文章 - 第4页 - 登链社区

Solidity中实现安全的代币转账

如何在Solidity里怎么实现安全的代币转账。Solidity是Ethereum区块链的智能合约开发语言，写代币合约是区块链开发的常见场景，但转账逻辑如果不小心，可能会被黑客钻空子，比如重入攻击、溢出问题，或者权限管理不当。本文把Solidity的代币转账核心机制讲清楚，基于ERC-20标准，结合

Solidity 智能合约

天涯学馆
发布于 5天前
阅读 ( 383 )
( 14 )

以太坊上更安全的冷钱包存储方案

本文讨论了传统冷存储方案在以太坊上面临的风险，并提出了一种更安全的替代方案：利用智能合约的可编程性来构建自保护的冷存储钱包。这种方法通过实施角色分离、时间锁和速率限制等多层安全控制，即使在多重签名密钥泄露的情况下，也能最大程度地减少资金损失。

冷存储智能合约多重签名时间锁速率限制安全

Trail of Bits
发布于 5天前
阅读 ( 679 )
( 29 )

安全部署 StableSwap-NG：如何避免波动预言机的风险

本文分析了 Curve StableSwap-NG 中预言机驱动的重定标机制，该机制旨在使池与链下价格紧密对齐。文章探讨了重定标背后的数学原理、价格对齐方式以及内置的局限性。同时，强调了理解预言机驱动调整对于与此类池交互至关重要，并提出了在存在高波动预言机的情况下，通过引入波动率响应费用来缓解潜在风险。

Curve StableSwap-NG 预言机重定标波动率 AMM

mixbytes
发布于 6天前
阅读 ( 177 )
( 6 )

MGF 手动引导模糊测试：一份新手指南

本文介绍了手动引导模糊测试（MGF）在智能合约安全中的应用，MGF通过定义特定的测试流程和不变量，有针对性地检测漏洞，文章还对比了Wake MGF 与 Foundry 的模糊测试和不变量测试，并提供了使用Wake框架进行MGF的具体步骤和代码示例，展示了如何初始化合约、定义流程、处理 revert，定义不变量以及运行测试。

模糊测试智能合约漏洞检测 Wake框架手动引导模糊测试 Solidity

Ackee
发布于 6天前
阅读 ( 308 )
( 12 )

比特币的基于手续费的安全性

本文深入探讨了比特币的基于手续费的安全模型，讨论了随着区块奖励减少，51%攻击的可能性及其影响。文章还评估了诸如长尾发行、滞期费和减少区块空间等潜在解决方案，并分析了它们的优缺点及其对维持比特币核心原则的影响。最后，作者认为，随着比特币挖矿与能源基础设施的融合，对手续费安全的担忧将减轻。

比特币手续费 51%攻击长尾释放滞期费区块空间

BTCStudy
发布于 6天前
阅读 ( 286 )
( 2 )

BlockThreat - 2025年第36周

本周发生了多起安全事件，总计损失超过2600万美元，其中Bunni和Venus用户遭受的损失最为严重。Venus Protocol通过快速响应和治理措施，成功追回被盗资金。此外，Justin Sun因涉嫌市场操纵被 World Liberty Financial 列入黑名单。文章还包括了其他安全事件、犯罪活动、网络钓鱼攻击以及恶意软件的报告。

Bunni venus OlaXBT Nemo Justin Sun WLFI 漏洞黑客钓鱼攻击恶意软件

BlockThreat
发布于 6天前
阅读 ( 281 )
( 10 )

Flashblocks深度解析：我们如何使Base速度提升10倍

本文介绍了Base链通过引入Flashblocks技术，将区块时间从2秒缩短到200毫秒，实现了亚秒级的交易预确认。文章详细阐述了Flashblocks的原理、sequencer架构的演变，以及交易在Base主网上的生命周期，并深入探讨了为确保系统可靠性和性能所做的优化措施，例如启用构建器故障转移、优化状态根计算等。

Base链 Flashblocks Rollup-Boost op-rbuilder 交易预确认 sequencer 节点架构

Base 中文
发布于 6天前
阅读 ( 260 )
( 10 )

链上收益现状：从稳定币到DeFi及其他

本文深入探讨了链上收益的来源，从稳定币到DeFi，再到更高级的结构化产品。文章提出了一个框架，用于理解和比较DeFi生态中各种收益生成方式，并考察了收益的多个维度，包括回报的可变性、底层资产类型、收益产生的机制以及与每种策略相关的风险。此外，文章还比较了不同收益策略的风险、回报和复杂性，帮助读者评估每种策略的效率。

链上收益 DeFi 稳定币流动性挖矿风险评估收益耕作结构化收益

Galaxy
发布于 6天前
阅读 ( 445 )
( 53 )

