全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

从 Web3 开发者到智能合约审计员：数学、数组、Calldata 等中的开发者失误

本文总结了智能合约开发中常见的由于开发者疏忽导致的漏洞，例如整数溢出、数组越界访问、重入攻击等。文章列举了多个真实案例，并提供了一个检查清单，帮助开发者和审计人员在开发和审计过程中避免这些低级错误。此外，文章还推荐了Slither、MythX等静态分析工具和Echidna、Foundry-fuzz等模糊测试工具，以帮助开发者在早期发现和修复潜在的漏洞。
智能合约  漏洞  安全审计  重入攻击  整数溢出  模糊测试 

📗 区块链基础概念

in  📘以太坊的工作原理全解析
本篇作为“以太坊工作原理”专题的第一篇，从区块链的结构和核心特性出发，讲解区块、链式结构、数据不可篡改原理、与传统数据库的区别，并阐述区块链作为“信任机器”的技术本质，为后续深入以太坊打下概念基础。
以太坊  区块链原理  智能合约  Web3  共识机制  EVM 
  • Henry Wei
  • 发布于 2025-05-27
  • 阅读 ( 391 )
  • ( 21 )

Optimism 中文周刊 #63

in  Optimism 中文周刊
😎✨关键信息，唾手可得；最新动态，尽在掌握；英明决策，水到渠成！gm👋🏻乐观集体的公民们，欢迎回到Optimism中文周刊❤️本周是第#63期！本期的内容有：⛓️超级链新闻超级账户1.2SuperChainEco发布了超级账户v1.2，新增了战役、金库和第
#optimism 

EIP-7805：作为 Glamsterdam 候选方案的 Fork-Choice包含列表 (FOCIL) - EIP

FOCIL (Fork-Choice Inclusion Lists) 旨在通过允许多个验证者确保所有有效的交易都被包含在区块中，来提高以太坊的抗审查性。当前以太坊区块生产高度中心化，FOCIL 通过赋予去中心化的验证者集合对构建者的区块执行包含约束，从而恢复公平性并确保以太坊保持去中心化和中立。
抗审查性  FOCIL  MEV  验证者  区块构建  交易包含 

Layer2 项目治理回顾#53 (2025年5月26日)

本文是2025年5月26日的 Governance Review，概述了Optimism、Arbitrum、Uniswap、Hop、Polygon、Starknet、Everclear、Wormhole、Lisk、ZKsync 和 Scroll 等多个区块链项目的治理动态，包括提案讨论、投票活动、审计计划、社区活动以及财务报告等，旨在提供全面的治理进展概览。
治理  提案  投票  审计  社区  Optimism  Arbitrum  Uniswap  Polygon  zkSync  Scroll 
  • l2beat
  • 发布于 2025-05-27
  • 阅读 ( 191 )
  • ( 11 )

深入浅出 Rust：高效处理二进制数据的 Bytes 与 BytesMut 实战

in  Rust
深入浅出Rust：高效处理二进制数据的Bytes与BytesMut实战在高性能网络编程和二进制协议解析场景中，Rust的bytes库提供了强大的工具来高效管理二进制数据。本文通过一个简单的Rust示例，深入讲解Bytes和BytesMut类型的基本用法，帮助开发者快速上
Rust 

Argon2、bcrypt、scrypt 还是 PBKDF2？

本文深入探讨了Argon2, bcrypt, scrypt和PBKDF2四种密码哈希方法，比较了它们在安全性、性能和应用场景方面的差异。文章还提供了基于WASM和JavaScript的实现示例，并分析了每种方法的优缺点，以及在WPA2和TrueCrypt等实际应用中的使用情况，强调了选择合适的哈希方法对于保护密码安全的重要性。
Argon2  bcrypt  scrypt  PBKDF2  密码哈希  WASM  JavaScript 

CertiK联创顾荣辉做客纽交所，剖析Bybit与Coinbase事件暴露的Web3安全新挑战

5月21日，CertiK联合创始人顾荣辉教授做客纽约证券交易所接受专访，围绕区块链安全领域的热点问题展开深入探讨。
web3安全  专访  区块链 
  • CertiK
  • 发布于 2025-05-26
  • 阅读 ( 364 )
  • ( 22 )

