全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Watt协议审计总结

本文是Ackee Blockchain Security对Watt协议进行的安全审计报告。审计发现了20个安全问题，包括严重、高、中、警告和信息级别。在修复审查中，发现了一个新问题。关键、高和中等严重程度的发现已由客户修复，警告和信息严重程度的发现已由客户修复、部分修复或确认。
安全审计  Watt协议  LP Token  漏洞  智能合约  区块链安全 
  • Ackee
  • 发布于 2025-07-09
  • 阅读 ( 41 )

使用 Deptective 调查你的依赖项

Deptective 是 Trail of Bits 发布的一款开源工具，旨在自动发现软件运行所需的依赖包。通过跟踪软件的系统调用，Deptective 能够识别缺失的文件，并在 Linux 发行版的索引中查找包含这些文件的软件包，最终确定并安装所有必要的依赖项，从而成功运行软件。
依赖分析  开源工具  系统调用跟踪  软件包管理  linux  Deptective 

复原比特币钱包所需的架构

本文深入探讨了比特币钱包配置的重要性，特别是在单签名和多签名钱包的恢复过程中。文章强调了钱包配置（包括主密钥指纹、拓展公钥、派生路径和脚本类型等信息）对于确保用户能够独立控制其比特币资金的关键作用，即使钱包应用出现故障。同时，文章还提到了合作式保管方式，例如Unchained，可以在钱包配置信息的保存和恢复方面提供帮助。
比特币  钱包配置  多签名钱包  单签名钱包  密钥  派生路径 
  • BTCStudy
  • 发布于 2025-07-09
  • 阅读 ( 564 )
  • ( 11 )

什么是比特币和区块链？- Pintu学院

本文介绍了比特币的基本概念和区块链技术。比特币是一种利用区块链技术的数字资产，具有去中心化、全球性、稀缺性和可分割性等特点。比特币区块链作为一个去中心化的账本，通过矿工验证交易并获得奖励，保证了交易的安全性和不可篡改性。比特币的总量被限制在2100万枚，通过挖矿奖励减半机制，使其变得越来越稀缺。
比特币  区块链  去中心化  挖矿  交易验证  数字资产 
  • pintuid
  • 发布于 2025-07-09
  • 阅读 ( 298 )
  • ( 7 )

使用Ethers.js在以太坊上创建和验证铭文

前言本文将详细介绍如何利用Ethers.js库来创建个性化的区块链铭文，并深入探讨铭文技术的各项特性比特币相关概念总量：2100万枚最小单位：聪（sat）单位换算表单位中文名称英文名称换算关系BTC
ethers.js  铭文  Etherscan 
  • 木西
  • 发布于 2025-07-09
  • 阅读 ( 971 )
  • ( 39 )

密码学之Schnorr签名、Frost、MPC钱包(二)

in  密码学方向
Schnorr签名上篇文章讲了schnorr签名的原理，包括单签和多签，并对他们的安全性做了分析。本文继续讲一个新的阈值签名协议Frost，本文内容来自于这篇文章，FROST:FlexibleRound-OptimizedSchnorrThresholdSignatures
密码学  Schnorr  FROST签名  MPC 钱包  区块链  阈值签名 
  • 皓码
  • 发布于 2025-07-09
  • 阅读 ( 866 )
  • ( 29 )

探讨锚定资产交易对的流动性激励

本文探讨了稳定币交易对的流动性激励机制，认为传统的激励方式可能不是维持流动性的最佳方案，特别是对于锚定资产。
流动性  稳定币  DEX  智能合约  激励机制  债务 

主分支cross-input-aggregation/half-aggregation.mediawiki的交叉输入聚合

本文档描述了BIP 340签名的半聚合技术，这是一种将多个签名聚合成单个聚合签名的非交互式过程。聚合签名的大小约为原始签名组合大小的一半。半聚合适用于需要验证多个签名的验证者，通过将签名压缩成单个聚合签名，可以减少发送给验证者的数据量。
BIP 340  签名聚合  半聚合  Schnorr签名  密码学  比特币 

【Solana 开发实战】轻松搞定链上 IDL：从上传到获取全解析

in  Solana
【Solana开发实战】轻松搞定链上IDL：从上传到获取全解析你是否曾因为客户端代码与链上Anchor程序版本不匹配而抓狂？或者在团队协作中，因为某个成员更新了合约却没有及时同步IDLJSON文件而导致了不必要的bug？在Solana开发生态中，IDL(Interface
Solana 

EIP-7983：以太坊的新 Gas 上限为何可能改变网络安全格局

EIP-7983 提案建议将以太坊交易的 gas 消耗上限设置为 1677 万，旨在解决安全漏洞并为零知识虚拟机（zkVMs）开辟新机会。此举通过限制单个交易的资源占用，增强了网络稳定性和安全性，并促进了 zkVM 在以太坊上的应用和优化。
以太坊  EIP-7983  gas 限制  零知识虚拟机  zkVM  交易安全 

