全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

本周加密货币市场（2025年09月14日）

本文概述了加密货币市场的每周表现和更新，包括宏观经济背景、加密货币市场总结、链上使用情况、稳定币指标以及CT（加密货币领域）的关注点。重点关注了机构主导的市场、Solana和Hyperliquid的领先地位以及稳定币供应的增长。
加密货币  比特币  以太坊  Solana  稳定币  链上数据 

密码学之 Ecdsa 签名、GG20、MPC 钱包 (四) 下

in  密码学方向
基本原理介绍可识别中止（Identifiable Abort）所有已知的 ECDSA 阈值组签名协议的一个关键问题是，在中止的情况下，无法确定是哪一个参与方导致的签名失败，也就无法确定由谁负责任和受到惩罚，在本节中，我们将展示如何做到可识别中止。
MPC 钱包  区块链  多方计算(MPC)  ECDSA签名  GG20  秘密分享 
  • 皓码
  • 发布于 2025-09-15
  • 阅读 ( 1054 )
  • ( 29 )

React Native DApp 开发全栈实战·从 0 到 1 系列（收益聚合器-前端部分）

前言基于《ReactNativeDApp开发全栈实战·从0到1系列（收益聚合器-合约部分）》,本文进入“前端交互”环节，把已经部署在HardhatLocal上的多授权代币+收益聚合器搬到浏览器里：用MetaMask点火，用ethers.js操纵，完成存、取
DApp  Solidity  ethers.js  收益聚合 
  • 木西
  • 发布于 2025-09-14
  • 阅读 ( 1151 )
  • ( 27 )

React Native DApp 开发全栈实战·从 0 到 1 系列（收益聚合器-合约部分-补充）

前言本文是对《ReactNativeDApp开发全栈实战·从0到1：收益聚合器合约篇》的补充与勘误，旨在同步更新合约变动与前端调用示例，保持代码与文章一致性。说明主要针对代币合约和收益聚合器的修改，其他合约不变代币合约说明：实现一个多地址授权代币,合约中资产代币和奖励代币雷
Solidity  收益聚合  OpenZeppelin  Chainlink 
  • 木西
  • 发布于 2025-09-14
  • 阅读 ( 949 )
  • ( 17 )

保护您的加密资产：UVAML.io让脏币无处遁形

一次查询，避免百万损失——别让一笔交易毁掉您的全部资产在加密货币交易中，一次不小心收到黑U，可能导致您的交易所账户永久封禁、全部资产被冻结，甚至面临法律调查。这不是危言耸听，而是每天都在发生的真实案例。图1：某用户因收到黑U导致交易所账户被永久冻结，资产全部无法取出为什么必须警惕黑U风险？

无KYC时代的跨链交易：swapnow.la 监管与隐私的边界探索

区块链的透明性原本是其革命性特征，却意外催生了一个追求隐私的技术前沿——混币器与跨链交易正重新定义数字时代的金融隐私边界。2009年比特币诞生时，区块链的透明性被誉为革命性特征——每笔交易都可被公众查验，不可篡改。然而这种透明性很快显露出阴暗面：任何人都能追踪你的钱包地址，查看你的全部交易历史和资

关于RWA链上指标的真相：关于尽职调查和数据完整性的说明

本文作者对RWA（Real World Assets）的链上指标的可靠性提出了质疑，揭露了一些项目通过虚报链上数据来夸大其TVL（Total Value Locked）的行为。并以 Figure 项目为例，说明了 DefiLlama 在 RWA 数据收录时进行严格的尽职调查，以确保数据的准确性和用户信任，并否认了因社交媒体关注者数量而拒绝收录 Figure 的指控。

如何应对供应链攻击

in  攻防与案例
本文分析了最近NPM上发生的供应链攻击事件，恶意软件包通过替换用户交易中的区块链地址来窃取加密货币。文章解释了攻击原理，并提供了开发者可以采取的防御措施，包括版本锁定、使用`npm ci`以及实施Lavamoat等工具，以降低受到供应链攻击的风险。
供应链攻击  npm  恶意软件  LavaMoat  版本锁定  依赖管理  安全漏洞 
  • osecio
  • 发布于 2025-09-14
  • 阅读 ( 1009 )
  • ( 20 )

为什么Based Rollup 是以太坊唯一的未来？

文章讨论了Based Rollup (Based Rollup) 成为以太坊未来发展方向的原因。
以太坊  Rollup  Based Rollup  互操作性  排序器  MEV  PBS 
  • Hazeflow
  • 发布于 2025-09-13
  • 阅读 ( 2777 )
  • ( 44 )

证明者网络格局：Succinct和Boundless网络对比分析

本文分析了Boundless和Succinct两个零知识证明（ZK proof）网络，探讨了它们在网络规模、经济模型、矿工收益、参与成本以及去中心化程度等方面的差异。Boundless注重开放性和广泛参与，而Succinct则强调可靠性和即时激励，旨在将ZK证明转变为按需计算资源。
零知识证明  Boundless  Succinct  经济模型  去中心化  矿工收益 

