全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

DeFi和加密货币投资者的风险评级框架：SeC FiT PrO简介

本文介绍了一个名为SeC FiT PrO的DeFi风险评估框架，旨在帮助DeFi和加密货币投资者量化和管理DeFi协议的运营风险。该框架通过六个风险维度（安全、合规、财务、技术、协议和运营）对协议进行评估，并生成一个综合风险评分，以确定与特定协议交互的适当风险水平。Galaxy使用此框架进行DeFi运营，并建议在更好的风险管理工具出现之前，避免广泛的协议多样化。
DeFi  风险评估  SeC FiT PrO  加密货币  协议  风险管理 
  • Galaxy
  • 发布于 2025-08-08
  • 阅读 ( 393 )
  • ( 20 )

011：什么是 Token？FT 与 NFT 有何不同？

in  Web3 敲门砖计划
Token 是智能合约生成的数字资产，分为同质化（FT）和非同质化（NFT）两类，是 Web3 中资产与身份的基础表达方式
  • Henry
  • 发布于 2025-08-07
  • 阅读 ( 343 )
  • ( 14 )

密码学之 Ecdsa 签名、GG18、MPC 钱包(三)

本文讨论多个参与者如何共同完成 ECDSA 阈值签名，主要讨论 2018 年 RosarioGennaro 和 StevenGoldfeder 在论文Fast Multiparty Threshold ECDSA with Fast Trustless Setup 中提出的方案，即 GG18。
ECDSA签名  MPC 钱包  区块链  GG18  安全多方计算  MPC 
  • 皓码
  • 发布于 2025-08-07
  • 阅读 ( 528 )
  • ( 30 )

ViaBTC Capital：从BIP到矿工投票：比特币协议升级机制

比特币的开发由一个全球性的开源社区驱动，协议的变更通过比特币改进提案（BitcoinImprovementProposals,BIPs）进行规范化。这些提案需经过严格的社区审查和共识机制，包括矿工的信号投票。这种开源模式，尽管促进了透明度和广泛参与，但也带来了快速达成共识和协调开发的挑战

每个区块链开发者应该了解的EVM内部原理 — 第三部分

本文是EVM内部原理系列文章的第三部分，主要讲解了区块链开发者应该如何利用EVM的debug工具来调试智能合约，包括如何使用Foundry、Hardhat、Tenderly等工具进行交易的追踪和调试，如何理解debug_traceCall，以及如何通过Foundry脚本来调试交易。通过学习EVM的trace，开发者可以更好地理解合约的执行过程，从而更高效地进行bug查找、gas优化和开发流程管理。
EVM  debug_traceCall  Foundry  Hardhat  tenderly  智能合约调试 

理解静默支付（一）

本文介绍了比特币静默支付的工作原理，它通过一种新的地址格式，允许用户重复使用静态地址，同时保护隐私。文章详细解释了椭圆曲线Diffie-Hellman密钥交换（ECDH）在创建共享秘密值中的作用，以及如何利用这一技术锁定资金，确保只有接收者才能花费。
静默支付  比特币地址  ECDH  公钥  私钥  Taproot 
  • BTCStudy
  • 发布于 2025-08-07
  • 阅读 ( 1064 )
  • ( 3 )

香港稳定币条例生效后对USDT 与 USDC 有什么影响？

在全球加密货币市场的风云变幻中，香港稳定币条例的生效无疑是一颗投入平静湖面的巨石，激起层层涟漪，尤其对全球两大主流稳定币USDT与USDC产生了多方面的深远影响。监管层面：局外之身亦有隐忧香港稳定币条例犹如一个精心设计的牢笼，但其主要目标是针对在香港发行或与港元挂钩的稳定币。USDT

香港稳定币法案生效：链上自由，真的要说再见了？

8月1日，香港稳定币监管法案正式生效。这一消息在加密货币圈掀起了不小的波澜。很多人看到这个新闻，第一反应是：「哇，香港越来越开放了，加密领域终于要迎来自由了！」然而，作为一个在加密圈浸淫半年多的「老人」，我必须告诉大家，事情并非如此简单。这不是开放，而是一场悄然收紧的监管风暴。你钱包裡那点「链上自

使用 Go 语言中的Token桶算法构建速率限制器

本文介绍了如何使用 Go 语言和Token桶算法构建一个速率限制器，并将其与 Redis 集成以实现生产级别。文章详细讲解了速率限制的概念、Token Bucket 算法的原理和实现，以及如何使用 Redis 解决并发、无状态、多服务器同步和水平扩展等关键问题。
速率限制  Token Bucket算法  Go语言  redis  并发  分布式系统 

帝国反击战：AI和科技巨头如何成为数字独裁者——以及为什么区块链是我们唯一的希望

数字革命曾承诺民主化。但它带来的却是数字独裁。新帝国：算力、算法和数据环顾四周。每个行业都被"颠覆"了，但不是我们期望的那种方式。我们得到的不是去中心化，而是超级中心化。AI和互联网巨头已经成为建立在三大支柱上的帝国：算力：消耗相当于小国电力的大型数据中心，被少数公司控制。算法：塑造我们现实

