全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

BitVM：在比特币中实现高效可验证计算

本文介绍了BitVM及其变体，它们是在比特币上实现通用计算的重要里程碑，无需改变比特币的共识机制。BitVM 通过“反对者证明”减少链上负担，并使用零知识证明和欺诈证明机制，让验证者可以在链下检查并对作弊者提出挑战。BitVM的后续版本BitVM-2和BitVM-3在降低成本和提高效率方面取得了显著进展，标志着在比特币上构建去信任桥梁、L2层和通用智能合约成为可能。
BitVM  零知识证明  欺诈证明  garbled circuits  Taproot  比特币 

2025年将PeerDAS推向主网之路

文章讨论了PeerDAS在Fusaka升级中发布的可能性，并提出了一系列关键问题，包括规范冻结、安全发布范围以及发布前的必要步骤。文章还建议根据Lighthouse团队的测试结果，设定一个更现实的目标blob数量，并尽早冻结规范，以便团队可以专注于将当前实现投入生产。
PeerDAS  Fusaka  Blob  规范冻结  以太坊  数据可用性抽样 

揭示Solana的ZK ElGamal证明程序中的幻影挑战可靠性漏洞- ZKSECURITY

在Solana的ZK ElGamal Proof Program中发现了一个严重的声音漏洞，该漏洞允许恶意证明者伪造sigma OR 证明，绕过机密传输中的费用验证。攻击者可以操纵加密的费用金额来任意铸造或烧毁Token，而无需泄露实际的传输价值。该漏洞的根本原因是Fiat-Shamir转换中的一个微妙错误，即一个由证明者生成的“挑战”值未被吸收到transcript中。
零知识证明  Solana  ZK ElGamal Proof Program  sigma OR 证明  Fiat-Shamir转换  密码学 

Web3 极客日报 #1767

  • rebase
  • 发布于 2025-06-27
  • 阅读 ( 559 )
  • ( 33 )

在 Base 链上构建DEX聚合器

本文介绍了如何利用 QuickNode 的 Base DeFi Power bundle 在 Base 网络上构建一个 DEX 聚合器 dApp。
DEX聚合器  Base网络  QuickNode  Gas Estimation API  OpenOcean API  Token兑换 
  • QuickNode
  • 发布于 2025-06-27
  • 阅读 ( 699 )
  • ( 36 )

移走比特币中的护栏

BitMEX Research 分析了比特币核心移除 OP_RETURN 输出大小限制的争议，认为矿工追求利润最大化，Ordinals 已产生大量手续费。他们主张移除限制以实现更真实的交易池，帮助用户更快地接收区块并确定合适的手续费，同时保持比特币的竞争力，并从经济现实角度出发，认为通过手续费来防止垃圾交易，拥抱区块空间的经济现实。
OP_RETURN  比特币  矿工  交易手续费  Ordinals  区块 

即将到来的DEX CLOB战争：链上CLOB的历史与未来

本文探讨了中心限价订单簿 (CLOB) 在去中心化金融 (DeFi) 中的复兴，分析了早期 CLOB 的困境，并介绍了 Hyperliquid 如何突破瓶颈，以及 GTE、Bullet、Rise 和 Hibachi 等新兴项目如何利用 Rollup 和数据可用性层实现 CEX 级别的性能，从而引发 CLOB 战争并可能颠覆传统金融。
中心限价订单簿  CLOB  去中心化交易所  DEX  Rollup  Celestia  EigenDA 
  • gelato
  • 发布于 2025-06-27
  • 阅读 ( 528 )
  • ( 11 )

Coinbase支付，Stackup 420万美元融资，EigenCloud发布以应用为中心的加密，Arbitrum 7702…

本篇文章是关于区块链技术最新进展的每周摘要，主要涵盖了Coinbase推出的支付解决方案、Particle Network对链抽象必要性的论述、Stackup的安全加密方案融资、Arbitrum上EIP-7702的激活以及Eigen Labs推出的EigenCloud平台等内容，这些进展旨在提升用户体验、简化交易流程并增强安全性。
链抽象  账户抽象  EIP-7702  ERC-4337  Coinbase Payments  EigenCloud 

