全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

DeFi和加密货币投资者的风险评级框架：SeC FiT PrO简介

本文介绍了一个名为SeC FiT PrO的DeFi风险评估框架，旨在帮助DeFi和加密货币投资者量化和管理DeFi协议的运营风险。该框架通过六个风险维度（安全、合规、财务、技术、协议和运营）对协议进行评估，并生成一个综合风险评分，以确定与特定协议交互的适当风险水平。Galaxy使用此框架进行DeFi运营，并建议在更好的风险管理工具出现之前，避免广泛的协议多样化。
DeFi  风险评估  SeC FiT PrO  加密货币  协议  风险管理 
  • Galaxy
  • 发布于 2025-08-08
  • 阅读 ( 887 )
  • ( 30 )

011：什么是 Token？FT 与 NFT 有何不同？

in  Web3 敲门砖计划
Token 是智能合约生成的数字资产，分为同质化（FT）和非同质化（NFT）两类，是 Web3 中资产与身份的基础表达方式
  • Henry
  • 发布于 2025-08-07
  • 阅读 ( 1186 )
  • ( 59 )

密码学之 Ecdsa 签名、GG18、MPC 钱包(三)

in  密码学方向
本文讨论多个参与者如何共同完成 ECDSA 阈值签名，主要讨论 2018 年 Rosario Gennaro 和 Steven Goldfeder 在论文Fast Multiparty Threshold ECDSA with Fast Trustless Setup 中提出的方案，即 GG18。
ECDSA签名  MPC 钱包  区块链  GG18  安全多方计算  MPC 
  • 皓码
  • 发布于 2025-08-07
  • 阅读 ( 981 )
  • ( 51 )

ViaBTC Capital：从BIP到矿工投票：比特币协议升级机制

比特币的开发由一个全球性的开源社区驱动，协议的变更通过比特币改进提案（BitcoinImprovementProposals,BIPs）进行规范化。这些提案需经过严格的社区审查和共识机制，包括矿工的信号投票。这种开源模式，尽管促进了透明度和广泛参与，但也带来了快速达成共识和协调开发的挑战

每个区块链开发者应该了解的EVM内部原理 — 第三部分

本文是EVM内部原理系列文章的第三部分，主要讲解了区块链开发者应该如何利用EVM的debug工具来调试智能合约，包括如何使用Foundry、Hardhat、Tenderly等工具进行交易的追踪和调试，如何理解debug_traceCall，以及如何通过Foundry脚本来调试交易。通过学习EVM的trace，开发者可以更好地理解合约的执行过程，从而更高效地进行bug查找、gas优化和开发流程管理。
EVM  debug_traceCall  Foundry  Hardhat  tenderly  智能合约调试 

理解静默支付（一）

本文介绍了比特币静默支付的工作原理，它通过一种新的地址格式，允许用户重复使用静态地址，同时保护隐私。文章详细解释了椭圆曲线Diffie-Hellman密钥交换（ECDH）在创建共享秘密值中的作用，以及如何利用这一技术锁定资金，确保只有接收者才能花费。
静默支付  比特币地址  ECDH  公钥  私钥  Taproot 
  • BTCStudy
  • 发布于 2025-08-07
  • 阅读 ( 1434 )
  • ( 4 )

使用 Go 语言中的Token桶算法构建速率限制器

本文介绍了如何使用 Go 语言和Token桶算法构建一个速率限制器，并将其与 Redis 集成以实现生产级别。文章详细讲解了速率限制的概念、Token Bucket 算法的原理和实现，以及如何使用 Redis 解决并发、无状态、多服务器同步和水平扩展等关键问题。
速率限制  Token Bucket算法  Go语言  redis  并发  分布式系统 

LI.FI：意图正在接管；资源锁使其规模化

本文深入探讨了加密领域中资源锁（Resource Locks）的概念及其在改善跨链互操作性中的作用。资源锁通过在用户表达意图之前锁定资源，优化了传统意图模型，降低了求解者的风险，提高了交易效率和可靠性。文章还讨论了资源锁在不同实现中的应用，包括基于托管合约和基于账户的方法，并展望了未来以账户为中心的加密生态系统。
资源锁  意图  跨链  互操作性  求解器  账户抽象 
  • LI.FI
  • 发布于 2025-08-07
  • 阅读 ( 431 )
  • ( 8 )

Baby Jubjub 椭圆曲线 与零知识证明

本文介绍了 Baby Jubjub 椭圆曲线在零知识证明中的应用。Baby Jubjub 曲线因其高效的计算特性和与现有技术的兼容性，成为 zk-SNARK 电路的理想选择。文章详细阐述了 Baby Jubjub 曲线的参数设置、生成点以及点加运算的实现，并提供了 Go 语言的示例代码，展示了如何在实际应用中使用该曲线进行标量乘法和点加运算，并且介绍了在以太坊中的应用。
Baby Jubjub  椭圆曲线  零知识证明  zk-SNARK  密码学  bn254 

