全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

自定义脚本 - OpenZeppelin 文档

本文介绍了OpenZeppelin Monitor的自定义脚本功能，该功能允许用户实现自定义的过滤器脚本和通知处理脚本，从而实现更精细的监控匹配和个性化的通知处理。文章详细说明了如何使用 Bash、Python 和 JavaScript 创建脚本，以及脚本的输入输出要求。此外，还提供了性能方面的考虑，例如文件描述符限制、脚本超时和资源使用情况。
OpenZeppelin Monitor  自定义脚本  过滤器脚本  通知脚本  Bash  Python  JavaScript 

可验证的EVM脚本：从交易到可组合的多链程序

本文介绍了可验证的多链脚本的概念，这是一种通过动态、有条件和可组合的执行脚本来改进以太坊用户体验和开发者体验的方法。通过这种方法，用户可以使用一个签名授权跨多个链的完整操作，无需在任何链上支付ETH，也无需额外的批准或交互。文章还提到了ERC-4337账户抽象的局限性，以及EIP-7702如何简化EOA上的脚本执行。
多链脚本  ERC-4337  EIP-7702  账户抽象  智能合约  交易 
  • Biconomy
  • 发布于 2025-06-26
  • 阅读 ( 546 )
  • ( 21 )

宣布我们的 B 轮融资和 Zama 保密区块链协议

Zama 宣布推出 Zama Confidential Blockchain Protocol，这是一个在任何 L1 或 L2 之上实现保密智能合约的协议，并完成了 5700 万美元的 B 轮融资，估值超过 10 亿美元。该协议利用全同态加密（FHE）技术，通过多方计算（MPC）和零知识证明（ZK）来解决其他保密解决方案的不足，旨在实现区块链的大规模应用，尤其是在金融、身份和治理领域。
全同态加密  FHE  机密智能合约  区块链  多方计算  零知识证明 
  • ZamaFHE
  • 发布于 2025-06-26
  • 阅读 ( 760 )
  • ( 52 )

香港政府发表《香港数字资产发展政策宣言 2.0》，提出「LEAP」框架

《香港数字资产发展政策宣言2.0》来了
香港  虚拟资产 

EVM Paymaster & Bundler 前五大供应商的性能基准测试

本文分析了前五大EVM Paymaster&Bundler解决方案（Gelato Relay、Pimlico等）的性能指标，测试表明，Gelato在交易延迟和gas效率方面均优于其他解决方案，尤其是在赞助交易和ERC20交易中，无论是在Safe、Kernel、Thirdweb还是Alchemy钱包上，Gelato都表现出卓越的性能，团队可以通过开源基准测试在所有主要提供商中复现这些结果。
EVM  Paymaster  Bundler  Gelato  gas 效率  账户抽象 
  • gelato
  • 发布于 2025-06-26
  • 阅读 ( 939 )
  • ( 74 )

使用 txping 实时测量以太坊交易延迟

本文介绍了一个名为`txping`的轻量级Node.js工具，用于简化以太坊交易延迟的测量。该工具通过QuickNode RPC端点发送签名后的0 ETH交易，并报告RPC延迟（交易提交到哈希确认的时间）和区块包含延迟（交易提交到首次确认的时间）。通过重复此过程，可以建立以太坊主网上交易传播性能的基线，并根据网络拥塞和Gas定价动态来优化费用和提高应用性能。
以太坊  交易延迟  RPC  Node.js  txping  EIP-1559 
  • QuickNode
  • 发布于 2025-06-26
  • 阅读 ( 595 )
  • ( 20 )

内存安全 ≠ 智能合约安全：为什么Solana程序仍然需要审计

文章强调了Rust的内存安全特性并不能完全保证Solana智能合约的安全性，Solana程序仍然需要进行安全审计，以发现逻辑错误、权限验证缺失、不安全的跨程序调用等问题。
Solana  Rust  智能合约  安全审计  漏洞  内存安全  Anchor  跨程序调用 

Uniswap V2 合约部署全攻略：Web3 实践指南

in  Web3
UniswapV2合约部署全攻略：Web3实践指南去中心化金融（DeFi）浪潮席卷全球，UniswapV2作为顶尖的自动化做市商（AMM）协议，是Web3开发的必学核心。本教程基于Solidity0.8.30，带你一步步在Hoodi测试网部署UniswapV2核心合约（
Web3  Uniswap  DeFi 

简单聊聊区块链预言机

什么是预言机？在区块链系统中，智能合约只能在链上运行，因此无法直接访问链外的数据，比如实时的市场价格或天气信息。预言机（也叫Oracle），就是为了解决这个问题而生的。预言机是一种将链外数据引入区块链的工具，能够将外部数据“喂”给智能合约，使得智能合约可以使用这些数据来触发或验证特定的条件。

🎯 有状态模糊测试与无状态模糊测试

本文深入探讨了无状态模糊测试和有状态模糊测试在智能合约安全中的作用。无状态模糊测试将每个测试案例视为独立事件，适用于快速发现输入验证和简单功能中的漏洞。有状态模糊测试则追踪系统状态，模拟真实攻击行为，擅长检测多步骤交互和状态依赖性漏洞，如重入攻击和经济漏洞。文章还介绍了混合模糊测试策略、工具和实践，强调了在DeFi安全中综合运用两种方法的重要性。
模糊测试  智能合约  安全  无状态模糊测试  有状态模糊测试  DeFi 

