全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Safe 智能合约账户的基础知识 - 第 1 部分

这篇文章深入探讨了以太坊的Safe智能账户(Safe Smart Accounts)的基础知识，涵盖了定义、架构、关键功能及其与多重签名和元交易等概念的关系。文章提供了详细的术语说明，并分层次地展示如何安全地操作和管理高价值的安全智能账户，同时为后续的安全最佳实践奠定了基础。
安全智能账户  多重签名  元交易  以太坊  智能合约  EIP-712 
  • Bazzani
  • 发布于 2025-04-11
  • 阅读 ( 787 )
  • ( 47 )

机遇还是隐忧？CertiK首席安全官剖析AI在Web3.0中的两面性

in  CertiK 安全知识分享
近日，区块链媒体CCN刊登了CertiK首席安全官WangTielei博士的文章，深入剖析了AI在Web3.0安全体系中的双面性。文章指出，AI在威胁检测和智能合约审计中表现出色，能显著增强区块链网络的安全性；然而，若过度依赖或整合不当，不仅可能与Web3.0的去中心化原则相悖，还可能为黑客打开
Web3  AI  安全 
  • CertiK
  • 发布于 2025-04-10
  • 阅读 ( 1625 )
  • ( 7 )

Web3 极客日报 #1719

  • rebase
  • 发布于 2025-04-10
  • 阅读 ( 469 )
  • ( 8 )

PPPT：利用推拉相变对抗GossipSub开销 - 网络

本文提出了一种名为PPPT（Push-Pull Phase Transition）的GossipSub优化方案，旨在减少p2p网络中消息传播时的带宽开销，特别是重复消息带来的冗余。PPPT通过结合push和pull模式，并根据节点与消息源的距离（跳数）动态调整传播策略，在延迟和带宽利用率之间取得更好的平衡，从而优化GossipSub协议的性能。
gossipsub  P2P网络  带宽优化  消息传播  Push-Pull  PPPT 

怎么管理你的Web3资金--热钱包和冷钱包的区别

热钱包与冷钱包是区块链资产管理中根据私钥是否联网的安全分类方式，它们各自有不同的安全特性、使用场景和适用人群。
热钱包 

Ethers.js 实战：带你掌握 Web3 区块链开发

in  Web3
Ethers.js实战：带你掌握Web3区块链开发Web3时代已来，区块链开发成为技术圈的热门技能。如何快速上手与以太坊交互？Ethers.js作为一款轻量又强大的工具，能帮你轻松搞定查询、交易和智能合约部署。本文通过一个实战脚本，带你一步步掌握Web3区块链开发的核心技能，无论你是
Web3  ethers.js 

OpenZeppelin Relayers和Monitor现已开源

本文介绍了OpenZeppelin最新发布的开源Relayers和Monitor工具，旨在为区块链开发者提供更高的自定义和灵活性。Relayers支持各种自动化交易需求，而Monitor则用于实时监控区块链活动，两者均有助于提高开发效率。文章还讨论了这些工具在Solana和Stellar网络的应用，并鼓励开发者参与反馈和建议。
开源工具  区块链开发  自动化交易  实时监控  Solana  Stellar 

为什么私募股权需要保密通证化

文章讨论了在私募股权通证化中，保密性的重要性，以及全同态加密（FHE）等隐私保护技术如何实现保密。文章指出，私募股权的私有性是其本质，投资者和公司都不希望敏感信息公开。FHE允许在加密数据上进行计算，从而在不泄露敏感信息的情况下，进行资格证明、收益分配和治理投票。Zama正在与OpenZeppelin和Inco合作开发保密的ERC-20通证标准。
私募股权  通证化  全同态加密  保密性  ERC-20  隐私保护 
  • ZamaFHE
  • 发布于 2025-04-10
  • 阅读 ( 446 )

日常用户安全运维：安全指南 - 第一部分

本文是关于加密货币OpSec的实践指南的第一部分，强调了保护私钥、防范网络钓鱼和社会工程攻击的重要性。文章详细介绍了如何安全地存储私钥，包括使用硬件钱包、多重签名和离线设备，以及如何识别和避免常见的网络钓鱼和社交工程手段，以确保加密资产的安全。
OpSec  私钥  硬件钱包  网络钓鱼  社会工程  多重签名 

构建全球交易引擎

Aptos Labs 致力于将世界经济引入链上，旨在创建一个更易访问且高效的全球经济体系。通过交易原语、性能升级以及用户和开发者体验的提升，Aptos 正在构建全球交易引擎，实现所有资产的代币化交易和无国界资本市场的目标。Aptos在稳定币支持、生态系统增长、技术改进和网络性能方面取得了显著进展，并计划通过引入新的交易机制和性能优化来进一步提升其在全球交易中的地位。
Aptos  区块链  全球交易引擎  交易原语  性能升级  账户抽象 
  • aptoslabs
  • 发布于 2025-04-10
  • 阅读 ( 472 )
  • ( 12 )

