全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

2026年：PQC密钥交换启动

文章讨论了后量子密码学（PQC）的迁移，特别是NIST推荐的ML-KEM和ML-DSA算法，用于替换现有的RSA和ECC密钥交换及数字签名方法。文章通过代码示例展示了如何在OpenSSL 3.5和Botan3库中集成ML-KEM，并对不同密钥交换方法的性能进行了基准测试，展示了ML-KEM在性能上与传统加密方法相当。
后量子密码学  ML-KEM  ML-DSA  OpenSSL  Botan3  密钥交换 

2026年：PQC签名迁移的启动

本文探讨了后量子密码(PQC)签名迁移的启动，重点介绍了ML-DSA（又名Dilithium）作为RSA、ECDSA和EdDSA等传统签名算法的潜在替代方案。文章通过OpenSSL和Botan3库的代码示例，展示了ML-DSA的集成和应用，并对密钥生成速度和签名验证进行了测试。
后量子密码  ML-DSA  Dilithium  OpenSSL  Botan3  数字签名 

廉价生成与理解的脆弱性

文章探讨了在AI技术快速发展的背景下，理解的价值并未自然而然地提升。文章通过分析市场价值与内在效用的区别，以及AI在代码生成和知识学习中的潜在风险，强调了真实世界模型的重要性。文章还讨论了机构和教育在激励真实知识和避免“理货崇拜式认识论”方面的作用，最终强调了保持真理与奖励机制紧密结合的重要性。
人工智能  理解  世界模型  激励机制  验证  代码生成 
  • thogiti
  • 发布于 7小时前
  • 阅读 ( 18 )

The Compact 审计

本文是对Uniswap的The Compact协议进行的安全审计报告，该协议允许用户锁定ERC-20或原生代币，并通过仲裁者和分配者的协助，在满足特定条件后进行索赔。
智能合约  安全审计  以太坊  ERC-6909  Uniswap  The Compact  Solidity 

Uniswap Labs 精简法庭审计

本文是对Uniswap的Tribunal项目的代码审计报告，该项目是一个用于在PGA链上结算跨链交换的框架。审计发现了23个问题，包括高、中、低风险等级的问题，并提出了修复建议。大多数问题在部署前已得到解决，但测试覆盖率不足，建议增加测试。
Solidity  智能合约  代码审计  跨链  Uniswap  安全 

Uniswap Labs Compact Emissary代码审计

本文是对Uniswap Emissary项目的代码审计报告，该项目旨在提供一种链上注册机制，以便安全灵活地授权签名。审计发现并解决了多个中低风险问题，包括重复调度密钥移除可能导致执行阻塞，以及当注册密钥超过256个时密钥移除失败等。审计范围包括BaseKeyVerifier.sol、GenericKeyManager.sol等文件。没有发现高危漏洞。
Solidity  智能合约  代码审计  密钥管理  签名授权  Uniswap 

Minimmit：简单快速的共识

本文介绍了 Commonware 提出的新型区块链共识算法 Minimmit，它属于需要超过 80% 参与者诚实的新型共识协议，以换取更低的延迟，仅需一轮投票即可达成共识。文章通过直观的例子解释了为什么需要 80% 的多数才能实现快速最终性，并概述了 Minimmit 协议的工作原理和优势。
Minimmit  共识算法  拜占庭容错  M-notarization  L-notarization  区块链 

EIP-7702 驱动的极简代理实现

本文介绍了利用 EIP-7702 新特性实现极简代理合约的新方法，该方法无需工厂合约，通过密钥less直接部署到地址，减少了近 50% 的代理字节码，并通过单笔原子交易简化了整个过程， 从而节约 gas 成本。但同时，也带来了跨链重放、抢跑等新的安全问题，需要开发者注意。
EIP-7702  代理合约  密钥less部署  gas优化  以太坊  智能合约 

用 Rust 写一个 AI 日志分析器

祝大家2026新年快乐，身体健康，今天来思考一个有趣的问题：——在大厂，日志类系统以前是怎么做的？现在因为AI变得有多简单？在大厂做后端的那几年，我几乎没有遇到过「不需要看日志」的系统。监控和告警解决的是“哪里出问题了”，日志解决的永远是那个更难的问题：为什么会出问题？当
Rust  日志分析  日志监控 
  • King
  • 发布于 1天前
  • 阅读 ( 50 )

审计 Uniswap V4 Hooks：风险、利用与安全实现

本文深入探讨了 Uniswap V4 Hooks 的架构、潜在风险和审计方法。Hooks 允许在流动性池和交易中进行自定义逻辑，但也扩大了攻击面。文章分析了 Hooks 的工作原理，强调了配置错误、Delta 处理不当、异步 Hooks 风险、授权漏洞、中心化风险、抢跑交易风险和服务拒绝攻击等关键问题，并提供了相应的安全实践建议。
uniswap v4  Hooks  智能合约  安全审计  MEV  拒绝服务攻击 
  • hacken
  • 发布于 1天前
  • 阅读 ( 77 )
  • ( 6 )

