全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Web3应用为何需要全栈安全审查 – ImmuneBytes

Web3应用的安全不能只关注智能合约审计，而应该进行全栈安全审查，包括前端渗透测试、钱包安全、预言机安全、后端安全和外部库安全。攻击者会利用任何层面的漏洞来获取访问权限或转移资产，因此需要对整个产品进行安全审计。
智能合约审计  DApp安全  全栈安全  渗透测试  钱包安全  预言机 

AI 诈骗系列：第四部分 - 交易机器人诈骗、虚假 DeFi 与链上取证

本文揭露了利用AI进行诈骗的常见手段，包括伪造交易机器人和DeFi平台。这些诈骗项目通过虚假数据和精心设计的界面来欺骗用户，最终导致资金损失。文章还介绍了链上分析技术，如GNN和操作码指纹识别，用于追踪和识别这些诈骗行为，并强调了保持怀疑态度和进行独立验证的重要性。
AI诈骗  DeFi  链上分析  GNN  操作码指纹  交易机器人 

BlockThreat - 2025年第23周

本周，超过1700万美元的资金在四起独立事件中被盗，其中大部分损失来自Stacks区块链上的Alex Lab被攻击事件。Bitopro交易所披露了一起发生在一个月前的1150万美元的漏洞，而Marinade Finance遭受了一起500万美元的市场操纵计划，该计划持续了数月未被发现。此外，还讨论了与加密货币相关的其他安全事件、犯罪活动、政策变化、网络钓鱼攻击和恶意软件。
区块链安全  漏洞  黑客攻击  网络钓鱼  恶意软件  加密货币 

Rust + Protobuf：从零打造高效键值存储项目

in  Rust
Rust+Protobuf：从零打造高效键值存储项目Rust以其卓越的性能、内存安全和并发能力席卷开发圈，Protobuf则以高效的序列化能力成为现代系统开发的利器。本文将带你通过一个简单却实用的键值存储（Key-ValueStore）项目，结合Rust和Protobuf，从零开始
Rust 

Merkle Patricia Trie 简介

本文深入介绍了以太坊中用于状态管理的 Merkle Patricia Trie (MPT) 数据结构。解释了 MPT 的基本概念、在以太坊中的应用方式、以及如何利用 MPT 进行状态证明。通过示例详细说明了 MPT 的构建过程和验证方法，旨在帮助读者理解以太坊状态管理的核心机制。
Merkle Patricia Trie  MPT  状态管理  以太坊  默克尔树  密码学 

富状态性智能合约的风险：以太坊多签合约账户的爆破

本文分析了以太坊多签名钱包的安全问题，指出由于以太坊虚拟机（EVM）的复杂性和缺乏原生多签名支持，以太坊上的多签名合约容易出现漏洞。相比之下，比特币的多签名功能是内置的，安全性更高。文章强调，安全性应该是区块链设计的首要考虑因素。
以太坊  多签名  智能合约  EVM  安全漏洞  比特币 

坚不可摧Damn Vulnerable Defi V4 解决方案系列

本文分析了Damn Vulnerable Defi V4挑战中的Unstoppable Vault漏洞。
以太坊  智能合约  漏洞  DeFi  flash loan  ERC4626 

EIP-7886：延迟执行：Glamsterdam 的理由

该文档提议将延迟执行（EIP-7886）纳入 Glamsterdam 硬分叉。EIP-7886 引入了一种机制，将区块验证与立即执行分离，允许验证者在不预先执行每个交易的情况下证明区块的有效性，从而提高吞吐量，并将区块验证的关键路径从执行中解放出来，并使我们更接近 zkEVM 中的实时证明。
EIP-7886  延迟执行  zkEVM  Glamsterdam  区块验证  以太坊 

📘合约升级机制与 Proxy 模式

in  📘以太坊的工作原理全解析
智能合约一经部署后代码不可变，这是保障链上安全性的重要特性。但现实中，大多数 Web3 项目需要随着协议演进、功能扩展而持续更新。为了在不丢失状态和地址的前提下迭代逻辑，**Proxy（代理）升级模式**逐渐成为智能合约工程的事实标准。
eth  以太坊  Proxy模式  合约升级  UUPS Proxy 
  • Henry
  • 发布于 2025-06-10
  • 阅读 ( 896 )

📘Rollup 与未来扩展路线

in  📘以太坊的工作原理全解析
以太坊的未来不是让一条链跑所有交易，而是通过**Rollup + 数据可用性层（DA）**走向真正可扩展的模块化世界。 本文带你看懂 Layer2 原理、EIP-4844、Danksharding 等关键概念，并理解以太坊为何“把执行交给别人，自己只负责共识与数据”
以太坊  eth  Rollup  OP Rollup  ZK Rollup  Web3 
  • Henry
  • 发布于 2025-06-10
  • 阅读 ( 813 )

