全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Avalanche

这篇文章详细介绍了如何在 Avalanche 网络上实现节点，包括安装要求、从源代码构建、安装及运行方法等。还涉及了二进制安装、Docker 安装以及创建本地测试网络等内容，为开发人员提供了全面的节点设置指导。
Avalanche  节点实现  Go语言  Docker  测试网络  安装指南 
  • ava-labs
  • 发布于 2025-03-01
  • 阅读 ( 535 )
  • ( 9 )

以太坊签名详解

以太坊公钥、私钥以及地址的生成在以太坊中，每个用户都有一个私钥和公钥。其中公钥用于标识用户，因为公钥可生成以太坊地址。私钥用于对消息进行签名，因此私钥必须保密。私钥就是一个256bit（32字节）的随机数，其范围为[1,n-1]，其中n为secp256k1曲线的阶。注意，生成私钥必须脱离以太坊网
  • kaka111
  • 发布于 2025-03-01
  • 阅读 ( 237 )

以太坊POS的详细解析

什么是权益证明POS?概念：验证者们将自己的资产质押到网络中，而后参与区块的验证，参与验证可获得奖励。如果验证者在工作过程中出现了失信行为，其质押的资产可能被罚没。验证者的工作：在以太坊中，验证者们主要验证区块的有效性。当验证者收到从网络中传播过来的区块时，需要模拟执行以验证其有效性，并投出
  • kaka111
  • 发布于 2025-03-01
  • 阅读 ( 464 )

Smoofs重入攻击案例分析

案例介绍：2024年2月，Polygon上的项目Smoofs遭到攻击，项目被攻击的原因是项目设计中存在漏洞，导致被攻击者利用从而发生了重入漏洞，导致丢失4350MOOVE，其价值目前不得而知。Totallost:4350MOOVE攻击者:0x149b268b8b8101e2b5df8
Smoofs 
  • KEN
  • 发布于 2025-03-01
  • 阅读 ( 581 )
  • ( 30 )

Discover闪电贷攻击案例分析

案例介绍：2022年6月6日，Discover项目遭到闪电贷攻击，此次攻击中攻击者结合了闪电贷与预言机价格操纵，利用闪电贷借出的大量资金在去中心化交易池中进行交易，从而提高一种代币的价格，向属于基于询价机制的闪电贷攻击。可以理解为：2022年6月6日，Discover项目遭到一次快速借贷（闪电
Discover 
  • KEN
  • 发布于 2025-03-01
  • 阅读 ( 659 )
  • ( 33 )

Pectra系统合约的审计结果

本文介绍了以太坊协议安全性的最新进展，重点介绍了Pectra系统合约的外部安全审查结果。所有被认为相关或重要的已发现问题都已得到解决。此外，还进行了形式验证，以确保字节码与规范一致。
Pectra  系统合约  安全审计  形式验证  EIP  以太坊 

使用Solidity实现的链上NFT智能合约

本文详细介绍了如何使用Solidity从头开始创建一个链上NFT智能合约。该合约将NFT的元数据和艺术作品直接存储在区块链上，通过abi.encodePacked等函数将数字资产编码并转换为字节，实现完全的链上存储，包括合约代码、SVG图像生成以及mint和burn函数的功能。
NFT  Solidity  智能合约  ERC721  链上存储  Base64编码 

blob/acc：2025 年实现更多 blob 空间

Base 提议在 2025 年第三季度发布 Fusaka 硬分叉，核心是 PeerDAS 和 EOF，目标是通过简化升级来迭代和扩展，初期目标是 24 个 blob/块，并在年底前提升到 50 个 blob/块，同时正式确定硬件/带宽要求，并呼吁社区贡献。
以太坊  硬分叉  PeerDAS  EOF  Blob  数据可用性 

从会话密钥到子账户：穿越迷思

文章介绍了Smart Wallet Sub Accounts这一新特性，旨在通过结合Spend Permissions和分层账户所有权，改善链上体验并增强安全性。文章还回顾了设计Session Keys的历程，以及最终转向Sub Accounts的原因，强调Sub Accounts在灵活性、开发者体验和用户安全保障方面的优势。
智能钱包  子账户  Session Keys  Spend Permissions  链上安全  ERC-4337 

使用 Base Appchains 进行扩展

Base 推出 Appchains，这是一种专为应用程序设计的专用rollup，旨在实现独立扩展、定制以及通过近乎瞬时的桥接与Base的无缝集成。Appchains 通过 TEE 提供快速提款，同时保持高度的安全性与性能。开发者可以使用 OnchainKit 快速的在Appchains上构建应用。
AppChains  Rollup  base  TEE  OP Stack  Nitro Enclaves 

