全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

让以太坊所有的 Layer2 再次感觉像一条链

以太坊互操作层(EIL)旨在通过ERC-4337账户抽象和Intent Based架构，在不增加新的信任假设的前提下，使用户能够通过一次签名即可完成跨链交易，从而使以太坊的rollup感觉像一个统一的链。EIL旨在实现钱包层面的多链互操作性，让用户感觉像是在一个无缝的以太坊网络中进行操作，而无需关注底层链的复杂性。
以太坊  互操作性  跨链  ERC-4337  账户抽象  Rollup 

Solana 上的 Bonding Curve

本文深入探讨了 bonding curve（ bonding 曲线）在代币发行和交易中的应用，详细解释了 bonding curve 的原理、不同类型的曲线（线性、指数、对数、S 曲线）及其适用场景，并介绍了 Pump.fun 平台如何利用 bonding curve 实现快速启动和交易，以及相关的技术架构和定价计算方法。
bonding curve  智能合约  代币发行  自动做市  虚拟流动性  Solana 

代理和可升级性——UUPS 代理 (EIP-1822)

本文介绍了 UUPS 代理模式，它将升级逻辑从代理合约转移到实现合约中，从而减少了 bytecode 大小、部署成本和复杂性。通过将升级功能放在实现合约中，每个实现都可以定义自己的升级规则。文章还通过 Foundry 演示了 UUPS 代理的部署和升级过程。
UUPS 代理  EIP-1822  可升级合约  代理模式  delegatecall  Solidity 

深度解析：Solana DePIN - 2025年10月

该报告分析了2025年10月Solana DePIN生态系统的发展情况，重点关注Helium、Render、Hivemapper等项目的收入、用户增长和网络数据。报告指出，尽管部署者奖励有所下降，但DePIN项目的FDV与收入比率有所下降，收入正在赶上估值。同时，报告也关注了无线网络、地图绘制、计算和AI等领域的重要发展。
Solana  DePIN  Helium  Hivemapper  Render  区块链 
  • syndica
  • 发布于 2025-11-19
  • 阅读 ( 604 )
  • ( 17 )

部署与确定性地址（CREATE vs CREATE2）

本文详细解释了以太坊智能合约的部署过程，包括部署交易的原理、EVM如何确定合约地址，以及如何使用CREATE和CREATE2预先计算合约地址。文章通过示例展示了如何手动计算合约地址，并解释了CREATE2在预先确定合约地址方面的重要作用。
智能合约  部署交易  CREATE  CREATE2  EVM  以太坊 

代理与可升级性 - 透明代理 (EIP-1967)

本文介绍了以太坊智能合约升级的常用模式：透明代理（Transparent Proxy，EIP-1967）。文章解释了代理合约如何通过 `delegatecall` 将调用转发到可替换的实现合约，从而在保持合约地址不变的情况下实现逻辑升级。文章还通过 Foundry 演示了代理合约的部署、升级和状态保持的过程，并强调了 EIP-1967 标准化存储槽位的重要性。
代理合约  智能合约升级  EIP-1967  delegatecall  透明代理  Foundry 

在 Bitcoin Core 中复原一个 Miniscript 钱包

本文介绍了如何使用 Bitcoin Core 软件恢复和使用 Nunchuk 软件钱包创建的 Miniscript 钱包。文章详细说明了两种恢复方法：基于硬件签名器的恢复和基于种子词的恢复，并提供了详细的操作步骤和注意事项，包括 Bitcoin Core 的安装、钱包配置文件的处理、PSBT 交易的创建、签名和广播等。
Miniscript  Bitcoin Core  钱包恢复  硬件签名器  种子词  PSBT 
  • BTCStudy
  • 发布于 2025-11-19
  • 阅读 ( 491 )
  • ( 6 )

Solidity代币燃烧：让你的代币安全烧得飞起不翻车

Solidity里一个超硬核的主题——安全的代币燃烧！在区块链上，代币燃烧就是把代币永久销毁，减少总供给，可能是为了控通胀、提价值，或者搞个活动吸引眼球。但这事可不是随便写两行代码就完，烧不好分分钟出漏洞，代币飞了，项目也凉凉！代币燃烧的核心概念先搞清楚几个关键点：代币燃烧：将代币从流通中永
Solidity 

威胁情报：NOFX AI 自动交易漏洞分析

NOFX AI 是一个开源的加密货币期货自动交易系统，存在安全漏洞。旧版本存在“零认证”漏洞，新版本虽然需要JWT，但默认密钥是硬编码的，攻击者可以利用该密钥获取交易所API密钥和私钥。SlowMist安全团队与Binance和OKX合作，已通知受影响用户并撤销了密钥。
安全漏洞  API密钥  JWT  零认证  加密货币  自动交易 

