全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Solodit 清单解读：拒绝服务攻击 第 1 部分

本文详细介绍了如何在智能合约中防止拒绝服务（DoS）攻击，探讨了常见的攻击模式和安全编码实践，强调了拉取模式和最低交易额的必要性，以及黑名单功能可能带来的风险。文章通过代码示例清晰展现了这些关键点，并提出了实用的预防措施。
拒绝服务攻击  智能合约  安全编码  拉取模式  交易最小值  黑名单 
  • Cyfrin
  • 发布于 2025-04-09
  • 阅读 ( 1679 )
  • ( 88 )

Solodit 检查表解析：捐赠攻击

本文深入探讨了“捐赠攻击”在智能合约中的危害，并强调了内置会计方法的重要性以增强安全性。作者通过具体示例和代码展示了如何通过恶意捐赠来操纵合约状态，导致资产的失衡，并建议使用内部会计而非外部函数来维护资金的准确性和安全性。
智能合约  捐赠攻击  内置会计  ERC-4626  代币平衡  安全性 
  • Cyfrin
  • 发布于 2025-04-09
  • 阅读 ( 1270 )
  • ( 13 )

Rust 如何优雅实现冒泡排序

in  Rust
Rust如何优雅实现冒泡排序冒泡排序作为一种经典的排序算法，以其直观的比较与交换逻辑，成为算法学习的重要起点。尽管它在性能上并非最优，但在理解排序思想和编程实践上仍有独特价值。本文将带你走进冒泡排序的核心原理，结合Rust语言的安全性与简洁性，探索如何以优雅的方式实现这一算法。从逐步拆解的过
Rust  Rust 入门 

BOLT 9：已分配的功能标志

本文档记录了闪电网络 BOLT #9 中`init`消息、`channel_announcement`和`node_announcement`消息中`features`标志的分配。
闪电网络  feature flags  init消息  channel_announcement  node_announcement  BOLT #9 

探索 Web3 新星：Sui 的 Object 架构与 Move 语言实践

in  Move on Sui
探索Web3新星：Sui的Object架构与Move语言实践Web3的热潮席卷而来，而Sui区块链正以其独特的以Object为中心的架构和高性能交易能力崭露头角，成为Web3领域的新星。作为一款专为资产管理打造的区块链，Sui结合Move语言的安全与灵活性，为开发
Sui  Sui Move  Sui区块链  Web3 

全同态加密中漂移到更好的错误概率

Zama团队在EUROCRYPT 2025上展示了其在全同态加密(FHE)方面的最新研究成果，该研究旨在通过控制密文漂移来提高FHE的安全性及效率，特别是在IND-CPAD安全模型下。他们提出了一系列新技术，能够在不显著增加计算成本的前提下，降低解密错误的概率，从而提升FHE在实际应用中的安全性，并引入了更强的安全模型sIND-CPAD。
全同态加密  FHE  IND-CPAD  sIND-CPAD  密文漂移  解密错误 
  • ZamaFHE
  • 发布于 2025-04-09
  • 阅读 ( 1208 )
  • ( 3 )

sol退租操作流程，轻松收回账户租金

在Solana上，每个Token或NFT会自动扣掉0.002039SOL，首次交易也会自动扣掉0.024左右的SOL作为账户租金。通过简单步骤，批量销毁不需要的NFT或代币，快速回收账户租金。现在GTokenTool推出了账户租金回收功能，你可以直接关闭那些不用的

Dev发币—如何提高代币在GMGN的曝光和排名？

现在冲土狗的用户很多会选择从“狙击新代币”为出发，因为新币会暴涨个上千万倍，但跑路的Dev也很多，风险也高，作为早鸟的用户会简单判断这个项目叙事是否有热度，流动性池子大小、代码干不干净等，那么作为Dev，到底该怎么提高GMGN的曝光和排名呢？做到知己知彼，才能百战不殆！虽然现在一键发币很简单，但
GMGN  市值管理 

审计 - OpenZeppelin 文档

本文档介绍了 OpenZeppelin Defender 的 Audit 模块，该模块旨在帮助团队进行智能合约安全审计，保持可搜索的审计和问题存储库，简化审计员与开发人员之间的交互，自动化修复审查过程，并跟踪问题的完整生命周期。主要功能包括审计报告同步、问题跟踪、状态管理以及修复验证。
智能合约审计  安全漏洞  问题跟踪  修复验证  OpenZeppelin Defender  代码安全 

Restaking详解：风险、收益及运作方式

本文介绍了Restaking的概念，它允许PoS区块链上的质押资产同时用于保护其他服务或协议，从而实现多层次的奖励。文章详细阐述了Restaking的工作原理、优势（如提高资本效率、促进创新）以及风险（如复合削减风险、复杂性增加等），并列举了以太坊上的EigenLayer、比特币的Babylon Chain等实际案例，强调参与者需要谨慎评估风险。
restaking  PoS  EigenLayer  AVS  Liquid Staking Token  共享安全 
  • DAIC
  • 发布于 2025-04-09
  • 阅读 ( 367 )

