全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

TON安全入门：第一部分

本文介绍了TON区块链的关键特性，如账户状态与存储费用、异步性以及Cells数据结构。同时文章还对比了TON与EVM在安全性方面的差异，如重入漏洞、溢出/下溢以及除零错误的处理。此外，文章还探讨了TON生态系统中常见的安全漏洞，比如：无限制存储，数据格式不一致，地址认证，和不当处理回弹消息（bounced message）。
TON  智能合约  FunC  TVM  异步性  安全漏洞 
  • zellic
  • 发布于 2025-05-01
  • 阅读 ( 703 )
  • ( 42 )

加密货币和区块链风险投资——2025年第一季度

2025年第一季度，加密货币风险投资总额为49亿美元，环比增长40%，交易数量为446笔，环比增长7%。后期阶段交易占据了大部分投资额（65%），交易公司融资额最高，其中币安获得MGX的20亿美元投资。美国是加密货币初创企业的主要所在地，但马耳他因币安的融资而成为投资额最高的地区。尽管面临宏观经济挑战，但新的加密货币风险基金的募资总额达到19亿美元。
加密货币  风险投资  比特币  以太坊  DeFi  Web3 
  • Galaxy
  • 发布于 2025-05-01
  • 阅读 ( 1129 )
  • ( 87 )

与 Hardhat 一起使用 - OpenZeppelin 文档

本文介绍了如何在Hardhat项目中使用`@openzeppelin/hardhat-upgrades`插件来部署和升级代理合约以及信标代理合约。文章提供了安装插件、在脚本和测试中使用的示例代码，以及升级代理合约和信标合约的步骤，并提及了完整的API文档。
Hardhat  OpenZeppelin  代理合约  信标合约  智能合约升级  以太坊 

Web3 数据神器：用 Go 解锁以太坊事件解析

in  Web3
Web3数据神器：用Go解锁以太坊事件解析在Web3时代，以太坊作为区块链世界的核心枢纽，每天产生海量的事件数据。如何从这些数据中快速提取有价值的信息，成为开发者解锁区块链潜力的关键。想象一下：用Go语言打造一个高效工具，轻松解析以太坊的交易收据和事件日志，获取精准的业务数据！本文通
Web3  go  Ethereum  以太坊 

什么是MEV？— 最大可提取价值解析 - CoW DAO

本文深入探讨了MEV（最大可提取价值）在以太坊交易中的运作方式及其对用户的影响。MEV是指验证者通过重新排序区块链交易以最大化自身利润的行为，导致用户面临滑点、三明治攻击等风险。文章还介绍了常见的MEV类型如抢跑交易、尾随交易和LVR，并提供了降低滑点、使用MEV保护RPC端点和使用MEV保护的DEX等保护措施，以应对MEV攻击，保障用户权益。
MEV  最大可提取价值  前置交易  后置交易  三明治攻击  LVR 
  • CowSwap
  • 发布于 2025-04-30
  • 阅读 ( 478 )
  • ( 19 )

你也不想你的代币被盗吧？ - 手搓实现代币锁和时间锁

in  小白专享-图解以太坊编程
代币锁是一种限制代币提取的一种合约。它可以把合约中的代币先锁定一段时间，受益人在锁仓期满后才能发起提现取出代币。时间锁是一种限制合约的行为的特殊合约。它通过给合约的重要函数（如转账、提现、交易等）加上一个锁定期，用于这个操作的延期执行。
代币锁  Token Lock  Time Lock  时间锁  以太坊  Solidity 

以太坊的交易类型--Legacy 交易

在以太坊上，Legacy交易是指在EIP-1559之前的传统交易类型。这些交易类型依赖于第一价格拍卖机制来确定交易费用。以下是对Legacy交易类型的详细介绍：
Legacy 

使用加密密钥在 Hardhat 和 Foundry 中保护你的私钥

本文介绍了在智能合约开发中使用加密密钥的重要性，并提供了在 Hardhat 和 Foundry 框架中实现加密密钥的详细步骤。文章强调了明文存储密钥的风险，并提供了使用 AES 等加密技术保护密钥的方法，同时推荐了密钥管理和安全开发的最佳实践。
加密密钥  Hardhat  Foundry  智能合约  密钥管理  安全开发 
  • QuickNode
  • 发布于 2025-04-30
  • 阅读 ( 748 )
  • ( 43 )

闪电网络：技术与用户体验（七）：手续费支付

本文回顾了闪电通道手续费支付设计的逐步优化，以及这些优化如何改善用户体验。文章从比特币手续费的支付与追加机制（RBF、CPFP）入手，分析了早期闪电网络设计中手续费支付的不足及其对用户体验的影响，并介绍了锚点通道和基于 1P1C 交易包的新范式，说明了它们如何简化实现、优化手续费占用余额的问题，最终实现谁希望交易上链就由谁来支付手续费的理想状态。
闪电网络  手续费  RBF  CPFP  锚点通道  交易池规则 

