全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

比特币链上的重合交易

本文探讨了比特币区块链上存在的重复交易问题，这些交易由于coinbase交易的特殊性而产生。文章详细分析了这些重复交易的成因、潜在风险以及比特币开发者为解决此问题所做的努力，包括BIP30和BIP34的引入。虽然重复交易带来的风险目前很小，但仍是一个值得关注的问题，下一次可能发生重合交易的时间预计在2046年。
比特币  重复交易  Coinbase交易  BIP30  BIP34  软分叉 
  • BTCStudy
  • 发布于 2025-06-19
  • 阅读 ( 814 )
  • ( 6 )

访问控制 - OpenZeppelin 文档

本文档介绍了智能合约中访问控制的重要性，并详细讲解了OpenZeppelin提供的Ownable和AccessControl组件来实现不同级别的访问控制。Ownable适用于简单的所有权管理，而AccessControl则通过角色定义，提供更灵活的权限控制。此外，还介绍了使用TimelockController实现延迟操作，以防止恶意管理员行为，保护用户利益。
访问控制  ownable  AccessControl  角色  TimelockController  权限管理 

Spark：DeFi 的主动资本分配器

Spark 协议旨在解决传统银行的低效率和不透明问题，通过 Spark Liquidity Layer (SLL) 自动分配资产，以及 SparkLend 提供低成本、高流动性的借贷市场。Spark 作为 Sky 生态系统中的一员，通过 USDS 稳定币和 RWA 投资，为用户提供有竞争力的收益和稳定的回报，目标是成为 DeFi 领域最先进的收益引擎。
DeFi  收益耕作  稳定币  资产管理  链上资产分配  RWA 
  • 4pillars
  • 发布于 2025-06-19
  • 阅读 ( 1058 )
  • ( 28 )

Foundry作弊码第二部分：使用vm.prank模拟任何地址

本文介绍了Foundry测试框架中的`vm.prank`作弊码，它允许开发者模拟任何地址作为`msg.sender`，从而方便测试需要权限控制的合约逻辑，例如模拟不同的用户调用合约，测试访问控制和多重签名等场景。
Foundry  vm.prank  作弊码  权限控制  模拟调用  测试 

Awesome Solana 安全资源

本文档汇总了大量 Solana 安全相关的资源，包括官方文档、课程、示例，以及 Rust 语言学习资料。同时，也推荐了 Anchor 框架，并提供了 EVM 开发者过渡到 Solana 的资源。此外，还包括通用资源、代码库、提问场所、工具、CTF 和审计竞赛等信息，旨在帮助开发者构建更安全可靠的 Solana 程序。
Solana  安全  Anchor框架  漏洞  审计  Rust语言 
  • 0xMacro
  • 发布于 2025-06-19
  • 阅读 ( 501 )

钱包连接协议详解

in  区块链钱包原理与前端集成实践
了解区块链钱包连接协议的底层原理与实现方式，涵盖 EIP-1193 注入标准、WalletConnect v2 架构、多设备扫码通信机制及消息交互流程。通过理论解析与代码实战，帮助开发者全面理解“连接钱包”背后的协议逻辑，为前端集成奠定坚实基础。
walletconnect  EIP 1193  Wallet  eth  Web 3.0 
  • Henry
  • 发布于 2025-06-19
  • 阅读 ( 2186 )
  • ( 27 )

区块链钱包基础概念

in  区块链钱包原理与前端集成实践
区块链钱包是用户进入 Web3 世界的第一站。要理解钱包的功能，首先要**抛开**“钱包=资产”的传统观念，真正认识它在去中心化世界中的角色：**私钥管理器 + 用户身份认证器**。
Wallet  blockchain  Web3  front end  ETH 2.0 
  • Henry
  • 发布于 2025-06-19
  • 阅读 ( 1639 )
  • ( 21 )

Foundry 高级作弊码系列：第二部分 - 作弊码 vm.prank，模拟调用

in  Foundry 高级作弊码系列
本文介绍了 Foundry 的一个非常有用的 Cheatcode：vm.prank，它允许开发者在测试中模拟任何地址作为 `msg.sender`，从而方便地测试访问控制和各种边界情况。
Foundry  vm.prank  msg.sender  智能合约  安全测试  cheatcode 

Foundry 高级作弊码系列：第二部分 - 作弊码 vm.prank，模拟调用

本文介绍了 Foundry 中 vm.prank cheatcode 的使用方法，该 cheatcode 允许开发者模拟任何 msg.sender，从而测试需要特定权限才能访问的合约逻辑，例如访问控制、多重签名和元交易路径。
Foundry  vm.prank  msg.sender  访问控制  测试  智能合约 

2025年Base扩容：在保持亚美分交易的同时维持10倍增长

Base 团队为了构建全球链上经济，采取了一系列措施来扩展 Base 网络。其中包括调整弹性比率、更新动态费用参数以及增强网络容量。通过降低 gas target 并提高 gas limit，旨在优化费用市场机制，有效管理网络拥塞和用户需求，确保在高峰期也能保持较低的交易费用。
base  链上经济  Gas Target  Gas Limit  EIP-1559  费用市场机制 

