全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

智能合约安全审计师薪资指南 2025

本文介绍了智能合约安全审计师的薪资情况，分析了影响薪資的不同因素，包括经验、地区和行业等。智能合约审计的重要性，以及由于需求增加而导致的薪资上涨趋势也得到了强调。通过不同的职业路径，如公司雇佣、竞争审计或独立工作，审计师有机会获得丰厚的回报。
智能合约审计  薪资  区块链  工作机会  安全性  Web3 
  • Cyfrin
  • 发布于 2025-03-01
  • 阅读 ( 1828 )
  • ( 15 )

使用AI辅助代码调试的七个步骤

本文介绍了使用AI辅助调试的七个步骤，包括从定位错误到与AI、文档和论坛交流的策略，旨在帮助开发人员更快速、高效地解决软件工程中的难题。通过提供清晰的调试原则和具体的方法，使读者能够在遇到问题时找到合适的解决方案。
AI调试  软件工程  代码调试  提示工程  论坛问答  文档阅读 
  • Cyfrin
  • 发布于 2025-03-01
  • 阅读 ( 1156 )
  • ( 3 )

苹果公司在安全方面退步

文章讨论了苹果公司在英国政府的压力下，放弃为英国用户提供高级数据保护（Advanced Data Protection）服务，该服务旨在通过加密保护用户存储在iCloud上的数据，使其无法被苹果公司访问。文章回顾了密码学的发展历程，强调了端到端加密的重要性，并表达了对苹果公司在隐私保护方面退步的失望，以及对未来更灵活的公司提供增强安全性和隐私保护的期望。
端到端加密  数据保护  密码学  隐私  苹果  iCloud 

我为什么要使用DEX聚合器？- CoW DAO

本文介绍了DEX聚合器的概念、优势和工作原理。DEX聚合器通过搜索多个DEX来找到最佳交易价格，为用户提供更好的价格、便利性、价格影响保护和MEV保护。文章还介绍了传统DEX聚合器、Meta DEX聚合器和Intent-Based DEX聚合器等不同类型，并重点推荐了CoW Swap。
DEX 聚合器  去中心化交易所  DeFi  MEV 保护  流动性  CoW Swap 
  • CowSwap
  • 发布于 2025-03-01
  • 阅读 ( 1037 )

在分叉网络上部署智能合约 - OpenZeppelin 文档

本文介绍了如何利用 OpenZeppelin Defender 在自定义的网络分叉上部署和测试智能合约。主要步骤包括：配置 Phalcon 上的分叉网络并将其添加到 Defender，为分叉网络设置部署环境，最后通过 JavaScript 代码部署智能合约，并提供了后续监控和动作设置的建议。
智能合约  部署  分叉网络  OpenZeppelin Defender  Phalcon  CREATE2 

以Trail of Bits方式进行威胁建模

本文介绍了TRAIL，一个由Trail of Bits开发并不断改进的威胁建模流程。TRAIL旨在帮助客户跟踪和记录有缺陷的信任假设和不安全的设计决策对系统架构的影响，通过识别架构层面的风险并提供短期和长期缓解方案，使客户能够随着系统变化自主更新威胁模型，同时还阐述了TRAIL的工作原理，以及轻量级和综合性威胁模型的产出。
威胁建模  风险分析  TRAIL  安全控制  威胁场景  安全审查 

Pectra系统合约的审计结果

本文介绍了以太坊协议安全性的最新进展，重点介绍了Pectra系统合约的外部安全审查结果。所有被认为相关或重要的已发现问题都已得到解决。此外，还进行了形式验证，以确保字节码与规范一致。
Pectra  系统合约  安全审计  形式验证  EIP  以太坊 

DeFi基石ERC4626标准实现一个金库合约

前言ERC4626标准是对ERC20标准的扩展，旨在提供统一的API标准，本文通过对ERC4626标准的实现一个保险金库的智能合约；ERC4626标准定义：ERC4626是ERC20的扩展，提供了一个标准API，用于表示单个底层ERC-20代币的收益保险库份额；举例说明：用
ERC4626 
  • 木西
  • 发布于 2025-03-01
  • 阅读 ( 1288 )
  • ( 8 )