揭露多重签名诈骗：加密货币安全入门指南

本文深入探讨了加密货币中多重签名（multisig）钱包的安全问题，揭示了诈骗者如何利用多重签名钱包的机制进行欺诈，包括交易费用陷阱、网络钓鱼、虚假多重签名服务等，并提供了防范多重签名诈骗的实用方法，强调了安全私钥、使用可信软件、定期审计钱包权限的重要性。文章还通过实例展示了如何在以太坊上创建多重签名钱包，并提供了应对诈骗的建议
多重签名钱包  Multisig钱包  加密货币安全  Tron网络  智能合约安全  区块链安全 

【solidity基础】一文说清楚合约函数的大小事

在Solidity里，函数是合约的关键构成部分，用于执行特定任务或操作的代码块，可以包含逻辑、访问状态变量、进行计算，并且可以接受参数和返回值。但是solidity的函数与其他语言不太一样，经常会有同学搞混，这里开一篇文章完整介绍一下solidity函数的用法。
Solidity  solidity函数 

Zora空投漏洞利用：深入研究12.8万美元的申领合约攻击

Zora的NFT空投系统中的一个漏洞允许攻击者通过利用薄弱的声明检查来窃取代币。攻击者利用0x Settler合约的basicSellToPool功能，使得ZoraTokenCommunityClaim合约将0x的ZORA代币分配转移到了攻击者的地址。这次攻击暴露了智能合约设计中安全性的重要性，并强调了严格的访问控制的必要性。
智能合约  漏洞  攻击  以太坊  空投  权限控制 

Taiko BBR：以太坊的世界母板

本文探讨了以太坊通过 Rollup 扩展性能时面临的碎片化问题，并介绍了 Taiko 提出的基于增强 Rollup（Based Booster Rollup，BBR）架构。BBR 旨在通过共享状态、同步处理和统一部署等技术优势，将多个 Rollup 连接成一个统一的整体，从而提升用户体验和开发者效率，并为 DeFi、NFT 和游戏等应用带来新的可能性。
以太坊  Rollup  Taiko  BBR  Layer2  区块链 
  • 4pillars
  • 发布于 2025-04-30
  • 阅读 ( 329 )
  • ( 24 )

修改 Solana dApp 以支持 Sonic：“SVM Greetings”

本文介绍了如何将现有的Solana dApp部署到Sonic Testnet。文章以SVM-Greet Solana程序和SVM-Greeting dApp为例，详细描述了部署Solana dApp到Sonic SVM Testnet RPC所需的关键修改步骤，包括设置开发环境、获取测试网Token、部署Solana程序、修改前端以及测试和部署。
Solana  DApp  Sonic Testnet  SVM  Anchor  前端部署 
  • Shivam
  • 发布于 2025-04-30
  • 阅读 ( 577 )
  • ( 25 )

密码学 - 斯巴达

本文档旨在对 Spartan 协议进行温和的介绍，Spartan 是一种基于 sum-check 的 zkSNARK，具有高效的证明者。文章详细介绍了 Spartan 的特性，包括与多线性多项式承诺方案的兼容性、对算术化的灵活性以及将证明者工作分解为 witness 相关和 witness 无关部分的能力。同时还介绍了 Spartan 协议在零知识证明、zkVM以及身份验证等领域的应用。
zkSNARK  Spartan协议  sum-check协议  多项式承诺  零知识证明  Spark协议 

使用 OP Stack 创建你自己的 L2 Rollup 测试网：分步指南

本文档详细介绍了如何使用 OP Stack 框架搭建一个以太坊等效的 Layer 2 Rollup。
OP Stack  Layer 2 Rollup  op-geth  op-node  Optimism  以太坊 

发币防止大户提前跑路 - 手搓一个线性释放合约

in  小白专享-图解以太坊编程
线性释放（LinearVesting）是一种常见的代币释放机制，指得是：代币按照固定的速率、持续均匀地在设定时间内逐渐释放。而不是一次性就释放完。

实用工具 - OpenZeppelin 文档

本文档介绍了OpenZeppelin Contracts库中提供的各种实用工具，包括密码学（签名验证，包括ECDSA、P256和RSA）、Merkle证明验证、接口自省（ERC-165）、数学运算、数据结构（如BitMaps、EnumerableSet、MerkleTree等）、数据打包、底层存储槽操作(StorageSlot)、Base64编码以及多重调用（Multicall）等功能。
ECDSA  P256  RSA  Merkle证明  ERC-165  多重调用  StorageSlot 

用 Python 解锁 Web3：以太坊日志解析实战

in  Web3
用Python解锁Web3：以太坊日志解析实战想用Python挖掘以太坊区块链的隐藏数据？Web3开发正成为技术前沿的热点，而日志解析是解锁链上数据的关键！本文通过开源项目EtherTrace，带你实战构建一个高效的以太坊日志解析器。基于Python和Web3.py，我们将从连
Web3  Python  Ethereum  以太坊 

Solana程序测试：必备工具与技巧

本文介绍了Solana链上程序测试的重要性，并详细阐述了单元测试、集成测试的不同方法和工具。
Solana  链上程序  Anchor  Trident  SVM  Litesvm