全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

ZK/SEC 季度刊

本文是关于Sumcheck、Multilinear Extensions和HyperPlonk的交互式教程，包含完整的SageMath实现和练习，通过自己实现这些协议来理解它们是如何工作的。
sumcheck  Multilinear Extensions  HyperPlonk  SageMath  零知识证明 

Aptos Move 实战：用 signer 实现合约所有权与访问控制

in  Aptos
AptosMove实战：用signer实现合约所有权与访问控制在智能合约的世界里，最基础也是最核心的安全问题莫过于：“谁有权执行此操作？”。无论是转账、修改状态还是管理合约，我们都必须先验证调用者的身份。AptosMove为此提供了一个强大而独特的类型——signer。signer
Aptos 

今天就实施 EIP-7730 , 让硬件钱包不再盲签

本文讨论了Web3生态系统中长期被忽视的盲签问题，以及Bybit被黑事件暴露出的用户验证交易信息的不足。文章分析了EIP-712的局限性，并提出了EIP-7730作为一种解决方案，通过使硬件钱包能够解码交易，帮助用户理解他们实际签署的内容，从而提高交易的安全性，并降低了开发者的实施负担。
盲签  EIP-7730  EIP-712  硬件钱包  交易安全  Web3 

利用 Lighter + Succinct 实现无跨链桥的可组合性

本文介绍了无桥抵押模型，它通过将资产保留在以太坊L1上，并利用ZK证明将其价值投射到高性能L2上，实现了资本位置与效用的分离。该模型通过Lighter和Succinct两项技术实现，具有提高资本效率、实现跨层可组合性、确保安全互操作性等优点，并克服了传统桥接的局限性。
ZK证明  L2  无桥抵押  Lighter  Succinct  以太坊 

Moonchain：「新加坡大华银行」加持下连接现实金融与链上经济的价值通道

撰文：Tia，TechubNews在众多公链项目中，Moonchain的特别之处在于它并不仅仅在讲一个「技术叙事」，而是在构建一个具备现实金融落地能力的链上经济体系。作为新加坡大华银行投资的区块链项目，Moonchain背靠强大的金融与产业资源，天然具备承载RWA与稳定币大规模应用的

AI代理如何在任何代码库中发现深层逻辑漏洞

文章介绍了Hound，一个语言无关的AI代码安全审计工具，它模拟人类专家的认知过程，通过构建动态知识图谱和推理模型来发现代码中的深层逻辑错误。Hound使用大型推理模型生成有针对性的假设，并使用认知和组织过程来帮助AI进行推理、记忆和改进。文章还展示了如何在Code4rena的SecondSwap审计竞赛的代码库上运行Hound。
代码安全审计  AI  知识图谱  漏洞检测  智能合约  GPT 

数字售货机：编写我们的代币销售合约

本文介绍了如何创建一个代币销售智能合约，该合约允许用户使用以太币购买 ERC-20 代币。文章详细讲解了合约的关键功能、设计以及代码实现，包括合约的构造函数、购买代币函数、设置价格函数和提款函数，并提供了在 Remix IDE 中的部署和交互步骤。
ERC-20  代币销售合约  Solidity  智能合约  Remix IDE 

智能合约的形式化验证：防范 Web3 漏洞的终极卫士

本文介绍了形式化验证（Formal Verification，FV）在智能合约安全中的重要性。FV 是一种数学技术，用于证明代码在所有可能场景下的正确性，能够有效防止智能合约中因漏洞导致的财务损失和信任危机。文章详细解释了 FV 的原理、步骤，并提供了一些实用工具和集成建议。
形式化验证  智能合约  安全  漏洞  数学证明  Certora Prover 

DTRA介绍：将数据转化为货币

DTRA是一种将数据转换为可交易的数字货币的加密资产，旨在让个人和组织能够从他们生成的数据中获取经济价值。它通过将原始数据转化为可衡量的金融价值，构建一个去中心化的数据交换单位，并计划通过ICO对外开放。
数据代币化  加密资产  数据经济  ICO  区块链  数据货币 

从随机接入到智能连接：基于学习的稀疏恢复用于联合活动...

本文介绍了如何利用基于学习的稀疏恢复技术，解决大规模无线网络中的联合活动检测和信道估计问题。与传统方法相比，该方法利用深度学习直接从数据中学习稀疏信号的恢复，从而提高了性能和对实际条件的鲁棒性，并能显著降低所需的信令开销。文章还提供了一个简化的Python实现示例，展示了该方法的核心概念。
稀疏恢复  深度学习  无线网络  信道估计  活动检测  大规模随机接入 

CryptoZombies 游戏：冷却时间、等级和高效数据

本文主要讲解了如何在以太坊的 CryptoZombies 游戏中实现核心游戏机制，包括使用时间戳实现技能冷却，使用带参数的modifier来实现等级限制，以及如何通过for循环来高效检索玩家拥有的僵尸，避免gas消耗。通过这些机制，让游戏更具动态性和可玩性。
以太坊  智能合约  Solidity  游戏开发  gas优化  modifier 