Bitchat，开门，我是 Cashu！

文章介绍了 Jack Dorsey 发布的应用 Bitchat，以及 Calle 如何将 Cashu 协议集成到 Bitchat 的 Android 版本中，Cashu 是一种大卫·乔姆式的电子现金支付协议，允许用户使用不记名 Token 来转移资金。Bitchat 和 Cashu 的结合，为匿名、离线比特币支付提供了一个有前景的工具。

Bitchat Cashu E-cash 离线支付蓝牙网状网络 Noise 协议

BTCStudy
发布于 6天前
阅读 ( 284 )
( 10 )

NPM供应链攻击剖析：涉及十亿次下载

NPM 账户 qix 遭到供应链攻击，导致多个常用软件包（如 chalk、strip-ansi 和 color-convert）发布恶意版本。该恶意软件是一个加密货币剪切器，通过替换网络请求中的钱包地址和直接劫持加密货币交易来窃取资金。建议立即审查项目依赖项，并使用 package.json 中的 overrides 功能将所有受影响的包锁定到其最后已知的安全版本。

供应链攻击 npm 恶意软件加密货币剪切器依赖项 package.json JavaScript

jdstaerk
发布于 6天前
阅读 ( 126 )
( 11 )

Web3 极客日报 #1797

rebase
发布于 6天前
阅读 ( 220 )
( 6 )

Optimism 中文周刊#73 | OP 第八季资助、RetroPGF OP 分配分析

OP 中文力量
发布于 6天前
阅读 ( 234 )
( 6 )

P-Token：Solana 下一个效率大提升

P-token是Solana现有SPL Token Program的计算优化替代方案，它通过Pinocchio库减少了计算单元（CU）的使用，同时保持与现有SPL Token的完全向后兼容。

Solana SPL Token Program P-token Pinocchio 计算单元 CU 区块链

Helius
发布于 6天前
阅读 ( 166 )
( 9 )

以太坊白皮书--知识总结

一、为什么会有以太坊：把区块链升级为“通用计算平台”比特币像一个只能转账的“去中心化记账本”。白皮书提出：如果把“可编程”这件事放到链上，让大家不只转账，还能把任何业务逻辑写成代码、自动执行，会怎样？于是有了以太坊——一台全球统一、不可篡改、人人可用的“区块链计算机”。它用智能合约承载规则，用代币

以太坊白皮书知识总结

不会喷火的小火龙
发布于 6天前
阅读 ( 377 )
( 13 )

【面试题】以太坊有哪些类型的节点，这些节点的使用场景是什么

以太坊网络由多种类型的节点构成，不同节点承担着不同的功能，共同维护网络的安全性、去中心化和可扩展性。

以太坊节点

mengbuluo222
发布于 6天前
阅读 ( 313 )
( 14 )

预测市场背后的博弈论

本文深入探讨了预测市场背后的博弈论基础，阐述了如何通过激励机制设计来提高市场的准确性和参与度。文章解释了对齐激励与真相揭示之间的关系，以及预测市场优于传统民意调查的原因，并提出了应对市场操纵的个人见解，强调了在预测市场中，诚实是最佳策略。

预测市场博弈论激励机制流动性市场操纵 LSMR

baheet_
发布于 6天前
阅读 ( 66 )
( 2 )

Aptos Move 实操：如何用 Tables 构建一个链上房产管理系统

in Aptos

AptosMove实操：如何用Tables构建一个链上房产管理系统Aptos独特的数据存储模型为其生态应用提供了坚实基础，而Table功能正是其中高效管理链上数据的关键。本文将通过一个完整的链上房产管理系统，深入探讨如何在AptosMove中利用Table实现去中心化应用的

Web3 Aptos

寻月隐君
发布于 6天前
阅读 ( 421 )
( 15 )

如何使用 Across 桥接到 Solana（分步指南）

本文介绍了如何使用 Across Protocol 在以太坊及其他 EVM 链和 Solana 之间快速安全地桥接 USDC。

Solana 跨链桥 USDC Across Protocol DeFi EVM

across
发布于 6天前
阅读 ( 318 )
( 15 )

React Native DApp 开发全栈实战·从 0 到 1 系列（永续合约交易-合约部分）

前言本文基于openzeppelinV5,solidity0.8.20,chainlink实现一套可编译、可部署、可清算的迷你永续合约：先发行一枚ERC-20保证金代币（USDC）；再部署一个可手动更新的ChainlinkMock喂价器；最后上线一个20倍杠杆、5%

永续合约 Chainlink Solidity Open Zeppelin DeFi

木西
发布于 2025-09-08
阅读 ( 451 )
( 16 )

第9篇：Freqtrade量化交易之config.json 基础入门与初始化

第9篇：Freqtrade量化交易之config.json基础入门与初始化📁Freqtrade最关键文件config.json全解析（附实用技巧）在使用Freqtrade进行策略回测、数据下载或实盘交易前，最核心的准备就是创建并配置好config.json文件。它是整个交易框

freqtrade

Promise
发布于 2025-09-08
阅读 ( 429 )
( 21 )