全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

VFAT Sickle审计总结

VFAT是一个收益聚合器，使用Sickle智能合约钱包进行收益耕作。Ackee Blockchain Security对其协议进行了安全审查，发现了31个问题，从Informational到High severity不等。第二次安全审查主要针对第一次审查中发现的问题的修复。
VFAT  Sickle  收益聚合器  智能合约  安全审计  delegatecall  重入漏洞 
  • Ackee
  • 发布于 2025-05-15
  • 阅读 ( 351 )

由 Symbiotic 提供支持的通用质押金库

Symbiotic 是一种模块化、无需许可的 Staking 框架，旨在为链上应用实现灵活且可编程的经济协调。它通过 Vaults 实现通用 Staking，允许协议随着时间推移演进其安全和激励机制。Vaults 作为核心接口，协调 Stakers、Networks 和 Operators 之间的交互，并由 Resolvers 监控以确保安全。
staking  Vaults  Symbiotic  Resolvers  DeFi  经济协调 

Rebirth L1 区块链 - 提供快速高效的链上交易体验

本文作者认为当前的加密货币行业存在诸多问题，如项目方过度融资却未能交付成果，中心化交易所（CEX）效率低下且存在信任问题。作者旨在构建一个名为 Rebirth 的 L1 区块链，专注于提供快速高效的链上交易体验，目标是创建一个去中心化的 Nasdaq，并重新分配价值给社区用户。Rebirth 通过优化底层架构和激励机制，力求在交易速度、流动性和用户体验上与中心化交易所竞争。
L1区块链  去中心化交易所  Perp DEX  交易体验  激励机制  通证经济 
  • KAIZ3NS
  • 发布于 2025-05-15
  • 阅读 ( 268 )

Solodit清单详解：价格操纵攻击

本文深入探讨了DeFi领域中价格操纵攻击的威胁，详细解释了如何利用闪电贷和脆弱的预言机操纵价格，并分析了两种常见的价格操纵方式：直接使用合约内部token余额比例计算价格和使用DEX流动性池的现货价格。此外，文章还介绍了使用Chainlink预言机和TWAP（时间加权平均价格）等防御措施，帮助开发者构建更强大的防御体系，以应对日益复杂的DeFi安全挑战。
价格操纵  闪电贷  预言机  Chainlink  TWAP  DEX 
  • Cyfrin
  • 发布于 2025-05-15
  • 阅读 ( 1263 )
  • ( 22 )

Web3CLI：利用人工智能革新智能合约开发

Web3CLI是一个AI驱动的工具，旨在通过自然语言生成合约和深入合约分析来改变区块链开发。它通过将纯英文需求转化为Solidity代码，提供合约解释，并内置安全措施来解决智能合约开发中的挑战。它集成了多代理系统和向量数据库，以提高代码质量和安全性，并支持多种AI模型和提供商。
智能合约  Solidity  人工智能  区块链开发  Web3CLI  合约安全 

Aave Gas 优化审计：降低成本的技术

本文主要介绍了Cyfrin团队对Aave V3.3版本进行“公共利益”Gas优化审计的结果，通过一系列Solidity优化策略，在流动性和核心池操作等关键领域减少了59,732单位的gas消耗。文章详细描述了Gas优化的方法论和多种 Gas 优化技巧，包括缓存存储读取、使用命名返回变量、通过引用传递缓存的内存结构、删除不必要的上下文结构等，旨在帮助其他开发者在工作中应用类似的策略。
gas优化  Solidity  Aave  智能合约  EVM  以太坊虚拟机 
  • Cyfrin
  • 发布于 2025-05-14
  • 阅读 ( 1152 )
  • ( 24 )

在HyperEVM上读取HyperCore预言机价格

本文介绍了如何在Hyperliquid的HyperEVM上，通过预编译合约读取HyperCore的实时价格数据。文章详细说明了如何设置Foundry项目，部署智能合约，并使用Hyperliquid提供的L1Read.sol接口来获取和转换预言机价格，为构建交易机器人、借贷协议和链上分析等高级dApp奠定基础。
Hyperliquid  HyperEVM  HyperCore  预编译合约  价格预言机  Foundry 
  • QuickNode
  • 发布于 2025-05-14
  • 阅读 ( 2005 )
  • ( 24 )

Fluid：统一 DEX 和借贷的新 DeFi 标准

本文介绍了 Instadapp 发布的 DeFi 协议 Fluid，它通过统一的流动性层将 DEX 和借贷模块融合在一起，旨在解决 DeFi 领域流动性碎片化的问题。文章详细阐述了 Fluid 的架构、特性，如流动性层、Lending、Vaults、DEX v1 以及 DEX v2 的创新，例如智能抵押品和智能债务，以及其模块化和无需许可的架构。
DeFi  Fluid  Instadapp  DEX  贷款  流动性层 
  • OAK
  • 发布于 2025-05-14
  • 阅读 ( 357 )

生息稳定币：机制、数学和生态系统深度研究

本文分析了yield-bearing stablecoins (YBSs)这一新兴代币类别，它们通过将现金流引擎（如staking、借贷等）与价格稳定机制相结合，将被动的记账单位转变为自主储蓄工具。文章构建了YBS的数学模型，探讨了其稳定性和风险管理，并分析了七种YBS协议（如sDAI、USDe等），比较了它们的风险效率、治理成本和监管风险，为开发者、投资者和监管者提供了有益的参考。
Yield-bearing stablecoins  稳定币  DeFi  风险管理  治理  尾部风险  流动性 
  • thogiti
  • 发布于 2025-05-13
  • 阅读 ( 1181 )
  • ( 31 )