Baby Jubjub 椭圆曲线 与零知识证明

本文介绍了 Baby Jubjub 椭圆曲线在零知识证明中的应用。Baby Jubjub 曲线因其高效的计算特性和与现有技术的兼容性，成为 zk-SNARK 电路的理想选择。文章详细阐述了 Baby Jubjub 曲线的参数设置、生成点以及点加运算的实现，并提供了 Go 语言的示例代码，展示了如何在实际应用中使用该曲线进行标量乘法和点加运算，并且介绍了在以太坊中的应用。
Baby Jubjub  椭圆曲线  零知识证明  zk-SNARK  密码学  bn254 

密码学第一准则……不要讨论零值或单位元

本文探讨了密码学中零值（zero value）和单位元（identity element）可能引发的问题。零值可能导致计算短路、信息丢失，甚至导致签名验证失效；针对椭圆曲线，如果使用户陷入使用弱生成值的陷阱，攻击者可以利用零点问题，比如通过“伪造公钥攻击”篡改签名，在代码中，需要检查零值以防止攻击。
零值  单位元  椭圆曲线  公钥攻击  签名验证  BN256 

每周摘要:Linea 与以太坊对齐，Etherfi启动一键式金库， ERC-4337 趋势

本文是Etherspot发布的每周Account Abstraction(AA)技术摘要，讨论了Linea在以太坊生态中的定位、Etherfi的一键跨链存款、ERC-4337的Userops分析工具、Rhinestone关于互操作性的讨论以及AAA关于智能钱包UX的探索。文章涵盖了AA领域的最新进展和Etherspot的见解。
Account abstraction  账户抽象  ERC-4337  互操作性  智能钱包  跨链 
  • etherspot
  • 发布于 2025-08-07
  • 阅读 ( 317 )
  • ( 13 )

酿造我们自己的数字资产：使用 OpenZeppelin 编写 Turra's Coffee Token (TCT) 代码

本文介绍了如何使用 Remix IDE 和 OpenZeppelin 库创建自己的 ERC-20 代币 Turra's Coffee Token (TCT)。
ERC-20  智能合约  Solidity  OpenZeppelin  Remix IDE  区块链 

臭名昭著的漏洞摘要 #4：通缩代币风险、ERC4626覆盖漏洞与Rust移位溢出

本文是Notorious Bug Digest系列的第四期，主要分析了近期Web3领域出现的一些安全漏洞和事件。
智能合约安全  漏洞分析  AMM  Permit2  shift溢出  区块链安全 

Certora 通过形式化验证技术确保智能合约安全

本文讨论了Web3应用安全问题，特别关注智能合约的形式化验证。Certora通过形式化验证技术确保智能合约安全，并总结了五个Rust智能合约开发最佳实践，包括保持代码模块化、利用编译器检查、简化数据结构、减少trap value状态以及分离核心逻辑与副作用，以提高代码的可验证性和安全性。
Web3  智能合约  正式验证  Rust语言  Soroban  Solana 
  • Certora
  • 发布于 2025-08-07
  • 阅读 ( 330 )
  • ( 13 )

Solana 区块组装市场 (BAM)

Jito 提出了 Solana 的 Block Assembly Marketplace (BAM)，旨在通过可信执行环境（TEE）内的加密内存池，实现更私密、可编程和可验证的交易排序。
Solana  MEV  可信执行环境(TEE)  Jito  交易排序  BAM 
  • Helius
  • 发布于 2025-08-07
  • 阅读 ( 1551 )
  • ( 74 )

Surfpool：Solana 上的 Anvil，本地开发闪电般⚡️

in  Solana
Surfpool：Solana上的Anvil，本地开发闪电般⚡️对于以太坊开发者来说，Anvil无疑是本地开发调试的利器。现在，Solana生态也迎来了它的“Anvil”——Surfpool！还在为搭建复杂的本地测试环境、等待缓慢的交易确认而烦恼吗？Surfpool提供了一个速度飞快、
Web3  Solana  Surfpool 

Uniswap V3: 集中流动性与资本效率

本文介绍了 Uniswap V3 的核心概念和创新，包括集中流动性、费用等级、NFT 仓位以及开发者增强功能和 Gas 优化。V3 通过允许流动性提供者更有效地部署资金，为交易者提供更优惠的价格，并帮助开发者更快地构建，从而解决了 V2 的资本效率低下问题。
Uniswap V3  集中流动性  NFT 仓位  Gas 优化  AMM  ERC-721 
  • Cyfrin
  • 发布于 2025-08-06
  • 阅读 ( 984 )
  • ( 16 )

Solidity中的事件和监听器：如何实现合约间的通信

在以太坊智能合约开发中，事件（Events）和监听器（Listeners）是实现合约间通信、链上链下交互以及状态跟踪的重要机制。Solidity的事件机制允许合约记录关键操作并通知外部系统（如前端、链下服务或其他合约），而监听器则通过监听这些事件实现实时响应。事件（Events）简介什么是事件
Solidity  合约事件  智能合约