全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

MEV与区块链吞吐量限制

该文章探讨了MEV（Miner Extractable Value）如何成为区块链扩展的主要限制。通过分析以太坊及其L2和Solana等网络的数据，发现链上垃圾信息（spam）消耗了大量gas和算力，导致高手续费和降低了有效吞吐量。文章提出了一种新的MEV拍卖方案，通过可编程隐私和显式竞价来解决这一问题，旨在最大化区块链利用率并实现更高效的扩展。
MEV  区块链扩展  垃圾信息  链上搜索  可编程隐私  显式竞价 
  • flashbots
  • 发布于 2025-06-17
  • 阅读 ( 1936 )
  • ( 156 )

CLOB战争：下一代链上交易所的单体式与模块化之争

该文章深入探讨了下一代CLOB（中心化限价订单簿）DEX的设计，分析了单体应用链和模块化堆栈两种架构，并从执行模型、VM、结算/共识、证明系统、数据有效性层、排序器模型等多个维度对比了Hyperliquid、dYdX v4等多个CLOB平台。文章还讨论了MEV和公平性控制，最后对零售、专业和机构交易者提出了选择CLOB平台的建议。
CLOB  DEX  模块化堆栈  单体应用链  数据可用性  排序器 
  • thogiti
  • 发布于 2025-06-16
  • 阅读 ( 73 )

2025 硬件钱包评测 - 第二篇

作者评测了四款加密货币硬件钱包：SafePal S1 Pro、BitBox02、Burner 和 NGRAVE Zero。作者主要关注钱包的安全性、是否开源以及交易数据的可验证性。BitBox02 在显示签名数据和开源方面表现较好，作者推荐安全研究人员使用，但没有一款钱包能完美保护用户免受攻击。
硬件钱包  加密货币  安全  交易签名  开源  EIP-712  Calldata 

如何使用 Send 的 Solana AppKit 构建移动应用

Solana AppKit 是一个开源的 React Native 工具包，旨在简化在 Solana 上构建 iOS 和 Android 移动应用程序的过程。它通过提供预构建的模块和集成的协议，减少了开发 Solana 移动应用所需的复杂性和时间，使开发者能够专注于提供用户价值，支持钱包管理、交易处理、获取链上数据和资金管理等功能。
Solana  移动应用开发  React Native  AppKit  协议集成  Web3 
  • Helius
  • 发布于 2025-06-12
  • 阅读 ( 1810 )
  • ( 43 )

深入Sui CLMM：tick_math中的确定性艺术（下）——反向计算Tick的对数魔法

从幂到对数，逆向工程的挑战在上一篇文章《tick_math中的确定性艺术（上）》中，我们深入剖析了CetusCLMM协议如何通过二进制分解和精巧的定点数“双精度魔法”，将一个离散的tick（价格刻度）确定性地转换为一个精确的sqrt_price（价格的平方根）。其核心是幂运算：P=(1.0

深入Sui CLMM：tick_math中的确定性艺术（上）——从Tick到Price的幂运算魔法

在去中心化金融（DeFi）的世界里，自动做市商（AMM）的每一次迭代都旨在解决一个核心问题：如何提高资金的利用效率，从UniswapV3开始，集中流动性做市商（CLMM）给出了一个革命性的答案，其魅力至今仍在Sui、Aptos等高性能公链的DeFi生态中大放异彩。而这一切高效的背后，都离不开一个

Solana程序执行底层原理：从Rust代码到SBF字节码

本文深入探讨了Solana程序的开发生命周期，从Rust代码编写到在Solana运行时执行的整个过程。文章详细介绍了Solana的编译管线，Solana字节码格式（SBF），运行时的BPF虚拟机以及涉及的安全机制。通过将Solana的方法与更熟悉的EVM模型进行比较，以帮助读者建立直觉，从而更好的了解Solana的底层技术。
Solana  智能合约  BPF  SBF  虚拟机  LLVM 

Solana 开发新选择 | Solana JavaScript gill 教程

gill 是 Solana 生态最新推出的 JavaScript/TypeScript 客户端库，专为现代 Web3 开发优化，与旧的 web3.js 库相比，它有着更多的优势。
Solana  gill 
  • 乌索普
  • 发布于 2025-06-11
  • 阅读 ( 1589 )
  • ( 33 )

编写 Uniswap v4 Hook 之前要问的 6 个问题

本文主要探讨了在 Uniswap v4 中设计 Hook 合约时需要考虑的关键问题。
uniswap v4  Hook 合约  PoolManager  流动性  Swap 逻辑  访问控制 

保障 EIP-7702 安全升级：一种用于安全 EOA 到智能钱包过渡的代理模式

本文介绍了如何利用 EIP-7702 将以太坊普通账户（EOA）升级为智能合约钱包的安全架构，重点介绍了 EIP7702Proxy 代理合约的设计，该合约解决了 EIP-7702 引入的初始化安全、存储管理和兼容性等挑战，使得 EOA 能够安全地升级并保持原有地址，同时保持与现有 EOA 行为的向后兼容性。
EIP-7702  智能合约钱包  EOA升级  EIP7702Proxy  存储冲突  代理合约 