Iroh: 轻松建立可靠p2p连接的分布式系统工具包

本文介绍了 Iroh，一个用于轻松建立可靠p2p连接的分布式系统工具包，它包含用于建立直接连接、移动数据、同步状态和可插拔应用程序级协议的工具。Iroh 的目标是让用户更容易地构建分布式系统，并解决了许多技术挑战。文章还包含对Iroh团队成员的采访，深入探讨了 Iroh 的设计理念、Quic协议的使用、以及与其他P2P技术的对比。
P2P网络  分布式系统  QUIC协议  Iroh  网络协议  数据同步 

意图价值链: 一个将用户意图转化为链上交易的基础设施框架。

本文介绍了Intent Value Chain，一个将用户意图转化为链上交易的基础设施框架。
Intent Value Chain  意图价值链  Solver  订单流拍卖  跨链  MEV 
  • LI.FI
  • 发布于 2025-04-09
  • 阅读 ( 476 )
  • ( 10 )

机密余额（Confidential Balances）：赋予Solana 保密性

文章详细介绍了Solana生态系统中新推出的“Confidential Balances”功能，这一功能通过增强的加密技术为资产持有者和代币发行者提供了更高的隐私性和合规性。文中涵盖了机密交易的实施步骤、最新的功能扩展以及未来发展的趋势，并强调了与合规框架结合的重要性。
机密交易  隐私  零知识证明  代币扩展  Solana  加密技术 
  • Helius
  • 发布于 2025-04-09
  • 阅读 ( 744 )
  • ( 19 )

Solodit 检查清单解析：拒绝服务攻击 第2部分

本文继续讨论了Solodit智能合约检查清单，重点介绍了如何防止拒绝服务（DoS）攻击，分析了队列处理漏洞、低精度代币的挑战以及如何安全处理外部调用的重要性。通过实例说明了每种漏洞的潜在风险及对应的解决方案，以提高智能合约的安全性和抵御能力。
智能合约  拒绝服务攻击  安全性  队列处理  外部调用 
  • cyfrin
  • 发布于 2025-04-09
  • 阅读 ( 748 )
  • ( 40 )

Solodit 清单解读：拒绝服务攻击 第 1 部分

本文详细介绍了如何在智能合约中防止拒绝服务（DoS）攻击，探讨了常见的攻击模式和安全编码实践，强调了拉取模式和最低交易额的必要性，以及黑名单功能可能带来的风险。文章通过代码示例清晰展现了这些关键点，并提出了实用的预防措施。
拒绝服务攻击  智能合约  安全编码  拉取模式  交易最小值  黑名单 
  • cyfrin
  • 发布于 2025-04-09
  • 阅读 ( 1026 )
  • ( 88 )

Rust 如何优雅实现冒泡排序

in  Rust
Rust如何优雅实现冒泡排序冒泡排序作为一种经典的排序算法，以其直观的比较与交换逻辑，成为算法学习的重要起点。尽管它在性能上并非最优，但在理解排序思想和编程实践上仍有独特价值。本文将带你走进冒泡排序的核心原理，结合Rust语言的安全性与简洁性，探索如何以优雅的方式实现这一算法。从逐步拆解的过
Rust  Rust 入门 

探索 Web3 新星：Sui 的 Object 架构与 Move 语言实践

in  Move on Sui
探索Web3新星：Sui的Object架构与Move语言实践Web3的热潮席卷而来，而Sui区块链正以其独特的以Object为中心的架构和高性能交易能力崭露头角，成为Web3领域的新星。作为一款专为资产管理打造的区块链，Sui结合Move语言的安全与灵活性，为开发
Sui  Sui Move  Sui区块链  Web3 

全同态加密中漂移到更好的错误概率

Zama团队在EUROCRYPT 2025上展示了其在全同态加密(FHE)方面的最新研究成果，该研究旨在通过控制密文漂移来提高FHE的安全性及效率，特别是在IND-CPAD安全模型下。他们提出了一系列新技术，能够在不显著增加计算成本的前提下，降低解密错误的概率，从而提升FHE在实际应用中的安全性，并引入了更强的安全模型sIND-CPAD。
全同态加密  FHE  IND-CPAD  sIND-CPAD  密文漂移  解密错误 
  • ZamaFHE
  • 发布于 2025-04-09
  • 阅读 ( 493 )
  • ( 3 )

审计 - OpenZeppelin 文档

本文档介绍了 OpenZeppelin Defender 的 Audit 模块，该模块旨在帮助团队进行智能合约安全审计，保持可搜索的审计和问题存储库，简化审计员与开发人员之间的交互，自动化修复审查过程，并跟踪问题的完整生命周期。主要功能包括审计报告同步、问题跟踪、状态管理以及修复验证。
智能合约审计  安全漏洞  问题跟踪  修复验证  OpenZeppelin Defender  代码安全 

区块链入门：重温以太坊

in  区块链101
本文探讨了以太坊的网络更新过程，包括硬分叉和软分叉的基本概念以及其对以太坊生态系统的影响。文章还介绍了以太坊改进提案（EIP）的过程，以及如何通过开发网络和测试网络来确保网络升级的安全性。在最后部分，文章简述了以太坊的原生货币以太币及其与Gas费用的关系，提出了以太坊的经济模型。
以太坊  硬分叉  软分叉  以太币  EIP  Gas