全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

VFAT Sickle审计总结

VFAT是一个收益聚合器，使用Sickle智能合约钱包进行收益耕作。Ackee Blockchain Security对其协议进行了安全审查，发现了31个问题，从Informational到High severity不等。第二次安全审查主要针对第一次审查中发现的问题的修复。
VFAT  Sickle  收益聚合器  智能合约  安全审计  delegatecall  重入漏洞 
  • Ackee
  • 发布于 2025-05-15
  • 阅读 ( 19 )

日蚀攻击：揭示区块链安全的一个隐蔽威胁

本文深入探讨了区块链网络中的一种隐蔽而强大的攻击——Eclipse攻击。该攻击通过控制目标节点的P2P连接，使其与诚实节点隔离，从而操纵或审查交易，甚至破坏共识。文章详细解析了Eclipse攻击的原理、实施方式、潜在后果以及多种防御策略，强调了网络架构改进、节点安全措施和协议级防御的重要性，旨在提高区块链从业者对该威胁的认识和防范能力，从而维护区块链的安全和信任。
Eclipse攻击  P2P网络  双重支付  交易审查  节点安全  区块链安全 

为游戏定制的数字资产交易市场协议案例研究

本文探讨了游戏内资产交易市场如何通过Web3组件进行重塑，并以OVERTAKE为例，重点介绍了游戏生态系统。OVERTAKE利用Sui上的Move语言，在区块链上更灵活地重构游戏内资产，从而实现点对点（P2P）数字资产交易，并为更大的游戏生态系统互操作性奠定基础。最终目标是让游戏开发者能够将这些功能直接嵌入到他们的游戏中。
P2P交易  链上资产  Sui  Move语言  游戏生态  OVERTAKE 
  • 4pillars
  • 发布于 2025-05-15
  • 阅读 ( 649 )
  • ( 21 )

CertiK助力以太坊扩展战略，解析Pectra升级的变革与挑战

近期，美国知名金融科技媒体Benzinga发表文章，深入探讨以太坊Pectra升级的变革性影响，并特别引用了CertiK对潜在风险的权威分析，特别是EIP-7702引入的全新信任模型变化。
以太坊升级  Web3  q'k'l 
  • CertiK
  • 发布于 2025-05-15
  • 阅读 ( 630 )
  • ( 25 )

由 Symbiotic 提供支持的通用质押金库

Symbiotic 是一种模块化、无需许可的 Staking 框架，旨在为链上应用实现灵活且可编程的经济协调。它通过 Vaults 实现通用 Staking，允许协议随着时间推移演进其安全和激励机制。Vaults 作为核心接口，协调 Stakers、Networks 和 Operators 之间的交互，并由 Resolvers 监控以确保安全。
staking  Vaults  Symbiotic  Resolvers  DeFi  经济协调 

EOA委托 - OpenZeppelin文档

本文介绍了EIP-7702提案，该提案允许EOA账户将执行权委托给智能合约，从而实现批量操作、赞助交易和权限降级等功能。文章详细说明了如何通过签名授权和发送SET_CODE_TX_TYPE交易来实现委托，并探讨了与ERC-4337结合使用的方法，以便利用现有的基础设施来处理用户操作。同时，文章也提醒了安全风险，如重放攻击、存储冲突以及与赞助交易中继器的潜在问题。
EIP-7702  EOA  智能合约  ERC-4337  账户抽象  签名授权 

3.0.5 - 2019年11月2日？

这是一系列Coldcard固件更新的发布说明，涵盖了从2018年到2019年期间的多个版本。更新包括新功能（如Bitcoin Core的air-gapped watch-only钱包命令、登录倒计时、昵称功能、多重签名支持和地址浏览器），以及对现有功能的改进和bug修复。此外，还包括对新型硬件（如Mark3）的支持以及安全增强。
Coldcard  固件  更新  比特币  多重签名  PSBT  安全性 

PRC #2：L1 扩容

该内容是针对以太坊协议研究的第二次电话会议记录，主题为“L1 扩容”。内容中包含了会议的公告链接（GitHub）、演示文稿链接（Google Slides）、YouTube 视频链接以及相关资源链接，由 Laszlo000 提供了会议记录。
以太坊  L1扩容  协议研究  Layer1  区块链  扩容方案 
  • efdn__
  • 发布于 2025-05-15
  • 阅读 ( 499 )
  • ( 3 )

Passkey背后的密码学原理

本文深入探讨了Passkey背后的密码学原理，包括WebAuthn规范如何增强安全性以抵抗网络钓鱼，以及Authenticator的类型。同时讨论了Passkey的威胁模型、局限性，以及用于密钥生成和证书存储的扩展功能。最后，文章为用户和开发者提供了采用Passkey的建议，并展望了其在现代身份验证系统中的未来。
Passkey  WebAuthn  密码学  身份验证  Authenticator  密钥管理 

