全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

披着羊皮的狼：Osiris恶意浏览器扩展分析

Osiris 浏览器扩展伪装成 Web3 安全工具，通过替换下载链接传播恶意软件，窃取用户的加密资产。该扩展利用 Chrome 的显示缺陷欺骗用户，并利用 `chrome.declarativeNetRequest` API 动态配置网络请求规则，拦截并替换匹配模式的网络请求。
恶意软件  浏览器扩展  网络钓鱼  Web3 安全  数字资产  Osiris 
  • slowmist
  • 发布于 2025-05-29
  • 阅读 ( 678 )
  • ( 31 )

Beraborrow 被遗漏的漏洞

本文介绍了在 Beraborrow 代码库中发现的一个关键漏洞，该漏洞通过模糊测试发现，但在安全竞赛中被遗漏。该漏洞与舍入误差有关，导致每个 Vault 份额的价格意外下降，从而可以触发 Recovery Mode 并清算其他借款人。文章强调了多层安全方法的重要性以及模糊测试在发现此类边缘案例方面的优势。
模糊测试  Beraborrow  Liquity  Recovery Mode  舍入误差  ERC4626 
  • Recon
  • 发布于 2025-05-29
  • 阅读 ( 774 )
  • ( 20 )

Sui vs Hyperliquid：L1 霸主地位的转折性竞争

Hyperliquid 和 Sui 通过截然不同的道路崛起为顶级 L1 区块链。
Hyperliquid  Sui  L1区块链  DEX  Move语言  EVM 
  • 4pillars
  • 发布于 2025-05-29
  • 阅读 ( 1111 )
  • ( 16 )

【区块链基础】web3 入门必知的基本概念

区块链的基本概念1.分布式账本区块链（Blockchain）是一种分布式记账技术，通过密码学和共识机制，实现了去中心化、不可篡改的数据存储与传输。

十大区块链监控工具

2025年5月22日，Sui区块链上的去中心化交易所（DEX）CetusProtocol报告称其流动性池因遭攻击者利用而损失超过2亿美元。这次攻击极具破坏性，如同其他类似事件，表明区块链安全和可疑交易监控工具的必要性。
  • Asher
  • 发布于 2025-05-29
  • 阅读 ( 2211 )
  • ( 79 )

使用Solidity和Hardhat构建的时间锁定收益金库

本文介绍了如何使用Solidity和Hardhat构建一个时间锁定的收益金库。它包含两个智能合约： MockERC20代币（用于测试）和TimeLockedYieldVault。该金库合约接受存款，锁定7天，并在提款时支付5%的固定利息。文章涵盖了使用OpenZeppelin库、管理具有锁定期存款、编写测试以及使用Ignition在本地Hardhat网络上部署合约的步骤。
Solidity  Hardhat  智能合约  DeFi  ERC20  时间锁定 

以太坊 - Hardhat入门 - Coinsbench

本文介绍了Hardhat这一以太坊开发环境的关键组件、环境搭建步骤、项目结构、智能合约的编写编译部署流程、调试方法、测试方法以及插件的使用。通过本文，读者可以了解如何使用Hardhat进行原生以太坊智能合约的开发和测试。
Hardhat  以太坊  智能合约  Solidity  开发环境  测试  部署 

Superchain｜如何赚取 SuperStacks XP

in  Optimism 中文力量
原文｜HowTo:EarnSuperStacksXPSuperStacks是可互操作超级链的首个激励计划，于4月16日上线。短短一个多月内，已有超过31,500名参与者为符合条件的机会贡献了超过1亿美元的价值，并根据他们的存款分配XP。参与SuperStacks赢取超
#optimism 

高效管理大规模转账：区块链项目方的实战指南

在链上项目运营中，开发者与项目方经常会遇到一个“琐碎却高风险”的问题——批量转账📦。不论是空投活动🎁、团队激励💼，还是NFT返现🖼，一次性将代币发送到成百上千个地址，早已成为Web3的日常操作。但问题也随之而来：手动操作易错、链上费用难控、执行效率低下。

从Web3开发者到智能合约审计员：当已知标准背叛你

本文分析了多个利用智能合约标准（如ERC777、ERC20 Permit、ERC1155、EIP-2535等）漏洞进行攻击的案例，强调即使是社区认可的标准也可能存在风险。攻击手段包括利用callback检查缺失、输入验证不足、扩展调用问题、代理合约变量存储错误、以及approve/transferFrom中的竞争条件等，并建议采取多层次验证措施，如单元测试、模糊测试和模拟攻击，以降低漏洞风险。
智能合约安全  ERC-20  ERC-777  ERC-1155  EIP-2612  EIP-2535  漏洞  攻击  重入攻击  代理合约 

