全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

HOH共学-week1

week1::challenge挑战概述在本次week1挑战中，是一个围绕哈希运算和秘密值进行交互的智能合约挑战。核心结构模块中定义了一个Challenge结构体，它包含了以下关键字段：id:对象的唯一标识符。secret:一个字符串类型的秘密值，初始值为Letsmov
  • Muet-X
  • 发布于 2025-06-26
  • 阅读 ( 132 )
  • ( 4 )

Rust 实战：打造高效代码相似度分析工具

引言在开源协作和代码审查中，识别代码相似度是一个重要但耗时的任务。今天，我将分享如何使用Rust语言构建一个高性能的代码相似度分析工具。这个工具不仅支持多种编程语言，还能分析代码结构、函数命名等多个维度的相似性。项目概览构建的code-sniffer是一个命令行工具，主要功能包
Rust  相似度分析  Jaccard  Levenshtein 
  • King
  • 发布于 2025-06-26
  • 阅读 ( 213 )
  • ( 9 )

2025香港稳定币监管新规解读：散户如何合规持有？香港、新加坡与美国政策对比

2025香港稳定币监管新规解读：散户如何合规持有？香港、新加坡与美国政策对比2025年8月1日，香港《稳定币条例》正式生效，标志着全球首个法币稳定币全面监管框架落地。本文解读香港金管局（HKMA）的监管政策，指导散户如何合规持有稳定币，并对比香港、新加坡和美国的监管差异，揭示市场机遇与挑战。香

从 Email 到 ENS —— 链上身份的构建与演化

in  Web2 到 Web3：登录与身份验证机制全面进化
从传统 Web2 的账号/邮箱体系变为web3“钱包即身份”的范式，并逐步引入 ENS 命名系统、DID 标准、Lens Protocol 与 Farcaster 等链上人格与社交协议
eth  ENS  Web3 

Solodit清单详解：Rug Pull

本文解释了Solodit Checklist中的关于“Rug Pull”的风险，即管理员权限过大导致恶意提取用户资金的安全问题。文章通过Zunami Protocol事件，强调了限制管理员权限的重要性，并提供了诸如费用分离、时间锁等安全设计模式，以降低合约风险，保障用户资产安全。
rug pull  智能合约  管理员权限  安全漏洞  DeFi  Solidity 
  • Cyfrin
  • 发布于 2025-06-26
  • 阅读 ( 242 )
  • ( 19 )

结构化签名：EIP-712 深度解析

in  Web2 到 Web3：登录与身份验证机制全面进化
本章系统介绍了结构化签名标准 EIP-712，从设计动机、安全特性到工程实现进行了全面剖析。相较于传统的 personal_sign（EIP-191）文本签名，EIP-712 支持结构化 TypedData 数据类型，具备更高的安全性、可读性与合约兼容性。我们详细解析了 EIP-712 签名格式中的
EIP712  eth  Web3  signature 

Solidity快速梳理基础要点

前言本文高效梳理Solidity编程语言基础知识点类型1.值类型bool（布尔）：例子:boolpublic_boolintoruint（整型）：例子:intpublic_intoruntpublic_uintaddress（地址）：例子：address
solidity 编程  Solidity 
  • 木西
  • 发布于 2025-06-26
  • 阅读 ( 206 )
  • ( 8 )

自定义脚本 - OpenZeppelin 文档

本文介绍了OpenZeppelin Monitor的自定义脚本功能，该功能允许用户实现自定义的过滤器脚本和通知处理脚本，从而实现更精细的监控匹配和个性化的通知处理。文章详细说明了如何使用 Bash、Python 和 JavaScript 创建脚本，以及脚本的输入输出要求。此外，还提供了性能方面的考虑，例如文件描述符限制、脚本超时和资源使用情况。
OpenZeppelin Monitor  自定义脚本  过滤器脚本  通知脚本  Bash  Python  JavaScript 

可验证的EVM脚本：从交易到可组合的多链程序

本文介绍了可验证的多链脚本的概念，这是一种通过动态、有条件和可组合的执行脚本来改进以太坊用户体验和开发者体验的方法。通过这种方法，用户可以使用一个签名授权跨多个链的完整操作，无需在任何链上支付ETH，也无需额外的批准或交互。文章还提到了ERC-4337账户抽象的局限性，以及EIP-7702如何简化EOA上的脚本执行。
多链脚本  ERC-4337  EIP-7702  账户抽象  智能合约  交易 
  • Biconomy
  • 发布于 2025-06-26
  • 阅读 ( 152 )
  • ( 9 )

宣布我们的 B 轮融资和 Zama 保密区块链协议

Zama 宣布推出 Zama Confidential Blockchain Protocol，这是一个在任何 L1 或 L2 之上实现保密智能合约的协议，并完成了 5700 万美元的 B 轮融资，估值超过 10 亿美元。该协议利用全同态加密（FHE）技术，通过多方计算（MPC）和零知识证明（ZK）来解决其他保密解决方案的不足，旨在实现区块链的大规模应用，尤其是在金融、身份和治理领域。
全同态加密  FHE  机密智能合约  区块链  多方计算  零知识证明 
  • ZamaFHE
  • 发布于 2025-06-26
  • 阅读 ( 104 )
  • ( 6 )

