全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Move CTF Week2 Challenge 技术分析

概述MoveCTF共学营由HOH水分子社区联合Cyclens及Movebit共同推出。本期共学将于25年6月中旬正式开始，通过4周线上视频录播课程、有奖Task任务以及CTF挑战赛等多种方式，帮助大家快速了解Web3领域安全问题、提升在网络安全领域的实战能力。详细信息请参考：
Move  CTF挑战  HOH 
  • cuidaquan
  • 发布于 2025-06-25
  • 阅读 ( 1037 )
  • ( 40 )

以太坊区块证明

本文介绍了以太坊区块证明的过程，包括获取区块信息、将信息转换为prover可理解的格式（witness generation），以及运行prover。Prover可以在GPU或CPU上运行，文中提供了在GPU和CPU上运行prover的具体步骤和命令，以及验证最终证明的方法。
以太坊  区块证明  witness generation  GPU  CPU  prover 

Solana：lamport转账的隐藏危险

本文深入探讨了Solana中lamport转移的潜在危险，通过一个“King of the SOL”的智能合约游戏案例，揭示了rent-exemption、可写账户的lamport转移失败以及write-demotion等问题可能导致程序出错甚至瘫痪。文章强调了在Solana上转移lamport并非总是直接的，需要考虑多种runtime-specific的特殊情况。
Solana  lamport转移  rent-exemption  write-demotion  智能合约  可执行账户 
  • osecio
  • 发布于 2025-06-25
  • 阅读 ( 1167 )
  • ( 59 )

如何确保强制交易模拟执行与真实执行的一致性

文章讨论了在区块链交易中模拟执行与实际执行之间状态差异的问题。提出了一种通过在交易中附加状态约束来解决此问题的方法，这些约束在交易执行前进行检查，确保交易在符合预期状态的条件下进行，从而提高交易的安全性和可靠性。文章还探讨了EIP-7702等以太坊改进提案如何为此方法提供更好的用户体验和效率
交易模拟  状态约束  EIP-7702  智能合约  区块链安全  状态发散 

BOLT12：支付协商协议与新的发票标准

本文介绍了BOLT12协议，它是闪电网络基础协议的最新规范，旨在解决闪电网络中稳定身份标识问题，并提升隐私性。BOLT12借鉴了LNURL的思路，但通过闪电网络本身的特性来实现，减少了对互联网服务器的依赖，并引入了洋葱消息、盲化路径等新功能，从而实现订阅、捐赠、按量预付等更多支付场景。
BOLT12  闪电网络  LNURL  洋葱消息  盲化路径  支付发票 

快速入门指南 - OpenZeppelin 文档

本文档是OpenZeppelin Monitor的快速入门指南，介绍了如何设置和使用OpenZeppelin Monitor来监控区块链事件和交易，包括EVM和Stellar网络。通过自动化或手动方式设置Monitor，配置监控USDC transfer和Stellar DEX swap，并设置Slack和Email的通知。
OpenZeppelin Monitor  区块链监控  EVM  Stellar  USDC transfer  DEX swap  Slack  Email 

顶级智能合约审计师的真实收入有多少？

本文介绍了智能合约审计领域中一些顶级审计师的收入情况，包括Trust、Pashov、Owen Thurm和CMichel。这些审计师通过智能合约审计、安全咨询、漏洞赏金等方式获得了可观的收入，表明智能合约审计是区块链生态系统中一个重要的且经济回报丰厚的职业道路。
智能合约审计  区块链安全  漏洞  赏金  收入  Web3 

从输入密码到签名消息：认证逻辑的根本转变

in  Web2 到 Web3：登录与身份验证机制全面进化
本章深入剖析了 Web3 登录中最核心的认证机制 —— 数字签名，帮助读者理解从「输入密码」到「签名消息」的本质转变。通过对 `eth_sign`、`personal_sign`、EIP-191 等签名标准的讲解，我们构建了完整的签名验证流程，包括签名格式、地址恢复与安全对比。同时明确了前端负责签名
eth  EIP191  Web3  sigature  EIP712 
  • Henry
  • 发布于 2025-06-25
  • 阅读 ( 793 )

Solana Passkeys：加密钱包用户体验的未来

本文介绍了如何利用 Passkeys 技术改进 Solana 钱包的用户体验，尤其是在用户登录和授权方面。Para 通过其嵌入式钱包 SDK，利用 Passkeys 作为授权方式，而非直接用于签名交易，从而绕过了椭圆曲线不兼容的问题，实现了快速、安全的链上交易。开发者可以通过 Para 的 SDK 在五分钟内将 Passkeys 集成到 Solana 应用中，实现更高的用户转化率和更好的安全性。
Passkeys  Solana  钱包  用户体验  WebAuthn  Ed25519  Para SDK 
  • Helius
  • 发布于 2025-06-25
  • 阅读 ( 701 )
  • ( 35 )

案例分析：cSigma Finance 审计 – ImmuneBytes

cSigma Finance 是一个去中心化借贷协议，旨在连接全球借款人和贷款人。该协议利用 AI 优化信贷评级、定价和风险管理。ImmuneBytes 对 cSigma Finance 进行了深入审计，确认其在安全性、架构和代码质量方面均符合最佳实践，没有发现严重或中等严重程度的问题。
去中心化借贷  AI  ERC-2535  智能合约  风险管理  审计 

