全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

隐私货币：第三部分

本文深入探讨了Zcash中用于防止双重支付并保护隐私的机制，重点介绍了Zcash如何通过zk-SNARKs和nullifier集来验证交易，同时探讨了Merkle树在处理Zcash交易中的局限性，并提出了使用集合非包含累加器（set non-inclusion accumulator）的解决方案，以实现更高效、可扩展的隐私保护。
Zcash  zk-SNARKs  零知识证明  双重支付  Merkle树  累加器 
  • bhargav
  • 发布于 2025-08-22
  • 阅读 ( 548 )
  • ( 34 )

BitChat 协议白皮书

BitChat 是一种去中心化的点对点消息传递应用，旨在通过临时、专用网络实现安全、私密和抗审查的通信。它采用分层架构，结合了现代加密技术和灵活的应用协议，利用 Noise 协议框架建立相互认证的端到端加密会话，实现了身份管理、会话生命周期、消息帧和安全。
Noise 协议  点对点通信  加密  身份验证  安全  去中心化 

Phantom 是什么？全面评测

本文全面介绍了 Phantom 钱包，重点介绍了其与 Hyperliquid 区块链的最新集成，以实现永续交易。Phantom 钱包以其简洁的界面和安全性而闻名，集成了 Hyperliquid 后，用户可以直接在钱包内进行永续合约交易，体验快速、直观且安全的链上交易。
Phantom 钱包  Hyperliquid  永续合约  链上交易  HIP-3  Builder 代码 
  • imperator
  • 发布于 2025-08-22
  • 阅读 ( 595 )
  • ( 27 )

最大可提取价值（MEV）：一次深入的技术性探讨（以以太坊为参考）以及它...

本文深入探讨了最大可提取价值（MEV），首先对MEV策略进行了精确的分类，然后描述了在以太坊上提取MEV的技术堆栈，最后对比了Solana上MEV的表现形式。文章还讨论了MEV缓解的密码学和隐私实验，并提出了未来研究方向。
MEV  最大可提取价值  以太坊  Solana  Flashbots  Jito  PBS 

联邦学习与区块链的结合：FLock去中心化AI网络内幕

文章介绍了FLock，一个去中心化的AI网络，它结合了联邦学习和区块链激励机制，旨在替代中心化的AI系统。FLock被联合国开发计划署(UNDP)选为战略AI合作伙伴，它通过结合传统的和联邦学习AI模型训练与自动化的区块链奖励分配，创建了一个开放的、社区所有、构建和领导的特定应用模型市场。
联邦学习  区块链  去中心化AI  FLock  人工智能  数据隐私 

ZK数学详解：同态

本文介绍了同态的概念，即在代数结构之间保持结构的映射，允许在转换后的数据上进行操作，同时维护与原始数据的关系。同态对于零知识证明至关重要，因为它允许在不泄露原始值的情况下对加密或承诺的数据执行计算。文章还提供了群同态和环同态的例子，并解释了同态在零知识证明中的应用，如PLONK中使用的同态承诺方案。
同态  零知识证明  代数结构  群同态  环同态  PLONK 
  • Cyfrin
  • 发布于 2025-08-22
  • 阅读 ( 595 )
  • ( 28 )

Pectra 对智能合约安全性的影响

本文分析了以太坊 Pectra 升级对智能合约开发和安全性的潜在影响，重点关注 EIP-7702、EIP-7251、EIP-2537、EIP-2935、EIP-7002 和 EIP-7623 等关键提案，并讨论了它们对智能合约的安全性考虑和开发实践的影响，以便开发者能够构建更强大和安全的应用程序。
Pectra  智能合约  EIP-7702  EIP-7251  EIP-2537  EIP-2935 

利用图像缩放攻击生产环境中的AI系统

本文揭示了一种新型的AI安全漏洞——图像缩放攻击。攻击者通过精心构造的图像，利用图像缩放算法的特性，在图像缩小时嵌入恶意提示，实现数据泄露等攻击。该漏洞已在Google Gemini CLI等多个AI系统中得到验证，并提供了防御建议和开源工具Anamorpher。
图像缩放攻击  多模态提示注入  数据泄露  AI安全  Anamorpher  Gemini CLI 

ZEX v0.1：保密点对点DEX - 隐私

ZEX 协议旨在实现无需协议级修改或协同处理器的隐私保护型 DeFi 交易。它基于 cWETH 模型的保密代币，通过引入保密额度，实现点对点交易，并利用椭圆曲线加密和 zk-SNARKs 技术来验证余额更新的正确性，从而在不泄露实际交易金额的情况下保护用户隐私。该协议虽然在用户体验和 gas 消耗方面负担较重，但提供了一种无需许可的保密 DEX 的早期概念验证。
零知识证明  隐私保护  zk-SNARKs  保密代币  去中心化交易所  椭圆曲线加密 

Rust并发安全基石：Mutex与RwLock深度解析

in  Rust
Rust并发安全基石：Mutex与RwLock深度解析在多线程编程中，如何安全、高效地共享和修改数据是一个永恒的核心难题。Rust通过其严格的所有权和借用检查机制，在编译期就为我们杜绝了大量数据竞争问题。但当多个线程确实需要访问同一份数据时，我们就必须借助强大的同步原语（Synchronizati
Rust 

