全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

十年账户抽象，终获解决

本文介绍了Vitalik提出的EIP-8141 Frame Transactions，该提案旨在通过一种极简但通用的框架，彻底解决以太坊账户抽象的剩余问题。它通过允许交易包含N个可互相读取数据的调用，并支持发送者和Gas支付者授权，实现智能账户、无中介Gas支付、隐私保护等功能，预期一年内上线。
EIP-8141  账户抽象  Frame Transactions  以太坊  智能账户  无中介支付 
  • yq_acc
  • 发布于 2026-03-02
  • 阅读 ( 435 )
  • ( 33 )

AI开发：如何避免弄巧成拙

文章深入探讨了AI在软件开发中引入的潜在安全风险，并结合实际案例（如Moonwell事件、EchoLeak漏洞）进行了说明。作者提出了6项关键安全实践，旨在帮助开发者在享受AI带来高效率的同时，有效防范各种安全威胁，包括提示注入、敏感数据泄露和供应链攻击等。
AI安全  提示注入  供应链攻击  敏感数据  容器化  智能体双重规则 
  • Cyfrin
  • 发布于 2026-03-02
  • 阅读 ( 264 )
  • ( 23 )

《Certora 形式化验证》 课程上线

本课程由RareSkills提供，系统讲解如何使用CertoraProver和CVL（CertoraVerificationLanguage）对Solidity智能合约进行形式化验证。课程目标是帮助开发者从“测试代码”升级为“数学证明代码正确性”，进入高安全等级的Web3工
Certora 

【安全月报】| 2 月加密货币领域因安全事件损失约 2.28 亿美

2026 年 2 月区块链安全事件总损失约 2.28 亿美元，黑客攻击与合约漏洞占 1.26 亿美元，诈骗类占 1.02 亿美元。攻击集中于预言机、跨链桥及合约漏洞，模仿攻击增多；诈骗以仿冒钓鱼、资金盘跑路为主，AI 仿冒页面隐蔽性更强。
黑客攻击  钓鱼攻击  安去月报  区块链安全 

思考比以往任何时候都罕见

这篇文章探讨了人工智能对人类思维能力的影响，指出过度依赖AI可能导致个人独立思考能力的下降。作者强调了在AI时代保持和提升批判性思维的重要性，并提出了三种方法：有意识地获取信息、建立多元心智模型以及通过“Steelmanning”来检验和强化自己的观点。
AI  独立思考  批判性思维  心智模型  Steelmanning  认知能力 

以太坊执行层优化：状态树与虚拟机

本文讨论了以太坊未来执行层的重要升级，主要集中在状态树和虚拟机（VM）的改进。状态树将从十六进制的Keccak MPT转换为更高效的二叉树，以提高证明效率和客户端验证。虚拟机方面，提议用RISC-V等更优的VM替代EVM，旨在提升执行效率、证明友好性和协议简洁性，以解决当前瓶颈。
执行层  状态树  虚拟机  EVM  RISC-V  零知识证明 

本周加密货币 (2026年3月1日)

文章分析了加密货币市场在当前宏观经济背景下的防御性态势，指出市场处于盘整而非突破阶段。通过分析比特币价格、ETF资金流、稳定币供应和链上活动数据，文章强调了杠杆的解除和散户的离场，但机构现货需求仍在支撑市场底部，并预测未来几周市场将保持震荡区间。
加密市场  宏观经济  比特币  稳定币  链上数据  ETF资金流 

深入理解 AI Agent 记忆系统设计

in  用 Rust 打造一个 AI Agent
如何让你的AI助手拥有"长期记忆"？本文将从架构设计到代码实现，带你深入理解一个生产级的Agent记忆系统。前言你有没有发现，和AI聊久了，它会"忘记"之前说过的内容？这是因为LLM本质上是无状态的——每次对话都是全新的开始。要让AI真正成为智能助手，我们需要为它构建
Rust  AI  AI Agent  Memory System 
  • King
  • 发布于 2026-03-01
  • 阅读 ( 746 )
  • ( 33 )

揭秘 Web3 隐私社交标杆：CocoCat 的核心架构与智能合约实现

前端特此声明：本文仅做项目技术拆解，不做项目投资推荐，投资有风险，入市需谨慎。在Web3.0浪潮中，社交赛道正经历从“数据垄断”到“主权回归”的范式转移。作为去中心化隐私社交应用的代表，CocoCat通过独特的影子身份协议（ShadowIdentity）与RelayX分布式中继网络，
智能合约  Solidity  隐私社交 
  • 木西
  • 发布于 2026-03-01
  • 阅读 ( 661 )
  • ( 30 )

DeFi中最薄弱的环节不是智能合约——而是Web应用

本文深入剖析了DeFi协议中Web2层面的安全漏洞，通过DNS劫持、供应链攻击、UI社会工程等案例，强调了前端和Web应用安全在DeFi防护中的关键作用。文章指出仅凭智能合约审计不足，并提供了详细的安全检查清单，以构建全面的防御体系。
DeFi安全  Web2安全  前端攻击  供应链攻击  DNS劫持  多重签名 
  • zealynx
  • 发布于 2026-03-01
  • 阅读 ( 321 )
  • ( 32 )

