全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

可升级智能合约系列：第三部分 - Solidity 中的安全 UUPS 和透明代理

本文是可升级智能合约系列的第三部分，重点介绍了如何使用 OpenZeppelin 的可升级库和 Foundry 安全地编写和部署可升级智能合约，包括正确使用初始化器、维护存储布局、保护升级功能以及使用 Foundry 测试升级。
可升级智能合约  Transparent 代理  UUPS 代理  OpenZeppelin  Foundry  智能合约升级 

用Qwen Code，体验全新AI编程——高效模型接入首选ModelGate

用QwenCode，体验全新AI编程——高效模型接入首选ModelGate作为开发者，很多人都用过ClaudeCode，它是一款超厉害的AI编程助手，能在终端里帮我们搞定各种编程活儿，开发效率都跟着蹭蹭往上涨。不过，在咱们国内用ClaudeCode，那可太糟心了。受地区限制，网络时不
  • 訾.
  • 发布于 2025-07-23
  • 阅读 ( 417 )

威胁情报：恶意Solana开源交易机器人分析

该文章分析了一个恶意Solana开源交易机器人的威胁情报。攻击者通过伪装成合法的开源项目，诱使用户执行恶意代码，该代码会窃取存储在本地.env文件中的私钥，并将其传输到攻击者控制的服务器。文章通过静态分析和动态分析，揭示了攻击的原理、恶意代码的位置，并给出了安全建议。
Solana  恶意机器人  私钥泄露  威胁情报  开源项目  社会工程 
  • slowmist
  • 发布于 2025-07-23
  • 阅读 ( 934 )
  • ( 29 )

GMX攻击分析&基于Wake的攻击场景复现

该分析详细介绍了GMX协议遭受的4200万美元攻击事件，攻击源于跨合约重入漏洞，该漏洞绕过了增加仓位时的访问控制。攻击者利用此漏洞操纵GLP代币价格，使其价格升高，从而以操纵后的价格赎回代币，并从协议中提取利润。文章还提供了一个可重现攻击场景的工作示例，用于教育目的。
GMX  重入漏洞  GLP代币  价格操纵  智能合约  跨合约调用 
  • Ackee
  • 发布于 2025-07-23
  • 阅读 ( 483 )
  • ( 4 )

这些优秀的智能合约项目 - 应该重点学习

该列表整理了优秀的智能合约项目，包括Aave、Compound、Curve等DeFi协议，以及Art Gobblers等NFT项目，Synthetix等衍生品项目。每个项目都提供了代码仓库和文档链接，方便开发者学习和使用。还包括了snekmate、Solady、Solmate等智能合约库。
智能合约  DeFi  NFT  Aave  Uniswap  以太坊 
  • shafu0x
  • 发布于 2025-07-23
  • 阅读 ( 2543 )
  • ( 143 )

为什么需要将现实世界资产代币化？代币化的核心优势是什么？

随着区块链技术的迅猛发展，现实世界资产（RealWorldAssets，简称RWA）代币化已然成为金融创新领域的焦点。RWA代币化，即借助区块链技术把现实中的资产，如房地产、艺术品、债券、商品等转化为数字代币，以便在区块链上进行存储、交易和管理。那么，为何要将现实世界资产代币化，其核心优势又体

RWA的主要类型有哪些？例如房地产、艺术品、商品等如何被纳入RWA？

在金融科技不断发展的当下，现实世界资产（RWA）成为了备受关注的领域。那么，RWA的主要类型有哪些，像房地产、艺术品、商品等又是如何被纳入RWA的呢？RWA指的是通过区块链技术将现实中的有形或无形资产代币化，以数字形式在区块链上表示和交易的资产。其主要类型丰富多样。房地产是RWA常见类型之一。

Minisketch 与闪电网络 Gossip

本文是Alex Myers在 Bitcoin++ 2022 大会上的演讲稿，主要介绍了Minisketch 及其在闪电网络 gossip 中的应用。文章详细解释了 gossip 协议在闪电网络中的作用，以及 Minisketch 的工作原理，并探讨了如何利用 Minisketch 优化闪电网络的 gossip 传输，从而提高网络效率和可靠性。
闪电网络  Gossip协议  Minisketch  集合调解  Erlay协议  短通道ID 

2025年如何实施有效的MEV保护

本文讨论了2025年区块链生态系统中最大可提取价值（MEV）的管理和保护。文章分析了MEV是什么，以及它如何影响区块链的公平性和效率，深入探讨了各种MEV提取策略，如套利、三明治攻击、清算和JIT流动性，并提供了MEV检测的代码示例。此外，还介绍了高级MEV保护实施方法。
最大可提取价值  MEV  三明治攻击  抢跑交易  闪电机器人  区块链 

什么是RWA？它与传统资产和数字资产的区别

在当今金融与科技融合的时代，RWA逐渐成为热门话题。那么，什么是RWA？它与传统资产和数字资产又有哪些区别呢？现实世界资产（RealWorldAssets，简称RWA），是借助区块链技术，将现实中的有形或无形资产（像房地产、艺术品、债券、商品等）进行代币化处理，以数字形式在区块链上呈现并交易