每周摘要:Linea 与以太坊对齐，Etherfi启动一键式金库， ERC-4337 趋势

本文是Etherspot发布的每周Account Abstraction(AA)技术摘要，讨论了Linea在以太坊生态中的定位、Etherfi的一键跨链存款、ERC-4337的Userops分析工具、Rhinestone关于互操作性的讨论以及AAA关于智能钱包UX的探索。文章涵盖了AA领域的最新进展和Etherspot的见解。
Account abstraction  账户抽象  ERC-4337  互操作性  智能钱包  跨链 
  • etherspot
  • 发布于 2025-08-07
  • 阅读 ( 918 )
  • ( 34 )

酿造我们自己的数字资产：使用 OpenZeppelin 编写 Turra's Coffee Token (TCT) 代码

本文介绍了如何使用 Remix IDE 和 OpenZeppelin 库创建自己的 ERC-20 代币 Turra's Coffee Token (TCT)。
ERC-20  智能合约  Solidity  OpenZeppelin  Remix IDE  区块链 

臭名昭著的漏洞摘要 #4：通缩代币风险、ERC4626覆盖漏洞与Rust移位溢出

本文是Notorious Bug Digest系列的第四期，主要分析了近期Web3领域出现的一些安全漏洞和事件。
智能合约安全  漏洞分析  AMM  Permit2  shift溢出  区块链安全 

Certora 通过形式化验证技术确保智能合约安全

本文讨论了Web3应用安全问题，特别关注智能合约的形式化验证。Certora通过形式化验证技术确保智能合约安全，并总结了五个Rust智能合约开发最佳实践，包括保持代码模块化、利用编译器检查、简化数据结构、减少trap value状态以及分离核心逻辑与副作用，以提高代码的可验证性和安全性。
Web3  智能合约  正式验证  Rust语言  Soroban  Solana 
  • Certora
  • 发布于 2025-08-07
  • 阅读 ( 654 )
  • ( 14 )

Solana 区块组装市场 (BAM)

Jito 提出了 Solana 的 Block Assembly Marketplace (BAM)，旨在通过可信执行环境（TEE）内的加密内存池，实现更私密、可编程和可验证的交易排序。
Solana  MEV  可信执行环境(TEE)  Jito  交易排序  BAM 
  • Helius
  • 发布于 2025-08-07
  • 阅读 ( 2647 )
  • ( 103 )

Surfpool：Solana 上的 Anvil，本地开发闪电般⚡️

in  Solana
Surfpool：Solana上的Anvil，本地开发闪电般⚡️对于以太坊开发者来说，Anvil无疑是本地开发调试的利器。现在，Solana生态也迎来了它的“Anvil”——Surfpool！还在为搭建复杂的本地测试环境、等待缓慢的交易确认而烦恼吗？Surfpool提供了一个速度飞快、
Web3  Solana  Surfpool 

Uniswap V3: 集中流动性与资本效率

本文介绍了 Uniswap V3 的核心概念和创新，包括集中流动性、费用等级、NFT 仓位以及开发者增强功能和 Gas 优化。V3 通过允许流动性提供者更有效地部署资金，为交易者提供更优惠的价格，并帮助开发者更快地构建，从而解决了 V2 的资本效率低下问题。
Uniswap V3  集中流动性  NFT 仓位  Gas 优化  AMM  ERC-721 
  • Cyfrin
  • 发布于 2025-08-06
  • 阅读 ( 1516 )
  • ( 30 )

Gas问题：如何降低Solidity代码中的交易成本

本文深入探讨了EVM兼容链上智能合约的Gas优化技术。首先介绍了Gas的基本概念和费用构成，然后详细讲解了预估和测量Gas消耗的各种方法，包括使用Foundry进行离线测试、预执行测量和后执行测量。最后，文章总结了常见的Gas优化模式和高级技巧，旨在帮助开发者编写更高效、更经济的智能合约，提升用户体验并降低网络拥堵。
EVM  gas优化  智能合约  Solidity  Foundry  交易费用 

Solidity中的事件和监听器：如何实现合约间的通信

在以太坊智能合约开发中，事件（Events）和监听器（Listeners）是实现合约间通信、链上链下交互以及状态跟踪的重要机制。Solidity的事件机制允许合约记录关键操作并通知外部系统（如前端、链下服务或其他合约），而监听器则通过监听这些事件实现实时响应。事件（Events）简介什么是事件
Solidity  合约事件  智能合约 

日常应用框架：为何加密货币发展15年仍未出现日常应用

文章分析了加密货币行业发展15年以来，尽管投入巨大，但仍未出现被大众广泛使用的日常应用的原因。提出了一个“日常应用框架”，用于评估加密应用成为日常应用的可能性。文章认为，加密应用需要兼顾用户习惯、社交互动、实用价值、便捷上手等传统因素，以及所有权、治理、互操作性、数据主权等Web3特性。
日常应用  Web3  用户体验  加密货币  区块链应用  框架 

每个区块链开发者应该知道的EVM内部原理 - 第二部分

本文是EVM内部原理系列文章的第二部分，深入探讨了Solidity中的payable、fallback和receive函数，详细解释了calldata如何到达EVM，以及EVM如何解析calldata并分发函数调用。此外，文章还介绍了CALL、DELEGATECALL、STATICCALL和CALLCODE等底层操作码的区别，以及内部调用和外部调用的差异，并深入探讨了ABI编码和Revert机制。
EVM  Solidity  Calldata  ABI编码  revert  payable  fallback