全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

React Native DApp 开发全栈实战·从 0 到 1 系列（钱包、发布Token）

前言本文全面解析加密钱包从创建到上链的完整闭环：钱包生成：助记词、私钥、地址的派生与恢复链上交互：余额查询、签名、转账、合约部署资产发行：一键创建ERC-20同质化代币、ERC-721非同质化资产实现钱包创建和导入的实现实现核心说明：主要借助Ethers实现创建随机钱包和导
钱包创建  React Native  ethers.js  DApp  Open Bridge 
  • 木西
  • 发布于 6天前
  • 阅读 ( 707 )
  • ( 11 )

【引介】Contracts UI Builder：只需点击几下即可为智能合约搭建前端

OpenZeppelin 推出了 Contracts UI Builder，它是一个可以将已部署的智能合约快速生成 React 前端的工具。通过分析合约的 ABI，自动创建用户友好的界面，包括钱包集成和跨链兼容性，从而无需从头开始构建合约交互界面。
智能合约  react  前端  DApp  OpenZeppelin  ABI 

一文梳理Rust语言中的可变结构体实例

in  Rust从入门到进阶
基本概述：在Rust编程语言中，可变结构体实例是指一个结构体实例被声明为可变（mutable），从而允许修改其字段的值。Rust的设计强调内存安全和并发安全，默认情况下所有变量是不可变的（immutable），因此需要显式地声明可变性。
结构体 
  • Louis
  • 发布于 5天前
  • 阅读 ( 601 )
  • ( 8 )

专用于稳定币交易的 Curve：DEX 和 AMM

本文介绍了 Curve Finance，一个为稳定币交易优化的去中心化交易所（DEX）和自动化做市商（AMM）。 它通过智能合约和流动性池实现高效的稳定币交易，并采用 CRV 代币进行激励和治理，鼓励长期参与。Curve 在 DeFi 生态系统中扮演着关键角色，为稳定币交易、费用优化和治理提供了基础。
Curve Finance  稳定币  AMM  DEX  CRV 代币  veCRV 
  • Cyfrin
  • 发布于 6天前
  • 阅读 ( 549 )
  • ( 19 )

018：Gas 费原来能省？EIP-1559 之后的交易成本优化指南

in  Web3 敲门砖计划
Gas 费是区块链交易的计算成本，不是凭空产生的“手续费”。本文从 EIP-1559 的费用结构讲起，结合合约优化、交易时机、批量处理与 L2 方案，分享技术人员可实践的 Gas 节省策略与工具。
Gas  优化  Web3 
  • Henry
  • 发布于 5天前
  • 阅读 ( 503 )
  • ( 14 )

第七部分：保护以太坊智能合约免受价格操纵攻击

本文深入探讨了DeFi中价格操纵攻击的原理、危害和防范措施。文章详细解释了攻击者如何利用低流动性DEX池、单一预言机和闪电贷来操纵价格，从而导致不公平的清算、资金盗取和信任危机。此外，文章还提供了防范价格操纵攻击的安全代码示例、防御策略、最佳实践和测试工具。
价格操纵  预言机  闪电贷  TWAP  DeFi安全  智能合约 

Etherspot 周报：EIP-7702 资助、LINK 储备启动、智能账户采用障碍、资源……

本文是 Etherspot 发布的每周技术摘要，主要涵盖了以太坊基金会向 Etherspot 授予 EIP-7702 开发资助、Chainlink 启动链上 LINK 储备、Rhinestone 联合创始人对智能账户遇冷原因的分析、AA Afterhours 探讨 UserOp 调试和互操作用户体验，以及 LI.FI 提出的资源锁定对 Intent 增长的关键作用等多个方面的内容。
EIP-7702  账户抽象  Chainlink  智能账户  UserOp  互操作性 

超越零知识：全同态加密如何实现私有共享状态

本文探讨了全同态加密（FHE）在区块链中的应用，特别是作为协处理器以解决隐私问题。文章分析了将FHE原生集成到虚拟机以及使用FHE协处理器的两种方案，并讨论了FHE在支持私有共享状态方面的优势，以及FHE技术栈中引入的可信第三方的风险。最后，文章列举了FHE潜在的应用场景，并介绍了OpenZeppelin在推动保密代币标准方面的工作。
全同态加密  FHE  区块链  协处理器  零知识证明  隐私 

从零开始用 Rust 和 Alloy 构建钱包核心（一）：离线功能与统一接口设计

in  Web3
从零开始用Rust和Alloy构建钱包核心（一）：离线功能与统一接口设计在Web3世界中，为多条区块链开发应用往往意味着需要学习和适配风格迥异的SDK，这大大增加了开发的复杂性。为了解决这个问题，我们构思了Aegis-Wallet项目：一个旨在提供统一、简洁、跨链的钱包核心工具库
Rust  Web3 

