全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

BlockThreat - 2025年第23周

本周，超过1700万美元的资金在四起独立事件中被盗，其中大部分损失来自Stacks区块链上的Alex Lab被攻击事件。Bitopro交易所披露了一起发生在一个月前的1150万美元的漏洞，而Marinade Finance遭受了一起500万美元的市场操纵计划，该计划持续了数月未被发现。此外，还讨论了与加密货币相关的其他安全事件、犯罪活动、政策变化、网络钓鱼攻击和恶意软件。
区块链安全  漏洞  黑客攻击  网络钓鱼  恶意软件  加密货币 

如何在 Solana 上创建属于你的“靓号地址”？一步步解锁个性合约地址原理与实践

​在链上世界里，自定义合约地址（也被称作VanityAddress或靓号地址）长期以来被认为是链上身份的个性象征。Solana作为近年来生态高速增长的公链，其技术设计更是支持创建个性化地址，并应用于合约、钱包甚至代币账户等多个场景中。

Rust + Protobuf：从零打造高效键值存储项目

in  Rust
Rust+Protobuf：从零打造高效键值存储项目Rust以其卓越的性能、内存安全和并发能力席卷开发圈，Protobuf则以高效的序列化能力成为现代系统开发的利器。本文将带你通过一个简单却实用的键值存储（Key-ValueStore）项目，结合Rust和Protobuf，从零开始
Rust 

Merkle Patricia Trie 简介

本文深入介绍了以太坊中用于状态管理的 Merkle Patricia Trie (MPT) 数据结构。解释了 MPT 的基本概念、在以太坊中的应用方式、以及如何利用 MPT 进行状态证明。通过示例详细说明了 MPT 的构建过程和验证方法，旨在帮助读者理解以太坊状态管理的核心机制。
Merkle Patricia Trie  MPT  状态管理  以太坊  默克尔树  密码学 

富状态性智能合约的风险：以太坊多签合约账户的爆破

本文分析了以太坊多签名钱包的安全问题，指出由于以太坊虚拟机（EVM）的复杂性和缺乏原生多签名支持，以太坊上的多签名合约容易出现漏洞。相比之下，比特币的多签名功能是内置的，安全性更高。文章强调，安全性应该是区块链设计的首要考虑因素。
以太坊  多签名  智能合约  EVM  安全漏洞  比特币 

坚不可摧Damn Vulnerable Defi V4 解决方案系列

本文分析了Damn Vulnerable Defi V4挑战中的Unstoppable Vault漏洞。
以太坊  智能合约  漏洞  DeFi  flash loan  ERC4626 

EIP-7886：延迟执行：Glamsterdam 的理由

该文档提议将延迟执行（EIP-7886）纳入 Glamsterdam 硬分叉。EIP-7886 引入了一种机制，将区块验证与立即执行分离，允许验证者在不预先执行每个交易的情况下证明区块的有效性，从而提高吞吐量，并将区块验证的关键路径从执行中解放出来，并使我们更接近 zkEVM 中的实时证明。
EIP-7886  延迟执行  zkEVM  Glamsterdam  区块验证  以太坊 

📘合约升级机制与 Proxy 模式

in  📘以太坊的工作原理全解析
智能合约一经部署后代码不可变，这是保障链上安全性的重要特性。但现实中，大多数 Web3 项目需要随着协议演进、功能扩展而持续更新。为了在不丢失状态和地址的前提下迭代逻辑，**Proxy（代理）升级模式**逐渐成为智能合约工程的事实标准。
eth  以太坊  Proxy模式  合约升级  UUPS Proxy 
  • Henry
  • 发布于 2025-06-10
  • 阅读 ( 1597 )

📘Rollup 与未来扩展路线

in  📘以太坊的工作原理全解析
以太坊的未来不是让一条链跑所有交易，而是通过**Rollup + 数据可用性层（DA）**走向真正可扩展的模块化世界。 本文带你看懂 Layer2 原理、EIP-4844、Danksharding 等关键概念，并理解以太坊为何“把执行交给别人，自己只负责共识与数据”
以太坊  eth  Rollup  OP Rollup  ZK Rollup  Web3 
  • Henry
  • 发布于 2025-06-10
  • 阅读 ( 1304 )

📘节点类型、客户端结构与 RPC 通信机制

in  📘以太坊的工作原理全解析
节点是连接开发者与以太坊链上世界的“桥梁”，而 JSON-RPC 是这座桥的标准通信协议。 本文将从节点类型、客户端组成、同步方式、RPC 接口原理等多个角度，系统剖析以太坊节点的运行机制与对外服务能力。
以太坊  eth  RPC  客户端  节点 
  • Henry
  • 发布于 2025-06-10
  • 阅读 ( 1396 )
  • ( 2 )

