Cyfrin 在 2025 年通过智能合约审计、安全工具和研究,在 Web3 安全领域取得了显著进展,为超过 500 亿美元的 TVL 提供了安全保障。
Cyfrin 推出了 AI First Flights,这是一个智能合约审计的练习平台。它提供10个随需应变的审计项目,通过AI提供即时反馈,帮助开发者提高技能,零风险地在 Cyfrin CodeHawks 上进行练习。与传统 First Flights 相比,AI First Flights 全天候可用,并通过 AI 评估在几分钟内提供结果。
Cetus协议由于u256库中的checked_shlw函数存在漏洞,导致攻击者可以利用极低的成本铸造大量的CLMM流动性,并从受影响的池中提取大量储备,造成约2.23亿美元的损失。文章分析了漏洞的根本原因、攻击过程以及后续的补救措施,包括链上社区投票和多重签名托管计划。
checked_shlw
本文详细解读了欧盟的加密资产市场法规(MiCA),该法规对加密货币发行方和服务提供商提出了明确的合规要求,旨在保护消费者和维护金融稳定。文章深入分析了MiCA的具体规定,合规影响,以及未来发展方向,为企业提供了在欧洲加密市场运营的重要指导。
本文深入分析了 Uniswap V4 Hooks 的安全性问题,通过分类和分析公开审计报告中的发现,重点关注与自定义 V4 Hooks 相关的安全隐患,特别是那些涉及资金托管和关键应用状态管理的 Hooks。文章探讨了 Hooks 权限配置、回调机制、未处理的 Revert 错误、动态费用管理以及自定义账户处理等方面可能出现的漏洞,并提供了相应的安全建议和启发。
本文为区块链开发者求职指南,涵盖了区块链开发者的技能、工具和经验。文章详细介绍了区块链技术的基本原理,并为不同背景的开发者(包括入门级、计算机科学毕业生和有经验的工程师)提供了学习路径和职业发展建议,旨在帮助读者成功进入区块链行业。
Cyfrin 推出了web3招聘平台 Cyfrin Jobs,旨在变革区块链协议寻找人才的方式,并帮助开发者发现和获得理想的职位。该平台通过与 Cyfrin Updraft 等生态系统集成,提供经过验证的技能和经验,帮助组织简化招聘流程,同时为求职者提供真实的职位和展示经验的平台。
本文介绍了有限域上的椭圆曲线,解释了其如何构成循环群以及其同态性质,并探讨了离散对数问题如何提供加密安全性。文章详细阐述了椭圆曲线在有限域上的点加法和标量乘法,以及椭圆曲线离散对数问题(ECDLP)的计算难度,这为现代公钥密码学奠定了基础。
本文深入探讨了椭圆曲线的数学结构、性质以及点加运算,并阐述了它们在密码学和零知识证明中的应用。文章介绍了椭圆曲线的定义、群的性质、点加法的几何规则以及射影坐标系中的无穷远点,为读者理解基于椭圆曲线的密码学原理及零知识证明技术奠定了基础。
本文介绍了同态的概念,即在代数结构之间保持结构的映射,允许在转换后的数据上进行操作,同时维护与原始数据的关系。同态对于零知识证明至关重要,因为它允许在不泄露原始值的情况下对加密或承诺的数据执行计算。文章还提供了群同态和环同态的例子,并解释了同态在零知识证明中的应用,如PLONK中使用的同态承诺方案。