🕵️ 智能合约猎手的剧本：克隆、分析、利用

本文介绍了使用 Foundry 和 AI 工具进行智能合约漏洞挖掘的三步流程：克隆链上合约，使用 Cursor 进行 AI 辅助代码分析，以及构建 Mainnet Fork PoC 验证漏洞。文章详细阐述了每个步骤中使用的工具和技术，并提供了实际案例和最佳实践，适用于希望提升智能合约安全研究技能的开发者和安全研究人员。
智能合约  漏洞挖掘  Foundry  AI  安全  区块链 

网络安全基石的奠基人：Ralph C Merkle

本文介绍了Ralph C Merkle在密码学和网络安全领域的卓越贡献，包括公钥密码、密码哈希、Merkle Puzzles、Merkle-Hellman背包密码系统和Merkle树等。文章回顾了Merkle在公钥密码学上的突破性工作，以及他对Merkle树的贡献，Merkle树在区块链和其他领域有着广泛的应用。
公钥密码  密码哈希  Merkle树  Merkle-Hellman背包密码系统  Diffie-Hellman  密码学 

GitHub 上评价最高的账户抽象 Bundler：支持 EIP-7702 的 Skandha

本文介绍了 Skandha，一个基于 TypeScript 构建的、积极维护的以太坊账户抽象 Bundler。它支持 EIP-7702 和 EntryPoint v0.8，旨在简化智能账户应用的用户操作处理，并提供多链支持、内置 MEV 保护等功能。Skandha 提供公共和私有模式，并提供托管服务，方便开发者使用。
账户抽象  Bundler  EIP-7702  EntryPoint v0.8  MEV 保护  多链支持 

数据之战：Sui 赋能的 Walrus 对阵全栈 Irys

本文深入比较了 Irys 和 Walrus 两种链上数据存储方案。Irys 是一个垂直集成的 L1 数据链，提供原生 blob 访问和永久存储，但需要新的验证器集合；Walrus 是 Sui 上的一个模块化存储网络，采用擦除编码，易于采用，但依赖跨层协调。文章从架构、经济模型、数据持久性、可编程性、存储期限和采用情况六个维度进行了对比分析，为开发者提供了选择这些方案的参考。
数据存储  Irys  Walrus  区块链  L1 数据链  擦除编码 
  • 4pillars
  • 发布于 2025-06-18
  • 阅读 ( 2511 )
  • ( 22 )

监控Hyperliquid质押奖励和验证者性能的最佳工具

本文介绍了Hyperliquid区块链上用于监控验证者性能和最大化质押奖励的工具。主要介绍了Validator Performance Dashboard、Hypurrscan、Thunderhead Stats以及Hyperliquid Staking Documentation四个工具，用于跟踪验证者性能、质押指标以及网络范围内的统计数据，帮助用户做出明智的委托决策，优化质押收益。
Hyperliquid  质押奖励  验证者性能  HYPE代币  区块链 

【solidity 进阶】合约的升级方式及核心原理

solidity智能合约一旦部署便不可更改，但是通过特定的设计觅食可以实现“升级”的效果。
Solidity 

走向多维——EVM gas计量实证分析——执行层研究

本文总结了一项实证分析的主要发现，该分析关注于不同EVM gas计量方案如何影响网络吞吐量和区块利用率，特别是多维方案，其中不同资源的使用情况被分别计量。研究结果表明，采用多维gas计量方案可以显著提高layer1的可扩展性，但同时也增加了复杂性，需要在实施和区块构建方面进行权衡。
EVM  Gas计量  多维度计量  网络吞吐量  区块利用率  状态 

Web3 安全入门：常见的硬件钱包陷阱

本文主要介绍了使用硬件钱包时可能存在的安全风险，包括购买时的假冒硬件钱包和恶意引导，使用时的钓鱼攻击和中间人攻击，以及存储和备份恢复短语时的风险。文章通过实际案例分析了这些风险，并提供了实用的安全建议，例如从官方渠道购买硬件钱包、注意签名授权、安全存储恢复短语等，旨在帮助用户更好地保护加密资产。
硬件钱包  安全  钓鱼攻击  中间人攻击  恢复短语  加密资产 
  • slowmist
  • 发布于 2025-06-18
  • 阅读 ( 1216 )
  • ( 33 )

高级 Foundry Cheatcodes 系列：第一部分 - Foundry 基础，为何选择 Foundry 而非 Hardhat？

本文介绍了 Foundry 作为 Rust 编写的智能合约工具包，相比 Hardhat，Foundry 能够原生运行 Solidity 测试，速度更快，效率更高。同时， Foundry 提供了`forge`、`cast`、`anvil`、`chisel`等 CLI 工具，以及 cheatcodes 以直接操控 EVM 状态，为智能合约开发和审计带来便利。
Foundry  Hardhat  Solidity  智能合约  EVM  测试 

零知识虚拟机（zkVM）简介

本文是零知识虚拟机（zkVM）安全系列的第一篇文章，主要介绍了zkVM的基本概念、工作原理及其在可验证计算中的作用。文章还简要介绍了zkEVM及其在区块链中的应用，并概述了该系列后续文章的主题，旨在为零知识领域的研究人员和zkVM开发者提供有用的安全指导。
零知识证明  虚拟机  zkVM  zkEVM  可验证计算  RISC Zero 
  • Veridise
  • 发布于 2025-06-18
  • 阅读 ( 1387 )
  • ( 28 )