区块链入门：重温以太坊

in  区块链101
本文探讨了以太坊的网络更新过程，包括硬分叉和软分叉的基本概念以及其对以太坊生态系统的影响。文章还介绍了以太坊改进提案（EIP）的过程，以及如何通过开发网络和测试网络来确保网络升级的安全性。在最后部分，文章简述了以太坊的原生货币以太币及其与Gas费用的关系，提出了以太坊的经济模型。
以太坊  硬分叉  软分叉  以太币  EIP  Gas 

Solana 保密余额（Confidential Balances）- 产品指南

Confidential Balances 是一套 Token2022 扩展，旨在实现 Solana 资产转移的隐私性。该扩展允许不同级别的隐私配置，结合多种加密技术如同态加密和零知识证明，以确保转移资产的机密性和合规性。文中详细介绍了如何启动该系统并进行保密转账的步骤。
Confidential Balances  Solana  隐私  加密技术  Token2022  零知识证明 

什么是智能合约？- CoW DAO

本文介绍了智能合约的概念、工作原理、应用场景（如去中心化交易所、借贷平台、流动性提供和Staking）以及优缺点。智能合约是区块链技术的重要组成，通过自动化、透明性和不可篡改性，在DeFi等领域发挥着关键作用。同时也指出了智能合约风险，例如代码漏洞可能导致资金损失，并强调代码审计的重要性。
智能合约  Solidity  去中心化应用  DeFi  以太坊虚拟机  区块链 
  • CowSwap
  • 发布于 2025-04-09
  • 阅读 ( 1236 )
  • ( 10 )

Bybit黑客事件的Safe原生解决方案

Bybit交易所遭遇了价值近15亿美元的加密货币盗窃事件，攻击者通过社会工程学攻击了Safe钱包开发者的开发机器，最终控制了Bybit的Safe账户并转移了所有资产。文章分析了事件经过，并探讨了如何利用Safe钱包的安全功能（如Safe Guards和时间锁）来预防此类攻击，强调了配置内置安全功能的重要性。
Safe钱包  多重签名  社会工程学  安全漏洞  delegatecall  Safe Guards 
  • Ackee
  • 发布于 2025-04-09
  • 阅读 ( 385 )

区块链三难困境

本文深入探讨了区块链三难困境，即安全性、可扩展性和去中心化三者难以兼顾的难题。文章详细解释了51%攻击、长程攻击和矿工可提取价值（MEV）等安全威胁，以及Compact Blocks和Gossip协议等提升可扩展性的技术。此外，文章还讨论了使用Nakamoto系数来衡量去中心化的程度，并以Solana为例，说明了在追求高吞吐量时可能牺牲去中心化。
区块链三难困境  安全性  去中心化  可扩展性  51%攻击  MEV 

Web3 极客日报 #1718

  • rebase
  • 发布于 2025-04-08
  • 阅读 ( 854 )
  • ( 10 )

映射Solana的黑盒

该文章介绍了一种通过链上行为映射来分析Solana上闭源程序的方法。
Solana  闭源程序  逆向工程  行为映射  链上分析  PumpSwaps 

Solana上的隐私转账：开发者指南

本指南详细介绍了Solana的保密转移扩展功能，该功能允许安全且隐私保护的代币转账。文章阐述了原理、实现细节及使用方法，包括如何使用零知识证明和同态加密保护账户余额和转移金额，同时还提供代码示例和最佳实践建议。
Solana  保密转移  零知识证明  同态加密  区块链隐私  SPL代币 
  • QuickNode
  • 发布于 2025-04-08
  • 阅读 ( 2001 )
  • ( 80 )

社区到底是什么？第二部分（将BARD应用于主流替代链）

本文作者使用BARD（信念Belief、行动Action、韧性Resilience和密度Density）框架来评估18个主流L1公链社区的健康状况，通过分析其在信仰、行动、韧性和密度四个方面的表现，对各社区进行评分和评估，并探讨了早期和成熟社区的差异、网络互联的影响以及如何更好地评估社区质量。
社区  区块链  BARD  评估  L1公链  生态系统 

Drift内幕：在Solana上构建高性能订单簿

本文介绍了Solana上最大的永续期货DEX——Drift Protocol。Drift通过其架构设计，如Solana高性能区块链的使用、交叉保证金风险引擎、去中心化Keeper网络等，实现了低滑点、高杠杆的交易体验。此外，文章深入探讨了Drift的永续引擎、风险引擎以及Just-In-Time (JIT) 流动性机制，展示了其在DeFi领域的创新。
Drift Protocol  Solana  永续期货  DEX  交叉保证金  JIT流动性