全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

【安全月报】| 10 月加密货币攻击与诈骗损失合计超 7.4 亿美元

2025 年 10 月加密货币安全事件共致 7.4 亿美元损失，含 21 起黑客攻击（6.2 亿，主攻跨链桥、DeFi，因私钥泄露、合约漏洞）与 15 起诈骗（1.2 亿，涉伪官方背书、延迟授权）。零时科技以漏洞防御、诈骗拦截、链上溯源，助力抵御风险。

RPC提供商性能比较

本文深入探讨了如何评估和比较区块链RPC提供商的性能，强调了数据新鲜度的重要性，并提供了一个测试套件，用于衡量响应时间、区块高度和计算新鲜度得分。通过分析实际数据，文章揭示了仅仅依靠区块高度来判断RPC提供商的优劣可能会产生误导，而应该综合考虑响应速度和数据捕获时间，以确保应用程序能够及时获取最新的区块链状态。
RPC提供商  数据新鲜度  区块链性能  延迟  区块高度  测试套件 

2025年的零知识证明（ZKP）：简明完整指南

本文介绍了零知识证明（ZKP）的基本概念、工作原理、应用场景以及构建ZKP应用的步骤。 ZKP允许一方在不泄露任何秘密细节的情况下证明某事的真实性，它在隐私保护、区块链扩容、身份验证等领域具有广泛的应用前景。
零知识证明  zkSync  Starknet  Polygon zkEVM  隐私  密码学 

LLM 安全深度解析：认知基础（第一部分）

本文深入探讨了AI模型的安全性，通过类比人类认知过程，详细解析了AI模型的信息处理方式，揭示了模型中存在的潜在漏洞和攻击路径。文章还介绍了Zealynx公司提供的AI安全评估服务，强调了理解认知安全框架和数学分析对于保障AI系统安全的重要性。
AI安全  模型安全  认知模型  神经网络  攻击向量  LLM 
  • zealynx
  • 发布于 2025-11-05
  • 阅读 ( 193 )
  • ( 10 )

Devconnect 两周倒计时：你需要知道的一切

Devconnect 将在两周后在La Rural, Buenos Aires举行。今年的主题是关于以太坊在支付、娱乐、投票、储蓄、借贷和聊天等方面的实际应用。活动包括40多个活动和研讨会、讨论角和社区中心，以及以太坊世界博览会，展示75+个正在运行的应用程序。此外，还有数百个社区和会外活动将在布宜诺斯艾利斯举行。
Devconnect  以太坊  活动  应用程序  社区  世界博览会  Buenos Aires 

硬件安全：安全芯片、TPM、HSM 和 TEE

本文深入探讨了安全芯片（SE）、可信平台模块（TPM）、硬件安全模块（HSM）和可信执行环境（TEE）这四种硬件安全解决方案的关键区别、应用场景、优缺点。文章旨在帮助读者根据不同的安全需求、威胁模型和应用场景做出明智的选择，构建更强大的安全架构。
安全芯片  TPM  HSM  TEE  硬件安全  密码学 
  • BTCStudy
  • 发布于 2025-11-05
  • 阅读 ( 372 )
  • ( 5 )

Web3 极客日报 #1819

  • rebase
  • 发布于 2025-11-04
  • 阅读 ( 171 )
  • ( 6 )

053：去中心化存储 2.0：从 IPFS 到 Arweave 再到 EigenDA

in  Web3 敲门砖计划
去中心化存储从 IPFS 的分发网络，进化到 Arweave 的永久档案，再到 EigenDA 的数据可用性层。本文解析三者在结构与激励模型上的差异，揭示存储如何成为模块化区块链的关键基建
  • Henry
  • 发布于 2025-11-04
  • 阅读 ( 218 )
  • ( 9 )

Optimism 中文周刊#80 | OP 企业级部署平台、6.4K ETH 流动性质押招标

文章部分来源：Superchaineco.44Weekly😎✨关键信息，唾手可得；最新动态，尽在掌握；英明决策，水到渠成！gm👋🏻乐观集体的公民们，欢迎回到Optimism中文周刊❤️本周是第#80期！本期的内容有：超级链上什么最热门？GauntletUSDCP