比特币 - BIPs/BIP-Tap-Addr.mediawiki，位于 Roasbeef/bips

本文档描述了将单个 Taproot Asset 发送到熟悉的 `bech32m` 地址的方法，以及将该地址映射到有效的 Taproot Asset 脚本树的方法，该脚本树可以包含在广播事务中以完成转移。一旦交易被广播，接收者可以使用已确认交易的先前输出点在他们选择的 Universe 中查找完整的资产证明。
Taproot Asset  bech32m地址  资产证明  Tapscript  比特币  TLV 

多种访问链上 Safe 钱包账户的方法

访问链上 Safe 钱包账户的方法
Safe  多签钱包 

Vitalik: AI为引擎，人类为方向盘

文章探讨了如何利用AI在民主结构中获取益处，同时避免其缺点。重点介绍了通过AI作为引擎，人类作为方向盘的模式，以及通过竞争性开放市场和AI结合的方式来实现这一目标。
AI  民主结构  竞争性开放市场  Futarchy  Distilled human judgement 

稳定币项目构建 (一）

项目代码：https://github.com/langjiyunmie/Defi-stablecoin 观看视频：https://www.bilibili.com/video/BV13a4y1F7V3?spm_id_from=333.788.videopod.episodes&vd_source=
稳定币 

去中心化稳定币概念

对稳定币进行初步的理解

使用Solidity实现的链上NFT智能合约

本文详细介绍了如何使用Solidity从头开始创建一个链上NFT智能合约。该合约将NFT的元数据和艺术作品直接存储在区块链上，通过abi.encodePacked等函数将数字资产编码并转换为字节，实现完全的链上存储，包括合约代码、SVG图像生成以及mint和burn函数的功能。
NFT  Solidity  智能合约  ERC721  链上存储  Base64编码 

用灯塔断言保护Solana交易

本文介绍了Lighthouse Assertion Protocol在Solana交易中的应用，旨在保护用户和开发者免受恶意交易的影响。通过添加断言指令，Lighthouse可以确保交易在特定链上状态不符合预期时失败，从而防止用户遭遇如钱包抢劫等恶意活动。文章详细讲解了断言的工作原理、实现方式及其在DeFi和NFT市场中的实际应用。
Lighthouse  Solana  断言指令  区块链安全  恶意交易  DeFi 
  • QuickNode
  • 发布于 2025-02-28
  • 阅读 ( 2190 )
  • ( 75 )

blob/acc：2025 年实现更多 blob 空间

Base 提议在 2025 年第三季度发布 Fusaka 硬分叉，核心是 PeerDAS 和 EOF，目标是通过简化升级来迭代和扩展，初期目标是 24 个 blob/块，并在年底前提升到 50 个 blob/块，同时正式确定硬件/带宽要求，并呼吁社区贡献。
以太坊  硬分叉  PeerDAS  EOF  Blob  数据可用性 

Bybit 近 15 亿美金被盗真相 ：Safe{Wallet} 前端代码被篡改

Bybit 近 15 亿美金被盗真相 ：Safe{Wallet} 前端代码被篡改
Bybit  Safe  多签钱包 

sui move 能力&设计模式

in  sui_从task到实战
写一下个人对sui move里的4种能力和部分设计模式的理解，如有误请勘正
  • obj3ct
  • 发布于 2025-02-28
  • 阅读 ( 1176 )
  • ( 5 )

Web3 极客日报 #1685

  • rebase
  • 发布于 2025-02-28
  • 阅读 ( 853 )
  • ( 5 )

从会话密钥到子账户：穿越迷思

文章介绍了Smart Wallet Sub Accounts这一新特性，旨在通过结合Spend Permissions和分层账户所有权，改善链上体验并增强安全性。文章还回顾了设计Session Keys的历程，以及最终转向Sub Accounts的原因，强调Sub Accounts在灵活性、开发者体验和用户安全保障方面的优势。
智能钱包  子账户  Session Keys  Spend Permissions  链上安全  ERC-4337