全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

ERC-6909 - OpenZeppelin 文档

本文档介绍了 ERC-6909 最小多代币接口及其相关接口和合约。
ERC-6909  多代币接口  智能合约  Solidity语言  代币标准 

【深度解读】今年最值得期待的以太坊布拉格升级

布拉格升级，是以太坊merge之后最具影响力的一次升级
  • 十四君
  • 发布于 2025-03-02
  • 阅读 ( 2356 )
  • ( 58 )

[SUAVE+PEPC] 回复 Xyn

本文是关于SUAVE和PEPC的讨论，探讨了它们之间的区别、协同作用以及各自的应用场景。
SUAVE  PEPC  提议者承诺  MEV  以太坊  Rollup 
  • efdn__
  • 发布于 2025-03-02
  • 阅读 ( 517 )

ETH zkEVM-L1 100倍扩展：以太坊公布其达到1000万TPS的路线图

本文分析了以太坊向零知识证明（ZKP）技术转型的战略意义，旨在通过将验证模式从“执行区块”转变为“验证证明”，实现L1层每秒1Gigagas的吞吐量，并在此基础上构建一个拥有每秒1Teragas总吞吐量的L2生态系统。文章重点介绍了实时证明（Real-Time Proving）技术突破、以太坊基金会的战略调整，以及RISC-V架构在提升效率和简化协议中的作用，并探讨了该转型对以太坊生态系统的影响。
以太坊  零知识证明  zkEVM  Layer2  RISC-V  实时证明 

Discover项目遭到闪电贷攻击详解

Hardhat 复现详细解析了 Discover 项目的闪电贷攻击，通过 攻击者合约的分析、交易执行流程的重现，以及时序图展示，完整还原了攻击过程。
  • SpikeDu
  • 发布于 2025-03-02
  • 阅读 ( 1857 )
  • ( 27 )

访问控制 - OpenZeppelin 文档

本文档介绍了OpenZeppelin Contracts库中用于访问控制的多种合约和接口。这些工具可以限制谁可以访问合约的功能以及何时可以访问。其中包括简单的Ownable合约，以及更复杂的AccessControl和AccessManager合约，它们提供了基于角色和权限的细粒度控制。
访问控制  权限管理  ownable  AccessControl  AccessManager  角色 

EVM详解之Storage

EVM详解之Storage文章旨在记录过去所学知识，若文章内容存在不当，欢迎指出。若对文章内容感兴趣，也欢迎评论区留言讨论！文章部分图片来自他人博客！一、Storage的结构EVM中的主要数据存储结构包括Storage、Memeory、Stack、Calldata。本章主要介绍Storage数
  • KEN
  • 发布于 2025-03-02
  • 阅读 ( 1459 )
  • ( 23 )

Bybit事件技术分析

in  Web3.0安全开发实践
事件概述2025年2月21日UTC时间下午02:16:11，Bybit的以太坊冷钱包（0x1db92e2eebc8e0c075a02bea49a2935bcd2dfcf4）因恶意合约升级遭到资金盗取。
  • CertiK
  • 发布于 2025-03-02
  • 阅读 ( 4465 )
  • ( 25 )

Avalanche

这篇文章详细介绍了如何在 Avalanche 网络上实现节点，包括安装要求、从源代码构建、安装及运行方法等。还涉及了二进制安装、Docker 安装以及创建本地测试网络等内容，为开发人员提供了全面的节点设置指导。
Avalanche  节点实现  Go语言  Docker  测试网络  安装指南 
  • ava-labs
  • 发布于 2025-03-01
  • 阅读 ( 1267 )
  • ( 9 )

Bybit被盗事件深度解析

文章阐述 Safe{Wallet}的签名过程以及替换 JavaScript 完成攻击的过程。
Safe  Bybit 
  • BlockSec
  • 发布于 2025-03-01
  • 阅读 ( 2767 )
  • ( 2 )

Web3 极客日报 #1686

  • rebase
  • 发布于 2025-03-01
  • 阅读 ( 964 )
  • ( 8 )

你应该使用哪个模糊测试器？

文章作者创建了一个流程图，用于指导读者选择合适的模糊测试工具。作者推荐针对有状态模糊测试，默认使用Echidna和Medusa；针对无状态模糊测试，选择Foundry。同时还讨论了Slither在模糊测试中的作用，以及ffi和链上模糊测试的工具选择。
模糊测试  Echidna  Medusa  Foundry  Slither  智能合约安全 

