全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Taproot 升级：比特币的隐私与智能合约新篇章

引言2021年11月，比特币迎来了自其诞生以来最重要的升级之一——Taproot。通过结合BIP-340、BIP-341和BIP-342三个核心提案，Taproot大幅提升了比特币的隐私性、可扩展性和智能合约能力。这一升级不仅是技术上的突破，更是比特币生态发展的里程碑。

BlockThreat - 2025 年第 47 周

DeFi 生态系统遭受多起攻击，总损失近 400 万美元，GANA 因私钥泄露损失超过 300 万美元，Aerodrome/Velodrome 遭受 DNS 劫持攻击，损失约 70 万美元。文章还讨论了第三方基础设施风险，Cloudflare 宕机暴露了互联网的脆弱性。此外，文章还介绍了 DeFi 安全峰会的内容，并提出了竞争性事件响应的概念，以及提供了一些安全工具和研究。
DeFi安全  漏洞  攻击  事件响应  智能合约  安全工具 

Web3 极客日报 #1839

  • rebase
  • 发布于 4天前
  • 阅读 ( 175 )
  • ( 9 )

UTXO模型及其在区块链中的演化

UTXO模型是比特币的核心设计，通过将账本分为输入和输出，防止双花攻击。多个区块链项目，如Nervos CKB、Cardano等，通过扩展和改进UTXO模型，提升了智能合约能力和系统灵活性。

2025年ERC标准技术地图：开发者的核心协议选型与实战指南

前言在区块链的浩瀚星空中，ERC标准如同一颗颗精密校准的星辰，构成了以太坊生态系统最坚实的坐标系。从2015年ERC-20开启代币化浪潮，到如今超过200项提案交织成的标准化网络，这些技术规范不仅定义了数字资产的交互语言，更在2025年成为连接虚拟经济与实体世界的桥梁。当前，我们正站在Web3
ERC标准汇总 
  • 木西
  • 发布于 3天前
  • 阅读 ( 172 )
  • ( 10 )

关于账户抽象 ERC-4337 协议

本文将详细解析账户抽象的特点，帮助大家更加规范的开发智能合约。

Polymarket 交易量被重复计算

本文分析了 Polymarket 交易市场的链上数据，指出现有的大多数分析和仪表板错误地重复计算了交易量。
PolyMarket  交易量  重复计算  链上数据  预测市场  智能合约 
  • Paradigm
  • 发布于 2天前
  • 阅读 ( 163 )
  • ( 8 )

现代密码学

绪论信息安全三大核心要素（CIA三元组）是指：保密性、完整性、可用性系统保密性不依赖于加密体制或算法的保密，而依赖于密钥。被动攻击：获取信息内容；进行业务流分析（流量分析）主动攻击：伪装、重放、信息修改、拒绝服务信息系统的安全性：保密性、数据完整性、实体认证、消息认证、可用性、访问控制、可
密码  密码协议  密码学 

ZK纪事：电路（第一部分）

本文介绍了使用电路（特别是算术电路）来表示计算，并探讨了如何使用sum-check协议来证明电路满足性问题的计数版本（#SAT）。通过将布尔电路转换为算术电路，可以将电路中的门表示为多项式，从而可以使用sum-check协议来验证解的数量。
零知识证明  电路  算术电路  求和检查协议  电路满足性问题  #SAT 

完美十分！React2Shell

React2Shell漏洞(CVE-2025-55182)允许未经身份验证的远程代码执行，CVSS评分为10分。受影响的版本包括React 19.0到19.2.0以及Next.js 15和16。Lachlan Davidson发现了这个漏洞，并提供了三个PoC。AWS检测到利用此漏洞的探测活动，建议立即进行补丁。
react  React2Shell  CVE-2025-55182  远程代码执行  漏洞  安全补丁 

用 Web 技术 + Rust 构建桌面 App：为什么推荐 Tauri

在过去，如果你想写一个跨平台桌面app，可能第一选择是Electron。用HTML/CSS/JavaScript写UI，打包成Windows、macOS或Linux可执行文件——听起来很方便。但Electron的“重”：打包后的体积大、运行时吃资源、启动慢，是不少开发者吐槽
Tauri  Rust 
  • King
  • 发布于 3天前
  • 阅读 ( 143 )
  • ( 7 )