以太坊客户端支持部分历史数据过期 - 公告

以太坊执行客户端现在支持部分历史过期，允许用户通过移除合并前的区块数据来减少磁盘空间占用，大约可以减少300-500GB。文章还介绍了历史数据的使用场景、权益证明中区块验证的变化、历史数据的可用性保障以及各个客户端的具体命令。
历史过期  以太坊客户端  区块数据  磁盘空间  权益证明  Geth  Nethermind  Besu  Erigon  reth 

Web3 极客日报 #1773

  • rebase
  • 发布于 2025-07-08
  • 阅读 ( 610 )
  • ( 22 )

ColliderScript：无需软分叉的限制条款功能

本文介绍了ColliderScript，一种在比特币上实现限制条款（covenant）的方案，无需软分叉。该方案通过哈希碰撞技术桥接“大脚本”和小脚本“，虽然目前成本高昂（约 5 千万美元/交易），但为量子计算机攻击比特币提供了一种潜在的防御手段，允许在紧急情况下花费受保护的比特币。
ColliderScript  限制条款  Covenant  比特币脚本  哈希碰撞  量子安全 

智能合约中的“隐形杀手”：被忽略的函数返回值

想象一个场景：智能合约调用了一个外部合约的函数（比如执行一次ERC20代币转账），然后心满意足地更新了自己的内部状态，记录下“转账已成功”。但如果，这笔转账因为某些原因在底层失败了，而您的合约却对此一无所知，会发生什么？这就是“未检查的返回值”（UncheckedReturnValues）
合约交互 
  • zero
  • 发布于 2025-07-08
  • 阅读 ( 1770 )
  • ( 62 )

ERC721与ERC721A：NFT标准的对比与特性分析

前言本文主要介绍ERC721和ERC721A的特性和方法，ERC721和ERC721A都是以太坊上的非同质化代币（NFT）标准，但它们在实现方式和特性上存在一些区别：数据结构ERC721：每个tokenId都单独记录其所有者信息，逻辑清晰，但存在数据冗余。ERC721A：采用惰性初始化
Solidity  ERC721  ERC721A  Web3 
  • 木西
  • 发布于 2025-07-08
  • 阅读 ( 837 )
  • ( 29 )

Blob公证人：用于扩展DA的分片分布式Blob发布设计

该提案旨在通过引入“Blob Notaries”委员会来优化以太坊的blob数据传播。Blob Notaries负责验证和证明blob数据的可用性，生成blob证书，并将数据分片发布到CL。此方法旨在解决当前blob mempool的瓶颈问题，提高blob交易吞吐量，并降低交易成本，同时兼容ePBS等未来升级。
Blob Notaries  Blob 证书  数据可用性  分片  以太坊  ePBS 

ERC4626 金库安全指南 v12.0

本文档是ERC4626 Vault安全启动的第12.0版本，内容涵盖了ERC4626 Vault实现中发现的关键安全模式和漏洞，包括各种类型的Vault、跨链系统、AMM集成、CDP实现、清算机制、以及预言机和价格馈送问题等。文档详细列出了非标准代币支持问题、重入攻击、首次存款攻击、份额和价格操纵、通胀/紧缩攻击等一系列安全漏洞模式，并提供了相应的安全实施示例、检测方法和缓解措施。
ERC4626  Vault  智能合约  安全漏洞  重入攻击  预言机  清算 
  • devdacian
  • 发布于 2025-07-08
  • 阅读 ( 1921 )
  • ( 162 )

Circom 常见陷阱及规避方法 — 第 1 部分

本文深入探讨了在 Circom 中编程时可能遇到的常见陷阱，包括错误地使用 `assert`、不正确地处理 hints (即 `<--` 运算符)，以及由于有限域算术导致的别名攻击。文章提供了具体的代码示例和避免这些陷阱的方法，强调了在 Circom 电路开发中进行严格约束和安全编码的重要性。
circom  零知识证明  R1CS  约束  别名攻击  有限域算术 

通过数据压缩降低 Streams 成本

本文介绍了如何通过QuickNode Streams的数据压缩功能来降低区块链数据的成本。通过启用压缩，可以在已经过滤的数据基础上，进一步节省高达90%的成本。文章详细说明了如何在QuickNode控制台中启用GZIP压缩，并提供了使用Node.js Express服务器处理压缩数据的示例代码，包括自动解压和手动解压两种方法。
QuickNode  Streams  数据压缩  gzip  Node.js  Express 
  • QuickNode
  • 发布于 2025-07-08
  • 阅读 ( 1484 )
  • ( 58 )

互联网资本市场 ICMs

本文探讨了互联网资本市场（ICMs）的概念，它代表着对全球金融的大胆重塑，旨在降低资产发行和所有权的门槛，使资本形成更加顺畅，投资机会更加民主化。文章分析了传统股票市场的萎缩、私人公司上市意愿降低以及投资准入壁垒等问题，并介绍了Solana上正在积极推进ICM愿景的项目。
互联网资本市场  Solana  通证化证券  资本形成  股权  普惠金融 
  • Helius
  • 发布于 2025-07-08
  • 阅读 ( 1123 )
  • ( 32 )