全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

第五部分： 当心 gas 消耗 ——保护以太坊智能合约免受恶意破坏攻击

本文深入探讨了以太坊智能合约中一种隐蔽但极具破坏性的漏洞：恶意破坏攻击（Griefing Attacks）。文章解释了破坏攻击的原理，分析了易受攻击的代码，并通过真实案例展示了攻击流程。此外，文章还提供了一个安全、高效、抗恶意破坏的智能合约示例，并讨论了相关的防御策略、测试方法和高级工具。
恶意破坏攻击  Griefing Attacks  以太坊  智能合约  Gas  拒绝服务攻击 

以太坊质押市场正式框架的关键见解 - 经济学

该文章研究了以太坊发行曲线变化对不同类型质押者决策的影响，通过博弈论模型分析了不同发行计划对质押市场去中心化的影响。研究发现，降低发行量可能加剧竞争，降低solo staker的市场份额，增加中心化质押解决方案的市场份额。此外，模型预测solo staking的盈利能力会降低，可能威胁其长期可行性。
以太坊  质押  发行曲线  去中心化  博弈论模型  MEV 

Boundless The Signal：零知识跨链的架构与范式创新…

The Signal 协议利用零知识证明技术，将源链（目前为以太坊）的最终状态压缩成一个小的有效性证明，可以通过开源的零知识共识客户端在任何目标链上快速验证。它通过数学证明实现链间的互操作性，无需依赖多重签名信任，从而提高跨链交互的安全性和效率。该协议通过证明链的最终状态和状态根，实现不同链之间的互信，从而解决跨链桥的安全问题，并应用于DeFi平台跨链储备审计和资产互通等场景。
零知识证明  跨链互操作性  最终性证明  The Signal协议  区块链共识  多重签名桥 

Logup-GKR协议原理

in  zkMIPS解读
Logup-GKR协议通过定义有理多项式，使用Sumcheck协议和GKR协议进行验证。分数加法用于递归地计算每层的多项式值，确保最终结果的正确性。验证者通过发送随机挑战来逐层检查计算过程，直到最终层。
zkMIPS  zkVM 
  • ZKM
  • 发布于 2025-07-26
  • 阅读 ( 756 )
  • ( 17 )

Cantina × 以太坊：200 万美元 Pectra 安全竞赛

Cantina 和以太坊基金会完成了 Pectra 的 200 万美元客户端层审查竞赛， 涵盖了所有客户端和完整规范，旨在严格验证在生产环境中运行 Pectra 的代码库。Pectra 升级引入了验证器操作、交易处理和协议设计方面的全面增强，整合了十多个以太坊改进提案（EIP）。
以太坊  Pectra  安全竞赛  客户端  EIP  Cantina 
  • cantina
  • 发布于 2025-07-25
  • 阅读 ( 586 )
  • ( 24 )

MegaETH生态系统：突破极限之地

MegaETH 是一个旨在突破以太坊虚拟机（EVM）性能限制的实时区块链，通过EigenDA实现数据可用性，采用专用的节点架构和双链视图结构，目标是实现超过 100,000 TPS 的交易速度和毫秒级的延迟。MegaETH 通过 MegaMafia 加速器计划，扶持在其上进行原生构建的项目，并利用社区资金和 NFT 集合来构建社区。
MegaETH  EVM  EigenDA  MegaMafia  区块链  Layer2 
  • 4pillars
  • 发布于 2025-07-25
  • 阅读 ( 403 )
  • ( 14 )

ZKStack 跨链架构内幕 — 第二部分：网关结算和递归证明

本文深入探讨了 ZKStack 的跨链架构，重点介绍了通过在 Gateway 上进行结算来降低结算成本，并保持安全保证。文章详细解释了 L2 到 L1 日志包含证明的构建过程，以及如何通过 Gateway 验证在 L1 上进行结算的 ZKChain 的日志包含。
ZkStack  跨链架构  Gateway  日志包含证明  Merkle 树  fullRootHash 

反对为 Glamsterdam 实施 EIP-7732 的理由

文章讨论了在Glamsterdam中实施EIP-7732（一种提议者-构建者分离方案）的必要性。作者认为，目前没有紧迫性立即实施EIP-7732，因为主要的扩展优势（如payload分割和延迟执行）可以在没有信任支付的情况下实现。此外，作者指出，插槽拍卖、执行层支付路径和MEV Burn集成等方面的研究仍在进行中，过早采用EIP-7732可能会限制未来的设计灵活性。
EIP-7732  提议者-构建者分离  PBS  MEV  以太坊  扩展性 

Securitize的SCOPE基金走向多链，Sui PTB与EIP-7702对比，EthCC 2025回顾，Fusaka硬分叉……

本文主要介绍了Securitize的SCOPE基金扩展到多链，Sui的PTB与以太坊的EIP-7702的比较，EthCC 2025会议的重点（稳定币和链抽象），以及Fusaka硬分叉的计划。此外，文章还提到了Etherspot在账户抽象领域的进展和相关工具。
账户抽象  链抽象  EIP-7702  Sui  PTB  稳定币 
  • etherspot
  • 发布于 2025-07-24
  • 阅读 ( 555 )
  • ( 26 )

终局：使用 ZK 来保护 MegaETH

本文介绍了MegaETH如何使用零知识证明（ZK）技术来增强其安全性，提出了一个混合方法，即使用ZK证明来验证欺诈行为，而不是验证有效性。这种方法结合了Optimistic Rollup的效率和ZK证明的安全性，通过EigenDA确保数据可用性，从而缩短最终确认时间，并显著降低了恶意攻击的风险。
零知识证明  欺诈证明  Optimistic Rollup  EigenDA  MegaETH  ZK Fraud Proofs 

