全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

我们如何攻破交易所：身份验证和客户端漏洞深度剖析

in  攻防与案例
本文深入探讨了交易平台中身份验证和客户端漏洞，揭示了OAuth配置错误及CORS配置不当可能导致账户被盗的风险。文章通过实际案例，分析了localhost和http协议在不同浏览器中的安全隐患，并针对这些问题提出了相应的缓解措施，例如禁止在生产环境中使用localhost以及移除CORS配置中的http URL。
OAuth  CORS  身份验证  客户端漏洞  账户接管  Localhost  中间人攻击 
  • osecio
  • 发布于 2025-10-17
  • 阅读 ( 895 )
  • ( 41 )

面向机构的稳定币链（第二部分）

Hazeflow 发布的研报第二部分，重点在于稳定币 L1 如何通过代币化的外汇、自主支付、隐形基础设施和品牌合作等方式，借助金融机构实现大规模应用。文章强调，稳定币 L1 的成功不在于直接吸引个人用户，而在于首先整合银行和支付公司等机构，将稳定币整合到传统金融流程中，解决现实摩擦。
稳定币  区块链  金融机构  代币化外汇  支付  L1 
  • Hazeflow
  • 发布于 2025-10-17
  • 阅读 ( 929 )
  • ( 45 )

方差锁定费用 - 对 Monad 基础费用机制的博弈论深入研究

本文分析了 Monad 的基础费用控制机制中存在的漏洞，该机制容易受到生产者策略行为的影响，导致方差锁定和 Underfill→Harvest 攻击。文章提出了通过引入最小最大值守卫、稀缺性门控、定向自适应性等一系列修正方案，以提高机制的健壮性和抗操纵性，并通过模拟验证了这些修正方案的有效性。
Monad  基础费用机制  方差锁定  自适应控制  EIP-1559  区块链安全 
  • thogiti
  • 发布于 2025-10-17
  • 阅读 ( 1565 )
  • ( 100 )

比特币的功用：让价值像信息一样传递

本文作者认为比特币不仅仅是一种资产，更是一种转移价值的方式，类似于互联网解放信息一样，比特币旨在解放价值。文章阐述了价值传输与传统支付的区别，并强调只有比特币才能实现真正的价值传输，因为它不受传统金融体系的束缚，并举例说明了价值传输在APP应用中的潜力，以及比特币网络生态系统的重要性。
比特币  价值传输  闪电网络  支付  互联网  区块链 
  • BTCStudy
  • 发布于 2025-10-17
  • 阅读 ( 1084 )
  • ( 7 )

Web3 极客日报 #1811

  • rebase
  • 发布于 2025-10-16
  • 阅读 ( 358 )
  • ( 6 )

✨X402是什么？我们似乎来到了区块链支付基础设施的转折点

本文介绍了X402协议，它基于HTTP 402状态码，结合区块链技术，旨在构建链上支付基础设施。X402通过客户端、服务器和Facilitator等核心组件，实现链下支付沟通和链上资金转移。文章还探讨了X402在Agent经济中的应用潜力，认为其无需依赖传统身份验证体系，可直接通过智能合约钱包和区块链完成支付。
x402  HTTP状态码  区块链支付  智能合约钱包  Agent经济  链上基础设施 
  • Leo
  • 发布于 2025-10-16
  • 阅读 ( 2442 )
  • ( 21 )

第19篇：别被旧信号骗了！教你用 Freqtrade 精准把握交易时机

第19篇：别被旧信号骗了！教你用Freqtrade精准把握交易时机在策略开发中，信号的时效性对交易结果影响巨大。Freqtrade提供了多种参数帮助你精准控制信号的触发时机和数据处理频率，避免因信号过早或过迟而错失最佳买卖点。🚀想学量化交易？👉点击访问：https://www.

香港 Web3 每日必读：Tether 再次铸造 10 亿枚 USDT

原文标题：香港Web3每日必读：Tether再次铸造10亿枚USDT，招银国际38亿美元基金将上链BNBChain文章来源：香港Web3媒体TechuubNews整理：Nona，TechubNewsTinTinLand恐贪指数：37（恐惧）比特币价格：111,36

区块链101：区块链中的零知识证明

in  区块链101
本文深入探讨了零知识证明（ZK）在区块链中的应用，涵盖了其基本概念、可验证计算，以及在扩展性、隐私性和混合方法上的应用。文章还介绍了像Mina这样采用独特方式使用ZK技术的区块链项目，强调了ZK技术在推动区块链创新方面的潜力。
零知识证明  zk  区块链  可验证计算  扩展性  隐私 

迷你应用易于上手，信任不易建立：最易被利用的三种迷你应用

in  攻防与案例
本文讨论了Farcaster迷你应用中存在的安全风险，重点关注了三种最容易被利用的应用类型：预测/投票应用、头对头应用和盲盒应用，并提出了使用“提交-揭示阈值加密”技术来解决这些问题。同时，文章也给出了用户如何初步判断迷你应用是否安全的建议。
Farcaster  迷你应用  安全漏洞  智能合约  预测市场  阈值加密 
  • shutter
  • 发布于 2025-10-16
  • 阅读 ( 858 )
  • ( 28 )

