全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

登链 Weekly 2025/3/30

欢迎阅读登链社区最新一期周报！
周报 

PCI DSS v4 加强网络安全

文章讨论了PCI DSS v4版本对于加强网络安全的意义，特别是在加密方面的改进。新版本要求对存储的账户数据进行更严格的保护，并强调在传输和存储过程中使用强加密。此外，文章还提到了代替加密的其他方法，如截断、掩蔽和哈希，并强调了使用keyed-hashed（如HMAC）的重要性以增强安全性。
PCI DSS v4  加密  网络安全  数据安全  支付卡行业数据安全标准  HMAC 

通过Okto实现新互联网的统一

文章探讨了Okto作为中间件应用链如何通过链抽象原理构建一个钱包互操作性层，以实现不同区块链间的无信任交易模型。文章详细分析了区块链的碎片化问题及Okto的解决方案，包括去中心化交易网络、统一流动性层和去中心化钱包网络等，为应用开发者提供了便利。
链抽象  去中心化交易网络  统一流动性层  去中心化钱包网络  Okto  跨链互操作性 

Gelato的Avalanche L1和原生互操作性指南

本文介绍了Avalanche的Layer 1s (L1s)，它是从先前的Subnets演变而来，提供了更高的自主性和更低的经济门槛。通过Avalanche Warp Messaging (AWM)和Teleporter实现原生互操作性，无需依赖第三方桥梁即可实现无缝的跨链通信，从而增强了Avalanche作为领先的模块化区块链网络的地位。
Avalanche  Layer 1  Subnets  Avalanche Warp Messaging  Teleporter  区块链 
  • gelato
  • 发布于 2025-03-29
  • 阅读 ( 228 )

vitalik：我们应该少谈公共商品的资金问题，多谈开放源代码的资金问题

本文探讨了公共产品与开源项目之间的关系，提出在数字生态系统中，开源相较于公共产品更具价值。作者指出，虽然两者有交集，但公众对“公共产品”的理解常常模糊，而开源的定义更为明确。强调在全球范围内，开源是推动公共基础设施有效部署的最佳方式，建议更多关注开源融资，以支持有价值的项目。
公共产品  开源  数字生态  区块链  基础设施  加密技术 

Vitalik：文化与政治的树轮模型

本文提出了一个名为“文化与政治的树轮模型”的概念，解释了文化对新事物和旧事物的不同态度的形成机制。通过回顾不同时期的文化变迁，作者分析了美国在开放源代码和闭源 AI 领域的演变，以及这种文化趋势如何影响技术监管、税收和社会态度等方面。
树轮模型  文化  政治  开放源代码  技术监管  新旧事物 

一个简单的L2安全和最终性路线图

本文讨论了以太坊Layer2扩展方案的未来发展方向，包括增加blob空间，通过Optimistic、ZK和TEE的三种证明方式实现快速确定性，以及构建统一的证明聚合层，旨在提升L2的安全性和效率，降低跨链桥接的费用，并最终实现完全的无需信任。
Layer2  ZK-EVM  Optimistic Rollup  TEE  证明聚合  快速确定性 

Web3 极客日报 #1709

  • rebase
  • 发布于 2025-03-29
  • 阅读 ( 554 )
  • ( 9 )

揭密1300万美元的Abracadabra GMX V2漏洞

本文详细分析了Abracadabra平台的GMX V2 CauldronV4漏洞，攻击者利用内部分数值未正确更新的设计缺陷，导致平台损失超过1300万美元。通过复杂的交易结构，攻击者能够在未实际提供足够抵押的情况下提取资金。文章探讨了这次攻击的机制、影响及预防建议。
Abracadabra  GMX V2  漏洞  DeFi  攻击分析  智能合约 

准备好迎接FN-DSA：比Dilithium慢，但密钥/密文更小

本文介绍了NIST即将定义的第三个后量子密码数字签名标准FN-DSA，它基于FALCON方法。FALCON的性能比Dilithium慢，但密钥大小和密文更小。文章对比了Falcon与Dilithium、RSA等算法在密钥大小、签名大小和性能上的差异，并提供了NTRU算法的简单示例和C#代码实现。
后量子密码  数字签名  FN-DSA  FALCON  Dilithium  NTRU  格密码 

