全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Foundry高级测试第一部分 - Fuzz测试

本文介绍了以太坊开发框架Foundry中的Fuzz测试技术。Fuzz测试通过生成大量随机输入来测试智能合约在各种条件下的行为，帮助开发者发现边界情况和潜在安全漏洞。文章通过一个简单的存款和取款智能合约示例，展示了如何在Foundry中实现Fuzz测试。
Fuzz测试  Foundry  智能合约  测试  漏洞  随机输入 

链上 Vault - ERC4626 与通胀攻击

本文主要分析了 ERC4626 标准下的 On-chain Vault 可能遭受的通胀攻击，攻击者通过操纵 Vault 中的资产总量来稀释其他用户的份额，并探讨了多种防御方法，包括初始化 Vault 资产、内部控制资产总量、使用 decimals offset 以及 OpenZeppelin 提出的虚拟份额和资产方案。
ERC4626  On-chain Vault  通胀攻击  安全  OpenZeppelin  智能合约 

Vitalik: 一个最大程度上简化的 L1 隐私路线图

Vitalik: 一个最大程度上简化的L1隐私路线图
隐私 

以太坊协议奖学金第五期回顾

以太坊协议奖学金（EPF）第五期成功结束，Protocol Study Group 2025也已完成，目前正在为第六期（EPF6）做准备。第五期包括为期5个月的沉浸式学习、研究和贡献，参与者为以太坊核心生态系统做出了贡献。Protocol Study Group 第二次迭代，学生们进行了为期2个月的关于核心协议的强化学习。
以太坊协议奖学金  核心开发  客户端  研究  协议研究小组  DEVCON 

R0VM 2.0 介绍

RISC Zero 发布了 R0VM 2.0，这是一个为实时时代构建的 zkVM，它更快、更大、更安全。R0VM 2.0 的证明速度更快，成本更低，内存更大，并支持所有主要的以太坊预编译，目标是在 2025 年 7 月实现实时证明，同时，R0VM 2.0 还非常注重安全性，通过形式化验证来确保系统的可靠性。
零知识证明  zkVM  R0VM  性能优化  形式化验证  区块链 

ACDE#209：会议纪要

以太坊开发者重新确认 Pectra 主网激活的预期日期为 5 月 7 日，主要讨论了哪些执行层（EL）的以太坊改进提案（EIP）应考虑纳入 Fusaka 升级。最终确定了Fusaka升级中需要考虑的EIP提案，包括EIP-7883、RIP-7212、EIP-7834、EIP-7761、EIP-7880、EIP-5920等。
以太坊  Pectra  Fusaka  EIP  ACD  升级 

阈值加密内存池的反合谋机制

本文探讨了一种针对阈值加密内存池的反合谋机制，旨在解决公共区块链（如以太坊）中恶意提取最大可提取价值(MEV)的问题。该机制通过要求区块提议者对包含解密交易的承诺进行签名，并将该签名作为解密密钥，从而确保只有在提议者承诺包含交易后才能解密交易，从而降低了对密钥管理者的信任。
加密内存池  最大可提取价值(MEV)  阈值加密  反合谋机制  Shutter  提议者承诺 

快速入门指南 - OpenZeppelin 文档

本文档是OpenZeppelin Relayer的快速启动指南，介绍了设置Relayer的步骤，包括环境准备、配置文件的创建、API密钥的生成、以及如何通过本地或Docker运行服务。文章还简要说明了如何通过API和SDK使用Relayer，并提供了故障排除的建议。
OpenZeppelin Relayer  Relayer  API  SDK  Docker  redis  Rust 

ZKsync Era 合约预编译审计

本文对 ZKsync VM 中的几个预编译函数进行了审计，涵盖了椭圆曲线点加法、标量乘法、配对和模幂运算的系统合约。文章详细讨论了审计范围、系统概述、安全模型、发现的问题及改进建议，并强调了对这些预编译的实施和文档质量的改善需求。
zkSync  审计  椭圆曲线  预编译  Solidity  Yul 

链抽象面临的严峻障碍

文章讨论了链抽象技术在统一以太坊用户体验和开发者体验方面的潜力，以及当前实现这一目标的主要障碍：应用无法感知用户跨链资产。提出了ERC-7811标准，旨在通过JSON-RPC方法让钱包共享用户的完整资产列表，从而解决该问题。文章还探讨了ERC-7811实施的挑战，以及替代方案ERC-7683。
链抽象  ERC-7811  跨链交易  钱包  账户抽象  json-rpc 

