全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

如何运行 Nimbus 信标节点

本文介绍了如何设置和运行 Nimbus 信标节点，Nimbus 是以太坊共识客户端，旨在为验证者和节点运营者提供高效、资源节约的替代方案，以参与网络共识。文章涵盖了 Nimbus 的安装、配置、使用可信检查点同步、连接到执行客户端、监控性能以及与 Nimbus Beacon API 交互等步骤。
Nimbus  信标节点  共识客户端  以太坊  检查点同步  执行客户端 

如何运行 Reth 节点

本文档详细介绍了如何使用Rust编写的以太坊执行客户端Reth搭建和运行以太坊节点，包括安装配置Reth、运行完整节点、监控同步状态以及使用JSON-RPC方法查询区块链数据。文章还介绍了Reth与共识客户端的关系，以及在mainnet上运行Reth时需要注意的配置变更。
reth  以太坊客户端  执行客户端  共识客户端  json-rpc  Rust 
  • QuickNode
  • 发布于 2025-09-12
  • 阅读 ( 565 )
  • ( 30 )

zkVM、电路与优化博弈

本文探讨了零知识虚拟机（zkVMs）和电路（Circuits）的选择问题，以及zkVM架构的未来发展方向，包括定制指令集与基于RISC-V的通用指令集之间的权衡。文章强调，工程优化、迭代速度和安全性是关键考虑因素，纯粹追求理论速度并非唯一目标，生态系统的多样性能够提高安全性。
零知识虚拟机  zkVM  电路  RISC-V  指令集  优化  Amdahl定律 
  • Aligned
  • 发布于 2025-09-12
  • 阅读 ( 1560 )
  • ( 47 )

Rust智能合约安全竞赛 - 赛后感

Certora举办了首次针对Rust的形式化验证竞赛，并与Code4rena和Cantina合作，为Soroban智能合约举办了两次社区竞赛。文章介绍了如何使用Certora的工具（如Sunbeam）和Rust库（如CVLR）进行形式化验证，并通过Blend v2和Aquarius两个竞赛的例子展示了形式化验证在发现智能合约漏洞中的应用。
形式化验证  Rust  智能合约  Soroban  Certora Prover  CVLR 
  • Certora
  • 发布于 2025-09-12
  • 阅读 ( 563 )
  • ( 18 )

BIP-85：一个备份，无限可能

本文介绍了 BIP-85 标准及其子密钥的概念，它允许用户从现有的钱包备份中派生新的、独立的种子词，从而方便地管理多个钱包和口令。文章解释了 BIP-85 的原理、用途以及安全考虑，强调其主要是一种方便特性，而非额外的安全机制。
BIP-85  子密钥  种子词  派生路径  哈希函数  冷钱包 

一次侥幸：NPM 漏洞事件险些给加密货币用户带来浩劫

NPM（Node Package Manager）上知名开发者账号qix遭受网络钓鱼攻击，导致多个流行的 JavaScript 库被植入恶意代码，攻击者试图通过替换加密货币交易中的接收者地址来窃取资金。虽然攻击影响有限，只造成少量资金损失，但它暴露了软件供应链的潜在风险，并提醒开发者和用户采取更严格的安全措施，例如升级到修复版本、锁定依赖项版本、避免盲签交易等。
npm  供应链攻击  JavaScript  网络钓鱼  加密货币  地址替换 
  • Galaxy
  • 发布于 2025-09-12
  • 阅读 ( 714 )
  • ( 28 )

React Native DApp 开发全栈实战·从 0 到 1 系列（收益聚合器-合约部分）

前言本文基于OpenZeppelinv5+Solidity0.8.20+，用200行代码带你从零搭建「可编译、可部署、可扩容」的收益聚合器MVP。流程只有四步：双ERC20：一份生息资产，一份收益凭证；Chainlink喂价：链上美元计价，一秒搞定；份额制资金池：按份
收益聚合  Solidity  Open Zeppelin  Chainlink 
  • 木西
  • 发布于 2025-09-11
  • 阅读 ( 633 )
  • ( 24 )

为什么 TypeScript 审计对于 Web3 安全和 DeFi dApp 保护至关重要

现代去中心化应用（dApps），特别是 DeFi 中的 dApps，严重依赖 TypeScript。
Typescript  安全审计  Web3  DApp  DeFi  漏洞 
  • zealynx
  • 发布于 2025-09-11
  • 阅读 ( 41 )

威胁情报：大规模NPM软件包投毒事件分析

2025年9月，NPM社区爆发大规模供应链攻击，目标为加密货币行业。攻击源于开发者qix收到的钓鱼邮件，攻击者冒充NPM官方，诱导其更新双因素认证信息，从而控制账户并发布包含恶意代码的NPM包。恶意代码主要通过地址替换和交易劫持窃取用户加密货币。
供应链攻击  npm  钓鱼邮件  双因素认证  地址替换  交易劫持 
  • slowmist
  • 发布于 2025-09-11
  • 阅读 ( 517 )
  • ( 26 )

