全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Web3 登录安全设计与钓鱼防护机制

in  Web2 到 Web3：登录与身份验证机制全面进化
本章聚焦 Web3 登录的安全机制与风险防御，涵盖防重放、域名绑定、签名过期、结构化签名与合约钱包验签等。强调统一签名结构、添加有效期与意图提示，并配合后端严格验签与 nonce 去重，构建安全可信的身份认证体系
eth  Web3  安全登录  钓鱼攻击  钓鱼 
  • Henry
  • 发布于 2025-06-28
  • 阅读 ( 1211 )

合约钱包与 EIP-1271 登录支持

in  Web2 到 Web3：登录与身份验证机制全面进化
本章聚焦合约钱包登录支持，解析 EIP-1271 签名校验机制，介绍 isValidSignature 接口、合约钱包识别方法及后端统一验签策略。通过前后端协同，提升登录系统对 SCW 的兼容性与安全性，实现完整 Web3 身份验证体验
eth  EIP1271  合约钱包  SCW  Web3 
  • Henry
  • 发布于 2025-06-28
  • 阅读 ( 1405 )

2025年将PeerDAS推向主网之路

文章讨论了PeerDAS在Fusaka升级中发布的可能性，并提出了一系列关键问题，包括规范冻结、安全发布范围以及发布前的必要步骤。文章还建议根据Lighthouse团队的测试结果，设定一个更现实的目标blob数量，并尽早冻结规范，以便团队可以专注于将当前实现投入生产。
PeerDAS  Fusaka  Blob  规范冻结  以太坊  数据可用性抽样 

什么是智能合约？你需要知道的一切

本文深入探讨了智能合约的关键概念、工作原理、生命周期、优势、常见类型以及安全实践。智能合约作为Web3的重要组成部分，通过自动化执行交易和流程，降低成本，提高效率和安全性。然而，智能合约也面临着诸多安全挑战，需要采取全面的安全措施来保障其可靠性和安全性。
智能合约  Solidity语言  EVM  安全性  漏洞  审计 
  • hacken
  • 发布于 2025-06-27
  • 阅读 ( 514 )

Coinbase支付，Stackup 420万美元融资，EigenCloud发布以应用为中心的加密，Arbitrum 7702…

本篇文章是关于区块链技术最新进展的每周摘要，主要涵盖了Coinbase推出的支付解决方案、Particle Network对链抽象必要性的论述、Stackup的安全加密方案融资、Arbitrum上EIP-7702的激活以及Eigen Labs推出的EigenCloud平台等内容，这些进展旨在提升用户体验、简化交易流程并增强安全性。
链抽象  账户抽象  EIP-7702  ERC-4337  Coinbase Payments  EigenCloud 

精通 Uniswap V4 中的瞬时存储

本文深入探讨了 Uniswap V4 中瞬时存储（EIP-1153）的安全影响，瞬时存储通过在交易过程中存储临时数据，在交易结束时自动清除，从而优化 gas 消耗，提高效率。文章分析了瞬时存储在 Uniswap V4 中的应用，如 Flash Accounting，但也强调了错误使用瞬时存储可能导致的安全风险，并给出了正确使用瞬时存储的建议。
uniswap v4  瞬时存储  EIP-1153  Gas 优化  Flash Accounting  智能合约安全 
  • hacken
  • 发布于 2025-06-27
  • 阅读 ( 31 )

使用Motsu测试Arbitrum Stylus智能合约

本文介绍了Motsu，一个专为Arbitrum Stylus智能合约设计的Rust原生测试框架，它通过模拟区块链环境，帮助开发者快速、隔离地进行单元测试，类似于Hardhat和Foundry，但更Rust-idiomatic。文章详细讲解了Motsu的设置、基本用法，包括账户管理、合约交互、事件测试、错误处理和合约间交互，并提供了一个ERC-20 token的实例。
Motsu  Arbitrum Stylus  智能合约  Rust  测试框架  区块链 

使用 Motsu 测试 Arbitrum Stylus 智能合约

本文介绍了 Motsu，一个专为 Arbitrum Stylus 智能合约设计的 Rust 原生测试框架。
Motsu  Arbitrum Stylus  智能合约  Rust  测试框架  区块链 

如何在 2025 年桥接至 Blast：最快和最便宜的选择

本文介绍了以太坊 Layer 2 网络 Blast，它通过原生收益重新定义了 DeFi，允许用户通过持有 ETH 和稳定币来赚取收益。文章对比了官方 Blast Bridge 和 Across 这两种桥接方案，推荐使用 Across 以获得更快的速度、更低的费用和更广泛的链支持。文章还提供了使用 Across 进行桥接的详细步骤，并列出了其他相关资源。
Blast  Layer 2  桥接  Across  原生收益  DeFi 
  • across
  • 发布于 2025-06-26
  • 阅读 ( 826 )
  • ( 2 )

为什么看好ETH？

作为数字经济的核心资产，以太坊（ETH）凭借其多功能性和稀缺性，被视为驱动未来金融和AI发展的关键基础设施，市场对其长期价值充满信心。
eth  以太坊 

可验证的EVM脚本：从交易到可组合的多链程序

本文介绍了可验证的多链脚本的概念，这是一种通过动态、有条件和可组合的执行脚本来改进以太坊用户体验和开发者体验的方法。通过这种方法，用户可以使用一个签名授权跨多个链的完整操作，无需在任何链上支付ETH，也无需额外的批准或交互。文章还提到了ERC-4337账户抽象的局限性，以及EIP-7702如何简化EOA上的脚本执行。
多链脚本  ERC-4337  EIP-7702  账户抽象  智能合约  交易 
  • Biconomy
  • 发布于 2025-06-26
  • 阅读 ( 1731 )
  • ( 21 )