OP 主网：企业级部署平台

Uniswap V4 Hooks 安全深度解析

本文对 Uniswap v4 自定义 hook 的公开审计报告中的发现进行了分类和分析，重点关注与 hook 权限、hook 回调、未处理的 reverts、动态费用、自定义会计、tick 相关问题以及其他常见漏洞相关的安全风险，同时还讨论了与原生代币处理、JIT 流动性、不正确的路由器参数和自定义激励相关的其他发现，为 hook 开发者和审计人员提供参考。
uniswap v4  Hook  智能合约  安全审计  重入漏洞  精度损失 
  • solodit
  • 发布于 2025-11-04
  • 阅读 ( 864 )
  • ( 62 )

Triton One 和 Dragonmouth 在 Solana 实时 gRPC 领域的替代方案

Solana的高性能区块链因其速度和低交易成本而持续吸引着开发者、交易员和分析平台。
  • Asher
  • 发布于 2025-11-04
  • 阅读 ( 198 )
  • ( 6 )

Multivariate Sumcheck Protocol — GKR

in  zkMIPS解读
本文介绍了 GKR（Goldwasser–Kalai–Rothblum）协议的结构与原理，说明其如何通过多变量 Sumcheck 协议递归验证分层电路的计算正确性。详细阐述了电路层级关系、约束构造及验证流程，展示了 GKR 在零知识证明中的高效性与可扩展性。
zkVM  zkMIPS 
  • ZKM
  • 发布于 2025-11-04
  • 阅读 ( 234 )
  • ( 5 )

ESP新资助计划揭幕

以太坊支持计划（ESP）推出了新的资助计划，旨在通过“愿望清单”和“提案请求”两种途径，更有针对性地支持以太坊生态系统的发展。该计划优先关注密码学、隐私、应用层、安全和社区增长等关键领域，并鼓励开发者积极参与，共同推动以太坊的进步。
以太坊  资助计划  ESP  愿望清单  提案请求  生态系统 

BlockThreat 周报 - 2025 年第 44 周

本周多个安全事件导致超过 1120 万美元被盗，其中包括 Garden Finance 由于私钥泄露损失近 1100 万美元，以及 0xc0ffee MEV 机器人因 uniswapV3SwapCallback 方法暴露损失 21.8 万美元。
MEV  钓鱼攻击  漏洞  智能合约  安全  多重签名 

CertiK发布Skynet DAT报告：监管高确定性加速行业洗牌，DAT资产将拓展至RWA

CertiK《2025 Skynet数字资产财库（DAT）报告》揭示了全球上市公司在数字资产持仓、安全治理与合规透明度方面的全景格局。“资产治理方式”正逐渐取代“持有资产规模”，成为影响DAT企业长期估值的关键。
web3安全  DAT  数字资产库 
  • CertiK
  • 发布于 2025-11-03
  • 阅读 ( 282 )
  • ( 8 )

对于《Foundry快速安装（Windows版）》安装 mingw-w64 补充

基于社区原文章Foundry快速安装（Windows版）安装教程对mingw-w64安装包下载进行补充。补充内容：原文中第二步：2.安装mingw-w64其中下载页面地址页面与图片中的有些差异，以下为最新下载方式：首先提供直接可供下载的路径地址：MinGW-W64，根据下图所示下载即可。
  • Stars
  • 发布于 2025-11-03
  • 阅读 ( 210 )

支付革命还是叙事泡沫？X402协议的技术原理与破局困境

回归第一性原理去看待问题
x402 
  • 十四君
  • 发布于 2025-11-03
  • 阅读 ( 401 )
  • ( 27 )

Rust 异步编程陷阱：Tokio 的 tokio::sleep 和 thread::sleep 到底有何天壤之别？

in  Rust
Rust异步编程陷阱：Tokio的tokio::sleep和thread::sleep到底有何天壤之别？Rust的异步编程（AsyncRust）以其高性能和零成本抽象而闻名，而Tokio则是其中最受欢迎的运行时。许多初学者在尝试并发执行任务时，习惯性地在异步函数中使用标准库的
Rust 

052：隐私计算：在公开账本中保护隐私

in  Web3 敲门砖计划
隐私计算让区块链不再是“裸奔的账本”。通过 MPC、FHE、TEE 等技术，实现数据可用而不可见。它为隐私金融、AI 推理、合规计算等场景提供基础设施，让信任与隐私得以并存
隐私计算  TEE（可信执行环境）  MPC  FHE  Web3  安全 
  • Henry
  • 发布于 2025-11-02
  • 阅读 ( 408 )
  • ( 16 )