📘智能合约生命周期与调用执行流程

in  📘以太坊的工作原理全解析
在以太坊上，智能合约并非“上传即运行”，而是经过部署、创建账户、执行初始化代码、调用函数等多个阶段，最终形成可被调用的链上代码单元。理解这一流程，有助于开发者编写更可靠的合约，也有助于安全分析和调试优化。
eth  以太坊  智能合约  Smart Contract  Web3  生命周期 
  • Henry
  • 发布于 2025-06-10
  • 阅读 ( 2108 )

📘以太坊的存储结构与 Merkle Trie

in  📘以太坊的工作原理全解析
以太坊并未使用传统数据库，而是构建出一套具备**可验证性、安全性与高效索引能力**的底层数据结构 ——**Merkle Patricia Trie（MPT）**。 它支撑了账户状态、合约变量、交易记录的存储机制，也是轻节点验证和跨链证明的基础。
eth  以太坊  MPT  Merkle Tree  Web3 
  • Henry
  • 发布于 2025-06-10
  • 阅读 ( 1723 )

📘EVM 工作原理与执行流程

in  📘以太坊的工作原理全解析
以太坊虚拟机（EVM）是智能合约执行的“心脏”，其设计体现了 Web3 对**安全性、确定性与去中心化计算**的极致追求。它通过**栈式模型、内存分区、Gas 管控与调用帧机制**，支撑了整个智能合约生态。
eth  以太坊  EVM  智能合约  Web3 
  • Henry
  • 发布于 2025-06-10
  • 阅读 ( 2685 )

Story Protocol生态系统是什么？深度解析

Story Protocol 是一个旨在解决创作者在互联网上面临的版权、收益分配和协作问题的平台。通过区块链技术，它为创意作品提供数字所有权，允许创作者控制作品的使用方式，并确保在他人利用其作品时获得公平报酬。Story Protocol 正在构建一个更具创意和公平性的互联网，创作者可以管理和保护他们的知识产权，并促进更多的创新和协作。
Story Protocol  IPFi  数字所有权  知识产权  NFT  DeFi 
  • DAIC
  • 发布于 2025-06-10
  • 阅读 ( 553 )

零基础完成 Token 创建的全流程教学

​系统讲述加密世界基础知识，如果在Solana创建一个Token，包括代码创建、免代码工具、部署上线、甚至理解流动性与价格变化的深层逻辑。

Layer2 项目治理回顾#54 (2025年6月6日)

该文章总结了Optimism和Arbitrum等多个区块链平台的治理提案和活动。文章详细描述了各平台的投票权重分析、即将进行的治理大会、资金管理、治理结构调整以及社区参与激励等内容，展示了去中心化治理的动态和复杂性。
区块链治理  Optimism  Arbitrum  DAO  社区参与  提案 
  • l2beat
  • 发布于 2025-06-10
  • 阅读 ( 1079 )
  • ( 5 )

pump狙击机器人实现逻辑和关键代码实现

声明：本文由gandy8888提供，转载需联系获得授权以下是关于**Pump狙击机器人（PumpSniperBot）**的实现逻辑与代码实现的详细解析，结合2025年最新链上技术动态与合规风险提示：一、Pump狙击机器人的核心逻辑核心目标快速识别：实时捕捉代币的异常交易量激增（Pump

Circle FFT - 第一部分：构建圆形域（Circle Domain）

本文是关于Circle STARKs中Circle FFT算法的系列文章的第一部分，主要介绍了构建圆形域的基础概念，包括STARK友好的素数演变、圆曲线、群结构、孪生陪集和标准位置陪集等，并给出了详细的示例和推导。文章还提供了Python代码示例，帮助读者理解和实践这些概念，为后续深入研究Circle FFT算法奠定基础。
Circle STARKs  Circle FFT  有限域  圆曲线  群论  孪生陪集  标准位置陪集 

sol链上套利机器人有哪些？以及其机器人实现的关键代码

声明：本文由gandy8888提供，转载需联系授权。截至2025年6月6日，Solana（SOL）链上的套利机器人主要分为以下5类，涵盖核心策略与关键代码实现（基于最新Solana开发工具包和协议）：一、三明治攻击机器人（SandwichBot）策略逻辑监听内存池：通过Solana的

无需API接入！5大国产AI大模型API文本生成能力实测对比（附试用入口）

本报告以小红书风格文案为例，针对5款国产顶流AI大模型（Deepseek,通义千问,KimiGPT等），通过API试用工具进行横向评测。首创对比方式：无需API接入！单条指令同步触发5大模型API，确保测试条件完全一致。重点考察：风格匹配度、核心性能指标、成本效益。此报告包含丰富的数据和详细对比