全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

自托管钱包的未来：将信任转移到UI之外

本文探讨了自托管钱包的关键演变，分析了现有钱包在安全性、去中心化和用户体验方面面临的挑战，并提出了以队列为中心的钱包架构。Safe Research 提出的新架构通过解耦组件和优化隐私性，旨在实现更安全、灵活和可互操作的自托管钱包，并详细讨论了其组件交互、实现考虑因素以及对行业和用户的潜在影响。
自托管钱包  账户抽象  EIP-4337  智能合约  交易队列  多重签名 

Solana 的专有 AMM 革命

Solana 上的 Proprietary AMMs 是一种新型的链上做市模式，它通过将交易策略直接嵌入到链上程序中，消除了链下执行的延迟，并提供更具竞争力的价格。Proprietary AMMs 的出现依赖于 Solana 的独特优势，例如高零售参与度、交易排序机制和高效的交易环境，目前已在 Solana 的交易市场占据主导地位。
Proprietary AMMs  Solana  做市  链上交易  Jupiter 聚合器  oracle 
  • Helius
  • 发布于 2025-08-28
  • 阅读 ( 837 )
  • ( 47 )

使用Solidity中的库（Libraries）实现代码重用：深入分析与实践

今天我们要聊一个在Solidity开发中超级实用的话题——库（Libraries）。如果你写过智能合约，肯定遇到过代码重复的问题，比如同一个数学计算逻辑在多个合约里反复出现，或者一堆工具函数占满了合约代码。Solidity的库就是为解决这些问题而生的！它能帮你把常用逻辑抽取出来，复用代码，减少Gas
Solidity  智能合约 

多线性多项式：生存工具包

本文介绍了多线性多项式的基本性质，包括定义、插值、坐标和求值、张量化以及多线性多项式乘积等。重点介绍了如何通过在超立方体上进行求值来计算多线性多项式在多线性插值基下的坐标，并提出了用于判断多线性多项式是否包含特定变量的算法，包括分治法和最低有效位优先（LSB First）的步长方法。
多线性多项式  插值  超立方体  Sumcheck协议  密码学  张量积 

Trident : Solana上首个引导式模糊测试工具

本文介绍了 Trident，一个为 Solana 程序设计的模糊测试框架，它采用了手动引导的模糊测试（MGF）技术，旨在帮助开发者更有效地发现 Solana 程序中特有的漏洞，例如账户混淆、并行执行中的竞态条件和跨程序调用（CPI）相关的漏洞。文章还提供了使用 Trident 进行模糊测试的策略、最佳实践和高级技术。
Solana  模糊测试  Trident  安全  智能合约  漏洞 
  • Ackee
  • 发布于 2025-08-27
  • 阅读 ( 79 )
  • ( 3 )

智能合约审计需要的思维模型

本文作者分享了智能合约安全审计的经验模型，强调了资源收集、智能合约概览、手动代码审查、功能测试、自动化审查、报告编写和修复代码审查等关键步骤。文章旨在帮助审计人员系统性地进行安全审计，并识别潜在的安全漏洞。
智能合约  安全审计  漏洞  代码审查  功能测试  自动化测试 

Uniswap V4 的架构和编程技巧及现代合约编程概述

Licredity 核心开发者分享了 Uniswap V4 的架构和编程技巧，以及现代智能合约项目的目录结构和开发架构。文章还介绍了现代常见的合约特性，例如使用 soldeer 进行依赖管理，使用 Extsload 合约来访问 internal 变量，利用 BalanceDelta 机制实现更高效的清算，以及引入 unlock 机制实现终局原子性。
uniswap v4  智能合约  Solidity  Extsload  BalanceDelta  终局原子性 
  • wongssh
  • 发布于 2025-08-27
  • 阅读 ( 334 )
  • ( 5 )

跨链桥攻击中 MEV 的经济学：一个博弈论分析

本文深入探讨了跨链桥被攻击后，MEV（矿工可提取价值）参与者如何在多个区块链上利用价格差异、流动性失衡和预言机滞后等机会进行价值提取。文章分析了套利者、清算狙击手、验证者和 Gas War 参与者等不同角色的策略，以及他们如何通过博弈论动态和零和竞争来最大化利润。
MEV  跨链桥  套利  清算  博弈论  区块链安全 

2025年基于Move的顶级区块链

本文介绍了基于Move编程语言的几个 Layer-1 区块链项目，包括 Sui、Aptos、Supra 和 Movement。分析了Move语言的优势，对比了这些区块链在创始人、历史、交易速度、共识机制、预言机、跨链桥以及通证等方面的异同，并探讨了Move语言在未来可能取代Solidity的潜力。
Move语言  Sui  Aptos  区块链  Supra  Movement 

