全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

新型高级X账户攻击目标锁定加密货币社区

一种新型网络钓鱼活动正在劫持加密货币领域知名人士的X（Twitter）账户，通过滥用X的应用程序授权系统绕过密码和双重验证。攻击者利用伪造的Google日历链接诱导用户授权恶意应用程序，从而获得账户的完全控制权限。用户应提高警惕，仔细检查应用程序权限请求，并定期审查已连接的应用程序。
网络钓鱼  X账户  双重验证  应用程序授权  加密货币  安全 

因式分解等式多项式如何优化SUMCHECK协议

本文深入探讨了Bagad, Dao, Domb和Thaler关于加速SUMCHECK协议的工作，重点关注应用于多线性多项式乘积的多项式优化的SUMCHECK协议。文章详细介绍了等式多项式在密码学环境中的应用，并深入研究了由BDDT提出的SUMCHECK协议优化方案，包括变量分割、嵌套求和等关键技术，旨在提高协议的计算效率和降低内存需求。
Sumcheck协议  等式多项式  多线性多项式  密码学  优化  密码协议 

034：DAO：链上的公司治理

in  Web3 敲门砖计划
DAO（去中心化自治组织）是一种链上的新型组织方式。它用代币和智能合约代替了传统公司的管理层，让社区成员通过投票和提案来决定资金和规则。优势是透明、开放、无国界，但风险在于鲸鱼操控、投票冷漠、智能合约漏洞
DAO  DAO 治理  去中心化组织  Web 3 
  • Henry
  • 发布于 2025-09-26
  • 阅读 ( 911 )
  • ( 31 )

033：借贷协议：你把钱借给了谁？

in  Web3 敲门砖计划
借贷协议是 DeFi 的核心应用。你不是把钱借给某个人，而是存入资金池，借款人通过超额抵押来获取贷款。利率由供需算法决定。好处是资金可生息、借款无需卖币；风险在于清算、合约漏洞和市场波动。DeFi 借贷让金融更开放，但“安全感”完全取决于代码
  • Henry
  • 发布于 2025-09-26
  • 阅读 ( 725 )
  • ( 30 )

如何使用 Reth 构建自定义 RPC 方法

本文介绍了如何使用 Reth 构建自定义 RPC 方法，以扩展标准的 Ethereum JSON-RPC API。通过创建一个名为 eth_getBlockUtilization 的 RPC 方法，可以检索当前或历史区块的利用率。文章详细说明了代码实现、项目设置、编译和运行自定义 RPC 方法的步骤，并提供了测试和验证方法。
reth  RPC方法  以太坊  JSON-RPC API  区块利用率  Rust语言 
  • QuickNode
  • 发布于 2025-09-26
  • 阅读 ( 471 )
  • ( 22 )

密码学之 Ecdsa 签名、GG20、MPC 钱包 (四) 完整版

in  密码学方向
GG20协议（One Round Threshold ECDSA with Identifiable Abort）是基于GG18协议的改进，是当前实现ECDSA阈值组签名最主流、最安全的协议之一。它专为MPC钱包设计，支持分布式密钥生成和签名。
区块链  MPC 钱包  GG20  多方安全计算  阈值签名  ECDSA签名 
  • 皓码
  • 发布于 2025-09-26
  • 阅读 ( 863 )
  • ( 34 )

Rust 并发编程三步曲：Join、Arc<Mutex> 与 mpsc 通道同步实战

in  Rust
Rust并发编程三步曲：Join、Arc&lt;Mutex>与mpsc通道同步实战并发编程是Rust的核心优势之一，但处理共享状态和线程通信一直是编程中的难点。Rust凭借其所有权系统和独特的同步原语，让多线程编程变得安全且高效，彻底告别数据竞争和死锁等常见问题。本文将通过三个从基础到进
Rust 

从“Flash Boys”到“闪电机器人”：抢跑交易的新时代正在链上展开

本文讨论了以太坊上的抢跑交易问题，类似于传统金融市场中的“Flash Boys”现象。通过以太坊的公共内存池，恶意行为者可以提取最大可提取价值（MEV），包括抢跑交易和三明治攻击。文章提出了加密内存池作为一种解决方案，旨在保护用户免受此类攻击，同时允许良性MEV。
以太坊  前置交易  MEV  加密内存池  交易  区块链 
  • shutter
  • 发布于 2025-09-26
  • 阅读 ( 871 )
  • ( 22 )

V12 发布 - 结合 AI、LLM 和传统静态分析技术的自主 Solidity 审计工具

Zellic 发布了 V12，一款结合 AI、LLM 和传统静态分析技术的自主 Solidity 审计工具，能有效发现高危漏洞，已在实际审计和竞赛中发现 39 个问题。V12 具备直观的界面，支持导出报告，并计划支持更多语言和 L1，旨在提供经济高效的漏洞查找能力，但不能替代全面的人工审计。
Solidity审计  AI  LLM  漏洞检测  智能合约安全  静态分析 
  • zellic
  • 发布于 2025-09-26
  • 阅读 ( 800 )
  • ( 36 )

Web3 极客日报 #1804

  • rebase
  • 发布于 2025-09-25
  • 阅读 ( 435 )
  • ( 17 )

