全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Solana RPC 2.0：加速读取，开启下一轮竞争

Solana的RPC 2.0架构将读取层从验证器中分离，分为账户模块和历史模块，解决传统RPC的查询慢、验证器负载高的问题。账户模块使用索引和自动查询追踪，支持只存储相关程序数据，降低开发者门槛。历史模块基于ClickHouse，提供毫秒级的历史交易查询，并引入新方法getTransactionsForAddress消除N+1问题。同时，Solana正从计算竞争转向网络竞争，DoubleZero专用光纤网络提升验证器间通信效率，影响验证器选择和LST收益率。
RPC 2.0  Solana  读取层  账户模块  历史模块  DoubleZero 

Solana 客户端 Agave 4.0 更新：你需要知道的一切

Agave 4.0是Solana核心验证器客户端的重要升级，带来了多项性能优化和功能增强。
Solana  Agave 4.0  XDP  bls12-381  Alpenglow  SBPFv3 
  • Helius
  • 发布于 3 天前
  • 阅读 ( 43 )

Solana 上的隐藏系统调用

Solana 的 syscall 解析机制通过 Murmur3 哈希而非名称字符串来识别系统调用，因此程序可以使用任意名称调用 syscall，只要该名称的哈希值与合法 syscall 相同。这一特性在 SBPF v0/v1/v2 中存在，可能导致性能开销（多次缓存未命中）和代码混淆风险（阻碍审计和静态分析）。文章详细介绍了 syscall 的工作原理、内部实现（ELF 文件中的 CALL_IMM 指令和重定位表）以及安全影响。
系统调用  Murmur3  哈希碰撞  elf  安全  混淆 

利用 Lighthouse 断言防护保护 Solana 交易

本文介绍了如何利用 Lighthouse 断言协议保护 Solana 交易免受恶意操作。
Solana  Lighthouse  断言协议  交易安全  交易保护  Web3 

Solana - 解读$RAWR

本文深度分析了Solana上的化石代币化项目Jurassic Finance（$RAWR）。项目计划通过Cayman SPV购买恐龙化石并发行分式代币，$RAWR持有者拥有运营公司权益。文章指出项目团队背景是内容营销而非资产运营，五个收入来源实际都依赖发行节奏，49倍超募主要由MetaDAO机制导致投资者过度存款。作者认为项目处于早期，估值较低具有期权价值，但执行风险高，第一个SPV（$TRCH1）的成败是关键。
Jurassic Finance  RAWR  化石代币化  MetaDAO  SPV  Futarchy 

如何使用Solana Kit集成Quicknode插件（第一部分）

本文介绍了如何在Solana Kit（前身为Solana Web3.js 2.0）中集成Quicknode的Priority Fees API Add-on。文章详细解释了Solana Kit中API和Transport的概念，展示了如何通过定义自定义RPC方法和类型，将Quicknode Add-on作为原生RPC方法使用。步骤包括创建项目、定义类型、创建传输函数和RPC函数，最后运行脚本获取优先费用估算。该方法利用了Solana Kit的扩展性，使第三方Add-on与原生方法无缝协同。
Solana Kit  Quicknode Add-ons  Priority Fees  自定义RPC  API与Transport  Typescript 

如何使用 Solana Kit 发送交易

本文介绍了如何使用 Solana Kit（原 Solana Web3.js 2.0）执行基本的 Solana 交易，包括空投和转账。教程详细展示了新 API 的功能式编程风格、模块化设计、pipe 函数以及类型安全等特性，并提供了完整的代码示例和运行步骤。
Solana Kit  交易  转账  空投  Solana Web3.js 2.0  功能式编程 

使用 Solana Kit 反序列化账户数据

本文详细介绍了如何使用 Solana Kit（原 Solana Web3.js 2.0）反序列化 Solana 账户数据。
Solana Kit  反序列化  账户数据  二进制数据  端序  程序派生地址 

使用Solana Kit集成QuickNode附加组件（第二部分）

本文是系列教程的第二部分，展示如何使用Solana Kit（前Solana Web3.js 2.0）集成多个QuickNode附加组件，包括优先级费用API、Metis Jupiter Swap API和IPFS网关。通过自定义RPC传输和类型定义，实现REST API调用，并最终将自定义附加组件与原生Solana方法（如getAccountInfo）结合使用。文章提供了详细的代码示例和步骤，帮助开发者在Solana Kit框架中灵活集成QuickNode服务。
Solana Kit  Quicknode Add-ons  REST API  IPFS  Metis Jupiter Swap 

为Quicknode优先级费API构建Solana Kit插件

本文详细介绍了如何使用Solana Kit构建一个与Quicknode优先级费API集成的插件。文章从插件的工作原理（柯里化函数）讲起，逐步指导读者创建项目、定义类型、实现获取优先级费和交易规划器的函数，并最终在示例中演示如何获取费用估值和发送带动态优先级费的SOL转账。通过本指南，读者可以学习到Solana Kit的插件模式、类型安全的客户端扩展以及如何将外部服务无缝集成到交易流程中。
Solana Kit  插件  优先级费  QuickNode  交易规划器  Typescript 

使用Solana Kit创建同质化代币

本教程介绍了如何使用Solana Kit（原Solana Web3.js 2.0）在Solana区块链上创建同质化代币。内容涵盖：环境搭建、建立RPC连接、生成密钥对、向付费账户空投SOL、创建并初始化铸币账户、创建关联代币账户（ATA）并铸造代币。文章提供了完整的TypeScript代码示例，并解释了关键组件如铸币账户、代币账户和ATA。通过本教程，读者可以学习到Solana Kit的模块化、可组合性特点，以及如何使用@solana-program/token库进行代币操作。
Solana Kit  同质化代币  代币创建  SPL Token  关联代币账户  solana开发 

