全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

ZKsync Era 合约预编译审计

本文对 ZKsync VM 中的几个预编译函数进行了审计，涵盖了椭圆曲线点加法、标量乘法、配对和模幂运算的系统合约。文章详细讨论了审计范围、系统概述、安全模型、发现的问题及改进建议，并强调了对这些预编译的实施和文档质量的改善需求。
zkSync  审计  椭圆曲线  预编译  Solidity  Yul 

ZKsync 协议预编译实现审计

本文对以太坊 zkEVM 上的预编译操作进行了审核，涵盖了 ModExp、ECAdd、ECMul 和 ECPairing 操作及其对应的零知识电路构造。审查重点在于算法实现的正确性、输入验证、边界条件处理以及计算逻辑向电路约束的正确转换。虽然发现了一些优化和最佳实践方面的问题，但总体而言，代码库展现了对安全问题的良好关注。
预编译  zkEVM  ModExp  ECAdd  安全审核  零知识电路 

Safe 智能合约账户的安全操作指南 - 第 2 部分

本文探讨了高价值Safe智能账户的安全操作指南，包括推荐的安全配置、签名过程以及人员培训等方面。文中强调了针对特定攻击的多种预防措施和安全策略，以确保高价值安全账户的有效操作和减少人为失误的风险。
Ethereum  安全操作  Smart Account  多签名  硬件钱包  DPRK攻击 
  • Bazzani
  • 发布于 2025-04-11
  • 阅读 ( 207 )
  • ( 15 )

Safe 智能合约账户的基础知识 - 第 1 部分

这篇文章深入探讨了以太坊的Safe智能账户(Safe Smart Accounts)的基础知识，涵盖了定义、架构、关键功能及其与多重签名和元交易等概念的关系。文章提供了详细的术语说明，并分层次地展示如何安全地操作和管理高价值的安全智能账户，同时为后续的安全最佳实践奠定了基础。
安全智能账户  多重签名  元交易  以太坊  智能合约  EIP-712 
  • Bazzani
  • 发布于 2025-04-11
  • 阅读 ( 261 )
  • ( 23 )

机遇还是隐忧？CertiK首席安全官剖析AI在Web3.0中的两面性

in  CertiK 安全知识分享

近日，区块链媒体CCN刊登了CertiK首席安全官WangTielei博士的文章，深入剖析了AI在Web3.0安全体系中的双面性。文章指出，AI在威胁检测和智能合约审计中表现出色，能显著增强区块链网络的安全性；然而，若过度依赖或整合不当，不仅可能与Web3.0的去中心化原则相悖，还可能为黑客打开
Web3  AI  安全 
  • CertiK
  • 发布于 2025-04-10
  • 阅读 ( 253 )
  • ( 6 )

Web3 极客日报 #1719

  • rebase
  • 发布于 2025-04-10
  • 阅读 ( 199 )
  • ( 7 )

Ethers.js 实战：带你掌握 Web3 区块链开发

in  Web3

Ethers.js实战：带你掌握Web3区块链开发Web3时代已来，区块链开发成为技术圈的热门技能。如何快速上手与以太坊交互？Ethers.js作为一款轻量又强大的工具，能帮你轻松搞定查询、交易和智能合约部署。本文通过一个实战脚本，带你一步步掌握Web3区块链开发的核心技能，无论你是
Web3  ethers.js 

OpenZeppelin Relayers和Monitor现已开源

本文介绍了OpenZeppelin最新发布的开源Relayers和Monitor工具，旨在为区块链开发者提供更高的自定义和灵活性。Relayers支持各种自动化交易需求，而Monitor则用于实时监控区块链活动，两者均有助于提高开发效率。文章还讨论了这些工具在Solana和Stellar网络的应用，并鼓励开发者参与反馈和建议。
开源工具  区块链开发  自动化交易  实时监控  Solana  Stellar 

意图价值链: 一个将用户意图转化为链上交易的基础设施框架。

本文介绍了Intent Value Chain，一个将用户意图转化为链上交易的基础设施框架。
Intent Value Chain  意图价值链  Solver  订单流拍卖  跨链  MEV 
  • LI.FI
  • 发布于 2025-04-09
  • 阅读 ( 118 )
  • ( 4 )

机密余额（Confidential Balances）：赋予Solana 保密性

文章详细介绍了Solana生态系统中新推出的“Confidential Balances”功能，这一功能通过增强的加密技术为资产持有者和代币发行者提供了更高的隐私性和合规性。文中涵盖了机密交易的实施步骤、最新的功能扩展以及未来发展的趋势，并强调了与合规框架结合的重要性。
机密交易  隐私  零知识证明  代币扩展  Solana  加密技术 
  • Helius
  • 发布于 2025-04-09
  • 阅读 ( 225 )
  • ( 9 )