香港政府发表《香港数字资产发展政策宣言 2.0》，提出「LEAP」框架

《香港数字资产发展政策宣言2.0》来了
香港  虚拟资产 

EVM Paymaster & Bundler 前五大供应商的性能基准测试

本文分析了前五大EVM Paymaster&Bundler解决方案（Gelato Relay、Pimlico等）的性能指标，测试表明，Gelato在交易延迟和gas效率方面均优于其他解决方案，尤其是在赞助交易和ERC20交易中，无论是在Safe、Kernel、Thirdweb还是Alchemy钱包上，Gelato都表现出卓越的性能，团队可以通过开源基准测试在所有主要提供商中复现这些结果。
EVM  Paymaster  Bundler  Gelato  gas 效率  账户抽象 
  • gelato
  • 发布于 2025-06-26
  • 阅读 ( 236 )
  • ( 19 )

使用 txping 实时测量以太坊交易延迟

本文介绍了一个名为`txping`的轻量级Node.js工具，用于简化以太坊交易延迟的测量。该工具通过QuickNode RPC端点发送签名后的0 ETH交易，并报告RPC延迟（交易提交到哈希确认的时间）和区块包含延迟（交易提交到首次确认的时间）。通过重复此过程，可以建立以太坊主网上交易传播性能的基线，并根据网络拥塞和Gas定价动态来优化费用和提高应用性能。
以太坊  交易延迟  RPC  Node.js  txping  EIP-1559 
  • QuickNode
  • 发布于 2025-06-26
  • 阅读 ( 259 )
  • ( 19 )

内存安全 ≠ 智能合约安全：为什么Solana程序仍然需要审计

文章强调了Rust的内存安全特性并不能完全保证Solana智能合约的安全性，Solana程序仍然需要进行安全审计，以发现逻辑错误、权限验证缺失、不安全的跨程序调用等问题。
Solana  Rust  智能合约  安全审计  漏洞  内存安全  Anchor  跨程序调用 

Uniswap V2 合约部署全攻略：Web3 实践指南

in  Web3
UniswapV2合约部署全攻略：Web3实践指南去中心化金融（DeFi）浪潮席卷全球，UniswapV2作为顶尖的自动化做市商（AMM）协议，是Web3开发的必学核心。本教程基于Solidity0.8.30，带你一步步在Hoodi测试网部署UniswapV2核心合约（
Web3  Uniswap  DeFi 

简单聊聊区块链预言机

什么是预言机？在区块链系统中，智能合约只能在链上运行，因此无法直接访问链外的数据，比如实时的市场价格或天气信息。预言机（也叫Oracle），就是为了解决这个问题而生的。预言机是一种将链外数据引入区块链的工具，能够将外部数据“喂”给智能合约，使得智能合约可以使用这些数据来触发或验证特定的条件。

🎯 有状态模糊测试与无状态模糊测试

本文深入探讨了无状态模糊测试和有状态模糊测试在智能合约安全中的作用。无状态模糊测试将每个测试案例视为独立事件，适用于快速发现输入验证和简单功能中的漏洞。有状态模糊测试则追踪系统状态，模拟真实攻击行为，擅长检测多步骤交互和状态依赖性漏洞，如重入攻击和经济漏洞。文章还介绍了混合模糊测试策略、工具和实践，强调了在DeFi安全中综合运用两种方法的重要性。
模糊测试  智能合约  安全  无状态模糊测试  有状态模糊测试  DeFi 

ZKsync Airbender：最快的开源 RISC-V zkVM

ZKsync 发布了 Airbender，这是一个高性能的通用 ZK 证明器，旨在满足互操作性、去中心化和可扩展性的实际需求。Airbender 是最快的开源 RISC-V zkVM，其性能优于其他领先系统，例如在单个 GPU 上证明以太坊区块的时间少于 35 秒，并通过利用 ZKsync OS，能够在大约 17 秒内证明平均以太坊区块的执行。
ZK证明  RISC-V  zkVM  Airbender  GPU  STARK 

Web3 从业者旅行时的安全指南

本文是由 SEAL (Security Alliance) 发布的关于旅行安全框架的工作草案，旨在为开发者、安全专家和其他 Web3 从业者提供旅行时的安全建议。内容涵盖旅行前、旅行中和返回后的安全措施，以及针对高风险人群的额外保护措施，包括设备加密、网络安全、物理安全和应对边境检查的策略，以最大限度地减少数据泄露和潜在威胁。
安全  旅行安全  加密  网络安全  物理安全  Web3 

从零开始：用 Rust 开发 Solana 链上 Token 元数据查询工具

in  Solana
从零开始：用Rust开发Solana链上Token元数据查询工具在Web3时代，Solana以其高性能和低成本成为区块链开发的热门选择。本文将带你通过Rust编程语言，结合Anchor框架，开发一个查询SPLToken2022元数据的实用工具。无论是初学者还是资深
Web3  Solana  Rust