2025年区块链安全与反洗钱年度报告

该报告总结了2025年区块链安全和反洗钱领域的重大趋势和事件。报告指出，尽管安全事件数量有所稳定，但攻击技术更加专业化，犯罪网络更加隐蔽，监管执法力度也日益加强。报告重点分析了各种诈骗技术、反洗钱动态、资金冻结与追回情况，以及网络犯罪组织的活动，最后，报告强调了安全和合规对于行业可持续发展的重要性。
区块链安全  反洗钱  网络犯罪  诈骗技术  监管政策  资金冻结 

Web3 极客日报 #1854

  • rebase
  • 发布于 1天前
  • 阅读 ( 69 )
  • ( 3 )

谁在盗取你的加密资产？——2025年Web3用户安全与风险趋势报告

该报告分析了2025年Web3领域的主要安全事件和风险趋势，指出攻击事件数量增加，攻击者采用“精准打击”和“广撒网”策略。涉及Bybit、Cetus Protocol、Balancer等多个重大安全事件，强调了新型攻击手段，如AI深度伪造、供应链攻击等，并针对用户和项目方提出了安全建议。
web3安全  智能合约漏洞  私钥盗窃  钓鱼攻击  AI深度伪造  供应链攻击 

BlockThreat - 2025年第51周

本周发生了多起加密货币安全事件，总计损失约 370 万美元，其中一起地址中毒攻击导致用户损失 5000 万美元。针对旧合约的攻击依然存在，Yearn 和 Rari Capital 再次遭受攻击。此外，报告还提到针对个人钱包的攻击有所增加，并讨论了AI在网络安全中的角色，以及恶意软件和网络钓鱼的案例。
地址中毒  加密货币  网络安全  漏洞  钓鱼  恶意软件 

ZK Mesh：2025年12月回顾

这是一份关于去中心化隐私保护技术、隐私协议开发和零知识系统（ZK）的月度新闻通讯，ZK Mesh 涵盖了最新的隐私增强密码学、分布式协议开发和零知识系统研究，内容包括研究论文、文章、视频、项目更新和活动等。
零知识证明  隐私保护  密码学  zkVM  SNARG  zkSNARK 
  • zkmesh
  • 发布于 1天前
  • 阅读 ( 94 )
  • ( 4 )

Cosmoverse 2025：Cosmos的未来、Cosmos技术栈、Hub和ATOM

Cosmos Labs 在 Cosmoverse 2025 大会上阐述了 Cosmos 的未来发展方向，包括 Cosmos 技术栈的演进、Cosmos Hub 和 ATOM 的发展计划，以及 Cosmos EVM 对机构的重要性。Cosmos 专注于企业采用、支付和代币化，并加强 Hub 的基本面。文章还介绍了 Cosmos 如何通过构建独立的 Layer 1 区块链，为全球金融赋能。
Cosmos  Cosmos Hub  ATOM  Cosmos EVM  区块链  代币化 

以太坊：世界金融新后端

以太坊正在成为一种通用的金融后端，它降低了构建金融服务的成本和复杂性，同时提高了其速度和安全性。以太坊通过在软件中嵌入这些功能，并通过分布式验证器集执行它们，填补了这一空白。它将核心金融摩擦转化为软件功能，改变了构建和运营金融服务的经济模式，采用以太坊的公司将拥有较低的运营成本，并将在竞争中领先。
以太坊  金融服务  分布式验证器  共享账本  智能合约 

Vitalik: 权力制衡

文章探讨了社会中大企业、大政府和大群体这三种强大力量之间的平衡问题，分析了人们对它们的恐惧根源，并提出了通过权力制衡、技术扩散和多元化等策略，以实现社会进步和避免权力过度集中的方法。文章强调了在保持创新和发展的同时，如何确保社会各方力量的均衡和稳定。
权力制衡  中心化  去中心化  技术扩散  多元化  自由主义 

第37篇：别被旧信号骗了！教你用 Freqtrade 精准把握交易时机

第37篇：别被旧信号骗了！教你用Freqtrade精准把握交易时机在策略开发中，信号的时效性对交易结果影响巨大。Freqtrade提供了多种参数帮助你精准控制信号的触发时机和数据处理频率，避免因信号过早或过迟而错失最佳买卖点。🚀想学量化交易？👉点击访问：https://itra
freqtrade 

起底 DFINITY：被技术神话掩盖的“孤岛”困局

在区块链的丛林里，DFINITY（ICP）一直是一个极具争议的“异类”。它出身名门，由顶级密码学家团队耗时八年打造，曾被硅谷顶级风投A16Z寄予厚望。它的目标不是简单的转账账本，而是要取代AWS和谷歌云，成为“全球计算机”。然而，主网上线四年，募资至今八年，当以太坊完成合并、Solan
ICP  Dfinity