BIP30 的悲剧故事

本文讨论了比特币中 BIP30 存在的共识 bug 以及 BIP30 UTXO 集检查的低效性。作者提出了两种可能的解决方案：一是限制重组的深度，二是将 BIP30 的检查替换为 coinbase 交易唯一性检查，并确保与未来的 coinbase 交易不冲突，从而实现 BIP30 的完全退场。
BIP30  UTXO集  共识bug  区块链重组  Coinbase交易  BIP34 

BlockThreat - 2025年第35周

本周发生了多起安全事件，包括Better Bank的$5.5M漏洞利用，Cozy Finance的$427K损失。白帽黑客和漏洞赏金计划在Panoptic和Eigenlayer的事件中发挥了作用。此外，还出现了新的网络钓鱼攻击手段，针对社交媒体应用和智能浏览器。文章还介绍了多个与加密货币相关的犯罪案件、政策讨论、恶意软件攻击以及一系列的研究工具和安全分析。
漏洞利用  白帽黑客  网络钓鱼  恶意软件  智能合约  安全工具 

Passkey ECDSA 验证的 ZKP 系统基准测试

Base团队对四种领先的零知识证明（ZKP）系统（SnarkJS、Rapidsnark、Gnark和Noir）在验证基于passkey-wallet的签名性能进行了基准测试，重点关注了证明生成时间和gas成本。结果显示，Noir在证明生成速度上表现突出，但gas成本较高，而Groth16系统在gas成本方面更具优势。
零知识证明  ZKP  Passkey  snarkjs  rapidsnark  Noir 

在Solidity中实现DAO：从概念到代码的全面剖析

今天我们要聊一个在区块链世界里超级火热的话题——DAO（去中心化自治组织，DecentralizedAutonomousOrganization）。DAO就像一个链上的“民主社区”，通过智能合约让成员共同决策、管理资金或资源，摆脱中心化控制。如果你玩过DeFi、NFT或者Web3项目，可能会听说
Solidity  智能合约 

UltraGroth 原理分析

UltraGroth 协议通过修改 Groth16 协议，在不显著增加验证负担的前提下，实现了高效的随机数采样，支持在电路中进行查找检查等操作，从而加速非原生运算。该技术已应用于 Bionetta 项目中，显著降低了电路的复杂性，并在客户端 ZK 应用中展现出巨大潜力。
Groth16  UltraGroth  zk-SNARK  查找检查  随机数采样  R1CS 
  • ZamDimon
  • 发布于 2025-09-02
  • 阅读 ( 387 )
  • ( 3 )

Solana 索引器 CLI - 高性能区块链监控工具

Solana Indexer CLI 是一个用于实时 Solana 区块链监控、账户跟踪和数据索引的命令行工具，具有高级缓存和 gRPC 流媒体功能。它具有实时槽跟踪、账户监控、gRPC 流媒体、多层缓存、IPFS 集成、数据库持久化和交互式 TUI 等关键特性，能够高性能地监控 Solana 区块链。
Solana  indexer  区块链监控  gRPC  缓存  命令行工具 
  • senzenn
  • 发布于 2025-09-02
  • 阅读 ( 2381 )
  • ( 140 )

流动性挖矿(基于sushi)

1.流动性挖矿背景流动性挖矿的兴起，与解决去中心化交易所（DEX）的流动性难题密切相关。与传统中心化交易所（CEX）的订单簿模式不同，DEX（如Uniswap）采用​​自动化做市商（AMM）模型​​，依赖​​流动性资金池​​来为交易提供流动性。用户可以将自己的资产存入这些资金池，成为​​流动性提
流动性挖矿 
  • Nirvana
  • 发布于 2025-09-02
  • 阅读 ( 885 )

加密货币期权-1、正态分布与布朗运动

blackscoles公式是为欧式期权定价的基本模型。在开始关于它的分析之前，我们看一个简单的分布函数-高斯分布，也叫正态分布。首先我们看下这个球粒沙漏，球粒沿着有多排钉子的直立板向下滚动，在每个点都有相同的概率向左或者向右移动。最后的形状如上图所示，当球粒足够多时，会呈现出完美的钟形曲线，

Argot : 2025 年以太坊基础设施更新路线图

Argot 是一个为以太坊应用构建关键基础设施的非盈利组织，致力于开发和维护核心编程语言和工具，提高应用的安全性与弹性。文章介绍了 Argot 在 2025 年的重要项目，涵盖 Solidity 语言的演进、Fe & Sonatina 语言工具链的开发、Sourcify 智能合约验证、Ethdebug 调试数据格式、Act 形式化验证工具和 Hevm 符号执行工具的进展与未来路线图。
Solidity  Fe语言  Sonatina  Sourcify  Ethdebug  hevm