AES-GCM-SIV：一个更好的AES-GCM版本？

本文介绍了AES-GCM-SIV，这是一种改进的AES-GCM版本，它通过从nonce值派生密钥来克服nonce重用问题，从而提供更高的安全性。文章对比了AES-GCM和AES-GCM-SIV的性能，并提供了Python代码示例，展示了如何在实际中使用AES-GCM-SIV进行加密和解密。
AES-GCM  AES-GCM-SIV  对称密钥加密  nonce重用  POLYVAL  AEAD 

哪种密钥封装方法（KEM）最快？ML-KEM 的性能如何？

本文分析了不同密钥封装方法（KEM）的性能，包括密钥生成、封装和解封装的速度。实验结果显示，ML-KEM 在各个方面表现良好，是现有 KEM 方法的优秀替代品。RSA 在密钥生成和解封装方面较慢，而 P256 曲线在密钥生成方面最快。
密钥封装方法  KEM  ML-KEM  RSA  P256  X25519 

以比特币开源开发为职业

Adam Jonas 在 MIT Bitcoin Expo 2024 大会上发表的演讲稿，主要讨论了选择比特币开源开发作为职业的理由，包括比特币的愿景、开发者的驱动力、比特币的去中心化特性以及广阔的生态系统。他鼓励有志之士加入比特币社区，共同构建一个更美好的货币未来。
比特币  开源开发  Bitcoin Core  去中心化  密码学  闪电网络 
  • BTCStudy
  • 发布于 2025-08-22
  • 阅读 ( 503 )
  • ( 5 )

你可能用错了 WebView：移动开发者常见的安全隐患

本文深入探讨了加密货币钱包应用中 WebView 的安全问题，重点分析了用户界面攻击、来源欺骗和消息拦截这三种常见漏洞，并提供了相应的防御措施。文章强调了在 WebView 环境下维护信任关系的重要性，以及开发者在设计钱包应用时需要注意的关键安全事项，例如清晰区分可信与不可信的UI元素，全面考虑双向通信桥的攻击面，以及进行广泛的跨平台测试。
WebView  安全漏洞  加密货币钱包  用户界面攻击  来源欺骗  消息拦截 
  • zellic
  • 发布于 2025-08-22
  • 阅读 ( 1353 )
  • ( 70 )

如何在Solidity中使用映射和结构体

今天我们聊聊在Solidity中如何使用映射（Mapping）和结构体（Structs）。作为一名区块链开发者，我在写智能合约的时候，经常会用到这两个工具。它们就像是我的左右手，帮我高效地组织和操作数据。什么是映射和结构体？先来说说映射（Mapping）。你可以把它想象成一个超级好用的字典（类似
Solidity  智能合约  以太坊 

DePIN 101

DePIN (Decentralized Physical Infrastructure Networks) 通过社区众包模式降低基础设施建设成本，例如Helium通过用户购买热点设备成为“微型运营商”来降低网络部署成本；Grass 通过分布式网络爬虫，让用户分享闲置带宽来帮助AI公司抓取公共网络数据，从而降低AI公司的数据获取成本。
DePIN  分布式物理基础设施网络  Helium  grass  通证经济  5G网络 
  • 0xjiawei
  • 发布于 2025-08-21
  • 阅读 ( 180 )
  • ( 7 )

Anchor 历史更新日志 - 了解 Anchor 框架的演变和升级过程

本文档记录了 Anchor 项目的所有显著更改，从最早版本到最新版本，详细列出了每个版本的新增功能、修复的错误以及重大更改，方便开发者了解 Anchor 框架的演变和升级过程。
Anchor  Changelog  Solana  版本发布  更新日志  区块链 

以太坊开发技巧：捕获隐藏转移、实时事件和多重调用

本文介绍了以太坊开发中的一些实用技巧，包括理解和使用事件（logs）、实时流式传输链上活动、无需事件捕获ETH转移以及使用Multicall进行批量调用，旨在帮助开发者更有效地进行以太坊开发和调试。
以太坊  事件  日志  multicall  智能合约  链上数据 

🦀 从零开发一个Rust命令行工具完整教程

前言本教程将带你从零开始构建一个功能完整的Rust命令行工具包，涵盖文件操作、系统监控、网络工具、文本处理和加密功能。我们将学习如何构建一个具有交互式界面、自动补全、命令历史等现代CLI特性的工具。项目概览我们要构建的工具名为RustToolkit(RTK)，它具有以下特性：🚀
Rust  命令行工具 
  • King
  • 发布于 2025-08-21
  • 阅读 ( 555 )
  • ( 16 )

当你可以直接使用 Arch 时，为什么还要使用桥来与比特币交互？

本文介绍了Arch Network，一个无需桥接即可直接使用比特币的图灵完备智能合约平台。它通过独特的技术栈，如ArchVM和Titan Indexer，实现了高扩展性、速度和安全性，并为比特币网络的可持续性做出了贡献。文章还重点介绍了Arch生态中的一些关键参与者。
Arch Network  比特币  智能合约  ArchVM  Titan Indexer  无需桥接 
  • 4pillars
  • 发布于 2025-08-21
  • 阅读 ( 229 )
  • ( 9 )