全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

应用控制排序（ACS）作为 MEV 的庇古政策——在应用层实现外部性内在化

本文讨论了最大可提取价值（MEV）带来的负外部性，并提出了一种基于应用控制排序（ACS）的Pigouvian税收机制来解决这一问题。该机制旨在通过在应用层面对MEV征税，将收益返还给受害者，从而在不影响有效配置的同时，降低MEV带来的危害。文章还概述了ACS的实际应用，包括优先级窗口、原子税收检查以及轻量级校准循环。
最大可提取价值  MEV  应用控制排序  ACS  Pigouvian税  链上治理 
  • thogiti
  • 发布于 2025-08-27
  • 阅读 ( 522 )
  • ( 8 )

PoRv2：一种快速、透明的基于 ZK 的储备证明

本文介绍了PoRv2，一个基于零知识证明（ZKP）的快速、透明的储备证明系统，它结合了zk-proofs和Merkle树，允许用户在不需要外部审计的情况下验证交易所的负债。该系统使用plonky2 ZK算法，提高了效率和透明度，并提供了一个验证服务器以方便用户验证，旨在提高加密货币交易所的透明度和用户信任。
零知识证明  储备证明  zk-proofs  Merkle树  Plonky2  密码学  透明性 
  • osecio
  • 发布于 2025-08-27
  • 阅读 ( 781 )
  • ( 21 )

深入 Aptos Move：从public到friend，函数可见性详解

in  Aptos
深入AptosMove：从public到friend，函数可见性详解在AptosMove智能合约开发中，精准控制函数的可见性是保障安全与效率的基石。然而，public、public(friend)与#[view]之间的细微差别，以及它们对权限和Gas消耗的影响，常常让开发者感到
Aptos  Web3  Move 

托管乐观预言机审计

这是一篇OpenZeppelin对UMA协议的ManagedOptimisticOracleV2代码仓库进行安全审计的报告。 审计发现了一些低风险问题，包括货币默认不接受债券、错误触发事件、缺少白名单合约的接口验证、缺少测试套件等。同时，报告也提出了代码改进建议，并指出了文档中存在的一些不准确之处。UMA团队已解决或确认了大部分问题。
智能合约  安全审计  Optimistic Oracle  UMA协议  代码审查  访问控制 

构建安全 Noir 电路的开发者指南

本文深入探讨了使用 Noir 构建零知识证明（ZKP）应用时常见的安全漏洞。文章详细分析了逻辑错误、有限域算术陷阱、意图与实现不符以及隐私泄露这四大类问题，并提供了具体的代码示例和审计关注点，旨在帮助开发者构建更安全可靠的 Noir 电路。
零知识证明  Noir  安全漏洞  有限域算术  隐私泄露  电路设计 

比特币挖矿协议的过去与未来：Stravum V2 简介

本文介绍了比特币矿池协议的历史，重点阐述了 Stratum V2 协议的优势及其在提高安全性、数据传输效率和挖矿去中心化方面的作用，并对比了 Stratum V2、Stratum V1 和 BetterHash 三种协议的特点，强调 Stratum V2 通过赋予矿工选择交易的权力，从而促进挖矿行业更加去中心化。
Stratum V2  Stratum V1  BetterHash  矿池协议  比特币挖矿  去中心化 
  • BTCStudy
  • 发布于 2025-08-27
  • 阅读 ( 599 )
  • ( 2 )

在Solidity中实现状态机：从零到英雄的技术分析

今天咱们要聊一个在Solidity开发中超级实用但又有点“神秘”的主题——状态机（StateMachine）。如果你写过智能合约，可能会遇到需要控制合约流程的场景，比如一个众筹合约需要经历“募资中”、“募资结束”、“分红”这些阶段。状态机就是帮你把这些阶段管理得井井有条的利器！状态机是个啥？为什
Solidity  智能合约  以太坊 

Optimism 中文周刊#71 | 安理会追溯提案获得通过、Soneium 孵化计划、体验 Superform v2

😎✨关键信息，唾手可得；最新动态，尽在掌握；英明决策，水到渠成！gm👋🏻乐观集体的公民们，欢迎回到Optimism中文周刊❤️本周是第#71期！本期的内容有：超级链新闻SoneiumForAll孵化计划获奖名单揭晓索尼旗下区块链项目Soneium于8月

Optimism 与 Flashbots 合作，为 OP Stack 链加速排序功能

in  Optimism 中文力量
Optimism与Flashbots联手，为Superchain带来快速、可配置、可验证的排序功能，由构建以太坊排序流

Lombard Liquid Bitcoin 审计总结

本文总结了Ackee Blockchain Security对Lombard Finance的Liquid Bitcoin协议进行的多次安全审计。审计发现了从信息级别到高危级别的22个问题，包括未经授权的LBTC铸造、费用问题和潜在的初始化抢跑。审计团队建议Lombard Finance解决所有报告的问题，并提供了完整的审计报告链接。
Solana  Liquid Bitcoin  审计  智能合约  安全  LBTC 
  • Ackee
  • 发布于 2025-08-26
  • 阅读 ( 469 )
  • ( 13 )