如何像量化交易台一样模拟每个模型，每个公式，可运行代码

本文详细阐述了如何构建机构级的预测市场模拟引擎，从蒙特卡洛方法的基础讲起，逐步引入重要性采样、序列蒙特卡洛、方差缩减技术和尾部依赖建模（如Copula），最后介绍代理人模型和完整的生产级系统架构。文章旨在提供可运行的代码以实现每个技术层。
蒙特卡洛模拟  重要性采样  序列蒙特卡洛  粒子滤波  尾部依赖  Copula  预测市场  量化金融 

帐户抽象终极方案EIP8141

文章介绍了以太坊账户抽象（AA）的最新进展，特别是EIP-8141 "Frame Transactions" 的核心概念及其在多签、可变密钥、支付Gas代币、隐私协议等场景的应用。它解决了AA的剩余问题，并强调了无需中介的密码朋克原则，有望在一年内通过Hegota硬分叉实现。
账户抽象  EIP-8141  Frame Transactions  Gas支付  Paymaster  zk-SNARKs 

hArk：移动端友好的异步刷新

本文介绍了Ark协议的更新版本hArk，它通过将弃权交易从连接器改为哈希锁机制，实现了弃权步骤的异步化，从而使得移动设备上的Ark应用能够支持委托刷新。这不仅提升了用户体验，减少了拒绝服务攻击面，还为未来比特币限制条款的集成铺平了道路。
hArk  Ark协议  哈希锁  弃权交易  委托刷新  限制条款 
  • BTCStudy
  • 发布于 2026-03-01
  • 阅读 ( 275 )
  • ( 23 )

比特币深度回撤需要时间化解

该文章分析了比特币深层回调、黄金ETF资金流入超越比特币以及PCE数据未证实通胀放缓这三个关键市场信号。文章指出，当前宏观环境并未改善，比特币从深度回撤中复苏需要时间，资本正流向黄金等防御性资产，这表明市场风险偏好脆弱且流动性紧张，建议投资者保持耐心。
比特币回撤  ETF资金流  黄金  通货膨胀  CPI  PCE 

DeFi中的跨链桥最佳实践是什么？- CoW DAO

本文探讨了DeFi中跨链桥的最佳实践，详细介绍了跨链桥的工作原理（包括锁定铸造、流动性池和意图型桥接），并深入分析了智能合约漏洞、私钥泄露等主要风险。文章提供了七项安全使用跨链桥的建议，如进行尽职调查、偏好非托管架构、限制交易金额、核对交易信息、了解费用、使用聚合器和撤销旧授权。最后，文章还展望了零知识证明等技术对未来跨链桥安全的积极影响，并介绍了CoW Swap的桥接聚合功能。
跨链桥  DeFi  安全实践  智能合约漏洞  流动性池  桥接聚合器 
  • CowSwap
  • 发布于 2026-02-28
  • 阅读 ( 423 )
  • ( 16 )

Web3 极客日报 #1889

  • rebase
  • 发布于 2026-02-28
  • 阅读 ( 360 )
  • ( 10 )

Polymarket加密货币涨跌导论

文章深入探讨了在Polymarket上交易加密货币涨跌期权的策略。它纠正了关于市场机制的常见误解，详细阐述了如何运用期权定价模型（如Black-Scholes）来估算期权价格，并强调了隐含波动率在定价中的关键作用。此外，文章还揭示了一个利用Chainlink喂价延迟的交易优势，并比较了做市商和套利这两种盈利策略的优缺点。
PolyMarket  二元期权  期权定价  波动率  Black-Scholes  做市商 

未雨绸缪 - 构建以太坊的后量子防御

本文详细介绍了以太坊为抵御量子计算威胁而进行的后量子防御工作，特别是ETH2030项目构建的全栈后量子密码学实现。该实现涵盖共识层、数据层、执行层和应用层，通过引入哈希/格基密码学、STARK聚合、EIPs和新的预编译来增强以太坊的长期安全性。
后量子密码学  以太坊安全  STARKs  格基密码学  哈希签名  EIP-8141 
  • yq_acc
  • 发布于 2026-02-28
  • 阅读 ( 395 )
  • ( 19 )

首批 ZK 漏洞利用事件已发生，但它们并非我们所预期

文章分析了近期在ZKP协议中发生的两次漏洞利用事件，都源于Groth16可信设置过程中缺少第二阶段贡献，导致验证密钥中的`gamma`和`delta`参数相等。这使得攻击者无需真实见证即可伪造有效零知识证明，从而在Foom和Veil协议中窃取资金。文章详细解释了该漏洞原理、Groth16验证机制以及如何构造伪造证明。
零知识证明  Groth16  可信设置  漏洞利用  snarkjs  验证密钥 

MiCA下的智能合约审计准备：在申请前你的代码库需要什么

文章指出，在MiCA法规下，智能合约审计已成为监管机构评估安全治理的关键证据。它详细阐述了项目如何通过完善文档、测试覆盖、代码结构等，为符合监管要求的审计做准备，强调合规的紧迫性及投资者与监管机构对审计的不同期望。
MiCA  智能合约审计  监管合规  安全治理  DORA  CASP 
  • zealynx
  • 发布于 2026-02-28
  • 阅读 ( 271 )
  • ( 9 )