全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Eigenlayer EigenPod 管理器介绍

本文档详细介绍了 EigenPodManager，它是 EigenLayer 中管理信标链 ETH 策略的关键组件。
EigenPod  EigenPodManager  DelegationManager  信标链  eth  质押  罚没 

KZG承诺与Blob聚合

本文解释了在EIP-4844 blob聚合过程中，rollup提交的原始数据的KZG承诺保持有效的原因。文章通过代码示例演示了如何使用 alloys crate 对rollup数据进行blob编码、计算KZG承诺、聚合数据、解聚合数据，并验证原始数据的KZG承诺在聚合前后保持不变，证明只要数据可以无损恢复，blob聚合就不会影响其KZG承诺的有效性。
EIP-4844  Blob聚合  KZG承诺  Rollup  数据可用性  alloys-rs 
  • SpireLabs
  • 发布于 2025-05-30
  • 阅读 ( 1036 )
  • ( 67 )

案例分析：UMA 如何保障 Across 协议安全

本文分析了 Across Protocol 如何使用 UMA 的 Optimistic Oracle 来结算基于意图（Intents-based）的跨链交易，偿还中继者（relayers），并解决争议。Across 通过 UMA 的 optimistic oracle 实现了无需信任的跨链桥，验证跨链消息和结果，而无需依赖特权验证者或多重签名，为其他互操作协议提供了一个参考模型。
UMA  Optimistic Oracle  Across Protocol  跨链桥  意图(Intents)  数据验证机制（DVM） 
  • uma_xyz
  • 发布于 2025-05-30
  • 阅读 ( 1004 )
  • ( 63 )

当 Layer2 走向应用链：Mint 构筑多元 NFT 生态

Mint Blockchain 是一个专注于 NFT 领域的 Layer2 网络，定位是“连接全球消费者与 NFT 的 Layer2”。
NFT  Web3  Mint Blockchain 

发布 ChainHopper：跨链 LP 迁移协议

None 

使用CoinPaprika和Yellowstone Geyser监控高交易量流动性池

本文介绍了如何结合QuickNode的CoinPaprika价格与市场数据API以及Yellowstone Geyser gRPC插件，构建一个强大的Solana流动性池监控系统。该系统能够获取特定Token的最高交易量池，并订阅这些池的实时交易更新进行分析，从而帮助交易者发现套利、做市或趋势跟踪的机会。文章提供搭建该系统的Rust代码示例和详细步骤。
Solana  流动性池  CoinPaprika API  Yellowstone Geyser gRPC  Rust  交易监控 
  • QuickNode
  • 发布于 2025-05-30
  • 阅读 ( 861 )
  • ( 29 )

托管稳定币Rekt测试

本文针对托管稳定币发行商提出了一个安全评估框架，称为“托管稳定币 Rekt 测试”，包含九个关键问题，旨在帮助用户评估发行商的运营弹性，并帮助发行商识别安全程序的关键差距。强调了在稳定币发行中，运营安全的重要性，并提供了具体的实践建议，以应对新兴威胁，保护用户资金安全。
稳定币  安全  风险评估  托管  数字资产  Rekt测试 

以太坊 - PEPC-Boost - Xuj5Jkz6R2Kuq0Ceizqr4G

PEPC-Boost是一种新的中继设计，旨在通过分离链上交易的顶部区块（ToB）和剩余区块（RoB）拍卖来减少集成搜索者构建者的竞争优势，从而提高构建者市场的竞争力和降低中心化。它允许搜索者单独竞标将其CEX-DEX套利交易包含在ToB中，并允许构建者提交将包含在RoB中的区块。
MEV  矿工可提取价值  PBS  协议内提议者承诺  区块构建  CEX-DEX套利 

ZEROBASE X ICICLE：加速大规模实时ZK应用

ZEROBASE是一个模块化的基础设施堆栈，用于构建实时的、保护隐私的零知识应用程序。通过集成Ingonyama的ICICLE库，ZEROBASE显著加快了证明生成速度，降低了基础设施开销，并改善了跨应用程序的用户体验。ICICLE帮助ZEROBASE实现了多个生产级别的实时ZK用例，并在Solana SIM、zkLogin和Staking Network等应用中取得了显著的性能提升。
零知识证明  zkApp  ICICLE  GPU加速  实时证明  Solana 
  • ingonyama
  • 发布于 2025-05-30
  • 阅读 ( 1043 )
  • ( 34 )

企业采用 Solana 的原因与用例

本文探讨了企业采用Solana区块链的原因，Solana具有高吞吐量、低延迟和低交易成本等优势。分析了Solana的高速处理能力、低延迟确认、低交易费用、状态压缩、去中心化和能源效率等特点。同时，文章还介绍了Visa、PayPal、BlackRock等企业在Solana上应用的案例，以及Solana在许可环境中的应用，强调Solana正在成为企业集成区块链的首选方案。
Solana  区块链  企业应用  交易速度  低费用  可扩展性 
  • Helius
  • 发布于 2025-05-30
  • 阅读 ( 2239 )
  • ( 158 )