Intuition协议：构建互联网的信任层

本文介绍了 Intuition Protocol，一个旨在建立互联网信任层的协议。它通过 Atoms 和 Triples 组织信息，利用经济激励来管理和验证数据，以建立一个去中心化的知识图谱，目标是改进信息发现和知识共享，对抗Web2平台的信息孤岛和AI的中心化风险，实现数据所有权和可移植性, 打造更可信的在线互动。
去中心化  知识图谱  数据所有权  信任机制  经济激励  信息发现 

Ronin 携手 Optimism OP Stack，重返以太坊

in  Optimism 中文力量
Ronin正在回归以太坊，而Optimism使这一切成为可能。

React Native DApp 开发全栈实战·从 0 到 1 系列（闪电贷合约-前端部分）

前言延续《快速实现一个闪电贷智能合约》，这一篇直切“前端交互”。我们把「编译→部署→事件监听→异常捕获→Gas估算→余额刷新」等必踩深坑，压缩成3个可一键复现的用户故事：正常借100ETH，15秒内连本带息归还；部署“老赖”合约，故意不还，亲眼看交易被revert；极限测
闪电贷款  Solidity  ethers.js  DApp 
  • 木西
  • 发布于 2025-09-11
  • 阅读 ( 619 )
  • ( 17 )

Stripe & Paradigm推出Tempo支付L1网络，Polygon的MATIC到POL迁移完成99%，ERC-8019…

本周报导了Stripe和Paradigm推出的稳定币支付L1网络Tempo，ERC-8019提出的钱包端SIWE自动登录策略，ERC-7806在以太坊基金会L2互操作工作组的演示，以及MATIC到POL迁移完成99%。这些进展旨在提升支付效率、改善用户体验，并促进区块链技术的互操作性和应用。
稳定币  支付  钱包  账户抽象  互操作性  SIWE 
  • etherspot
  • 发布于 2025-09-11
  • 阅读 ( 561 )
  • ( 19 )

Hyperliquid与USDH之战：提案的详细分析与观点

本文详细分析了Hyperliquid推出稳定币USDH的治理提案，评估了包括Native Markets、Paxos、Ethena、Frax和Agora等多个候选者的提案，并分析了各个提案的优势、劣势以及对Hyperliquid生态系统的影响。文章认为Paxos和Ethena的提案最具竞争力，并预测了最终的投票结果和USDH未来的发展。
Hyperliquid  USDH  稳定币  治理  DeFi  Paxos  Ethena 
  • OAK
  • 发布于 2025-09-11
  • 阅读 ( 812 )
  • ( 37 )

链上收益平台 Pendle (PENDLE) 概述

本文全面概述了 Pendle 协议，它通过将收益资产分解为本金和收益两部分，为 DeFi 引入了利率市场。Pendle 允许用户对收益进行交易、对冲和优化，并通过 vePENDLE 机制激励流动性，同时还推出了 Boros 模块，旨在实现永续合约资金费率的交易。
Pendle  收益代币化  利率互换  vePENDLE  Boros  资金费率 
  • OAK
  • 发布于 2025-09-11
  • 阅读 ( 2407 )
  • ( 269 )

Aptos Move 实战：从零构建一个链上价格预言机 (含源码和测试)

in  Aptos
AptosMove实战：从零构建一个链上价格预言机(含源码和测试)在区块链的世界里，智能合约如何与外部真实世界的数据交互，始终是一个核心命题。而“预言机”正是连接链上与链下世界的关键桥梁。本文将带你深入Aptos生态，使用强类型、高安全性的Move语言，从零开始构建一个实用的链上价格
Aptos 

以太坊扩容方案：状态通道、Plasma、Rollup

本文深入探讨了以太坊的扩展解决方案，包括状态通道、Plasma、侧链和Rollup。详细解释了每种方案的原理、优缺点以及实际应用，并深入分析了Rollup的不同类型（Optimistic Rollup、ZK Rollup、Validium）及其特点。文章还讨论了数据可用性问题以及Polygon等具体项目。
以太坊  状态通道  Plasma  侧链  Rollup  Optimistic Rollup  ZK Rollup 

ERC-4626：Vault Token 标准详解

本文介绍了 Vault 的概念，以及 Tokenised Vaults 的概念。
Vault  Tokenised Vaults  ERC-4626  DeFi  智能合约  代币 

Layer2详解：从以太坊状态转移到Rollup

本文深入浅出地介绍了Layer2的概念、工作原理以及重要性。文章以以太坊的状态机为基础，解释了Layer2如何通过Rollup技术，包括Optimistic Rollup和ZK-Rollup，在不牺牲安全性的前提下扩展以太坊的交易速度和降低费用，并讨论了Sequencer的作用以及数据可用性(DA)的重要性。
Layer2  以太坊  Rollup  Optimistic Rollup  ZK-Rollup  sequencer  数据可用性 

重新思考 Arkade 的活性和流动性

Arkade通过引入委托机制来改进其批量过期机制，允许用户授权第三方刷新VTXO，从而简化了用户体验并消除了对错过刷新周期的担忧。该机制基于Arkade Intents，这是一种比特币原生的协作原语，支持多方协调且无需转移所有权。委托不仅解决了过期机制的挑战，还开启了比特币原生协作的更多可能性。
Arkade  vTXO  委托  批量过期  Arkade Intents  BIP322 
  • BTCStudy
  • 发布于 2025-09-11
  • 阅读 ( 551 )
  • ( 3 )