CertiK荣获以太坊基金会两项资助，领跑zkEVM形式化验证

近日，以太坊基金会公布了2025年第一季度研究资助名单，CertiK荣获两项研究资助。
形式化验证  以太坊  Web3 
  • CertiK
  • 发布于 2025-05-15
  • 阅读 ( 947 )
  • ( 40 )

web3 前端常见错误类型以及错误捕获处理

web3 前端常见错误类型以及错误捕获处理
Web3 

Solodit清单详解：价格操纵攻击

本文深入探讨了DeFi领域中价格操纵攻击的威胁，详细解释了如何利用闪电贷和脆弱的预言机操纵价格，并分析了两种常见的价格操纵方式：直接使用合约内部token余额比例计算价格和使用DEX流动性池的现货价格。此外，文章还介绍了使用Chainlink预言机和TWAP（时间加权平均价格）等防御措施，帮助开发者构建更强大的防御体系，以应对日益复杂的DeFi安全挑战。
价格操纵  闪电贷  预言机  Chainlink  TWAP  DEX 
  • Cyfrin
  • 发布于 2025-05-15
  • 阅读 ( 766 )
  • ( 22 )

利用RRC-7755推进以太坊互操作性

本文介绍了RRC-7755，这是一种用于安全跨链通信的互操作性标准，它无需信任任何第三方。该标准利用密码学证明来实现无需信任的验证系统，但当前在Optimistic Rollup上的实现面临高昂的Gas成本和资金锁定机会成本等经济障碍。文章还探讨了RRC-7755的技术细节、安全保障、经济经验教训，并强调了其设计原则对于未来互操作性的价值，尤其是在ZK Rollup领域中的应用前景。
跨链通信  互操作性  存储证明  ZK-Rollup  RRC-7755  Optimistic Rollup 

Monad 的并行执行过程详解

Monad 是一个与 EVM 兼容的 Layer 1 区块链，旨在提供每秒 10,000 笔交易 (TPS) 和单Slot最终性。它通过集成 MonadBFT、MonadDb 和 Monad 的并行执行机制来解决以太坊架构中的关键瓶颈，从而显著提高区块链吞吐量。
Monad  EVM 兼容  Layer 1  并行执行  MonadBFT  MonadDb 

深度研究：Solana DeFi - 2025年4月

该报告深入分析了2025年4月Solana DeFi生态系统的发展情况，包括DeFi总览、DEX和聚合器、借贷、流动性质押以及跨链桥等方面的数据和趋势。报告强调了Solana在DEX交易量、稳定币供应量以及流动性质押领域的增长，并关注了Kamino Finance、deBridge等重要项目。
DeFi  Solana  DEX  稳定币  流动性质押  跨链桥 
  • syndica
  • 发布于 2025-05-15
  • 阅读 ( 802 )
  • ( 10 )

Monad MCP Server 教程：与 Monad 测试网交互的利器（附惊喜彩蛋）

在区块链开发的广阔领域中，与主网/测试网进行高效交互是开发者们必不可少的技能。MonadMCPServer作为一款强大的工具，为开发者提供了与Monad测试网进行交互的便捷途径。它允许开发者检查MON代币余额、发送交易、部署智能合约以及监控区块链事件等。本文将详细介绍如何使用M
MCP 
  • King
  • 发布于 2025-05-15
  • 阅读 ( 735 )
  • ( 30 )

Web 3 的世界近在咫尺 - 浏览器中的 ZKP

本文介绍了如何使用 Rust 编写零知识证明（ZKP）并在 WebAssembly (WASM) 中集成，从而在浏览器中运行 ZKP。文章展示了如何使用 wasm-pack 构建 WASM 文件，并在 HTML 中通过 JavaScript 桥接调用 Rust 代码实现 ZKP 的生成、证明和验证过程，使得在 Web 应用中实现隐私保护和可信计算成为可能。
零知识证明  WebAssembly  Rust语言  zkSNARK 

区块链幕后：为何JSON-RPC驱动Web3

本文介绍了JSON-RPC协议在区块链开发中的重要性。JSON-RPC是一种远程过程调用协议，通过JSON对象发送请求和接收响应，用于dApp与区块链节点之间的通信，实现了查询数据和发送交易等功能。虽然JSON-RPC并非Web3独有，但它已成为Web3技术栈的核心组成部分。
json-rpc  区块链  以太坊  DApp  节点  Web3 

以太坊 - PolkaVM(3)与Hardhat简介

本文介绍了如何在PolkaVM上使用Hardhat进行智能合约的开发和测试。文章详细说明了如何创建本地环境、设置本地节点、准备编译器（RESOLC）、配置Hardhat，以及如何编译和在本地PolkaVM节点上进行测试。文章提供了详尽的步骤和代码示例，指导读者完成整个流程。
PolkaVM  Hardhat  智能合约  RESOLC  Solidity  本地节点 

宣布“万亿美元安全计划”

以太坊基金会宣布启动“万亿美元安全计划”，旨在通过生态系统范围内的努力，提升以太坊的安全性，目标是让数十亿用户能够安全地在链上存储超过1000美元，并让公司、机构或政府能够在单个合约或应用中安全地存储超过1万亿美元的价值。该计划包括评估安全优势和攻击途径、实施改进措施以及加强安全沟通。
以太坊  安全  区块链  智能合约  安全审计  漏洞