全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Liquity 分叉项目中的漏洞第一部分

本文分析了 Liquity V2 分叉项目中常见的漏洞，包括不正确的过时阈值、关闭期间的边缘情况处理不当、Oracle 设置导致拒绝服务、不正确的部署参数以及价格操纵等问题。强调了在部署和审计 Liquity V2 分叉项目时需要注意的关键点，以确保系统的安全性和稳定性。
Liquity V2  漏洞  DeFi  预言机  稳定币  清算 

Solidity多重签名合约：打造超安全的区块链投票机制

Solidity里怎么搞一个多重签名（Multi-Signature，简称多签）合约。这玩意儿在区块链世界里可是个硬核工具，特别适合需要多人共同决策的场景，比如团队控制资金、公司治理、或者去中心化组织（DAO）的投票。多签合约的核心是：没得到足够的人同意，任何操作都别想执行，安全得像个铁桶！多签合
Solidity  智能合约  以太坊 

如何在 Polygon zkEVM 上创建和部署智能合约

本指南介绍了如何在 Polygon zkEVM 测试网上创建和部署一个与游戏相关的智能合约，并演示了如何与已部署的智能合约进行交互。合约是一个简单的猜Coin游戏，允许两个玩家下注，并通过随机数决定赢家，赢家获得奖金。
Polygon zkEVM  智能合约  Remix.IDE  Coinbase Wallet  零知识证明  以太坊 

025：链游的甜蜜与陷阱

in  Web3 敲门砖计划
链游（GameFi）让玩家真正拥有链上资产，看似“边玩边赚”。但其背后常有庞氏经济、随机数漏洞、项目方跑路等陷阱。甜蜜的收益往往难以持续，最终大部分玩家可能成了接盘者。参与链游前需警惕风险，把它当娱乐而非投资。
  • Henry
  • 发布于 2025-09-17
  • 阅读 ( 700 )
  • ( 34 )

bonding curve 数学：从理论到 Pump Fun

本文深入探讨了 bonding curve 的数学原理，重点分析了其与恒定乘积做市商（CPAMM）的联系，并通过 Mini Pump 项目的代码实现，详细解释了 bonding curve 在 Pump.fun 等平台上的应用，包括价格设定、曲线形状控制以及交易逻辑，还讨论了 bonding curve 解决流动性启动问题的优势。
bonding curve  CPAMM  AMM  Solana  DeFi  流动性 

Rust 懒人编程：LazyCell 与 LazyLock 的惰性哲学

in  Rust
Rust懒人编程：LazyCell与LazyLock的惰性哲学在软件开发中，延迟加载（LazyLoading）是一种重要的性能优化策略，它避免了不必要的开销，只在数据真正被需要时才进行初始化。Rust标准库中的LazyCell和LazyLock就是这种哲学的完美体现。它们如同“
Rust 

EVM 中的钻石：突破限制的可扩展代理

本文介绍了 Diamond (EIP-2535) 协议，它是一种将智能合约的功能模块化并使其可升级的方法。Diamond 允许将合约逻辑分割成多个 facet，这些 facet 可以独立升级，从而突破了 EVM 的 24KB 代码大小限制，并提供了一种组织和管理大型智能合约代码库的有效方式。文章还提供了示例代码和部署步骤，展示了如何使用 Diamond 协议来构建可升级的智能合约。
智能合约  代理合约  可升级性  EIP-2535  Diamond 协议  Facet 

专论比特币与隐私（上）：白皮书中的线索

本文是Giacomo Zucco对比特币隐私性的一篇探讨文章。文章分为两部分，第一部分追溯到比特币白皮书，了解比特币与隐私性的基本关系，包括可否认性和可互换性。第二部分将探讨保护和优化比特币隐私性的方式。
比特币  隐私性  可否认性  可互换性  CoinJoin  闪电网络 
  • BTCStudy
  • 发布于 2025-09-17
  • 阅读 ( 631 )
  • ( 3 )

如何在你的生态系统中提出加密内存池集成方案

本文介绍了如何在不同的区块链环境中提出加密内存池（encrypted mempool）的集成方案。加密内存池旨在消除有害的MEV（最大可提取价值）和实时审查，通过在交易最终确定前隐藏交易细节，防止恶意抢跑交易。文章还分享了作者在 Gnosis Chain、OP Stack、BNB Chain 和 Ethereum L1 等不同链上实施和提议加密内存池的经验教训。
加密内存池  MEV  以太坊  Gnosis Chain  OP Stack  BNB Chain 
  • shutter
  • 发布于 2025-09-17
  • 阅读 ( 794 )
  • ( 35 )

Rust 并发编程利器：OnceCell 与 OnceLock 深度解析

in  Rust
Rust并发编程利器：OnceCell与OnceLock深度解析在Rust的并发编程世界中，如何安全高效地初始化共享数据是一个常见的挑战。OnceCell和OnceLock作为标准库提供的强大工具，完美地解决了这一问题。它们的核心思想是“一次性”初始化：确保一个值只被设置一次，从
Rust 

