全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

第 7 篇：如何搭建 Freqtrade Web UI？安装与使用指南

📘第7篇：如何搭建FreqtradeWebUI？安装与使用指南在使用Freqtrade进行实盘或回测时，你可能希望实时查看当前策略运行状态、持仓、收益等信息。这时，WebUI（FreqUI）就派上用场了。本文介绍如何安装和运行WebUI，包括命令行与Docker两种方
freqtrade 
  • Promise
  • 发布于 2025-08-16
  • 阅读 ( 655 )
  • ( 20 )

Solidity 历史版本更新日志

该文档是 Solidity 编程语言的更新日志，详细记录了从 0.8.31 版本到 0.8.0 版本的每次更新内容，包括新特性、编译器特性、Bug 修复以及构建系统的变更。每次版本更新都有语言功能改进、编译器优化、EVM 支持增强和问题修复，为开发者提供更稳定、高效的开发环境。
Solidity  更新日志  编译器  EVM  bug修复  新特性 

第二十二条军规：扫描被入侵的公钥

本文主要介绍了研究人员开发的一种用于识别SSH服务器是否被入侵的方法，该方法通过检查服务器上是否存在特定的恶意公钥来实现，而无需实际访问服务器。研究发现，大量系统存在已知的恶意公钥，从而揭示了潜在的安全风险，并讨论了RSA和Ed25519密钥的格式和使用。
SSH  公钥  入侵检测  RSA  Ed25519  OpenSSH 

防止重入漏洞 - 终极指南

本文深入探讨了以太坊智能合约中一种臭名昭著且具有破坏性的漏洞——重入漏洞。文章解释了重入漏洞的原理、类型（包括单函数重入、跨函数重入和只读重入），并通过具体的合约例子进行了详细分析。此外，还提供了多种缓解重入攻击的技术手段，如在外部调用前更新状态、使用重入锁、遵循Checks-Effects-Interactions模式等。
重入漏洞  智能合约  以太坊  安全  Checks-Effects-Interactions  ReentrancyGuard  Solidity 

可升级代理合约学习笔记

本文介绍了以太坊中三种常见的可升级合约模式：Transparent Proxy、UUPS以及Beacon Proxy。Transparent Proxy通过代理合约中的管理员来升级合约；UUPS将升级逻辑放在实现合约中；Beacon Proxy则使用一个Beacon合约来管理实现合约的地址，从而实现多个代理合约的同步升级。
可升级合约  代理合约  Transparent Proxy  UUPS  Beacon Proxy  以太坊 

闪电网络中的流动性广告

本文是 Lisa Neigut 在 TABConf2021 大会上的演讲稿，主要介绍了闪电网络中的“流动性广告（Liquidity Advertisements, Liqudity Ad）”提议，该提议允许节点公开声明愿意为通道提供流动性，并收取一定的费用，其他节点可以通过这些广告找到入账流动性。
闪电网络  流动性广告  通道  节点  Gossip网络  流动性 
  • BTCStudy
  • 发布于 2025-08-16
  • 阅读 ( 349 )
  • ( 2 )

Uniswap v3 中的真实储备金

in  Uniswap V3 详解
本文深入探讨了 Uniswap v3 中真实储备金的概念，解释了如何根据流动性、价格以及上下限价格计算一个segment中的真实储备金，并提供相应的公式。文章还讨论了在当前价格超出segment范围时如何计算真实储备金，以及如何在实际交易中使用这些公式。
Uniswap V3  真实储备金  虚拟储备金  流动性  价格  交易 

Jolt 速度提升 6 倍——而我们才刚刚开始

Jolt 已经完全集成了 Twist and Shout 内存检查参数，从而显著提升了性能，在 32 核 CPU 上实现了超过 100 万 RISC-V 周期/秒的速度，同时将证明大小降低到约 50 KB。这种集成还简化了代码库，并为未来的优化（例如流式证明器）铺平了道路，从而可以在资源受限的设备上进行证明，而无需复杂的递归。
zkVM  RISC-V  证明  Twist and Shout  Jolt  SNARK 

福布斯对话CertiK创始人顾荣辉：从学术前沿到Web3安全生态构建者

在《福布斯》中文版最新一期杂志中，CertiK联合创始人兼CEO顾荣辉回顾了自己从世界一流学府走向行业实践的历程，并提出始终贯穿其中的判断准则——“做应该做的事”。
  • CertiK
  • 发布于 2025-08-15
  • 阅读 ( 193 )

什么是ApeCoin (APE)？- Pintu学院

ApeCoin (APE) 是一种 ERC-20 标准的代币，主要发放给 Bored Ape Yacht Club (BAYC) 和 Mad Ape Yacht Club (MAYC) 的 NFT 持有者。它作为实用和治理代币，在 Ape 生态系统中作为数字货币和投票代币使用，并计划在 Yuga Labs 及其合作伙伴创建的多个游戏项目中使用。
ApeCoin  BAYC  NFT  ERC-20  治理代币  Yuga Labs 
  • pintuid
  • 发布于 2025-08-15
  • 阅读 ( 204 )
  • ( 8 )