Optimism Collective 当前的治理提案流程

本文档描述了Optimism Collective当前的治理提案流程，由Token House和Citizens' House两个机构共同管理。提案类型多样，包括维护升级、行为准则违规、协议升级、代币分配等，提案需经过审核、投票等环节，并可能面临否决和申诉流程。Optimism基金会负责管理和实施通过的提案。
Optimism  治理  提案  Token House  Citizens' House  投票 

区块链 101：JAM (Join-Accumulate Machine)

in  区块链101
本文介绍了Polkadot的下一代架构Join-Accumulate Machine (JAM)，它旨在将Polkadot从一个专注于Rollups的区块链网络转变为一个通用的分布式计算平台。JAM通过Services、PVM等概念，实现了并行处理和更灵活的计算模式，为区块链技术带来了新的可能性，允许进行各种任务，例如分散的预言机网络，欺诈检测系统和重型计算。
Polkadot  JAM  Join-Accumulate Machine  分布式计算  PVM  区块链 

# 第12篇｜🔌 Freqtrade 交易所接入全解：API、WebSocket、限频配置详解

第12篇｜🔌Freqtrade交易所接入全解：API、WebSocket、限频配置详解Freqtrade通过config.json中的exchange和ccxt_config配置项与交易所建立连接。这一步是策略执行的前提，涉及API密钥、WebSocket、频率控制等多个关

Plasma：瞄准万亿美元机遇

本文分析了稳定币作为全球可访问货币的快速增长，特别关注 Plasma 这一 Layer-1 区块链如何通过优化交易费用和激励机制，成为全球美元经济的结算层。Plasma 通过零费用 USDT 转账吸引用户，并与 Plasma One 整合，提供用户、商家和企业日常金融服务，旨在成为稳定币流动性的中心。
稳定币  Plasma  USDT  Layer-1  零费用转账  DeFi 

供应链攻击正在利用我们的假设

文章深入分析了软件供应链中存在的信任漏洞，详细阐述了诸如拼写错误攻击、依赖混淆、秘钥泄露、管道投毒和恶意维护者等攻击手段，并介绍了TypoGard、Zizmor、PyPI可信发布和证明、Homebrew构建溯源以及Go Capslock等新兴防御技术，旨在将隐式信任转变为显式、可验证的保障，从而提高软件供应链的安全性。
软件供应链安全  依赖管理  类型错误劫持  CI/CD管道安全  构建溯源  攻击向量 

Across 已在 Plasma 上线：几秒钟内桥接稳定币

Plasma 是一个新的 Layer 1 区块链，旨在优化稳定币的使用，提供零手续费的 USDT 转账和稳定币支付手续费的功能。Across 作为启动合作伙伴，为 Plasma 提供快速、低成本和安全的稳定币桥接服务，旨在支持 Plasma 稳定币生态系统的流动性。
Plasma  稳定币  USDT  Across协议  跨链桥  ZK证明 
  • across
  • 发布于 2025-09-25
  • 阅读 ( 447 )
  • ( 7 )

未来货币转移的全球轨道

本文深入探讨了稳定币在全球货币转移中的作用，并介绍了 Plasma，一个为稳定币设计的 L1 区块链，旨在通过定制的共识协议、EVM 兼容的执行层和专门的智能合约来优化性能、用户体验和集成基础设施。Plasma 旨在解决传统稳定币基础设施的局限性，提供零费用 USDT 转账、自定义 Gas 费用以及与比特币的安全性锚定，从而推动稳定币在全球支付、汇款、商家支付等领域的应用。
稳定币  区块链  Plasma  USDT  比特币  DeFi 

Rust 智能指针大揭秘：Box、Rc、Arc、Cow 深度剖析与应用实践

in  Rust
Rust智能指针大揭秘：Box、Rc、Arc、Cow深度剖析与应用实践在Rust的世界里，智能指针扮演着至关重要的角色，它们不仅是内存管理的安全卫士，更是构建复杂、高效程序的强大工具。不同于C++等语言的手动内存管理，Rust通过所有权系统和智能指针，在编译期保障内存安全，杜绝了悬垂
Rust 

SP1 与 zkVMs：安全审计员指南

本文是对SP1（一个零知识虚拟机）的全面安全审计指南，重点介绍了SP1的架构、安全注意事项和审计方法，SP1使用户能够证明任意Rust程序的执行，审计需要关注 untrusted host 和 trusted guest 之间的边界，需要对输入进行严格的校验，以防止恶意输入破坏系统，同时，还需要进行外部验证。
SP1  zkVM  零知识证明  安全审计  Rust  RISC-V 

2025年稳定币的类型：传统模型与下一代模型解析

该文章详细介绍了稳定币的各种类型，包括法币支持型、加密资产抵押型、算法型、衍生品型等，以及它们在交易、支付、DeFi和金融包容性等方面的应用。文章还探讨了稳定币面临的风险和挑战，并展望了其在监管、RWA扩展、技术集成和CBDC共存等方面的未来发展。
稳定币  DeFi  加密货币  USDT  USDC  RWA 
  • DAIC
  • 发布于 2025-09-25
  • 阅读 ( 3358 )
  • ( 179 )