全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

门限方案攻击：第二部分

本文深入探讨了多方计算（MPC）和门限签名方案中协议设计上的缺陷，这些缺陷不同于代码层面的漏洞，而是源于协议本身的设计决策。文章分析了MtA Oracle攻击、密钥重共享协议中的“Forget-and-Forgive”攻击，以及确定性Nonce生成在门限Schnorr签名中的风险，并讨论了一种潜在的针对门限Schnorr方案自适应安全性的理论攻击。
门限签名  ECDSA  Schnorr签名  MPC  密码学  安全 
  • hexens
  • 发布于 2天前
  • 阅读 ( 32 )

Solidity权限管理：让你的合约像铁门一样锁得死死的

Solidity合约的权限管理！在区块链世界里，智能合约就是你的金库，里面装着资金、数据，啥啥都值钱！要是权限没管好，等于把金库大门敞开，喊着“来抢吧”！权限管理就是给合约装上金刚锁，决定谁能开锁、谁能动钱、谁能改规则。权限管理的硬核逻辑先把基本功打扎实，权限管理是啥？简单说，就是控制谁能调用合
Solidity 

Web3 极客日报 #1846

  • rebase
  • 发布于 3天前
  • 阅读 ( 103 )
  • ( 2 )

以太坊状态的未来

本文讨论了以太坊状态增长带来的挑战，包括验证者存储负担加重和状态中心化风险。文章提出了三种可能的解决方案：状态过期（包括标记-过期-恢复和多时代过期）、状态归档，以及降低持有和提供状态的成本（例如部分无状态节点和RPC增强），旨在解决状态增长带来的问题，并邀请社区参与讨论和测试。
以太坊状态  无状态性  状态过期  状态归档  RPC  节点 

Rust 进阶（六）：哪些性能问题，是 Rust「独有的」

in  Rust 进阶
很多人选择Rust，是因为“快”。但当你真的把Rust用在高并发、长生命周期、重负载系统里时，会发现一种很反直觉的现象：Rust的性能瓶颈，往往不在CPU，而在你对抽象成本的误判。而且其中不少问题，是Rust特有的。1️⃣Rust的性能陷阱，很少来自“慢代码”在
Rust 
  • King
  • 发布于 3天前
  • 阅读 ( 170 )
  • ( 5 )

维克里拍卖智能合约实战：从开发到链上部署完整教程

前言维克里拍卖（第二价格密封拍卖），作为一种"密封出价、价高者得、支付第二高价"的真话诱导机制，通过智能合约的透明执行与策略简化特性，完美解决了传统拍卖中的竞价博弈难题。本指南将完整呈现其链上实现：从开发阶段构建Commit-Reveal保密机制、第二价格自动计算与保留价判定逻辑，到测试阶段验证
维克里拍卖  Solidity  智能合约 
  • 木西
  • 发布于 3天前
  • 阅读 ( 208 )
  • ( 6 )

USDT被冻结怎么办？能否提前检测对方的资金

随着USDT/USDC在虚拟货币市场的广泛流通，“黑U”问题逐渐进入公众视野。所谓黑U，是指来源非法或涉案的USDT/USDC，常与诈骗、赌博、洗钱等犯罪活动挂钩。一旦用户在不知情的情况下收到黑U，可能不仅面临账户被冻结、资金无法提现的困境，更可能触发法律风险。那么，如果意外收到黑U，该怎么办

场外交易必备：USDT检测工具能帮你避免哪些坑？

随着加密货币的普及化国外市场越来越多的人开始使用加密货币，但问题也随之而来，盗窃、赌博、欺骗等事件也屡见不鲜，区块链的透明度使得越来越多的资金和钱包地址被检测出被污染，也使许多投资者和商户面临资金冻结、账户封禁甚至法律追责的风险。在这种趋势下虚拟币检测工具就应运而生，无论是交易所还是金融机构，就连普

Rust 进阶（五）：所有权，其实是一种「资源调度模型」

in  Rust 进阶
很多人第一次学Rust，会被一句话洗脑：“Rust的核心是所有权和借用。”但这句话太抽象，也太误导。写久了你会发现，Rust的所有权根本不是为了防止你写错代码，它真正解决的是一个更大的问题：在没有GC的前提下，如何精确、可组合地调度资源。1️⃣如果你只把所有权当“
Rust 
  • King
  • 发布于 3天前
  • 阅读 ( 218 )
  • ( 6 )

使用 Wake 框架安全地测试代理合约

本文介绍了如何使用 Wake 框架对以太坊可升级合约进行测试。通过 Wake 的 Python 绑定，可以轻松地将代理合约地址包装在实现合约类中，从而直接调用实现函数，并使用与标准合约相同的工具来测试可升级合约。
以太坊  可升级合约  代理模式  Wake  Python绑定  测试 
  • Ackee
  • 发布于 3天前
  • 阅读 ( 172 )
  • ( 7 )