Vitalik Buterin 用 30 分钟介绍以太坊（2025 版）

本文是Vitalik Buterin在Devconnect ARG 2025上的开幕演讲全文。
以太坊  ZK-EVM  可扩展性  去中心化  抗审查性  密码学 

anchor 编译项目相关配套版本(0.32.1)

anchor 0.32.1 solana 2.3.13 rust 1.90.0 代码编译
Anchor 

Groth16 与证明你知道 x²-2x-15=0 的答案

本文介绍了非交互式零知识证明（NI-ZKP）的原理和应用，重点介绍了Groth16算法，它是第一个定义了恒定大小的证明并能有效验证的算法，并探讨了其在区块链中的实际应用。文章还提供了使用Groth16证明知道方程解的示例代码。
零知识证明  Groth16  zk-SNARKs  配对密码学  证明密钥  验证密钥 

Circle STARKs：第四部分，圆的算术化

本文是关于Circle STARKs系列的第四部分，主要介绍了如何将前三部分构建的组件组合成完整的Circle STARK。
Circle STARK  FRI  零知识证明  多项式  算术化  低度测试 

2025年Perp DEX战争：Hyperliquid、Aster、Lighter和EdgeX

该文章分析了2025年去中心化永续合约交易所（Perp DEX）的竞争格局，重点关注Hyperliquid、Aster、Lighter和EdgeX四大平台。文章对比了它们的技术特点、市场份额、交易量、开放利息以及收入模式，Hyperliquid 目前占据主导地位，但其他平台也在通过不同的策略（如零费用、机构合作等）争夺市场份额。
Perp DEX  Hyperliquid  Aster  Lighter  edgeX  去中心化交易所 

理解事件 — EVM的内置日志系统

本文介绍了以太坊虚拟机（EVM）中事件（也称为日志）的工作原理，包括事件的定义、存储位置（交易回执日志而非合约存储）、以及如何通过`eth_getLogs`直接查询事件。文章详细解释了`topics`（索引字段，用于过滤）和`data`（非索引字段，存储原始字节）的结构，并通过ERC-20代币转账事件的示例，展示了如何手动解码日志以及如何在区块浏览器上理解事件信息。
事件  日志  以太坊虚拟机  EVM  eth_getLogs  topic  智能合约 

Canton网络交易生态系统：流动性与交易所

本文介绍了 Canton 网络上的专业交易生态系统，包括交易所、流动性提供商、交易公司以及交易基础设施和技术。该生态系统旨在为机构级的代币化资产提供流动性，并融合传统金融和加密原生市场的优势，从而创建一个合规且高效的环境。
Canton网络  流动性  机构交易  代币化资产  交易平台  市场做市商 
  • DAIC
  • 发布于 2025-11-18
  • 阅读 ( 456 )
  • ( 15 )

BlockThreat - 2025年第45周

本周加密领域发生了多起安全事件，包括 Balancer 被盗 1.32 亿美元，Stream Finance 因损失 9300 万美元导致 DeFi 市场出现连锁反应。此外，还关注了 MIT 兄弟利用 MEV 漏洞的案件审判，以及朝鲜 IT 工作者相关的网络犯罪活动，并介绍了多个安全研究和工具。
智能合约漏洞  MEV  网络犯罪  Balancer  Stream Finance  朝鲜IT工作者 

常见比特币失盗情形

本文介绍了盗取比特币的常见手段，包括诱骗下载假冒app、篡改比特币地址、发送诈骗邮件和键盘记录器。强调了使用硬件签名器验证交易细节和收款地址，以及绝不泄露钱包复原词的重要性，以保护自己的比特币资产安全。
比特币  硬件签名器  安全  诈骗邮件  地址篡改  键盘记录器 
  • BTCStudy
  • 发布于 2025-11-18
  • 阅读 ( 553 )
  • ( 5 )

Starknet 中的事件

本文深入探讨了Starknet中Cairo事件的工作原理和结构，首先介绍了Cairo中事件的基本结构，并通过示例展示了如何使用`#[event]`属性定义事件枚举和结构体。
Starknet  Cairo  事件  索引  Serde  EventEmitter  区块链 

Starknet上的ERC-20代币

本文详细介绍了如何在Starknet上构建和测试一个ERC-20代币合约，内容涵盖了ERC-20接口的定义、合约的存储设置、事件声明、以及各个功能的具体实现，包括元数据函数、total_supply、mint、transfer、balance_of、allowance、approve和transfer_from等关键功能，并提供了相应的测试用例和潜在问题的解决方案。
ERC-20  Starknet  Cairo语言  智能合约  代币  测试