使用Metis和Solana Kit自动化Pump.fun交易

本文介绍了如何使用Solana Kit（原Solana Web3.js 2.0）与Metis Pump.fun API进行Pump.fun代币的报价查询和交换执行。内容涵盖项目搭建、类型定义、环境配置、自定义RPC传输实现、请求处理、交易签名与发送等步骤，提供完整的TypeScript代码示例。读者可借此构建自动化交易工具，实现Pump.fun上的公平启动代币交易。
Solana Kit  pump.fun  Metis API  交易自动化  类型安全  交易签名 

使用WebSockets和Solana Kit监控Solana账户

本文介绍了Solana Kit（原Solana Web.js 2.0）的新WebSocket订阅系统，通过监控Pump.fun费用账户的余额变化，展示了如何使用TypeScript设置订阅、处理通知和资源清理。文章包含环境搭建、代码实现、运行示例及优化建议。
Solana Kit  WebSocket  账户监控  Typescript  订阅系统  pump.fun 

如何使用Codama在Solana Kit中创建自定义程序客户端

本文介绍了如何使用Codama为Solana Kit（原Solana Web3.js 2.0）生成自定义程序客户端。通过create-solana-program库或Anchor项目，结合IDL和Codama的JavaScript渲染器，可以自动生成与Solana Kit兼容的客户端代码。文章提供了详细的步骤和代码示例，包括环境搭建、客户端生成和测试，展示了如何高效地管理和更新Solana程序客户端。
Solana Kit  Codama  客户端生成  Anchor  IDL  Solana程序 

Solana W22技术周报

本周Solana技术周报涵盖了Agave v4.0.0-rc.1等版本发布，以及SIMDs讨论（高级ZK验证器系统调用）、验证器客户端更新（Alpenglow修复、Firedancer快照、Mithril实现sendTransaction）、solana-kit客户端组件支持等。同时介绍了其他有趣项目，如新钱包组件库、Gimlet调试器、模糊测试框架和Blueshift的单元测试库。总体是技术进度的汇总。
Solana  Agave  Firedancer  Alpenglow  Mithril  技术更新 

我们如何攻破Solana的验证构建

2023年和2024年，研究人员发现Solana验证构建系统存在安全漏洞：首先，通过构建时代码执行（如build.rs）可伪造哈希匹配；其次，缺乏授权机制允许任何人为任意程序提交验证信息。2024年修复了授权问题，但构建时代码执行问题依然存在。文章强调验证构建仅证明特定仓库在特定构建环境下产生了匹配的哈希，并不代表代码安全或仓库可信。建议用户检查提交者身份、仓库和提交哈希、本地重现、审查构建时代码，并注意二进制之外的元数据不可信。
Solana  验证构建  安全漏洞  build.rs  授权  Rust 

Alchemy推出Solana gRPC实时流式数据服务

Alchemy推出Solana gRPC服务，一个兼容Yellowstone的实时流式数据服务，提供低延迟、高可靠性的Solana链上数据（账户、交易、插槽、区块等）。该服务支持多节点冗余、断线重放、精细过滤，定价按量计费，无需升级套餐。迁移只需更换URL，适用于交易、MEV、索引、钱包等场景。
Alchemy  Solana  gRPC  实时数据流  Yellowstone  多节点聚合 
  • Alchemy
  • 发布于 2026-05-05
  • 阅读 ( 122 )

getTransfersByAddress：一次调用获取解析后的Solana转账历史

Helius推出了Solana RPC新方法getTransfersByAddress，返回解析后的代币和SOL转账记录，支持按铸币、金额、时间、对手方等过滤器查询，并处理SOL/WSOL合并、Token-2022手续费、铸造/销毁等边缘情况，简化了开发者获取转账历史的工作。
Solana  RPC方法  转账解析  Helius  getTransfersByAddress  Token-2022 
  • Helius
  • 发布于 2026-05-05
  • 阅读 ( 134 )

修复破坏不变性：Stake Pool 提现中的双重舍入

本文深入分析了 Solana 流动性质押协议审计中发现的一个复杂算术漏洞。最初问题在于用户提取质押时，无论谁支付 PDA 租金，协议都按包含租金的总额销毁 LP 代币，导致用户被过度扣费。开发团队在修复时尝试根据净值反向计算销毁量，却引入了“双重舍入”错误：两次连续的向下取整操作导致销毁的代币少于应有值，从而产生未抵押代币并稀释池值。最终通过由协议储备支付租金并维持原始销毁逻辑解决了问题。文章强调了在金融逻辑中保持舍入不变性的重要性，并建议使用模糊测试和数值模拟来捕捉此类细微的算术偏差。
流动性质押  舍入误差  PDA 租金  智能合约审计  LP 代币  不变性测试 

洞察：一层与二层链——2026年3月

这篇报告从链上收入、DEX、永续合约、TVL、借贷、稳定币流通、RWA、x402 微支付、TCG 和 NFT 等多个维度，横向对比了 2026 年 3 月各公链和 L2 的表现。核心结论是：Solana 在吞吐、DEX 交易量、稳定币增长、借贷韧性等指标上保持强势，整体生态活跃度依然领先；但更广泛的链上市场已明显降温，收入、DEX 与 NFT 等板块都较峰值大幅回落，竞争也更分散。
Solana  DEX交易量  链上收入  TVL  稳定币  RWA 
  • syndica
  • 发布于 2026-04-29
  • 阅读 ( 203 )