带你入门区块链

前言本文面向于对区块链还没有概念的小白，分享一下我在学习区块链入门知识之后总结的笔记。行文结构包含几个部分的介绍：核心概念、核心技术、如何运行、共识机制及主流项目。基本概念区块链==智能合约平台1）区块链首先是一个分布式网络，让所有的独立节点想要达成共识去记录和Token相关的事情，是区块链

Recall：AI Agent 的链上竞技场

本文介绍了Recall，一个旨在为AI Agent提供可验证的性能数据和声誉评分的协议，通过链上竞赛、社区驱动的评估和代币激励，Recall致力于构建高信任的AI基准测试系统，并最终成为Agent互联网中Agent发现、交易和协作的基础设施，类似于早期互联网的Google PageRank。
AI Agent  基准测试  链上竞赛  声誉系统  AgentRank  动态基准 

应用控制排序（ACS）作为 MEV 的庇古政策——在应用层实现外部性内在化

本文讨论了最大可提取价值（MEV）带来的负外部性，并提出了一种基于应用控制排序（ACS）的Pigouvian税收机制来解决这一问题。该机制旨在通过在应用层面对MEV征税，将收益返还给受害者，从而在不影响有效配置的同时，降低MEV带来的危害。文章还概述了ACS的实际应用，包括优先级窗口、原子税收检查以及轻量级校准循环。
最大可提取价值  MEV  应用控制排序  ACS  Pigouvian税  链上治理 
  • thogiti
  • 发布于 2025-08-27
  • 阅读 ( 198 )
  • ( 5 )

PoRv2：一种快速、透明的基于 ZK 的储备证明

本文介绍了PoRv2，一个基于零知识证明（ZKP）的快速、透明的储备证明系统，它结合了zk-proofs和Merkle树，允许用户在不需要外部审计的情况下验证交易所的负债。该系统使用plonky2 ZK算法，提高了效率和透明度，并提供了一个验证服务器以方便用户验证，旨在提高加密货币交易所的透明度和用户信任。
零知识证明  储备证明  zk-proofs  Merkle树  Plonky2  密码学  透明性 
  • osecio
  • 发布于 2025-08-27
  • 阅读 ( 222 )
  • ( 6 )

深入 Aptos Move：从public到friend，函数可见性详解

in  Aptos
深入AptosMove：从public到friend，函数可见性详解在AptosMove智能合约开发中，精准控制函数的可见性是保障安全与效率的基石。然而，public、public(friend)与#[view]之间的细微差别，以及它们对权限和Gas消耗的影响，常常让开发者感到
Aptos  Web3  Move 

构建安全 Noir 电路的开发者指南

本文深入探讨了使用 Noir 构建零知识证明（ZKP）应用时常见的安全漏洞。文章详细分析了逻辑错误、有限域算术陷阱、意图与实现不符以及隐私泄露这四大类问题，并提供了具体的代码示例和审计关注点，旨在帮助开发者构建更安全可靠的 Noir 电路。
零知识证明  Noir  安全漏洞  有限域算术  隐私泄露  电路设计 

比特币挖矿协议的过去与未来：Stravum V2 简介

本文介绍了比特币矿池协议的历史，重点阐述了 Stratum V2 协议的优势及其在提高安全性、数据传输效率和挖矿去中心化方面的作用，并对比了 Stratum V2、Stratum V1 和 BetterHash 三种协议的特点，强调 Stratum V2 通过赋予矿工选择交易的权力，从而促进挖矿行业更加去中心化。
Stratum V2  Stratum V1  BetterHash  矿池协议  比特币挖矿  去中心化 
  • BTCStudy
  • 发布于 2025-08-27
  • 阅读 ( 256 )
  • ( 2 )

在Solidity中实现状态机：从零到英雄的技术分析

今天咱们要聊一个在Solidity开发中超级实用但又有点“神秘”的主题——状态机（StateMachine）。如果你写过智能合约，可能会遇到需要控制合约流程的场景，比如一个众筹合约需要经历“募资中”、“募资结束”、“分红”这些阶段。状态机就是帮你把这些阶段管理得井井有条的利器！状态机是个啥？为什
Solidity  智能合约  以太坊 

Optimism 与 Flashbots 合作，为 OP Stack 链加速排序功能

in  Optimism 中文力量
Optimism与Flashbots联手，为Superchain带来快速、可配置、可验证的排序功能，由构建以太坊排序流

Lombard Liquid Bitcoin 审计总结

本文总结了Ackee Blockchain Security对Lombard Finance的Liquid Bitcoin协议进行的多次安全审计。审计发现了从信息级别到高危级别的22个问题，包括未经授权的LBTC铸造、费用问题和潜在的初始化抢跑。审计团队建议Lombard Finance解决所有报告的问题，并提供了完整的审计报告链接。
Solana  Liquid Bitcoin  审计  智能合约  安全  LBTC 
  • Ackee
  • 发布于 2025-08-26
  • 阅读 ( 23 )

Web3 极客日报 #1791

  • rebase
  • 发布于 2025-08-26
  • 阅读 ( 197 )
  • ( 4 )