《比特币开发哲学》：扩容

本文探讨了比特币的扩容问题，分析了垂直扩容、水平扩容、向内扩容和分层扩容等多种扩容方法。文章对比特币扩容的历史和不同方案进行了回顾，强调了在扩容过程中需要权衡去中心化和吞吐量之间的关系，并指出分层扩容是提高比特币吞吐量的最佳方法。
扩容  分层  闪电网络  去中心化  隔离见证  交易批量处理 
  • BTCStudy
  • 发布于 3天前
  • 阅读 ( 167 )
  • ( 2 )

审计前清单：如何节省智能合约审计的30%费用

本文讨论了智能合约审计中存在的效率低下问题，建议通过在审计前进行充分准备，包括完善文档、进行代码清理、充分测试等手段，从而降低审计成本并提高效率。文章还提供了一个详细的审计前准备清单和常见问题解答。
智能合约审计  代码安全  静态分析  模糊测试  Solidity  NatSpec 
  • zealynx
  • 发布于 3天前
  • 阅读 ( 195 )
  • ( 8 )

Solidity 中继承 vs external 拆分：合约大小与可升级性的权衡

在Solidity开发中，合约体积限制是每个复杂项目绕不开的问题，本质原因是EVM对单个合约部署字节码限制24KB（24576bytes）。

Solidity定时任务：让你的合约按点做事稳如泰山

Solidity定时任务！在区块链上，智能合约要想自动干活，比如每天分红、定期锁仓释放，或者按时更新数据，咋整？以太坊可没内置定时器！定时任务得靠外部触发或预言机来搞定。这篇干货从基础的时间检查到ChainlinkKeeper、外部调用触发，再到防重入和权限控制，配合OpenZeppelin和Ha
Solidity  智能合约 

以太坊存储逆向工程技术

本文深入探讨了以太坊存储逆向工程的复杂性，重点介绍了作者在开发 SlotScan.info 时学到的技术，包括交易追踪、解析映射键、解码存储模式以及处理代理合约。文章还强调了编译器优化的影响、存储布局的重要性以及在处理构造函数存储和 Vyper 合约时遇到的特殊情况。
以太坊存储  逆向工程  EVM  SlotScan  代理合约  智能合约 
  • wavey0x
  • 发布于 3天前
  • 阅读 ( 351 )
  • ( 29 )

Web3 极客日报 #1845

  • rebase
  • 发布于 3天前
  • 阅读 ( 118 )
  • ( 4 )

二次剩余与三次剩余

本文介绍了密码学中的二次剩余和三次剩余问题。二次剩余问题是寻找满足 x² ≡ a (mod p) 的 x 值，如果存在这样的 x，则 a 是模 p 的二次剩余。三次剩余问题类似，寻找满足 x³ ≡ a (mod p) 的 x 值。文章给出了判断是否存在解的方法，并提供了在线工具和代码示例。
二次剩余  三次剩余  模运算  密码学  数论  离散对数 

第一价格密封拍卖智能合约全流程实现指南

前言第一价格密封拍卖，作为一种"密封出价、价高者得、支付最高价"的经典竞价机制，天然契合智能合约的透明执行特性。本指南将完整呈现其链上实现：从开发阶段构建Commit-Reveal保密机制与保留价判定逻辑，到测试阶段验证拍卖流程、流拍处理及所有者特权，最终完成合约部署与链上验证。通过系统性的工程
第一价格密封拍卖  Solidity  智能合约 
  • 木西
  • 发布于 4天前
  • 阅读 ( 238 )
  • ( 8 )

区块链基础设施：不为人知的真相

本文介绍了区块链基础设施的概念、关键组件及其重要性。区块链基础设施是去中心化生态系统的基础，包括硬件服务器、网络协议等，确保透明性、弹性和自动化。文章还探讨了节点、网络、共识机制、智能合约、区块链数据库、数字签名以及权益证明等关键要素，并指出了扩展区块链基础设施面临的挑战，如可扩展性、能源需求、延迟和复杂性。
区块链基础设施  节点  共识机制  智能合约  区块链数据库  数字签名 

2025年加密货币趋势：更多创新，更混乱的叙事，散户依旧受创

2025年的加密货币行业涌现出模块化区块链、AI代币、再质押和比特币ETF等诸多创新，但同时也伴随着技术复杂性与用户理解之间的差距扩大，以及过度炒作等问题，散户投资者仍然容易受到损失，因此建议投资者应该关注数据，加深理解，避免盲目跟风。
模块化区块链  AI代币  再质押  比特币ETF  机构投资者  零售投资者