全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

FOMO与加密货币交易心理 - Pintu学院

本文主要探讨了加密货币交易中FOMO（害怕错过）心理的影响，并提供了避免FOMO和克服投资情绪的方法，包括制定投资目标、阅读可靠来源的分析、采用DCA策略和资产多样化。文章还介绍了与加密货币相关的常用俚语，如FUD、HODL和WAGMI，以帮助投资者更好地理解市场情绪。
FOMO  加密货币交易心理  投资策略  DCA  资产多样化  情绪控制 
  • pintuid
  • 发布于 2025-06-04
  • 阅读 ( 901 )

以太坊 Pectra 升级：智能钱包、可扩展性和安全密钥终极指南

以太坊的Pectra升级结合了Prague和Electra两个升级，带来了11个EIP提案，旨在提升钱包的智能化，提高Layer2的可扩展性，并改进Staking机制。
以太坊  Pectra升级  EIP-7702  EIP-7691  Layer2  staking 

BOLT 11：闪电支付发票协议

本文档是关于闪电网络支付请求的发票协议 BOLT #11 的详细规范。它描述了用于请求闪电网络支付的简单、可扩展且适用于 QR 码的协议，包括编码概述、人类可读部分、数据部分以及支付者/收款人互动等方面的要求和实现细节，还提供了多个有效和无效发票的示例。
闪电网络  BOLT #11  bech32  发票  支付请求  支付哈希 
  • lightning
  • 发布于 2025-06-04
  • 阅读 ( 1395 )
  • ( 26 )

理解EIP-7702钓鱼攻击：钱包保护策略综合指南

本文深入分析了利用EIP-7702的钓鱼攻击，特别是攻击者如何利用MetaMask的7702批量执行功能，诱导用户授权恶意交易，从而造成重大资产损失的情况。文章详细阐述了MetaMask的7702 Delegator授权机制和安全架构，并通过案例分析揭示了InfernoDrainer等团伙的作案手法，最后针对钱包提供商和用户提出了具体的安全建议，以防范此类攻击。
EIP-7702  钓鱼攻击  MetaMask  Delegator合约  批量交易  智能合约 

Solodit清单详解：重入攻击

本文深入探讨了智能合约中重入攻击的原理、危害以及防御方法。文章通过具体的代码示例，详细解释了经典重入攻击和只读重入攻击的利用方式和防范措施，强调了Check-Effects-Interactions模式和重入锁Guard在保障智能合约安全中的重要性。尤其针对view函数在特定情况下可能返回过期数据的问题提出了应对方案。
重入攻击  智能合约  Check-Effects-Interactions  重入锁  ReentrancyGuard  只读重入 
  • Cyfrin
  • 发布于 2025-06-04
  • 阅读 ( 1325 )
  • ( 31 )

Rust 优化技术非官方指南

本文深入探讨了 Rust 语言在构建高性能系统时可应用的优化策略，并通过以太坊客户端 Reth 的实际案例，展示了零拷贝操作、内存布局优化、分配模式、并行处理、缓存友好的数据结构、流处理与延迟计算、数据库与 I/O 优化、编译时优化等关键技术。强调在优化前进行性能测量和验证，并分享了避免过早优化和过度设计的经验教训。
Rust  性能优化  零拷贝  内存布局  并行处理  缓存 

Devconnect ARG 学者计划公告

以太坊官方博客宣布了Devconnect ARG 2025的学者计划，旨在招募100位来自不同领域的领导者，通过共同学习和创造，促进以太坊与新社区、行业和思想的连接。该计划为学者提供经济支持，并组织线上活动和在阿根廷布宜诺斯艾利斯的Devconnect周活动。申请者需要在截止日期前提交申请，被选中的学者将在7月收到通知。
Devconnect  以太坊  学者计划  社区  开发者  活动 

以太坊月度更新 #3 ：2025年6月

本文是针对以太坊核心开发者会议（ACD）的概要总结，主要关注Pectra升级的成功实施，以及后续Fusaka升级的开发进展，Fusaka升级的重点在于PeerDAS的实现，旨在提升以太坊的可扩展性。文章还讨论了未来Glamsterdam升级的提案，以及历史过期和流程改进等相关议题。
Pectra  Fusaka  Glamsterdam  PeerDAS  EIP  历史过期 

Web2 与 Web3 的核心区别

随着区块链技术的发展，“Web3”正逐渐从技术圈走向主流视野。但你是否真正了解它与Web2的核心差异？这不仅是前端技术栈的演进，更是一场关于控制权与价值分配的深刻革命
Web3  区块链 
  • Henry
  • 发布于 2025-06-04
  • 阅读 ( 2289 )
  • ( 35 )

（四）solana - 跨程序调用之合约程序中创建、MINT、转账代币

上一篇文章我们初步了解了solana中程序之间如何交互。并完成了程序中转账sol。现在我们来了解Solana中SPLTOKEN的相关知识。这篇文章我们将实现合约程序内创建代币、mint代币、转账代币，以及如何更新代币名称、简称、logo。TokenProgram在以太坊中部署一个代币
Solana  Anchor框架  SPL Token 

