全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Solana 智能合约安全最佳实践

Solana智能合约安全最佳实践Solana智能合约常见问题:数值溢出算术精度误差未对返回错误进行处理缺少对初始化函数的权限控制AccountOwner未检查PDA账户检查未对账户是否签名进行校验缺少对systemaccount的检查缺少对lamports
Solana  安全 

理解EIP-7702钓鱼攻击：钱包保护策略综合指南

本文深入分析了利用EIP-7702的钓鱼攻击，特别是攻击者如何利用MetaMask的7702批量执行功能，诱导用户授权恶意交易，从而造成重大资产损失的情况。文章详细阐述了MetaMask的7702 Delegator授权机制和安全架构，并通过案例分析揭示了InfernoDrainer等团伙的作案手法，最后针对钱包提供商和用户提出了具体的安全建议，以防范此类攻击。
EIP-7702  钓鱼攻击  MetaMask  Delegator合约  批量交易  智能合约 

Rust 优化技术非官方指南

本文深入探讨了 Rust 语言在构建高性能系统时可应用的优化策略，并通过以太坊客户端 Reth 的实际案例，展示了零拷贝操作、内存布局优化、分配模式、并行处理、缓存友好的数据结构、流处理与延迟计算、数据库与 I/O 优化、编译时优化等关键技术。强调在优化前进行性能测量和验证，并分享了避免过早优化和过度设计的经验教训。
Rust  性能优化  零拷贝  内存布局  并行处理  缓存 

以太坊月度更新 #3 ：2025年6月

本文是针对以太坊核心开发者会议（ACD）的概要总结，主要关注Pectra升级的成功实施，以及后续Fusaka升级的开发进展，Fusaka升级的重点在于PeerDAS的实现，旨在提升以太坊的可扩展性。文章还讨论了未来Glamsterdam升级的提案，以及历史过期和流程改进等相关议题。
Pectra  Fusaka  Glamsterdam  PeerDAS  EIP  历史过期 

收益代币化协议：Pendle 如何实现

Pendle 是一种模块化的收益代币化协议，它将 yield-bearing 资产拆分为本金代币（PT）和收益代币（YT），用户可以在 AMM 池中交易这两种代币。PT代表本金，到期时可赎回，YT代表收益，可以随时兑换为基础收益。该协议通过SY标准化了不同DeFi协议的收益代币，实现了收益交易、风险管理和复杂的固定收益交易策略，并包含AMM、预言机、路由等模块。
收益代币化  本金代币  收益代币  AMM  标准化收益  DeFi 
  • mixbytes
  • 发布于 2025-06-03
  • 阅读 ( 3257 )
  • ( 108 )

Orbital : 集中流动性的多稳定币池的自动化做市商

Orbital 是一种用于稳定币池的自动化做市商（AMM），通过将集中流动性引入更高维度来提高资本效率。它通过在 1 美元等价价格点周围绘制轨道作为 tick 边界，将可定制的集中流动性扩展到三个或更多稳定币的池子。与二维集中流动性不同，即使一个稳定币脱钩至 0，Orbital tick 仍然可以以公平的价格交易其他稳定币。
自动化做市商（AMM）  稳定币  集中流动性  轨道  Sphere AMM  Tick 
  • Paradigm
  • 发布于 2025-06-03
  • 阅读 ( 1919 )
  • ( 44 )

黑客偷了钱，所以Sui 就能抢吗？

一条链的未来，不由技术架构决定，而由它选择守护的那套信仰来决定。
Web 3  技术  区块链 
  • 十四君
  • 发布于 2025-06-02
  • 阅读 ( 2065 )
  • ( 55 )

推荐 Dune SQL 代码风格

本指南提供了在Dune上编写干净、可读和可维护SQL查询的最佳实践，适用于DeFi协议、NFT集合和区块链指标的分析。推荐采用使用公用表表达式(CTEs)而非子查询的结构，以提升代码的可读性和可维护性，同时强调一致的格式和命名约定对于社区分析的价值。
SQL实践  CTE  可维护性  代码样式  区块链分析  Dune 
  • Dune
  • 发布于 2025-06-01
  • 阅读 ( 2463 )
  • ( 126 )

Solana 的稳定币生态格局

本文分析了 Solana 上的稳定币生态系统，包括采用率、主要发行方、跨境支付用例、链下解决方案以及消费者利益。Solana凭借其高吞吐量、低成本和活跃用户群，有望成为稳定币应用的主要中心。文章还探讨了稳定币在DeFi中的作用，在跨境支付中的优势。
稳定币  Solana  跨境支付  DeFi  USDC  USDT 
  • Helius
  • 发布于 2025-05-30
  • 阅读 ( 2872 )
  • ( 79 )

企业采用 Solana 的原因与用例

本文探讨了企业采用Solana区块链的原因，Solana具有高吞吐量、低延迟和低交易成本等优势。分析了Solana的高速处理能力、低延迟确认、低交易费用、状态压缩、去中心化和能源效率等特点。同时，文章还介绍了Visa、PayPal、BlackRock等企业在Solana上应用的案例，以及Solana在许可环境中的应用，强调Solana正在成为企业集成区块链的首选方案。
Solana  区块链  企业应用  交易速度  低费用  可扩展性 
  • Helius
  • 发布于 2025-05-30
  • 阅读 ( 2615 )
  • ( 158 )

