全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

区块威胁 - 2025年第49周

本周发生了四起安全事件，损失近 1100 万美元，其中 Yearn Finance 因整数下溢漏洞损失 900 万美元。React 存在安全漏洞，导致数千台主机被入侵并运行加密货币矿工。此外，攻击者利用 USDP 初始化劫持漏洞，造成 100 万美元的损失。
漏洞  攻击  安全事件  Yearn Finance  react  USDP 

自动减仓、Hyperliquid 以及 6.53 亿美元的辩论

本文深入探讨了围绕Hyperliquid的ADL（自动减仓）机制及其相关讨论，特别是Tarun Chitra的ADL论文引发的争议。
自动减仓  ADL  Hyperliquid  财富空间  合约空间  Pro-Rata 
  • thogiti
  • 发布于 2025-12-12
  • 阅读 ( 414 )
  • ( 49 )

Base-Solana 桥梁工程

Base 推出 Base-Solana 桥，旨在实现两个链之间的直接资产和消息转移，为构建互联互通的多链全球经济迈出重要一步。该桥梁采用非对称设计，利用了两条链的优势，并克服了各自的限制，实现了包括 Token 转移和任意函数调用等功能。未来计划将通过三个阶段实现完全去信任化，最终实现零知识证明架构。
跨链桥  base  Solana  以太坊  Chainlink  零知识证明 

当社交媒体开始为用户付费时：Overherd 如何将注意力转化为收入

Overherd 是一个匿名社交平台，允许用户通过在 Base、Sei 和 Worldcoin 上创建内容来赚取奖励，而无需用户了解他们正在使用区块链技术。Biconomy 通过其 Nexus 智能账户和跨链 gas 基础设施，使得用户可以无 gas 费地领取奖励，简化了用户体验，实现了区块链的“隐形化”。
Biconomy  Overherd  智能账户  gasless交易  跨链  Web3 
  • Biconomy
  • 发布于 2025-12-12
  • 阅读 ( 208 )
  • ( 9 )

《比特币开发哲学》：对抗性思考

本文讨论了“对抗性思考”在比特币开发中的重要性，强调要从攻击者的角度思考，识别系统的弱点并采取措施应对潜在威胁。文章分析了比特币的安全假设和安全模式，探讨了普通用户如何通过对抗性思考提升自治能力和去中心化，并讨论了“抵抗公理”，即假设存在能够抵抗国家控制的系统，这是理解比特币开发的基础。
对抗性思考  安全假设  分身攻击  蜜罐  抵抗公理  去中心化 

《比特币开发哲学》：升级

本文深入探讨了比特币升级的复杂性，包括升级相关的术语（如软分叉、硬分叉），历史案例（如隔离见证、Taproot），以及升级过程中可能出现的风险（如区块链网络分裂）和成本。文章强调了在比特币开发中保持共识的重要性，并讨论了未来升级机制可能面临的挑战。
软分叉  硬分叉  隔离见证  Taproot  共识  区块链分叉 

现实世界资产（RWA）代币化：架构与安全

本文深入探讨了现实世界资产（RWA）代币化的架构设计，强调了在区块链上表示RWA时，需要同时考虑链上智能合约、链下法律实体和物理资产本身。文章提出了三方架构，并详细介绍了ERC-3643和ERC-7540等关键的代币标准，以及在RWA实施中至关重要的安全和架构模式，以确保链上状态与链下现实保持一致。
RWA  ERC-3643  ERC-7540  代币化  智能合约  DeFi 
  • zealynx
  • 发布于 2025-12-12
  • 阅读 ( 352 )
  • ( 14 )

Solidity 合约长什么样？

本文深入解析了Solidity智能合约的结构与语法，包括合约的定义、编译器版本声明、构造函数、状态变量与函数的可见性（public, external, internal, private），以及常量（constant）和不可变量（immutable）的用法。同时讲解了函数定义，包括参数、返回值和状态可变性（view, pure, payable），并提供了一个实践练习。
Solidity  智能合约  状态变量  函数  可见性  构造函数 

快速实现一个英式拍卖（English Auction）合约

前言本项目通过OpenZeppelin标准库实现一个完整的链上英式拍卖系统，涵盖NFT铸造、竞价、结算全流程。适合希望深入理解Web3拍卖机制、智能合约安全实践以及Hardhat测试框架的开发者。技术栈：Solidity:0.8.20+（支持最新安全特性）OpenZeppelin:
英式拍卖  Open Zeppelin  智能合约开发 
  • 木西
  • 发布于 2025-12-12
  • 阅读 ( 142 )
  • ( 5 )

