全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

流动性再质押代币 LRT 风险：智能合约漏洞与系统性失败

本文深入探讨了流动性再质押代币（LRT）协议中常见的漏洞和风险，包括智能合约漏洞（如奖励会计错误、重入攻击等）以及经济和系统性风险（如杠杆、流动性危机、验证者中心化等），强调了在LRT协议开发和使用中进行严格风险管理的重要性，并呼吁开发者和用户持续关注不断变化的风 landscape。
流动性再质押代币  LRT  智能合约  漏洞  风险  EigenLayer 

如何看懂一个 ERC 标准：结构要素与接口设计模式

in  ERC 系列标准全景图解
关键词：interface、event、hook、可选扩展、继承结构、ERC165、模块化设计
ERC165  模块化设计  Event  interface  eth  Web3 
  • Henry
  • 发布于 2025-07-10
  • 阅读 ( 887 )
  • ( 30 )

Etherspot 周报：Vitalik 的警告、Circle Gateway USDC、Securitize TSSO预言机、PillarX链抽象…

本文是Etherspot发布的每周技术摘要，涵盖了Circle推出的链抽象USDC的Circle Gateway、Vitalik Buterin对以太坊中心化风险的警告、由Etherspot Pulse驱动的PillarX链抽象解决方案演示、Particle Network的Web3碎片化报告，以及Securitize与RedStone合作推出的可信单源预言机（TSSO）。
链抽象  账户抽象  以太坊  预言机  USDC  DeFi 
  • etherspot
  • 发布于 2025-07-10
  • 阅读 ( 1118 )
  • ( 66 )

揭秘 Halo2 中的查询冲突漏洞：一次额外的查询如何打破可靠性

Halo2 中存在一个查询冲突的漏洞，当多点打开参数中多次在同一评估点查询同一多项式时，会导致一个评估被忽略，恶意证明者可以伪造评估并通过验证，文章解释了漏洞的根本原因，并通过具体的例子展示了如何利用它，以及如何在 Halo2 中修复它。
Halo2  零知识证明  查询冲突  多点打开  PLONK  密码学 

ERC 标准的前世今生：从提案流程到接口哲学

in  ERC 系列标准全景图解
关键词：EIP、ERC、接口设计、标准化、OpenZeppelin、ERC165
ERC  EIP  eth  Web 3 
  • Henry
  • 发布于 2025-07-10
  • 阅读 ( 1118 )
  • ( 45 )

不止于后端：Rust 在 Web 开发中的崛起之路 (2024数据解读)

in  Rust
不止于后端：Rust在Web开发中的崛起之路(2024数据解读)当我们的目光还聚焦于JavaScript框架的迭代时，一股新的技术浪潮正悄然积蓄力量。以往被视为“系统编程专属”的Rust语言，正借助WebAssembly(Wasm)的东风，在Web开发领域，尤其是性能敏感
Rust 

Watt协议审计总结

本文是Ackee Blockchain Security对Watt协议进行的安全审计报告。审计发现了20个安全问题，包括严重、高、中、警告和信息级别。在修复审查中，发现了一个新问题。关键、高和中等严重程度的发现已由客户修复，警告和信息严重程度的发现已由客户修复、部分修复或确认。
安全审计  Watt协议  LP Token  漏洞  智能合约  区块链安全 
  • Ackee
  • 发布于 2025-07-09
  • 阅读 ( 77 )

使用 Deptective 调查你的依赖项

Deptective 是 Trail of Bits 发布的一款开源工具，旨在自动发现软件运行所需的依赖包。通过跟踪软件的系统调用，Deptective 能够识别缺失的文件，并在 Linux 发行版的索引中查找包含这些文件的软件包，最终确定并安装所有必要的依赖项，从而成功运行软件。
依赖分析  开源工具  系统调用跟踪  软件包管理  linux  Deptective 

复原比特币钱包所需的架构

本文深入探讨了比特币钱包配置的重要性，特别是在单签名和多签名钱包的恢复过程中。文章强调了钱包配置（包括主密钥指纹、拓展公钥、派生路径和脚本类型等信息）对于确保用户能够独立控制其比特币资金的关键作用，即使钱包应用出现故障。同时，文章还提到了合作式保管方式，例如Unchained，可以在钱包配置信息的保存和恢复方面提供帮助。
比特币  钱包配置  多签名钱包  单签名钱包  密钥  派生路径 
  • BTCStudy
  • 发布于 2025-07-09
  • 阅读 ( 578 )
  • ( 11 )

什么是比特币和区块链？- Pintu学院

本文介绍了比特币的基本概念和区块链技术。比特币是一种利用区块链技术的数字资产，具有去中心化、全球性、稀缺性和可分割性等特点。比特币区块链作为一个去中心化的账本，通过矿工验证交易并获得奖励，保证了交易的安全性和不可篡改性。比特币的总量被限制在2100万枚，通过挖矿奖励减半机制，使其变得越来越稀缺。
比特币  区块链  去中心化  挖矿  交易验证  数字资产 
  • pintuid
  • 发布于 2025-07-09
  • 阅读 ( 314 )
  • ( 7 )

