全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Payjoin 探测攻击：事实、缓解措施与 Payjoin 的胜利

本文深入探讨了Payjoin的UTXO探测攻击问题，解释了现有的缓解措施及其有效性，并强调了Payjoin在节省手续费和增强隐私方面的优势。文章指出尽管探测攻击在理论上存在，但其实施成本高昂，已得到有效缓解，不会对Payjoin的采用构成实质性障碍。通过打破输入来源同一性线索等方式，Payjoin能显著减少信息泄露，改善整体隐私。
payjoin  UTXO  探测攻击  隐私  比特币  交易 
  • BTCStudy
  • 发布于 2025-06-18
  • 阅读 ( 495 )
  • ( 9 )

关于blob mempool的未来

本文讨论了blob mempool的未来，特别是在引入PeerDAS后，EL和CL之间出现的不对称性问题。提出了一个基于市场的机制，即带退款的拍卖，以实现blobpool的垂直分片，从而优化带宽使用并防止DoS攻击。同时也讨论了其他可能的解决方案，如水平分片和基于信誉的系统，并提出了针对rollup团队、区块构建者和stakers的关键问题。
blob mempool  PeerDAS  垂直分片  数据可用性  拍卖机制  带宽优化 

Foundry vs Hardhat：一种更快、更原生的 Solidity 智能合约测试方法

本文介绍了 Foundry 作为 Rust 编写的智能合约工具包的优势，包括速度快、原生 Solidity 测试、精简的 CLI 工具以及强大的内置功能。并对比了 Foundry 和 Hardhat，强调了 Foundry 在测试、脚本和模拟智能合约方面的优势。
Foundry  Hardhat  Solidity  智能合约  EVM  Forge 

Code4rena 将免费举办审计竞赛

Code4rena 将对其所有的审计竞赛免除平台费用，致力于提高整个加密行业的安全性。竞赛平台应作为公共产品存在，而非寻求租金的业务。Zellic 通过传统的私有审计盈利，并将 Code4rena 视为人才管道，持续投资于平台和社区。
  • zellic
  • 发布于 2025-06-18
  • 阅读 ( 309 )

比特币虚拟通道：为 Ark 带来即时确认

本文介绍了基于 Ark 的 VTXO 范式实现的比特币虚拟通道技术，旨在实现高效、低成本的比特币支付通道。它通过将智能合约转移到链下，利用 Tapscript 封装多方合约，实现了比传统斯皮尔曼支付通道更优的方案。
比特币  支付通道  vTXO  Tapscript  智能合约  ARK 
  • BTCStudy
  • 发布于 2025-06-17
  • 阅读 ( 456 )
  • ( 8 )

Hyperlend协议审计概要

本文是 Hyperlend 委托 Ackee Blockchain Security 做的安全审计报告，审计发现了44个问题，从Info到Critical级别不等。其中最严重的问题是C1，它会导致所有抵押代币被盗。该审计报告还提出了改进建议，包括及时了解Aave和Fraxlend代码库的最新修复，并保持最佳安全实践。
Hyperlend  安全审计  智能合约  漏洞  Chainlink  Wake  模糊测试 
  • Ackee
  • 发布于 2025-06-17
  • 阅读 ( 109 )

🔐 以太坊安全：数字签名中的 v、r、s

本文深入探讨了以太坊中数字签名的关键组成部分：v、r 和 s，它们基于椭圆曲线数字签名算法（ECDSA），对于验证交易的真实性、完整性和授权至关重要。文章详细解释了这三个参数的生成、验证过程，包括在EVM中的应用，同时还讨论了实际应用场景，如meta-transactions、gasless approvals等，并强调了安全性考虑，如重放攻击和签名延展性。
v  r  s  ECDSA  数字签名  以太坊  智能合约  EIP-712 

ERC7540 - 异步 ERC4626 金库

本文介绍了 ERC7540 标准，它是在 ERC4626 vault 标准基础上引入的异步执行层，通过引入请求（request）机制，将 deposits 和 withdraws 拆分为 request, fulfill, claim 三个阶段，从而解决异步处理的问题，例如 Centrifuge 协议处理异步存取款的场景，同时介绍了其核心概念、接口、实现工作流程以及应用案例。
ERC7540  ERC4626  异步  存款请求  赎回请求  Centrifuge 

如何编写一份全面的审计报告：来自实战的经验——ImmuneBytes

本文主要讨论了智能合约审计报告的重要性以及如何编写高质量的审计报告。强调了审计报告不仅要列出漏洞，还要讲述系统如何工作、在哪里出现问题以及如何修复。文章还分享了编写审计报告的实用经验，包括报告的结构、内容要点以及如何清晰地表达技术细节。
智能合约  审计报告  漏洞  安全  代码质量  最佳实践 

