全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Web3 极客日报 #1715

  • rebase
  • 发布于 2025-04-05
  • 阅读 ( 543 )
  • ( 8 )

EIP-2935：实现无状态执行的一步

本文深入探讨了以太坊的状态管理和EIP-2935提案，提出通过引入无状态执行来解决因状态增长带来的问题。文章详细介绍了以太坊的区块结构、Merkle树、Gas机制，以及状态和数据的过期管理，通过对比现有EIP，强调EIP-2935在实现无状态以太坊中的重要性与潜在益处，促进了以太坊的去中心化和可扩展性。
以太坊  无状态执行  EIP-2935  状态管理  Merkle树  区块链 

构建基于区块链的葡萄酒交易市场：技术之旅第 3 部分后端

本文是关于构建基于区块链的葡萄酒交易市场的系列文章的第三部分，深入探讨了后端基础设施，涵盖了驱动市场的服务和API。重点介绍了系统如何处理IPFS存储、智能合约验证以及区块链和链下数据库之间的OpenSea通信，使用了Java后端，集成了Pinata IPFS用于存储NFT元数据，Arbiscan API用于确保智能合约源代码的可公开验证，OpenSea API用于手动触发元数据更新。
区块链  智能合约  NFT  IPFS  OpenSea  Arbitrum 

IDL Guesser：从封闭源码的Solana程序中恢复指令布局

该文章详细介绍了在封闭源码的Solana程序中，利用IDL Guesser工具进行指令定义和账户信息的自动化恢复过程。该工具通过分析Anchor框架生成的代码模式，成功提取指令、帐户和参数信息，旨在帮助安全研究人员发现潜在漏洞，同时指出现有的开发挑战和未来的改进方向。
Solana  IDL Guesser  安全研究  Anchor框架  反向工程  Rust 
  • Sec3dev
  • 发布于 2025-04-05
  • 阅读 ( 1149 )
  • ( 125 )

写给rust开发者：一文了解cargo-generate工具

in  Rust从入门到进阶
cargo-generate是一个专为Rust开发者设计的工具，由cargo-generate团队开发并维护，托管在GitHub上（cargo-generate/cargo-generate）
cargo 
  • Louis
  • 发布于 2025-04-05
  • 阅读 ( 958 )
  • ( 16 )

不同区块链 Web3 钱包的密钥管理方式

在中心化钱包（尤其是交易所钱包）的安全架构中，密钥管理方案至关重要，不同的密钥管理方式具有不同的安全等级和使用场景。本文主要介绍目前主流的密钥管理方式：CloudHSM、TEE、KMS+S3数据库和钱包数据加密存储（wallet.data）。
钱包 
  • Dapplink
  • 发布于 2025-04-05
  • 阅读 ( 719 )
  • ( 2 )

SQL入门到精通：玩转数据库的7大操作

SQL入门到精通：玩转数据库的7大操作想轻松搞定数据库操作，却不知从何入手？SQL（结构化查询语言）作为数据库管理的“万能钥匙”，简单易学又功能强大，是每个技术爱好者必备的技能。本文将带你从零起步，通过7大核心操作，解锁SQL的奥秘——从基础概念到MySQL实战，无论是创建数据库、查询数据，还是优
mysql  mysql  数据库 

Solana安全事件历史

本文全面回顾了Solana自诞生以来经历的多次重大安全事件，从Grape IDO网络拥堵到Wormhole跨链桥漏洞，再到Mango Markets的价格操纵事件，以及最近的Aurory闪电贷攻击。
Solana  安全漏洞  区块链安全  智能合约  预言机  攻击 

绘制以太坊账户抽象路线图 III：终局

本文详细介绍了以太坊智能账户的四种主要模型，包括ERC-5189、ERC-4337、RIP-7560和EIP-7701，阐明了这些模型如何提高账户的自我管理能力和交易的灵活性。作者探讨了每个模型的结构、工作机制和潜在风险，为理解以太坊账户抽象提供了深入分析和对比。
以太坊  账户抽象  ERC-5189  ERC-4337  RIP-7560  EIP-7701 

引介 ethrex - 以太坊 L1 和 L2 Rust 执行客户端

ethrex 是一个支持以太坊 L1 和 L2 的 Rust 执行客户端。它采用了简洁和高效的设计哲学，以减少复杂性并提高可维护性。该项目提供详细的本地网络设置、开发环境搭建和测试方式，并包含对安全问题的重视。
以太坊  Rust  执行客户端  ZK-Rollup  安全性  开发 

Web3 极客日报 #1714

  • rebase
  • 发布于 2025-04-04
  • 阅读 ( 960 )
  • ( 7 )

