文章 - 第23页 - 登链社区

Solana 智能合约安全最佳实践

Solana智能合约安全最佳实践Solana智能合约常见问题:数值溢出算术精度误差未对返回错误进行处理缺少对初始化函数的权限控制AccountOwner未检查PDA账户检查未对账户是否签名进行校验缺少对systemaccount的检查缺少对lamports

Solana 安全

慢雾科技
发布于 2025-06-04
阅读 ( 1853 )
( 102 )

设计安全的 zkVM 应用：与 Rami Khalil (RISC Zero) 的炉边谈话

本文是 RISC Zero 的高级协议工程师 Rami Khalil 参加的炉边访谈的总结，讨论了使用 RISC Zero zkVM 构建应用程序的设计空间，包括 zkVM 的原理、开发者体验、安全性保证、去中心化证明网络 Boundless，以及 zkVM 如何赋能新的应用场景，还分享了开发者的建议和 Veridise 的安全审计经验，和RISC Zero的未来发展方向。

zkVM RISC Zero 零知识证明 Boundless zkEVM Rust语言

Veridise
发布于 2025-06-04
阅读 ( 167 )
( 8 )

OP 中文周刊#64｜Moonwell 和互操作性、OP 第八季度里程碑理事会选举、S7 公民分析回溯

in Optimism 中文周刊

#optimism

OP 中文力量
发布于 2025-06-04
阅读 ( 570 )
( 17 )

赋予金融系统中的代理AI需要零知识证明和隐私保护技术

AIAgent的兴起金融市场正迈入一个新时代，伴随着“AIAgent”的出现——一种自主、专门化的代理能够推理、行动并协作，以应对复杂的多步骤挑战。

Chainlink

Chainlink
发布于 2025-06-04
阅读 ( 611 )
( 23 )

基于Chainlink CCIP 的跨链代币标准（CCT）

随着CCIPv1.5的发布，代币开发者获得了强大的工具，可以无缝部署和管理跨链代币。此次升级引入了若干关键功能，旨在加速去中心化金融（DeFi）和传统金融（TradFi）的跨链整合：自定义代币上线：开发者现在可以通过一个自助、无需许可且安全的流程，在几分钟内创建跨链代币。

CCIP Chainlink CCT

Chainlink
发布于 2025-06-04
阅读 ( 550 )
( 18 )

SUI生态DEX #Cetus 受攻击，代码安全审计真的足够吗？

此次Cetus受攻击的原因及影响暂时还不清楚，我们可以先看一下Cetus的代码安全审计情况。外行咱们看不懂具体的技术，但是这个审计摘要是能看懂的。➤Certik的审计来看，Certik对Cetus的代码安全审计，只发现2个轻度危险、且已解决。还有9个信息性风险，6个已解决。Cer

TVBee
发布于 2025-06-04
阅读 ( 454 )
( 15 )

以太坊 Pectra 升级：智能钱包、可扩展性和安全密钥终极指南

以太坊的Pectra升级结合了Prague和Electra两个升级，带来了11个EIP提案，旨在提升钱包的智能化，提高Layer2的可扩展性，并改进Staking机制。

以太坊 Pectra升级 EIP-7702 EIP-7691 Layer2 staking

ankitacode11
发布于 2025-06-04
阅读 ( 133 )
( 8 )

理解EIP-7702钓鱼攻击：钱包保护策略综合指南

本文深入分析了利用EIP-7702的钓鱼攻击，特别是攻击者如何利用MetaMask的7702批量执行功能，诱导用户授权恶意交易，从而造成重大资产损失的情况。文章详细阐述了MetaMask的7702 Delegator授权机制和安全架构，并通过案例分析揭示了InfernoDrainer等团伙的作案手法，最后针对钱包提供商和用户提出了具体的安全建议，以防范此类攻击。

EIP-7702 钓鱼攻击 MetaMask Delegator合约批量交易智能合约

goplussecurity
发布于 2025-06-04
阅读 ( 194 )
( 8 )

Solodit清单详解：重入攻击

本文深入探讨了智能合约中重入攻击的原理、危害以及防御方法。文章通过具体的代码示例，详细解释了经典重入攻击和只读重入攻击的利用方式和防范措施，强调了Check-Effects-Interactions模式和重入锁Guard在保障智能合约安全中的重要性。尤其针对view函数在特定情况下可能返回过期数据的问题提出了应对方案。

重入攻击智能合约 Check-Effects-Interactions 重入锁 ReentrancyGuard 只读重入

Cyfrin
发布于 2025-06-04
阅读 ( 480 )
( 28 )

Rust 优化技术非官方指南

本文深入探讨了 Rust 语言在构建高性能系统时可应用的优化策略，并通过以太坊客户端 Reth 的实际案例，展示了零拷贝操作、内存布局优化、分配模式、并行处理、缓存友好的数据结构、流处理与延迟计算、数据库与 I/O 优化、编译时优化等关键技术。强调在优化前进行性能测量和验证，并分享了避免过早优化和过度设计的经验教训。

