精选 Web3应用文章

RWA 指南：从资产上链到代币化发行的技术实践

RWA 代币化发行是一个涉及多方协作、多重合规要求的复杂系统工程。从资产评估、第三方托管，到 SPV 架构搭建、数据跨境合规，再到代币发行、收益分配和流动性设计，每个环节都需要精心设计。

RWA

Tiny熊
发布于 1天前
阅读 ( 204 )
( 46 )

Balancer 攻击分析

2025年7月3日，Balancer 由于精度损失漏洞被黑客攻击，损失超过 1 亿美元。文章分析了攻击的根本原因，即 Balancer 的 Composable Stable Pool 实现中的精度损失漏洞，以及攻击者如何通过操纵池状态和利用闪电铸造的 LP 代币来放大这一漏洞。此外，文章还讨论了如何合法地从这一事件中获利，例如通过做空相关代币或在预测市场上进行交易。

Balancer 精度损失 Composable Stable Pool 攻击分析漏洞去中心化金融

weilinli
发布于 4天前
阅读 ( 368 )
( 16 )

AMM 安全深度解析 - 第2部分：主流 DEX 平台深度解析

本文深入探讨了去中心化交易所（DEX）的发展历程，从 Uniswap 的基础公式 `x * y = k` 开始，介绍了 Uniswap 各个版本的演进、Curve Finance 在稳定币交易中的作用、Balancer 的多资产池管理，以及 Bancor、DODO 和 Maverick 等专业 AMM 的创新设计及其安全 implications。

DEX AMM Uniswap Curve Finance Balancer 流动性池预言机无常损失

zealynx
发布于 4天前
阅读 ( 370 )
( 14 )

AMM 安全深度解析 - 第 1 部分：去中心化交易的基础

本文介绍了自动做市商（AMM）的基本原理，重点讲解了恒定乘积公式（x*y=k）及其在AMM中的应用。文章还详细说明了流动性提供、代币交换和移除流动性这三个核心操作，并探讨了无常损失和滑点等固有风险，最后总结了AMM的优势与局限性，为后续研究更高级的AMM模型奠定了基础。

自动做市商 AMM 恒定乘积公式无常损失滑点流动性

zealynx
发布于 4天前
阅读 ( 324 )
( 14 )

Uniswap V4 Hooks 安全深度解析

本文对 Uniswap v4 自定义 hook 的公开审计报告中的发现进行了分类和分析，重点关注与 hook 权限、hook 回调、未处理的 reverts、动态费用、自定义会计、tick 相关问题以及其他常见漏洞相关的安全风险，同时还讨论了与原生代币处理、JIT 流动性、不正确的路由器参数和自定义激励相关的其他发现，为 hook 开发者和审计人员提供参考。

uniswap v4 Hook 智能合约安全审计重入漏洞精度损失

solodit
发布于 5天前
阅读 ( 364 )
( 33 )

x402：面向自主互联网的自主支付

本文探讨了在AI agent时代，传统互联网的广告盈利模式的崩溃，以及基于区块链的x402协议如何通过微支付为互联网内容和服务提供新的经济模型。x402结合了HTTP 402状态码与区块链结算，实现了无需账户、API密钥和订阅的即用即付模式，为AI agent的自主支付提供了可能。

x402 微支付区块链 HTTP 402 自主代理 Layer 2

yq_acc
发布于 2025-10-29
阅读 ( 895 )
( 39 )

解构 DeFi ：代币、Pool 与 Vault 的演变

本文深入探讨了去中心化金融（DeFi）的演变，从最初的资产代币化到代币池的出现，再到如今的资金库（Vault）管理。文章详细解释了代币飞轮的构建、不同类型代币池（如借贷池、交易池、质押池等）的运作方式、以及资金库在优化收益策略中的作用，并以Ethena的USDe稳定币为例，展示了DeFi生态系统中各种组件如何相互连接并创造价值。

去中心化金融 DeFi 代币代币池资金库收益耕作

ilemi
发布于 2025-10-28
阅读 ( 840 )
( 33 )

Balancer DeFi 协议架构的安全分析

本文深入分析了 Balancer V3 的架构、安全模型以及与 DeFi 协议安全集成的最佳实践。Balancer V3 通过引入单例 Vault、瞬时账户、内置 BPT 管理和原生利率及小数缩放等技术，实现了从 DEX 到可编程流动性平台的转变，为开发者提供了安全、灵活和高效的基础设施。

Balancer V3 Vault AMM DeFi 流动性

zealynx
发布于 2025-10-18
阅读 ( 222 )
( 18 )

交易所钱包系统开发 #5 - 风控设计

在前几篇文章，我们分别介绍了交易所钱包系统的整体架构设计、签名机与用户账户生成的方案、用户充值以及用户提现，这篇文章介绍风控，提升系统的安全性。风控的主要目标是防止盗币、欺诈、洗钱以及内部作恶，同时要尽量在不破坏用户体验的前提下拦截高风险行为，提升系统的整体安全性。架构更新在之前的架构

交易所钱包风控

Tiny熊
发布于 2025-10-09
阅读 ( 1497 )
( 194 )

MIM Spell 第三次攻击：Abracadabra 170 万美元黑客事件内幕

本文分析了Abracadabra.money 的 Cauldron V4 合约被攻击事件，攻击者利用`cook()`函数中的漏洞绕过了协议的最终偿付能力检查，从合约中窃取了约170万美元的MIM。文章深入探讨了漏洞的原理及其利用方式，还提出了可以避免此类事件的设计建议，并总结了该事件造成的后果以及协议方的反应。