如何使用 Across Protocol 在数秒内桥接到 HyperEVM

本文介绍了HyperEVM和Across Protocol，HyperEVM是一个与以太坊虚拟机兼容的区块链，旨在连接Hyperliquid的HyperCore链与以太坊生态系统。Across Protocol是一个跨链桥，具有快速、低费用和安全的特点，通过intent-based的方式连接HyperEVM，简化了USDC和USDT等资产在HyperEVM和其他链之间的转移。
HyperEVM  Across Protocol  跨链桥  USDC  USDT  intent-based 
  • across
  • 发布于 2025-09-16
  • 阅读 ( 487 )
  • ( 23 )

Optimism 中文周刊#74 | Ronin 采用 OP Stack, Retro Funding 资助 182 名建设者，第 41 轮资助报告

in  Optimism 中文周刊
😎✨关键信息，唾手可得；最新动态，尽在掌握；英明决策，水到渠成！gm👋🏻乐观集体的公民们，欢迎回到Optimism中文周刊❤️本周是第#74期！本期的内容有：超级链上什么最热门？Ronin采用OPStack回归以太坊生态上周，Ronin治理验证者投票决定采用

稳定币与Plasma的机遇

本文分析了稳定币宏观经济发展历史、当前区块链网络的采用模式以及塑造其未来发展的监管框架。
稳定币  区块链  Layer-1  Plasma  USDT  USDC  DeFi  监管 

用 Rust 从零打造一个代码审计工具

代码审计是保障软件安全和质量的关键环节。自动化的审计工具可以极大地提高效率，帮助开发者在代码提交前发现潜在的问题。本文将带你一步步使用Rust从零开始，构建一个可以克隆Git仓库并根据预设规则扫描代码的静态审计工具。你将学到：如何使用clap构建功能强大的命令行界面。如何使
代码审计  Rust 
  • King
  • 发布于 2025-09-16
  • 阅读 ( 682 )
  • ( 22 )

规范驱动开发（SDD）

权力反转几十年来，代码一直占据主导地位。规范服务于代码——它们是我们搭建然后在开始“真正工作”即编码后抛弃的脚手架。我们编写产品需求文档（PRD）来指导开发，创建设计文档来指导实现，绘制架构图来可视化结构。但这些始终从属于代码本身。代码是真理，其他一切最多只是良好意图。代码是真理的源泉，随着开发推
  • King
  • 发布于 2025-09-16
  • 阅读 ( 993 )
  • ( 18 )

BitVM3 的力量

本文介绍了BitVM3的最新进展及其在BTC贷款中的应用。BitVM通过零知识证明减少了交易对手风险，使得在不需要信任第三方的情况下实现BTC贷款成为可能。BitVM3相比BitVM2显著降低了链上成本和结算延迟，使其更具实用性。此外，文章还探讨了借用稳定币换取BTC的市场需求。
BitVM  BitVM3  零知识证明  BTC贷款  DeFi  比特币 
  • L2IV
  • 发布于 2025-09-16
  • 阅读 ( 855 )
  • ( 33 )

DeFi智能合约审计流程：项目如何在2026年保护其代码安全

文章探讨了DeFi安全审计在2026年的发展趋势，指出AI将作为“初级审计员”辅助人类专家，提高审计效率和覆盖范围。强调了人工审核在理解协议逻辑、业务风险和创造性攻击场景中的重要性，并提供了为应对2026年审计环境的准备建议，例如完善文档、识别不变量、编写清晰的代码和进行全面测试。
智能合约审计  DeFi安全  AI代理  静态分析  漏洞  模糊测试 
  • zealynx
  • 发布于 2025-09-16
  • 阅读 ( 35 )

深入浅出：Rust 原子类型与多线程编程实践

in  Rust
深入浅出：Rust原子类型与多线程编程实践在现代软件开发中，充分利用多核CPU的性能至关重要。然而，在多线程环境中共享数据，一不小心就可能引入棘手的数据竞争问题。Rust以其出色的内存安全机制而闻名，但它如何解决多线程下的并发挑战呢？答案就是：原子类型（AtomicTypes）。本文将带
Rust 

Solana vs Sui (2025)：架构、执行模型与安全性对比

本文深入比较了Solana和Sui两个高性能Layer 1区块链平台，着重分析了它们在架构、共识机制、编程语言（Rust vs Move）、开发者工具、性能、可扩展性以及安全性等方面的差异。文章旨在为开发者提供指导，帮助他们根据应用需求选择最适合的平台，并探讨了两个生态系统在DeFi、NFT、游戏等领域的优势与挑战。
Solana  Sui  Rust  Move  区块链  智能合约 

跨链消息传递系统的抗联盟证明 第一部分

本文深入探讨了LayerZero、CCIP和Across等跨链桥的安全经济学，提出了一个包含联盟、相关性和机制的框架，用于评估和提高桥的安全性。核心观点是桥的安全性取决于打破它所需的最廉价的相关联盟，因此需要购买独立性、支付检测费用和投资未来，使作弊在经济上不可行。
跨链桥  LayerZero  CCIP  经济安全  联盟  相关性  机制设计 
  • thogiti
  • 发布于 2025-09-16
  • 阅读 ( 1813 )
  • ( 141 )