全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

密码学 - 域分离

本文深入探讨了密码学中的域分离概念，强调了其在确保数据和操作仅用于特定目的的重要性。文章通过实例分析了域分离的多种类型和应用，包括密钥隔离、AAD区分、以及在哈希函数和签名数据中的应用，以此论证了域分离在防止安全漏洞方面的关键作用，并引用了实际案例和专家观点，强调了在密码学设计中贯彻域分离原则的必要性。
域分离  密码学  哈希函数  密钥派生  安全协议  数据序列化 

稳定币发行量创纪录地超过 Visa 交易量

稳定币发行量创纪录地超过Visa交易量稳定币的崛起正在重塑全球金融格局，华夏基金首席执行官甘天（GanTian）强调了稳定币的快速增长，并指出稳定币的交易量在短短五年内就超过了Visa40年的交易量。这凸显了货币使用的转变。稳定币的崛起标志着对传统金融体系的重大冲击，据行业领导者预计，

KRW稳定币应在以太坊上发行（ASA观点#2）

本文探讨了韩国稳定币（KRW stablecoins）的发行网络选择问题，强调了以太坊作为首选发行网络的重要性，同时分析了Kaia和Avalanche等其他网络，并提出了KRW稳定币的发行模型建议，以确保流动性、安全性和合规性。
稳定币  以太坊  韩元稳定币  区块链  LayerZero  合规性 
  • 4pillars
  • 发布于 2025-06-30
  • 阅读 ( 607 )
  • ( 34 )

DAEAD：具有关联数据的确定性认证加密

本文介绍了DAEAD（具有关联数据的确定性认证加密）中的SIV模式，它通过合成初始化向量来克服nonce重用/误用的问题。SIV模式结合确定性特征与AEAD，使用AES-SIV模式进行密钥包装，增强了加密的安全性，并提供了使用Go语言的Tink库实现DAEAD的示例代码。
DAEAD  SIV  确定性认证加密  AES-SIV  nonce  密钥包装 

以太坊扩容从链上到链下：状态通道和Rollups 方案对比

本文介绍了以太坊Layer2扩展方案，包括状态通道和Roll-ups技术，Roll-ups又分为Optimistic Roll-ups和Zero-knowledge rollups(zk-Rollups)，以及Side chains。文章对比了各种方案的原理、特点和优缺点，并分析了各自的应用场景。
以太坊  Layer2  状态通道  Roll-ups  Optimistic Roll-ups  ZK-Rollups 

ERC-7201：命名空间存储布局

本文介绍了ERC-7201提案，旨在解决Solidity合约存储槽中存在的DelegateCall安全风险和升级不便等问题。ERC-7201引入命名空间概念，通过特定算法为不同逻辑组件分配独立的存储区域，实现存储隔离、升级友好、模块化支持和工具兼容等优势。文章还提供了实现示例，展示了如何在合约中使用ERC-7201。
ERC-7201  存储槽  命名空间  delegatecall  Solidity  智能合约 

EDE、Jimbos、CS Token 安全实践：预言机后门、滑点漏洞与闪电贷攻击

本文总结了近期DeFi领域发生的多起安全事件，包括El Dorado Exchange的价格预言机操纵漏洞、Jimbos Protocol的滑点控制不足问题、CS Token的闪电贷操纵价格漏洞、Local Traders的权限检查缺失漏洞以及Sell Token的输入验证不当漏洞。这些事件暴露出DeFi系统在面临攻击时的脆弱性，强调了输入验证、权限控制和对抗性环境设计的重要性。
DeFi  漏洞  预言机  闪电贷  权限控制  输入验证 

解析 0xGasless：AI 驱动的交易系统

0xGasless 是一个旨在赋能开发者构建复杂、自主的 AI 交易代理的平台，它通过在 Avalanche 区块链上提供强大的帐户抽象、代理 AI 和 gasless 基础设施框架，打破了加密市场的传统准入壁垒。
0xGasless  Account abstraction  gasless交易  AI交易代理  AgentKit  ERC-4337 

Palmswap、Biswap、LibertiVault：当价格曲线、权限和重入全部失效

本文总结了2023年7月发生的四起DeFi安全事件，Palmswap由于价格操纵损失90万美元，LibertiVault由于重入攻击损失45万美元，Bamboo AI由于价格操纵损失5.3万美元，Biswap由于访问控制漏洞损失86.5万美元。这些事件提醒人们，DeFi项目中信任假设和缺失的安全措施会导致重大损失。
DeFi  漏洞  价格操纵  重入攻击  访问控制  智能合约 

