全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Solana 发展路线图 - 以互联网资本市场（ICM）为使命

本文分析了当前Solana在构建互联网资本市场(ICM)中面临的市场微观结构问题，并提出了应用控制执行(ACE)的概念，旨在使智能合约能够毫秒级地控制其交易排序。文章还探讨了市场微观结构的各种权衡，并阐述了Solana在短期、中期和长期内为实现灵活的市场微观结构而采取的具体解决方案，如Jito的BAM、Anza的交易落地改进、DoubleZero、Alpenglow以及异步程序执行(APE)等。
Solana  市场微观结构  互联网资本市场  ACE  Alpenglow  BAM  DoubleZero 
  • Anza
  • 发布于 2025-07-25
  • 阅读 ( 1073 )
  • ( 41 )

掌握 Rust 核心：生命周期与借用检查全解析

in  Rust
掌握Rust核心：生命周期与借用检查全解析“生命周期”和“借用检查器”无疑是Rust学习路上的两大核心挑战，它们是Rust实现内存安全、告别垃圾回收的基石，却也常常让初学者望而生畏，面对一堆编译错误不知所措。别担心，这篇文章就是为你准备的。我们将系统性地剖析生命周期的本质，理解借用检
Rust 

反对为 Glamsterdam 实施 EIP-7732 的理由

文章讨论了在Glamsterdam中实施EIP-7732（一种提议者-构建者分离方案）的必要性。作者认为，目前没有紧迫性立即实施EIP-7732，因为主要的扩展优势（如payload分割和延迟执行）可以在没有信任支付的情况下实现。此外，作者指出，插槽拍卖、执行层支付路径和MEV Burn集成等方面的研究仍在进行中，过早采用EIP-7732可能会限制未来的设计灵活性。
EIP-7732  提议者-构建者分离  PBS  MEV  以太坊  扩展性 

如何设计一个安全的稳定币系统

在文章的稳定币系统设计通过采用分级权限管理，热钱包用内网签名机，防火墙保护，在多签中加入签名Bot ，来提升系统的安全性。
稳定币  托管系统  系统设计  多签  签名机 
  • Tiny熊
  • 发布于 2025-07-24
  • 阅读 ( 2356 )
  • ( 536 )

Zama 与 OpenZeppelin 合作，为 DeFi 和数字资产带来机密智能合约

Zama 与 OpenZeppelin 合作，利用全同态加密（FHE）技术，为 Web3 带来生产就绪的机密智能合约，旨在为 DeFi 和数字资产领域提供保密性。他们共同开发了机密代币标准，并构建了加密代币、密封拍卖、隐私治理等机密智能合约原语。
全同态加密  fhEVM  机密智能合约  OpenZeppelin  Confidential Token Standard  密码学 
  • ZamaFHE
  • 发布于 2025-07-24
  • 阅读 ( 47 )

可验证性是加密技术最重要的优势

本文探讨了加密技术中可验证性的重要性，以及如何将可验证性应用于更广泛的领域。
可验证性  EigenCloud  链下验证  机器人  AI代理  零知识证明 

Layer3：Web3大规模采用的最后一块拼图

本文介绍了Layer3平台，旨在解决Web3领域中信息过载和学习困难的问题。Layer3通过结合任务（Quests）、链上凭证系统（CUBE）和全链基础设施，将用户的短暂注意力转化为可验证的链上身份，从而实现可信的项目发现和有效的学习体验，促进Web3的大规模采用。
Web3  Layer3  链上身份  学习  任务  链上凭证 
  • 4pillars
  • 发布于 2025-07-24
  • 阅读 ( 293 )
  • ( 7 )

Securitize的SCOPE基金走向多链，Sui PTB与EIP-7702对比，EthCC 2025回顾，Fusaka硬分叉……

本文主要介绍了Securitize的SCOPE基金扩展到多链，Sui的PTB与以太坊的EIP-7702的比较，EthCC 2025会议的重点（稳定币和链抽象），以及Fusaka硬分叉的计划。此外，文章还提到了Etherspot在账户抽象领域的进展和相关工具。
账户抽象  链抽象  EIP-7702  Sui  PTB  稳定币 
  • etherspot
  • 发布于 2025-07-24
  • 阅读 ( 496 )
  • ( 25 )

闪电网络的静态发票

本文是 Elle Mouton 在 Advancing Bitcoin 2022 大会上关于闪电网络中静态发票的演讲稿。文章讨论了当前闪电网络发票系统的不足，以及LNURL、Offer和AMP三种解决静态发票问题的方案，对比了各自的原理、优缺点，并提出了关于闪电网络发展方向的开放性问题，例如是否需要统一的发票系统。
闪电网络  静态发票  LNURL  offer  AMP  洋葱消息 

终局：使用 ZK 来保护 MegaETH

本文介绍了MegaETH如何使用零知识证明（ZK）技术来增强其安全性，提出了一个混合方法，即使用ZK证明来验证欺诈行为，而不是验证有效性。这种方法结合了Optimistic Rollup的效率和ZK证明的安全性，通过EigenDA确保数据可用性，从而缩短最终确认时间，并显著降低了恶意攻击的风险。
零知识证明  欺诈证明  Optimistic Rollup  EigenDA  MegaETH  ZK Fraud Proofs 

