全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

ERC4626 金库安全指南 v12.0

本文档是ERC4626 Vault安全启动的第12.0版本，内容涵盖了ERC4626 Vault实现中发现的关键安全模式和漏洞，包括各种类型的Vault、跨链系统、AMM集成、CDP实现、清算机制、以及预言机和价格馈送问题等。文档详细列出了非标准代币支持问题、重入攻击、首次存款攻击、份额和价格操纵、通胀/紧缩攻击等一系列安全漏洞模式，并提供了相应的安全实施示例、检测方法和缓解措施。
ERC4626  Vault  智能合约  安全漏洞  重入攻击  预言机  清算 
  • devdacian
  • 发布于 2025-07-08
  • 阅读 ( 917 )
  • ( 73 )

Circom 常见陷阱及规避方法 — 第 1 部分

本文深入探讨了在 Circom 中编程时可能遇到的常见陷阱，包括错误地使用 `assert`、不正确地处理 hints (即 `<--` 运算符)，以及由于有限域算术导致的别名攻击。文章提供了具体的代码示例和避免这些陷阱的方法，强调了在 Circom 电路开发中进行严格约束和安全编码的重要性。
circom  零知识证明  R1CS  约束  别名攻击  有限域算术 

通过数据压缩降低 Streams 成本

本文介绍了如何通过QuickNode Streams的数据压缩功能来降低区块链数据的成本。通过启用压缩，可以在已经过滤的数据基础上，进一步节省高达90%的成本。文章详细说明了如何在QuickNode控制台中启用GZIP压缩，并提供了使用Node.js Express服务器处理压缩数据的示例代码，包括自动解压和手动解压两种方法。
QuickNode  Streams  数据压缩  gzip  Node.js  Express 
  • QuickNode
  • 发布于 2025-07-08
  • 阅读 ( 587 )
  • ( 17 )

互联网资本市场 ICMs

本文探讨了互联网资本市场（ICMs）的概念，它代表着对全球金融的大胆重塑，旨在降低资产发行和所有权的门槛，使资本形成更加顺畅，投资机会更加民主化。文章分析了传统股票市场的萎缩、私人公司上市意愿降低以及投资准入壁垒等问题，并介绍了Solana上正在积极推进ICM愿景的项目。
互联网资本市场  Solana  通证化证券  资本形成  股权  普惠金融 
  • Helius
  • 发布于 2025-07-08
  • 阅读 ( 241 )
  • ( 10 )

解读 OP 治理第八季：看 Superchain 生态下的链间协同与治理

其核心目标，是通过全新的利益相关者结构、公民身份体系和最小化治理负担机制，构建一个更具链间协同能力、更加抗平台风险的治理架构。
Web3  Optimism Superchain 

Eclipse $ES 深度解析

本文分析了基于 Solana 虚拟机（SVM）的以太坊 Layer-2 项目 Eclipse Labs。尽管该公司已融资 6500 万美元，但链上数据显示其活跃度主要由空投驱动，缺乏持续需求。文章认为，Eclipse 缺乏独特应用，且其代币估值过高，可能面临短暂上涨后持续下跌的风险。
Layer-2  Solana 虚拟机  SVM  空投  代币估值  以太坊 

第三部分：保护智能合约免受捐赠攻击：安全 ETH 处理指南

本文主要介绍了以太坊智能合约中一种隐蔽的攻击方式：捐赠攻击（Donation Attacks）。攻击者通过直接向合约地址发送以太币，绕过合约预期的入口点，导致合约内部状态变量与实际余额不一致，从而引发会计错误、拒绝服务等问题。文章分析了攻击原理、展示了易受攻击的合约代码，并提供了安全的合约实现方案，强调应明确追踪以太币流入、拒绝意外存款，以及使用熔断器等机制。
智能合约  捐赠攻击  以太坊  安全漏洞  Solidity  重入攻击 

Web3中AI生成的诈骗的兴起：2025年最危险的趋势

AI技术被用于加密货币诈骗，诈骗手段愈发精良，从仿冒用户界面到自动化社交工程，再到武器化治理，攻击者利用AI以前所未有的速度模仿项目，用户仅凭界面外观已难以判断安全性，Web3的未来之战将是与仿冒的斗争。
AI  加密货币诈骗  社会工程  web3安全  智能合约  人工智能 

为什么我过去偏好宽松许可证，现在偏爱著佐权许可证(copyleft)

作者分享了自己从偏好宽松开源许可证（permissive）转向偏好著佐权许可证（copyleft）的原因。过去偏好宽松许可证是为了最大化作品的采用和传播，以及对版权的哲学性反感。现在转向 copyleft 是因为开源已成为主流，加密领域的竞争加剧，适度的强制开放是有益的。
开源许可证  宽松许可证  コピーレフト许可证  GPL  AGPL  经济规模 