通知渠道 - OpenZeppelin 文档

本文档介绍了如何使用OpenZeppelin Defender的通知通道功能，通过邮件、Webhook以及第三方服务（如Slack、Telegram、Discord、Datadog、PagerDuty、Opsgenie）接收来自Defender模块的事件通知。同时，还介绍了如何设置Webhook Secrets以增强安全性，并提供了使用Defender SDK和Python进行签名验证的示例。
OpenZeppelin Defender  通知通道  Webhook  HMAC  签名验证  安全 

Solana Dev 设置指南（第二部分：Node.js、Next.js、React）

本文是一篇关于如何在Solana Devnet上进行快速、低成本和有趣的项目开发的教程。
Solana  Devnet  Node.js  Typescript  Next.js  react  Web3 

调查比特币上各种脚本及签名方案，以及相关项目使用情况

本文深入探讨了比特币的脚本系统及其签名方案，包括Schnorr签名和ECDSA签名，并阐述了多个项目如何通过这些技术构建复杂的功能，如BitVM和zkBitcoin等。文章详细分析了比特币脚本的工作机制、特定脚本类型以及Taproot、SegWit及FROST签名等扩展方案。全篇结构清晰、逻辑严谨，适合有一定技术基础的读者阅读。
比特币  Schnorr签名  脚本系统  Taproot  FROST签名  智能合约 
  • zellic
  • 发布于 2025-04-04
  • 阅读 ( 1707 )
  • ( 79 )

以太坊 - 简单序列化（SSZ）

这篇文章详细介绍了简单序列化（SSZ）的实现和功能，包括类型定义、序列化与反序列化过程、Merkle化、以及SSZ与JSON的映射关系。文章结构清晰，逻辑严谨，包含示例代码和表格，适合对区块链数据结构有深入理解的读者。
简单序列化  SSZ  数据结构  序列化  Merkle化  区块链 
  • ethereum
  • 发布于 2025-04-04
  • 阅读 ( 622 )
  • ( 22 )

Solana 保密余额扩展 - 钱包集成指南

本文介绍了一种基于ElGamal和AES加密的双重密钥加密方案，用于保护钱包中的机密转账和余额信息。详细阐述了密钥衍生过程、签名生成、与安全性相关的考虑，并描述了加密方案在交易中的实际应用，如机密转账和余额解密等。
加密  ElGamal  AES  钱包  机密转账  密钥衍生 

与 Foundry 一起使用 - OpenZeppelin 文档

本文介绍了如何使用 Foundry 库来部署和管理可升级合约，包括安装 OpenZeppelin Contracts v5 或 v4 的步骤、使用 NPM 或 Soldeer 进行替代安装的方法、Foundry 的要求、运行前的配置（如安装 Node.js、配置 foundry.toml）以及在 Windows 环境下的设置等。
Foundry  可升级合约  OpenZeppelin  代理合约  信标合约  合约升级 

更优越的金融系统 - Placeholder

文章探讨了Cryptonetworks如何通过资本积累实现其重要性，并构建了一个原生的金融系统。这个新金融系统旨在实现全球受众覆盖、宏观和微观弹性、成本优势以及面向未来的服务。文章还对比了Cryptonetworks与传统金融系统的差异，强调了其在数据控制、服务创新和效率方面的优势，并展望了cipher-space在经济份额上的长期竞争。
Cryptonetworks  区块链  金融系统  弹性  成本优势  以太坊 

以太坊共识层 第0阶段 -- 网络

本文提供了以太坊共识层Phase 0的网络规范，详细阐述了网络基础知识、不同网络交互领域的协议（如gossipsub、discv5和Req/Resp）以及设计决策的合理性。文档内容丰富，包括网络传输、加密协议、协议协商、消息格式、节点发现和数据压缩编码等多个方面，旨在为开发人员提供一致且高效的协议框架。
以太坊  网络协议  gossipsub  discv5  req/resp  加密技术 
  • ethereum
  • 发布于 2025-04-04
  • 阅读 ( 875 )
  • ( 32 )

重构以太坊核心开发者会议 - 魔术师/流程改进

本文提出了对以太坊核心开发者（AllCoreDevs）会议的重构方案，旨在更有效地规划和实施以太坊的网络升级。核心思想是将ACDE和ACDC会议的重点转向确定下一次硬分叉的范围，而将现有的测试和互操作性会议（ACDT）专注于当前分叉的实施细节。通过明确参与预期、理清方向、增进社区理解，并邀请更广泛的社区利益相关者参与，以提升以太坊治理的效率和透明度。
以太坊  硬分叉  ACDE  ACDC  ACDT  EIP