如何超越私钥风险，实现智能合约彻底安全

文章分析了当前区块链安全领域中，私钥泄露已成为最主要的攻击手段，并提出了一个访问控制成熟度模型，从单一EOA控制到完全不可变的架构，为开发者提供了设计更安全、更能容忍私钥泄露的系统的指导，建议开发者尽早关注架构设计，采用多重签名、时间锁、最小权限原则等方法来提高系统的安全性。
私钥泄露  多重签名  时间锁  最小权限原则  访问控制  智能合约安全 

起底 web3 钱包奥秘，解析各类 web3 钱包的底层原理

解析各类web3钱包的业务流程以及实现原理。

Web3 登录流程拆解与工程化实现

in  Web2 到 Web3：登录与身份验证机制全面进化
本章拆解了 Web3 登录的完整流程，涵盖签名认证、JWT 获取与状态管理，明确前后端分工，并用 Zustand 构建可维护的登录架构，提升系统健壮性与用户体验。
EIP712  JWT  ETH 2.0  Web3 
  • Henry
  • 发布于 2025-06-27
  • 阅读 ( 646 )

登录状态管理：JWT、Session 与 Token 策略

in  Web2 到 Web3：登录与身份验证机制全面进化
本章解析了 Web3 登录后为何需引入 JWT 管理登录态，讲解其结构、签发与校验机制，并对比 Web2 的 Session 模型。前端使用 Zustand 持久化状态，后端验签生成 JWT，实现完整的身份生命周期管理
eth  JWT  zustand  login process  Web3 
  • Henry
  • 发布于 2025-06-27
  • 阅读 ( 612 )

Marketplace Add-Ons 的身份验证方法

本文介绍了 QuickNode Marketplace add-on 的三种身份验证方法：Provisioning APIs、HTTP Basic Auth 和 No Authentication。
QuickNode  身份验证  Provisioning API  HTTP Basic Auth  API  用户管理 

BIP16 的质量保证

该页面是关于 BIP16 的质量保证测试计划，记录了在比特币网络上进行 BIP16（Pay-to-Script-Hash）相关功能测试的步骤和结果，包括使用不同版本的 Bitcoin 客户端在测试网络和主网络上进行各种交易测试，以及单元测试和模糊测试，以确保 BIP16 功能的正确性和兼容性。
BIP16  P2SH  多重签名  测试网络  主网络  交易 

web3 必知的数字签名技术——门限签名详细解析

门限签名通过 “分而治之” 的思想，将私钥控制权分散到多个节点，在保证安全性的同时维持了签名的简洁性和可用性。它在区块链、金融、分布式系统等领域有广泛应用前景，尤其适合需要多方协作且对安全性要求极高的场景。随着协议优化和性能提升，门限签名将成为构建可信分布式系统的核心技术之一。
Web3  门限签名 

零时科技 || SiloFinance 攻击事件分析

我们监控到 Ethereum 上针对 SiloFinance 的攻击事件，攻击共造成 54.6k USD 的损失。

Hyperlane 速率限制 ISM 和 Hook 中的访问控制缺陷

作者在 Hyperlane 的智能合约代码库中发现了一个严重漏洞，该漏洞存在于其速率限制的实现中，攻击者可以以极小的成本完全关闭跨链Token传输和消息验证，Hyperlane 团队通过实施适当的访问控制措施解决了该问题。
Hyperlane  跨链通信  速率限制  智能合约  拒绝服务攻击  访问控制 

使用 Motsu 测试 Arbitrum Stylus 智能合约

本文介绍了 Motsu，一个专为 Arbitrum Stylus 智能合约设计的 Rust 原生测试框架。
Motsu  Arbitrum Stylus  智能合约  Rust  测试框架  区块链 

图解Sui Move标准库——代币核心三件套（balance、coin、pay）

in  图解Sui Move标准库
本文解析Sui Move代币核心三件套：balance（价值存储层）、coin（代币操作层）、pay（支付抽象层）。通过原理图解和代码示例，揭示三层架构设计原理。
Sui  Move 
  • rzexin
  • 发布于 2025-06-26
  • 阅读 ( 636 )
  • ( 23 )

Web3 入门的未来：为什么每个应用程序都需要钱包基础设施

本文介绍了Web3领域嵌入式钱包的未来，强调了解决当前加密钱包用户体验痛点的重要性。
嵌入式钱包  账户抽象  EIP-7702  多方计算  Gas抽象  智能合约 
  • gelato
  • 发布于 2025-06-26
  • 阅读 ( 930 )
  • ( 73 )