全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

2025 Web3 华语开发者报告 - 远程、收入与技术栈

由OpenBuild,GCC,登链,Creators,OpenCAS在2025年末在华语技术社区开展的一次问卷调研，本次调研共回收220份有效样本。其中有60%的Web3从业者，40%Web3观望者。样本不算大，但依旧希望大家能否从这些样本中获得Web3世界
  • 晓娜
  • 发布于 14小时前
  • 阅读 ( 60 )
  • ( 3 )

Web3 极客日报 #1855

  • rebase
  • 发布于 18小时前
  • 阅读 ( 27 )
  • ( 2 )

Near-Optimal Oblivious Key-Value Stores 实现

有时候需要多方协作来完成一些计算，但每方都不希望暴露自己的数据。所以目标就是确保各方仅仅了解自己的数据，而不要了解到别方的数据。obliviouskey-valuestores(OKVS)可在隐藏key的

ERC-7540 vs ERC-4626：RWA金库的异步结算

本文介绍了 ERC-7540，它是 ERC-4626 的技术扩展，旨在解决现实世界资产（RWA）的非原子流动性问题。ERC-7540 通过引入异步请求/声明模式，将 vault 从“推送”模型转变为“拉取”模型，从而弥合了链上交易和链下结算系统之间的时间差，解决了传统 ERC-4626 在处理 RWA 时遇到的问题，如未抵押代币发行、结算回滚和合规性僵局。
ERC-7540  ERC-4626  RWA  异步结算  DeFi  通证化 vault 
  • zealynx
  • 发布于 22小时前
  • 阅读 ( 19 )

从“人肉排查一个月”到“系统几分钟定位”：用 Rust 重构一代问题诊断系统

大概12年前，在阿里内部我们遇到过一个几乎无解的数据库链路问题。问题的现象很简单：数据库偶发抖动链路极其复杂日志、监控、指标全部是割裂的但要真正找到根因，却花了整整一个月。那段时间，基本靠“人肉”：人看日志人对时间线人凭经验猜测人在不同系统之间来回切换直到某一天
Rust  诊断系统 
  • King
  • 发布于 23小时前
  • 阅读 ( 33 )

价差不再免费之日 - 在不利选择的竞争中求生（CLOBs & DeFi）

本文深入探讨了做市商在交易中面临的挑战，核心在于理解市场微观结构，包括中间价的变动、成交的条件性、深度及其行为模式，以及如何通过控制报价、量化风险来应对不利的市场变动。文章强调了成交后的价格走向（markout）的重要性，以及如何利用它来评估交易的毒性进而优化做市策略。
做市  流动性  市场微观结构  订单簿  风险管理  成交价格走向 
  • thogiti
  • 发布于 1天前
  • 阅读 ( 64 )
  • ( 7 )

CoW DAO：2025年回顾！- CoW DAO

CoW DAO在2025年交易量、用户和市场份额方面都取得了新的突破，CoW Swap在Avalanche、Polygon、Lens Chain、BNB Chain和Linea等新链上推出，并进行了一系列产品升级和调整，例如跨链交换、公平组合批量拍卖等。此外，CoW DAO还通过与Aave、NEAR Protocol等建立合作伙伴关系，深化了在DeFi领域的影响力。
CoW Swap  MEV保护  DEX聚合器  跨链交换  批量拍卖  DeFi 

a16z: 我们对 2026 年加密货币领域感到兴奋的 17 件事

a16z crypto 团队发布了他们对 2026 年加密货币领域的一些重大想法的观察，涉及稳定币、RWA 代币化、支付与金融、隐私与安全、AI 代理，以及其他行业和应用，以及我们应该如何构建。 其中包括对稳定币更巧妙的链上/下匝道，以更加密原生方式思考 RWA 的代币化和稳定币，以及稳定币解锁银行账本升级周期和新的支付场景等等。
稳定币  RWA代币化  AI 代理  隐私  零知识证明  预测市场 

DeFi 安全最佳实践

本文主要介绍了DeFi交易中的安全问题以及最佳实践。文章详细阐述了钓鱼攻击、虚假合约、流动性操纵等常见DeFi诈骗手段，并提供了防范措施。此外，还介绍了通过研究市场、监控交易、保持适度滑点等方式来保护自己，以及如何选择安全的智能合约和利用基于意图的交易和批量拍卖来提高交易的安全性。
DeFi安全  智能合约  MEV  滑点  流动性  意图交易 
  • CowSwap
  • 发布于 1天前
  • 阅读 ( 114 )
  • ( 8 )

Rust + Tokio：把 Agent 从 Demo 升级为“生产级执行器”

in  用 Rust 打造一个 AI Agent
在上一篇里，我们用Rust从0写了一个完整Agent：有LLM、有工具、有记忆、有Plan→Act→Observe循环。但如果你真把它跑在生产环境，很快就会遇到这些问题：❌工具调用是串行的，明明可以并发却在“排队等”❌一个工具卡住，整个Agent就卡死❌
Rust  AI Agent 
  • King
  • 发布于 1天前
  • 阅读 ( 63 )
  • ( 2 )

