全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

密码学第一准则……不要讨论零值或单位元

本文探讨了密码学中零值（zero value）和单位元（identity element）可能引发的问题。零值可能导致计算短路、信息丢失，甚至导致签名验证失效；针对椭圆曲线，如果使用户陷入使用弱生成值的陷阱，攻击者可以利用零点问题，比如通过“伪造公钥攻击”篡改签名，在代码中，需要检查零值以防止攻击。
零值  单位元  椭圆曲线  公钥攻击  签名验证  BN256 

每周摘要:Linea 与以太坊对齐，Etherfi启动一键式金库， ERC-4337 趋势

本文是Etherspot发布的每周Account Abstraction(AA)技术摘要，讨论了Linea在以太坊生态中的定位、Etherfi的一键跨链存款、ERC-4337的Userops分析工具、Rhinestone关于互操作性的讨论以及AAA关于智能钱包UX的探索。文章涵盖了AA领域的最新进展和Etherspot的见解。
Account abstraction  账户抽象  ERC-4337  互操作性  智能钱包  跨链 
  • etherspot
  • 发布于 2025-08-07
  • 阅读 ( 1162 )
  • ( 34 )

酿造我们自己的数字资产：使用 OpenZeppelin 编写 Turra's Coffee Token (TCT) 代码

本文介绍了如何使用 Remix IDE 和 OpenZeppelin 库创建自己的 ERC-20 代币 Turra's Coffee Token (TCT)。
ERC-20  智能合约  Solidity  OpenZeppelin  Remix IDE  区块链 

臭名昭著的漏洞摘要 #4：通缩代币风险、ERC4626覆盖漏洞与Rust移位溢出

本文是Notorious Bug Digest系列的第四期，主要分析了近期Web3领域出现的一些安全漏洞和事件。
智能合约安全  漏洞分析  AMM  Permit2  shift溢出  区块链安全 

Certora 通过形式化验证技术确保智能合约安全

本文讨论了Web3应用安全问题，特别关注智能合约的形式化验证。Certora通过形式化验证技术确保智能合约安全，并总结了五个Rust智能合约开发最佳实践，包括保持代码模块化、利用编译器检查、简化数据结构、减少trap value状态以及分离核心逻辑与副作用，以提高代码的可验证性和安全性。
Web3  智能合约  正式验证  Rust语言  Soroban  Solana 
  • Certora
  • 发布于 2025-08-07
  • 阅读 ( 869 )
  • ( 14 )

Solana 区块组装市场 (BAM)

Jito 提出了 Solana 的 Block Assembly Marketplace (BAM)，旨在通过可信执行环境（TEE）内的加密内存池，实现更私密、可编程和可验证的交易排序。
Solana  MEV  可信执行环境(TEE)  Jito  交易排序  BAM 
  • Helius
  • 发布于 2025-08-07
  • 阅读 ( 2818 )
  • ( 103 )

Surfpool：Solana 上的 Anvil，本地开发闪电般⚡️

in  Solana
Surfpool：Solana上的Anvil，本地开发闪电般⚡️对于以太坊开发者来说，Anvil无疑是本地开发调试的利器。现在，Solana生态也迎来了它的“Anvil”——Surfpool！还在为搭建复杂的本地测试环境、等待缓慢的交易确认而烦恼吗？Surfpool提供了一个速度飞快、
Web3  Solana  Surfpool 

Uniswap V3: 集中流动性与资本效率

本文介绍了 Uniswap V3 的核心概念和创新，包括集中流动性、费用等级、NFT 仓位以及开发者增强功能和 Gas 优化。V3 通过允许流动性提供者更有效地部署资金，为交易者提供更优惠的价格，并帮助开发者更快地构建，从而解决了 V2 的资本效率低下问题。
Uniswap V3  集中流动性  NFT 仓位  Gas 优化  AMM  ERC-721 
  • Cyfrin
  • 发布于 2025-08-06
  • 阅读 ( 1816 )
  • ( 30 )

Gas问题：如何降低Solidity代码中的交易成本

本文深入探讨了EVM兼容链上智能合约的Gas优化技术。首先介绍了Gas的基本概念和费用构成，然后详细讲解了预估和测量Gas消耗的各种方法，包括使用Foundry进行离线测试、预执行测量和后执行测量。最后，文章总结了常见的Gas优化模式和高级技巧，旨在帮助开发者编写更高效、更经济的智能合约，提升用户体验并降低网络拥堵。
EVM  gas优化  智能合约  Solidity  Foundry  交易费用 

Solidity中的事件和监听器：如何实现合约间的通信

在以太坊智能合约开发中，事件（Events）和监听器（Listeners）是实现合约间通信、链上链下交互以及状态跟踪的重要机制。Solidity的事件机制允许合约记录关键操作并通知外部系统（如前端、链下服务或其他合约），而监听器则通过监听这些事件实现实时响应。事件（Events）简介什么是事件
Solidity  合约事件  智能合约 

