全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Awesome Solana 安全资源

本文档汇总了大量 Solana 安全相关的资源，包括官方文档、课程、示例，以及 Rust 语言学习资料。同时，也推荐了 Anchor 框架，并提供了 EVM 开发者过渡到 Solana 的资源。此外，还包括通用资源、代码库、提问场所、工具、CTF 和审计竞赛等信息，旨在帮助开发者构建更安全可靠的 Solana 程序。
Solana  安全  Anchor框架  漏洞  审计  Rust语言 
  • 0xMacro
  • 发布于 2025-06-19
  • 阅读 ( 648 )

钱包连接协议详解

in  区块链钱包原理与前端集成实践
了解区块链钱包连接协议的底层原理与实现方式，涵盖 EIP-1193 注入标准、WalletConnect v2 架构、多设备扫码通信机制及消息交互流程。通过理论解析与代码实战，帮助开发者全面理解“连接钱包”背后的协议逻辑，为前端集成奠定坚实基础。
walletconnect  EIP 1193  Wallet  eth  Web 3.0 
  • Henry
  • 发布于 2025-06-19
  • 阅读 ( 2429 )
  • ( 27 )

区块链钱包基础概念

in  区块链钱包原理与前端集成实践
区块链钱包是用户进入 Web3 世界的第一站。要理解钱包的功能，首先要**抛开**“钱包=资产”的传统观念，真正认识它在去中心化世界中的角色：**私钥管理器 + 用户身份认证器**。
Wallet  blockchain  Web3  front end  ETH 2.0 
  • Henry
  • 发布于 2025-06-19
  • 阅读 ( 1795 )
  • ( 23 )

Foundry 高级作弊码系列：第二部分 - 作弊码 vm.prank，模拟调用

in  Foundry 高级作弊码系列
本文介绍了 Foundry 的一个非常有用的 Cheatcode：vm.prank，它允许开发者在测试中模拟任何地址作为 `msg.sender`，从而方便地测试访问控制和各种边界情况。
Foundry  vm.prank  msg.sender  智能合约  安全测试  cheatcode 

Foundry 高级作弊码系列：第二部分 - 作弊码 vm.prank，模拟调用

本文介绍了 Foundry 中 vm.prank cheatcode 的使用方法，该 cheatcode 允许开发者模拟任何 msg.sender，从而测试需要特定权限才能访问的合约逻辑，例如访问控制、多重签名和元交易路径。
Foundry  vm.prank  msg.sender  访问控制  测试  智能合约 

2025年Base扩容：在保持亚美分交易的同时维持10倍增长

Base 团队为了构建全球链上经济，采取了一系列措施来扩展 Base 网络。其中包括调整弹性比率、更新动态费用参数以及增强网络容量。通过降低 gas target 并提高 gas limit，旨在优化费用市场机制，有效管理网络拥塞和用户需求，确保在高峰期也能保持较低的交易费用。
base  链上经济  Gas Target  Gas Limit  EIP-1559  费用市场机制 

🕵️ 智能合约猎手的剧本：克隆、分析、利用

本文介绍了使用 Foundry 和 AI 工具进行智能合约漏洞挖掘的三步流程：克隆链上合约，使用 Cursor 进行 AI 辅助代码分析，以及构建 Mainnet Fork PoC 验证漏洞。文章详细阐述了每个步骤中使用的工具和技术，并提供了实际案例和最佳实践，适用于希望提升智能合约安全研究技能的开发者和安全研究人员。
智能合约  漏洞挖掘  Foundry  AI  安全  区块链 

GitHub 上评价最高的账户抽象 Bundler：支持 EIP-7702 的 Skandha

本文介绍了 Skandha，一个基于 TypeScript 构建的、积极维护的以太坊账户抽象 Bundler。它支持 EIP-7702 和 EntryPoint v0.8，旨在简化智能账户应用的用户操作处理，并提供多链支持、内置 MEV 保护等功能。Skandha 提供公共和私有模式，并提供托管服务，方便开发者使用。
账户抽象  Bundler  EIP-7702  EntryPoint v0.8  MEV 保护  多链支持 

数据之战：Sui 赋能的 Walrus 对阵全栈 Irys

本文深入比较了 Irys 和 Walrus 两种链上数据存储方案。Irys 是一个垂直集成的 L1 数据链，提供原生 blob 访问和永久存储，但需要新的验证器集合；Walrus 是 Sui 上的一个模块化存储网络，采用擦除编码，易于采用，但依赖跨层协调。文章从架构、经济模型、数据持久性、可编程性、存储期限和采用情况六个维度进行了对比分析，为开发者提供了选择这些方案的参考。
数据存储  Irys  Walrus  区块链  L1 数据链  擦除编码 
  • 4pillars
  • 发布于 2025-06-18
  • 阅读 ( 2641 )
  • ( 22 )

