全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

AEGIS 还是 AES？

本文对比了AEGIS和AES加密算法，AEGIS作为一种基于AES的加密算法，集成了身份验证标签，并为每条消息分配一个唯一标识符；在具有AES硬件支持的设备上，AEGIS是一个不错的选择，否则XChaCha20可能在性能上更胜一筹。libsodium.js库支持AEGIS-128l、AEGIS-256和XChaCha20三种加密算法。
AEGIS  AES  XChaCha20  libsodium.js  加密算法  身份验证 

奇点会到来吗？

文章探讨了人工智能（AI）技术发展是否会导致技术奇点，即技术发展变得不可控和不可逆转，并威胁人类社会。文章引用了多项研究，包括ChatGPT 4通过图灵测试，以及对AI发展速度的预测。文章认为，虽然AI在某些方面超越人类，但目前看来奇点在短期内不太可能发生，并讨论了AI可能面临的挑战如学习内容质量下降以及未来的发展方向。
人工智能  技术奇点  GenAI  图灵测试  深度学习  Memex 

推荐 Dune SQL 代码风格

本指南提供了在Dune上编写干净、可读和可维护SQL查询的最佳实践，适用于DeFi协议、NFT集合和区块链指标的分析。推荐采用使用公用表表达式(CTEs)而非子查询的结构，以提升代码的可读性和可维护性，同时强调一致的格式和命名约定对于社区分析的价值。
SQL实践  CTE  可维护性  代码样式  区块链分析  Dune 
  • Dune
  • 发布于 2025-06-01
  • 阅读 ( 2163 )
  • ( 126 )

从 SimpleHash 迁移到 Alchemy：Web3 开发者的无缝过渡

本文主要讲述了 SimpleHash 即将在 2025 年 3 月 27 日停止服务，建议开发者迁移到 Alchemy 平台。Alchemy 提供了与 SimpleHash 类似的功能，还具备更高的可靠性、更强大的 API 功能和更好的开发支持，并且为 SimpleHash 用户提供了三个月的免费过渡期。文章详细介绍了迁移的原因、流程、技术考量以及最佳实践。
Alchemy  SimpleHash  NFT  Token  API  迁移  Web3 

Paymaster - OpenZeppelin 文档

本文介绍了ERC-4337中Paymaster的概念，Paymaster允许第三方为用户的交易支付gas费用。文章详细讲解了两种Paymaster的实现方式：基于签名的赞助，以及基于ERC20代币的赞助，包括如何使用Chainlink预言机动态获取代币价格，以及如何使用担保人模式为用户提供初始资金。此外，还讨论了在生产环境中实施Paymaster时需要考虑的实际问题。
Paymaster  ERC-4337  账户抽象  Gas费用  Chainlink预言机  担保人 

bips/bip-0011.mediawiki 在 vault · jl2012/bips

该BIP (Bitcoin Improvement Proposal) 提议将M-of-N多重签名交易作为一种新的“标准”交易类型，旨在实现安全钱包、中间担保交易等多种应用场景，其中资金的赎回需要多个签名。提议中设定了多重签名交易的标准格式，并讨论了其合理性以及对现有客户端的修改。
多重签名  交易类型  脚本  比特币  加密技术  OP_CHECKMULTISIG 
  • jl2012
  • 发布于 2025-06-01
  • 阅读 ( 415 )
  • ( 15 )

已发布材料

该文档整理了关于Attester-Proposer Separation (APS) 的一系列研究资料，包括文章、视频和研究论文。涵盖了APS的设计理念、不同实现方式（如Execution Tickets, Execution Auctions）的模拟结果、经济分析、以及对MEV捕获和中心化问题的讨论。也包括了对区块空间分配机制、定价模型和 proposer 选择机制设计的探讨。
Attester-Proposer Separation  APS  Execution Tickets  MEV  以太坊  共识机制 
  • efdn__
  • 发布于 2025-06-01
  • 阅读 ( 263 )

OpenZeppelin Relayer - 存储配置文档

本文档介绍了 OpenZeppelin Relayer 的存储配置，包括内存存储和 Redis 存储两种类型。内存存储适用于开发和测试环境，而 Redis 存储适用于生产环境，并支持数据持久化和多实例部署。文档还详细说明了各种配置选项、Redis 安全性考虑以及事务存储管理。
OpenZeppelin Relayer  存储配置  redis  内存存储  数据持久化  加密 

Solana - 首页 - Substack

本文深入探讨了Solana程序安全中一些容易被忽视的漏洞，包括重复可变账户写入导致状态覆盖、Token-Agnostic接口无法保证Token-Agnostic转移、向量长度问题、Lamport转移Kill Switch、预创建ATA账户以及CPI签名者陷阱等。文章通过实例分析了这些漏洞的成因和潜在危害，并提供了相应的防御措施和解决方案，旨在提高Solana程序的安全性。
Solana  程序安全  漏洞  Anchor  Token-2022  CPI  ATA 
  • Substack
  • 发布于 2025-06-01
  • 阅读 ( 327 )
  • ( 8 )