GKR协议实现：代码深度解析

本文深入探讨了GKR协议在Lambdaworks中的实现，详细解析了算术电路的定义与验证过程，以及证明者和验证者的实际操作。同时，阐述了Fiat-Shamir变换的应用，使协议转为非交互式，并介绍了Sumcheck协议作为核心组件在每一电路层验证中的集成方式，文章从代码层面分析了GKR协议的实现细节。
GKR协议  Fiat-Shamir变换  Sumcheck协议  算术电路  Lambdaworks  零知识证明 

Dsuite：革新下一代区块链实用性

Dsuite 是一个新的区块链平台，旨在通过结合区块链原则和可扩展的解决方案，提高区块链的可用性。它具有快速交易、模块化智能合约部署等核心功能，并侧重于安全性、可扩展性和企业应用，通过简化企业区块链的采用流程和以用户为中心的设计方法，致力于解决实际问题。
区块链  Dsuite  智能合约  去中心化  交易速度  模块化部署 

即将面向 DAO 推出：通过同态加密实现的永久屏蔽投票

Shutter 正在开发一种新的永久隐私投票方案，该方案基于同态加密技术，允许在加密状态下进行投票计数，从而保护投票的隐私性。该方案通过扩展 Shutter 的阈值加密投票，并结合基于 ElGamal 的同态统计来实现，确保选票在投票前后都保持私密，同时允许任何人链上验证结果。
DAO  隐私投票  同态加密  ElGamal  阈值加密  零知识证明 
  • shutter
  • 发布于 2025-07-23
  • 阅读 ( 438 )
  • ( 4 )

CertiK Skynet报告发布稳定币排行，USDT、USDC、PYUSD与RLUSD位列前茅

7月22日，全球最大的Web3安全公司CertiK发布《Skynet2025年上半年稳定币全景报告》，围绕稳定币行业的市场表现、风险格局、监管进展与发展趋势，进行了系统梳理与深度分析。据报告排行榜显示，USDT、USDC、PYUSD与RLUSD位列评分榜前列。
稳定币  稳定币安全  Web3  web3安全  区块链安全 
  • CertiK
  • 发布于 2025-07-23
  • 阅读 ( 3711 )
  • ( 27 )

使用BananaTool的创建代币在Sui区块链上轻松创建您的病毒式 meme 币 — — 无需编码、超快、低费用，几秒钟内即可上线！

如何在30秒内在SuiNetwork上创建MemeCoin使用BananaTool的创建代币在Sui区块链上轻松创建您的病毒式meme币——无需编码、超快、低费用，几秒钟内即可上线！为什么你应该在Sui上推出MemeCoin在Sui区块链上创建meme

Hyperliquid的愿景：流动性的AWS (Builder Codes, CoreWriter和HIP-3)

本文分析了去中心化永续合约交易所Hyperliquid的愿景，即成为“流动性的AWS”。文章深入探讨了Builder Codes、CoreWriter和HIP-3等关键组件如何实现这一愿景，并讨论了Hyperliquid的架构、功能以及对未来增长的潜力，将其定位为链上金融的基础设施。
Hyperliquid  Builder Codes  CoreWriter  HIP-3  去中心化交易所  流动性 
  • OAK
  • 发布于 2025-07-23
  • 阅读 ( 524 )
  • ( 12 )

Uniswap V1-删除流动性学习

基础概念解释什么是流动性池？流动性池是一个智能合约，里面存放着两种资产（比如ETH和某个Token），用户可以在这个池子里进行代币的交换。什么是LP代币？LP（LiquidityProvider）代币是流动性提供者凭证，当你向池子添加流动性时，合约会给你LP代币作为凭证，证明你在这个池子里
Uniswap V1 
  • 李楠
  • 发布于 2025-07-23
  • 阅读 ( 762 )
  • ( 8 )

开放互联·共建生态——浅谈国内首个智能体通信协议ACP

在大模型与AIAgent蓬勃发展的窗口期，如何突破智能体“信息孤岛”、打通跨平台协作，是技术演进的下一个瓶颈。近期AgentUnion正式推出中国首个智能体通信标准——ACP协议，已被多家科技和产业媒体深入报道，在开发者群体中激起关注。ACP带来的“通用语言”ACP定义了从Agent唯一标识到
  • 衰厘
  • 发布于 2025-07-22
  • 阅读 ( 612 )

VFAT Farm策略审计摘要

VFAT 是一个收益聚合器，它使用 Sickle 智能合约钱包来进行收益耕作。Ackee Blockchain Security 对 VFAT 的 Farm Strategies 智能合约进行了安全审查，发现了一些问题，包括中等严重程度的 front-running 问题，以及一些低严重程度、警告和信息性问题。该审计报告建议 VFAT 验证 deposit 函数中的 approved 参数。
收益聚合器  智能合约  安全审计  Front-running  Sickle  Farm Strategies 
  • Ackee
  • 发布于 2025-07-22
  • 阅读 ( 427 )
  • ( 3 )

Solana Fusion 兑换审计

OpenZeppelin 对 1inch Solana Fusion 协议进行了审计，该协议通过荷兰拍卖机制促进代币交换，同时抵御抢先交易。审计范围包括订单生命周期管理、荷兰拍卖实施、费用结构以及白名单机制。审计发现了一些中低风险问题，并提出了改进代码可维护性、文档清晰度以及安全实践的建议，最终 1inch 团队响应迅速并积极配合解决了大部分问题。
Solana  荷兰拍卖  MEV  白名单  审计  1inch