全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

使用 Go 语言中的Token桶算法构建速率限制器

本文介绍了如何使用 Go 语言和Token桶算法构建一个速率限制器，并将其与 Redis 集成以实现生产级别。文章详细讲解了速率限制的概念、Token Bucket 算法的原理和实现，以及如何使用 Redis 解决并发、无状态、多服务器同步和水平扩展等关键问题。
速率限制  Token Bucket算法  Go语言  redis  并发  分布式系统 

帝国反击战：AI和科技巨头如何成为数字独裁者——以及为什么区块链是我们唯一的希望

数字革命曾承诺民主化。但它带来的却是数字独裁。新帝国：算力、算法和数据环顾四周。每个行业都被"颠覆"了，但不是我们期望的那种方式。我们得到的不是去中心化，而是超级中心化。AI和互联网巨头已经成为建立在三大支柱上的帝国：算力：消耗相当于小国电力的大型数据中心，被少数公司控制。算法：塑造我们现实

LI.FI：意图正在接管；资源锁使其规模化

本文深入探讨了加密领域中资源锁（Resource Locks）的概念及其在改善跨链互操作性中的作用。资源锁通过在用户表达意图之前锁定资源，优化了传统意图模型，降低了求解者的风险，提高了交易效率和可靠性。文章还讨论了资源锁在不同实现中的应用，包括基于托管合约和基于账户的方法，并展望了未来以账户为中心的加密生态系统。
资源锁  意图  跨链  互操作性  求解器  账户抽象 
  • LI.FI
  • 发布于 2025-08-07
  • 阅读 ( 477 )
  • ( 8 )

Baby Jubjub 椭圆曲线 与零知识证明

本文介绍了 Baby Jubjub 椭圆曲线在零知识证明中的应用。Baby Jubjub 曲线因其高效的计算特性和与现有技术的兼容性，成为 zk-SNARK 电路的理想选择。文章详细阐述了 Baby Jubjub 曲线的参数设置、生成点以及点加运算的实现，并提供了 Go 语言的示例代码，展示了如何在实际应用中使用该曲线进行标量乘法和点加运算，并且介绍了在以太坊中的应用。
Baby Jubjub  椭圆曲线  零知识证明  zk-SNARK  密码学  bn254 

密码学第一准则……不要讨论零值或单位元

本文探讨了密码学中零值（zero value）和单位元（identity element）可能引发的问题。零值可能导致计算短路、信息丢失，甚至导致签名验证失效；针对椭圆曲线，如果使用户陷入使用弱生成值的陷阱，攻击者可以利用零点问题，比如通过“伪造公钥攻击”篡改签名，在代码中，需要检查零值以防止攻击。
零值  单位元  椭圆曲线  公钥攻击  签名验证  BN256 

每周摘要:Linea 与以太坊对齐，Etherfi启动一键式金库， ERC-4337 趋势

本文是Etherspot发布的每周Account Abstraction(AA)技术摘要，讨论了Linea在以太坊生态中的定位、Etherfi的一键跨链存款、ERC-4337的Userops分析工具、Rhinestone关于互操作性的讨论以及AAA关于智能钱包UX的探索。文章涵盖了AA领域的最新进展和Etherspot的见解。
Account abstraction  账户抽象  ERC-4337  互操作性  智能钱包  跨链 
  • etherspot
  • 发布于 2025-08-07
  • 阅读 ( 978 )
  • ( 34 )

酿造我们自己的数字资产：使用 OpenZeppelin 编写 Turra's Coffee Token (TCT) 代码

本文介绍了如何使用 Remix IDE 和 OpenZeppelin 库创建自己的 ERC-20 代币 Turra's Coffee Token (TCT)。
ERC-20  智能合约  Solidity  OpenZeppelin  Remix IDE  区块链 

臭名昭著的漏洞摘要 #4：通缩代币风险、ERC4626覆盖漏洞与Rust移位溢出

本文是Notorious Bug Digest系列的第四期，主要分析了近期Web3领域出现的一些安全漏洞和事件。
智能合约安全  漏洞分析  AMM  Permit2  shift溢出  区块链安全 

Certora 通过形式化验证技术确保智能合约安全

本文讨论了Web3应用安全问题，特别关注智能合约的形式化验证。Certora通过形式化验证技术确保智能合约安全，并总结了五个Rust智能合约开发最佳实践，包括保持代码模块化、利用编译器检查、简化数据结构、减少trap value状态以及分离核心逻辑与副作用，以提高代码的可验证性和安全性。
Web3  智能合约  正式验证  Rust语言  Soroban  Solana 
  • Certora
  • 发布于 2025-08-07
  • 阅读 ( 712 )
  • ( 14 )

Solana 区块组装市场 (BAM)

Jito 提出了 Solana 的 Block Assembly Marketplace (BAM)，旨在通过可信执行环境（TEE）内的加密内存池，实现更私密、可编程和可验证的交易排序。
Solana  MEV  可信执行环境(TEE)  Jito  交易排序  BAM 
  • Helius
  • 发布于 2025-08-07
  • 阅读 ( 2680 )
  • ( 103 )