椭圆曲线深入研究（第八部分）

本文深入探讨了椭圆曲线上的配对技术，重点介绍了Weil配对和Tate配对的定义、性质及计算所需的预备知识。文章详细解释了主要配对的构造过程，包括Weil配对中如何通过除子等价避免support重叠问题，以及Tate配对中E/rE群的引入和reduced Tate pairing的意义。文章还提及了Weil互反律在证明配对性质中的关键作用。
椭圆曲线  Weil配对  Tate配对  除子  双线性  r-torsion 

ELIP-006 提议： 在 EigenLayer 中引入可重新分配的罚没机制

ELIP-006 提议在 EigenLayer 中引入可重新分配的罚没机制，允许服务构建者在惩罚运营商时，不仅可以销毁罚没资金，还可以将其重新分配给指定的接受者。这种机制的引入扩展了 EigenLayer 的使用场景，尤其是在借贷、保险和风险对冲等领域，同时需要对 EigenLayer 的安全模型和权益保障进行调整以支持这种新的罚没模式。
EigenLayer  罚没机制  重新分配  运营商  AVS  安全 

为什么ETH的提款队列突然膨胀

ETH unstaking requests在7月16日之后急剧增加，导致validator退出队列拥堵，等待时间延长。这主要是由于ETH借贷利率飙升，导致ETH循环策略解除，加剧了ETH liquid staking 和 restaking tokens (LSTs and LRTs)的脱钩压力。尽管如此，ETH staking架构运行正常，新staking需求保持强劲。
以太坊  eth  质押  LST  LRT  Aave 
  • Galaxy
  • 发布于 2025-07-24
  • 阅读 ( 679 )
  • ( 10 )

NFT 开发核心步骤：本地 IPFS 节点搭建与元数据上传实战

in  Web3
NFT开发核心步骤：本地IPFS节点搭建与元数据上传实战在Web3开发中，“将元数据上传到IPFS”是确保NFT资产去中心化的行业共识。然而，许多教程对此一笔带过，让开发者在面对环境配置、节点操作和脚本自动化时困难重重。从ipfsinit与daemon的区别，到实现图片和
Web3  NFT  IPFS 

ERC-721 vs ERC-1155：对比、选型与混用策略

in  ERC 系列标准全景图解
选择 ERC-721，还是 ERC-1155？
ERC721  ERC1155  eth  Web3 
  • Henry
  • 发布于 2025-07-23
  • 阅读 ( 659 )
  • ( 20 )

ERC-1155 多资产标准全面解析

in  ERC 系列标准全景图解
ERC-1155 是为了解决多资产管理、批量转账、性能瓶颈等问题而提出的新一代资产标准。它融合了 FT（同质化）与 NFT（非同质化）两种资产类型，并通过安全钩子、batch 操作机制、大幅优化合约性能。
ERC1155  ERC721  eth  We3 
  • Henry
  • 发布于 2025-07-23
  • 阅读 ( 578 )
  • ( 15 )

可升级智能合约系列：第三部分 - Solidity 中的安全 UUPS 和透明代理

本文是可升级智能合约系列的第三部分，重点介绍了如何使用 OpenZeppelin 的可升级库和 Foundry 安全地编写和部署可升级智能合约，包括正确使用初始化器、维护存储布局、保护升级功能以及使用 Foundry 测试升级。
可升级智能合约  Transparent 代理  UUPS 代理  OpenZeppelin  Foundry  智能合约升级 

威胁情报：恶意Solana开源交易机器人分析

该文章分析了一个恶意Solana开源交易机器人的威胁情报。攻击者通过伪装成合法的开源项目，诱使用户执行恶意代码，该代码会窃取存储在本地.env文件中的私钥，并将其传输到攻击者控制的服务器。文章通过静态分析和动态分析，揭示了攻击的原理、恶意代码的位置，并给出了安全建议。
Solana  恶意机器人  私钥泄露  威胁情报  开源项目  社会工程 
  • slowmist
  • 发布于 2025-07-23
  • 阅读 ( 496 )
  • ( 29 )

GMX攻击分析&基于Wake的攻击场景复现

该分析详细介绍了GMX协议遭受的4200万美元攻击事件，攻击源于跨合约重入漏洞，该漏洞绕过了增加仓位时的访问控制。攻击者利用此漏洞操纵GLP代币价格，使其价格升高，从而以操纵后的价格赎回代币，并从协议中提取利润。文章还提供了一个可重现攻击场景的工作示例，用于教育目的。
GMX  重入漏洞  GLP代币  价格操纵  智能合约  跨合约调用 
  • Ackee
  • 发布于 2025-07-23
  • 阅读 ( 22 )

这些优秀的智能合约项目 - 应该重点学习

该列表整理了优秀的智能合约项目，包括Aave、Compound、Curve等DeFi协议，以及Art Gobblers等NFT项目，Synthetix等衍生品项目。每个项目都提供了代码仓库和文档链接，方便开发者学习和使用。还包括了snekmate、Solady、Solmate等智能合约库。
智能合约  DeFi  NFT  Aave  Uniswap  以太坊 
  • shafu0x
  • 发布于 2025-07-23
  • 阅读 ( 1937 )
  • ( 107 )