Fusaka更新 - 面向Blob用户的信息

以太坊博客发布了关于Fusaka更新的通知，重点是blob交易的发起者需要将其软件更新为创建Cell Proofs而不是blob proofs。Fusaka更新改变了证明的格式，从blob proofs变为cell proofs，这允许下载blob的特定部分而不是整个blob。建议L2和其他依赖以太坊路线图的实体关注ACD过程并更直接地与社区互动。
Fusaka  blob proofs  Cell Proofs  以太坊  L2  数据可用性抽样 

Bitcoin Core 与 Bitcoin Knots：关于 OP_RETURN 的争议是为了什么

文章讨论了比特币社区对于Bitcoin Core 30.0版本中默认允许更大体积OP_RETURN输出交易进入本地交易池并转发的争议。一方（Bitcoin Knots支持者）认为这会吸引垃圾交易，挤占货币交易空间，并增加非法内容风险；另一方（Bitcoin Core开发者）认为限制OP_RETURN可能导致更糟糕的情况，如数据伪装和审查制度，并期待市场机制自然解决问题。
Bitcoin Core  Bitcoin Knots  OP_RETURN  垃圾交易  交易转发  比特币 
  • BTCStudy
  • 发布于 2025-10-16
  • 阅读 ( 918 )
  • ( 2 )

大去杠杆化：黑色星期五闪崩

本文分析了加密货币市场在10月10日经历的因宏观因素引发的大规模清算事件，探讨了事件中暴露出的杠杆积累、流动性不足以及市场结构性问题，并分析了不同交易场所和资产类型的清算差异。同时，文章还讨论了Ethena的USDe稳定币在此次事件中的脱锚现象，并总结了此次事件对未来加密市场发展的启示。
加密货币  杠杆  流动性  市场结构  清算  稳定币  USDe 

🚨 加密货币有史以来最大的闪崩

2025年10月10日，加密货币市场经历了一次剧烈的闪崩，导火索是特朗普总统发布的一项关税政策，引发了超过190亿美元的加密货币清算。其中，USDe、BNSOL和wBETH等与美元或基础资产Hook的资产在Binance上严重脱钩，引发了市场对中心化交易所风险和DeFi协议稳定性的讨论。
闪崩  加密货币  USDe  binance  清算  杠杆 
  • Galaxy
  • 发布于 2025-10-15
  • 阅读 ( 4696 )
  • ( 69 )

使用 LiteSVM 进行时间旅行测试

in  Solana 60 天课程
本文介绍了如何使用 LiteSVM 在 Solana 上测试依赖于时间的程序，以 Dutch auction 为例，展示了如何创建拍卖程序，并使用 LiteSVM 模拟时间流逝，验证价格随时间线性下降的逻辑。LiteSVM 允许开发者在本地测试环境中控制区块链时钟，加速测试过程。
Litesvm  Solana  Dutch auction  时间测试  区块链测试  Anchor 

区块链开发者求职深入指南

本文为区块链开发者求职指南，涵盖了区块链开发者的技能、工具和经验。文章详细介绍了区块链技术的基本原理，并为不同背景的开发者（包括入门级、计算机科学毕业生和有经验的工程师）提供了学习路径和职业发展建议，旨在帮助读者成功进入区块链行业。
区块链开发  智能合约  Solidity  职业发展  技能提升  测试 
  • Cyfrin
  • 发布于 2025-10-15
  • 阅读 ( 1151 )
  • ( 59 )

防止 Merkle 树中的第二原像攻击：完整指南

本文深入探讨了 Merkle 树中的第二原像攻击，解释了其原理以及如何利用中间节点来伪造叶子节点的证明。文章还详细介绍了四种有效的防御策略，包括使用不同的哈希函数、对叶子节点进行双重哈希、添加前缀以及限制叶子节点的长度，并分析了这些方法在实际应用中的适用性。
Merkle 树  第二原像攻击  哈希函数  密码学  安全 

Jupnet：JupVM 介绍

Jupnet 介绍了其核心组件 JupVM，它构建在 Solana 虚拟机(SVM)之上，旨在支持低延迟交易、最小化对第三方的依赖以及实现链间互操作性。Jupnet 通过聚合去中心化身份(ADI)、DOVE和全链账本、以及优化的排序机制，致力于提供更流畅的用户体验和高性能的市场环境。
Jupnet  JupVM  Solana虚拟机  去中心化身份  全链互操作性  DOVE 
  • Jupnet
  • 发布于 2025-10-15
  • 阅读 ( 568 )
  • ( 21 )

Optimism 中文周刊#78 | Retro Funding 9 月奖励、Mode AI 交易 Agents、GovNERDs 办公时间

😎✨关键信息，唾手可得；最新动态，尽在掌握；英明决策，水到渠成！gm👋🏻乐观集体的公民们，欢迎回到Optimism中文周刊❤️本周是第#78期！本期的内容有：超级链上什么最热门？RetroFunding九月奖励9月份的RetroFunding轮次表彰了184

使用Metaplex实施代币元数据

in  Solana 60 天课程
本文介绍了如何使用Metaplex元数据标准为SPL代币附加元数据。
SPL代币  Metaplex  元数据  Anchor  Solana  Irys