全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Solana 指令自省

in  Solana 60 天课程
本文介绍了Solana程序如何通过指令自省（instruction introspection）读取同一交易中其他指令的内容。
Solana  指令自省  instruction introspection  Sysvar  交易  智能合约 

加密货币质押与再质押指南

本文介绍了加密货币质押的概念，解释了权益证明（PoS）的工作原理，以及验证者委托的相关内容。同时，文章还提到了 Hyperliquid 质押和 Sui 质押等具体的质押机会，并讨论了选择验证者的关键因素，包括佣金率、可靠的正常运行时间和验证者背景。
加密货币质押  权益证明  验证者  委托  Hyperliquid  Sui 
  • imperator
  • 发布于 2025-10-23
  • 阅读 ( 808 )
  • ( 37 )

构建实时DeFi协议栈

本文介绍了 Flying Tulip，一个旨在构建实时DeFi协议栈的项目，它通过统一保证金账户和动态调整参数来解决现有DeFi协议的碎片化和静态性问题。Flying Tulip 整合了稳定币、交易、借贷、衍生品和保险等核心DeFi组件，所有参数均根据实时市场情况动态调整，旨在提高资本效率和改善用户体验。该项目还提出了一种新的代币经济模型，通过协议收入回购和销毁代币来反映协议的性能。
DeFi  统一保证金  实时定价  动态参数调整  ftUSD  自适应AMM 

Move语言安全吗？Typus权限验证漏洞

in  攻击事件解析 2025
Typus Finance在Sui区块链上遭到黑客攻击，攻击者通过操纵预言机价格，利用LP池的漏洞进行套利，窃取了约344万美元的资产。文章分析了攻击的详细步骤，并探讨了Sui Move智能合约中权限控制的特点，强调了开发者在关键函数中进行适当权限检查的重要性。
Sui Move  智能合约  预言机  攻击分析  权限控制  DeFi 
  • slowmist
  • 发布于 2025-10-22
  • 阅读 ( 878 )
  • ( 30 )

通往 Core Solidity 之路

Solidity 团队发布了一系列名为 "通往核心 Solidity 之路" 的博文，分享了该语言的未来发展方向。
Solidity  Core Solidity  EVM  IR pipeline  Ethdebug  标准库 

苦涩的教训与古代哲学家

文章探讨了人工智能发展的哲学基础，认为AI的发展历程与西方认识论的演变相呼应，经历了从模仿（柏拉图）、经验（亚里士多德）到自我反思（黑格尔）的阶段。文章还指出，Richard Sutton的“苦涩的教训”在于强调通过经验学习的重要性，而非依赖人类的直觉和预先设定的知识。
人工智能  强化学习  模仿学习  经验学习  自我反思  哲学 
  • thogiti
  • 发布于 2025-10-22
  • 阅读 ( 638 )
  • ( 35 )

ZK/SEC 季刊

一篇关于 Sumcheck、Multilinear Extensions 和 HyperPlonk 的交互式教程，提供完整的 SageMath 实现和练习。通过自己实现这些协议，更深入地理解它们的工作原理。
sumcheck  Multilinear Extensions  HyperPlonk  SageMath  零知识证明 

钱包聚类分析原理

本文讨论了比特币交易图谱中钱包聚类分析的基础知识，包括通过输入来源同一性（CIOH）关联钱包、更复杂的聚类方法以及由此产生的隐私性对抗性框架。文章还提到了CoinJoin、PayJoin等隐私技术，并强调了根据不同威胁模型选择合适的对抗模式的重要性。
比特币  钱包聚类  隐私性  输入来源同一性  交易图谱  CoinJoin  payjoin 

Zkzkevm：私有 EVM - 隐私性

本文提出了一种在以太坊上实现私有智能合约的方法，通过在 Reth 中添加两个新的操作码 pstore 和 pload，并结合零知识 EVM (zkEVM)，开发者可以使用 Solidity 编写私有合约，实现私有用户状态但非私有全局状态。文章还讨论了该方案的权衡，例如调用链中私有和公共部分的结合，以及一些需要进一步考虑的问题，例如账户隐私和移动端可行性。
zkEVM  零知识证明  隐私  智能合约  reth  pstore  pload 

Solana 中的 Ed25519 签名验证

in  Solana 60 天课程
本文详细介绍了如何在 Solana Anchor 程序中验证链下 Ed25519 签名。通过使用 Solana 提供的 `Ed25519Program` 原生程序和指令内省技术，实现了一个空投场景的签名验证流程，包括构建带有 Ed25519 验证指令和空投申领指令的交易，并在链上程序中验证签名的有效性，以授权代币申领。
Ed25519  签名验证  Solana  Anchor  指令内省  空投 

