全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

第二十二条军规：扫描被入侵的公钥

本文主要介绍了研究人员开发的一种用于识别SSH服务器是否被入侵的方法，该方法通过检查服务器上是否存在特定的恶意公钥来实现，而无需实际访问服务器。研究发现，大量系统存在已知的恶意公钥，从而揭示了潜在的安全风险，并讨论了RSA和Ed25519密钥的格式和使用。
SSH  公钥  入侵检测  RSA  Ed25519  OpenSSH 

防止重入漏洞 - 终极指南

本文深入探讨了以太坊智能合约中一种臭名昭著且具有破坏性的漏洞——重入漏洞。文章解释了重入漏洞的原理、类型（包括单函数重入、跨函数重入和只读重入），并通过具体的合约例子进行了详细分析。此外，还提供了多种缓解重入攻击的技术手段，如在外部调用前更新状态、使用重入锁、遵循Checks-Effects-Interactions模式等。
重入漏洞  智能合约  以太坊  安全  Checks-Effects-Interactions  ReentrancyGuard  Solidity 

可升级代理合约学习笔记

本文介绍了以太坊中三种常见的可升级合约模式：Transparent Proxy、UUPS以及Beacon Proxy。Transparent Proxy通过代理合约中的管理员来升级合约；UUPS将升级逻辑放在实现合约中；Beacon Proxy则使用一个Beacon合约来管理实现合约的地址，从而实现多个代理合约的同步升级。
可升级合约  代理合约  Transparent Proxy  UUPS  Beacon Proxy  以太坊 

区块链数据库很快将取代云存储？

本文介绍了区块链数据库的概念，它是一种去中心化的数据存储方式，通过加密哈希和时间戳将数据块链接在一起，具有不可篡改性和透明性。文章还探讨了区块链数据库与AI的结合，以及其在供应链管理、金融交易、医疗保健、投票系统和数字身份等领域的应用。同时，文章对比了传统数据库和区块链数据库的关键差异。
区块链数据库  去中心化  不可篡改性  数据安全  AI  供应链管理 

闪电网络中的流动性广告

本文是 Lisa Neigut 在 TABConf2021 大会上的演讲稿，主要介绍了闪电网络中的“流动性广告（Liquidity Advertisements, Liqudity Ad）”提议，该提议允许节点公开声明愿意为通道提供流动性，并收取一定的费用，其他节点可以通过这些广告找到入账流动性。
闪电网络  流动性广告  通道  节点  Gossip网络  流动性 
  • BTCStudy
  • 发布于 2025-08-16
  • 阅读 ( 375 )
  • ( 2 )

L2主域名即将登陆Basenames：ENSIP-19

Basenames 协议将升级以支持 ENSIP-19，这是一个来自 ENS 的新协议规范，用于二层网络（L2）的主域名。此次升级后，Basenames 将成为一个可移植的身份解决方案，支持任何 ENS 支持的链。ENSIP-19 通过新的 L2ReverseRegistrar 合约和 CCIP-read 流程，允许用户在不同的链上设置和验证其主域名，从而实现跨链的身份一致性。
Basenames  ENS  ENSIP-19  L2  主域名  CCIP-read 

Uniswap v3 中的真实储备金

in  Uniswap V3 详解
本文深入探讨了 Uniswap v3 中真实储备金的概念，解释了如何根据流动性、价格以及上下限价格计算一个segment中的真实储备金，并提供相应的公式。文章还讨论了在当前价格超出segment范围时如何计算真实储备金，以及如何在实际交易中使用这些公式。
Uniswap V3  真实储备金  虚拟储备金  流动性  价格  交易 

Jolt 速度提升 6 倍——而我们才刚刚开始

Jolt 已经完全集成了 Twist and Shout 内存检查参数，从而显著提升了性能，在 32 核 CPU 上实现了超过 100 万 RISC-V 周期/秒的速度，同时将证明大小降低到约 50 KB。这种集成还简化了代码库，并为未来的优化（例如流式证明器）铺平了道路，从而可以在资源受限的设备上进行证明，而无需复杂的递归。
zkVM  RISC-V  证明  Twist and Shout  Jolt  SNARK 

福布斯对话CertiK创始人顾荣辉：从学术前沿到Web3安全生态构建者

在《福布斯》中文版最新一期杂志中，CertiK联合创始人兼CEO顾荣辉回顾了自己从世界一流学府走向行业实践的历程，并提出始终贯穿其中的判断准则——“做应该做的事”。
  • CertiK
  • 发布于 2025-08-15
  • 阅读 ( 202 )

什么是ApeCoin (APE)？- Pintu学院

ApeCoin (APE) 是一种 ERC-20 标准的代币，主要发放给 Bored Ape Yacht Club (BAYC) 和 Mad Ape Yacht Club (MAYC) 的 NFT 持有者。它作为实用和治理代币，在 Ape 生态系统中作为数字货币和投票代币使用，并计划在 Yuga Labs 及其合作伙伴创建的多个游戏项目中使用。
ApeCoin  BAYC  NFT  ERC-20  治理代币  Yuga Labs 
  • pintuid
  • 发布于 2025-08-15
  • 阅读 ( 222 )
  • ( 8 )

