全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

以太坊 - PEPC-Boost - Xuj5Jkz6R2Kuq0Ceizqr4G

PEPC-Boost是一种新的中继设计，旨在通过分离链上交易的顶部区块（ToB）和剩余区块（RoB）拍卖来减少集成搜索者构建者的竞争优势，从而提高构建者市场的竞争力和降低中心化。它允许搜索者单独竞标将其CEX-DEX套利交易包含在ToB中，并允许构建者提交将包含在RoB中的区块。
MEV  矿工可提取价值  PBS  协议内提议者承诺  区块构建  CEX-DEX套利 

2025年全球最佳AI文本内容检测API：一个报表10个维度近100条数据对比

AI文本内容检测API是一种用于分析和评估文本内容的技术工具，能够快速识别潜在风险、敏感信息和不当内容。此API广泛应用于社交媒体平台、在线社区、电子商务网站等领域，以确保用户生成内容的安全性和合法性。面对众多的服务提供商，如何选择最适合的AI文本内容检测API成为了一项挑战。为此，我们精心准备

ZEROBASE X ICICLE：加速大规模实时ZK应用

ZEROBASE是一个模块化的基础设施堆栈，用于构建实时的、保护隐私的零知识应用程序。通过集成Ingonyama的ICICLE库，ZEROBASE显著加快了证明生成速度，降低了基础设施开销，并改善了跨应用程序的用户体验。ICICLE帮助ZEROBASE实现了多个生产级别的实时ZK用例，并在Solana SIM、zkLogin和Staking Network等应用中取得了显著的性能提升。
零知识证明  zkApp  ICICLE  GPU加速  实时证明  Solana 
  • ingonyama
  • 发布于 2025-05-30
  • 阅读 ( 1926 )
  • ( 34 )

企业采用 Solana 的原因与用例

本文探讨了企业采用Solana区块链的原因，Solana具有高吞吐量、低延迟和低交易成本等优势。分析了Solana的高速处理能力、低延迟确认、低交易费用、状态压缩、去中心化和能源效率等特点。同时，文章还介绍了Visa、PayPal、BlackRock等企业在Solana上应用的案例，以及Solana在许可环境中的应用，强调Solana正在成为企业集成区块链的首选方案。
Solana  区块链  企业应用  交易速度  低费用  可扩展性 
  • Helius
  • 发布于 2025-05-30
  • 阅读 ( 3070 )
  • ( 158 )

Solana Web3 快速入门：创建并获取钱包账户的完整指南

in  Solana
SolanaWeb3快速入门：创建并获取钱包账户的完整指南在区块链技术的浪潮中，Solana以其高性能和低成本的特性迅速崭露头角，成为Web3开发的热门选择。本文将带你走进Solana的世界，通过一个简单的实操案例，详细讲解如何创建Solana钱包账户、请求SOL空投并获取账
Web3  Solana 

Web3 极客日报 #1749

  • rebase
  • 发布于 2025-05-29
  • 阅读 ( 1035 )
  • ( 14 )

Upshift：面向大众的机构级收益策略

Upshift是一个DeFi平台，旨在通过vault策略为机构和个人提供高质量的收益机会，连接传统基金管理与DeFi原生协议。Upshift通过与MEV Capital、K3 Capital等DeFi基金合作，提供包括基础交易、DeFi与CeFi结合、借贷策略等多种vault策略，并利用August的机构级风险架构，实现跨DeFi和CeFi的多重收益策略。
DeFi  CeFi  收益耕作  Real-World Assets  RWA  稳定币 

MEV（最大可提取价值）介绍

MEV（Maximal Extractable Value，最大可提取价值）在区块链中是一个非常复杂且具有争议性的议题。它既有潜在的好处，也带来了显著的风险和负面影响。良性MEV可以提高链效率，增加验证者收益，而恶性MEV也将损害普通用户的权利，造成交易抢跑，三明治攻击等。
  • evan
  • 发布于 2025-05-29
  • 阅读 ( 965 )

披着羊皮的狼：Osiris恶意浏览器扩展分析

in  攻击事件解析 2025
Osiris 浏览器扩展伪装成 Web3 安全工具，通过替换下载链接传播恶意软件，窃取用户的加密资产。该扩展利用 Chrome 的显示缺陷欺骗用户，并利用 `chrome.declarativeNetRequest` API 动态配置网络请求规则，拦截并替换匹配模式的网络请求。
恶意软件  浏览器扩展  网络钓鱼  Web3 安全  数字资产  Osiris 
  • slowmist
  • 发布于 2025-05-29
  • 阅读 ( 1281 )
  • ( 31 )

