全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Switchboard集成：统计数据的隐藏风险

本文深入探讨了去中心化金融(DeFi)中预言机的潜在漏洞，重点分析了Switchboard预言机价格源中存在的两个关键问题：错误地将标准差应用于中位数，以及对价格分布做出无效的假设。通过详细的案例分析，揭示了这些统计上的不一致性如何被攻击者利用，从而操纵价格边界、导致拒绝服务攻击等问题。最后，文章提出了替代方案，如使用最小和最大价格、中位数绝对偏差(MAD)等方法来提高预言机系统的安全性和可靠性。
预言机  DeFi  标准差  中位数  Switchboard  价格操纵  统计学 

Liquity 分叉项目中的漏洞第一部分

本文分析了 Liquity V2 分叉项目中常见的漏洞，包括不正确的过时阈值、关闭期间的边缘情况处理不当、Oracle 设置导致拒绝服务、不正确的部署参数以及价格操纵等问题。强调了在部署和审计 Liquity V2 分叉项目时需要注意的关键点，以确保系统的安全性和稳定性。
Liquity V2  漏洞  DeFi  预言机  稳定币  清算 

bonding curve 数学：从理论到 Pump Fun

本文深入探讨了 bonding curve 的数学原理，重点分析了其与恒定乘积做市商（CPAMM）的联系，并通过 Mini Pump 项目的代码实现，详细解释了 bonding curve 在 Pump.fun 等平台上的应用，包括价格设定、曲线形状控制以及交易逻辑，还讨论了 bonding curve 解决流动性启动问题的优势。
bonding curve  CPAMM  AMM  Solana  DeFi  流动性 

稳定币与Plasma的机遇

本文分析了稳定币宏观经济发展历史、当前区块链网络的采用模式以及塑造其未来发展的监管框架。
稳定币  区块链  Layer-1  Plasma  USDT  USDC  DeFi  监管 

AI+Web3实战营日志 #1｜开营

昨晚，我们的AI+Web3实战营正式拉开序幕。目前有39位学员，一半老学员，一半新学员。人数不算多，但也不算少，刚好能保证互动和深度。对我来说，开营人数并不是最重要的，更重要的是大家能真正跟上节奏，参与到项目中来。既然是实战营，我也决定把整个过程记录下来，写成一组“日志”，方便大家复盘，

区块链手续费管理系统设计

通过多数据源验证、智能分层策略和专业手续费池管理，在保证交易确认速度的前提下，最小化手续费成本
  • 兰博
  • 发布于 2025-09-16
  • 阅读 ( 209 )

DeFi智能合约审计流程：项目如何在2026年保护其代码安全

文章探讨了DeFi安全审计在2026年的发展趋势，指出AI将作为“初级审计员”辅助人类专家，提高审计效率和覆盖范围。强调了人工审核在理解协议逻辑、业务风险和创造性攻击场景中的重要性，并提供了为应对2026年审计环境的准备建议，例如完善文档、识别不变量、编写清晰的代码和进行全面测试。
智能合约审计  DeFi安全  AI代理  静态分析  漏洞  模糊测试 
  • zealynx
  • 发布于 2025-09-16
  • 阅读 ( 154 )
  • ( 3 )

什么是坏账，为什么它不可避免，以及你应该如何处理它

本文深入探讨了 DeFi 领域中坏账的概念、产生原因以及协议应如何处理坏账。文章详细解释了坏账的定义，即用户债务超过其抵押品价值的情况，并分析了坏账不可避免的原因，例如市场波动和交易拥堵。此外，文章还提供了协议在实施和战略层面上处理坏账的建议，包括风险参数设置、清算激励措施以及坏账分配方案。
坏账  DeFi  清算  抵押品  LTV  LT  风险管理 

Uniswap v3中的恒定乘积公式

本文深入探讨了Uniswap v3中恒定乘积公式的推导及其与实际储备金的关系。文章解释了如何在特定价格区间内，利用流动性(L)、上下限价格(pl, pu)以及实际储备金(xr, yr)来表示恒定乘积公式，并讨论了该公式在不同价格场景下的应用，以及如何从该公式推导出实际储备金。
Uniswap V3  恒定乘积公式  实际储备金  虚拟储备金  流动性  价格区间 

关于RWA链上指标的真相：关于尽职调查和数据完整性的说明

本文作者对RWA（Real World Assets）的链上指标的可靠性提出了质疑，揭露了一些项目通过虚报链上数据来夸大其TVL（Total Value Locked）的行为。并以 Figure 项目为例，说明了 DefiLlama 在 RWA 数据收录时进行严格的尽职调查，以确保数据的准确性和用户信任，并否认了因社交媒体关注者数量而拒绝收录 Figure 的指控。

