WASM

Wasm 允许开发人员用Rust、Go、C和c++等语言编写高性能代码。它已被用于各种行业。在web3世界中，Wasm已被Cosmos、NEAR和Polkadot等区块链项目采用。然而，由于建立可持续信任网络的挑战，Wasm的广泛采用受到限制。以太坊考虑采用Wasm，但决定坚持使用EVM执行。

本文详细介绍了Nibiru Lagrange Point升级，该升级旨在通过改进的共识机制（NibiruBFT）、自适应执行层、原生多虚拟机（EVM和Wasm）支持以及抗量子密码学技术，显著提升Nibiru区块链的性能、开发者灵活性和长期安全性。

本文深入探讨了以太坊和Substrate之间的智能合约开发模式的异同，分析了它们在执行限制、存储操作、合约组成和代码更新等方面的关键差异，并为区块链开发者提供了切换技能的背景。此外，还讨论了交易费用和打包调用的差异，以及如何在不同环境中安全地实现复杂逻辑。

本文深入探讨了Argon2, bcrypt, scrypt和PBKDF2四种密码哈希方法，比较了它们在安全性、性能和应用场景方面的差异。文章还提供了基于WASM和JavaScript的实现示例，并分析了每种方法的优缺点，以及在WPA2和TrueCrypt等实际应用中的使用情况，强调了选择合适的哈希方法对于保护密码安全的重要性。

本文探讨了区块链虚拟机（VM）和零知识虚拟机（zkVM）的最新发展，涵盖了WasmVM、MoveVM和Solana VM等多种VM的特性和应用，并深入研究了zkVM在增强隐私、安全性和可扩展性方面的作用。文章还展望了Wasm VM的潜力、VM用例的增加以及zk市场的未来发展。

本文介绍了使用WASM实现BBS+签名（一种短而匿名的群签名）的技术方案。BBS+签名基于双线性映射，允许群组成员在不暴露签名者身份的情况下进行签名，同时保证签名有效性、匿名性、可追溯性、不可链接性和抗合谋性。文章还提供了使用Crypt-WASM集成JavaScript的示例代码，展示了如何生成密钥对、签名消息和验证签名。

本次审计对 OffchainLabs/stylus-sdk-rs 仓库在特定 commit 进行了安全审计，发现了 36 个问题，包括严重、高、中、低风险问题。审计范围涵盖 stylus-proc, stylus-sdk, examples, mini-alloc 目录下的多个文件。审计结果表明该项目尚处于开发阶段，但团队积极解决问题，建议在问题解决和项目成熟后进行后续审计。

本文讨论了数字身份验证的问题，分析了英国政府强制推行数字身份的潜在风险，并介绍了欧盟开放数字钱包的方法。文章重点介绍了如何使用BBS签名和JavaScript集成WASM，以实现政府对身份属性的签名，并允许公民选择性地展示身份信息的特定部分，从而保护隐私。最后提供了一个使用WASM和JavaScript创建BBS+签名的示例。

本文介绍了如何使用libsodium.js在WebAssembly (WASM) 中实现对称密钥加密。libsodium是一个加密库，它选择最佳的对称加密方法（如AES和XChaCha20），并通过WASM在浏览器中快速执行。文章提供了代码示例，展示了如何使用libsodium.js进行加密和解密操作，以及如何在实际应用中使用。

本文揭示了CosmWasm运行时的一个栈溢出漏洞，该漏洞源于write_to_contract函数在分配内存时会回调WASM合约的allocate函数，恶意合约可利用此机制进行递归调用，最终导致栈溢出。文章提供了PoC、修复建议以及事件时间线。

该安全公告 CWA-2023-002 描述了 CosmWasm 中的一个栈溢出漏洞，攻击者可以通过构造恶意合约利用 Wasm 导入和导出之间的递归循环，导致虚拟机崩溃。已发布补丁以修复此问题，建议相关项目升级其 wasmvm 依赖。

Fluent是一个以太坊上的通用rollup，它允许开发者使用他们喜欢的编程语言（如Rust、TypeScript、Solidity等）构建可扩展的区块链应用。Fluent通过zkWASM Layer 2实现，结合了ZK Rollup、Wasm执行和EVM工具兼容性，旨在降低开发者的学习曲线，使更多开发者能够轻松地在以太坊上构建应用。

本文分析了多种虚拟机/指令集架构（VM/ISA）在以太坊长期发展中的优劣势，包括EVM、RISC-V、MIPS、WASM、eBPF、CairoVM、Valida和PetraVM，并从设计简洁性、执行性能、生态系统、工具、智能合约开发体验以及ZK友好性等方面进行评估，最终作者倾向于通过 WASM 进入自定义 RISC-V 扩展的优化路径。

TryTry Liquid，很不错！

本文介绍了SipHash算法，它是由JP Aumasson和Daniel J Bernstein (djb)共同设计的一种快速哈希算法，旨在解决哈希表在面对拒绝服务（DoS）攻击时的脆弱性。SipHash通过密钥哈希的方式，在保证速度的同时，提供了较好的安全性，尤其适用于网络应用和WebAssembly (WASM)等场景，且比HMAC更快。