全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Huff： 构建 Gas 优化的智能合约 - 第一部分

本文是Huff语言系列教程的第一部分，介绍了Huff语言的特性、语法和结构，以及如何使用Huff构建优化的智能合约。通过ERC20的transfer函数和SumArray谜题两个实际案例，展示了Huff在gas优化方面的优势，并与Solidity进行了对比。文章还介绍了Huff的开发流程和工具。
Huff语言  EVM  gas优化  智能合约  宏  bytecode 

探讨 Huff ：对比Solidity、Yul和原始EVM能力——第二部分

本文是Huff技术深入探讨系列的第二部分，对比了Huff、Solidity和Yul的特性及gas消耗，并完成了ERC20合约的实现，包括approve、allowance和transferFrom宏。此外，文章还介绍了使用Foundry进行测试和部署的工作流程，并通过架构图展示了合约的结构组成。
Huff  Solidity  Yul  EVM  ERC20  Foundry 

Web3应用为何需要全栈安全审查 – ImmuneBytes

Web3应用的安全不能只关注智能合约审计，而应该进行全栈安全审查，包括前端渗透测试、钱包安全、预言机安全、后端安全和外部库安全。攻击者会利用任何层面的漏洞来获取访问权限或转移资产，因此需要对整个产品进行安全审计。
智能合约审计  DApp安全  全栈安全  渗透测试  钱包安全  预言机 

AI 诈骗系列：第四部分 - 交易机器人诈骗、虚假 DeFi 与链上取证

本文揭露了利用AI进行诈骗的常见手段，包括伪造交易机器人和DeFi平台。这些诈骗项目通过虚假数据和精心设计的界面来欺骗用户，最终导致资金损失。文章还介绍了链上分析技术，如GNN和操作码指纹识别，用于追踪和识别这些诈骗行为，并强调了保持怀疑态度和进行独立验证的重要性。
AI诈骗  DeFi  链上分析  GNN  操作码指纹  交易机器人 

BlockThreat - 2025年第23周

本周，超过1700万美元的资金在四起独立事件中被盗，其中大部分损失来自Stacks区块链上的Alex Lab被攻击事件。Bitopro交易所披露了一起发生在一个月前的1150万美元的漏洞，而Marinade Finance遭受了一起500万美元的市场操纵计划，该计划持续了数月未被发现。此外，还讨论了与加密货币相关的其他安全事件、犯罪活动、政策变化、网络钓鱼攻击和恶意软件。
区块链安全  漏洞  黑客攻击  网络钓鱼  恶意软件  加密货币 

如何在 Solana 上创建属于你的“靓号地址”？一步步解锁个性合约地址原理与实践

​在链上世界里，自定义合约地址（也被称作VanityAddress或靓号地址）长期以来被认为是链上身份的个性象征。Solana作为近年来生态高速增长的公链，其技术设计更是支持创建个性化地址，并应用于合约、钱包甚至代币账户等多个场景中。

Rust + Protobuf：从零打造高效键值存储项目

in  Rust
Rust+Protobuf：从零打造高效键值存储项目Rust以其卓越的性能、内存安全和并发能力席卷开发圈，Protobuf则以高效的序列化能力成为现代系统开发的利器。本文将带你通过一个简单却实用的键值存储（Key-ValueStore）项目，结合Rust和Protobuf，从零开始
Rust 

Merkle Patricia Trie 简介

本文深入介绍了以太坊中用于状态管理的 Merkle Patricia Trie (MPT) 数据结构。解释了 MPT 的基本概念、在以太坊中的应用方式、以及如何利用 MPT 进行状态证明。通过示例详细说明了 MPT 的构建过程和验证方法，旨在帮助读者理解以太坊状态管理的核心机制。
Merkle Patricia Trie  MPT  状态管理  以太坊  默克尔树  密码学 

富状态性智能合约的风险：以太坊多签合约账户的爆破

本文分析了以太坊多签名钱包的安全问题，指出由于以太坊虚拟机（EVM）的复杂性和缺乏原生多签名支持，以太坊上的多签名合约容易出现漏洞。相比之下，比特币的多签名功能是内置的，安全性更高。文章强调，安全性应该是区块链设计的首要考虑因素。
以太坊  多签名  智能合约  EVM  安全漏洞  比特币 

坚不可摧Damn Vulnerable Defi V4 解决方案系列

本文分析了Damn Vulnerable Defi V4挑战中的Unstoppable Vault漏洞。
以太坊  智能合约  漏洞  DeFi  flash loan  ERC4626 