DeFi 智能合约漏洞攻击 MIM Cauldron

Three Sigma
发布于 2025-10-07
阅读 ( 1238 )
( 126 )

低风险DeFi之于以太坊，犹如搜索之于谷歌

本文作者认为，以太坊社区长期存在收益应用和社区目标之间的紧张关系。如今，低风险DeFi可以像当年的搜索之于谷歌一样，成为以太坊的关键应用，在全球范围内实现对主流资产类别（如主要货币、股票和债券）的民主化支付和储蓄。低风险DeFi与以太坊的文化目标高度一致，且能促进经济发展。

DeFi 以太坊低风险DEFI 金融支付储蓄

Vitalik Buterin
发布于 2025-09-21
阅读 ( 1641 )
( 32 )

交易所钱包系统开发 #3 - 处理用户充值

梳理了交易所钱包系统中充值处理环节，可能遇到的各种问题。从 **如何识别 ETH 和 ERC20 充值**、到 **应对区块链分叉**，再到 **数据库的表结构与用户余额的聚合视图**，完整地走了一遍充值业务的核心流程。

交易所钱包充值 ERC20

Tiny熊
发布于 2025-09-19
阅读 ( 2520 )
( 707 )

交易所钱包系统开发 #2 - 签名机设计与账户生成实现

在交易所钱包系统中，我们通过内网隔离 `wallet` 主模块与 `signer` 签名机，提升了整体安全性。签名机基于 BIP39 / BIP32 / BIP44 标准，以单一助记词派生无限地址，降低了备份和迁移成本。结合交互式密码隐藏输入机制，加强安全性。

交易所钱包 BIP39 签名机钱包开发

Tiny熊
发布于 2025-09-13
阅读 ( 3307 )
( 400 )

链上收益平台 Pendle (PENDLE) 概述

本文全面概述了 Pendle 协议，它通过将收益资产分解为本金和收益两部分，为 DeFi 引入了利率市场。Pendle 允许用户对收益进行交易、对冲和优化，并通过 vePENDLE 机制激励流动性，同时还推出了 Boros 模块，旨在实现永续合约资金费率的交易。

Pendle 收益代币化利率互换 vePENDLE Boros 资金费率

OAK
发布于 2025-09-11
阅读 ( 2435 )
( 273 )

Monad上的Prop AMM - 一种机制完善的、最佳原子执行路由

本文介绍了一种为Monad构建的执行时路由，用于在黑暗/专有 AMM 上实现原子最佳执行和激励对齐。该路由利用 Monad 的gas和延迟模型，在一个交易中探测多个AMM，选择最佳AMM执行。通过oracle轮次锁定，bonding, refunds, and penalties等机制，使得诚实报价成为平衡。

Monad AMM 路由 gas模型原子最佳执行 oracle

thogiti
发布于 2025-09-07
阅读 ( 1731 )
( 151 )

交易所钱包系统开发 #1 - 系统设计

前不久，我写了一篇设计稳定币系统的文章，有很多朋友和交流一些细节，我发现很多同学想详细了解托管类系统，如何处理资金安全问题。从这篇文章开始，将以交易所为例，设计和实现一个安全且极简的加密货币托管系统，以便大家在实现类似系统的时候有一个参考。因为管理资金的是钱包，托管系统有时也叫交易所钱包系统。交

交易所钱包钱包开发

Tiny熊
发布于 2025-09-04
阅读 ( 3600 )
( 420 )

Aave V3: 改进的借贷、流动性和风险管理

Aave V3 是一个去中心化金融协议，旨在改进借贷效率、加强风险管理和提供更大的灵活性。它通过引入虚拟会计、E-Mode、隔离模式和改进的利率模型等关键特性，优化了资本效率，并通过更灵活的风险控制和治理机制，提高了协议的安全性和适应性。

Aave V3 DeFi 借贷协议虚拟会计 E-mode 隔离模式

Cyfrin
发布于 2025-08-21
阅读 ( 2318 )
( 67 )

理解Uniswap V3流动性池：一份综合指南

本文深入探讨了Uniswap V3的流动性池，涵盖核心机制、数学基础、实现、工作流程、安全与优化等方面。重点介绍了集中流动性、价格范围与Ticks、非同质化仓位等核心概念，并提供了WBTC/ETH池的部署示例和管理指南，旨在帮助开发者、LP和审计人员更好地理解和应用Uniswap V3。

Uniswap V3 集中流动性非同质化仓位 DeFi 流动性池智能合约

ankitacode11
发布于 2025-08-20
阅读 ( 2616 )
( 123 )

Uniswap 的 ERC-7683：驱动流动性增长

本文深入探讨了 Uniswap 及其生态系统，包括 V2、V3、V4 和 UniswapX，重点关注 ERC-7683 标准在解决流动性问题中的作用。文章还分析了意图导向协议、链抽象以及 HTLC 和 AMB 等技术，并对 DeFi 生态系统中影响采用的关键因素进行了研究，最后通过实证结果比较了不同区块链上的流动性。

Uniswap ERC-7683 流动性 DeFi 链抽象 HTLC AMB

Three Sigma
发布于 2025-08-13
阅读 ( 2336 )
( 49 )

Uniswap 流动性机制及相关数学原理分析

摘要我在研究Uniswap白皮书和合约代码时，产生了很多疑问。例如，为什么向池子内添加流动性时必须要保证添加的资产数量维持一个固定的比例？UniswapV3中，为什么不同价格区间的流动性，重叠部分可以加在一起进行交易的计算？等等。这篇文章是我对Uniswap有关流动性机制及数学原理的

Uniswap

jukanntenn
发布于 2025-08-13
阅读 ( 2414 )
( 41 )