深入了解价值 1300 万美元的 Abracadabra GMX V2 漏洞攻击

Abracadabra 平台的 GmxV2 CauldronV4 合约由于不完善的抵押品计算方式遭受了 1300 万美元的攻击。攻击者通过操纵失败的订单，绕过了偿付能力检查，从而提取了资金。文章详细分析了攻击的原理、流程，以及如何通过修改合约代码来防止此类攻击，并总结了此次攻击事件的影响。
GMX V2  Abracadabra  漏洞利用  智能合约  DeFi  重入攻击 

BIP352：静默支付的现在和未来

“静默支付（Silent Payments）” 是一种为实现静态收款标识符同时兼顾隐私性要求而提出的解决方案。
静默支付 

DEX攻击的解剖 - Hyperliquid JELLY案例及永续合约的未来保障

本文深入探讨了Hyperliquid平台在2025年3月27日遇到的JELLY代币流动性危机，分析了HLP如何在被迫接管一笔有毒的JELLY空头后遭受1200万美元的纸面损失。文章分两部分，第一部分详述了流动性危机发生的原因与机制，第二部分则提出了一系列协议改进建议，旨在提升平台对于类似金融攻击的抵御能力。
Hyperliquid  JELLY  流动性危机  降杠杆  清算机制  金融攻击 
  • thogiti
  • 发布于 2025-03-29
  • 阅读 ( 1988 )
  • ( 100 )

ZK账户概述

本文概述了ZK账户在区块链中的应用，特别是在Celestia网络中，如何通过验证ZK证明来实现更灵活的账户控制和功能扩展。ZK账户允许用户自定义账户的使用条件，支持账户抽象、升级、跨链桥接(Lazybridging)和密钥库Rollup等功能，从而实现功能上的“逃逸速度”，无需在协议中单独实现每个特性。
ZK证明  ZK账户  Celestia  账户抽象  Lazybridging  密钥库Rollup 

CoW Swap如何解决MEV问题 - CoW DAO

本文深入探讨了MEV（最大可提取价值）问题，详细解释了MEV的三种主要攻击方式（抢跑交易、尾随交易和夹 sandwich 攻击），并介绍了CoW Swap为解决MEV问题而提供的三种策略：委托交易执行、愿望巧合(CoW)和统一清算价格(UCP)，旨在保护用户免受MEV攻击，确保公平的交易体验。
MEV  CoW Swap  前置交易  后置交易  夹 sandwich 攻击  DeFi 
  • CowSwap
  • 发布于 2025-03-29
  • 阅读 ( 295 )
  • ( 2 )

Web3 极客日报 #1708

  • rebase
  • 发布于 2025-03-28
  • 阅读 ( 526 )
  • ( 10 )

Solady 审计以增强整个生态系统的链上安全

Base 资助了 Solady 库的第三方安全审计，主动识别并解决了多个安全问题。Solady v0.1.1 已发布，建议开发者升级。审计发现并修复了包括 ERC-6492 实现中的严重漏洞在内的多个问题，这些漏洞可能导致未经授权的资金转移。Base 强调安全是其首要任务，并致力于通过投资安全研究和开源基础设施审计来提升整个以太坊生态系统的安全性。
Solady  智能合约  安全审计  ERC-6492  漏洞  以太坊 

慢雾：深入探讨 EIP-7702 与最佳实践

作者：Kong编辑：Sherry前言以太坊即将迎来Pectra升级，这无疑是一次意义重大的更新，众多重要的以太坊改进提案将借此契机被引入。其中，EIP-7702对以太坊外部账户(EOA)进行了变革性的改造。该提案模糊了EOA与合约账户CA之间的界限，是继EIP-4337之后
EIP-7702 

Alloy：连接应用与区块链的新利器

一、引言在区块链技术飞速发展的今天，应用与区块链之间的连接需求日益增长。Alloy作为一个全新的项目，正逐渐走进开发者的视野。它是对ethers-rs的全面重写，带来了令人兴奋的新特性、高性能以及出色的文档支持。本文将深入剖析Alloy的各个方面，为开发者们揭开它的神秘面纱。二、All
Rust  Alloy 
  • King
  • 发布于 2025-03-28
  • 阅读 ( 864 )
  • ( 17 )

如何在 Solana dApp 中连接你的 MetaMask 钱包

MetaMask是一款适用于与EVM兼容的区块链（如以太坊和Optimism）的加密钱包，它还允许您与dApp（去中心化应用程序）进行交互。最近，MetaMask发布了一项名为Snaps的新功能，使开发人员能够与MetaMask建立新的集成（例如，连接到其他第1层区块链或以新
  • 想样
  • 发布于 2025-03-28
  • 阅读 ( 753 )
  • ( 14 )