Cosmos安全：Otter 的指南

本文深入探讨了Cosmos SDK开发中常见的安全问题，包括无限循环、Map的非确定性、AnteHandler的误用、以及存储键冲突等，并提供了实际案例和可操作的建议，旨在帮助开发者构建更安全的基于Cosmos的项目。文章强调了在Cosmos开发中需要开发者对安全问题有充分的认识，并详细介绍了开发者容易忽略的各种安全漏洞，以及相应的防范措施。
Cosmos SDK  安全漏洞  AnteHandler  存储键冲突  无限循环  确定性 
  • osecio
  • 发布于 2025-06-10
  • 阅读 ( 465 )
  • ( 10 )

Huff： 构建 Gas 优化的智能合约 - 第一部分

本文是Huff语言系列教程的第一部分，介绍了Huff语言的特性、语法和结构，以及如何使用Huff构建优化的智能合约。通过ERC20的transfer函数和SumArray谜题两个实际案例，展示了Huff在gas优化方面的优势，并与Solidity进行了对比。文章还介绍了Huff的开发流程和工具。
Huff语言  EVM  gas优化  智能合约  宏  bytecode 

一文了解以太坊合约事件解析

in  Go语言从入门到进阶
以太坊智能合约抛出的事件（Events）会作为交易日志（Logs）的一部分，永久存储在区块链上。只要以太坊区块链网络存在，这些事件数据就不会丢失。通过解析合约事件，我们可以跟踪用户与智能合约的交互行为、合约状态变化以及相关的链上活动，从而获取关键的业务数据。
事件解析 
  • Louis
  • 发布于 2025-06-10
  • 阅读 ( 2152 )
  • ( 55 )

解析L2Beat 网站上的各项数据指标及其背后的含义

本文深入剖析了 L2Beat 网站上的各项数据指标及其背后的含义，L2Beat 详细记录了以太坊上几乎所有的 L2，包含 TVL、架构、合约地址、Admin 权限、安全等级及安全注意事项。
L2BEAT  Layer2  以太坊  Rollup  Validium  Optimium  数据可用性 
  • EthTaipei
  • 发布于 2025-06-09
  • 阅读 ( 2305 )
  • ( 20 )

区块链 101：Solana

in  区块链101
本文介绍了 Solana 区块链，它通过创新的 Proof of History (PoH) 机制，即一种可验证延迟函数 (VDF)，与 Proof of Stake (PoS) 结合，实现了高交易处理速度。Solana 在可扩展性方面进行了优化，但在一定程度上牺牲了去中心化和安全性。文章还探讨了 Solana 的架构、优势和劣势，以及它在区块链三难困境中的权衡。
Solana  Proof of History  Proof of Stake  共识机制  可验证延迟函数  区块链三难困境 

EVM 2.0：以证明为中心与以执行为中心的方法

本文探讨了EVM（以太坊虚拟机）的未来发展方向，提出了三种潜在的EVM升级方案：一是优先考虑快速执行和标准工具链，但牺牲ZK证明速度；二是优先考虑快速ZK证明，但牺牲执行速度和标准工具链；三是采用两步法，即先使用区块链友好的VM，再使用ZK-VM，但也会牺牲标准工具链。并分析了每种方案的优缺点，以及对以太坊未来发展的影响，最后建议以太坊社区深入研究这些方案。
EVM  虚拟机  ZK证明  StarkWare  RISC-V  Sierra 

Next.js+Wagmi+rainbowkit构建以太坊合约交互模版

前言三年前写了一个类似的模板#Nextjs+wagmi+rainbowkit构建的Dapp开发模板+使用案例，现在来看，有些方式已经过时，组装的也有些复杂，最近查看了各个repo，以最轻量化的方式来构造一个模板来快速启动一个以太坊dapp开发的项目框架,主要包括：钱包连接合约读写两个
DApp  Next.js  前端 
  • Verin
  • 发布于 2025-06-06
  • 阅读 ( 1921 )
  • ( 105 )

详解EulerSwap 金库提款内部流程

本文深入探讨了 EulerSwap 中金库提款的工作原理，从 EVC 身份验证到执行后状态检查。详细解释了在 EulerSwap 中提款的整个流程，包括通过 Euler Vault Connector (EVC) 进行身份验证，Euler Vault Kit (EVK) 执行验证后的操作，以及如何确保提款操作后系统的状态保持有效和安全。
EulerSwap  Ethereum Vault Connector  Euler Vault Kit  EVC  EVK  DeFi 
  • Cyfrin
  • 发布于 2025-06-06
  • 阅读 ( 1832 )
  • ( 104 )

Solana 智能合约安全最佳实践

Solana智能合约安全最佳实践Solana智能合约常见问题:数值溢出算术精度误差未对返回错误进行处理缺少对初始化函数的权限控制AccountOwner未检查PDA账户检查未对账户是否签名进行校验缺少对systemaccount的检查缺少对lamports
Solana  安全 

理解EIP-7702钓鱼攻击：钱包保护策略综合指南

本文深入分析了利用EIP-7702的钓鱼攻击，特别是攻击者如何利用MetaMask的7702批量执行功能，诱导用户授权恶意交易，从而造成重大资产损失的情况。文章详细阐述了MetaMask的7702 Delegator授权机制和安全架构，并通过案例分析揭示了InfernoDrainer等团伙的作案手法，最后针对钱包提供商和用户提出了具体的安全建议，以防范此类攻击。
EIP-7702  钓鱼攻击  MetaMask  Delegator合约  批量交易  智能合约