扩展合约 - OpenZeppelin文档

本文档介绍了如何在Solidity中使用OpenZeppelin Contracts进行合约扩展。主要讨论了通过继承进行功能扩展和通过重写(override)改变父合约行为的方法，包括如何调用`super`来扩展父合约的行为。同时强调了自定义重写可能带来的安全风险，并建议开发者在更新OpenZeppelin Contracts版本时重新验证其假设。
继承  重写  override  super  OpenZeppelin  合约扩展 

Web3 极客日报 #1747

  • rebase
  • 发布于 2025-05-26
  • 阅读 ( 275 )
  • ( 11 )

开发智能合约 - OpenZeppelin 文档

本文介绍了如何使用 Hardhat 设置 Solidity 项目，编译 Solidity 源代码，添加更多合约，以及如何使用 OpenZeppelin Contracts。内容涵盖了Solidity 语言的基础知识，并提供了以太坊和智能合约的工作原理，包括使用Hardhat进行智能合约的开发、测试和部署。
Solidity  智能合约  Hardhat  OpenZeppelin Contracts  EVM  以太坊 

Web3开发入门：Solana账户创建与Rust实践全攻略

in  Solana
Web3开发入门：Solana账户创建与Rust实践全攻略Web3时代正在席卷全球，Solana以其高吞吐量和低交易成本成为区块链开发的明星平台。想要快速入门Web3开发？从Solana账户创建开始！本文将带你走进Solana的Rust编程世界，详细解析如何通过SystemProgram创建账户
Web3  Solana 

Rust 编程入门实战：从零开始抓取网页并转换为 Markdown

in  Rust
Rust编程入门实战：从零开始抓取网页并转换为MarkdownRust作为一门以性能、安全和并发著称的现代编程语言，正逐渐成为开发者的新宠。本文将通过一个简单但实用的案例，带你走进Rust编程的世界：通过HTTP请求抓取Rust官网首页内容，并将其HTML转换为Markdo
Rust 

用 Rust 打造 Web3 区块链浏览器：从零开始的实战指南

in  Web3
用Rust打造Web3区块链浏览器：从零开始的实战指南在Web3浪潮席卷全球的今天，区块链浏览器作为探索去中心化网络的窗口，扮演着连接用户与链上数据的关键角色。无论是查询交易、监控智能合约，还是分析区块动态，区块链浏览器都是Web3开发者的必备工具。本文通过一个基于Rust的实
Web3  Rust 

登链 Web3 技术周刊 | 线下集训营课表开源

欢迎阅读登链社区最新一期周报！
周报 
  • 乌索普
  • 发布于 2025-05-25
  • 阅读 ( 307 )
  • ( 15 )

与 Truffle 一起使用 - OpenZeppelin 文档

本文介绍了如何使用@openzeppelin/truffle-upgrades 插件在 Truffle 迁移和测试中部署和升级合约的代理。 包括使用 `deployProxy` 和 `upgradeProxy` 函数部署和升级普通代理，以及使用 `deployBeacon`、`deployBeaconProxy` 和 `upgradeBeacon` 函数来部署和升级信标代理。
Truffle  OpenZeppelin  代理合约  升级合约  信标代理  智能合约 

2025BTC开发课程-第二、三课

第二课信息密度较大，老师将第三课作为第二课的补充和复习。故这两课的笔记和心得集中在这一篇文章内汇总via.Seven0.BTC钱包推荐Sparrow支持本地节点线上节点Electrum1.UTXO和转账定义2.脚本验证执行过程3.三种地址转账协议3
btc  学习笔记 
  • Seven
  • 发布于 2025-05-25
  • 阅读 ( 290 )
  • ( 18 )

Web3 极客日报 #1745

  • rebase
  • 发布于 2025-05-24
  • 阅读 ( 254 )
  • ( 10 )

讨论：EIP-7702 是否会造就 GameFi 再次复兴？

EIP-7702 正式加入主网，Smart EOA 的出现，是否能够出现新的 GameFi 热潮？
GameFi  EIP-7702 
  • Q1ngying
  • 发布于 2025-05-24
  • 阅读 ( 331 )
  • ( 16 )

PQC密钥生成过程中的能耗评估

本文评估了后量子密码（PQC）密钥生成过程中的能耗问题，特别关注ML-KEM算法在嵌入式设备上的表现，并与传统加密方法（如RSA和ECC）进行了比较。实验结果表明，ML-KEM的能耗与椭圆曲线方法相当，远低于RSA，这对于能源受限的物联网设备至关重要。
后量子密码  ML-KEM  能耗  嵌入式设备  密钥生成  OpenSSL