全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

#18. 区块链本应是“未来”？但它仍然难以击败……Google Sheets

文章对比了区块链和Google Sheets在数据存储方面的优劣势，指出区块链在速度、成本、复杂性、可靠性和可扩展性方面不如Google Sheets。虽然区块链在数字资产交易、所有权证明等方面有用，但目前取代传统数据库还为时过早。
区块链  Google Sheets  数据存储  Gas费用  可扩展性  数据库 

19. 区块链的未来：在从未被营销之处有用，在被大肆宣传之处无用……

文章分析了区块链技术当前的发展状况，指出区块链在供应链跟踪、文件验证和公共基础设施等实际应用中发挥了作用，但在取代银行和实现完全去中心化等目标上未能成功。文章认为，区块链的未来在于与现有系统融合，并在幕后发挥作用，以更透明和可衡量的方式服务社会。

《比特币开发哲学》：免信任性

本文深入探讨了比特币“免信任性”的概念，从计算机科学的角度解释了其含义以及比特币保持价值底色的必要性。文章还讨论了如何以“免信任”的方式使用比特币，以及运行完整节点所能提供的保证与限制，并探讨了便利性与免信任性之间的权衡。
免信任性  全节点  区块链重组  可复现的编译  Guix  验证 
  • BTCStudy
  • 发布于 2025-12-09
  • 阅读 ( 367 )
  • ( 4 )

Polymarket 交易量被重复计算

本文分析了 Polymarket 交易市场的链上数据，指出现有的大多数分析和仪表板错误地重复计算了交易量。
PolyMarket  交易量  重复计算  链上数据  预测市场  智能合约 
  • Paradigm
  • 发布于 2025-12-09
  • 阅读 ( 423 )
  • ( 24 )

golang开发框架 AI 工具生态配置指南

最近在学习golang微服务开发，接触了几个框架，这里找了一个相对初学者友好的框架go-zero来配置ai工具，按照目前的发展趋势，估计下一步很多主流开发语言的框架都会加入ai开发功能，如mcp配置等，让框架可以更好理解来自开发者的需求，输出更准确的逻辑和说明文档Go-Zero AI工具生态配置指南
  • Oasis
  • 发布于 2025-12-09
  • 阅读 ( 311 )
  • ( 16 )

🧩 深入浅出理解论文：《Beyond Greenfield：AI 驱动的遗留系统文档与 Brownfield 工程生产力提升》

在过去两年，大家谈到AI×编程时，更多看到的是Greenfield场景：“从零开始做一个项目，用AI帮你生成代码。”但真实世界几乎从不这么理想。企业内部真正耗钱、耗人、耗时间的是：一层又一层的旧系统缺失或混乱的文档历史包袱堆叠的架构业务逻辑隐式分散在代码与人的记忆里
Brownfield  Greenfield 
  • King
  • 发布于 2025-12-09
  • 阅读 ( 230 )
  • ( 7 )

Web3 极客日报 #1841

  • rebase
  • 发布于 2025-12-08
  • 阅读 ( 266 )
  • ( 9 )

用 Web 技术 + Rust 构建桌面 App：为什么推荐 Tauri

在过去，如果你想写一个跨平台桌面app，可能第一选择是Electron。用HTML/CSS/JavaScript写UI，打包成Windows、macOS或Linux可执行文件——听起来很方便。但Electron的“重”：打包后的体积大、运行时吃资源、启动慢，是不少开发者吐槽
Tauri  Rust 
  • King
  • 发布于 2025-12-08
  • 阅读 ( 534 )
  • ( 29 )

密码朋克人物传之《数字现金之父 David Chaum》

in  密码朋克人物志
David Chaum被誉为“数字现金之父”和“隐私技术之父”，他在1982年提出了盲签名技术和匿名数字货币的概念，早于比特币。他创立的DigiCash公司是世界上第一个实现数字货币的商业尝试。尽管DigiCash最终失败，但Chaum的工作为密码朋克运动和后来的加密货币奠定了理论和实践基础，影响深远。
David Chaum  盲签名  DigiCash  Ecash  密码朋克  匿名性 
  • DeCert.me
  • 发布于 2025-12-08
  • 阅读 ( 549 )
  • ( 10 )

2025年智能合约十大漏洞（包含真实攻击案例及预防方法）

in  攻防与案例
本文深入探讨了智能合约中十大最关键的漏洞，包括重入攻击、整数溢出/下溢、不当访问控制、抢跑攻击、拒绝服务(DoS)攻击、弱随机性、易受攻击的外部调用、逻辑错误、Oracle操纵和闪电贷攻击。文章详细解释了每种漏洞的成因、常见的攻击方式，并提供了相应的缓解措施和代码示例，强调了安全审计、使用安全库以及遵循最佳实践的重要性。
智能合约  漏洞  安全  重入攻击  整数溢出  访问控制 
  • hacken
  • 发布于 2025-12-08
  • 阅读 ( 1172 )
  • ( 158 )