使用Ethers.js在以太坊上创建和验证铭文

前言本文将详细介绍如何利用Ethers.js库来创建个性化的区块链铭文，并深入探讨铭文技术的各项特性比特币相关概念总量：2100万枚最小单位：聪（sat）单位换算表单位中文名称英文名称换算关系BTC
ethers.js  铭文  Etherscan 
  • 木西
  • 发布于 2025-07-09
  • 阅读 ( 990 )
  • ( 39 )

密码学之Schnorr签名、Frost、MPC钱包(二)

in  密码学方向
Schnorr签名上篇文章讲了schnorr签名的原理，包括单签和多签，并对他们的安全性做了分析。本文继续讲一个新的阈值签名协议Frost，本文内容来自于这篇文章，FROST:FlexibleRound-OptimizedSchnorrThresholdSignatures
密码学  Schnorr  FROST签名  MPC 钱包  区块链  阈值签名 
  • 皓码
  • 发布于 2025-07-09
  • 阅读 ( 888 )
  • ( 29 )

探讨锚定资产交易对的流动性激励

本文探讨了稳定币交易对的流动性激励机制，认为传统的激励方式可能不是维持流动性的最佳方案，特别是对于锚定资产。
流动性  稳定币  DEX  智能合约  激励机制  债务 

主分支cross-input-aggregation/half-aggregation.mediawiki的交叉输入聚合

本文档描述了BIP 340签名的半聚合技术，这是一种将多个签名聚合成单个聚合签名的非交互式过程。聚合签名的大小约为原始签名组合大小的一半。半聚合适用于需要验证多个签名的验证者，通过将签名压缩成单个聚合签名，可以减少发送给验证者的数据量。
BIP 340  签名聚合  半聚合  Schnorr签名  密码学  比特币 

【Solana 开发实战】轻松搞定链上 IDL：从上传到获取全解析

in  Solana
【Solana开发实战】轻松搞定链上IDL：从上传到获取全解析你是否曾因为客户端代码与链上Anchor程序版本不匹配而抓狂？或者在团队协作中，因为某个成员更新了合约却没有及时同步IDLJSON文件而导致了不必要的bug？在Solana开发生态中，IDL(Interface
Solana 

Layer2 网络治理回顾 #59 (2025年7月7日)

本文是L2BEAT发布的第59期治理回顾，主要内容包括Optimism关于互操作合约升级和预算委员会的提案，Arbitrum的研发集体V2扩展，Uniswap的快速行动激励预算使用情况，Polygon的Validator Share Tokens的ERC-20功能升级，Lisk DAO的季度报告和第二季提案，ZKsync的提案，以及Scroll的社区委员会组建提案和Q3目标。
治理  提案  DAO  Optimism  Arbitrum  Polygon  以太坊  zkSync  Scroll  Lisk 
  • l2beat
  • 发布于 2025-07-09
  • 阅读 ( 812 )
  • ( 53 )

Layer2 治理回顾 #58 (2025年6月30日)

本篇 Governance Review 概述了 Optimism、Arbitrum、Uniswap、Hop、Polygon、Starknet、Everclear、Wormhole、Lisk、ZKsync 和 Scroll 等多个 Layer2 网络的链上治理动态。
链上治理  Layer2  Optimism  Arbitrum  Starknet  zkSync  治理提案  生态系统基金 
  • l2beat
  • 发布于 2025-07-09
  • 阅读 ( 1151 )
  • ( 46 )

如何使用SEDA构建地震保险预言机

本文档提供了一个在SEDA网络上创建完整Oracle程序的详细指南，该程序从USGS API获取实时地震数据。内容涵盖智能合约开发和交互式前端界面的构建，包括环境配置、项目结构、Rust Oracle程序开发、智能合约创建、前端构建、测试和部署等步骤，最终实现一个完整的地震数据预言机。
oracle  SEDA网络  Rust  智能合约  地震数据  预言机 

EIP-7983：以太坊的新 Gas 上限为何可能改变网络安全格局

EIP-7983 提案建议将以太坊交易的 gas 消耗上限设置为 1677 万，旨在解决安全漏洞并为零知识虚拟机（zkVMs）开辟新机会。此举通过限制单个交易的资源占用，增强了网络稳定性和安全性，并促进了 zkVM 在以太坊上的应用和优化。
以太坊  EIP-7983  gas 限制  零知识虚拟机  zkVM  交易安全 

以太坊客户端支持部分历史数据过期 - 公告

以太坊执行客户端现在支持部分历史过期，允许用户通过移除合并前的区块数据来减少磁盘空间占用，大约可以减少300-500GB。文章还介绍了历史数据的使用场景、权益证明中区块验证的变化、历史数据的可用性保障以及各个客户端的具体命令。
历史过期  以太坊客户端  区块数据  磁盘空间  权益证明  Geth  Nethermind  Besu  Erigon  reth