全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

使用 CREATE、CREATE2 和 EXTCODESIZE 操作码的陷阱

本文深入探讨了以太坊虚拟机（EVM）的 CREATE 和 CREATE2 操作码，分析了它们在智能合约创建中的不同特性和潜在安全隐患。作者通过具体示例展示了这些操作码在实际应用中的攻击场景，并提出了相应的安全建议，使读者对智能合约开发及安全性有了更深刻的理解。
CREATE  CREATE2  EVM  智能合约  安全  攻击 
  • mixbytes
  • 发布于 2025-03-09
  • 阅读 ( 1220 )
  • ( 40 )

以太坊 - 理解 Flashblocks

文章介绍了Flashbots团队开发的Rollup-Boost系统及其在Base和Uniswap上的应用Flashblocks，该技术通过TEE（可信执行环境）将区块时间缩短至200-250ms，实现了近乎即时的交易确认。Flashblocks还通过“可验证优先级排序”内部化MEV，使协议或DApp能够捕获MEV，这对于考虑转变为基于Rollup的Rollup尤其有益。
Rollup-Boost  Flashblocks  MEV  TEE  乐观Rollup  Layer2  交易速度 

使用 Gossipsub v2.0 将 Blob 数量翻倍 - 网络

文章介绍了 Gossipsub v2.0 的设计方案，它通过引入 lazy-pull 机制，在消息传播过程中优先广播消息 ID，然后按需拉取消息内容，从而显著减少了网络中的消息重复，降低了带宽占用。同时通过模拟实验验证了 Gossipsub v2.0 可以将 Pectra 中的 blob 数量翻倍，并且在实际应用中需要仔细调整 INEED 超时参数，以防止恶意节点攻击。
gossipsub  libp2p  pubsub  Pectra  lazy-pull  INEED超时 

使用 Gossipsub v2.0 将 blob 数量翻倍 - 网络传输

本文介绍了 Gossipsub v2.0 协议，该协议通过引入 lazy-pull 机制，在消息传播过程中减少了重复消息的数量，从而降低了网络带宽的消耗。通过模拟实验表明，Gossipsub v2.0 可以在不牺牲延迟的情况下，将 Pectra 中的 blob 数量翻倍。同时，文章还讨论了 INEED 超时等问题，并提出了未来研究方向。
gossipsub  pubsub协议  lib2p  lazy-pull  INEED超时  消息传播 

PeerDAS 准备就绪检查清单

本文档是PeerDAS准备好发布到主网的清单，主要内容包括测试网和客户端实现、规范、测试、研发四个方面。涵盖了Validator Custody、分布式Blob发布、将证明计算移动到事务发送方等多个待完成的任务，以及对增加Blob数量对带宽和硬件要求的影响分析。
PeerDAS  主网  测试网  Validator Custody  Blob  EIP 

使用 Gossipsub v2.0 将 Blob 数量翻倍 - 网络

本文介绍了 Gossipsub v2.0 的设计，它通过引入 IANNOUNCE 和 INEED 消息，实现了一种 lazy-pull 机制，在降低网络放大的同时，也能保证消息的可靠传播。模拟结果表明，Gossipsub v2.0 可以将 Pectra 中的 blob 数量翻倍。同时，文章也讨论了 INEED 超时设置和恶意节点可能带来的问题，并提出了未来研究方向。
gossipsub  libp2p  pubsub  IANNOUNCE  INEED  Pectra 

中间件指南链接：构建 AVS 合约快速入门指南

本文档旨在描述和总结构建在 EigenLayer 上的自主可验证服务 (AVS) 如何与核心 EigenLayer 协议交互。主要介绍了AVS开发者如何使用API来实现操作员的选择加入和退出AVS、操作员持续更新对中间件的承诺、创建操作员集合、提交操作员和利益相关者的奖励以及惩罚恶意行为的操作员等功能。
EigenLayer  AVS  操作员集合  质押  中间件  用户访问管理 

关于Unichain（Uniswap 的L2），你需要知道的七件事

本文介绍了Unchain，这是一种基于以太坊的新的Layer-2区块链，旨在解决去中心化金融(DeFi)中的流动性碎片化和最大可提取价值(MEV)问题。通过将流动性集中于单一的DeFi优化型rollup，Unichain提高了资本效率，并引入了MEV内部化机制，以更公平地分配价值。文章深入探讨了Unichain的技术架构、关键功能以及对DeFi生态的潜在影响。
Unichain  Layer-2  去中心化金融  MEV  流动性优化  OP Stack 
  • Gogol
  • 发布于 2025-03-07
  • 阅读 ( 1752 )
  • ( 69 )

Bybit安全事件分析

Bybit安全事件分析撰写本篇文章目的主要是自我学习，部分内容转自CertiK：https://mp.weixin.qq.com/s/krBPYNyNygoNAsdQQ02zsw一、简述2025.2.21，Bybit以太坊上的某个冷钱包(https://etherscan.io/address
  • KEN
  • 发布于 2025-03-07
  • 阅读 ( 1385 )
  • ( 14 )