Uniswap V2 详解：含代码示例的完整指南

本文详细介绍了Uniswap V2的核心机制，包括其核心/外围架构、流动性添加和移除、代币交换以及LP代币经济学。文章提供了实用的代码示例，展示了如何在Solidity中与Uniswap V2交互，并强调了安全最佳实践，如滑点保护、截止时间和安全批准，以构建可靠的去中心化交易应用。
Uniswap V2  自动化做市商  AMM  流动性提供  代币交换  Solidity  智能合约 

Solidity ABI 编码深度解析：第二部分

本文是Solidity ABI编码系列文章的第二部分，深入探讨了Solidity中复杂数据结构（如结构体、数组和嵌套类型）的ABI编码机制。文章详细解释了静态结构体、动态结构体和嵌套动态类型结构体的编码过程，通过分步骤的示例，展示了如何确定结构体类型、创建头尾布局、编码头部和尾部，以及如何将它们组合起来生成最终的calldata。文章旨在帮助读者掌握Solidity ABI编码中的递归模式。
ABI编码  Solidity  结构体  动态类型  Calldata  以太坊 

你想成为一名密码学家？- 密码学学习引导

本文为想要学习密码学的人提供了一个资源列表和学习指南，内容涵盖了密码学学习的各个方面，从课程、书籍到实践活动，以及其他阅读材料和建议。作者鼓励读者深入学习，并强调了安全的重要性，同时还给出了社区参与的建议。
密码学  加密算法  安全  密码破译  代码安全  应用密码学 

Resupply 黑客事件分析

in  小白专享-图解以太坊编程
Resupply黑客事件分析
智能合约  Curve  Resupply  黑客事件 

实用工具 - OpenZeppelin 文档

本文档介绍了OpenZeppelin Contracts库中的实用工具合约和库，用于提高智能合约的安全性、处理新型数据类型以及安全地使用底层原语。包括安全工具（如Pausable和ReentrancyGuard），以及用于处理地址、数组和字符串的库。此外，还介绍了用于处理计数器、可枚举映射和集合的实用工具，以及安全使用CREATE2操作码的工具。
Pausable  ReentrancyGuard  EnumerableMap  EnumerableSet  CREATE2  重入攻击  安全转换 

bips/bip-0144.mediawiki，位于 vault · jl2012/bips

该BIP (Bitcoin Improvement Proposal) 定义了用于传播交易和区块的新消息和序列化格式，这些交易和区块提交给隔离见证结构。它详细说明了交易和区块的序列化格式更新，节点如何通过服务位来声明对见证的支持，以及如何计算包含见证数据的新哈希。此外，还定义了新的inv类型，用于在getdata请求中获取见证交易和区块。
隔离见证  序列化  交易哈希  区块  P2P网络  BIP141 
  • jl2012
  • 发布于 2025-06-29
  • 阅读 ( 520 )
  • ( 30 )

登链 Web3 技术周刊 | 周报新变化

欢迎阅读登链社区最新一期周报！
周报 

探索Rust编程之道：从设计哲学到内存安全的学习笔记

in  Rust
探索Rust编程之道：从设计哲学到内存安全的学习笔记在编程世界中，Rust以其内存安全、零成本抽象和高性能的特性迅速崛起，成为系统级编程的新宠。《Rust编程之道》不仅是一本技术书籍，更是一场探索Rust设计哲学与实践的旅程。本文将带你走进Rust的世界，从其语言特性到内存管理，梳理核心概念，助你
Rust 

混合加密：ECIES

本文介绍了混合加密方案ECIES（Elliptic Curve Integrated Encryption Scheme），它结合了公钥加密的安全性和对称密钥加密的效率。文章解释了 ECIES 的原理，包括 Alice 如何使用 Bob 的公钥生成共享密钥，加密消息并发送给 Bob，以及 Bob 如何使用私钥解密消息。同时给出了一个Golang中使用Google Tink实现的ECIES的例子。
混合加密  ECIES  椭圆曲线  公钥加密  对称密钥加密  Google Tink  golang 

密钥封装的公钥加密之美：HPKE

本文介绍了混合公钥加密（HPKE）结合密钥封装（KEM）的加密方法，它使用接收者的公钥来加密数据，使用密钥派生函数（KDF）来派生密钥，并使用带有附加数据的认证加密（AEAD）函数来加密数据，同时还给出了使用Go语言实现的HPKE代码示例。
公钥加密  密钥封装  HPKE  KEM  密钥派生函数  HKDF 

如果卡尔斯伯格举办会议：迈向数字信任中的深层技术

文章回顾了在爱丁堡和伊斯坦布尔举行的国际数字信任、人工智能与未来会议，该会议由EIT Digital DTTI Trust4Futures计划支持，并由苏格兰数字信任与DLT卓越中心首次举办。会议汇集了技术、政策、金融和研究领域的专家，讨论了Web3、区块链、密码学和AI的未来，并探讨了如何利用技术来保护和维护数字时代的信任。