Alpenglow：Solana 的重大共识重写

Alpenglow 是 Solana 共识算法的重大改革，旨在提高性能、简化协议并增强安全性。它通过 Rotor 改进区块传播，通过 Votor 改进投票机制，从而将交易最终确认时间从 12.8 秒缩短至 100-150 毫秒，同时降低验证者的运营成本。Alpenglow 还引入了“20+20”的弹性模型，提高了网络的容错能力，预计将于明年年初部署到 Solana 主网。
Alpenglow  共识算法  Rotor  Votor  交易最终确认  Solana 
  • Helius
  • 发布于 2025-05-28
  • 阅读 ( 2439 )
  • ( 114 )

Web3 实战：用 Anchor 打造 Solana 智能合约全流程

in  Solana
Web3实战：用Anchor打造Solana智能合约全流程Web3热潮席卷而来，Solana以超高性能和低成本成为区块链开发的热门舞台。Anchor框架让Solana智能合约开发变得简单而高效。本文通过hello_anchor项目，带你实战从项目初始化到部署的全流程，快速上
Web3  Solana  Anchor 

激励匿名参与 - 经济学

本文提出了一个激励匿名参与的模型，并分析了在 lottery 支付规则下，参与博弈的对称均衡。文章通过引入 low-participation penalty 来模拟现实场景，例如：prover 市场，并得出结论：彩票机制是在最小化“至少一个参与者”目标中，匿名且个体理性的机制中的最优机制。文章还分析了另一种低参与惩罚：Proof-of-Work。
激励机制  匿名参与  博弈论  对称均衡  lottery 支付规则  low-participation penalty 

在Uniswap V4中建立Hook数据标准

本文档旨在为Uniswap V4的Hook开发者、数据索引者、分析师建立Hook数据标准，以便所有用户在处理Hook数据时能够使用相同的共享框架, 详细介绍了 Hook 的标准事件、数据索引方式以及 TVL 和 Volume 等关键指标的计算方法。
uniswap v4  Hook  数据标准  Volume  Uniswap  DeFi 

排名第一的 7702 委托合约被揭露为网络钓鱼骗局

本文分析了以太坊 Pectra 升级中 EIP-7702 带来的新安全风险，重点关注了钓鱼合约的风险。同时，分析了 MetaMask 和 OKX 钱包对 EIP-7702 的支持，包括产品功能和源代码，特别是批量交易和 gas 赞助。最后，强调了 EIP-7702 在保护用户资产安全方面的重要性，并展望了其在用户体验方面的应用前景。
EIP-7702  Pectra升级  MetaMask  OKX 钱包  智能合约  安全风险 

慢雾：香港稳定币发行商智能合约实施指南

该文章是SlowMist安全团队发布的关于香港稳定币发行商智能合约实施指南。该指南旨在帮助发行商理解和部署符合香港金融管理局监管要求的智能合约框架，涵盖底层分布式账本的选择、核心代币标准和监管功能扩展、合规模型、访问控制系统、发行和赎回机制、紧急控制、地址过滤和黑名单机制、智能合约升级以及链上事件日志等方面，为香港稳定币生态系统的稳健发展提供技术支持。
稳定币  智能合约  香港金融管理局  监管要求  访问控制  黑名单 
  • slowmist
  • 发布于 2025-05-27
  • 阅读 ( 1094 )
  • ( 4 )

Solana 黑客攻击、漏洞和安全漏洞：完整历史

本文全面回顾了2020年至2025年第一季度 Solana 的安全事件，详细分析了事件的根本原因、影响、应对措施和补救措施。文章将安全事件分为应用漏洞、供应链攻击、网络层攻击和核心协议漏洞四类，并统计了各类事件的频率和造成的经济损失。最后总结了 Solana 在安全响应方面的演进，包括更快的响应时间、更有效的修复策略以及生态系统层面的改进。
Solana  安全事件  漏洞  攻击  区块链安全  DeFi安全 
  • Helius
  • 发布于 2025-05-24
  • 阅读 ( 1076 )
  • ( 13 )

揭秘登链线下集训营完整课表

登链线下集训营完整课程安排，以及回复几个大家关心的问题
集训营  区块链入门  路线图 
  • Tiny熊
  • 发布于 2025-05-23
  • 阅读 ( 12456 )
  • ( 705 )

DeFi 中的 ERC-4626 代币：汇率操纵风险

本文深入探讨了在DeFi协议中集成ERC-4626代币时存在的风险，特别是通过捐赠方式操纵汇率导致的通货膨胀攻击。文章分析了包括Venus协议事件在内的真实案例，阐述了这些风险。并通过介绍相关资产价格预言机（CAPO）和快速响应终止开关等防御措施，为协议提供安全集成策略，以降低操纵风险并提高DeFi生态系统的安全性和稳定性。
ERC-4626  DeFi  价格操纵  捐赠攻击  预言机  风险缓解 

Solidity 平方乘算法

in  Uniswap V3 详解
本文介绍了平方乘算法，它是一种在O(log n)时间内计算整数幂的算法，相比于朴素算法的O(n)时间复杂度更高效。文章解释了该算法的原理，包括平方指数序列和如何利用指数的二进制表示来选择正确的平方指数序列元素。此外，还探讨了如何将该算法应用于具有分数指数和固定点数的场景，并提供了Python和Solidity的实现示例，最后提到了Uniswap V3中使用平方乘算法的例子。
平方乘算法  指数  固定点数  Uniswap V3  Solidity  智能合约