全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Sui Move如何重新思考闪电贷安全性

本文分析了Sui Move语言如何通过“热土豆”模型在编译层面强制执行还款，从而显著提高闪电贷的安全性。与Solidity依赖回调和运行时检查不同，Sui Move利用其独特的对象模型和可编程交易块（PTB），使得闪电贷的安全性成为一种语言级别的保证，而非开发者责任。
闪电贷  Sui  Move语言  DeepBookV3  热土豆模型  可编程交易块 

【引介】Canon Guard - 更安全的使用 Safe 多签

本文介绍了Canon Guard，一种用于多重签名（Multisig）交易的更安全执行模型。它通过引入Action合约来封装交易逻辑，并结合时间锁和自定义Safe Guard合约来增强安全性，旨在减少重复审批、防止恶意攻击，并实现完全链上的透明度和可模拟性。
多重签名  multisig  安全  智能合约  时间锁  链上治理 

ZKPassport：我们现在在哪里？

本文探讨了在生物护照上使用零知识证明来恢复 Safe 账户的方法，无需暴露个人数据。文章概述了生态系统中的主要参与者，并讨论了其优势和局限性。通过ZKPassport应用程序演示了NFC扫描、链上验证和Merkle树注册，以及用于通过范围标识符进行Safe钱包恢复的SDK。
零知识证明  生物护照  Safe 账户恢复  NFC扫描  Merkle树  zkPassport  身份验证 

Ivy AST 解释器第一篇：Vyper的语法、语义及 为什么构建 AST

本文是关于Vyper AST解释器系列文章的开篇，介绍了作者开发的Ivy工具，一个用Python编写的Vyper AST解释器，旨在提供Vyper语言的可执行规范。文章解释了编程语言实现中的核心术语，如语法、语义、AST，并阐述了Ivy在其中的作用，以及选择AST而非IR或字节码的原因。
Vyper  AST解释器  语法  语义  动态语义  EVM 

Uniswap v3中的恒定乘积公式

本文深入探讨了Uniswap v3中恒定乘积公式的推导及其与实际储备金的关系。文章解释了如何在特定价格区间内，利用流动性(L)、上下限价格(pl, pu)以及实际储备金(xr, yr)来表示恒定乘积公式，并讨论了该公式在不同价格场景下的应用，以及如何从该公式推导出实际储备金。
Uniswap V3  恒定乘积公式  实际储备金  虚拟储备金  流动性  价格区间 

本周加密货币市场（2025年09月14日）

本文概述了加密货币市场的每周表现和更新，包括宏观经济背景、加密货币市场总结、链上使用情况、稳定币指标以及CT（加密货币领域）的关注点。重点关注了机构主导的市场、Solana和Hyperliquid的领先地位以及稳定币供应的增长。
加密货币  比特币  以太坊  Solana  稳定币  链上数据 

密码学之 Ecdsa 签名、GG20、MPC 钱包 (四) 下

in  密码学方向
基本原理介绍可识别中止（Identifiable Abort）所有已知的 ECDSA 阈值组签名协议的一个关键问题是，在中止的情况下，无法确定是哪一个参与方导致的签名失败，也就无法确定由谁负责任和受到惩罚，在本节中，我们将展示如何做到可识别中止。
MPC 钱包  区块链  多方计算(MPC)  ECDSA签名  GG20  秘密分享 
  • 皓码
  • 发布于 2025-09-15
  • 阅读 ( 620 )
  • ( 22 )

React Native DApp 开发全栈实战·从 0 到 1 系列（收益聚合器-前端部分）

前言基于《ReactNativeDApp开发全栈实战·从0到1系列（收益聚合器-合约部分）》,本文进入“前端交互”环节，把已经部署在HardhatLocal上的多授权代币+收益聚合器搬到浏览器里：用MetaMask点火，用ethers.js操纵，完成存、取
DApp  Solidity  ethers.js  收益聚合 
  • 木西
  • 发布于 2025-09-14
  • 阅读 ( 779 )
  • ( 26 )

React Native DApp 开发全栈实战·从 0 到 1 系列（收益聚合器-合约部分-补充）

前言本文是对《ReactNativeDApp开发全栈实战·从0到1：收益聚合器合约篇》的补充与勘误，旨在同步更新合约变动与前端调用示例，保持代码与文章一致性。说明主要针对代币合约和收益聚合器的修改，其他合约不变代币合约说明：实现一个多地址授权代币,合约中资产代币和奖励代币雷
Solidity  收益聚合  OpenZeppelin  Chainlink 
  • 木西
  • 发布于 2025-09-14
  • 阅读 ( 640 )
  • ( 17 )

如何应对供应链攻击

本文分析了最近NPM上发生的供应链攻击事件，恶意软件包通过替换用户交易中的区块链地址来窃取加密货币。文章解释了攻击原理，并提供了开发者可以采取的防御措施，包括版本锁定、使用`npm ci`以及实施Lavamoat等工具，以降低受到供应链攻击的风险。
供应链攻击  npm  恶意软件  LavaMoat  版本锁定  依赖管理  安全漏洞 
  • osecio
  • 发布于 2025-09-14
  • 阅读 ( 601 )
  • ( 20 )