Solodit 检查清单解析：拒绝服务攻击 第2部分

本文继续讨论了Solodit智能合约检查清单，重点介绍了如何防止拒绝服务（DoS）攻击，分析了队列处理漏洞、低精度代币的挑战以及如何安全处理外部调用的重要性。通过实例说明了每种漏洞的潜在风险及对应的解决方案，以提高智能合约的安全性和抵御能力。
智能合约  拒绝服务攻击  安全性  队列处理  外部调用 
  • cyfrin
  • 发布于 2025-04-09
  • 阅读 ( 279 )
  • ( 25 )

Solodit 清单解读：拒绝服务攻击 第 1 部分

本文详细介绍了如何在智能合约中防止拒绝服务（DoS）攻击，探讨了常见的攻击模式和安全编码实践，强调了拉取模式和最低交易额的必要性，以及黑名单功能可能带来的风险。文章通过代码示例清晰展现了这些关键点，并提出了实用的预防措施。
拒绝服务攻击  智能合约  安全编码  拉取模式  交易最小值  黑名单 
  • cyfrin
  • 发布于 2025-04-09
  • 阅读 ( 413 )
  • ( 49 )

Rust 如何优雅实现冒泡排序

in  Rust

Rust如何优雅实现冒泡排序冒泡排序作为一种经典的排序算法，以其直观的比较与交换逻辑，成为算法学习的重要起点。尽管它在性能上并非最优，但在理解排序思想和编程实践上仍有独特价值。本文将带你走进冒泡排序的核心原理，结合Rust语言的安全性与简洁性，探索如何以优雅的方式实现这一算法。从逐步拆解的过
Rust  Rust 入门 

探索 Web3 新星：Sui 的 Object 架构与 Move 语言实践

in  Move on Sui

探索Web3新星：Sui的Object架构与Move语言实践Web3的热潮席卷而来，而Sui区块链正以其独特的以Object为中心的架构和高性能交易能力崭露头角，成为Web3领域的新星。作为一款专为资产管理打造的区块链，Sui结合Move语言的安全与灵活性，为开发
Sui  Sui Move  Sui区块链  Web3 

区块链入门：重温以太坊

本文探讨了以太坊的网络更新过程，包括硬分叉和软分叉的基本概念以及其对以太坊生态系统的影响。文章还介绍了以太坊改进提案（EIP）的过程，以及如何通过开发网络和测试网络来确保网络升级的安全性。在最后部分，文章简述了以太坊的原生货币以太币及其与Gas费用的关系，提出了以太坊的经济模型。
以太坊  硬分叉  软分叉  以太币  EIP  Gas 

Solana 保密余额（Confidential Balances）- 产品指南

Confidential Balances 是一套 Token2022 扩展，旨在实现 Solana 资产转移的隐私性。该扩展允许不同级别的隐私配置，结合多种加密技术如同态加密和零知识证明，以确保转移资产的机密性和合规性。文中详细介绍了如何启动该系统并进行保密转账的步骤。
Confidential Balances  Solana  隐私  加密技术  Token2022  零知识证明 

Web3 极客日报 #1718

  • rebase
  • 发布于 2025-04-08
  • 阅读 ( 211 )
  • ( 9 )

Solana上的隐私转账：开发者指南

本指南详细介绍了Solana的保密转移扩展功能，该功能允许安全且隐私保护的代币转账。文章阐述了原理、实现细节及使用方法，包括如何使用零知识证明和同态加密保护账户余额和转移金额，同时还提供代码示例和最佳实践建议。
Solana  保密转移  零知识证明  同态加密  区块链隐私  SPL代币 
  • QuickNode
  • 发布于 2025-04-08
  • 阅读 ( 329 )
  • ( 41 )

如何使用Dune构建Solana数据仪表板

本文深入探讨了如何在Dune平台上构建Solana区块链仪表板，介绍了Solana的高吞吐量所产生的数据，以及如何利用Dune分析和可视化这些数据。通过示例引导读者，作者详细介绍了Solana的账户模型、交易结构以及如何有效查询和分析交易，最终帮助用户有效利用这些数据进行决策。
Solana  区块链  Dune  数据分析  仪表板  交易 
  • Helius
  • 发布于 2025-04-08
  • 阅读 ( 418 )
  • ( 67 )

delegatecall升级合约几种实现

1、直接在代理合约上加代理的地址直接在代理合约上加代理的地址，这样只能加到原有合约的最下边，这样不会破坏存储空间顺序，这样会改动原有合约不建议使用。//https://nxf4usxfbgm.feishu.cn/docx/KmuadfFRVotvWIxw1jhc6KyHnof?openbrd=

  • 浪杭
  • 发布于 2025-04-08
  • 阅读 ( 170 )
  • ( 6 )