全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Web3 极客日报 #1847

  • rebase
  • 发布于 2025-12-20
  • 阅读 ( 237 )
  • ( 6 )

聊天机器人能编写正确的代码吗？

本文讨论了LLM在代码生成方面的应用，指出了LLM与传统编译器的根本区别在于LLM的非确定性，这可能导致代码中出现难以察觉的语义错误。文章通过实际案例分析，强调了LLM在处理复杂、遗留代码库时的局限性，并提出了未来发展方向，包括形式化验证框架、更好的上下文编码方法以及更全面的测试框架，以确保LLM生成的代码在语义上的正确性。
LLM  代码生成  确定性  语义  形式化验证  测试框架 

第36篇：想加仓、减仓？Freqtrade 仓位调整机制一网打尽，收益瞬间提高10%

第36篇：想加仓、减仓？Freqtrade仓位调整机制一网打尽，收益瞬间提高10%在实际交易中，灵活调整仓位、实现多次分批买入卖出是提升收益和控制风险的重要手段。Freqtrade支持动态仓位调整和多次入场机制，帮助策略实现加仓、减仓等进阶操作。本篇详细介绍相关参数及示例。🚀想学量化交
freqtrade 

Solidity多重角色：让你的合约权限像俄罗斯套娃一样层层嵌套

​今天咱们来扒一扒Solidity里那个让人又爱又恨的家伙——多重角色管理！在区块链上写合约，权限这事儿可不是小打小闹，搞不好一个函数谁都能调，资金就哗哗流走，项目直接黄摊子！多重角色就是给合约装上层层关卡，像俄罗斯套娃一样，外层管理员管内层，内层又分铸币、暂停、销毁这些小角色，权限细到毛孔里！
Solidity 

Trust Wallet：通往 Web3、DeFi 和多链未来的主权门户

Trust Wallet 是一款非托管、多链 Web3 钱包，旨在为用户提供安全管理加密货币、NFT 和去中心化应用程序的平台。它支持 100 多个区块链，包括以太坊、BNB 智能链和 Solana。Trust Wallet 使用户能够真正控制自己的数字资产，简化了加密货币的使用流程，并提供对 DeFi 和 Web3 生态系统的访问。
Trust Wallet  Web3 钱包  非托管  DeFi  NFT  多链 

FROST 的关键一步：何为分布式密钥生成？

本文介绍了FROST门限签名方案，它与MuSig2相比，在隐私性和效率性上有优势，但密钥生成流程更为复杂。文章重点介绍了Blockstream提出的ChillDKG协议，旨在简化FROST的分布式密钥生成(DKG)过程，使其更易于实际应用，并讨论了ChillDKG的设计目标，包括广泛适用性和简单备份。
FROST  门限签名  MuSig2  多重签名  分布式密钥生成  ChillDKG 

CrossFi Visa 卡的加密支付安全吗？

CrossFi 正在通过集成熟悉的金融工具与区块链技术来重新定义 DeFi 体验，旨在弥合传统金融与加密世界的差距，通过加密 Visa 卡和非托管银行解决方案，使用户能够在日常生活中使用加密货币进行支付，同时保持对其资产的控制。
DeFi  加密货币  区块链  Visa卡  非托管  智能合约 
  • zealynx
  • 发布于 2025-12-20
  • 阅读 ( 392 )
  • ( 5 )

释放 700 万亿美元：智能合约衍生品如何重新定义全球金融

LimeChain公司的产品经理Alex Vankov在BlueChip加密安全会议上发表了关于智能合约衍生品的演讲，旨在解决场外交易（OTC）衍生品市场中手动、分散的低效问题。通过ERC-3643和ERC-6123等技术标准，将复杂的法律协议转化为自动执行的智能合约，从而实现更快的结算、确定的终止和无争议的交易，DeFi领域的Pendle和Morpho的成功证明了该模式的可行性。
智能合约  衍生品  场外交易  ERC-3643  ERC-6123  DeFi 
  • LimeChain
  • 发布于 2025-12-20
  • 阅读 ( 556 )
  • ( 16 )

2026年加密货币、比特币和DeFi领域的26项预测

该文章是 Galaxy Research 对2026年加密货币、比特币、DeFi和AI领域的26项预测。文章回顾了2025年的市场表现，并对2026年的各项指标，如比特币价格、Solana生态、稳定币交易量、DeFi应用、隐私币市值、以及传统金融机构对加密货币的参与程度等进行了预测。此外，还分析了美国政府在加密货币政策上的动向。
比特币  DeFi  稳定币  Solana  AI  以太坊 
  • Galaxy
  • 发布于 2025-12-19
  • 阅读 ( 688 )
  • ( 23 )

为什么ERC-20在代币化证券中会失败：合规的RWA标准

本文介绍了在DeFi协议中使用ERC-3643标准来解决现实世界资产（RWA）合规性问题的方法。ERC-3643通过将资产与身份分离，构建一个许可制的子层，在公共链上实现合规，并介绍了如何通过三方系统、解耦身份与钱包地址、拦截并验证交易、配置可插拔的合规性模块以及实施治理和恢复机制来构建合规的token系统。
ERC-3643  DeFi  RWA  合规性  ONCHAINID  身份验证 
  • zealynx
  • 发布于 2025-12-19
  • 阅读 ( 402 )
  • ( 13 )