HyperLiquid：加密货币洗钱的新途径？

Hyperliquid 自 2023 年推出以来发展迅速，但安全性存在问题，同时，Hyperliquid 允许用户使用高杠杆进行交易，无需 KYC 验证，这使其成为犯罪分子清洗非法资金的工具。本文介绍了犯罪分子如何利用 Hyperliquid 的高杠杆和无 KYC 政策来清洗资金的两种策略，并揭示了监管不确定性可能导致该平台进一步被滥用的风险。
Hyperliquid  洗钱  高杠杆  加密货币  CEX  DPRK 

区块链 101：并行化执行

in  区块链101
本文主要探讨了区块链中的并行化执行问题，并介绍了Aptos和Sui两个新兴区块链项目。Aptos通过乐观并行执行和Block-STM来处理冲突，而Sui则采用对象模型，通过区分owned object和shared object使用不同的共识机制，以实现更高的并行度和性能。这两种方案分别代表了在现有账户模型上优化和完全重新设计区块链架构的不同思路。
区块链  并行化  Aptos  Sui  Move语言  对象模型 

从零打造Solana空投工具库：Rust开发实战指南

in  Solana
从零打造Solana空投工具库：Rust开发实战指南Solana作为高性能区块链的代表，其开发生态正迅速崛起。无论是测试代币分发还是激励用户，空投（Airdrop）都是区块链项目中不可或缺的功能。本文将手把手带你用Rust从零开始构建一个Solana空投工具库，覆盖项目初始化、核心代码实现、测试与
Solana  Rust 

Web 登录机制演进史：从 Session 到 Signature

in  Web2 到 Web3：登录与身份验证机制全面进化
「登录」从不是单一的技术点，而是整个**认证信任体系（Auth Trust Stack）**的核心切片。 Web3 登录的本质，不是“钱包替代账号”，而是**客户端承担身份证明逻辑，服务端退化为签名验证者**
eth  signature  Wallet  Web3 
  • Henry
  • 发布于 2025-06-25
  • 阅读 ( 594 )

专题导读

in  Web2 到 Web3：登录与身份验证机制全面进化
Web3 登录，远不止“连接钱包”这么简单。 在这个专题中，我将以一名前端工程师的视角，系统梳理 Web2 登录体系（账号密码、JWT、Session）如何演进为 Web3 登录机制（钱包签名、链上身份、合约验证）。你将看到登录逻辑的底层转变、安全模型的重新设计，以及工程实现中的真实挑战与最佳实践
eth  AUTH  Web3  Wallet 
  • Henry
  • 发布于 2025-06-25
  • 阅读 ( 583 )
  • ( 8 )

图解Sui Move标准库——类型名称（type_name）

in  图解Sui Move标准库
Sui Move标准库类型名称（type_name）模块提供了获取类型字符串名称、解析其组成信息及运行时反射等功能，有助于通过对类型的判断，构造更加健壮安全的合约代码。
Sui  Move 
  • rzexin
  • 发布于 2025-06-24
  • 阅读 ( 685 )
  • ( 14 )

如何在World Chain上进行桥接：2025年快速安全桥接指南

本文介绍了World Chain，一个基于OP Stack构建的以太坊Layer2网络，它集成了World ID以区分人类用户和机器人，并探讨了使用Across桥接World Chain的快速、低成本和安全方式。同时，文章对比了Alchemy Bridge和Across在速度、费用和安全性方面的差异，并提供了详细的桥接步骤。
World Chain  Layer2  以太坊  桥接  Across  World ID 
  • across
  • 发布于 2025-06-24
  • 阅读 ( 226 )
  • ( 7 )

Solidity ABI 编码的深度解析：第一部分

本文是Solidity ABI编码的深入解析教程的第一部分，主要介绍了ABI编码的基础知识、先决条件，以及静态类型和动态类型的编码规则。通过具体的例子，详细解释了如何将函数参数编码成EVM可以理解的字节序列，包括函数选择器、Head-Tail结构、偏移量的计算等关键概念，旨在帮助开发者掌握Solidity ABI编码的核心原理。
ABI编码  Solidity  EVM  Head-Tail结构  函数选择器 

RPC 客户端 - OpenZeppelin 文档

本文档介绍了 OpenZeppelin Monitor 中的 RPC 客户端实现，它具有自动端点轮换和回退功能，以确保可靠的区块链监控。重点介绍了 RPC 客户端的配置方法，包括 RPC URL 的配置，以及端点管理、轮换策略和重试策略。同时，还列出了 EVM 和 Stellar 网络中，监控器在每次 cron 迭代中发出的 RPC 调用列表，并提供了最佳实践和故障排除建议。
RPC客户端  OpenZeppelin  端点轮换  故障回退  速率限制  重试策略  EVM  Stellar 

隆重推出 Alpenglow：Solana 的新共识协议

Anza Labs 提出了 Solana 链自上线以来最重要的更新：Alpenglow。Alpenglow 使用 Votor 作为投票和区块确认机制，替换了 TowerBFT 和 Proof-of-History，并使用 Rotor 优化了 Turbine 作为数据传播层。Votor 降低了区块确认延迟，Rotor 将区块分发转变为 stake 权重对等网络，降低了领导者的负担，提高了网络速度。
Solana  Alpenglow  Votor  Rotor  TowerBFT  Turbine