Solana 架构深度解析：如何成为 Web3 的性能怪兽？

当其他公链还在为 TPS 过千挣扎时，Solana 已实现每秒数万笔交易。这头"性能怪兽"究竟藏着哪些黑科技？本文将为你拆解其架构设计的精妙之处。

Web3 极客日报 #1843

  • rebase
  • 发布于 2025-12-11
  • 阅读 ( 139 )
  • ( 6 )

Layer1和Layer2：大肆宣传，毫无结果

本文批判了区块链领域中Layer 1和Layer 2解决方案在实际应用中未能解决用户痛点的问题。文章指出，尽管Layer 1和Layer 2在技术上不断发展，但用户体验仍然不佳，实际应用主要集中在稳定币、汇款和交易等领域，缺乏广泛的真实用户。
Layer 1  Layer 2  区块链  可扩展性  用户体验  去中心化 

AI是新开发者：轻松创建Polygon智能合约🤖✨

本文主要介绍了如何使用AI平台cuechain简化Polygon智能合约的开发流程，通过AI自动生成、编译、部署和分析合约，极大地降低了开发时间和技术门槛，使得非开发者也能参与到Web3的建设中，并提升了合约的安全性。同时，文章还提到了AI与Polygon、Chainlink、Ethereum等生态系统的协同作用，以及AI在未来区块链开发中的潜力。
智能合约  Polygon  AI  Solidity  区块链开发  cuechain 

AI是新的开发者：轻松创建Polygon智能合约 🤖✨

本文介绍了如何使用AI平台cuechain简化Polygon智能合约的开发流程，使得开发者和非开发者能够快速生成、编译、部署和分析合约。AI通过自动化合约创建、编译、部署和分析过程，显著减少开发时间，降低技术门槛，并提高合约的安全性。Polygon的低gas费用和可扩展性使其成为AI驱动开发的理想环境。
Polygon  智能合约  AI  Solidity  cuechain  EVM 

以太坊 Fusaka 升级：Optimism 与 Superchain 扩容新纪元

以太坊Fusaka升级已在主网上线，这标志着Rollup数据可扩展性的一次重大飞跃。作为继EIP-4844之后以太坊数据可用性（DA）容量最重要的一次扩展，此次升级集成了Superchain工程团队的核心贡献——包括BlobParameterOnly(BPO)机制以及对

DeFi 攻击解析：JIT 流动性攻击 vs 三明治攻击

在去中心化交易所（DEX）中，存在各种MEV（最大可提取价值）攻击手段。今天我们来聊两个最典型的：JIT（Just-In-Time）流动性攻击和三明治攻击（SandwichAttack）。本文面向小白，用最直观的方式讲清楚两者区别、原理以及危害。

21. 节点 & 验证者：因为显然更多计算机等于更好的真理

文章讨论了区块链中的节点和验证者，指出虽然区块链通常被认为通过增加节点数量来实现去中心化和安全性，但实际上，大量的以太坊质押由少数几个大型实体控制。文章质疑了“更多计算机等于更多真理”的说法，并强调了成本和可扩展性是实际问题，同时呼吁行业对去中心化的真实程度保持诚实。
节点  验证者  去中心化  以太坊  区块链  质押 

Cuechain的AI套件：在Solana上驱动智能自动化

Cuechain是一个AI驱动的基础设施，它利用Solana的高性能区块链为去中心化应用提供可扩展、智能和自治的解决方案。文章深入探讨了Cuechain的AI套件的技术架构、核心AI方法和区块链优化，展示了它如何重新定义AI驱动的Web3基础设施的未来。
Solana  人工智能  去中心化应用  智能合约  机器学习  Web3 

Solidity 开发之如何引用 OpenZeppelin 历史类库

如何引用 OpenZeppelin 历史类库
Open Zeppelin 
  • martin
  • 发布于 2025-12-11
  • 阅读 ( 166 )
  • ( 7 )

在 Wake 测试中签名消息：EIP-712、EIP-191 和哈希

本文介绍了如何在 Wake 测试框架中使用 Account 对象生成签名，包括原始消息签名（EIP-191）、结构化消息签名（EIP-712）和低级哈希签名，并提供了签名测试的hardening技巧以及一个简单的permit测试示例，从而可以在测试中验证签名逻辑而无需外部钱包。
签名  EIP-191  EIP-712  Wake  测试框架  permit 
  • Ackee
  • 发布于 2025-12-11
  • 阅读 ( 200 )
  • ( 14 )