全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

配对密码之美：聚合签名和阈值签名

本文介绍了基于配对的密码学的优势，包括聚合签名和阈值签名。聚合签名可以将多个签名合并为一个签名，并使用聚合公钥进行验证。阈值签名可以将私钥分成多个份额，只有达到一定数量的份额才能生成有效签名。文章还提供了使用Zig语言实现的BLS签名、聚合签名和阈值签名的示例代码。
BLS签名  聚合签名  阈值签名  配对密码学  椭圆曲线密码学  数字签名 

Shamir份额的魔力：BLS门限签名

本文介绍了BLS门限签名，它允许将私钥拆分为多个共享，并设置一个阈值，只有达到该阈值数量的共享才能用于签名。文章通过一个示例展示了如何使用Zig语言实现BLS门限签名，其中将私钥拆分为五个共享，并允许任意三个共享组合生成有效签名。
BLS签名  门限签名  密钥共享  密码学  数字签名  Zig语言 

闪电钱包托管模式光谱

本文深入探讨了闪电网络钱包中“盲目签名”的风险，指出其安全性低于托管钱包，并提出了使用带验证的签名器（VLS）的解决方案。VLS通过在签名之前验证交易请求的安全性，实现了真正的非托管，并降低了资金被盗的风险。文章还提供了选择合适托管模式的建议以及对开发者和用户的行动呼吁。
闪电网络  盲目签名  VLS  非托管钱包  签名器  托管模式 

Solana智能合约审计指南2026：Firedancer、Token-2022与安全检查清单

本文讨论了Solana在2026年的安全审计需求，随着Firedancer客户端和Token-2022的引入，传统的安全模型已经过时。文章详细分析了由此产生的硬件加速、Token扩展、经济层攻击和预言机延迟等新风险，并提出了相应的审计要求和安全检查清单，以确保Solana协议的系统性韧性。
Solana  安全审计  Firedancer  Token-2022  Transfer Hook  本地化费用市场  预言机  重入攻击 
  • zealynx
  • 发布于 2小时前
  • 阅读 ( 16 )

Web3 极客日报 #1881

  • rebase
  • 发布于 14小时前
  • 阅读 ( 27 )

英国银行与后量子密码技术

文章讨论了英国银行在采用后量子密码（PQC）技术方面的进展，特别是在TLS协议中集成ML-KEM-768密钥交换算法。文章通过OpenSSL命令测试了各大银行网站对X25519MLKEM768的支持情况，发现少数银行（如Santander）已支持，但大多数银行仍在采用传统的RSA或ECDSA签名。
后量子密码  PQC  ML-KEM-768  X25519  TLS  OpenSSL  密钥交换 

去中心化预测市场实战开发：Solidity+Viem 从合约设计到工程化落地

前言在Web3生态迈向2026年的新阶段，去中心化预测市场（DecentralizedPredictionMarket，DPM）早已突破单纯的博弈工具属性，成为融合群体智慧价格发现、去中心化金融对冲、现实世界事件价值映射的核心DeFi组件。与中心化预测平台相比，基于智能合约的D
智能合约  Solidity  预测市场 
  • 木西
  • 发布于 21小时前
  • 阅读 ( 45 )
  • ( 2 )

MegaETH 是一种 Token 业务

MegaETH 是一个代币业务，MEGA 代币在 MegaETH 生态系统中扮演重要角色，包括 Proximity Markets 和 USDM 回购。文章提出通过KPI来控制TGE（Token Generation Event），而不是选择固定日期，旨在将TGE转变为一个采用飞轮，通过与可衡量的KPIHook，激励所有参与者。
TGE  KPI  USDm  MegaETH  代币经济学  Proximity Markets 

Zcash：比特币遗忘的隐私

文章讨论了比特币在隐私方面的不足，以及Zcash作为一种更注重隐私的加密货币的优势。文章指出，Zcash利用零知识证明技术，在交易隐私性方面超越了比特币，并分析了Zcash近期的技术进步和市场表现，认为Zcash在当前日益关注金融监控的环境下具有独特的价值。
Zcash  比特币  隐私  零知识证明  zk-SNARKs  加密货币 