动态Blob大小调整：减少小型Rollup中的零填充开销 - Layer 2

本文提出了动态Blob大小调整方案，旨在解决EIP-4844下小规模Rollup在数据吞吐量低时面临的成本-延迟权衡问题。该方案允许用户仅为其使用的实际空间付费，无需等待积累足够的数据，从而优化成本控制和延迟。
EIP-4844  Rollup  数据可用性  动态Blob  KZG承诺  分片 

ERC-721 - OpenZeppelin 文档

本文档介绍了与ERC-721非同质化代币标准相关的一系列接口、合约和实用程序，包括核心功能接口IERC721、元数据扩展接口IERC721Metadata、枚举扩展接口IERC721Enumerable和接收器接口IERC721Receiver。
ERC-721  NFT  IERC721  元数据  OpenZeppelin  智能合约 

Mantle Op-geth & Op-stack 差异审计

本次审计对 Mantle V2 的代码变更进行了安全分析，重点关注了 OP 栈的更新（包括与 EigenDA 集成的批量处理、rollup、以及 EigenDA 服务），op-geth 的更新（包括 Blob 交易、Meta 交易、以及 Gas 消耗的 bug 修复），以及新增的用于 sec256r1 曲线签名验证的预编译合约。审计发现了潜在的效率问题、安全风险以及代码需要完善的地方。
EigenDA  op-stack  op-geth  批量处理  Rollup  sec256r1  预编译合约  blob 交易  数据可用性 

`SELFDESTRUCT` 的务实性销毁

文章讨论了以太坊中`SELFDESTRUCT`操作码的弊端，认为它破坏了重要的不变性，如状态对象的数量、合约代码的不变性以及账户余额的自主性。文章提出了两种解决方案：完全移除`SELFDESTRUCT`，或修改其行为以消除其破坏性影响，同时考虑了现有合约的使用情况和潜在影响。
selfdestruct  以太坊  状态管理  EVM  GasToken  智能合约 

钻石代理模式详解

文章详细介绍了ERC-2535钻石模式（Diamond Pattern），这是一种代理模式，代理合约可以同时使用多个实现合约。文章深入讨论了钻石模式的实现原理、优势、以及与透明可升级代理（Transparent Upgradeable Proxy）和UUPS的区别。还介绍了钻石模式的应用场景和最佳实践，包括如何实现不可变钻石和可升级钻石，并提供了相关代码示例。
Diamond Pattern  ERC-2535  代理模式  delegatecall  Solidity  EIP-2535 

Holesky事件情况汇报，2025年2月26日 - 协议调用与进展

Holesky测试网在启动后区块生产受限，导致链运行不稳定。当前目标是恢复验证器操作、计划Sepolia分叉，并准备新的测试基础设施。采取的措施包括恢复验证器、评估Holesky恢复情况、确认Sepolia分叉，并讨论主网准备要求。采用控制批量的惩罚策略，从核心开发者验证器和创世验证器开始，逐步进行，解决Holesky测试网的问题。
Holesky  以太坊  测试网  分叉  验证器  惩罚  Sepolia 

EIP3670: EOF 代码验证

本文介绍了在合约创建时对EOF格式（EIP-3540）合约代码进行验证的新特性，以确保代码的正确性，拒绝包含不完整PUSH数据或未定义指令的合约。该项更改旨在将代码有效性纳入共识，同时提供向前兼容性，允许未来新指令的定义，并简化EVM的执行路径。
EIP-3540  EOF格式  合约创建  字节码验证  EVM  安全性 
  • ethereum
  • 发布于 2025-02-27
  • 阅读 ( 463 )
  • ( 2 )

可升级智能合约与智能合约代理模式指南

这篇文章详细介绍了可升级智能合约代理模式的原理和用途。通过将功能与存储分开，开发者可以在保持合约地址和存储不变的情况下，升级合约的功能。文章还比较了几种不同的代理模式，包括透明代理、UUPS代理和信标代理，分析它们的优缺点，并提出了相应的安全考虑。
智能合约  代理模式  可升级  透明代理  UUPS代理  信标代理 
  • Cyfrin
  • 发布于 2025-02-27
  • 阅读 ( 598 )
  • ( 8 )

原生账户抽象 rip-7560

本文提出了一种综合的原生账户抽象提案，该提案将以太坊交易范围分为多个步骤：验证、执行和交易后逻辑。通过引入新交易类型和多个执行框架，提升了账户抽象的灵活性和效率，同时保持与ERC-4337生态系统的向后兼容性，解决了许多现有问题。
账户抽象  以太坊  交易  ERC-4337  EIP-2938  智能合约 

Optimism 中文周刊 #50

in  Optimism 中文周刊
gm👋🏻乐观集体的公民们，欢迎收看Optimism中文周刊#50！全新🔴OP中文周刊，全新体验😎✨关键信息，唾手可得；最新动态，尽在掌握；英明决策，水到渠成！🍋让我们一起来看看本周🔴OP和⛓️Superchain生态里发生了什么新鲜事吧！TL’