Compound (COMP) 是什么？- Pintu Academy

Compound是一个基于以太坊的去中心化借贷协议，用户可以通过存入加密资产来赚取利息，也可以借入加密资产进行投资。该协议通过智能合约自动撮合借贷双方，并使用COMP代币进行社区治理，赋予代币持有者对协议变更的投票权。
Compound  COMP  DeFi  以太坊  智能合约  借贷 
  • pintuid
  • 发布于 2025-05-13
  • 阅读 ( 600 )

Damn Vulnerable DeFi V4 解决方案 - #8. Puppet

本文分析了Damn Vulnerable DeFi V4挑战中的Puppet问题，该问题利用了DeFi借贷协议中价格预言机操纵漏洞。攻击者通过操纵Uniswap V1交易所的DVT/ETH价格，降低抵押品要求，从而借出资金池中的所有DVT代币，并将它们发送到指定的恢复地址。解决方案包括出售大量DVT代币以操纵价格，然后从池中借入DVT代币。
DeFi  价格预言机  Uniswap  漏洞  以太坊  智能合约 

Damn Vulnerable DeFi V4 解决方案 - #9. Puppet V2

本文分析了Damn Vulnerable DeFi V4挑战中的Puppet V2漏洞。该漏洞与之前的版本类似，在于依赖Uniswap V2池的当前储备来计算价格，这使得攻击者可以通过大幅swap代币来操纵价格，从而以极低的抵押借出大量代币，最终将资金转移到指定账户。
DeFi  漏洞分析  价格操纵  Uniswap V2  预言机  智能合约 

桥接USDC支持审计

本次OpenZeppelin对Across协议的代码变更进行了差异审计，主要集中在[pull request #941](https://github.com/across-protocol/contracts/pull/941) 和 [pull request #944](https://github.com/across-protocol/contracts/pull/944)。
跨链桥  USDC  ZK-Stack  OpenZeppelin  审计  CCTP 

保护Uniswap v4：形式化验证和恶意Hook保护

本文介绍了Certora如何利用形式化验证来保护Uniswap v4免受恶意hook的攻击。通过Certora Prover工具，可以精确定义和证明正确性规则，从而确保智能合约的强大安全性。文章还展示了如何使用CVL编写规则，并利用Certora Prover进行验证，以检测通用hook的不当行为，从而保证资金处理的正确性。
形式化验证  Certora Prover  uniswap v4  智能合约  CVL  恶意hook 
  • Certora
  • 发布于 2025-05-13
  • 阅读 ( 1274 )
  • ( 41 )

多元宇宙金融

本文介绍了 Multiverse Finance，它将金融系统分割成多个平行宇宙，允许用户在特定条件下进行交易，例如，只有当用户支持的候选人在下次选举中失败时，才能做空市场。Multiverse Finance 利用条件代币的概念，在 Aave 协议上实现，允许相同结果的条件代币相互借贷，从而构建一个具有无限组合性的金融生态系统，并产生关于世界的有用信息。
预测市场  平行宇宙  条件代币  预言机  verse  Multiverse Finance 
  • Paradigm
  • 发布于 2025-05-13
  • 阅读 ( 1072 )
  • ( 23 )

OpenZeppelin Hardhat Upgrades API - OpenZeppelin 文档

本文档介绍了 OpenZeppelin Hardhat Upgrades 插件提供的 API，用于在Hardhat环境中使用OpenZeppelin Contracts进行智能合约的代理部署和升级。
OpenZeppelin  Hardhat  代理合约  合约升级  智能合约  区块链 

Artemis - 数字金融基础（2025年5月11日）

文章分析了 Fintech（如 Robinhood）和 DeFi（如 Maple、Hyperliquid）的基本面，指出它们在收入、总利润和净利润等关键指标上的趋同性，以及稳定币在推动 Fintech 和 DeFi 增长中的作用，并探讨了稳定币如何影响这些业务的收入、收益、自由现金流和净收入。
DeFi  fintech  稳定币  收益  收入  Hyperliquid 
  • artemis
  • 发布于 2025-05-12
  • 阅读 ( 1051 )
  • ( 17 )

Plasma：所有，一切，所有一切，一次性

本文介绍了Plasma Network，一个专为稳定币设计的区块链项目。
稳定币  区块链  Plasma Network  USDT  PlasmaBFT  reth 
  • 4pillars
  • 发布于 2025-05-12
  • 阅读 ( 1842 )
  • ( 18 )

预言机基础设施：借贷协议的支柱

本文深入探讨了DeFi借贷协议中预言机基础设施的重要性，对比了Chainlink、Chronicle、Pyth和RedStone等主流预言机提供商的架构、安全价值和性能。同时，分析了Aave、Morpho、Fluid和Euler等头部借贷协议如何利用不同的预言机方案来保障价格数据的准确性和协议的稳定性，并探讨了预言机失效时的应对机制以及潜在的攻击向量。
预言机  DeFi  Chainlink  Aave  Morpho  借贷协议 

理解批量拍卖 - CoW DAO

本文介绍了批量拍卖的概念，这是一种在去中心化交易所中结算订单的强大交易机制。它通过将订单分组到“批次”中，并拍卖给执行方，从而提高价格和提供MEV保护。CoW Protocol 是一个利用批量拍卖作为去中心化交易所聚合器的创新项目, 旨在为用户交易寻找最佳价格。
批量拍卖  MEV  去中心化交易所  CoW 协议  链上流动性  链下流动性 
  • CowSwap
  • 发布于 2025-05-10
  • 阅读 ( 903 )
  • ( 24 )