Solana Web3 快速入门：创建并获取钱包账户的完整指南

in  Solana
SolanaWeb3快速入门：创建并获取钱包账户的完整指南在区块链技术的浪潮中，Solana以其高性能和低成本的特性迅速崭露头角，成为Web3开发的热门选择。本文将带你走进Solana的世界，通过一个简单的实操案例，详细讲解如何创建Solana钱包账户、请求SOL空投并获取账
Web3  Solana 

Web3 极客日报 #1749

  • rebase
  • 发布于 2025-05-29
  • 阅读 ( 672 )
  • ( 14 )

披着羊皮的狼：Osiris恶意浏览器扩展分析

Osiris 浏览器扩展伪装成 Web3 安全工具，通过替换下载链接传播恶意软件，窃取用户的加密资产。该扩展利用 Chrome 的显示缺陷欺骗用户，并利用 `chrome.declarativeNetRequest` API 动态配置网络请求规则，拦截并替换匹配模式的网络请求。
恶意软件  浏览器扩展  网络钓鱼  Web3 安全  数字资产  Osiris 
  • slowmist
  • 发布于 2025-05-29
  • 阅读 ( 676 )
  • ( 31 )

Beraborrow 被遗漏的漏洞

本文介绍了在 Beraborrow 代码库中发现的一个关键漏洞，该漏洞通过模糊测试发现，但在安全竞赛中被遗漏。该漏洞与舍入误差有关，导致每个 Vault 份额的价格意外下降，从而可以触发 Recovery Mode 并清算其他借款人。文章强调了多层安全方法的重要性以及模糊测试在发现此类边缘案例方面的优势。
模糊测试  Beraborrow  Liquity  Recovery Mode  舍入误差  ERC4626 
  • Recon
  • 发布于 2025-05-29
  • 阅读 ( 771 )
  • ( 20 )

Sui vs Hyperliquid：L1 霸主地位的转折性竞争

Hyperliquid 和 Sui 通过截然不同的道路崛起为顶级 L1 区块链。
Hyperliquid  Sui  L1区块链  DEX  Move语言  EVM 
  • 4pillars
  • 发布于 2025-05-29
  • 阅读 ( 1109 )
  • ( 16 )

【区块链基础】web3 入门必知的基本概念

区块链的基本概念1.分布式账本区块链（Blockchain）是一种分布式记账技术，通过密码学和共识机制，实现了去中心化、不可篡改的数据存储与传输。

十大区块链监控工具

2025年5月22日，Sui区块链上的去中心化交易所（DEX）CetusProtocol报告称其流动性池因遭攻击者利用而损失超过2亿美元。这次攻击极具破坏性，如同其他类似事件，表明区块链安全和可疑交易监控工具的必要性。
  • Asher
  • 发布于 2025-05-29
  • 阅读 ( 2208 )
  • ( 79 )

使用Solidity和Hardhat构建的时间锁定收益金库

本文介绍了如何使用Solidity和Hardhat构建一个时间锁定的收益金库。它包含两个智能合约： MockERC20代币（用于测试）和TimeLockedYieldVault。该金库合约接受存款，锁定7天，并在提款时支付5%的固定利息。文章涵盖了使用OpenZeppelin库、管理具有锁定期存款、编写测试以及使用Ignition在本地Hardhat网络上部署合约的步骤。
Solidity  Hardhat  智能合约  DeFi  ERC20  时间锁定 

以太坊 - Hardhat入门 - Coinsbench

本文介绍了Hardhat这一以太坊开发环境的关键组件、环境搭建步骤、项目结构、智能合约的编写编译部署流程、调试方法、测试方法以及插件的使用。通过本文，读者可以了解如何使用Hardhat进行原生以太坊智能合约的开发和测试。
Hardhat  以太坊  智能合约  Solidity  开发环境  测试  部署 

从Web3开发者到智能合约审计员：当已知标准背叛你

本文分析了多个利用智能合约标准（如ERC777、ERC20 Permit、ERC1155、EIP-2535等）漏洞进行攻击的案例，强调即使是社区认可的标准也可能存在风险。攻击手段包括利用callback检查缺失、输入验证不足、扩展调用问题、代理合约变量存储错误、以及approve/transferFrom中的竞争条件等，并建议采取多层次验证措施，如单元测试、模糊测试和模拟攻击，以降低漏洞风险。
智能合约安全  ERC-20  ERC-777  ERC-1155  EIP-2612  EIP-2535  漏洞  攻击  重入攻击  代理合约