全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

100 个Solana日常技巧 - 提升 Solana 程序安全

本文是r0bre在3个多月的时间里编写的100个Solana技巧的合集，旨在提高Solana开发者和审计师的技能。内容涵盖项目结构、Anchor约束、代码学习、不变量、动态断言、全局程序状态、账户填充、PDA种子、剩余账户安全、日志记录、并行处理、数学运算安全、重入、ATA账户初始化、多重签名、事件响应计划、编程监控以及Solana账户模型等多个方面。
solana开发  Solana安全  智能合约  Anchor框架  审计技巧  公链安全  密码学  账户模型 

从EVM 迁移到 SVM ： 评估 Solana 程序安全时需关注的关键概念

本文深入探讨了从EVM到SVM的过渡中的关键概念，对于进行Solana安全评估至关重要。讨论了程序派生地址（PDA）及其生命周期、跨程序调用（CPI）、Solana程序库（SPL）Token、交易和指令，以及涉及Solana原生资产的操作，同时强调了这些概念在安全评估中的重要性。
Solana  SVM  EVM  pda  CPI  SPL Token 

Solana 的专有 AMM 革命

Solana 上的 Proprietary AMMs 是一种新型的链上做市模式，它通过将交易策略直接嵌入到链上程序中，消除了链下执行的延迟，并提供更具竞争力的价格。Proprietary AMMs 的出现依赖于 Solana 的独特优势，例如高零售参与度、交易排序机制和高效的交易环境，目前已在 Solana 的交易市场占据主导地位。
Proprietary AMMs  Solana  做市  链上交易  Jupiter 聚合器  oracle 
  • Helius
  • 发布于 2025-08-28
  • 阅读 ( 1841 )
  • ( 132 )

Trident : Solana上首个引导式模糊测试工具

本文介绍了 Trident，一个为 Solana 程序设计的模糊测试框架，它采用了手动引导的模糊测试（MGF）技术，旨在帮助开发者更有效地发现 Solana 程序中特有的漏洞，例如账户混淆、并行执行中的竞态条件和跨程序调用（CPI）相关的漏洞。文章还提供了使用 Trident 进行模糊测试的策略、最佳实践和高级技术。
Solana  模糊测试  Trident  安全  智能合约  漏洞 
  • Ackee
  • 发布于 2025-08-27
  • 阅读 ( 852 )
  • ( 30 )

Lombard Liquid Bitcoin 审计总结

本文总结了Ackee Blockchain Security对Lombard Finance的Liquid Bitcoin协议进行的多次安全审计。审计发现了从信息级别到高危级别的22个问题，包括未经授权的LBTC铸造、费用问题和潜在的初始化抢跑。审计团队建议Lombard Finance解决所有报告的问题，并提供了完整的审计报告链接。
Solana  Liquid Bitcoin  审计  智能合约  安全  LBTC 
  • Ackee
  • 发布于 2025-08-26
  • 阅读 ( 350 )
  • ( 12 )

Solana程序中安全操作的成本

本文分析了Solana开发中常见的安全操作的计算成本，并提供了优化策略。文章指出，基础安全检查成本极低，不应省略；PDA推导的成本较高，可以通过缓存bump seed来优化；I80F48除法运算的成本很高，应尽量避免；checked math 的开销几乎可以忽略不计。通过理解这些成本，开发者可以在Solana的计算限制内构建安全的程序。
Solana  计算单元  安全  pda  性能优化  智能合约 

Anchor 历史更新日志 - 了解 Anchor 框架的演变和升级过程

本文档记录了 Anchor 项目的所有显著更改，从最早版本到最新版本，详细列出了每个版本的新增功能、修复的错误以及重大更改，方便开发者了解 Anchor 框架的演变和升级过程。
Anchor  Changelog  Solana  版本发布  更新日志  区块链 

Across 协议已上线 Solana：快速、廉价且安全的 EVM 桥接

Across 协议现在已在 Solana 上线，旨在实现以太坊和 Solana 之间快速、廉价且安全的桥接。它通过使用 Intent 技术，使用户能够以低成本快速地在两个链之间转移资产，目前支持 USDC 资产，未来将支持更多资产。该桥梁旨在为开发者提供跨链应用和基础设施的构建机会，实现 EVM 和 SVM 生态系统的互联互通。
跨链桥  Solana  以太坊  Intent  USDC  互操作性 
  • across
  • 发布于 2025-08-20
  • 阅读 ( 608 )
  • ( 8 )

Solana Shreds 和 LaserStream：赢得毫秒之战

本文介绍了Helius推出的新一代gRPC流媒体服务LaserStream，它通过利用Solana上的最小数据单元shreds，实现了极低的延迟，从而在链上事件检测和交易执行方面优于其他流媒体服务。LaserStream对于需要快速响应链上事件的应用（如高频交易、清算机器人等）至关重要，并提供全球覆盖、自动重放和故障转移等功能。
Solana  LaserStream  Shreds  gRPC  流媒体  低延迟 
  • Helius
  • 发布于 2025-08-19
  • 阅读 ( 632 )
  • ( 24 )

Solana 上 DePIN 的现状

该报告分析了Solana上DePIN的现状，包括市场增长、企业采用、技术基础设施和战略模式，探讨了为什么开发者选择Solana以及成功项目的特点。报告指出Solana上的DePIN项目数量显著增长，企业正在整合DePIN服务，且某些项目在技术方面有优势，如低交易成本和成熟的DeFi生态系统。文章还分析了DePIN项目应该如何设计才能更具有持续性。
DePIN  Solana  区块链  Helium  Hivemapper  grass 