【知识科普】| 虚拟币盗窃

虚拟币盗窃高发且手段隐蔽，核心风险为信息泄露、权限滥用、漏洞利用。防护需守 “不泄露私钥助记词、不点陌生链接、不授权未知 Dapp” 底线，选经安全审计的平台工具。若失窃，立即固定证据，联系专业机构追踪。
知识科普  区块链安全  虚拟币盗窃 

工厂模式 - 智能合约如何部署其他合约

本文介绍了智能合约工厂模式，它通过一个智能合约来部署、初始化和跟踪其他合约，实现标准化、可发现性、初始化安全和确定性部署。文章通过一个 Foundry 示例，展示了如何使用工厂合约部署和交互合约，并解释了为什么现代协议几乎都包含工厂模式。
工厂模式  智能合约  部署  CREATE  CREATE2  EVM 

AI与智能合约：Solana上用于更智能决策的机器学习

本文探讨了将人工智能（AI）与Solana区块链上的智能合约相结合，以实现更智能决策的可能性。Solana的高吞吐量、低延迟和低交易费用使其成为集成AI增强逻辑的理想选择。文章介绍了AI在DeFi、欺诈检测、用户行为预测、DAO治理和NFT/游戏经济中的应用，并讨论了集成的工作原理、挑战和未来趋势。
智能合约  机器学习  Solana  AI  DeFi  链下计算 

Open-AutoGLM 技术原理解析

Open-AutoGLM是一个基于AutoGLM构建的手机端智能助理框架，它利用视觉-语言模型(VLM)和ADB(AndroidDebugBridge)技术，实现了通过自然语言指令来自动化操作Android设备的功能。核心架构Open-AutoGLM采用模块化设计，主要由以
AutoGLM 
  • King
  • 发布于 1天前
  • 阅读 ( 130 )
  • ( 4 )

《比特币开发哲学》：免信任性

本文深入探讨了比特币“免信任性”的概念，从计算机科学的角度解释了其含义以及比特币保持价值底色的必要性。文章还讨论了如何以“免信任”的方式使用比特币，以及运行完整节点所能提供的保证与限制，并探讨了便利性与免信任性之间的权衡。
免信任性  全节点  区块链重组  可复现的编译  Guix  验证 
  • BTCStudy
  • 发布于 2天前
  • 阅读 ( 128 )
  • ( 2 )

一文读懂 EIP-1559 协议

[EIP-1559](https://eips.ethereum.org/EIPS/eip-1559)（以太坊改进提案 1559）是以太坊网络的一个重要升级提案，它在 2021.08.05 以太坊伦敦硬分叉升级被正式激活。
EIP 1559 
  • martin
  • 发布于 2天前
  • 阅读 ( 126 )
  • ( 7 )

Web3 极客日报 #1841

  • rebase
  • 发布于 2天前
  • 阅读 ( 125 )
  • ( 6 )

代理与可升级性——最小代理（EIP-1167）

本文介绍了EIP-1167最小代理（Minimal Proxy）合约，它通过部署极小的bytecode stub，将所有调用委托给单个实现合约，从而降低了大量合约实例的部署成本。与普通代理不同，最小代理不可升级，但非常小巧高效，适用于需要大量相同逻辑但独立状态的场景，例如DEX中的流动性交易对。
最小代理  EIP-1167  代理模式  Solidity  clone  delegatecall 

远超价格信息：Chainlink 如今的实际作用

本文详细介绍了 Chainlink 的历史、核心功能及其在 DeFi 和传统金融领域的应用。Chainlink 通过去中心化预言机网络提供数据、互操作性和自动化服务，正逐渐成为连接区块链技术与传统金融的关键基础设施。文章还深入探讨了 Chainlink 的代币经济模型、竞争格局以及未来的发展方向。
Chainlink  预言机  DeFi  跨链互操作性  数据馈送  自动化 
  • Galaxy
  • 发布于 2天前
  • 阅读 ( 116 )
  • ( 10 )