全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

全面对比分析 EVM 数据索引的各种解决方案

本文深入探讨了区块链应用的数据基础设施，特别是索引工具的发展。文章分析了多种索引解决方案，包括The Graph、Ponder、Envio、Subsquid、Goldsky、Sim IDX和自研方案，比较了它们在数据源、性能、链支持、数据转换、查询API、托管控制成本和开发者体验等方面的优劣，为开发者选择合适的索引方案提供了全面的指导。
区块链  索引  数据基础设施  The Graph  Sim IDX  EVM 
  • Dune
  • 发布于 2025-07-04
  • 阅读 ( 1179 )
  • ( 112 )

技术角度解读BSC捆绑交易：以PandaTool捆绑买入为例

通过原子化交易，确保创建池子和买入不可分割地在同一笔交易中完成

Rust 异步编程：理解 Tokio 中任务执行的生命周期管理

一、异步编程的诱惑与陷阱在现代软件开发中，异步编程已经成为处理高并发场景的标配。Rust语言凭借其强大的所有权系统和内存安全特性，在异步编程领域异军突起。Tokio作为Rust生态中最流行的异步运行时，为开发者提供了高效处理大量并发任务的能力。然而，异步编程并非银弹。与传统的同步编程相比
Rust  Tokio  异步编程 
  • King
  • 发布于 2025-07-04
  • 阅读 ( 519 )
  • ( 14 )

看看以太坊下一次升级（Fusaka ）- 将带来哪些改变

Forkcast 介绍了以太坊未来升级 Fusaka 的相关信息，Fusaka 升级主要包括 PeerDAS、eth/69、MODEXP 限制、交易 Gas 上限、ModExp Gas 成本增加等多个 EIP，旨在提高以太坊的可扩展性、用户体验和网络稳定性，并为 Layer 2 解决方案提供更好的支持。
以太坊升级  EIP  PeerDAS  eth/69  ModExp  gas 限制  Layer 2 
  • forkcast
  • 发布于 2025-07-04
  • 阅读 ( 1260 )
  • ( 51 )

Web3 前端如何选择 Call 和 Log？状态与事件的边界与协同实战指南

深入剖析 Web3 应用中 call 与 log 的使用边界与协作模式，结合真实场景，讲解分页策略、性能差异与监听机制。 关键字： Call、Log、事件日志、合约状态、getLogs、eth_call、分页查询、DApp 架构、Web3 前端
call  Log  Event  事件监听  Web3  DApp 
  • Henry Wei
  • 发布于 2025-07-04
  • 阅读 ( 443 )
  • ( 13 )

Orca Whirlpools 与 UniswapV3 对比分析：设计、逻辑与权衡

本文深入探讨了Solana上的Orca Whirlpools和以太坊上的Uniswap V3两种去中心化交易所（DEX）的流动性机制。分析了它们在流动性逻辑、技术架构、费用结构、路由和聚合、状态管理、可组合性、数学库以及gas与计算等方面的差异，总结了各自的优缺点，并讨论了它们在各自生态系统中的地位和系统级差异。
去中心化交易所  DEX  Orca Whirlpools  Uniswap V3  Solana  以太坊 

Across协议OFT集成差异化审计

本文是对 Across 协议代码的审计报告，重点关注了引入 LayerZero OFT 桥接机制的更改，并评估了其安全性、集成性和潜在风险。报告内容包括高、中、低风险的问题，以及关于代码质量、测试覆盖率和文档的改进建议。同时，报告也强调了协议中存在的信任假设和未来集成时需要注意的关键点。
区块链  跨链桥  LayerZero  OFT  安全审计  智能合约  代码分析 

Periphery变更审计

本次OpenZeppelin对Across协议的合约仓库进行了差异化审计，重点关注SpokePoolPeriphery合约及其相关组件。审计发现了包括高、中、低风险在内的多个问题，主要集中在智能合约中swap逻辑，签名处理，EIP-712编码，重放攻击等方面，所有发现的问题均已被修复。本次审计旨在提升Across协议的跨链桥功能和用户体验，确保资产转移的安全性和效率。
跨链桥  智能合约  安全审计  EIP-712  重放攻击  Permit2 

万物代币化（RWA）！金融的未来，还是混乱的根源？

本文深入探讨了现实世界资产（RWA）代币化的概念，包括其定义、优势、DeFi 中的应用以及面临的挑战。
RWA  代币化  DeFi  真实世界资产  区块链  金融 

告别竞态条件：基于 Axum 和 Serde 的 Rust 并发状态管理最佳实践

in  Rust
告别竞态条件：基于Axum和Serde的Rust并发状态管理最佳实践在现代Web开发中，如何在高并发场景下安全、高效地管理共享状态，始终是一个核心挑战。无论是用户会话、应用缓存还是全局配置，一旦涉及到多请求（多线程）的“读”和“写”，数据不一致、竞态条件(RaceConditi
Rust 