Safe 智能合约账户的基础知识 - 第 1 部分

这篇文章深入探讨了以太坊的Safe智能账户(Safe Smart Accounts)的基础知识，涵盖了定义、架构、关键功能及其与多重签名和元交易等概念的关系。文章提供了详细的术语说明，并分层次地展示如何安全地操作和管理高价值的安全智能账户，同时为后续的安全最佳实践奠定了基础。
安全智能账户  多重签名  元交易  以太坊  智能合约  EIP-712 
  • Bazzani
  • 发布于 2025-04-11
  • 阅读 ( 1224 )
  • ( 47 )

PPPT：利用推拉相变对抗GossipSub开销 - 网络

本文提出了一种名为PPPT（Push-Pull Phase Transition）的GossipSub优化方案，旨在减少p2p网络中消息传播时的带宽开销，特别是重复消息带来的冗余。PPPT通过结合push和pull模式，并根据节点与消息源的距离（跳数）动态调整传播策略，在延迟和带宽利用率之间取得更好的平衡，从而优化GossipSub协议的性能。
gossipsub  P2P网络  带宽优化  消息传播  Push-Pull  PPPT 

验证者-提议者分离追踪器

该页面是一个 Attester-Proposer Separation (APS) 的研究追踪器，罗列了关于验证者与提议者分离的研究资料，包括帖子、论文和演讲，并提供了作者、日期、描述和链接等信息，主要关注不同的APS实现方案，以及对MEV捕获、去中心化、区块空间分配机制等的影响。
Attester-Proposer Separation  APS  MEV  Execution Tickets  Execution Auctions  区块空间 
  • efdn__
  • 发布于 2025-04-10
  • 阅读 ( 122 )

ERC777 - OpenZeppelin 文档

本文介绍了 ERC777 标准，它是一种与 ERC20 兼容的代币标准，旨在改进代币交易的复杂交互。
ERC777  ERC20  代币标准  接收钩子  send函数  智能合约 

区块链入门：重温以太坊

in  区块链101
本文探讨了以太坊的网络更新过程，包括硬分叉和软分叉的基本概念以及其对以太坊生态系统的影响。文章还介绍了以太坊改进提案（EIP）的过程，以及如何通过开发网络和测试网络来确保网络升级的安全性。在最后部分，文章简述了以太坊的原生货币以太币及其与Gas费用的关系，提出了以太坊的经济模型。
以太坊  硬分叉  软分叉  以太币  EIP  Gas 

什么是智能合约？- CoW DAO

本文介绍了智能合约的概念、工作原理、应用场景（如去中心化交易所、借贷平台、流动性提供和Staking）以及优缺点。智能合约是区块链技术的重要组成，通过自动化、透明性和不可篡改性，在DeFi等领域发挥着关键作用。同时也指出了智能合约风险，例如代码漏洞可能导致资金损失，并强调代码审计的重要性。
智能合约  Solidity  去中心化应用  DeFi  以太坊虚拟机  区块链 
  • CowSwap
  • 发布于 2025-04-09
  • 阅读 ( 734 )
  • ( 10 )

以太坊流动性质押：验证者存款风险与防范措施

本文详细探讨了以太坊流动性质押架构中的一个潜在风险，特别是在存款和取款操作中可能导致用户资金被盗的情形。文章提出了一系列防范措施，并分析了当前的解决方案及其有效性，为开发者提供了深入的技术见解。
以太坊  液态质押  资金安全  攻击防范  存款取款  协议漏洞 
  • mixbytes
  • 发布于 2025-04-08
  • 阅读 ( 730 )
  • ( 30 )

以太坊验证者退出过程 及 Pectra 硬分叉带来的变化

本文详细讲解了以太坊验证者的退出过程及即将到来的Pectra硬分叉带来的变化，重点介绍了退出队列、取款时延及验证者清算等步骤，同时解释了相关术语与安全性保障。文中讨论了验证者如何更好地管理退出和取款，提供了当前和未来机制的对比，确保经济安全与程序性能的平衡。
以太坊  验证者退出  Pectra硬分叉  退出队列  取款  经济安全 

Optimism 中文周刊 #56

in  Optimism 中文周刊
编辑：Marcus😎✨关键信息，唾手可得；最新动态，尽在掌握；英明决策，水到渠成！gm👋🏻乐观集体的公民们，欢迎阅读Optimism中文周刊第#56期！⛓️超级链新闻Superseed主网已上线Superseed已正式启动其主网，作为基于OPStack构建的通用

PeerDAS 分组会议 #22

这是一份关于PeerDAS（Peer Data Availability Sampling）的以太坊协议电话会议的议程和讨论要点。内容涵盖客户端更新、开发网络更新、规范讨论和开放讨论，重点关注PeerDAS的实现进展、测试以及相关EIPs的状态。
PeerDAS  以太坊  数据可用性采样  EIP  Devnet  客户端