全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

如何设置以太坊节点（第二部分）

本文介绍了如何增强Ubuntu服务器的安全性，特别是在运行以太坊节点时。内容涵盖系统更新、用户账户管理、防火墙配置、SSH安全、服务管理、日志监控、文件系统权限以及时间同步等多个方面，旨在帮助读者提高服务器的整体安全性。
安全加固  SSH  防火墙  系统更新  日志监控  用户权限 

Succinct和RISC Zero上的证明生成

本文比较了SP1 Turbo (Succinct)、SP1 Hypercube (Succinct)和R0VM (RISC Zero)三种zkVMs (zero-knowledge virtual machines)在证明生成方面的性能和成本。
zkVM  SP1 Turbo  SP1 Hypercube  RISC Zero  零知识证明  证明生成 
  • Hazeflow
  • 发布于 2025-09-30
  • 阅读 ( 1073 )
  • ( 34 )

BlockThreat - 2025年第39周

本周加密领域发生多起安全事件，损失超过5100万美元，其中UXLINK遭受多重签名劫持损失惨重。文章强调了多重签名安全配置的重要性，并讨论了LayerZero OFT劫持事件，以及其他加密货币诈骗、网络钓鱼和恶意软件攻击案例。此外，文章还分享了有关区块链安全、取证和智能合约漏洞研究的最新资讯与工具。
多重签名  网络钓鱼  供应链攻击  区块链安全  智能合约  漏洞 

OnchainTestKit：链上应用端到端测试框架

本文介绍了OnchainTestKit，一个旨在简化和提高链上应用测试可靠性的工具。它通过自动化的钱包管理、可靠的弹窗处理、真正的测试隔离以及确定性的合约部署，解决了传统测试框架在应对去中心化应用时的挑战。该工具已在Verified Pools项目中成功应用，显著减少了测试所需的代码量，并提高了CI/CD的效率。
链上应用  测试  OnchainTestKit  去中心化应用  智能合约  钱包 

037：Restaking & EigenLayer：二次质押是什么？

in  Web3 敲门砖计划
Restaking 是在已有 ETH 质押基础上进行二次质押，由 EigenLayer 提出。它提升资本效率，让同一份 ETH 获得双重收益，但也带来双重风险：验证者可能同时被以太坊和 EigenLayer 惩罚，系统性隐患不容忽视
restaking  EigenLayer  二次质押  Web3  eth 
  • Henry
  • 发布于 2025-09-29
  • 阅读 ( 837 )
  • ( 35 )

036：NFT 衍生玩法：盲盒、合成、租赁

in  Web3 敲门砖计划
NFT 不再只是头像和收藏品，开始出现更多衍生玩法：盲盒 & 合成 & 租赁
NFT  NFT衍生  Web3 
  • Henry
  • 发布于 2025-09-29
  • 阅读 ( 815 )
  • ( 44 )

035：如何追踪巨鲸地址？链上猎手的工具与陷阱

in  Web3 敲门砖计划
巨鲸（Whale）是指在链上持有或操纵巨额代币的钱包。追踪巨鲸，可以帮助我们洞察市场走势、提前发现机会、学习资金流动。但风险同样存在：巨鲸可能释放假信号，盲目跟随容易成为“接盘侠”，信息延迟也会让你错失时机。巨鲸追踪更适合作为学习参考，而不是财富密码
巨鲸  whale  钱包分析  whale alert 
  • Henry
  • 发布于 2025-09-29
  • 阅读 ( 1805 )
  • ( 109 )

加密货币市场本周回顾 (09/29/25)

本文是对加密货币市场一周的总结和更新，涵盖宏观经济、加密货币市场表现、链上使用情况、稳定币指标以及行业热点。分析了BTC、ETH等主流币种和SOLANA等新兴币种的市场表现，以及各链的TVL、交易费用、DEX交易量等数据指标，并对Plasma、Divine、Bulk和LayerZero等项目进行了介绍。
加密货币  btc  eth  Solana  稳定币  DeFi 

从solana安装脚本中学习的知识

in  Solana开发全攻略：从智能合约到生态应用
相关背景我在安装solanacli工具的时候，查看了官方文档，我本机的环境是macos，可以使用shell脚本进行安装，这里学习下安装脚本的语法规则
Solana CLI 
  • Louis
  • 发布于 2025-09-29
  • 阅读 ( 430 )
  • ( 8 )

Web3 极客日报 #1806

  • rebase
  • 发布于 2025-09-29
  • 阅读 ( 498 )
  • ( 20 )

