交易  HIP-3  Builder 代码 

MultipliFi：弥合 TradFi 的严谨性和 DeFi 的创新性

MultipliFi 是一个旨在弥合传统金融（TradFi）和去中心化金融（DeFi）之间差距的协议。它通过结合 TradFi 的安全性和机构级标准与 DeFi 的创新性和可访问性，旨在创建一个更强大、更高效的金融系统。MultipliFi 通过利用中心化交易所（CEX）和传统金融市场中的低效率来产生收益。
DeFi  TradFi  以太坊  智能合约  收益耕作  套利 

如何在Solidity中实现合约间的对话

本文介绍了Solidity中智能合约进行跨合约调用的几种方式，包括`call`、`staticcall`、`delegatecall`以及使用接口进行调用。文章分析了每种方式的特点、适用场景以及潜在的安全风险，并提供了开发建议，旨在帮助开发者安全有效地实现合约间的交互。
智能合约  跨合约调用  Solidity  call  staticcall  delegatecall  接口 

ZK数学详解：同态

本文介绍了同态的概念，即在代数结构之间保持结构的映射，允许在转换后的数据上进行操作，同时维护与原始数据的关系。同态对于零知识证明至关重要，因为它允许在不泄露原始值的情况下对加密或承诺的数据执行计算。文章还提供了群同态和环同态的例子，并解释了同态在零知识证明中的应用，如PLONK中使用的同态承诺方案。
同态  零知识证明  代数结构  群同态  环同态  PLONK 
  • Cyfrin
  • 发布于 6天前
  • 阅读 ( 340 )
  • ( 11 )

隐私货币：第三部分

本文深入探讨了Zcash中用于防止双重支付并保护隐私的机制，重点介绍了Zcash如何通过zk-SNARKs和nullifier集来验证交易，同时探讨了Merkle树在处理Zcash交易中的局限性，并提出了使用集合非包含累加器（set non-inclusion accumulator）的解决方案，以实现更高效、可扩展的隐私保护。
Zcash  zk-SNARKs  零知识证明  双重支付  Merkle树  累加器 
  • bhargav
  • 发布于 5天前
  • 阅读 ( 335 )
  • ( 21 )

联邦学习与区块链的结合：FLock去中心化AI网络内幕

文章介绍了FLock，一个去中心化的AI网络，它结合了联邦学习和区块链激励机制，旨在替代中心化的AI系统。FLock被联合国开发计划署(UNDP)选为战略AI合作伙伴，它通过结合传统的和联邦学习AI模型训练与自动化的区块链奖励分配，创建了一个开放的、社区所有、构建和领导的特定应用模型市场。
联邦学习  区块链  去中心化AI  FLock  人工智能  数据隐私 

Aave V3：改进的借贷、流动性和风险管理

Aave V3 是一个非托管的、去中心化的流动性协议，允许用户通过智能合约进行加密货币的借贷，无需中介。V3版本在V2的基础上进行了改进，包括跨链支持、效率模式和高级风险管理工具等，旨在提高资本效率，并为用户提供更大的灵活性。文章还提供了在Sepolia测试网上进行实践的代码示例，并探讨了优化策略和收益示例
Aave V3  DeFi  借贷协议  智能合约  流动性  E-mode 

以比特币开源开发为职业

Adam Jonas 在 MIT Bitcoin Expo 2024 大会上发表的演讲稿，主要讨论了选择比特币开源开发作为职业的理由，包括比特币的愿景、开发者的驱动力、比特币的去中心化特性以及广阔的生态系统。他鼓励有志之士加入比特币社区，共同构建一个更美好的货币未来。
比特币  开源开发  Bitcoin Core  去中心化  密码学  闪电网络 
  • BTCStudy
  • 发布于 6天前
  • 阅读 ( 326 )
  • ( 5 )

Solidity 中的继承：如何复用和扩展智能合约

在以太坊智能合约开发中，继承是Solidity提供的一种强大机制，用于代码复用、模块化和功能扩展。通过继承，开发者可以创建可重用的基合约，并在派生合约中扩展或修改功能，从而提高开发效率并减少重复代码。继承简介什么是继承？Solidity的继承允许一个合约（派生合约）从另一个合约（基合约）
Solidity  以太坊  智能合约 

SekaiCTF2025 Sekai Meme Launcher题解

该文章分析了一个以太坊CTF挑战，目标是通过利用Memecoin Manager合约漏洞，将初始的1.1 ETH 增加到超过50 ETH。核心漏洞存在于合约的swap函数中，通过预售购买Memecoin，利用swap函数中的逻辑错误重复利用ETH，循环套利最终获胜。
以太坊  ctf  智能合约  漏洞  Memecoin  Uniswap 

React Native DApp 开发全栈实战·从 0 到 1 系列（钱包相关）

前言本文主要用Ethers.jsv5在一篇文章里讲透「钱包全链路」：连接→授权→转账→检测→交易记录→账号列表。所有代码片段可直接拷进项目跑通。补充：使用ganache作为测试账号，通过创建自定义网络的导入账号；以web端为主准备工作注册个Ganache账号用来
ethers  钱包业务  DApp 
  • 木西
  • 发布于 3天前
  • 阅读 ( 300 )
  • ( 7 )

Rust并发安全基石：Mutex与RwLock深度解析

in  Rust
Rust并发安全基石：Mutex与RwLock深度解析在多线程编程中，如何安全、高效地共享和修改数据是一个永恒的核心难题。Rust通过其严格的所有权和借用检查机制，在编译期就为我们杜绝了大量数据竞争问题。但当多个线程确实需要访问同一份数据时，我们就必须借助强大的同步原语（Synchronizati
Rust 

💸 闪电贷攻击：破坏 Solidity 智能合约

本文深入探讨了 DeFi 中的闪电贷，这是一种无需抵押的即时贷款工具，但需要在同一笔交易中偿还。文章详细解释了闪电贷的工作原理、攻击模式，并通过实例展示了如何利用闪电贷操纵价格和漏洞智能合约，导致重大损失。此外，文章还提供了应对闪电贷攻击的缓解策略，包括使用可靠的预言机、实施时间加权平均价格等。
闪电贷  DeFi  攻击  预言机  价格操纵  智能合约 

Rust Web实战：构建优雅的 Actix Web 统一错误处理

in  Rust
RustWeb实战：构建优雅的ActixWeb统一错误处理在构建任何健壮的Web服务时，错误处理都是不可或缺的核心环节。一个优秀的服务不仅要在正常情况下稳定运行，更要在遇到数据库连接失败、用户输入非法、I/O异常等问题时，能给出清晰、统一且安全的响应。然而，将来自不同来源（如数据库
Rust 

如何在Solidity中使用映射和结构体

今天我们聊聊在Solidity中如何使用映射（Mapping）和结构体（Structs）。作为一名区块链开发者，我在写智能合约的时候，经常会用到这两个工具。它们就像是我的左右手，帮我高效地组织和操作数据。什么是映射和结构体？先来说说映射（Mapping）。你可以把它想象成一个超级好用的字典（类似
Solidity  智能合约  以太坊