全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Move CTF共学：Task2&Task3

HOH Move CTF共学，Task2&Task3的解题思路，参加共学非常地开心，玩解谜还有钱拿，赚翻啦！
Move  ctf 
  • hwen
  • 发布于 2025-07-04
  • 阅读 ( 771 )
  • ( 41 )

流动性再质押代币 #1 - 流动性质押代币 vs 流动性再质押代币

本文是关于流动性再质押代币（LRTs）的系列文章的第一部分，主要介绍了LRTs的概念，它是在以太坊的再质押模式下新兴的DeFi原语。LRTs结合了流动性质押和再质押的概念，允许用户的质押资产同时保护多个协议，并保持流动性和可交易性。文章还对比了流动性质押代币（LSTs）和LRTs的关键区别，包括安全范围、流动性和可交易性、奖励来源以及复杂性和风险。
流动性质押代币  LST  流动性再质押代币  LRT  再质押  EigenLayer 

【引介】 Foundry MCP 服务

该文章介绍了一个 Foundry MCP Server，它是一个轻量级的 MCP (Model Context Protocol)服务器，旨在利用 Foundry 工具链（Forge, Cast, Anvil）为 LLM 提供 Solidity 开发能力。通过该服务器，LLM助手可以与节点交互、分析智能合约和区块链数据、执行EVM操作、管理和部署Solidity代码等。
Foundry  MCP  Solidity  Forge  cast  anvil 

全面对比分析 EVM 数据索引的各种解决方案

本文深入探讨了区块链应用的数据基础设施，特别是索引工具的发展。文章分析了多种索引解决方案，包括The Graph、Ponder、Envio、Subsquid、Goldsky、Sim IDX和自研方案，比较了它们在数据源、性能、链支持、数据转换、查询API、托管控制成本和开发者体验等方面的优劣，为开发者选择合适的索引方案提供了全面的指导。
区块链  索引  数据基础设施  The Graph  Sim IDX  EVM 
  • Dune
  • 发布于 2025-07-04
  • 阅读 ( 1288 )
  • ( 133 )

Rust 异步编程：理解 Tokio 中任务执行的生命周期管理

一、异步编程的诱惑与陷阱在现代软件开发中，异步编程已经成为处理高并发场景的标配。Rust语言凭借其强大的所有权系统和内存安全特性，在异步编程领域异军突起。Tokio作为Rust生态中最流行的异步运行时，为开发者提供了高效处理大量并发任务的能力。然而，异步编程并非银弹。与传统的同步编程相比
Rust  Tokio  异步编程 
  • King
  • 发布于 2025-07-04
  • 阅读 ( 569 )
  • ( 14 )

看看以太坊下一次升级（Fusaka ）- 将带来哪些改变

Forkcast 介绍了以太坊未来升级 Fusaka 的相关信息，Fusaka 升级主要包括 PeerDAS、eth/69、MODEXP 限制、交易 Gas 上限、ModExp Gas 成本增加等多个 EIP，旨在提高以太坊的可扩展性、用户体验和网络稳定性，并为 Layer 2 解决方案提供更好的支持。
以太坊升级  EIP  PeerDAS  eth/69  ModExp  gas 限制  Layer 2 
  • forkcast
  • 发布于 2025-07-04
  • 阅读 ( 1424 )
  • ( 58 )

Web3 前端如何选择 Call 和 Log？状态与事件的边界与协同实战指南

深入剖析 Web3 应用中 call 与 log 的使用边界与协作模式，结合真实场景，讲解分页策略、性能差异与监听机制。 关键字： Call、Log、事件日志、合约状态、getLogs、eth_call、分页查询、DApp 架构、Web3 前端
call  Log  Event  事件监听  Web3  DApp 
  • Henry Wei
  • 发布于 2025-07-04
  • 阅读 ( 552 )
  • ( 16 )

Orca Whirlpools 与 UniswapV3 对比分析：设计、逻辑与权衡

本文深入探讨了Solana上的Orca Whirlpools和以太坊上的Uniswap V3两种去中心化交易所（DEX）的流动性机制。分析了它们在流动性逻辑、技术架构、费用结构、路由和聚合、状态管理、可组合性、数学库以及gas与计算等方面的差异，总结了各自的优缺点，并讨论了它们在各自生态系统中的地位和系统级差异。
去中心化交易所  DEX  Orca Whirlpools  Uniswap V3  Solana  以太坊 

万物代币化（RWA）！金融的未来，还是混乱的根源？

本文深入探讨了现实世界资产（RWA）代币化的概念，包括其定义、优势、DeFi 中的应用以及面临的挑战。
RWA  代币化  DeFi  真实世界资产  区块链  金融 

告别竞态条件：基于 Axum 和 Serde 的 Rust 并发状态管理最佳实践

in  Rust
告别竞态条件：基于Axum和Serde的Rust并发状态管理最佳实践在现代Web开发中，如何在高并发场景下安全、高效地管理共享状态，始终是一个核心挑战。无论是用户会话、应用缓存还是全局配置，一旦涉及到多请求（多线程）的“读”和“写”，数据不一致、竞态条件(RaceConditi
Rust 