零知识证明中的循环群

本文介绍了零知识证明中所需的循环群的数学概念。循环群由生成元通过重复应用群操作生成所有元素，同时解释了离散对数问题(DLP)的困难性，以及它如何在密码学中用于隐藏秘密信息，并以具体的数学例子说明了如何验证生成元以及求解离散对数问题。
循环群  生成元  离散对数问题  模运算  子群  零知识证明 
  • Cyfrin
  • 发布于 5天前
  • 阅读 ( 445 )
  • ( 13 )

Web3风向标 01 | 解读 Jito BAM、BRC2.0、EIP-7999

十四君的Web3新技术·协议·产品的分析解读
Web3  BRC2.0  EIP7999  Jito BAM 

017：如何阅读交易签名弹窗，避免“盲签”

in  Web3 敲门砖计划
Web3 钱包的交易签名弹窗是链上安全的最后防线。本文介绍如何检查接收方、金额、Gas，并用 Etherscan 或 Tenderly 解码 Data，理解交易内容，避免盲签带来的不可逆风险。
钱包  钱包确认  交易解析  交易安全  Web3 
  • Henry
  • 发布于 6天前
  • 阅读 ( 427 )
  • ( 12 )

如何在Solidity中实现安全的数学运算

在以太坊智能合约开发中，数学运算的安全性至关重要，因为错误的运算可能导致溢出、截断或其他漏洞，从而危及合约的安全性和可靠性。Solidity是一种静态类型语言，早期版本（0.8.0之前）对整数溢出没有内置保护，因此开发者需要特别注意。数学运算中的安全问题常见风险Solidity中的数学运
Solidity  智能合约  eth 

Rust Web 开发实战：构建教师管理 API

in  Rust
RustWeb开发实战：构建教师管理API在现有的RustWeb服务基础上进行功能扩展是项目迭代的常见需求。本文将以一个全栈Web应用为例，详细阐述如何增加一个全新的“教师管理”模块。我们将遵循分层设计的原则，从数据库表的创建到API接口的实现，一步步构建一套完整的CRUD
Rust 

什么是 “双向注资的闪电通道”？

本文介绍了闪电网络的双向注资通道技术，它允许通道双方共同出资建立通道，从而优化通道的初始资金分配，解决单向注资通道在接收支付方面的局限性。文章深入讲解了V2通道创建协议和交互式交易构造协议，并探讨了双向注资在手续费分摊、流动性管理以及潜在的攻击风险。
闪电网络  双向注资  V2通道创建协议  交互式交易构造协议  流动性  比特币 

防止重入漏洞 - 终极指南

本文深入探讨了以太坊智能合约中一种臭名昭著且具有破坏性的漏洞——重入漏洞。文章解释了重入漏洞的原理、类型（包括单函数重入、跨函数重入和只读重入），并通过具体的合约例子进行了详细分析。此外，还提供了多种缓解重入攻击的技术手段，如在外部调用前更新状态、使用重入锁、遵循Checks-Effects-Interactions模式等。
重入漏洞  智能合约  以太坊  安全  Checks-Effects-Interactions  ReentrancyGuard  Solidity 

本周加密货币市场纵览（2025年8月17日）

本周加密货币市场总市值约为4.01万亿美元，比特币价格约为117.9千美元，以太坊和Solana链上活动活跃。稳定币市场总值为2733亿美元，呈增长趋势，其中USDe、USDT和USDC增幅较大。此外，Circle推出了新的L1区块链Arc，Monero遭遇了51%攻击，Heaven DEX在Solana链上启动。
加密货币市场  比特币  以太坊  Solana  稳定币  DeFi 

020：NFT 真假辨别术：合约地址才是唯一身份证

in  Web3 敲门砖计划
NFT 真假难辨，名字和图片都能伪造，唯一可信的是合约地址。本文结合 CryptoPhunks 等案例，解析如何验证 ERC-721/ERC-1155 标准、检查元数据存储，提供一套链上辨别 NFT 真伪的方法论
NFT  ERC721  ERC1155  Web3 
  • Henry
  • 发布于 3天前
  • 阅读 ( 331 )
  • ( 5 )

第 7 篇：如何搭建 Freqtrade Web UI？安装与使用指南

📘第7篇：如何搭建FreqtradeWebUI？安装与使用指南在使用Freqtrade进行实盘或回测时，你可能希望实时查看当前策略运行状态、持仓、收益等信息。这时，WebUI（FreqUI）就派上用场了。本文介绍如何安装和运行WebUI，包括命令行与Docker两种方
freqtrade 
  • Promise
  • 发布于 4天前
  • 阅读 ( 327 )
  • ( 8 )

第二十二条军规：扫描被入侵的公钥

本文主要介绍了研究人员开发的一种用于识别SSH服务器是否被入侵的方法，该方法通过检查服务器上是否存在特定的恶意公钥来实现，而无需实际访问服务器。研究发现，大量系统存在已知的恶意公钥，从而揭示了潜在的安全风险，并讨论了RSA和Ed25519密钥的格式和使用。
SSH  公钥  入侵检测  RSA  Ed25519  OpenSSH