全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

OpenZeppelin Uniswap Hooks v1.1.0 RC 1 审计报告

本次审计报告详细分析了一组定制的Uniswap V4 hooks，包括AntiSandwichHook（防三明治攻击）、LiquidityPenaltyHook（流动性惩罚）和LimitOrderHook（限价订单）。 审计发现多个高危和严重漏洞，主要与Uniswap V4的内部机制有关。建议Uniswap团队修复这些漏洞，并对修复后的代码库进行新一轮的审计。
uniswap v4  Hooks  AntiSandwichHook  LiquidityPenaltyHook  LimitOrderHook  安全审计 

solana_business_card合约解析

in  Solana开发全攻略：从智能合约到生态应用
文章背景：上篇文章，我们使用Anchor工程化环境，从初始化项目、编译、测试、部署各个环节演示了一个真实的solana链上程序的开发流程。这篇文章，我们从语法和业务的角度来梳理下我们实现的合约的源码
Anchor 
  • Louis
  • 发布于 2025-07-17
  • 阅读 ( 773 )
  • ( 18 )

货币的品质

本文作者Philipp Bagus讨论了货币的品质及其对货币购买力的影响，认为货币的品质变化可能比数量变化更重要。文章回顾了货币品质理论的历史，分析了影响货币品质的交换媒介和财富存储等因素，强调经济学家应该更多关注货币品质的分析。
货币品质  货币数量理论  购买力  交换媒介  财富存储  奥地利学派 
  • BTCStudy
  • 发布于 2025-07-17
  • 阅读 ( 1409 )
  • ( 27 )

BlockThreat - 2025年第28周

本周，超过 4600 万美元的资金在七起事件中被盗。
ERC1967Proxy  EVM 链  白帽  漏洞  智能合约  代理合约 

Solana 生态系统中的供应链攻击

本文深入探讨了Solana生态系统中的供应链攻击，重点分析了攻击者如何通过恶意修改离线签名工具、NPM包等方式窃取私钥，并提出了一系列针对性的防御措施，包括锁定依赖版本、使用JFrog Xray扫描代码、加强CI/CD环境监控等，旨在帮助Solana开发者构建更安全的开发工作流。
Solana  供应链攻击  私钥  签名工具  依赖管理  安全审计  JFrog Xray 

Safe：链上应用的所有权基础设施层

本文主要介绍了Safe从托管解决方案演变为链上所有权和账户基础设施的关键过程，以及Safe的核心协议和模块化账户堆栈。Safe通过模块化架构提供灵活性和可扩展性，通过有效分离交易执行、安全验证和标准支持的设计，实现传统EOA钱包无法实现的复杂功能。Safe生态系统在统一基础设施上连接了200多个应用程序，为用户提供集成的链上体验。
Safe  智能账户  模块化架构  多重签名  链上所有权  账户抽象 
  • 4pillars
  • 发布于 2025-07-16
  • 阅读 ( 733 )
  • ( 11 )

为你的Web3应用选择合适的嵌入式钱包

稳定币交易量超过Visa和Mastercard的总和，钱包供应商Dynamic, Turnkey, Privy正在帮助主流用户和传统金融进入Web3基础设施。Stripe收购Privy和Bridge表明主流金融基础设施与加密货币轨道融合。智能账户通过EIP-7702实现gasless交易、批量操作和熟悉的身份验证。
稳定币  智能账户  EIP-7702  gasless交易  钱包基础设施  Web3 
  • gelato
  • 发布于 2025-07-16
  • 阅读 ( 1231 )
  • ( 45 )

剖析Solana上的MEV：挑战、威胁与开发者防御

文章分析了Solana上MEV（矿工可提取价值）的现状与挑战，尽管Solana在架构上对传统MEV攻击有抵抗性，但交易机器人、RPC提供商和验证者等参与者仍通过各种技术手段提取MEV。文章还讨论了开发者可以采取的防御措施，包括防夹三明治攻击、初始化抢跑、逃避惩罚和拒绝服务攻击等，并强调了在Solana上构建应用时进行安全防护的重要性。
MEV  Solana  抢跑交易  三明治攻击  验证者  RPC提供商 

如何使用 Gill 构建 Solana 应用

Gill是一个基于JavaScript/TypeScript的Solana开发工具库，旨在提升JavaScript应用开发者的体验。它包含轻量级的抽象以加速开发，并提供底层原语以支持灵活的控制。Gill简化了与Solana的常见交互，减少了样板代码，同时允许开发者在需要时深入底层进行更细粒度的控制。
Solana  JavaScript  Typescript  gill  @solana/kit  开发工具  区块链 
  • Helius
  • 发布于 2025-07-16
  • 阅读 ( 1991 )
  • ( 50 )