Web3 前端如何高效读取链上数据？一文掌握 Call、Log、RPC 的使用边界与实战技巧

Web3 前端如何读取链上数据？本文全面解析 Call、Log 与 RPC 的区别与最佳实践，结合 viem/wagmi 提供实战指导 关键字： Web3 前端, 链上数据读取, eth_call, getLogs, 合约事件, Viem, Wagmi, Zust
eth_call  Viem  wagmi  Log  链上数据  Web3 
  • Henry Wei
  • 发布于 2025-07-04
  • 阅读 ( 1238 )
  • ( 35 )

Mempool 监听与抢先交易实战：从原理到 Flashbots 套利脚本（Uniswap V3 + Sepolia 测试网）

前言未确认交易驻留内存池（Mempool）期间，释放链上意图：DEX订单、清算触发、NFT铸造。套利机器人（Searchers）通过实时监听、Gas竞价及私有中继（Flashbots）实施原子套利（AtomicArbitrage），在区块打包前完成价值捕获。本文系统阐述：Mempo
ethers.js  Mempool Watcher  Flashbots 
  • 木西
  • 发布于 2025-07-03
  • 阅读 ( 1217 )
  • ( 53 )

EIP-7702：步骤、存储安全与链上钱包的未来

本文深入探讨了以太坊EIP-7702提案，该提案引入了一种新的交易类型0x04，允许外部账户（EOA）像智能合约一样直接执行代码，从而实现交易批量处理、受限访问权限委托和余额恢复等新功能。文章还讨论了如何设置这些功能，解答了关于委托合约、预部署、存储使用等问题，并分享了一个收集了delegate合约实现的仓库。
EIP-7702  EOA  委托  智能合约  交易类型  以太坊 

Foundry 高级作弊码系列：第 7 部分 - Foundry 中的不变性测试

in  Foundry 高级作弊码系列
本文介绍了 Foundry 中的不变性测试（Invariant Testing），它是一种强大的模糊测试方法，通过定义必须始终成立的规则，让 Foundry 尝试通过随机调用序列来打破合约，从而发现潜在的错误。文章解释了不变性测试的原理、关键参数、测试结构、常见模式和一些注意事项，并提供了一个实际的例子。
Foundry  不变性测试  模糊测试  智能合约  Solidity  测试 

支付 - OpenZeppelin 文档

本文档介绍了OpenZeppelin Contracts库中与支付相关的实用工具，包括`PaymentSplitter`，用于将以太币支付分配给多个账户，以及`PullPayment`，它实现了一种安全的资金发送方式，接收者需要主动提取资金。此外，还介绍了Escrow合约，用于在满足条件前持有资金。
以太坊  支付拆分  资金托管  拉取支付  重入攻击  智能合约 

如何部署Solidity合约：完整指南

本文档为 Solidity 智能合约的部署指南， 详细介绍了部署智能合约到区块链的步骤、环境配置、合约编写、测试、网络配置、部署脚本、测试网部署、合约验证、 Gas 优化以及主网部署的注意事项，同时还包括部署后任务、常见问题解决方案以及高级部署模式。
Solidity  智能合约  部署  以太坊  Hardhat  Etherscan 

安全 - 慢雾 - Slowmist

该报告总结了2025年上半年区块链安全领域的关键发现，包括安全事件回顾、欺诈手段、反洗钱形势、监管发展以及被冻结和追回的资金情况。报告强调了合规的重要性，并分析了Lazarus Group、Drainers和HuionePay等组织的活动及混币器的使用情况。
区块链安全  反洗钱  欺诈  漏洞  监管  加密货币 
  • slowmist
  • 发布于 2025-07-03
  • 阅读 ( 270 )
  • ( 19 )

慢雾：2025年Q2 MistTrack被盗资金分析

本文是慢雾科技发布的2025年Q2被盗资金报告，分析了429起用户提交的被盗资金案例，揭示了包括假冒硬件钱包、EIP-7702钓鱼、恶意浏览器扩展、微信账号劫持和社会工程攻击等多种盗窃手段，并提出了相应的防范建议，旨在帮助用户更好地了解和防范安全风险，保护自己的资产。
钓鱼攻击  硬件钱包  EIP-7702  浏览器扩展  社会工程学  资金盗窃 
  • slowmist
  • 发布于 2025-07-03
  • 阅读 ( 264 )
  • ( 17 )

Cyfrin 2025年7月区块链安全与教育新闻通讯

Cyfrin发布了2025年7月的区块链安全和教育新闻通讯，内容涵盖了新的GMX交易课程、职业发展方向、Web3钱包安全课程和资格认证、Solodit更新以及CodeHawks Eagles的成功案例。此外，还包括高风险攻击事件的分析、Solana程序执行的深入探讨、以及关于使用EIP-7702从受损钱包中恢复资产的Bash脚本。
区块链安全  智能合约审计  DeFi安全  Web3钱包  Solidity  漏洞 
  • Cyfrin
  • 发布于 2025-07-03
  • 阅读 ( 405 )
  • ( 30 )

EIP 中文文档正式上线！

帮助中文开发者更好的进行以太坊的学习和开发。
EIP  EIP 中文文档 
  • 乌索普
  • 发布于 2025-07-03
  • 阅读 ( 1499 )
  • ( 55 )