全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

ETH zkEVM-L1 100倍扩展：以太坊公布其达到1000万TPS的路线图

本文分析了以太坊向零知识证明（ZKP）技术转型的战略意义，旨在通过将验证模式从“执行区块”转变为“验证证明”，实现L1层每秒1Gigagas的吞吐量，并在此基础上构建一个拥有每秒1Teragas总吞吐量的L2生态系统。文章重点介绍了实时证明（Real-Time Proving）技术突破、以太坊基金会的战略调整，以及RISC-V架构在提升效率和简化协议中的作用，并探讨了该转型对以太坊生态系统的影响。
以太坊  零知识证明  zkEVM  Layer2  RISC-V  实时证明 

Discover项目遭到闪电贷攻击详解

Hardhat 复现详细解析了 Discover 项目的闪电贷攻击，通过 攻击者合约的分析、交易执行流程的重现，以及时序图展示，完整还原了攻击过程。
  • SpikeDu
  • 发布于 2025-03-02
  • 阅读 ( 2108 )
  • ( 27 )

访问控制 - OpenZeppelin 文档

本文档介绍了OpenZeppelin Contracts库中用于访问控制的多种合约和接口。这些工具可以限制谁可以访问合约的功能以及何时可以访问。其中包括简单的Ownable合约，以及更复杂的AccessControl和AccessManager合约，它们提供了基于角色和权限的细粒度控制。
访问控制  权限管理  ownable  AccessControl  AccessManager  角色 

EVM详解之Storage

EVM详解之Storage文章旨在记录过去所学知识，若文章内容存在不当，欢迎指出。若对文章内容感兴趣，也欢迎评论区留言讨论！文章部分图片来自他人博客！一、Storage的结构EVM中的主要数据存储结构包括Storage、Memeory、Stack、Calldata。本章主要介绍Storage数
  • KEN
  • 发布于 2025-03-02
  • 阅读 ( 1692 )
  • ( 23 )

Bybit事件技术分析

in  Web3.0安全开发实践
事件概述2025年2月21日UTC时间下午02:16:11，Bybit的以太坊冷钱包（0x1db92e2eebc8e0c075a02bea49a2935bcd2dfcf4）因恶意合约升级遭到资金盗取。
  • CertiK
  • 发布于 2025-03-02
  • 阅读 ( 4836 )
  • ( 25 )

Avalanche

这篇文章详细介绍了如何在 Avalanche 网络上实现节点，包括安装要求、从源代码构建、安装及运行方法等。还涉及了二进制安装、Docker 安装以及创建本地测试网络等内容，为开发人员提供了全面的节点设置指导。
Avalanche  节点实现  Go语言  Docker  测试网络  安装指南 
  • ava-labs
  • 发布于 2025-03-01
  • 阅读 ( 1507 )
  • ( 9 )

Bybit被盗事件深度解析

in  攻击事件解析 2025
文章阐述 Safe{Wallet}的签名过程以及替换 JavaScript 完成攻击的过程。
Safe  Bybit 
  • BlockSec
  • 发布于 2025-03-01
  • 阅读 ( 3280 )
  • ( 2 )

Web3 极客日报 #1686

  • rebase
  • 发布于 2025-03-01
  • 阅读 ( 1107 )
  • ( 8 )

你应该使用哪个模糊测试器？

文章作者创建了一个流程图，用于指导读者选择合适的模糊测试工具。作者推荐针对有状态模糊测试，默认使用Echidna和Medusa；针对无状态模糊测试，选择Foundry。同时还讨论了Slither在模糊测试中的作用，以及ffi和链上模糊测试的工具选择。
模糊测试  Echidna  Medusa  Foundry  Slither  智能合约安全 

对去中心化金融（DeFi）杠杆交易协议的探索

本文全面介绍了DeFi衍生品市场中的各种技术机制，特别针对杠杆交易进行了深入分析。文章讨论了杠杆交易的原理、当前市场中的不同协议及其特点，同时评估了去中心化杠杆交易的必要性和挑战，提出了不同的解决方案和潜在风险。
DeFi  杠杆交易  衍生品  协议  风险管理  去中心化 

智能合约安全审计师薪资指南 2025

本文介绍了智能合约安全审计师的薪资情况，分析了影响薪資的不同因素，包括经验、地区和行业等。智能合约审计的重要性，以及由于需求增加而导致的薪资上涨趋势也得到了强调。通过不同的职业路径，如公司雇佣、竞争审计或独立工作，审计师有机会获得丰厚的回报。
智能合约审计  薪资  区块链  工作机会  安全性  Web3 
  • Cyfrin
  • 发布于 2025-03-01
  • 阅读 ( 2488 )
  • ( 15 )

