全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

企业加密资产运营安全：公司综合指南

本文全面介绍了企业级加密资产运营安全（OpSec）的各个方面, 包括私钥管理、企业钱包安全、网络分段、安全基础设施设计、隐私与合规以及事件响应。文章强调了多层防御体系的重要性，例如多重签名策略、员工培训以及持续监控和审计，旨在帮助企业降低加密资产损失的风险，并确保符合相关法规要求。
运营安全  OpSec  私钥管理  企业钱包安全  网络分段  安全基础设施  GDPR  CCPA  KYC/AML 

Nunchuk 钱包的 Taproot 多签名钱包

Nunchuk 发布了新的 Taproot 多签名钱包，利用 Taproot、Schnorr 签名和 MuSig2 协议来增强隐私性和降低手续费。Taproot Multisig 具有强化隐私性（链上交易与单签名无异）、降低手续费（签名合并降低交易体积）和可证明的安全性等优点。但需要参与者之间进行两轮签名通信，该钱包目前为测试功能，存在一些限制，例如仅支持软件密钥。
Taproot  多重签名  Schnorr签名  MuSig2  密钥路径花费  区块链 
  • BTCStudy
  • 发布于 2025-05-28
  • 阅读 ( 936 )
  • ( 5 )

基于本地EL内存池的Blob Sidecar实证命中率 - 网络

这篇研究探讨了以太坊执行层（EL）mempool中blob sidecar的命中率，旨在评估分布式区块构建的可行性。研究发现，大多数情况下，EL在区块提议前已拥有必要的blob数据，表明当前网络在CL侧链主题上发送冗余信息，浪费了资源，因此建议在EL mempool中进行分片，以优化网络资源使用，比如提议使用Blob mempool DHT。
以太坊  blob sidecar  mempool  分布式区块构建  PeerDAS  分片 

利用 Valida 通过简洁证明优化以太坊执行引擎

Lita 提议扩展 Valida ISA 作为新的以太坊执行环境，以取代以太坊虚拟机（EVM）。这将加速以太坊上的执行速度，降低证明成本，并简化以太坊的验证过程。Valida ISA 专为简洁证明设计，更适合以太坊智能合约的执行。
Valida ISA  以太坊虚拟机(EVM)  RISC-V  SNARK  简洁证明  执行环境 
  • 0xlita
  • 发布于 2025-05-28
  • 阅读 ( 267 )

Hazeflow与Phala Network合作案例研究：Phala Network如何定位为“AWS的改进版本”

本文介绍了Hazeflow与Phala Network合作，通过研究驱动方法，深入解释Phala Network的复杂产品和价值主张，将其定位为AWS的改进版本，并强调TEE技术与其他加密技术的协同作用。文章还探讨了GPU TEEs和安全AGI的需求，以及Phala在机密AI领域的优势，旨在简化行业复杂概念，提升用户理解。
TEE  Phala Network  机密计算  AWS  GPU TEE  安全AI 

使用 WASM 的累加器：浏览器中的密码学配对

本文介绍了使用 WebAssembly (WASM) 在浏览器中实现基于双线性映射的累加器（Accumulator）的方法，累加器允许将值添加到固定长度的摘要中，并提供已添加值的证明，而无需泄露累加值中的实际内容。文章展示了如何使用`docknetworkcryptoWasm`库来创建累加器、添加和移除元素，并生成和验证成员资格证明，附有代码示例和在线演示链接。
零知识证明  累加器  双线性映射  WebAssembly  BLS曲线  crypto-wasm 

BBS+——使用WASM实现的短而匿名的群签名

本文介绍了使用WASM实现BBS+签名（一种短而匿名的群签名）的技术方案。BBS+签名基于双线性映射，允许群组成员在不暴露签名者身份的情况下进行签名，同时保证签名有效性、匿名性、可追溯性、不可链接性和抗合谋性。文章还提供了使用Crypt-WASM集成JavaScript的示例代码，展示了如何生成密钥对、签名消息和验证签名。
BBS+签名  群签名  WASM  双线性映射  匿名性  密码学 

互联网是什么?