Rust 进阶（七）：为什么 Rust 项目「前期慢，后期几乎不出事」

in  Rust 进阶
几乎所有长期做过Rust项目的人，都会有一个共同体验：项目初期：写得慢改得痛编译器天天“刁难你”项目中后期：需求还能加重构不太怕线上事故明显少这不是幸存者偏差，而是Rust的结构性结果。1️⃣Rust项目“慢”的不是编码，而是决策Rust项
Rust 
  • King
  • 发布于 2025-12-19
  • 阅读 ( 894 )
  • ( 12 )

Endpoint 安全最佳实践

本文介绍了保护 Quicknode 区块链 endpoint 的多种策略，包括密钥轮换、使用 .env 文件和后端代理、速率限制、方法白名单、域名白名单、IP 白名单以及 JSON Web Tokens (JWT)。每种策略都有其优缺点，选择合适的策略组合可以有效提高 endpoint 的安全性。
endpoint 安全  密钥轮换  速率限制  IP 白名单  JWT  后端代理 

在 Wake 调试 EIP-712 类型字符串和哈希

本文介绍了使用 Wake 框架测试 EIP-712 类型字符串的技巧，通过 `encode_eip712_type` 和 `encode_eip712_data` 方法，开发者可以精确地检查类型字符串和预签名数据，确保与 Solidity 合约中的哈希计算方式一致，从而避免因类型定义错误导致的签名验证问题，并提供了一些预防签名错误的技巧。
EIP-712  Wake框架  类型字符串  签名验证  Solidity  哈希 
  • Ackee
  • 发布于 2025-12-19
  • 阅读 ( 417 )
  • ( 13 )

回顾2025年的网络安全态势：2026年值得关注的关键趋势

该文章总结了2025年的网络安全威胁形势，强调了AI驱动的威胁、供应链漏洞、勒索软件和APT的演变、APT对网络边缘设备零日漏洞的利用、公共归因作为政治工具、中国网络攻击的承包商化以及人才短缺和内部威胁等关键趋势。文章还强调了机构需要构建机器速度防御能力，改革软件供应链，并提高人才储备，应对不断演变的网络安全挑战。
网络安全  威胁情报  APT  供应链攻击  人工智能安全  零日漏洞 

FHEVM安全开发指南

本文是FHEVM（基于全同态加密的EVM）安全开发指南，通过案例分析，深入探讨了FHEVM智能合约开发中常见的安全漏洞，并提供了相应的缓解措施和开发检查清单，旨在帮助开发者构建更安全的FHEVM应用，重点关注加密算术的风险、访问控制、异步回调、静默失败、信息泄露等问题，并强调最小化权限、充分验证和防止重放攻击的重要性。
fhEVM  全同态加密  智能合约安全  访问控制  重放攻击  gas优化 

《比特币开发哲学》：漏洞曝光

本文讨论了比特币开发中的漏洞处理哲学，包括尽责披露的重要性以及比特币历史上的一些重大漏洞案例，如OP_RETURN漏洞、数值溢出漏洞和BIP66相关的漏洞。强调了在修复漏洞时保持谨慎，以及在开放性和不公开漏洞之间取得平衡的必要性。
漏洞披露  比特币  尽责披露  BIP66  OP_RETURN  区块链重组 
  • BTCStudy
  • 发布于 2025-12-19
  • 阅读 ( 429 )
  • ( 3 )

Ethereum Fusaka 升級介紹

本文介绍了以太坊 Fusaka 硬分叉的主要内容，该分叉包含了13个EIP，涵盖了扩展、优化和改善用户体验等方面。重点介绍了PeerDAS、交易Gas上限、预先计算的出块者名单等关键EIP，以及它们对以太坊的性能、安全性和用户体验的影响。此外，还提到了客户端规则相关的EIP，以更好地掌握节点和验证者是否已升级到正确的版本。
Fusaka  硬分叉  EIP  PeerDAS  Gas Limit  Blob  Pectra 

各后量子密码学算法安全性评估

作者对后量子密码（PQC）领域的各种方案的安全性进行了主观评估。他认为基于哈希的签名和通用的格密码是最安全的，因为它们的破解分别等同于找到不安全的哈希函数和证明P=NP。作者还讨论了模块格、码、同源密码和多变量密码的安全性，并解释了RSA和椭圆曲线密码如何在Shor算法下失效的根本原因。
后量子密码  格密码  哈希签名  同源密码  多变量密码  Shor算法 

安全研究员巅峰指南：扬帆起航

本文是Web3安全领域系列文章的第一篇，旨在指导读者如何在该领域快速成长、建立声誉并产生持久的影响。文章首先探讨了"The Top"对不同安全研究员的意义，提出了成功的三大支柱：社交媒体形象、人际关系和技能。同时，文章也指出了需要避免的常见错误，如过早感到满足、不一致和不抓住机会。
Web3 安全  安全审计  漏洞赏金  技能提升  人际关系  社交媒体 

从零打造经典护眼助手桌面程序：Tauri 实战指南

本文将手把手教你如何从零开始构建一个功能完整的护眼助手桌面应用，涵盖护眼模式、定时休息提醒等核心功能，并深入解析技术实现细节。目录项目概览技术选型环境准备项目初始化前端实现后端Rust核心系统级功能部署打包常见问题拓展思路项目概览护眼助手是一个现代化的眼部健康保护
Rust  Tauri 
  • King
  • 发布于 2025-12-18
  • 阅读 ( 468 )
  • ( 15 )