Beraborrow 被遗漏的漏洞

in  攻防与案例
本文介绍了在 Beraborrow 代码库中发现的一个关键漏洞，该漏洞通过模糊测试发现，但在安全竞赛中被遗漏。该漏洞与舍入误差有关，导致每个 Vault 份额的价格意外下降，从而可以触发 Recovery Mode 并清算其他借款人。文章强调了多层安全方法的重要性以及模糊测试在发现此类边缘案例方面的优势。
模糊测试  Beraborrow  Liquity  Recovery Mode  舍入误差  ERC4626 
  • Recon
  • 发布于 2025-05-29
  • 阅读 ( 1307 )
  • ( 20 )

Sui vs Hyperliquid：L1 霸主地位的转折性竞争

Hyperliquid 和 Sui 通过截然不同的道路崛起为顶级 L1 区块链。
Hyperliquid  Sui  L1区块链  DEX  Move语言  EVM 
  • 4pillars
  • 发布于 2025-05-29
  • 阅读 ( 2169 )
  • ( 16 )

【区块链基础】web3 入门必知的基本概念

区块链的基本概念1.分布式账本区块链（Blockchain）是一种分布式记账技术，通过密码学和共识机制，实现了去中心化、不可篡改的数据存储与传输。

十大区块链监控工具

2025年5月22日，Sui区块链上的去中心化交易所（DEX）CetusProtocol报告称其流动性池因遭攻击者利用而损失超过2亿美元。这次攻击极具破坏性，如同其他类似事件，表明区块链安全和可疑交易监控工具的必要性。
  • Asher
  • 发布于 2025-05-29
  • 阅读 ( 5946 )
  • ( 79 )

弥合链上治理的隐私差距

本文讨论了链上治理中存在的隐私问题，并提出了使用 Shutter 的阈值加密技术来实现链上屏蔽投票的解决方案。该方案旨在保护投票的隐私性，同时保持投票的可验证性和完整性，并防止过早泄露。文章还探讨了该方案的架构、交易流程以及面临的问题和解决方案。
链上治理  隐私保护  屏蔽投票  阈值加密  Shutter  零知识证明 
  • shutter
  • 发布于 2025-05-29
  • 阅读 ( 528 )

使用Solidity和Hardhat构建的时间锁定收益金库

本文介绍了如何使用Solidity和Hardhat构建一个时间锁定的收益金库。它包含两个智能合约： MockERC20代币（用于测试）和TimeLockedYieldVault。该金库合约接受存款，锁定7天，并在提款时支付5%的固定利息。文章涵盖了使用OpenZeppelin库、管理具有锁定期存款、编写测试以及使用Ignition在本地Hardhat网络上部署合约的步骤。
Solidity  Hardhat  智能合约  DeFi  ERC20  时间锁定 

2025年智能合约审计成本：你需要知道的

本文介绍了智能合约审计的重要性以及2025年智能合约审计的成本。智能合约审计对于区块链项目的安全性和完整性至关重要，它可以识别潜在漏洞并加强防御。文章还探讨了影响审计价格的因素，以及如何充分利用审计预算，并推荐了Zealynx公司作为智能合约审计的合作伙伴。
智能合约审计  区块链安全  漏洞  以太坊  Solana  代码安全 
  • zealynx
  • 发布于 2025-05-29
  • 阅读 ( 400 )

以太坊 - Hardhat入门 - Coinsbench

本文介绍了Hardhat这一以太坊开发环境的关键组件、环境搭建步骤、项目结构、智能合约的编写编译部署流程、调试方法、测试方法以及插件的使用。通过本文，读者可以了解如何使用Hardhat进行原生以太坊智能合约的开发和测试。
Hardhat  以太坊  智能合约  Solidity  开发环境  测试  部署 

Superchain｜如何赚取 SuperStacks XP

in  Optimism 中文力量
原文｜HowTo:EarnSuperStacksXPSuperStacks是可互操作超级链的首个激励计划，于4月16日上线。短短一个多月内，已有超过31,500名参与者为符合条件的机会贡献了超过1亿美元的价值，并根据他们的存款分配XP。参与SuperStacks赢取超
#optimism 

高效管理大规模转账：区块链项目方的实战指南

在链上项目运营中，开发者与项目方经常会遇到一个“琐碎却高风险”的问题——批量转账📦。不论是空投活动🎁、团队激励💼，还是NFT返现🖼，一次性将代币发送到成百上千个地址，早已成为Web3的日常操作。但问题也随之而来：手动操作易错、链上费用难控、执行效率低下。

从Web3开发者到智能合约审计员：当已知标准背叛你

本文分析了多个利用智能合约标准（如ERC777、ERC20 Permit、ERC1155、EIP-2535等）漏洞进行攻击的案例，强调即使是社区认可的标准也可能存在风险。攻击手段包括利用callback检查缺失、输入验证不足、扩展调用问题、代理合约变量存储错误、以及approve/transferFrom中的竞争条件等，并建议采取多层次验证措施，如单元测试、模糊测试和模拟攻击，以降低漏洞风险。
智能合约安全  ERC-20  ERC-777  ERC-1155  EIP-2612  EIP-2535  漏洞  攻击  重入攻击  代理合约