ELIP-006 提议： 在 EigenLayer 中引入可重新分配的罚没机制

ELIP-006 提议在 EigenLayer 中引入可重新分配的罚没机制，允许服务构建者在惩罚运营商时，不仅可以销毁罚没资金，还可以将其重新分配给指定的接受者。这种机制的引入扩展了 EigenLayer 的使用场景，尤其是在借贷、保险和风险对冲等领域，同时需要对 EigenLayer 的安全模型和权益保障进行调整以支持这种新的罚没模式。
EigenLayer  罚没机制  重新分配  运营商  AVS  安全 

为什么ETH的提款队列突然膨胀

ETH unstaking requests在7月16日之后急剧增加，导致validator退出队列拥堵，等待时间延长。这主要是由于ETH借贷利率飙升，导致ETH循环策略解除，加剧了ETH liquid staking 和 restaking tokens (LSTs and LRTs)的脱钩压力。尽管如此，ETH staking架构运行正常，新staking需求保持强劲。
以太坊  eth  质押  LST  LRT  Aave 
  • Galaxy
  • 发布于 2025-07-24
  • 阅读 ( 732 )
  • ( 10 )

这些优秀的智能合约项目 - 应该重点学习

该列表整理了优秀的智能合约项目，包括Aave、Compound、Curve等DeFi协议，以及Art Gobblers等NFT项目，Synthetix等衍生品项目。每个项目都提供了代码仓库和文档链接，方便开发者学习和使用。还包括了snekmate、Solady、Solmate等智能合约库。
智能合约  DeFi  NFT  Aave  Uniswap  以太坊 
  • shafu0x
  • 发布于 2025-07-23
  • 阅读 ( 2035 )
  • ( 114 )

以太坊开发进展周报

本文概述了以太坊未来的升级计划，包括Fusaka升级（预计11月初上线主网，包含EIP 7825更新）、Glamsterdam升级（重点是ePBS和BALs），以及与状态过期、无状态以太坊、隐私保护和抗女巫攻击、跨链稳定币支付隐私协议FLUXE、抗量子签名互操作性相关的研究进展。这些升级和研究旨在提高以太坊的可扩展性、审查抗性、开发者体验、安全性和隐私性。
以太坊升级  Fusaka  Glamsterdam  ePBS  BALs  状态过期 

基于交易的 Rollup 如何变革全球资本市场

Reya与Gelato合作，正在构建世界上第一个基于交易的rollup，目标是实现亚10毫秒的执行速度，这比Hyperliquid快20倍，同时保持以太坊的安全保证。Reya通过基于排序消除了速度与去中心化的权衡，通过分离执行（快速网关）和共识（以太坊验证器）来实现。该架构具有专用节点：TEE安全执行节点、交易者的完整节点、索引器的轻节点和用于验证的ZK证明节点。
Rollup  以太坊  Layer2  ZK证明  Gelato  Reya 
  • gelato
  • 发布于 2025-07-22
  • 阅读 ( 629 )
  • ( 11 )

PSE Retreat综合报告

本文总结了以太坊应用层隐私方面的主要开放性问题，涵盖了研究、工程和产品等多个领域。文章通过深入探讨八个核心问题集群、构建包含10个领域和29个类别的分类，以及整理240多个用户故事，旨在为PSE未来的发展路线图提供参考，并促进以太坊隐私生态系统的发展。
以太坊  隐私  零知识证明  密钥管理  身份  安全 
  • xzoey_
  • 发布于 2025-07-22
  • 阅读 ( 39 )

可升级智能合约系列：第二部分 - 智能合约常见漏洞与现实案例

本文是可升级智能合约系列文章的第二部分，主要探讨了可升级智能合约中常见的漏洞和故障模式，包括未初始化的代理/实现、重新初始化漏洞、存储布局冲突、未经授权或恶意的升级以及`selfdestruct`或任意`delegatecall`的危险使用。文章通过分析每个漏洞的性质、在可升级设置中产生的原因以及实际案例，旨在帮助开发者更好地避免在自己的合约中出现这些问题。
可升级智能合约  漏洞  代理模式  初始化  存储冲突  delegatecall 

FilterMaps：geth中eip-7745的实现

eip-7745的主要作用是取代之前的core/bloombits包中提供的功能，用来实现跨block的日志查询。新的设计完全抛弃了bloomfilter的使用，使用了全新的设计思路来解决问题
Geth  RPC API  日志处理 
  • newlife
  • 发布于 2025-07-22
  • 阅读 ( 575 )
  • ( 18 )

智能合约技术导论 - Pintu学院

本文介绍了智能合约技术及其在加密货币领域中的应用。智能合约是存储在区块链上的代码，可以自动执行合约条款，无需第三方干预，具有安全性、透明性和效率等优点。文章还探讨了智能合约在不同区块链平台上的发展，以及在代币发行、金融产品和NFT等领域的应用。
智能合约  区块链  DApp  以太坊  Solana  Avalanche 
  • pintuid
  • 发布于 2025-07-21
  • 阅读 ( 236 )
  • ( 5 )

以太坊质押中的发行政策 vs. 结构性事件 — 一项经济学分析

本文深入探讨了以太坊质押生态系统中，不同类型的质押者如何应对协议变更和市场事件，以及这些行为对网络去中心化的影响。通过代理人建模和事件分析，研究发现改变发行政策本身可能不足以显着影响质押分配或促进更大程度的去中心化，而长期协议变更和基本市场转变对质押行为具有更显着的影响。
以太坊  质押  去中心化  发行政策  事件分析  代理建模  HHI指数