为什么Based Rollup 是以太坊唯一的未来？

文章讨论了Based Rollup (Based Rollup) 成为以太坊未来发展方向的原因。
以太坊  Rollup  Based Rollup  互操作性  排序器  MEV  PBS 
  • Hazeflow
  • 发布于 2025-09-13
  • 阅读 ( 1938 )
  • ( 35 )

证明者网络格局：Succinct和Boundless网络对比分析

本文分析了Boundless和Succinct两个零知识证明（ZK proof）网络，探讨了它们在网络规模、经济模型、矿工收益、参与成本以及去中心化程度等方面的差异。Boundless注重开放性和广泛参与，而Succinct则强调可靠性和即时激励，旨在将ZK证明转变为按需计算资源。
零知识证明  Boundless  Succinct  经济模型  去中心化  矿工收益 

代码审计循序渐进：第一部分

本文是作者分享的进行代码审计的步骤，主要分为理解代码和发现漏洞两个阶段。第一部分主要讲解如何高效地理解代码，包括建立基础知识、绘制代码流程图、阅读代码、并做笔记记录审计过程中的疑问、猜想和关键点。
代码审计  智能合约  安全漏洞  代码分析  协议安全  漏洞挖掘 

Web3 极客日报 #1798

  • rebase
  • 发布于 2025-09-13
  • 阅读 ( 416 )
  • ( 8 )

交易所钱包系统开发 #2 - 签名机设计与账户生成实现

在交易所钱包系统中，我们通过内网隔离 `wallet` 主模块与 `signer` 签名机，提升了整体安全性。签名机基于 BIP39 / BIP32 / BIP44 标准，以单一助记词派生无限地址，降低了备份和迁移成本。 结合交互式密码隐藏输入机制，加强安全性。
交易所钱包  BIP39  签名机  钱包开发 
  • Tiny熊
  • 发布于 2025-09-13
  • 阅读 ( 3032 )
  • ( 400 )

以太坊的开放、应用驱动的全同态加密 - 隐私

本文深入探讨了全同态加密（FHE）在以太坊中的应用，包括DeFi、治理、rollup和AI等多个用例。文章分析了现有FHE技术在以太坊生态中的角色及面临的技术挑战，提出了开放基准测试、可持续经济模型、可验证FHE（vFHE）以及去中心化密钥管理等潜在发展路径，并强调了应用驱动的方案选择、可验证性设计、安全密钥管理以及IND-CPAD安全性的核心考虑因素。
全同态加密  以太坊  隐私保护  DeFi  密钥管理  安全  零知识证明 

从零开始构建你的第一个 Web3 DApp —— 1. 用 React + Ant Design Web3 展示 NFT

本教程参考自WTFAcademy的《WTF-Dapp》，面向有前端基础、想要迈入Web3的开发者。你将学会如何用React+Next.js+AntDesignWeb3快速搭建一个DApp，并在网页中展示链上的NFT。1.前置条件在开始前，你需要：熟悉Re
DApp  Dapp development  以太坊 2.0 

为什么Based Rollup 是以太坊的唯一未来？

本文深入探讨了基于Rollup的以太坊未来发展方向，强调了其在解决互操作性、流动性分散和中心化排序器等问题上的关键作用。文章分析了基于Rollup如何通过共享以太坊的排序层来实现统一的网络效应，并讨论了MEV捕获、经济模型转变以及以太坊处理能力等问题，最后介绍了Fabric Ethereum在构建统一标准方面所做的努力。
Rollup  以太坊  互操作性  MEV  排序器  PBS  Fabric Ethereum 
  • Hazeflow
  • 发布于 2025-09-13
  • 阅读 ( 292 )
  • ( 12 )

理解Solidity中的Fallback和Receive函数

本文介绍了Solidity 中的 `receive()` 和 `fallback()` 函数，它们是智能合约处理以太币转移和未预期函数调用的重要安全机制。`receive()` 函数处理不带数据的以太币转账，而 `fallback()` 函数则处理带数据、不匹配函数签名或合约中不存在的函数调用。文章通过示例展示了如何使用这两个函数以及最佳实践。
Solidity  receive函数  Fallback函数  以太坊  智能合约  以太币转账 
  • ayoashy
  • 发布于 2025-09-13
  • 阅读 ( 650 )
  • ( 33 )

区块链取证：高级区块链取证技术…

本文深入探讨了区块链取证中的高级技术，包括基于时间的交易关联、隐私协议的解混与去匿名化、跨链桥跳跃分析、大规模数据分析与查询、图分析与聚类、以及洗钱模式识别。此外，还提供了一系列实用资源，例如工具平台、课程认证、社区协作和持续学习材料， 旨在帮助调查人员提升技能，更有效地打击加密货币犯罪。
区块链取证  隐私协议  跨链桥  数据分析  图分析  洗钱模式