如何使用EIP-7702构建一个ERC-20批量交换dApp

本文介绍了如何使用EIP-7702标准和QuickNode Marketplace插件构建一个去中心化应用（dApp），用于批量交易ERC-20代币，将其合并为单一资产。通过Covalent Token API获取钱包余额，并通过Aerodrome和Velodrome Swap API获取最佳兑换报价，在Base和Optimism网络上执行批量兑换。
EIP-7702  ERC-20代币  批量交易  QuickNode  Covalent API  Aerodrome  Velodrome 
  • QuickNode
  • 发布于 2025-08-15
  • 阅读 ( 262 )
  • ( 14 )

DFlow 如何使用 LaserStream 来报价 Solana 的最佳价格

DFlow 是一个为 Solana 交易应用和链上做市商构建的低延迟 DEX 聚合器。它通过 LaserStream 提供支持，从多个流动性场所合成原始链上状态，构建实时价格图，提供最优惠的价格、最窄的价差和最低的延迟路线。迁移到 LaserStream 后，DFlow 消除了工程开销，保持了 100% 的正常运行时间，提高了报价速度，并实现了协议历史上单月最佳的交易量。
Solana  DEX 聚合器  LaserStream  DeFi  链上交易  低延迟 
  • Helius
  • 发布于 2025-08-15
  • 阅读 ( 236 )
  • ( 12 )

保护基于零知识证明Rollup免受通过验证的无效提案 - 魔法师 / 原始汤

本文提出了一种针对基于零知识证明（ZK）的 Rollup 的安全机制，旨在应对验证通过但实际上无效的提案。该机制利用证明系统的完备性，允许诚实参与者通过提交正确提案来挑战无效提案，从而发出链上信号，表明证明系统存在缺陷，并触发 Rollup 进入安全模式。此外，文章还提供了一个概念验证，并概述了在 OP Stack 中集成该机制的潜在路径。
零知识证明  Rollup  安全性  完备性  有效性  OP Stack 

Rust Web 开发实战：构建教师管理 API

in  Rust
RustWeb开发实战：构建教师管理API在现有的RustWeb服务基础上进行功能扩展是项目迭代的常见需求。本文将以一个全栈Web应用为例，详细阐述如何增加一个全新的“教师管理”模块。我们将遵循分层设计的原则，从数据库表的创建到API接口的实现，一步步构建一套完整的CRUD
Rust 

一文梳理Rust语言中的可变结构体实例

in  Rust从入门到进阶
基本概述：在Rust编程语言中，可变结构体实例是指一个结构体实例被声明为可变（mutable），从而允许修改其字段的值。Rust的设计强调内存安全和并发安全，默认情况下所有变量是不可变的（immutable），因此需要显式地声明可变性。
结构体 
  • Louis
  • 发布于 2025-08-15
  • 阅读 ( 1300 )
  • ( 8 )

零知识证明中的循环群

本文介绍了零知识证明中所需的循环群的数学概念。循环群由生成元通过重复应用群操作生成所有元素，同时解释了离散对数问题(DLP)的困难性，以及它如何在密码学中用于隐藏秘密信息，并以具体的数学例子说明了如何验证生成元以及求解离散对数问题。
循环群  生成元  离散对数问题  模运算  子群  零知识证明 
  • Cyfrin
  • 发布于 2025-08-15
  • 阅读 ( 941 )
  • ( 23 )

从零开始用 Rust 和 Alloy 构建钱包核心（一）：离线功能与统一接口设计

in  Web3
从零开始用Rust和Alloy构建钱包核心（一）：离线功能与统一接口设计在Web3世界中，为多条区块链开发应用往往意味着需要学习和适配风格迥异的SDK，这大大增加了开发的复杂性。为了解决这个问题，我们构思了Aegis-Wallet项目：一个旨在提供统一、简洁、跨链的钱包核心工具库
Rust  Web3 

018：Gas 费原来能省？EIP-1559 之后的交易成本优化指南

in  Web3 敲门砖计划
Gas 费是区块链交易的计算成本，不是凭空产生的“手续费”。本文从 EIP-1559 的费用结构讲起，结合合约优化、交易时机、批量处理与 L2 方案，分享技术人员可实践的 Gas 节省策略与工具。
Gas  优化  Web3 
  • Henry
  • 发布于 2025-08-14
  • 阅读 ( 902 )
  • ( 21 )

Etherspot 周报：EIP-7702 资助、LINK 储备启动、智能账户采用障碍、资源……

本文是 Etherspot 发布的每周技术摘要，主要涵盖了以太坊基金会向 Etherspot 授予 EIP-7702 开发资助、Chainlink 启动链上 LINK 储备、Rhinestone 联合创始人对智能账户遇冷原因的分析、AA Afterhours 探讨 UserOp 调试和互操作用户体验，以及 LI.FI 提出的资源锁定对 Intent 增长的关键作用等多个方面的内容。
EIP-7702  账户抽象  Chainlink  智能账户  UserOp  互操作性 
  • etherspot
  • 发布于 2025-08-14
  • 阅读 ( 843 )
  • ( 23 )

第七部分：保护以太坊智能合约免受价格操纵攻击

本文深入探讨了DeFi中价格操纵攻击的原理、危害和防范措施。文章详细解释了攻击者如何利用低流动性DEX池、单一预言机和闪电贷来操纵价格，从而导致不公平的清算、资金盗取和信任危机。此外，文章还提供了防范价格操纵攻击的安全代码示例、防御策略、最佳实践和测试工具。
价格操纵  预言机  闪电贷  TWAP  DeFi安全  智能合约