DFlow 如何使用 LaserStream 来报价 Solana 的最佳价格

DFlow 是一个为 Solana 交易应用和链上做市商构建的低延迟 DEX 聚合器。它通过 LaserStream 提供支持，从多个流动性场所合成原始链上状态，构建实时价格图，提供最优惠的价格、最窄的价差和最低的延迟路线。迁移到 LaserStream 后，DFlow 消除了工程开销，保持了 100% 的正常运行时间，提高了报价速度，并实现了协议历史上单月最佳的交易量。
Solana  DEX 聚合器  LaserStream  DeFi  链上交易  低延迟 
  • Helius
  • 发布于 2025-08-15
  • 阅读 ( 608 )
  • ( 17 )

将惩罚机制引入Solana

本文深入探讨了Solana上引入程序化惩罚（Slashing）机制的意义、实施方式及其影响。
Solana  程序化惩罚  Slashing  验证者  Simd  共识机制 
  • Helius
  • 发布于 2025-08-13
  • 阅读 ( 663 )
  • ( 24 )

跨程序调用和 PDAs——Anchor 上两种强大机制的结合

本文主要介绍了 Solana 上 Anchor 开发中跨程序调用（CPIs）的概念、使用场景和方法。CPIs 允许 Solana 程序在执行期间调用其他程序，实现不同程序之间的交互，从而实现诸如 token 转移等功能。同时介绍了如何使用程序派生地址（PDAs）使程序能够作为签名者。
Solana  Anchor  跨程序调用  CPI  程序派生地址  pda 
  • aseneca
  • 发布于 2025-08-13
  • 阅读 ( 2024 )
  • ( 39 )

Solana 区块组装市场 (BAM)

Jito 提出了 Solana 的 Block Assembly Marketplace (BAM)，旨在通过可信执行环境（TEE）内的加密内存池，实现更私密、可编程和可验证的交易排序。
Solana  MEV  可信执行环境(TEE)  Jito  交易排序  BAM 
  • Helius
  • 发布于 2025-08-07
  • 阅读 ( 2513 )
  • ( 103 )

Surfpool：Solana 上的 Anvil，本地开发闪电般⚡️

in  Solana
Surfpool：Solana上的Anvil，本地开发闪电般⚡️对于以太坊开发者来说，Anvil无疑是本地开发调试的利器。现在，Solana生态也迎来了它的“Anvil”——Surfpool！还在为搭建复杂的本地测试环境、等待缓慢的交易确认而烦恼吗？Surfpool提供了一个速度飞快、
Web3  Solana  Surfpool 

Raydium AMM V3 中的 Tick 系统详解

Raydium 的交易量近期一度超过了 Uniswap 在 23 条链上的总和，成为市场关注的焦点。本文将深入解析其 AMM V3 中的 Tick 系统，带你看懂这个关键机制是如何重新定义流动性管理效率的
Solana  Raydium 
  • zero
  • 发布于 2025-08-02
  • 阅读 ( 870 )
  • ( 61 )

Solana 上的压缩 NFT

这篇文章深入探讨了 Solana 上的压缩 NFT (cNFT)，重点介绍了 `account-compression` 和 `mpl-bubblegum` 程序。cNFT 利用 Merkle 树将 NFT 数据存储在链下，从而显著降低成本和复杂性。文章详细解释了 cNFT 与传统 NFT 的区别，以及如何使用相关程序进行创建、Mint、转移和销毁 cNFT。
压缩NFT  cNFT  Merkle树  链下存储  account-compression  mpl-bubblegum 

Jito 抗 MEV 的 Solana 区块构建市场（BAM）

本文介绍了Solana上的交易排序问题，以及提出的解决方案：区块构建市场（BAM）。BAM通过引入BAM节点和插件，在不改变Solana核心协议的前提下，实现了可编程的排序逻辑、交易隐私和可验证的排序保证，从而提高市场效率和执行完整性。
Solana  交易排序  区块组装市场  BAM节点  插件  可验证排序 

Agave v2.3 更新：你需要知道的一切

Agave 2.3 版本是 Solana 协议的又一个重要里程碑。主要亮点包括新的 TPU 客户端 (tpu-client-next) 的发布、通过 AccountsDB 优化显著减少了磁盘 I/O、增强的快照性能、对 Gossip 网络的改进以及更快的 epoch 转换和启动时间。这些更新共同使网络更加健壮，同时改善了开发人员和验证者运营商的体验。
Solana  Agave  TPU 客户端  AccountsDB  Gossip 网络  epoch 转换  Slashing  Programmatic Slashing 
  • Helius
  • 发布于 2025-07-26
  • 阅读 ( 1268 )
  • ( 36 )

Solana上的自动化做市商 AMM

本文详细介绍了自动化做市商（AMM）的基本概念、原理及其在Solana上的实现。文章深入探讨了AMM与传统订单簿的区别、流动性池的概念、恒定乘积公式（x*y=k）、滑点以及无常损失等关键概念。此外，还探讨了AMM面临的安全风险，如抢跑交易、价格操纵和闪电贷攻击，并提供了相应的缓解措施。最后，通过一个使用Anchor框架构建Solana AMM的实例，详细展示了AMM的协议设计、代码实现和测试过程。
自动化做市商  AMM  Solana  Anchor框架  流动性池  恒定乘积公式  滑点  无常损失