预确认公平交换 - 共识

本文提出了一个用于分析协议的框架，该协议旨在强制执行预确认的及时公平交换。在L2中，由 L2 治理机构选举产生的中心化排序器是理想的候选者。在L1中，引入重复博弈预确认者需要考虑更多因素，例如网关设计和用户监控。
预确认  公平交换  MEV  L1  L2  网关 

EigenLayer 文档

本文档是 EigenLayer 核心合约 v1.3.0 版本的文档，介绍了 EigenLayer 的系统组件，包括 EigenPodManager、StrategyManager、DelegationManager、RewardsCoordinator、AVSDirectory、AllocationManager 和 PermissionController。
EigenLayer  restaking  EigenPodManager  StrategyManager  DelegationManager  AVS 

20250101 LAURAToken 攻击事件分析与复现

20250101 LAURAToken 攻击事件分析与复现
  • SpikeDu
  • 发布于 2025-03-07
  • 阅读 ( 1037 )
  • ( 12 )

如何使用 Web3 以太坊 JavaScript API

概述以太坊仍然是领先的Web3开发区块链，许多其他区块链都依靠以太坊虚拟机追随以太坊的脚步。这意味着最流行的替代方案与EVM兼容。因此，最终的以太坊Web3API也是最好的EVMAPI。因此，对于希望快速轻松地创建dapps（去中心化应用程序）的开发人员来说，它是一个必不可少

Sepolia Pectra 事件更新

Sepolia测试网在升级Pectra网络时，由于权限存款合约的问题，导致多个执行层客户端无法在区块中包含交易。问题已修复，所有Sepolia节点运营者必须升级执行层客户端到指定版本以保持网络兼容。该问题仅与Sepolia的配置有关，不会在以太坊主网上发生。
Sepolia  Pectra  测试网  以太坊  客户端升级  执行层 

Devconnect 2025 - 布宜诺斯艾利斯的“以太坊世界博览会”

Devconnect 2025 将于 2025 年 11 月 17 日至 22 日在阿根廷布宜诺斯艾利斯拉 Rural 举行，旨在支持当地社区将阿根廷带到链上。活动包括社区组织的活动和“以太坊世界博览会”，展示以太坊如何改变身份、金融和治理，同时招聘全栈 Web3 开发者、本地生态系统负责人等职位。
Devconnect  以太坊  阿根廷  布宜诺斯艾利斯  活动  以太坊世界博览会 

SOON网络：扩展SVM到Solana之外

SOON Network是第一个利用解耦SVM协议的区块链项目，旨在将Solana的执行能力扩展到主要的Layer 1网络，以提高可扩展性和互操作性。文章详细探讨了SOON的架构、技术创新和生态系统发展策略，尤其强调了其在高性能执行和跨链通信方面的优势，展望了其在未来区块链创新中的重要作用。
SOON网络  解耦SVM  Solana  以太坊  高性能  区块链 

ERC4337 审计检查清单

本文提供了针对 ERC-4337 的审计检查清单，涵盖了钱包账户工厂、钱包账户、支付服务员、打包器、签名验证器等多个组件的安全性和功能性测试要点。同时，列出了相关的资源和审计报告，为开发者和审计师提供了重要参考。
ERC-4337  账户抽象  钱包审计  智能合约  安全性  以太坊 
  • aviggiano
  • 发布于 2025-03-05
  • 阅读 ( 612 )
  • ( 10 )

ERC-7786 提案规范：跨链消息传递网关

本文介绍了一种跨链消息传递接口的提案，旨在通过提供标准化的接口和工作流程，使智能合约能够在不同区块链之间发送和接收消息，从而提高协议的可组合性和互操作性。提案强调了设计的模块化特性，以便用户能够利用特定桥的功能，同时确保通用访问。还详细定义了消息字段编码、发送和接收程序等规范。
跨链通信  智能合约  消息传递  ERC标准  协议兼容  模块化设计 
  • erc7786
  • 发布于 2025-03-05
  • 阅读 ( 726 )
  • ( 7 )

合约测试 - 如何定义不变性

本文深入探讨了不变性（invariants）在智能合约安全中的重要性，特别是如何在ERC4626金库中定义不变性。作者详细阐述了不变性定义的过程，并介绍了四种属性类型，帮助开发者理解如何构建安全的智能合约。文章结构清晰，包含丰富的示例和图示，适合有一定基础的开发者阅读。
不变性  智能合约  ERC4626  安全性测试  属性定义  正式验证 
  • Recon
  • 发布于 2025-03-05
  • 阅读 ( 1344 )
  • ( 39 )

延迟执行设计权衡

本文分析了三种延迟执行的设计方案，包括Proposer的延迟执行状态根包含、通过跳过交易的延迟执行以及通过Payload和区块分离的延迟执行。文章从区块准备时间、传播时间、验证时间以及实现复杂性等方面，对这些方案进行了对比分析，旨在理解不同设计在特定复杂性下如何实现所需的协议属性。
延迟执行  EIP-7862  EIP-7886  EIP-7732  状态根  区块传播