交易所钱包系统开发 #2 - 签名机设计与账户生成实现

在交易所钱包系统中，我们通过内网隔离 `wallet` 主模块与 `signer` 签名机，提升了整体安全性。签名机基于 BIP39 / BIP32 / BIP44 标准，以单一助记词派生无限地址，降低了备份和迁移成本。 结合交互式密码隐藏输入机制，加强安全性。
交易所钱包  BIP39  签名机  钱包开发 
  • Tiny熊
  • 发布于 2025-09-13
  • 阅读 ( 3544 )
  • ( 400 )

Fluid DEX vs EulerSwap：第二部分 - 底层工作原理

本文对比了 Fluid DEX 和 EulerSwap 两种去中心化交易所（DEX）的底层工作原理。
DEX  Fluid DEX  EulerSwap  AMM  DeFi  Leveraged Market Making 

Hyperliquid与USDH之战：提案的详细分析与观点

本文详细分析了Hyperliquid推出稳定币USDH的治理提案，评估了包括Native Markets、Paxos、Ethena、Frax和Agora等多个候选者的提案，并分析了各个提案的优势、劣势以及对Hyperliquid生态系统的影响。文章认为Paxos和Ethena的提案最具竞争力，并预测了最终的投票结果和USDH未来的发展。
Hyperliquid  USDH  稳定币  治理  DeFi  Paxos  Ethena 
  • OAK
  • 发布于 2025-09-11
  • 阅读 ( 866 )
  • ( 37 )

链上收益平台 Pendle (PENDLE) 概述

本文全面概述了 Pendle 协议，它通过将收益资产分解为本金和收益两部分，为 DeFi 引入了利率市场。Pendle 允许用户对收益进行交易、对冲和优化，并通过 vePENDLE 机制激励流动性，同时还推出了 Boros 模块，旨在实现永续合约资金费率的交易。
Pendle  收益代币化  利率互换  vePENDLE  Boros  资金费率 
  • OAK
  • 发布于 2025-09-11
  • 阅读 ( 2560 )
  • ( 284 )

Damn Vulnerable Defi #1：Unstoppable 挑战

本文分析了Damn Vulnerable DeFi的Unstoppable挑战，该挑战基于ERC4626 Token Vault，目标是利用漏洞阻止vault提供flash loan。通过直接向vault合约转账少量token，破坏了totalAssets和totalSupply之间的平衡，从而使flashLoan功能失效，合约停止提供服务。
DeFi  ERC4626  漏洞  以太坊  智能合约  flash loan 

ERC-4626：Vault Token 标准详解

本文介绍了 Vault 的概念，以及 Tokenised Vaults 的概念。
Vault  Tokenised Vaults  ERC-4626  DeFi  智能合约  代币 

稳定币巨头争夺 USDH — 无论结果如何，Hyperliquid 都是赢家

Hyperliquid 通过治理投票决定将 USDH 稳定币的 ticker 授予哪个稳定币发行方，吸引了 Ethena、Paxos 等多家机构参与竞争。无论结果如何，Hyperliquid 都是赢家，因为它迫使稳定币发行方承诺与 Hyperliquid 生态系统深度结合，并以前所未有的程度将收益分配给 Hyperliquid 生态。
Hyperliquid  USDH  稳定币  治理  DeFi  HYPE 
  • Galaxy
  • 发布于 2025-09-11
  • 阅读 ( 1219 )
  • ( 64 )

Ethena 的 USDH 提案

Ethena 提议在 Hyperliquid 上推出由 USDtb (一种与 Anchorage Digital Bank 合作发行的 GENIUS 合规稳定币，由 BlackRock BUIDL 支持) 100% 支持的 USDH 稳定币。
稳定币  USDH  Hyperliquid  Ethena  USDtb  DeFi 

iExec（RLC）转向Arbitrum，为DeFi带来隐私

iExec是一个去中心化云计算协议，它将迁移到Arbitrum，旨在成为开发人员的首选隐私技术栈。此举旨在将iExec的技术与更广泛的市场和具体的用例联系起来，通过在Arbitrum上部署隐私模块，iExec可以扩展其可寻址市场，并提高RLC代币的功能性作用。
iExec  Arbitrum  隐私计算  可信执行环境  RLC代币  DePIN 
  • OAK
  • 发布于 2025-09-10
  • 阅读 ( 582 )
  • ( 21 )

稳定币发展史：从BitUSD到USDT、USDC和DeFi

本文回顾了稳定币的发展历程，从早期的BitUSD和NuBits，到Tether（USDT）、USDC和DAI等市场领导者。文章探讨了不同类型的稳定币（如法币支持、加密资产抵押和算法稳定币）的机制、优势与风险，以及它们在DeFi生态系统中的作用，并展望了监管、现实世界抵押品和央行数字货币（CBDC）对稳定币未来发展的影响。
稳定币  USDT  USDC  DAI  DeFi  算法稳定币 
  • DAIC
  • 发布于 2025-09-10
  • 阅读 ( 1608 )
  • ( 85 )