如何使用EIP-7702构建一个ERC-20批量交换dApp

本文介绍了如何使用EIP-7702标准和QuickNode Marketplace插件构建一个去中心化应用（dApp），用于批量交易ERC-20代币，将其合并为单一资产。通过Covalent Token API获取钱包余额，并通过Aerodrome和Velodrome Swap API获取最佳兑换报价，在Base和Optimism网络上执行批量兑换。
EIP-7702  ERC-20代币  批量交易  QuickNode  Covalent API  Aerodrome  Velodrome 
  • QuickNode
  • 发布于 2025-08-15
  • 阅读 ( 284 )
  • ( 14 )

DFlow 如何使用 LaserStream 来报价 Solana 的最佳价格

DFlow 是一个为 Solana 交易应用和链上做市商构建的低延迟 DEX 聚合器。它通过 LaserStream 提供支持，从多个流动性场所合成原始链上状态，构建实时价格图，提供最优惠的价格、最窄的价差和最低的延迟路线。迁移到 LaserStream 后，DFlow 消除了工程开销，保持了 100% 的正常运行时间，提高了报价速度，并实现了协议历史上单月最佳的交易量。
Solana  DEX 聚合器  LaserStream  DeFi  链上交易  低延迟 
  • Helius
  • 发布于 2025-08-15
  • 阅读 ( 265 )
  • ( 15 )

谁可以参与OTC交易？

场外交易（Over-the-Counter，简称OTC），作为在非集中式交易所通过直接协商或经纪人完成的金融资产交易方式，广泛应用于股票、债券、衍生品及虚拟资产（如加密货币）等领域。其灵活性和定制化特点备受青睐，然而，在国际金融中心香港，OTC交易的参与者和合规要求有着严格规定。接下来，我

OTC交易的风险有哪些？

在金融市场的舞台上，场外交易（Over-the-Counter，简称OTC）凭借其灵活性和定制化特点，在加密货币、股票和债券等领域广泛登场。然而，这看似诱人的交易方式背后，实则隐藏着诸多显著风险。接下来，我们将从几个关键方面深入解析OTC交易的风险，助力投资者更好地了解并规避潜在问题。缺乏

香港监管机构警告不要因炒作而导致稳定币市场波动

2025年8月14日，香港金融管理局（HKMA）与证券及期货事务监察委员会（SFC）发布联合声明，呼吁投资者在面对与稳定币相关的投机性资产时保持谨慎，避免因市场炒作导致的冲动投资引发价格剧烈波动。此声明针对近期香港市场因投机行为、企业公告及未经证实的稳定币许可计划传言引发的股价大幅波动而发布，旨在

保护基于零知识证明Rollup免受通过验证的无效提案 - 魔法师 / 原始汤

本文提出了一种针对基于零知识证明（ZK）的 Rollup 的安全机制，旨在应对验证通过但实际上无效的提案。该机制利用证明系统的完备性，允许诚实参与者通过提交正确提案来挑战无效提案，从而发出链上信号，表明证明系统存在缺陷，并触发 Rollup 进入安全模式。此外，文章还提供了一个概念验证，并概述了在 OP Stack 中集成该机制的潜在路径。
零知识证明  Rollup  安全性  完备性  有效性  OP Stack 

Rust Web 开发实战：构建教师管理 API

in  Rust
RustWeb开发实战：构建教师管理API在现有的RustWeb服务基础上进行功能扩展是项目迭代的常见需求。本文将以一个全栈Web应用为例，详细阐述如何增加一个全新的“教师管理”模块。我们将遵循分层设计的原则，从数据库表的创建到API接口的实现，一步步构建一套完整的CRUD
Rust 

019：空投陷阱与参与策略：从“空手套白狼”到真正的链上收益

in  Web3 敲门砖计划
空投并非无风险的“天降红包”，恶意合约与假项目常利用用户贪便宜的心理行骗。真正的收益来自深度参与优质项目，如测试网、社区贡献与持续交互，而非一次性薅羊毛。
  • Henry
  • 发布于 2025-08-15
  • 阅读 ( 511 )

一文梳理Rust语言中的可变结构体实例

in  Rust从入门到进阶
基本概述：在Rust编程语言中，可变结构体实例是指一个结构体实例被声明为可变（mutable），从而允许修改其字段的值。Rust的设计强调内存安全和并发安全，默认情况下所有变量是不可变的（immutable），因此需要显式地声明可变性。
结构体 
  • Louis
  • 发布于 2025-08-15
  • 阅读 ( 1310 )
  • ( 8 )

零知识证明中的循环群

本文介绍了零知识证明中所需的循环群的数学概念。循环群由生成元通过重复应用群操作生成所有元素，同时解释了离散对数问题(DLP)的困难性，以及它如何在密码学中用于隐藏秘密信息，并以具体的数学例子说明了如何验证生成元以及求解离散对数问题。
循环群  生成元  离散对数问题  模运算  子群  零知识证明 
  • Cyfrin
  • 发布于 2025-08-15
  • 阅读 ( 969 )
  • ( 25 )