在Sidecar安全审查期间发现的EigenLayer实时漏洞

EigenLayer的sidecar奖励计算中发现了一个除零错误，该错误可能导致所有AVS和运营商的拒绝服务。根本原因是duration参数验证不足，允许零值从智能合约传播到SQL查询。通过在链上和sidecar中添加显式检查，该问题在被利用之前得到了修复。
EigenLayer  restaking  AVS  Sidecar  除零错误  拒绝服务  智能合约 

ZKsync Airbender：最快的开源 RISC-V zkVM

ZKsync 发布了 Airbender，这是一个高性能的通用 ZK 证明器，旨在满足互操作性、去中心化和可扩展性的实际需求。Airbender 是最快的开源 RISC-V zkVM，其性能优于其他领先系统，例如在单个 GPU 上证明以太坊区块的时间少于 35 秒，并通过利用 ZKsync OS，能够在大约 17 秒内证明平均以太坊区块的执行。
ZK证明  RISC-V  zkVM  Airbender  GPU  STARK 

Web3 从业者旅行时的安全指南

本文是由 SEAL (Security Alliance) 发布的关于旅行安全框架的工作草案，旨在为开发者、安全专家和其他 Web3 从业者提供旅行时的安全建议。内容涵盖旅行前、旅行中和返回后的安全措施，以及针对高风险人群的额外保护措施，包括设备加密、网络安全、物理安全和应对边境检查的策略，以最大限度地减少数据泄露和潜在威胁。
安全  旅行安全  加密  网络安全  物理安全  Web3 

从零开始：用 Rust 开发 Solana 链上 Token 元数据查询工具

in  Solana
从零开始：用Rust开发Solana链上Token元数据查询工具在Web3时代，Solana以其高性能和低成本成为区块链开发的热门选择。本文将带你通过Rust编程语言，结合Anchor框架，开发一个查询SPLToken2022元数据的实用工具。无论是初学者还是资深
Web3  Solana  Rust 

什么是BLS签名以及它们如何工作？

本文深入探讨了EigenLayer的AVS合约中BLS多重签名的实现。文章详细介绍了EigenLayer的AVS，回顾了BLS签名原理，并说明了如何在实践中使用BLS签名来解决实际问题，展示了BLS签名聚合和多重签名构建方法，并讨论了如何防范多重签名中存在的rogue-key攻击风险，以及EigenLayer如何解决这个挑战。此外，还提出了一种未来可能探索的替代方案。
BLS签名  多重签名  EigenLayer  AVS  rogue-key攻击  以太坊 
  • zellic
  • 发布于 2025-06-25
  • 阅读 ( 1309 )
  • ( 64 )

XION：无钱包L1链，Web3的未来之光

当前Web3生态面临多重挑战：复杂的钱包管理和助记词让新手望而却步，高昂的燃气费增加使用成本，跨链交互的碎片化导致用户体验割裂。这些问题严重阻碍了区块链的普及和主流采用。XION作为首个专为消费者设计的无钱包第一层（L1）区块链，通过链抽象（Chain Abstraction）技术，彻底解决了
XION  L1  区块链  链抽象 

什么是即时加密货币交易所，以及它们为何会成为洗钱的热点？

本文分析了即时加密货币交易所(ICEs)的工作原理，揭示了其在便利用户进行跨链资产交换的同时，如何被用于洗钱等非法活动。研究团队提出了一种基于启发式的匹配算法，用于追踪通过ICEs转移的非法资金，并发现大量非法资金通过ICEs流入中心化交易所，呼吁对ICEs进行更合理的监管。
即时加密货币交易所  ICE  洗钱  资金追踪  AML  区块链安全 

Move CTF Week2 Challenge 技术分析

概述MoveCTF共学营由HOH水分子社区联合Cyclens及Movebit共同推出。本期共学将于25年6月中旬正式开始，通过4周线上视频录播课程、有奖Task任务以及CTF挑战赛等多种方式，帮助大家快速了解Web3领域安全问题、提升在网络安全领域的实战能力。详细信息请参考：
Move  CTF挑战  HOH 
  • cuidaquan
  • 发布于 2025-06-25
  • 阅读 ( 983 )
  • ( 40 )

以太坊区块证明

本文介绍了以太坊区块证明的过程，包括获取区块信息、将信息转换为prover可理解的格式（witness generation），以及运行prover。Prover可以在GPU或CPU上运行，文中提供了在GPU和CPU上运行prover的具体步骤和命令，以及验证最终证明的方法。
以太坊  区块证明  witness generation  GPU  CPU  prover 

Solana：lamport转账的隐藏危险

本文深入探讨了Solana中lamport转移的潜在危险，通过一个“King of the SOL”的智能合约游戏案例，揭示了rent-exemption、可写账户的lamport转移失败以及write-demotion等问题可能导致程序出错甚至瘫痪。文章强调了在Solana上转移lamport并非总是直接的，需要考虑多种runtime-specific的特殊情况。
Solana  lamport转移  rent-exemption  write-demotion  智能合约  可执行账户 
  • osecio
  • 发布于 2025-06-25
  • 阅读 ( 1118 )
  • ( 59 )