区块链取证：追踪被盗资金实用指南

本文是一篇关于区块链取证的实用指南，详细介绍了如何追踪被盗资金。文章从理解威胁形势开始，深入探讨了区块链取证的调查方法、面临的挑战以及分析被盗资金和洗钱方法，为区块链调查人员提供了全面的技术和方法指导，旨在提升他们追踪和防范加密货币犯罪的能力。
区块链取证  链上分析  洗钱  被盗资金  交易追踪  威胁情报 

程序员找不到副业？Web3开发就来PandaTool

Web3程序员副业新选择，加入PandaTool边写码边赚钱

uniswap2进阶解读

本文将从以下几个角度对uniswap2进行进阶讲解EIP712签名permit函数是用来验证签名是否是传入地址发出的。具体的手续费feeto的手续费用户借贷uniswap2的手续费(X-0.003Xin)*(Y-0.003Yin)>=X.Y流动性token在市场中的价值举个例子，现有
uniswap2 
  • oo
  • 发布于 2025-07-16
  • 阅读 ( 684 )
  • ( 21 )

Kinetiq (kHYPE)：Hyperliquid 上流动性质押的催化剂

Kinetiq 推出了 kHYPE，一种在 Hyperliquid 上的流动性质押代币。用户可以通过质押 HYPE 代币获得 kHYPE，同时还能参与 HyperEVM 上的 DeFi 活动。StakeHub 算法用于优化质押分配，Earn 模块提供额外的收益策略，iHYPE 则为机构用户提供了合规的质押解决方案，Kinetiq 的 kHYPE TVL 预计将达到 4.5 亿到 10 亿美元。
流动性质押  Hyperliquid  kHYPE  HYPE  StakeHub  HyperEVM 
  • OAK
  • 发布于 2025-07-16
  • 阅读 ( 431 )
  • ( 2 )

展望 2030 年的以太坊

该文章预测了以太坊在2030年的发展方向，核心观点是以太坊将通过L1的优化和rollup技术，支持两种rollup架构：与以太坊深度整合的Aligned Rollup，以及追求高性能的Performance Rollup。文章还分析了以太坊在执行层、结算层、共识层和数据可用性层面的升级，以及这些升级如何影响rollup生态。
以太坊  Rollup  Layer2  EVM  RISC-V  数据可用性 
  • lemniscap
  • 发布于 2025-07-16
  • 阅读 ( 2319 )
  • ( 109 )

以太坊为什么需要提议者-建造者分离（PBS） ？

本文深入探讨了提议者-建造者分离（PBS）的概念及其在以太坊中通过MEV-Boost的实现，旨在缓解最大可提取价值（MEV）带来的负面影响。
MEV  mev-boost  提议者-建造者分离  PBS  区块构建  中继 

CPIMP 攻击：一种影响极其深远的漏洞，已成功缓解

CPIMP 攻击是一种复杂的中间人攻击，攻击者通过抢跑交易篡改代理合约的实现，使恶意代码透明地存在于多个DeFi协议中。该攻击通过各种技术手段隐藏自身，包括欺骗区块链浏览器，并具备持久控制、灵活路由和规避检测的能力，对多个区块链上的知名协议构成威胁。在各方合作下，大部分潜在损失已成功避免。
CPIMP攻击  代理合约  前置交易  EIP-1967  以太坊  DeFi安全 
  • Dedaub
  • 发布于 2025-07-16
  • 阅读 ( 1311 )
  • ( 120 )

Bitlayer夏季发布会2025，有哪些亮点值得关注？

本次发布会不仅展示了Bitlayer的最新业务版图，也首度公开了其五年战略规划。
BitLayer  Bitcoin  BitVM 

我们来了解一下拉布拉多协议

本文由浅入深地介绍了基于格的zkSNARK协议Labrador的构造，从简单的baby协议开始，逐步构建到完整的递归Labrador协议。文章详细解释了Labrador协议的安全性基础，包括MSIS假设和Ajtai承诺，并探讨了其约束系统和高层思想。此外，本文还展示了如何利用Ingonyama的ICICLE v4库在C++中实现Labrador协议，并提供了相关代码示例。
zkSNARK  LaBRADOR  格密码  MSIS  Ajtai承诺  ICICLE 
  • ingonyama
  • 发布于 2025-07-16
  • 阅读 ( 614 )
  • ( 14 )

内地企业能办理香港稳定币牌照吗？答案来了！

在全球数字金融浪潮汹涌的当下，香港凭借其独特的金融地位和创新的监管举措，成为稳定币市场的焦点。众多内地企业也将目光投向了香港稳定币牌照，那么内地企业究竟能不能办理香港稳定币牌照呢？下面为你详细解答。内地企业申请香港稳定币牌照的可行性根据2025年5月21日通过、8月1日起生效的

香港稳定币牌照为何仅限个位数

在全球数字资产浪潮风起云涌之际，香港作为国际金融中心，正凭借严格的监管框架在数字资产领域站稳脚跟。自2025年8月1日起，依据香港金融管理局（HKMA）的《稳定币条例》，发行法定支持的稳定币（Fiat-ReferencedStablecoin,FRS）必须获得牌照。然而，香港财经