永久隐私投票即将登陆 Snapshot

Shutter 与 Snapshot 合作，为 Snapshot DAO 引入永久屏蔽投票功能。该系统采用 El-Gamal 同态加密和零知识证明技术，确保每个投票的隐私性，并能透明地计算投票结果。目前 PoC 已在 Snapshot UI 中实现，未来将集成到 Snapshot testnet 和主网。
屏蔽投票  Snapshot  Shutter  El-Gamal  同态加密  零知识证明 
  • shutter
  • 发布于 2025-10-22
  • 阅读 ( 522 )
  • ( 19 )

Fusaka 更新——EIP-7825 带来的交易 Gas 限制上限

以太坊的 Fusaka 硬分叉引入了每个交易的 gas 上限，设为 2²⁴ (约 1678 万 gas)。此更改已在 Holesky 和 Sepolia 测试网上生效，并将随 Fusaka 在主网上激活。开发者和依赖大型交易的用户应验证其合约和交易构建器是否符合新的上限。
EIP-7825  gas 上限  Fusaka  硬分叉  交易 gas  并行执行 

区块链是否已为高级持续性威胁做好准备？

本文分析了以太坊网络面临的潜在攻击风险，特别是考虑到国家行为者(state actor)可能发起的供应链攻击和51%攻击。文章强调，尽管以太坊社区在客户端多样化方面取得了进展，但仍需在整个供应链中实现更广泛的多样化，以增强网络的安全性，并呼吁社区重视数据收集和风险应对，以实现以太坊基金会提出的“万亿美元安全”愿景。
以太坊  安全  51%攻击  供应链攻击  APT攻击  去中心化 
  • Certora
  • 发布于 2025-10-22
  • 阅读 ( 602 )
  • ( 8 )

Web3 极客日报 #1814

  • rebase
  • 发布于 2025-10-21
  • 阅读 ( 384 )
  • ( 9 )

深度｜当随机数不再随机：12 万枚 BTC 失窃真相

in  攻击事件解析 2025
文|MaxHe@SafeheronLab近期，加密货币社区广泛讨论一则重磅消息：美国执法部门疑似已掌握2020年那次神秘转移的约12万枚比特币私钥，价值高达150亿美元。据Elliptic报告显示[1]，这些资产最初与矿池Lubian.com存在关联，后被美国司法
  • Safeheron
  • 发布于 2025-10-21
  • 阅读 ( 1840 )
  • ( 50 )

虚假AI招聘人员如何以梦想工作为诱饵，分发五种恶意软件

in  攻防与案例
BeaverTail恶意软件活动伪装成AI招聘人员，通过LinkedIn向开发者提供虚假的AI工程师职位。诱导开发者克隆包含恶意代码的GitHub仓库，执行后会扫描凭据、窃取浏览器信息、劫持剪贴板、收集系统信息并部署后门，最终通过AnyDesk实现远程控制，对受害者数字生活造成严重威胁。
恶意软件  信息窃取  后门  社会工程  AnyDesk  GitHub 

Canton验证器与应用程序：它们如何交互

Canton Network是一个“网络的网络”，它通过 Validator 和 Super Validator 协同工作，构建了一个安全且可互操作的网络。Validator 负责验证交易， Super Validators 维护 Global Synchronizer 以实现跨子网的互操作性，同时保证隐私。该网络采用双层结构，既有用于隔离活动的私有子网，也有用于互操作的公共主干网。
Canton Network  Validator  Super Validator  Global Synchronizer  Daml  互操作性 
  • DAIC
  • 发布于 2025-10-21
  • 阅读 ( 655 )
  • ( 24 )

在闪电网络上发行稳定币：好的，坏的，未知的

本文分析了稳定币USDT登陆比特币闪电网络所带来的机遇、风险以及未知因素。作者认为，USDT的加入可以为比特币和闪电网络带来大量用户和流动性，实现更广泛的应用场景，但也可能引来监管审查，并给闪电网络带来新的挑战，例如免费看涨期权的问题。文章呼吁闪电网络参与者积极应对这些挑战，实现比特币经济的长期目标。
闪电网络  USDT  稳定币  Taproot Assets  比特币  监管 
  • BTCStudy
  • 发布于 2025-10-21
  • 阅读 ( 671 )
  • ( 4 )

Web3 极客日报 #1813

  • rebase
  • 发布于 2025-10-20
  • 阅读 ( 413 )
  • ( 18 )

GKR 教程 - 加速零知识证明的密码学方案 - Vitalik

本文详细介绍了GKR协议，这是一种用于加速零知识证明的密码学方案，尤其适用于处理具有多层结构和大量并行计算的复杂计算，如Poseidon哈希函数。文章深入探讨了GKR的核心构建模块Sumcheck协议，以及如何通过优化技巧和多项式承诺来提高效率，最终实现接近个位数的开销，并讨论了GKR在LLM推理等其他领域的潜在应用。
GKR协议  零知识证明  Sumcheck协议  Poseidon哈希函数  多项式承诺  zk-SNARK