Ark 作为一种通道工厂：压缩流动性管理以提高支付可行性

本文讨论了 Ark 作为闪电网络的基础设施而非支付系统的潜力，Ark 可以作为一种通道工厂，通过回合制协调多方状态更新，实现高效的流动性重新配置，从而解决闪电网络支付可行性的结构性限制。将 Ark 用于流动性协调而非直接支付，可以保持闪电网络的非托管和实时结算属性，并解决结构性的可扩展性限制。
闪电网络  流动性  通道工厂  多方通道  ARK  支付可行性 

yETH

yETH是Yearn Finance推出的加權穩定兌換池(weighted stableswap pool), 其核心思想是在Curve StableSwap的基礎上引入代幣權重(weight)
yETH 

以太坊应该停止担心扩展性，去做人们想要的东西

文章指出以太坊目前面临的主要问题不是扩展性不足，而是缺乏足够的需求来填充现有的区块空间。文章建议以太坊应该将重点放在产品开发上，以增加对以太坊的需求，例如通过构建机构需要的隐私功能来吸引机构用户，并吸引和留住顶尖人才来建设生态系统。同时，以太坊需要对未来的发展方向做出可信的长期承诺，以增强生态系统的信心。
以太坊  扩展性  L1  L2  需求  隐私 

通过创建新的状态形式来实现超大规模状态扩展

本文讨论了以太坊状态扩展的挑战和解决方案。由于ZK-EVM和PeerDAS分别解决了执行和数据扩展问题，状态扩展成为瓶颈。文章分析了强无状态性和状态过期的局限性，并提出了分层状态的概念，包括临时存储和UTXO，以实现更高效的状态管理，同时保持良好的开发者体验。
状态扩展  分层状态  临时存储  UTXO  ZK-EVM  PeerDAS 

Web3 极客日报 #1880

  • rebase
  • 发布于 1天前
  • 阅读 ( 57 )
  • ( 3 )

论“高保证”密码学的承诺

Symbolic Software公司揭露了Cryspen公司旗下libcrux密码学库中存在的多个安全漏洞和实现缺陷，包括平台相关的密码学故障、HPKE规范中缺失的X25519全零验证、序列号溢出导致的nonce重用、ECDSA签名可延展性以及Ed25519双重钳位等问题。这些问题暴露了形式化验证在实际应用中可能存在的局限性，以及Cryspen公司在信息披露和工程实践方面的问题。
形式化验证  密码学库  安全漏洞  libcrux  X25519  ECDSA 

EVM开发者在Sui上构建的心智模型 - 第一部分

本文是为EVM开发者准备的Sui开发指南的第一部分，旨在帮助他们理解Sui的独特之处，包括对象模型、资产作为资源的处理方式以及所有权的概念。文章强调了Sui中状态存储在对象中而非合约中、对象的所有权决定了谁可以操作它们，以及资产被建模为资源以确保安全性的关键概念，从而使得开发者能够更好地理解Sui的开发模式。
Sui  Move语言  对象模型  资源  所有权  EVM 

2026 DeFi 新范式：意图金融（Intent-Centric）深度解析与实战

前言“意图金融”（Intent-CentricFinance）是去中心化金融（DeFi）领域的革命性交互范式，其核心逻辑实现了从“过程导向”到“结果导向”的根本性转变。用户无需手动执行授权、跨链、路径筛选等复杂操作，仅需向系统声明最终目标（即“意图”）及约束条件，剩余的执行流程由专业“求解者”
智能合约  Solidity  意图交互 
  • 木西
  • 发布于 1天前
  • 阅读 ( 79 )
  • ( 4 )

Ethlambda：在共享工具的帮助下构建后量子以太坊客户端

本文介绍了精简共识客户端ethlambda参与以太坊最新后量子互操作性开发网络pq-devnet-2的进展，该网络专注于集成leanMultisig签名聚合方案。文章详细阐述了devnet的演进过程、客户端的基本要求以及加速客户端开发的生态系统工具，并展望了未来的devnet 3。
Ethlambda  精简共识  后量子  leanMultisig  签名聚合  Devnet 

极致轻量：Solana Pinocchio v0.10 演进实战，0.15s 极速开启托管合约新篇章

in  Solana
极致轻量：SolanaPinocchiov0.10演进实战，0.15s极速开启托管合约新篇章在Solana极简开发领域，Pinocchio框架一直以其“零抽象”带来的性能统治力著称。然而，随着v0.10.1版本的发布，这场关于极致性能的实验迎来了一个关键分水岭。本文将带你深度复
Rust  Web3  Solana  Pinocchio 

Web3 极客日报 #1879

  • rebase
  • 发布于 2天前
  • 阅读 ( 59 )
  • ( 3 )