Rust 实战：TryFrom Trait——如何在类型转换中强制执行业务逻辑检查

in  Rust
Rust实战：TryFromTrait——如何在类型转换中强制执行业务逻辑检查在Rust的类型系统设计中，数据合法性比什么都重要。有时我们需要将一个“范围宽松”的类型（如i16整数）转换为一个“范围严格”的自定义类型（如Color结构体，其分量必须在0到255之间）。如果直
Rust 

Rust 实战：实现 FromStr Trait，定制化字符串 parse() 与精确错误报告

in  Rust
Rust实战：实现FromStrTrait，定制化字符串parse()与精确错误报告在Rust中处理外部输入数据（如配置、用户输入）时，将字符串安全地转换为自定义结构体是日常任务。虽然From/Into可以实现简单的转换，但它在失败时要么panic，要么只能提供一个默认值，无法
Rust 

Tip5：代数哈希

本文主要介绍了代数哈希函数，包括 MiMC 和 Tip5。MiMC 具有低乘法复杂度的特点，常用于多方计算、同态加密和零知识证明。Tip5 是一种面向代数的哈希函数，利用小 Goldilocks 素数域，具有低乘法深度，包含 S-Box 层、MDS 层和 ARK 层。
代数哈希  MIMC  Tip5  零知识证明  有限域  密码学 

Ark：一种比特币 Layer-2 协议

本文介绍了比特币 Layer 2 协议 Ark，它支持即时且低成本的比特币支付。Ark 主要在链下运行，采用服务商-客户模式，用户与服务商交互而非点对点网络。文章详细解释了如何加入 Ark、进行 Ark 支付、合作退出以及如何解决重复花费风险等问题，并探讨了提高 VTXO 互换吞吐量的方法。
Ark协议  Layer 2  链下支付  vTXO  批量处理交易  合作式退出 
  • BTCStudy
  • 发布于 2025-09-29
  • 阅读 ( 1380 )
  • ( 10 )

数字身份终于在英国出现

英国政府宣布将推出数字身份计划，作者对此表示支持，并探讨了数字身份在英国的潜在应用，以及在隐私和安全方面面临的挑战。文章还提到了欧盟在数字身份方面的举措，以及爱沙尼亚在数字身份方面的成功经验，呼吁英国借鉴爱沙尼亚的经验，并建立安全可靠的数字身份体系。
数字身份  数字钱包  身份验证  网络安全  隐私保护  电子政务 

交易所钱包系统开发 #4 - 用户提现

在前三篇文章，我们分别介绍了交易所钱包系统的整体架构设计、签名机与用户账户生成的方案以及用户充值，这篇文章介绍如何为交易所增加提现功能。提现流程用户提现流程通常是这样的：用户发起一个提现后端业务判断用户是否有足够的余额，是否大于最小的提现金额风控做异常地址、提现限额等检测，签名许可
交易所钱包  提现  EIP7702  nonce  热钱包 
  • Tiny熊
  • 发布于 2025-09-28
  • 阅读 ( 2797 )
  • ( 800 )

ZK/SEC 季度报告

该文章集合了多篇关于零知识证明(ZKP)和相关密码学技术的教程和分析。主题涵盖Sumcheck协议优化、算术电路的形式验证框架比较、Σ协议、Circle STARKs、Bulletproofs、FRI安全原理、Circom的常见陷阱、以及Data Availability Sampling等。重点在于提升性能、安全性和理解底层原理。
零知识证明  sumcheck  STARK  Bulletproofs  FRI  算术电路  形式验证 

零时科技 || WET 攻击事件分析

我们监控到 BNB Smart Chain 上针对 WET Token 的攻击事件，共造成 40k USD 的损失。
黑客攻击  攻击事件  区块链安全 

深入探索以太坊共识层:存款与提款

本文详细介绍了以太坊Pectra升级后PoS质押和提款机制的原理和实现，对比分析Kiln质押合约的存款和提款操作，深入探讨了SSZ编码、Merkle Tree构建、存款流程、共识层操作、部分提款、待定部分提款和全部提款等关键概念和流程，并提及了EIP-7251和Consolidation机制。
以太坊  PoS  质押  提款  SSZ  Merkle Tree  Kiln  Pectra  EIP-7002  EIP-7251 
  • wangshouh
  • 发布于 2025-09-28
  • 阅读 ( 604 )
  • ( 15 )

Rust 类型转换实战：利用 From/Into Trait 实现带 Default 容错的安全转换

in  Rust
Rust类型转换实战：利用From/IntoTrait实现带Default容错的安全转换在Rust中，类型转换是日常开发中必不可少的环节。传统的转换方法常常伴随着潜在的panic或冗长的错误处理。Rust的From和Intotrait提供了一种标准、优雅且惯用的解决
Rust