使用AI辅助代码调试的七个步骤

本文介绍了使用AI辅助调试的七个步骤，包括从定位错误到与AI、文档和论坛交流的策略，旨在帮助开发人员更快速、高效地解决软件工程中的难题。通过提供清晰的调试原则和具体的方法，使读者能够在遇到问题时找到合适的解决方案。
AI调试  软件工程  代码调试  提示工程  论坛问答  文档阅读 
  • Cyfrin
  • 发布于 2025-03-01
  • 阅读 ( 1548 )
  • ( 3 )

什么是 MEV 机器人？- CoW DAO

本文介绍了MEV（最大可提取价值）及其在以太坊交易中的影响，重点讲解了MEV Bot的工作原理、类型（如：套利机器人、三明治攻击机器人等）以及关键特性（如：Gas 费优化、分析智能合约等），并提供了防范MEV Bot的措施，例如：降低滑点、使用自定义RPC端点和使用MEV保护的DEX。
MEV  MEV Bot  前置交易  后置交易  三明治攻击  套利 
  • CowSwap
  • 发布于 2025-03-01
  • 阅读 ( 72 )

苹果公司在安全方面退步

文章讨论了苹果公司在英国政府的压力下，放弃为英国用户提供高级数据保护（Advanced Data Protection）服务，该服务旨在通过加密保护用户存储在iCloud上的数据，使其无法被苹果公司访问。文章回顾了密码学的发展历程，强调了端到端加密的重要性，并表达了对苹果公司在隐私保护方面退步的失望，以及对未来更灵活的公司提供增强安全性和隐私保护的期望。
端到端加密  数据保护  密码学  隐私  苹果  iCloud 

我为什么要使用DEX聚合器？- CoW DAO

本文介绍了DEX聚合器的概念、优势和工作原理。DEX聚合器通过搜索多个DEX来找到最佳交易价格，为用户提供更好的价格、便利性、价格影响保护和MEV保护。文章还介绍了传统DEX聚合器、Meta DEX聚合器和Intent-Based DEX聚合器等不同类型，并重点推荐了CoW Swap。
DEX 聚合器  去中心化交易所  DeFi  MEV 保护  流动性  CoW Swap 
  • CowSwap
  • 发布于 2025-03-01
  • 阅读 ( 1463 )

在分叉网络上部署智能合约 - OpenZeppelin 文档

本文介绍了如何利用 OpenZeppelin Defender 在自定义的网络分叉上部署和测试智能合约。主要步骤包括：配置 Phalcon 上的分叉网络并将其添加到 Defender，为分叉网络设置部署环境，最后通过 JavaScript 代码部署智能合约，并提供了后续监控和动作设置的建议。
智能合约  部署  分叉网络  OpenZeppelin Defender  Phalcon  CREATE2 

以Trail of Bits方式进行威胁建模

本文介绍了TRAIL，一个由Trail of Bits开发并不断改进的威胁建模流程。TRAIL旨在帮助客户跟踪和记录有缺陷的信任假设和不安全的设计决策对系统架构的影响，通过识别架构层面的风险并提供短期和长期缓解方案，使客户能够随着系统变化自主更新威胁模型，同时还阐述了TRAIL的工作原理，以及轻量级和综合性威胁模型的产出。
威胁建模  风险分析  TRAIL  安全控制  威胁场景  安全审查 

Pectra系统合约的审计结果

本文介绍了以太坊协议安全性的最新进展，重点介绍了Pectra系统合约的外部安全审查结果。所有被认为相关或重要的已发现问题都已得到解决。此外，还进行了形式验证，以确保字节码与规范一致。
Pectra  系统合约  安全审计  形式验证  EIP  以太坊 

DeFi基石ERC4626标准实现一个金库合约

前言ERC4626标准是对ERC20标准的扩展，旨在提供统一的API标准，本文通过对ERC4626标准的实现一个保险金库的智能合约；ERC4626标准定义：ERC4626是ERC20的扩展，提供了一个标准API，用于表示单个底层ERC-20代币的收益保险库份额；举例说明：用
ERC4626 
  • 木西
  • 发布于 2025-03-01
  • 阅读 ( 1619 )
  • ( 8 )

比特币 - BIPs/BIP-Tap-Addr.mediawiki，位于 Roasbeef/bips

本文档描述了将单个 Taproot Asset 发送到熟悉的 `bech32m` 地址的方法，以及将该地址映射到有效的 Taproot Asset 脚本树的方法，该脚本树可以包含在广播事务中以完成转移。一旦交易被广播，接收者可以使用已确认交易的先前输出点在他们选择的 Universe 中查找完整的资产证明。
Taproot Asset  bech32m地址  资产证明  Tapscript  比特币  TLV