本文通过作者亲身经历引入，解释了互联网的工作原理。从早期的计算机通信需求开始，介绍了数据包交换的概念和ARPANET的诞生，随后详细讲解了IP协议如何标识和路由数据包，以及TCP协议如何确保数据可靠传输。最后，解释了DNS系统如何将域名解析为IP地址，使得用户可以通过易记的域名访问网站。文章旨在帮助读者理解互联网的基础架构和关键技术。
互联网协议  IP地址  数据包交换  TCP  DNS  路由 

Alpenglow：Solana 的重大共识重写

Alpenglow 是 Solana 共识算法的重大改革，旨在提高性能、简化协议并增强安全性。它通过 Rotor 改进区块传播，通过 Votor 改进投票机制，从而将交易最终确认时间从 12.8 秒缩短至 100-150 毫秒，同时降低验证者的运营成本。Alpenglow 还引入了“20+20”的弹性模型，提高了网络的容错能力，预计将于明年年初部署到 Solana 主网。
Alpenglow  共识算法  Rotor  Votor  交易最终确认  Solana 
  • Helius
  • 发布于 2025-05-28
  • 阅读 ( 2536 )
  • ( 114 )

web3 入门学习资源及招聘渠道汇总

对于想转行同学的一些学习资料汇总
Web3 

Web3 实战：用 Anchor 打造 Solana 智能合约全流程

in  Solana
Web3实战：用Anchor打造Solana智能合约全流程Web3热潮席卷而来，Solana以超高性能和低成本成为区块链开发的热门舞台。Anchor框架让Solana智能合约开发变得简单而高效。本文通过hello_anchor项目，带你实战从项目初始化到部署的全流程，快速上
Web3  Solana  Anchor 

Malda 集成 Across 结算合约

Malda 是一个统一的跨链流动性借贷协议，它使用零知识证明技术在以太坊和Layer2网络上运行。Malda 通过 Across 协议的结算合约，能够将分散的流动性转化为统一的、动态管理的全局资金池，解决了DeFi中的一个关键基础设施挑战，提高了资本效率。
zkCoprocessor  零知识证明  跨链流动性  结算合约  意图结算  资金池 
  • across
  • 发布于 2025-05-27
  • 阅读 ( 322 )

Web3 极客日报 #1748

  • rebase
  • 发布于 2025-05-27
  • 阅读 ( 564 )
  • ( 13 )

激励匿名参与 - 经济学

本文提出了一个激励匿名参与的模型，并分析了在 lottery 支付规则下，参与博弈的对称均衡。文章通过引入 low-participation penalty 来模拟现实场景，例如：prover 市场，并得出结论：彩票机制是在最小化“至少一个参与者”目标中，匿名且个体理性的机制中的最优机制。文章还分析了另一种低参与惩罚：Proof-of-Work。
激励机制  匿名参与  博弈论  对称均衡  lottery 支付规则  low-participation penalty 

EIP-7928：区块级访问列表：Glamsterdam案例 - EIP

该文档提议在Glamsterdam硬分叉中引入区块级访问列表（BALs），旨在通过显式映射每个交易到其访问或修改的状态（存储键、余额、nonce），使客户端能够并行执行交易，从而加速区块处理、提高吞吐量，并为节点运营者、应用、用户和基础设施提供商带来性能优势。
区块级访问列表  并行执行  状态差异  zkEVM  EVM  Glamsterdam 

多项式、快速傅里叶变换、FFT

in  密码学方向
快速傅里叶变换（FFT）快速傅里叶变换（Fast Fourier Transform，简称FFT）的高效算法主要由詹姆斯・库利（James W.Cooley）和约翰・图基（John W.Tukey）在1965年提出。
密码学  零知识证明  多项式  FFT  区块链 
  • 皓码
  • 发布于 2025-05-27
  • 阅读 ( 1695 )
  • ( 29 )

在Uniswap V4中建立Hook数据标准

本文档旨在为Uniswap V4的Hook开发者、数据索引者、分析师建立Hook数据标准，以便所有用户在处理Hook数据时能够使用相同的共享框架, 详细介绍了 Hook 的标准事件、数据索引方式以及 TVL 和 Volume 等关键指标的计算方法。
uniswap v4  Hook  数据标准  Volume  Uniswap  DeFi 

ERC20代币创建完整教程

一、ERC20代币概述1.什么是ERC20代币？ERC20（EthereumRequestforComments20）是以太坊区块链上的一种代币标准协议，它定义了一套规则和接口，使得开发者能够在以太坊网络上创建可互操作的代币。ERC20标准规定了代币必须实现的6个基本功能和2个可选功

驾驭高级Token标准：安全性、设计和审计策略的深度解析 – ImmuneBytes

本文深入探讨了各种Token标准，包括ERC-20、ERC-721、ERC-1155等，分析了它们的架构、安全风险和漏洞，比较了智能合约Token标准与协议原生Token实现，并针对跨链Token标准提出了独特的安全动态，最后，文章为开发者和审计人员提供了有关Token标准实现的最佳实践及安全建议。
Token标准  ERC-20  ERC-721  ERC-1155  智能合约  安全审计  Solidity 

零时科技 || Cetus 攻击事件分析

我们监控到 SUI 上针对 Cetus 的攻击事件，攻击共造成 223M USD 的损失
黑客攻击  攻击事件  web3安全