📘节点类型、客户端结构与 RPC 通信机制

in  📘以太坊的工作原理全解析
节点是连接开发者与以太坊链上世界的“桥梁”，而 JSON-RPC 是这座桥的标准通信协议。 本文将从节点类型、客户端组成、同步方式、RPC 接口原理等多个角度，系统剖析以太坊节点的运行机制与对外服务能力。
以太坊  eth  RPC  客户端  节点 
  • Henry
  • 发布于 2025-06-10
  • 阅读 ( 844 )
  • ( 2 )

📘智能合约生命周期与调用执行流程

in  📘以太坊的工作原理全解析
在以太坊上，智能合约并非“上传即运行”，而是经过部署、创建账户、执行初始化代码、调用函数等多个阶段，最终形成可被调用的链上代码单元。理解这一流程，有助于开发者编写更可靠的合约，也有助于安全分析和调试优化。
eth  以太坊  智能合约  Smart Contract  Web3  生命周期 
  • Henry
  • 发布于 2025-06-10
  • 阅读 ( 1310 )

📘以太坊的存储结构与 Merkle Trie

in  📘以太坊的工作原理全解析
以太坊并未使用传统数据库，而是构建出一套具备**可验证性、安全性与高效索引能力**的底层数据结构 ——**Merkle Patricia Trie（MPT）**。 它支撑了账户状态、合约变量、交易记录的存储机制，也是轻节点验证和跨链证明的基础。
eth  以太坊  MPT  Merkle Tree  Web3 
  • Henry
  • 发布于 2025-06-10
  • 阅读 ( 1017 )

📘EVM 工作原理与执行流程

in  📘以太坊的工作原理全解析
以太坊虚拟机（EVM）是智能合约执行的“心脏”，其设计体现了 Web3 对**安全性、确定性与去中心化计算**的极致追求。它通过**栈式模型、内存分区、Gas 管控与调用帧机制**，支撑了整个智能合约生态。
eth  以太坊  EVM  智能合约  Web3 
  • Henry
  • 发布于 2025-06-10
  • 阅读 ( 1843 )

一文了解以太坊合约事件解析

in  Go语言从入门到进阶
以太坊智能合约抛出的事件（Events）会作为交易日志（Logs）的一部分，永久存储在区块链上。只要以太坊区块链网络存在，这些事件数据就不会丢失。通过解析合约事件，我们可以跟踪用户与智能合约的交互行为、合约状态变化以及相关的链上活动，从而获取关键的业务数据。
事件解析 
  • Louis
  • 发布于 2025-06-10
  • 阅读 ( 2153 )
  • ( 55 )

区块链101：Solana程序

in  区块链101
本文介绍了Solana区块链的账户模型，该模型将可执行代码（Programs）与程序状态（Accounts）分离，从而实现一定程度的并行化处理。讨论了账户的结构，包括Lamports、Data、Owner和Executable等字段，还介绍了Program Derived Addresses (PDAs) 的概念及其在Solana中实现哈希表类似结构的方式。
Solana  账户模型  Program Derived Addresses  并行化  智能合约  区块链 

本周加密货币市场（2025年6月8日）

本周比特币价格上涨1.28%至106,086美元，ETF持续净流出1.4亿美元。稳定币市场增长14亿美元至2472亿美元，主要集中在以太坊、Avalanche和Polygon上。NFT销售额依然低迷，但BRC20代币交易量有所回升。以太坊、Polygon和BTC的桥接流入量强劲，Solana的DEX交易量激增。
比特币  以太坊  NFT  稳定币  DeFi  市场分析 

附录：关于稳定币的常见问题

本文探讨了KRW稳定币在韩国数字经济中的作用。
KRW稳定币  货币主权  外汇市场  货币政策  央行数字货币  数字资产  合规性  储备资产  破产风险  监管框架 
  • 4pillars
  • 发布于 2025-06-09
  • 阅读 ( 874 )
  • ( 31 )

解析L2Beat 网站上的各项数据指标及其背后的含义

本文深入剖析了 L2Beat 网站上的各项数据指标及其背后的含义，L2Beat 详细记录了以太坊上几乎所有的 L2，包含 TVL、架构、合约地址、Admin 权限、安全等级及安全注意事项。
L2BEAT  Layer2  以太坊  Rollup  Validium  Optimium  数据可用性 
  • EthTaipei
  • 发布于 2025-06-09
  • 阅读 ( 2306 )
  • ( 20 )

区块链 101：Solana

in  区块链101
本文介绍了 Solana 区块链，它通过创新的 Proof of History (PoH) 机制，即一种可验证延迟函数 (VDF)，与 Proof of Stake (PoS) 结合，实现了高交易处理速度。Solana 在可扩展性方面进行了优化，但在一定程度上牺牲了去中心化和安全性。文章还探讨了 Solana 的架构、优势和劣势，以及它在区块链三难困境中的权衡。
Solana  Proof of History  Proof of Stake  共识机制  可验证延迟函数  区块链三难困境