Rust 性能优化零拷贝内存布局并行处理缓存

Yong kang Chia
发布于 2025-06-04
阅读 ( 1795 )
( 115 )

Devconnect ARG 学者计划公告

以太坊官方博客宣布了Devconnect ARG 2025的学者计划，旨在招募100位来自不同领域的领导者，通过共同学习和创造，促进以太坊与新社区、行业和思想的连接。该计划为学者提供经济支持，并组织线上活动和在阿根廷布宜诺斯艾利斯的Devconnect周活动。申请者需要在截止日期前提交申请，被选中的学者将在7月收到通知。

Devconnect 以太坊学者计划社区开发者活动

以太坊中文
发布于 2025-06-04
阅读 ( 657 )
( 20 )

以太坊月度更新 #3 ：2025年6月

本文是针对以太坊核心开发者会议（ACD）的概要总结，主要关注Pectra升级的成功实施，以及后续Fusaka升级的开发进展，Fusaka升级的重点在于PeerDAS的实现，旨在提升以太坊的可扩展性。文章还讨论了未来Glamsterdam升级的提案，以及历史过期和流程改进等相关议题。

Pectra Fusaka Glamsterdam PeerDAS EIP 历史过期

以太坊中文
发布于 2025-06-04
阅读 ( 2344 )
( 62 )

Web2 与 Web3 的核心区别

随着区块链技术的发展，“Web3”正逐渐从技术圈走向主流视野。但你是否真正了解它与Web2的核心差异？这不仅是前端技术栈的演进，更是一场关于控制权与价值分配的深刻革命

Web3 区块链

Henry Wei
发布于 2025-06-04
阅读 ( 587 )
( 32 )

（四）solana - 跨程序调用之合约程序中创建、MINT、转账代币

上一篇文章我们初步了解了solana中程序之间如何交互。并完成了程序中转账sol。现在我们来了解Solana中SPLTOKEN的相关知识。这篇文章我们将实现合约程序内创建代币、mint代币、转账代币，以及如何更新代币名称、简称、logo。TokenProgram在以太坊中部署一个代币

Solana Anchor框架 SPL Token

向日葵web3
发布于 2025-06-04
阅读 ( 572 )
( 21 )

深入理解 tokio-fusion：为 Rust 异步任务而生的线程池引擎

在高性能异步系统中，任务的调度和执行策略对整体吞吐量与响应延迟起着决定性作用。Tokio是Rust社区主流的异步运行时之一，拥有成熟的任务系统和I/O模型。然而，当我们需要对任务调度进行更细粒度的控制，比如优先级、批处理、任务分组或返回结果流时，Tokio的原生抽象就显得不够灵活。

Rust Tokio thread-pool

King
发布于 2025-06-04
阅读 ( 569 )
( 24 )

解锁Rust代码组织：轻松掌握Package、Crate与Module

in Rust

解锁Rust代码组织：轻松掌握Package、Crate与Module想在2025年成为Rust编程的佼佼者？代码组织是Rust开发的第一道门槛，也是释放其高效与安全潜力的关键！Rust的模块系统通过Package、Crate和Module，为开发者提供了优雅而强大的代码管理方式。本文将带你轻松解

Rust

寻月隐君
发布于 2025-06-04
阅读 ( 615 )
( 20 )

面具之下：慢雾揭露虚假安全专家如何欺骗加密货币用户

攻击者通过伪造签名检查工具网站，诱导用户输入私钥，从而盗取用户资产。攻击者还冒充安全专家和安全公司，增加欺骗性。用户应保持警惕，通过官方渠道验证信息，切勿泄露私钥。SlowMist 团队将持续揭露此类诈骗行为。

钓鱼攻击私钥签名社会工程学区块链安全诈骗

slowmist
发布于 2025-06-03
阅读 ( 192 )
( 11 )

流畅的Web3用户体验：引导新用户使用Solana

本文介绍了如何使用Privy和Helius为Solana构建无缝的链上体验，包括使用Privy SDK提供自托管嵌入式钱包、通过安全钱包赞助gas费以实现无gas交易、集成法币入口、以及原生桥接流动性到Solana。通过这些技术，开发者可以构建如Pump.fun、Jupiter和Moonwalk等用户体验极佳的Solana应用。

Solana Privy Helius 嵌入式钱包 gasless交易链上体验

Helius
发布于 2025-06-03
阅读 ( 378 )
( 19 )

tokio-fusion 线程池 v0.1 发布

tokio-fusion是一个基于Tokio构建的高性能线程池服务仓库，提供了简单易用的异步任务执行API。仓库地址：https://github.com/lispking/tokio-fusion项目概述核心功能：提供了一个线程池服务，用于异步任务的高效执行。它支持单个任务和批量任