Solana程序中安全操作的成本

本文分析了Solana开发中常见的安全操作的计算成本，并提供了优化策略。文章指出，基础安全检查成本极低，不应省略；PDA推导的成本较高，可以通过缓存bump seed来优化；I80F48除法运算的成本很高，应尽量避免；checked math 的开销几乎可以忽略不计。通过理解这些成本，开发者可以在Solana的计算限制内构建安全的程序。
Solana  计算单元  安全  pda  性能优化  智能合约 

Web3 极客日报 #1791

  • rebase
  • 发布于 2025-08-26
  • 阅读 ( 343 )
  • ( 4 )

比特币操作系统：释放比特币在支付领域的潜力

比特币长期以来被称为数字黄金——一种安全的价值储存手段和简单的点对点支付网络。然而，其底层设计并非针对复杂的应用或大容量交易。比特币操作系统（通常缩写为BOS）正在改变这一现状。比特币操作系统本质上是比特币的智能合约操作系统，允许开发者在比特币区块链之上构建高级去中心化应用程序(DApp)和

再见 EVM，你好 RISC-V

以太坊正准备将其架构从EVM替换为RISC-V，以解决zkEVM中EVM的瓶颈问题。RISC-V具有精简指令集、成熟的LLVM生态系统和正式的SAIL规范，更适合ZK-first的未来。迁移分三个阶段进行：RISC-V作为预编译替换、双VM共存和EVM在RISC-V内部重新实现，生态系统将迎来开发者使用Rust/Go/Python库，用户获得更便宜的证明，最终实现大约100倍的效率提升。
EVM  RISC-V  zk-SNARK  zkEVM  Layer-2  虚拟机 

零时科技 || Equilibria 攻击事件分析

我们监控到 Ethereum 上针对 Equilibria 的攻击事件，本次攻击共造成约 63k USD 的损失。
黑客攻击  攻击事件  区块链安全 

Move 语言核心：布尔逻辑与地址类型的实战精解

in  Aptos
Move语言核心：布尔逻辑与地址类型的实战精解在掌握了AptosMove项目的基本搭建流程后，下一步便是深入理解语言的核心——数据类型。在所有类型中，布尔（bool）和地址（address）无疑是构建智能合约逻辑的基石：前者构成了所有条件判断、权限检查的骨架，而后者则是区块链世界中识别用户
Aptos  Move  Web3 

Flow网络（FLOW）：NFT收藏品与为所有人重新定义的UX

本文深入探讨了Flow网络及其Crescendo升级的关键特性，包括EVM等效性、Cadence 1.0编程语言以及多节点架构。文章还详细介绍了Flow在NFT、游戏和DeFi领域的使用案例，以及FLOW代币的经济模型和治理，旨在全面展示Flow网络的技术优势和未来发展方向。
Flow网络  Crescendo升级  EVM等效性  Cadence语言  NFT  多节点架构 
  • DAIC
  • 发布于 2025-08-26
  • 阅读 ( 390 )
  • ( 13 )

Foundry系列（第二部分）- RPC：开发者与区块链之间无形的桥梁

本文介绍了 `RPC` 在区块链开发中的作用，`RPC` 作为开发者与区块链网络之间的桥梁，使得像 `Foundry`、`Hardhat` 或 `MetaMask` 这样的工具能够与以太坊进行交互。文章还列举了一些流行的 `RPC` 提供商，并解释了 `RPC` 如何在 `Foundry` 中实现主网分叉、合约部署和模拟交互等功能。
RPC  以太坊  Foundry  区块链  节点  主网分叉 

💸 闪电贷攻击：破坏 Solidity 智能合约

本文深入探讨了 DeFi 中的闪电贷，这是一种无需抵押的即时贷款工具，但需要在同一笔交易中偿还。文章详细解释了闪电贷的工作原理、攻击模式，并通过实例展示了如何利用闪电贷操纵价格和漏洞智能合约，导致重大损失。此外，文章还提供了应对闪电贷攻击的缓解策略，包括使用可靠的预言机、实施时间加权平均价格等。
闪电贷  DeFi  攻击  预言机  价格操纵  智能合约 

Aave V3：改进的借贷、流动性和风险管理

Aave V3 是一个非托管的、去中心化的流动性协议，允许用户通过智能合约进行加密货币的借贷，无需中介。V3版本在V2的基础上进行了改进，包括跨链支持、效率模式和高级风险管理工具等，旨在提高资本效率，并为用户提供更大的灵活性。文章还提供了在Sepolia测试网上进行实践的代码示例，并探讨了优化策略和收益示例
Aave V3  DeFi  借贷协议  智能合约  流动性  E-mode