从零到 Web3：使用 @solana/kit 快速查询 Solana 账户余额

in  Solana
从零到Web3：使用@solana/kit快速查询Solana账户余额Web3浪潮席卷全球，Solana凭借其高速、低成本的区块链网络成为Web3开发者的热门选择。本文将带你从零开始，通过一个简单实操教程，使用@solana/kit快速搭建项目并查询Solana账户余额。
Web3  Solana 

2025/05 ZK 技术进展 by ZK Mesh

ZK Mesh 是一份月度新闻通讯，涵盖最新的隐私增强密码学、分布式协议开发和零知识系统研究。内容包括近期研究、文章、视频、播客、推文、工具、项目更新和活动等。由 ZK Hack 制作。
零知识证明  zkSNARKs  密码学  隐私增强  多方计算  zkVM 
  • zkmesh
  • 发布于 2025-06-01
  • 阅读 ( 410 )
  • ( 7 )

SipHash 快速哈希算法 与 WASM

本文介绍了SipHash算法，它是由JP Aumasson和Daniel J Bernstein (djb)共同设计的一种快速哈希算法，旨在解决哈希表在面对拒绝服务（DoS）攻击时的脆弱性。SipHash通过密钥哈希的方式，在保证速度的同时，提供了较好的安全性，尤其适用于网络应用和WebAssembly (WASM)等场景，且比HMAC更快。
SipHash  哈希算法  拒绝服务攻击  WASM  密钥哈希  libsodium 

密码学 - Salt 和 WASM

本文介绍了如何使用libsodium.js在WebAssembly (WASM) 中实现对称密钥加密。libsodium是一个加密库，它选择最佳的对称加密方法（如AES和XChaCha20），并通过WASM在浏览器中快速执行。文章提供了代码示例，展示了如何使用libsodium.js进行加密和解密操作，以及如何在实际应用中使用。
libsodium  WASM  对称加密  AES  XChaCha20  nonce 

Web3 极客日报 #1751

  • rebase
  • 发布于 2025-05-31
  • 阅读 ( 695 )
  • ( 16 )

账户抽象 - OpenZeppelin 文档

本文介绍了账户抽象的概念，特别是通过 ERC-4337 标准实现账户抽象的方法。
账户抽象  ERC-4337  UserOperation  EntryPoint  Bundler  智能合约账户  Paymaster  ERC-7562 

回顾 EIP-7691 提高 blob 数量 与 gaslimit 的影响

EIP-7691在主网上启用，将blob数量从3个目标、6个最大值提升到6个目标、9个最大值。分析表明，家庭用户能够支持9个blob，6/9的配置对家庭用户来说是安全的，60M gas限制对本地构建区块的家庭用户是安全的。MEV Boost区块的数据也基本符合预期，但需要持续监控。
EIP-7691  Blob  以太坊  Pectra  MEV Boost  gas 限制 

解读区块链交易：交易哈希与区块浏览器综合指南

本文详细介绍了区块链交易确认过程、交易哈希的生成以及如何在不同的区块链（如比特币、以太坊、Solana）上使用区块浏览器查看交易详情。文章解释了交易哈希的重要性，以及如何利用区块浏览器进行交易验证、追踪资金流动和审计智能合约，并提供了实用指南，帮助读者更好地理解和使用这些工具。
区块链  交易哈希  区块浏览器  交易确认  以太坊  比特币 

1100万美元的Cork协议攻击：Uniswap V4 Hook 安全性的重要教训

Cork Protocol 因 Uniswap V4 hook 实现中的访问控制漏洞遭受了 1100 万美元的攻击。
uniswap v4  Hook  访问控制  安全漏洞  Dedaub  Cork Protocol 
  • Dedaub
  • 发布于 2025-05-31
  • 阅读 ( 971 )
  • ( 130 )

原生 Rollups：以太坊 L2 架构的未来

本文深入探讨了 Native Rollups，这是由 Justin Drake 提出的一种新型以太坊 Layer2 扩展方案。
Native Rollups  EXECUTE 预编译  Attester-Proposer Separation  无状态验证  延迟执行  ZK Rollups 
  • gelato
  • 发布于 2025-05-31
  • 阅读 ( 581 )
  • ( 11 )

Axiom Halo2 电路深入研究

本文介绍了Trail of Bits团队对Axiom公司使用Halo2框架构建的区块链系统进行的两次安全审计。该系统允许在以太坊历史数据上进行计算，并使用零知识证明进行链上验证。审计发现了多个严重的安全漏洞，包括可能破坏系统安全性的soundness和under-constrained问题。
零知识证明  Halo2  以太坊  安全审计  区块链  密码学