日常应用框架：为何加密货币发展15年仍未出现日常应用

文章分析了加密货币行业发展15年以来，尽管投入巨大，但仍未出现被大众广泛使用的日常应用的原因。提出了一个“日常应用框架”，用于评估加密应用成为日常应用的可能性。文章认为，加密应用需要兼顾用户习惯、社交互动、实用价值、便捷上手等传统因素，以及所有权、治理、互操作性、数据主权等Web3特性。
日常应用  Web3  用户体验  加密货币  区块链应用  框架 

以太坊虚拟机（EVM）简介

本文介绍了以太坊虚拟机（EVM）的基础知识，包括gas的度量和作用、智能合约的工作原理、EVM的组成和如何维护全局状态，以及EVM架构的关键组件：堆栈（Stack）、内存（Memory）、存储（Storage）和调用数据（Calldata）。
以太坊虚拟机  EVM  Gas  智能合约  堆栈  内存  存储  调用数据 

每个区块链开发者应该知道的EVM内部原理 - 第二部分

本文是EVM内部原理系列文章的第二部分，深入探讨了Solidity中的payable、fallback和receive函数，详细解释了calldata如何到达EVM，以及EVM如何解析calldata并分发函数调用。此外，文章还介绍了CALL、DELEGATECALL、STATICCALL和CALLCODE等底层操作码的区别，以及内部调用和外部调用的差异，并深入探讨了ABI编码和Revert机制。
EVM  Solidity  Calldata  ABI编码  revert  payable  fallback 

关于 CBDC 你需要知道的一切

中央银行数字货币（CBDC）是由国家中央银行创建的数字代币，与一国法定货币（例如美元、欧元或日元）的价值挂钩。与去中心化的加密货币不同，CBDC由中央银行发行和控制，以确保其稳定并反映传统货币的价值。CBDC提供了一种实体货币的数字替代品，其功能类似于预付卡或数字钱包余额，但

香港稳定币「实名制」引热议！

来源：RWA大司马1、全球最严监管，如何定义「实名」？2025年8月1日，香港《稳定币条例》正式生效，其中**强实名制（KYC）**引发行业巨震。根据新规：所有稳定币持有人必须通过身份核验，发行方需留存用户身份数据至少5年；禁止匿名钱包和DeFi协议接入，非托管钱包

EVM和SVM开发者的Sui Move指南：第一部分 - 心理模型

本文深入探讨了EVM、Solana和Sui Move在处理代币转账和访问控制等基本操作上的根本差异。EVM 依赖存储槽和运行时检查，Solana 通过签名验证将代码与数据分离，Sui 将所有内容视为具有编译时安全性的可拥有对象。理解这些模型对于开发至关重要，因为它们影响从数据组织到权限管理的各个方面。
EVM  Solana  Sui Move  代币转移  访问控制  智能合约 

Shutter 对 Glamsterdam 的展望——以及针对 ePBS 免费期权问题的密码学修复方案

文章讨论了以太坊 Glamsterdam 升级中 EIP-7732 (ePBS) 和 EIP-7805 (FOCIL) 的重要性，认为它们能提升以太坊的去中心化和抗审查性。文章还探讨了 ePBS 中存在的“免费期权问题”，并提出了使用静默阈值加密（silent threshold encryption）作为解决方案，以及未来集成加密内存池的必要性。
以太坊  Glamsterdam  EIP-7732  EIP-7805  ePBS  FOCIL  静默阈值加密 
  • shutter
  • 发布于 2025-08-06
  • 阅读 ( 424 )

链上赚钱不止靠眼光，更靠“省”功！5招教你把Gas费压到最低

在链上交易的世界里，Gas费是一项不可忽视的成本。对于高频交易者、Meme币玩家、NFTMint党以及DeFi参与者来说，如何降低Gas费，从链上"抠"出利润，是决定最终收益的重要因素。今天，我们就来聊聊链上玩家必备的省钱妙招！什么是Gas费？为什么要关注它？Gas费本质
  • 蒋妨
  • 发布于 2025-08-06
  • 阅读 ( 563 )

Intento是什么？跨链自动化深度探索

Intento是一个旨在为人和AI代理跨区块链编排复杂操作提供安全基础设施层的协议。它通过“流”支持基于意图的执行，允许在任何IBC连接的链上协调操作，而无需自定义智能合约，从而降低交易复杂性，并为用户提供无需许可的、自我托管的控制。
区块链  跨链  自动化  IBC协议  Cosmos SDK  智能合约 
  • DAIC
  • 发布于 2025-08-06
  • 阅读 ( 436 )
  • ( 5 )

中国国家安全部警告外国加密公司虹膜数据收集威胁

2025年8月6日——中国国家安全部发布警告，指出一家外国公司以发行加密货币代币为幌子，在全球范围内收集虹膜数据，严重威胁个人信息安全乃至国家安全。此举引发了市场震动，并加剧了人们对生物特征数据隐私的关注。添加图注（不超过50字）编辑​世界币涉嫌非法收集虹膜数据中国国家安全部明确点名一