代码审计循序渐进：第一部分

本文是作者分享的进行代码审计的步骤，主要分为理解代码和发现漏洞两个阶段。第一部分主要讲解如何高效地理解代码，包括建立基础知识、绘制代码流程图、阅读代码、并做笔记记录审计过程中的疑问、猜想和关键点。
代码审计  智能合约  安全漏洞  代码分析  协议安全  漏洞挖掘 

Web3 极客日报 #1798

  • rebase
  • 发布于 2025-09-13
  • 阅读 ( 643 )
  • ( 8 )

交易所钱包系统开发 #2 - 签名机设计与账户生成实现

在交易所钱包系统中，我们通过内网隔离 `wallet` 主模块与 `signer` 签名机，提升了整体安全性。签名机基于 BIP39 / BIP32 / BIP44 标准，以单一助记词派生无限地址，降低了备份和迁移成本。 结合交互式密码隐藏输入机制，加强安全性。
交易所钱包  BIP39  签名机  钱包开发 
  • Tiny熊
  • 发布于 2025-09-13
  • 阅读 ( 4588 )
  • ( 400 )

以太坊的开放、应用驱动的全同态加密 - 隐私

本文深入探讨了全同态加密（FHE）在以太坊中的应用，包括DeFi、治理、rollup和AI等多个用例。文章分析了现有FHE技术在以太坊生态中的角色及面临的技术挑战，提出了开放基准测试、可持续经济模型、可验证FHE（vFHE）以及去中心化密钥管理等潜在发展路径，并强调了应用驱动的方案选择、可验证性设计、安全密钥管理以及IND-CPAD安全性的核心考虑因素。
全同态加密  以太坊  隐私保护  DeFi  密钥管理  安全  零知识证明 

以太坊 PSE 路线图：2025年及以后

本文介绍了以太坊基金会隐私与扩展探索团队（PSE）的转型，更名为“以太坊隐私管理员”，专注于推动以太坊隐私生态系统的发展。文章阐述了PSE的使命、愿景、战略和关键领域，包括私有写入、私有读取和私有证明，并列出了未来3-6个月的重点项目，旨在使以太坊上的隐私成为常态。
以太坊  隐私  零知识证明  zk-SNARKs  隐私计算  zkTLS 

从零开始构建你的第一个 Web3 DApp —— 1. 用 React + Ant Design Web3 展示 NFT

本教程参考自WTFAcademy的《WTF-Dapp》，面向有前端基础、想要迈入Web3的开发者。你将学会如何用React+Next.js+AntDesignWeb3快速搭建一个DApp，并在网页中展示链上的NFT。1.前置条件在开始前，你需要：熟悉Re
DApp  Dapp development  以太坊 2.0 

为什么Based Rollup 是以太坊的唯一未来？

本文深入探讨了基于Rollup的以太坊未来发展方向，强调了其在解决互操作性、流动性分散和中心化排序器等问题上的关键作用。文章分析了基于Rollup如何通过共享以太坊的排序层来实现统一的网络效应，并讨论了MEV捕获、经济模型转变以及以太坊处理能力等问题，最后介绍了Fabric Ethereum在构建统一标准方面所做的努力。
Rollup  以太坊  互操作性  MEV  排序器  PBS  Fabric Ethereum 
  • Hazeflow
  • 发布于 2025-09-13
  • 阅读 ( 929 )
  • ( 15 )

理解Solidity中的Fallback和Receive函数

本文介绍了Solidity 中的 `receive()` 和 `fallback()` 函数，它们是智能合约处理以太币转移和未预期函数调用的重要安全机制。`receive()` 函数处理不带数据的以太币转账，而 `fallback()` 函数则处理带数据、不匹配函数签名或合约中不存在的函数调用。文章通过示例展示了如何使用这两个函数以及最佳实践。
Solidity  receive函数  Fallback函数  以太坊  智能合约  以太币转账 
  • ayoashy
  • 发布于 2025-09-13
  • 阅读 ( 1024 )
  • ( 37 )

区块链取证：高级区块链取证技术…

in  区块链取证技术
本文深入探讨了区块链取证中的高级技术，包括基于时间的交易关联、隐私协议的解混与去匿名化、跨链桥跳跃分析、大规模数据分析与查询、图分析与聚类、以及洗钱模式识别。此外，还提供了一系列实用资源，例如工具平台、课程认证、社区协作和持续学习材料， 旨在帮助调查人员提升技能，更有效地打击加密货币犯罪。
区块链取证  隐私协议  跨链桥  数据分析  图分析  洗钱模式 

如何使用 Etherspot 集成账户抽象 (ERC-4337 & ERC-7579)

本文介绍了如何将账户抽象（ERC-4337 和 ERC-7579）集成到 dApp 中，而无需从头开始重建。
账户抽象  ERC-4337  ERC-7579  Etherspot  模块化 SDK  TransactionKit 
  • etherspot
  • 发布于 2025-09-13
  • 阅读 ( 947 )
  • ( 27 )