现代密码学

绪论信息安全三大核心要素（CIA三元组）是指：保密性、完整性、可用性系统保密性不依赖于加密体制或算法的保密，而依赖于密钥。被动攻击：获取信息内容；进行业务流分析（流量分析）主动攻击：伪装、重放、信息修改、拒绝服务信息系统的安全性：保密性、数据完整性、实体认证、消息认证、可用性、访问控制、可
密码  密码协议  密码学 

本周加密货币市场（2025年12月8日）

本文分析了加密货币市场的每周概况和更新，宏观经济条件从紧缩后期转向宽松初期，稳定币供应量在停滞一个月后开始重新加速，链上关注点集中在主要生态系统发展上，总体而言，增长放缓，但政策压力正在上升，除非通胀再次加速或信贷中断，否则当前形势有利于配置而非投机，一旦宽松开始，有意义的上涨潜力将被释放。
加密货币市场  宏观经济  稳定币  比特币  以太坊  Solana 

密码朋克人物传之《密码朋克思想领袖 Timothy C. May》

in  密码朋克人物志
Timothy C. May 是密码朋克运动的核心人物，他撰写的《加密无政府主义者宣言》预见了密码学对社会结构的颠覆性影响，为密码朋克运动奠定了理论基础。他积极参与密码朋克邮件列表的讨论，推动了数字货币、匿名市场等概念的成型，其思想对比特币等加密货币的诞生具有深远影响。
密码朋克  加密无政府主义  数字货币  匿名市场  密码学  中本聪 

2025年ERC标准技术地图：开发者的核心协议选型与实战指南

前言在区块链的浩瀚星空中，ERC标准如同一颗颗精密校准的星辰，构成了以太坊生态系统最坚实的坐标系。从2015年ERC-20开启代币化浪潮，到如今超过200项提案交织成的标准化网络，这些技术规范不仅定义了数字资产的交互语言，更在2025年成为连接虚拟经济与实体世界的桥梁。当前，我们正站在Web3
ERC标准汇总 
  • 木西
  • 发布于 2025-12-08
  • 阅读 ( 448 )
  • ( 33 )

OP_CAT或许是BTC的潘多拉魔盒？

OP_CAT是比特币脚本中的字符串拼接操作码，曾因安全风险被禁用，现通过BIP 347提案重新定义。其回归有望增强比特币的可编程性，支持复杂合约与Layer2扩展，已在Fractal网络中验证潜力。

闪电网络深度解析：MuSig2 如何提升 Lightning Loop 的效率与灵活性

Lightning Loop升级，MuSig2 签名优化Loop In/Out 交易，降低费用，提高隐私，增强资金灵活性。未来或支持跨交易 UTXO 共享，提升比特币网络效率，助力Layer2生态发展。

你的AI智能体会被迫耗尽钱包吗？DeFi中AI的结构性风险

本文分析了深度神经网络（特别是Transformer模型）的两个重要功能属性：满射性和单射性。满射性意味着模型可以达到任何输出，单射性意味着模型将不同的输入映射到不同的表示。文章解释了这两个特性如何影响AI驱动的加密协议的安全性及隐私性，并提供了在设计AI+DeFi系统时应考虑的设计约束。
transformer模型  满射性  单射性  深度学习  AI安全  AI隐私 
  • thogiti
  • 发布于 2025-12-08
  • 阅读 ( 568 )
  • ( 70 )

完美十分！React2Shell

in  攻防与案例
React2Shell漏洞(CVE-2025-55182)允许未经身份验证的远程代码执行，CVSS评分为10分。受影响的版本包括React 19.0到19.2.0以及Next.js 15和16。Lachlan Davidson发现了这个漏洞，并提供了三个PoC。AWS检测到利用此漏洞的探测活动，建议立即进行补丁。
react  React2Shell  CVE-2025-55182  远程代码执行  漏洞  安全补丁 

BlockThreat - 2025 年第 47 周

DeFi 生态系统遭受多起攻击，总损失近 400 万美元，GANA 因私钥泄露损失超过 300 万美元，Aerodrome/Velodrome 遭受 DNS 劫持攻击，损失约 70 万美元。文章还讨论了第三方基础设施风险，Cloudflare 宕机暴露了互联网的脆弱性。此外，文章还介绍了 DeFi 安全峰会的内容，并提出了竞争性事件响应的概念，以及提供了一些安全工具和研究。
DeFi安全  漏洞  攻击  事件响应  智能合约  安全工具 

工厂模式 - 智能合约如何部署其他合约

本文介绍了智能合约工厂模式，它通过一个智能合约来部署、初始化和跟踪其他合约，实现标准化、可发现性、初始化安全和确定性部署。文章通过一个 Foundry 示例，展示了如何使用工厂合约部署和交互合约，并解释了为什么现代协议几乎都包含工厂模式。
工厂模式  智能合约  部署  CREATE  CREATE2  EVM