EVM Paymaster & Bundler 前五大供应商的性能基准测试

本文分析了前五大EVM Paymaster&Bundler解决方案（Gelato Relay、Pimlico等）的性能指标，测试表明，Gelato在交易延迟和gas效率方面均优于其他解决方案，尤其是在赞助交易和ERC20交易中，无论是在Safe、Kernel、Thirdweb还是Alchemy钱包上，Gelato都表现出卓越的性能，团队可以通过开源基准测试在所有主要提供商中复现这些结果。
EVM  Paymaster  Bundler  Gelato  gas 效率  账户抽象 
  • gelato
  • 发布于 2025-06-26
  • 阅读 ( 1529 )
  • ( 74 )

使用 txping 实时测量以太坊交易延迟

本文介绍了一个名为`txping`的轻量级Node.js工具，用于简化以太坊交易延迟的测量。该工具通过QuickNode RPC端点发送签名后的0 ETH交易，并报告RPC延迟（交易提交到哈希确认的时间）和区块包含延迟（交易提交到首次确认的时间）。通过重复此过程，可以建立以太坊主网上交易传播性能的基线，并根据网络拥塞和Gas定价动态来优化费用和提高应用性能。
以太坊  交易延迟  RPC  Node.js  txping  EIP-1559 
  • QuickNode
  • 发布于 2025-06-26
  • 阅读 ( 1195 )
  • ( 20 )

多维 Gas 计量的一种实用提案 - 执行层研究

该提案提出了一种以太坊 gas 计量的新方案，即多维计量。该方案在不改变 gas 上限和用户体验的前提下，通过更有效地利用各种 EVM 资源，显著提高交易吞吐量和资源利用率。该方案将 `block.gas_used` 替换为 `block.gas_metered`，以实现对不同维度资源的计量，为未来多维定价方案打下基础。
EVM  Gas 计量  多维计量  交易吞吐量  资源利用率  以太坊 

在Sidecar安全审查期间发现的EigenLayer实时漏洞

EigenLayer的sidecar奖励计算中发现了一个除零错误，该错误可能导致所有AVS和运营商的拒绝服务。根本原因是duration参数验证不足，允许零值从智能合约传播到SQL查询。通过在链上和sidecar中添加显式检查，该问题在被利用之前得到了修复。
EigenLayer  restaking  AVS  Sidecar  除零错误  拒绝服务  智能合约 

ZKsync Airbender：最快的开源 RISC-V zkVM

ZKsync 发布了 Airbender，这是一个高性能的通用 ZK 证明器，旨在满足互操作性、去中心化和可扩展性的实际需求。Airbender 是最快的开源 RISC-V zkVM，其性能优于其他领先系统，例如在单个 GPU 上证明以太坊区块的时间少于 35 秒，并通过利用 ZKsync OS，能够在大约 17 秒内证明平均以太坊区块的执行。
ZK证明  RISC-V  zkVM  Airbender  GPU  STARK 

什么是BLS签名以及它们如何工作？

本文深入探讨了EigenLayer的AVS合约中BLS多重签名的实现。文章详细介绍了EigenLayer的AVS，回顾了BLS签名原理，并说明了如何在实践中使用BLS签名来解决实际问题，展示了BLS签名聚合和多重签名构建方法，并讨论了如何防范多重签名中存在的rogue-key攻击风险，以及EigenLayer如何解决这个挑战。此外，还提出了一种未来可能探索的替代方案。
BLS签名  多重签名  EigenLayer  AVS  rogue-key攻击  以太坊 
  • zellic
  • 发布于 2025-06-25
  • 阅读 ( 2076 )
  • ( 64 )

以太坊区块证明

本文介绍了以太坊区块证明的过程，包括获取区块信息、将信息转换为prover可理解的格式（witness generation），以及运行prover。Prover可以在GPU或CPU上运行，文中提供了在GPU和CPU上运行prover的具体步骤和命令，以及验证最终证明的方法。
以太坊  区块证明  witness generation  GPU  CPU  prover 

从输入密码到签名消息：认证逻辑的根本转变

in  Web2 到 Web3：登录与身份验证机制全面进化
本章深入剖析了 Web3 登录中最核心的认证机制 —— 数字签名，帮助读者理解从「输入密码」到「签名消息」的本质转变。通过对 `eth_sign`、`personal_sign`、EIP-191 等签名标准的讲解，我们构建了完整的签名验证流程，包括签名格式、地址恢复与安全对比。同时明确了前端负责签名
eth  EIP191  Web3  sigature  EIP712 
  • Henry
  • 发布于 2025-06-25
  • 阅读 ( 1473 )

Web 登录机制演进史：从 Session 到 Signature

in  Web2 到 Web3：登录与身份验证机制全面进化
「登录」从不是单一的技术点，而是整个**认证信任体系（Auth Trust Stack）**的核心切片。 Web3 登录的本质，不是“钱包替代账号”，而是**客户端承担身份证明逻辑，服务端退化为签名验证者**
eth  signature  Wallet  Web3 
  • Henry
  • 发布于 2025-06-25
  • 阅读 ( 1180 )