ZEC不是货币

作者分享了自己对加密货币的看法，认为加密技术能够限制政府过度支出，并赋予个人持有资金的权力。虽然隐私币如Zcash在打破资金可追踪性方面有优势，但比特币凭借先发优势和网络效应，已经确立了其作为货币的地位，其他加密资产难以撼动。因此，应将Zcash等隐私币视为实现主权的工具，而非货币。
隐私  比特币  Zcash  货币  加密货币  监管 

2026年互操作性发展现状

文章探讨了加密货币互操作性的发展趋势，认为互操作性已从最初的口号发展成为加密货币运作的基础。文章指出，到2026年，互操作性将不再是“重要的事情”，而是加密货币发挥作用的基础。文章还讨论了互操作性的未来发展方向，如跨链结算、跨链互操作性代币标准等。
互操作性  跨链  区块链  代币标准  桥  LayerZero 
  • LI.FI
  • 发布于 1天前
  • 阅读 ( 64 )
  • ( 3 )

2026年：PQC密钥交换启动

文章讨论了后量子密码学（PQC）的迁移，特别是NIST推荐的ML-KEM和ML-DSA算法，用于替换现有的RSA和ECC密钥交换及数字签名方法。文章通过代码示例展示了如何在OpenSSL 3.5和Botan3库中集成ML-KEM，并对不同密钥交换方法的性能进行了基准测试，展示了ML-KEM在性能上与传统加密方法相当。
后量子密码学  ML-KEM  ML-DSA  OpenSSL  Botan3  密钥交换 

2026年：PQC签名迁移的启动

本文探讨了后量子密码(PQC)签名迁移的启动，重点介绍了ML-DSA（又名Dilithium）作为RSA、ECDSA和EdDSA等传统签名算法的潜在替代方案。文章通过OpenSSL和Botan3库的代码示例，展示了ML-DSA的集成和应用，并对密钥生成速度和签名验证进行了测试。
后量子密码  ML-DSA  Dilithium  OpenSSL  Botan3  数字签名 

廉价生成与理解的脆弱性

文章探讨了在AI技术快速发展的背景下，理解的价值并未自然而然地提升。文章通过分析市场价值与内在效用的区别，以及AI在代码生成和知识学习中的潜在风险，强调了真实世界模型的重要性。文章还讨论了机构和教育在激励真实知识和避免“理货崇拜式认识论”方面的作用，最终强调了保持真理与奖励机制紧密结合的重要性。
人工智能  理解  世界模型  激励机制  验证  代码生成 
  • thogiti
  • 发布于 2天前
  • 阅读 ( 58 )
  • ( 3 )

去中心化存储架构的深度解析：从独立主权到模块化集成

从2017年的“大航海时代”到2025年的“模块化纪元”，去中心化存储赛道经历了一场从叙事巅峰到基建重构的权力更迭。本文将深度剖析三种核心存储架构，复盘老牌巨头的兴衰，并对比新势力的技术博弈。一、独立主权链：从“神坛跌落”到“差异化生存”这一架构以独立Layer1公链为基础，
FileCoin  存储  DA  数据可用性 

64 字节长的比特币交易

本文讨论了比特币中一种被称为“64字节交易”的安全漏洞，该漏洞源于64字节长的交易可能与区块默克尔树的哈希对象相混淆，可能导致SPV客户端被欺骗。文章分析了攻击者如何利用这一漏洞欺骗SPV客户端，使其误以为收到了一笔实际上并不存在的交易。虽然攻击复杂性较高且风险相对较低，但文章仍建议通过软分叉禁用所有剥离见证数据后长度为64字节的交易以修复此漏洞。
比特币  SPV  默克尔树  交易  安全漏洞  软分叉 

Uniswap The Compact 审计

本文是对Uniswap的The Compact协议进行的安全审计报告，该协议允许用户锁定ERC-20或原生代币，并通过仲裁者和分配者的协助，在满足特定条件后进行索赔。
智能合约  安全审计  以太坊  ERC-6909  Uniswap  The Compact  Solidity 

Uniswap Tribunal 审计

本文是对Uniswap的Tribunal项目的代码审计报告，该项目是一个用于在PGA链上结算跨链交换的框架。审计发现了23个问题，包括高、中、低风险等级的问题，并提出了修复建议。大多数问题在部署前已得到解决，但测试覆盖率不足，建议增加测试。
Solidity  智能合约  代码审计  跨链  Uniswap  安全 

Uniswap Labs Compact Emissary代码审计

本文是对Uniswap Emissary项目的代码审计报告，该项目旨在提供一种链上注册机制，以便安全灵活地授权签名。审计发现并解决了多个中低风险问题，包括重复调度密钥移除可能导致执行阻塞，以及当注册密钥超过256个时密钥移除失败等。审计范围包括BaseKeyVerifier.sol、GenericKeyManager.sol等文件。没有发现高危漏洞。
Solidity  智能合约  代码审计  密钥管理  签名授权  Uniswap