📘账户模型与状态存储

in  📘以太坊的工作原理全解析
以太坊采用**状态账户模型（State-based Account Model）**，而非比特币的 UTXO 模型。本文将深入剖析账户的分类、数据结构、状态存储方式，以及底层 Merkle Patricia Trie 的工作原理，为理解智能合约的执行逻辑打下基础。
eth  账户模型  智能合约  以太坊  Web3 
  • Henry
  • 发布于 2025-05-29
  • 阅读 ( 1010 )

📘以太坊的定位与架构设计原则

in  📘以太坊的工作原理全解析
以太坊不仅是一种数字资产，更是一种**去中心化的计算范式**。它以区块链为基础，在全球节点间构建出图灵完备的逻辑执行平台（智能合约）。 本章将从以太坊的诞生背景出发，剖析其架构设计目标、模块组成与比特币的根本区别，帮助你建立 Web3 世界的第一性理解。
eth  智能合约  ETH原理  以太坊  Web3 
  • Henry
  • 发布于 2025-05-29
  • 阅读 ( 1051 )
  • ( 37 )

🚀 tokio-mpmc v0.2 引入 channel 特性，轻松替换 mpsc::channel

我们非常高兴地宣布：tokio-mpmcv0.2.0正式发布！这个版本新增了简洁的channelAPI，使你可以像使用tokio::sync::mpsc::channel一样，轻松创建支持多生产者/多消费者的并发信道。🔍为什么选择tokio-mpmc？Rust
Rust  Tokio  MPMC 
  • King
  • 发布于 2025-05-29
  • 阅读 ( 650 )
  • ( 12 )

Solana上的Rust内存安全：智能合约审计揭示了什么

本文主要讨论了即使使用内存安全的Rust语言，Solana智能合约仍然需要进行安全审计。
Solana  Rust  智能合约  安全审计  漏洞  Anchor框架  跨程序调用  程序派生地址 

如何使用 Ethers.js 发送 EIP-7702 交易

本文介绍了如何使用 Ethers.js 实现 EIP-7702 交易，EIP-7702 允许 EOA 临时具有智能合约功能，从而实现批量交易、Gas 赞助和自定义逻辑等功能。文章提供了详细的步骤，包括环境设置、核心概念讲解、代码示例和问题排查，帮助开发者将 EIP-7702 集成到他们的 dApp 中，并介绍了如何撤销授权。
EIP-7702  ethers.js  以太坊  交易  智能合约账户  账户抽象 
  • QuickNode
  • 发布于 2025-05-29
  • 阅读 ( 1519 )
  • ( 67 )

如何使用 Ormi Labs 部署 subgraph

本文介绍了如何使用 QuickNode 上的 Ormi Labs subgraph 插件， 通过 Graph CLI 设置 subgraph 项目，并轻松部署 subgraph。主要步骤包括：在 QuickNode 上启用 Ormi Labs subgraph 插件、使用 Graph CLI 设置 subgraph 项目、使用 subgraph 插件部署 subgraph。
subgraph  GraphQL  QuickNode  Ormi Labs  Graph CLI  区块链数据 
  • QuickNode
  • 发布于 2025-05-29
  • 阅读 ( 644 )
  • ( 16 )

Ingonyama 和 Cornami 宣布战略合作，加速高速密码学

Ingonyama 和 Cornami 宣布战略合作，通过硬件-软件集成加速高速密码学，特别是在零知识证明（ZKP）方面，目标是提供一流的解决方案。通过集成 Cornami 的 FracTLcore® 计算架构和 Ingonyama 的 ICICLE 密码学加速库，该解决方案在吞吐量和能源效率能够实现10到100倍的提升。
零知识证明  密码学加速  硬件加速  FracTLcore  ICICLE  后量子密码学 

Fairblock：不可腐蚀的市场和隐私稳定币

本文深入探讨了Fairblock这一动态保密计算平台，旨在解决Web3领域中隐私缺失的问题。Fairblock通过FairyRing, FairyKit等模块化解决方案，结合多方计算(MPC)、同态加密(HE)等加密技术，为DeFi、AI和博弈等应用实现链上保密，构建一个值得信任且无腐败的市场环境，从而推动机构采用和更广泛的Web3应用。
Fairblock  链上保密  多方计算  同态加密  FairyRing  FairyKit 

Rust智能指针：解锁内存管理的进阶之道

in  Rust
Rust智能指针：解锁内存管理的进阶之道在Rust编程中，内存安全是其核心优势之一，而智能指针作为Rust内存管理的关键工具，不仅提供了灵活的数据操作方式，还确保了高效和安全的内存管理。本文深入探讨Rust中智能指针的多种实现，包括Box、Rc、RefCell等，结合实际代码示例，带你掌握智能指针
Rust 

区块链钱包开发中的合规性要求：合规钱包的设计与实现

一、合规钱包核心要求全景图#bytemd-mermaid-1748435450685-0{font-family:"trebuchetms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#bytemd-mermaid-1748435450
  • DappWeb
  • 发布于 2025-05-28
  • 阅读 ( 852 )