本周加密货币市场（2024年7月7日）

本周比特币价格小幅上涨，机构资金持续流入，零售兴趣显示出复苏迹象。Altcoin市场表现不一，以太坊和Solana略有逊色。稳定币市场市值略有下降，但整体仍保持增长。NFT市场持续低迷，交易量持续下降。Raydium和Jupiter等Solana生态项目活跃，澳大利亚加密交易所Swyftx收购Caleb & Brown。
比特币  以太坊  Solana  稳定币  NFT  ETF 

Redis消息队列

本文旨在记录自己的所学知识，将系统介绍消息队列的基本原理，并通过Redis在实际项目中的应用场景进行说明，所有示例均采用Rust实现。一、什么是消息队列？消息队列（MessageQueue），是分布式系统中重要的组件，它本质上就是一个存放系统行为/消息的一个队列。二、消息队列的作
消息队列 
  • KEN
  • 发布于 2025-07-07
  • 阅读 ( 298 )
  • ( 6 )

EVM 局限性与汇编审计技巧

本文作者分享了以太坊虚拟机(EVM)的局限性以及在进行智能合约安全审计时的一些技巧，内容涵盖合约bytecode大小限制、gas优化、setter检查、循环检查、时间戳/区块依赖以及汇编检查等方面，旨在帮助开发者编写更安全、更高效的智能合约，并避免潜在的安全漏洞。
EVM  智能合约  安全审计  bytecode  gas优化  汇编 

OP 中文周刊#65: Superstacks 即将发放奖励，超级链数据，Base Onchain Summer

in  Optimism 中文周刊
😎✨关键信息，唾手可得；最新动态，尽在掌握；英明决策，水到渠成！gm👋🏻乐观集体的公民们，欢迎回到Optimism中文周刊❤️本周是第#65期！本期的内容有：贴心提示：我们正在准备OP中文月刊，将会囊括当月中Optimism乃至超级链最精彩的活动和内容，敬请期待

重新审视作为货币的 L1 代币：对“货币溢价”的批判 — Placeholder

本文探讨了Layer-1（L1）区块链网络的原生代币价值，特别是关于“货币溢价”的观点。文章认为，将L1代币的价值与它们作为货币的功能联系起来存在理论矛盾和实际挑战，并提出将L1代币视为“另类投资”和“非主权价值储存”可能更合适，文章还列举了一个加密资产要成为好的非主权价值储存需要具备的特性
Layer-1  货币溢价  价值储存  区块链网络  加密资产  原生代币 

在 Solana 上创建市场 ID

在Solana上创建市场ID，通常需要与SerumDEX或其他去中心化交易所协议交互。以下是具体方法：使用SerumDEX（通过@project-serum库）安装必要包：bashnpminstall@project-serum/serum@project-s

【引介】Accretion Solana 数据逆向工器

Accretion Solana Data Reverser是一个基于浏览器的逆向工程工具，用于分析十六进制数据，并深度集成了Solana区块链。它提供交互式的 hexdump 查看器、智能建议、多格式解码以及 Solana 账户分析等功能，可帮助用户检查原始二进制数据、Solana 账户结构并发现区块链数据中的模式。
Solana  区块链  逆向工程  十六进制数据  账户分析  公钥 

TON黄金签证：阿联酋当局否认通过加密货币获得居留权途径

Toncoin（$TON）在周末经历了剧烈的价格波动，此前开放网络（TheOpenNetwork）错误宣称通过加密货币质押可获得阿联酋居留权，引发三家政府机构的立即否认。开放网络（TheOpenNetwork）的原生加密货币在周日一度飙升10%，达到3.03美元，此前该基金会于

零时聚焦 || 2025 年上半年 web3 链上安全态势分析报告

Web3 区块链领域发生重大安全事件 87 起，因黑客攻击、钓鱼诈骗和项目方 Rug Pull 造成的经济损失达 22.9 亿美元
黑客攻击  钓鱼攻击  web3安全 

抖音热搜爆火：“什么是稳定币”话题热度突破1213万

“什么是稳定币”这一话题在抖音热搜榜上飙升至首位，热度值高达1213万，反映了公众对这一新兴金融工具的浓厚兴趣。随着香港《稳定币条例》将于2025年8月1日生效，以及京东、蚂蚁集团等科技巨头积极布局稳定币，稳定币正成为全球金融科技领域的焦点。本文将深入探讨稳定币的定义、优势，以及香港新

Pump 用户最担心的问题 ?

很多Solana用户在使用PumpFun发币时遭遇“上线即被狙击”，代币控制权旁落、价格被操控、无法回购等问题。本文深入解析Pump用户最担心的五大风险，并介绍如何通过CiaoTool.io的“防狙击一键发币”功能