Surfpool：Solana 上的 Anvil，本地开发闪电般⚡️

in  Solana
Surfpool：Solana上的Anvil，本地开发闪电般⚡️对于以太坊开发者来说，Anvil无疑是本地开发调试的利器。现在，Solana生态也迎来了它的“Anvil”——Surfpool！还在为搭建复杂的本地测试环境、等待缓慢的交易确认而烦恼吗？Surfpool提供了一个速度飞快、
Web3  Solana  Surfpool 

Uniswap V3: 集中流动性与资本效率

本文介绍了 Uniswap V3 的核心概念和创新，包括集中流动性、费用等级、NFT 仓位以及开发者增强功能和 Gas 优化。V3 通过允许流动性提供者更有效地部署资金，为交易者提供更优惠的价格，并帮助开发者更快地构建，从而解决了 V2 的资本效率低下问题。
Uniswap V3  集中流动性  NFT 仓位  Gas 优化  AMM  ERC-721 
  • Cyfrin
  • 发布于 2025-08-06
  • 阅读 ( 1573 )
  • ( 30 )

Gas问题：如何降低Solidity代码中的交易成本

本文深入探讨了EVM兼容链上智能合约的Gas优化技术。首先介绍了Gas的基本概念和费用构成，然后详细讲解了预估和测量Gas消耗的各种方法，包括使用Foundry进行离线测试、预执行测量和后执行测量。最后，文章总结了常见的Gas优化模式和高级技巧，旨在帮助开发者编写更高效、更经济的智能合约，提升用户体验并降低网络拥堵。
EVM  gas优化  智能合约  Solidity  Foundry  交易费用 

Solidity中的事件和监听器：如何实现合约间的通信

在以太坊智能合约开发中，事件（Events）和监听器（Listeners）是实现合约间通信、链上链下交互以及状态跟踪的重要机制。Solidity的事件机制允许合约记录关键操作并通知外部系统（如前端、链下服务或其他合约），而监听器则通过监听这些事件实现实时响应。事件（Events）简介什么是事件
Solidity  合约事件  智能合约 

日常应用框架：为何加密货币发展15年仍未出现日常应用

文章分析了加密货币行业发展15年以来，尽管投入巨大，但仍未出现被大众广泛使用的日常应用的原因。提出了一个“日常应用框架”，用于评估加密应用成为日常应用的可能性。文章认为，加密应用需要兼顾用户习惯、社交互动、实用价值、便捷上手等传统因素，以及所有权、治理、互操作性、数据主权等Web3特性。
日常应用  Web3  用户体验  加密货币  区块链应用  框架 

每个区块链开发者应该知道的EVM内部原理 - 第二部分

本文是EVM内部原理系列文章的第二部分，深入探讨了Solidity中的payable、fallback和receive函数，详细解释了calldata如何到达EVM，以及EVM如何解析calldata并分发函数调用。此外，文章还介绍了CALL、DELEGATECALL、STATICCALL和CALLCODE等底层操作码的区别，以及内部调用和外部调用的差异，并深入探讨了ABI编码和Revert机制。
EVM  Solidity  Calldata  ABI编码  revert  payable  fallback 

关于 CBDC 你需要知道的一切

中央银行数字货币（CBDC）是由国家中央银行创建的数字代币，与一国法定货币（例如美元、欧元或日元）的价值挂钩。与去中心化的加密货币不同，CBDC由中央银行发行和控制，以确保其稳定并反映传统货币的价值。CBDC提供了一种实体货币的数字替代品，其功能类似于预付卡或数字钱包余额，但

香港稳定币「实名制」引热议！

来源：RWA大司马1、全球最严监管，如何定义「实名」？2025年8月1日，香港《稳定币条例》正式生效，其中**强实名制（KYC）**引发行业巨震。根据新规：所有稳定币持有人必须通过身份核验，发行方需留存用户身份数据至少5年；禁止匿名钱包和DeFi协议接入，非托管钱包

EVM和SVM开发者的Sui Move指南：第一部分 - 心理模型

本文深入探讨了EVM、Solana和Sui Move在处理代币转账和访问控制等基本操作上的根本差异。EVM 依赖存储槽和运行时检查，Solana 通过签名验证将代码与数据分离，Sui 将所有内容视为具有编译时安全性的可拥有对象。理解这些模型对于开发至关重要，因为它们影响从数据组织到权限管理的各个方面。
EVM  Solana  Sui Move  代币转移  访问控制  智能合约 

Shutter 对 Glamsterdam 的展望——以及针对 ePBS 免费期权问题的密码学修复方案

文章讨论了以太坊 Glamsterdam 升级中 EIP-7732 (ePBS) 和 EIP-7805 (FOCIL) 的重要性，认为它们能提升以太坊的去中心化和抗审查性。文章还探讨了 ePBS 中存在的“免费期权问题”，并提出了使用静默阈值加密（silent threshold encryption）作为解决方案，以及未来集成加密内存池的必要性。
以太坊  Glamsterdam  EIP-7732  EIP-7805  ePBS  FOCIL  静默阈值加密 
  • shutter
  • 发布于 2025-08-06
  • 阅读 ( 294 )