EIP-7886：延迟执行：Glamsterdam 的理由

该文档提议将延迟执行（EIP-7886）纳入 Glamsterdam 硬分叉。EIP-7886 引入了一种机制，将区块验证与立即执行分离，允许验证者在不预先执行每个交易的情况下证明区块的有效性，从而提高吞吐量，并将区块验证的关键路径从执行中解放出来，并使我们更接近 zkEVM 中的实时证明。
EIP-7886  延迟执行  zkEVM  Glamsterdam  区块验证  以太坊 

📘合约升级机制与 Proxy 模式

in  📘以太坊的工作原理全解析
智能合约一经部署后代码不可变，这是保障链上安全性的重要特性。但现实中，大多数 Web3 项目需要随着协议演进、功能扩展而持续更新。为了在不丢失状态和地址的前提下迭代逻辑，**Proxy（代理）升级模式**逐渐成为智能合约工程的事实标准。
eth  以太坊  Proxy模式  合约升级  UUPS Proxy 
  • Henry
  • 发布于 2025-06-10
  • 阅读 ( 920 )

📘Rollup 与未来扩展路线

in  📘以太坊的工作原理全解析
以太坊的未来不是让一条链跑所有交易，而是通过**Rollup + 数据可用性层（DA）**走向真正可扩展的模块化世界。 本文带你看懂 Layer2 原理、EIP-4844、Danksharding 等关键概念，并理解以太坊为何“把执行交给别人，自己只负责共识与数据”
以太坊  eth  Rollup  OP Rollup  ZK Rollup  Web3 
  • Henry
  • 发布于 2025-06-10
  • 阅读 ( 844 )

📘节点类型、客户端结构与 RPC 通信机制

in  📘以太坊的工作原理全解析
节点是连接开发者与以太坊链上世界的“桥梁”，而 JSON-RPC 是这座桥的标准通信协议。 本文将从节点类型、客户端组成、同步方式、RPC 接口原理等多个角度，系统剖析以太坊节点的运行机制与对外服务能力。
以太坊  eth  RPC  客户端  节点 
  • Henry
  • 发布于 2025-06-10
  • 阅读 ( 875 )
  • ( 2 )

📘智能合约生命周期与调用执行流程

in  📘以太坊的工作原理全解析
在以太坊上，智能合约并非“上传即运行”，而是经过部署、创建账户、执行初始化代码、调用函数等多个阶段，最终形成可被调用的链上代码单元。理解这一流程，有助于开发者编写更可靠的合约，也有助于安全分析和调试优化。
eth  以太坊  智能合约  Smart Contract  Web3  生命周期 
  • Henry
  • 发布于 2025-06-10
  • 阅读 ( 1341 )

📘以太坊的存储结构与 Merkle Trie

in  📘以太坊的工作原理全解析
以太坊并未使用传统数据库，而是构建出一套具备**可验证性、安全性与高效索引能力**的底层数据结构 ——**Merkle Patricia Trie（MPT）**。 它支撑了账户状态、合约变量、交易记录的存储机制，也是轻节点验证和跨链证明的基础。
eth  以太坊  MPT  Merkle Tree  Web3 
  • Henry
  • 发布于 2025-06-10
  • 阅读 ( 1051 )

📘EVM 工作原理与执行流程

in  📘以太坊的工作原理全解析
以太坊虚拟机（EVM）是智能合约执行的“心脏”，其设计体现了 Web3 对**安全性、确定性与去中心化计算**的极致追求。它通过**栈式模型、内存分区、Gas 管控与调用帧机制**，支撑了整个智能合约生态。
eth  以太坊  EVM  智能合约  Web3 
  • Henry
  • 发布于 2025-06-10
  • 阅读 ( 1907 )

零基础完成 Token 创建的全流程教学

​系统讲述加密世界基础知识，如果在Solana创建一个Token，包括代码创建、免代码工具、部署上线、甚至理解流动性与价格变化的深层逻辑。

Layer2 项目治理回顾#54 (2025年6月6日)

该文章总结了Optimism和Arbitrum等多个区块链平台的治理提案和活动。文章详细描述了各平台的投票权重分析、即将进行的治理大会、资金管理、治理结构调整以及社区参与激励等内容，展示了去中心化治理的动态和复杂性。
区块链治理  Optimism  Arbitrum  DAO  社区参与  提案 
  • l2beat
  • 发布于 2025-06-10
  • 阅读 ( 666 )
  • ( 5 )

pump狙击机器人实现逻辑和关键代码实现

声明：本文由gandy8888提供，转载需联系获得授权以下是关于**Pump狙击机器人（PumpSniperBot）**的实现逻辑与代码实现的详细解析，结合2025年最新链上技术动态与合规风险提示：一、Pump狙击机器人的核心逻辑核心目标快速识别：实时捕捉代币的异常交易量激增（Pump