深入理解 tokio-fusion：为 Rust 异步任务而生的线程池引擎

在高性能异步系统中，任务的调度和执行策略对整体吞吐量与响应延迟起着决定性作用。Tokio是Rust社区主流的异步运行时之一，拥有成熟的任务系统和I/O模型。然而，当我们需要对任务调度进行更细粒度的控制，比如优先级、批处理、任务分组或返回结果流时，Tokio的原生抽象就显得不够灵活。
Rust  Tokio  thread-pool 
  • King
  • 发布于 2025-06-04
  • 阅读 ( 2070 )
  • ( 28 )

解锁Rust代码组织：轻松掌握Package、Crate与Module

in  Rust
解锁Rust代码组织：轻松掌握Package、Crate与Module想在2025年成为Rust编程的佼佼者？代码组织是Rust开发的第一道门槛，也是释放其高效与安全潜力的关键！Rust的模块系统通过Package、Crate和Module，为开发者提供了优雅而强大的代码管理方式。本文将带你轻松解
Rust 

面具之下：慢雾揭露虚假安全专家如何欺骗加密货币用户

攻击者通过伪造签名检查工具网站，诱导用户输入私钥，从而盗取用户资产。攻击者还冒充安全专家和安全公司，增加欺骗性。用户应保持警惕，通过官方渠道验证信息，切勿泄露私钥。SlowMist 团队将持续揭露此类诈骗行为。
钓鱼攻击  私钥  签名  社会工程学  区块链安全  诈骗 
  • slowmist
  • 发布于 2025-06-03
  • 阅读 ( 1430 )
  • ( 15 )

流畅的Web3用户体验：引导新用户使用Solana

本文介绍了如何使用Privy和Helius为Solana构建无缝的链上体验，包括使用Privy SDK提供自托管嵌入式钱包、通过安全钱包赞助gas费以实现无gas交易、集成法币入口、以及原生桥接流动性到Solana。通过这些技术，开发者可以构建如Pump.fun、Jupiter和Moonwalk等用户体验极佳的Solana应用。
Solana  Privy  Helius  嵌入式钱包  gasless交易  链上体验 
  • Helius
  • 发布于 2025-06-03
  • 阅读 ( 1509 )
  • ( 22 )

臭名昭著的漏洞摘要#3

本文总结了近期Web3领域中出现的三类安全漏洞：不一致的缩放漏洞、Stellar合约库中的Fungible Tokens实现DoS漏洞、以及ZKsync SSO账户在添加或删除执行Hook时出现的意外行为。文章通过分析具体案例，例如MBU Token遭受的攻击和Across Protocol中的错误缩放问题，强调了在多代币操作和扩展时保持谨慎的重要性，并分享了相应的经验教训。
Web3  安全漏洞  智能合约  缩放漏洞  DoS攻击  执行钩子 

tokio-fusion 线程池 v0.1 发布

tokio-fusion是一个基于Tokio构建的高性能线程池服务仓库，提供了简单易用的异步任务执行API。仓库地址：https://github.com/lispking/tokio-fusion项目概述核心功能：提供了一个线程池服务，用于异步任务的高效执行。它支持单个任务和批量任
Rust  Tokio  thread-pool 
  • King
  • 发布于 2025-06-03
  • 阅读 ( 1157 )
  • ( 22 )

稳定币安全：经济攻击向量与黑天鹅事件失败案例 – ImmuneBytes

本文分析了TerraUSD崩盘和USDC短暂脱钩等真实案例，揭示了稳定币在抵押、经济模型和治理结构等方面存在的风险。文章强调，稳定币的稳定并非理所当然，而是需要通过更清晰的风险模型、更高的透明度和更稳健的设计不断实现的。
稳定币  TerraUSD  USDC  抵押  风险  去中心化治理 

Web3 极客日报 #1754

  • rebase
  • 发布于 2025-06-03
  • 阅读 ( 824 )
  • ( 15 )

收益代币化协议：Pendle 如何实现

Pendle 是一种模块化的收益代币化协议，它将 yield-bearing 资产拆分为本金代币（PT）和收益代币（YT），用户可以在 AMM 池中交易这两种代币。PT代表本金，到期时可赎回，YT代表收益，可以随时兑换为基础收益。该协议通过SY标准化了不同DeFi协议的收益代币，实现了收益交易、风险管理和复杂的固定收益交易策略，并包含AMM、预言机、路由等模块。
收益代币化  本金代币  收益代币  AMM  标准化收益  DeFi 
  • mixbytes
  • 发布于 2025-06-03
  • 阅读 ( 4182 )
  • ( 108 )

代码中的数学确定性：为何智能合约形式化验证不可或缺

本文探讨了形式化验证在智能合约开发中的重要性，通过数学证明来确保代码的正确性，从而避免因漏洞造成的巨大经济损失。文章通过案例分析（如DAO和Parity Wallet漏洞）强调了形式化验证的必要性，并介绍了Chronos Vault如何利用多层数学验证框架和先进技术来保障智能合约的安全性。
形式化验证  智能合约  区块链安全  数学证明  漏洞预防  Chronos Vault