Web3 前端如何高效读取链上数据？一文掌握 Call、Log、RPC 的使用边界与实战技巧

Web3 前端如何读取链上数据？本文全面解析 Call、Log 与 RPC 的区别与最佳实践，结合 viem/wagmi 提供实战指导 关键字： Web3 前端, 链上数据读取, eth_call, getLogs, 合约事件, Viem, Wagmi, Zust
eth_call  Viem  wagmi  Log  链上数据  Web3 
  • Henry Wei
  • 发布于 2025-07-04
  • 阅读 ( 1117 )
  • ( 29 )

Mempool 监听与抢先交易实战：从原理到 Flashbots 套利脚本（Uniswap V3 + Sepolia 测试网）

前言未确认交易驻留内存池（Mempool）期间，释放链上意图：DEX订单、清算触发、NFT铸造。套利机器人（Searchers）通过实时监听、Gas竞价及私有中继（Flashbots）实施原子套利（AtomicArbitrage），在区块打包前完成价值捕获。本文系统阐述：Mempo
ethers.js  Mempool Watcher  Flashbots 
  • 木西
  • 发布于 2025-07-03
  • 阅读 ( 1135 )
  • ( 48 )

EIP-7702：步骤、存储安全与链上钱包的未来

本文深入探讨了以太坊EIP-7702提案，该提案引入了一种新的交易类型0x04，允许外部账户（EOA）像智能合约一样直接执行代码，从而实现交易批量处理、受限访问权限委托和余额恢复等新功能。文章还讨论了如何设置这些功能，解答了关于委托合约、预部署、存储使用等问题，并分享了一个收集了delegate合约实现的仓库。
EIP-7702  EOA  委托  智能合约  交易类型  以太坊 

Foundry 高级作弊码系列：第 7 部分 - Foundry 中的不变性测试

in  Foundry 高级作弊码系列
本文介绍了 Foundry 中的不变性测试（Invariant Testing），它是一种强大的模糊测试方法，通过定义必须始终成立的规则，让 Foundry 尝试通过随机调用序列来打破合约，从而发现潜在的错误。文章解释了不变性测试的原理、关键参数、测试结构、常见模式和一些注意事项，并提供了一个实际的例子。
Foundry  不变性测试  模糊测试  智能合约  Solidity  测试 

支付 - OpenZeppelin 文档

本文档介绍了OpenZeppelin Contracts库中与支付相关的实用工具，包括`PaymentSplitter`，用于将以太币支付分配给多个账户，以及`PullPayment`，它实现了一种安全的资金发送方式，接收者需要主动提取资金。此外，还介绍了Escrow合约，用于在满足条件前持有资金。
以太坊  支付拆分  资金托管  拉取支付  重入攻击  智能合约 

如何部署Solidity合约：完整指南

本文档为 Solidity 智能合约的部署指南， 详细介绍了部署智能合约到区块链的步骤、环境配置、合约编写、测试、网络配置、部署脚本、测试网部署、合约验证、 Gas 优化以及主网部署的注意事项，同时还包括部署后任务、常见问题解决方案以及高级部署模式。
Solidity  智能合约  部署  以太坊  Hardhat  Etherscan 

Solana 税率代币创建指南：揭秘Token-2022发行教程

通过本篇文章，您将学习用无代码的方式创建Token2022代币

安全 - 慢雾 - Slowmist

该报告总结了2025年上半年区块链安全领域的关键发现，包括安全事件回顾、欺诈手段、反洗钱形势、监管发展以及被冻结和追回的资金情况。报告强调了合规的重要性，并分析了Lazarus Group、Drainers和HuionePay等组织的活动及混币器的使用情况。
区块链安全  反洗钱  欺诈  漏洞  监管  加密货币 
  • slowmist
  • 发布于 2025-07-03
  • 阅读 ( 76 )
  • ( 4 )

慢雾：2025年Q2 MistTrack被盗资金分析

本文是慢雾科技发布的2025年Q2被盗资金报告，分析了429起用户提交的被盗资金案例，揭示了包括假冒硬件钱包、EIP-7702钓鱼、恶意浏览器扩展、微信账号劫持和社会工程攻击等多种盗窃手段，并提出了相应的防范建议，旨在帮助用户更好地了解和防范安全风险，保护自己的资产。
钓鱼攻击  硬件钱包  EIP-7702  浏览器扩展  社会工程学  资金盗窃 
  • slowmist
  • 发布于 2025-07-03
  • 阅读 ( 59 )
  • ( 3 )

Cyfrin 2025年7月区块链安全与教育新闻通讯

Cyfrin发布了2025年7月的区块链安全和教育新闻通讯，内容涵盖了新的GMX交易课程、职业发展方向、Web3钱包安全课程和资格认证、Solodit更新以及CodeHawks Eagles的成功案例。此外，还包括高风险攻击事件的分析、Solana程序执行的深入探讨、以及关于使用EIP-7702从受损钱包中恢复资产的Bash脚本。
区块链安全  智能合约审计  DeFi安全  Web3钱包  Solidity  漏洞 
  • Cyfrin
  • 发布于 2025-07-03
  • 阅读 ( 219 )
  • ( 14 )