对去中心化金融（DeFi）杠杆交易协议的探索

本文全面介绍了DeFi衍生品市场中的各种技术机制，特别针对杠杆交易进行了深入分析。文章讨论了杠杆交易的原理、当前市场中的不同协议及其特点，同时评估了去中心化杠杆交易的必要性和挑战，提出了不同的解决方案和潜在风险。
DeFi  杠杆交易  衍生品  协议  风险管理  去中心化 

智能合约安全审计师薪资指南 2025

本文介绍了智能合约安全审计师的薪资情况，分析了影响薪資的不同因素，包括经验、地区和行业等。智能合约审计的重要性，以及由于需求增加而导致的薪资上涨趋势也得到了强调。通过不同的职业路径，如公司雇佣、竞争审计或独立工作，审计师有机会获得丰厚的回报。
智能合约审计  薪资  区块链  工作机会  安全性  Web3 
  • Cyfrin
  • 发布于 2025-03-01
  • 阅读 ( 2066 )
  • ( 15 )

使用AI辅助代码调试的七个步骤

本文介绍了使用AI辅助调试的七个步骤，包括从定位错误到与AI、文档和论坛交流的策略，旨在帮助开发人员更快速、高效地解决软件工程中的难题。通过提供清晰的调试原则和具体的方法，使读者能够在遇到问题时找到合适的解决方案。
AI调试  软件工程  代码调试  提示工程  论坛问答  文档阅读 
  • Cyfrin
  • 发布于 2025-03-01
  • 阅读 ( 1282 )
  • ( 3 )

苹果公司在安全方面退步

文章讨论了苹果公司在英国政府的压力下，放弃为英国用户提供高级数据保护（Advanced Data Protection）服务，该服务旨在通过加密保护用户存储在iCloud上的数据，使其无法被苹果公司访问。文章回顾了密码学的发展历程，强调了端到端加密的重要性，并表达了对苹果公司在隐私保护方面退步的失望，以及对未来更灵活的公司提供增强安全性和隐私保护的期望。
端到端加密  数据保护  密码学  隐私  苹果  iCloud 

我为什么要使用DEX聚合器？- CoW DAO

本文介绍了DEX聚合器的概念、优势和工作原理。DEX聚合器通过搜索多个DEX来找到最佳交易价格，为用户提供更好的价格、便利性、价格影响保护和MEV保护。文章还介绍了传统DEX聚合器、Meta DEX聚合器和Intent-Based DEX聚合器等不同类型，并重点推荐了CoW Swap。
DEX 聚合器  去中心化交易所  DeFi  MEV 保护  流动性  CoW Swap 
  • CowSwap
  • 发布于 2025-03-01
  • 阅读 ( 1186 )

在分叉网络上部署智能合约 - OpenZeppelin 文档

本文介绍了如何利用 OpenZeppelin Defender 在自定义的网络分叉上部署和测试智能合约。主要步骤包括：配置 Phalcon 上的分叉网络并将其添加到 Defender，为分叉网络设置部署环境，最后通过 JavaScript 代码部署智能合约，并提供了后续监控和动作设置的建议。
智能合约  部署  分叉网络  OpenZeppelin Defender  Phalcon  CREATE2 

以Trail of Bits方式进行威胁建模

本文介绍了TRAIL，一个由Trail of Bits开发并不断改进的威胁建模流程。TRAIL旨在帮助客户跟踪和记录有缺陷的信任假设和不安全的设计决策对系统架构的影响，通过识别架构层面的风险并提供短期和长期缓解方案，使客户能够随着系统变化自主更新威胁模型，同时还阐述了TRAIL的工作原理，以及轻量级和综合性威胁模型的产出。
威胁建模  风险分析  TRAIL  安全控制  威胁场景  安全审查 

Pectra系统合约的审计结果

本文介绍了以太坊协议安全性的最新进展，重点介绍了Pectra系统合约的外部安全审查结果。所有被认为相关或重要的已发现问题都已得到解决。此外，还进行了形式验证，以确保字节码与规范一致。
Pectra  系统合约  安全审计  形式验证  EIP  以太坊