Solidity 大神之路之内功修炼第三章

本文系统讲解Solidity核心概念：1. 数据类型分为值类型和引用类型，强调值传递与引用传递的区别 2. 函数修饰符的DRY原则实现，详解onlyOwner等典型用例 3. 异常处理三机制：require、assert、revert 4. 类型转换注意事项及浮点数模拟方案

在 2025 年，Superchain 的有效衡量指标有哪些？

in  Optimism 中文力量
为什么数据指标很重要和任何企业一样，Superchain也需要清晰的指标来衡量表现，指导决策。在crypto世界定义成功很难。人们总在争论哪个指标“最好”，这往往是因为大家追求的目标、价值观或时间范围不同。这种分歧导致混乱，让指标容易被误解，甚至产生误导。这篇文章提供一个衡量成功的视角

预确认的未来保障 - 共识

本文分析了即将到来的以太坊改进提案（EIPs）如何影响预确认机制。
预确认  EIP  以太坊改进提案  区块提议  Inclusion Lists  多个并发提议者 

Web3自由职业

作者分享了自己在Web3领域做自由职业的经验，包括如何通过展示开发进度、专注于智能合约和dApp以及优化个人资料来获得工作机会。强调了Web3自由职业与Web2的不同之处，如安全性更重要、代码直接影响价值流动。同时，作者还分享了关于支付、合同、代码质量和沟通等方面的经验教训，并给出了进入Web3自由职业的建议。
Web3  自由职业  智能合约  DApp  Solidity  区块链开发 

什么是最大可提取价值 (MEV)？

本文深入探讨了以太坊中的最大可提取价值（MEV），解释了MEV的定义、运作方式以及对用户和网络的影响。文章详细分析了各种MEV类型，包括套利、清算、抢跑交易、尾随交易、三明治攻击、即时流动性，以及时间强盗攻击和Poisoned Sandwich攻击。此外，文章还讨论了MEV的正面和负面影响，并提出了预防MEV负面影响的潜在解决方案，如MEV阻断器和Proposer-builder 分离。
最大可提取价值(MEV)  套利  清算  抢跑交易  三明治攻击  mev-boost 

Fragmetric的演变：从流动性再质押到通用资产管理

本文深入探讨了Fragmetric如何利用Solana区块链的特性，通过FRAG-22标准，解决流动性质押和再质押领域的问题，并扩展到更广泛的收益代币管理。
Solana  流动性质押  再质押  FRAG-22  Jito  MEV  收益代币 
  • 4pillars
  • 发布于 2025-06-17
  • 阅读 ( 2030 )
  • ( 54 )

跨链消息传递 - OpenZeppelin 文档

本文档介绍了跨链消息传递的标准 ERC-7786，它通过定义源和目标网关来实现跨链通信，解决了跨链互操作性的难题。开发者可以使用该标准构建跨链应用，并通过 Axelar 网络发送和接收跨链消息。此外，Open Bridge 通过多重签名验证提高跨链消息传递的可靠性。
跨链消息传递  ERC-7786  Axelar  Open Bridge  互操作性  网关 

Tether (USDT) 的全球结算

本文探讨了Tether（USDT）作为全球结算工具的角色，USDT通过多链发行模式，在以太坊、Tron、Solana等多个区块链上运行，促进了不同区块链之间的互操作性和价值转移。Tether通过透明的储备金机制和合规措施，增强了其作为稳定币的可靠性，并在全球范围内被广泛应用于跨境支付和价值存储。
Tether  稳定币  USDT  多链  区块链  全球结算 

隐私计算之不经意传输

in  密码学方向
隐私计算之不经意传输今天讲一讲密码学中一种重要的隐私保护协议-不经意传输（ObliviousTransfer，简称OT），1981年由密码学家RonRivest首次提出1-out-of-2OT的概念。
密码学  区块链  隐私计算  不经意传输  OT  安全算法 
  • 皓码
  • 发布于 2025-06-17
  • 阅读 ( 1088 )
  • ( 18 )

区块链 101：区块链之旅

in  区块链101
本文概述了区块链领域中多种不同的设计思路，包括Cardano的扩展UTXO模型，Ripple的信任共识机制，Avalanche的雪崩协议，Monero的隐私保护技术以及Polygon的侧链方案。每种设计方案都在去中心化、安全性、效率和隐私等方面做出了不同的权衡。
UTXO模型  共识机制  隐私保护  侧链  Cardano  Monero  Polygon 

MEV与区块链吞吐量限制

该文章探讨了MEV（Miner Extractable Value）如何成为区块链扩展的主要限制。通过分析以太坊及其L2和Solana等网络的数据，发现链上垃圾信息（spam）消耗了大量gas和算力，导致高手续费和降低了有效吞吐量。文章提出了一种新的MEV拍卖方案，通过可编程隐私和显式竞价来解决这一问题，旨在最大化区块链利用率并实现更高效的扩展。
MEV  区块链扩展  垃圾信息  链上搜索  可编程隐私  显式竞价 
  • flashbots
  • 发布于 2025-06-17
  • 阅读 ( 1967 )
  • ( 156 )