监控Hyperliquid质押奖励和验证者性能的最佳工具

本文介绍了Hyperliquid区块链上用于监控验证者性能和最大化质押奖励的工具。主要介绍了Validator Performance Dashboard、Hypurrscan、Thunderhead Stats以及Hyperliquid Staking Documentation四个工具，用于跟踪验证者性能、质押指标以及网络范围内的统计数据，帮助用户做出明智的委托决策，优化质押收益。
Hyperliquid  质押奖励  验证者性能  HYPE代币  区块链 

【solidity 进阶】合约的升级方式及核心原理

solidity智能合约一旦部署便不可更改，但是通过特定的设计觅食可以实现“升级”的效果。
Solidity 

走向多维——EVM gas计量实证分析——执行层研究

本文总结了一项实证分析的主要发现，该分析关注于不同EVM gas计量方案如何影响网络吞吐量和区块利用率，特别是多维方案，其中不同资源的使用情况被分别计量。研究结果表明，采用多维gas计量方案可以显著提高layer1的可扩展性，但同时也增加了复杂性，需要在实施和区块构建方面进行权衡。
EVM  Gas计量  多维度计量  网络吞吐量  区块利用率  状态 

Web3 安全入门：常见的硬件钱包陷阱

本文主要介绍了使用硬件钱包时可能存在的安全风险，包括购买时的假冒硬件钱包和恶意引导，使用时的钓鱼攻击和中间人攻击，以及存储和备份恢复短语时的风险。文章通过实际案例分析了这些风险，并提供了实用的安全建议，例如从官方渠道购买硬件钱包、注意签名授权、安全存储恢复短语等，旨在帮助用户更好地保护加密资产。
硬件钱包  安全  钓鱼攻击  中间人攻击  恢复短语  加密资产 
  • slowmist
  • 发布于 2025-06-18
  • 阅读 ( 1382 )
  • ( 33 )

高级 Foundry Cheatcodes 系列：第一部分 - Foundry 基础，为何选择 Foundry 而非 Hardhat？

本文介绍了 Foundry 作为 Rust 编写的智能合约工具包，相比 Hardhat，Foundry 能够原生运行 Solidity 测试，速度更快，效率更高。同时， Foundry 提供了`forge`、`cast`、`anvil`、`chisel`等 CLI 工具，以及 cheatcodes 以直接操控 EVM 状态，为智能合约开发和审计带来便利。
Foundry  Hardhat  Solidity  智能合约  EVM  测试 

零知识虚拟机（zkVM）简介

本文是零知识虚拟机（zkVM）安全系列的第一篇文章，主要介绍了zkVM的基本概念、工作原理及其在可验证计算中的作用。文章还简要介绍了zkEVM及其在区块链中的应用，并概述了该系列后续文章的主题，旨在为零知识领域的研究人员和zkVM开发者提供有用的安全指导。
零知识证明  虚拟机  zkVM  zkEVM  可验证计算  RISC Zero 
  • Veridise
  • 发布于 2025-06-18
  • 阅读 ( 1579 )
  • ( 28 )

cross-input-aggregation/master 分支的 half-aggregation.mediawiki

本文档主要描述了 BIP 340 签名的一种半聚合方法，它是一种将多个签名聚合成单个聚合签名的非交互式过程。聚合签名的大小约为原始签名组合大小的一半，通过半聚合可以减少发送给验证者的数据量，并在 Lightning Network 路由 gossip 协议和 Bitcoin 共识协议等场景中应用。
BIP 340签名  半聚合  签名聚合  Schnorr签名  密码学  区块链 

多人在线对战俄罗斯方块开发教程

引言俄罗斯方块作为经典的益智游戏，自1984年诞生以来便风靡全球。随着Web3技术的发展，我们有机会将这款经典游戏升级为融合实时对战、NFT所有权和排行榜的新一代竞技体验。本教程将带领你从零开始构建一个完整的多人在线对战俄罗斯方块游戏，涵盖单机核心实现、实时multiplayer同步、NF
GameFi  Monad  OpenBuild 
  • King
  • 发布于 2025-06-18
  • 阅读 ( 1502 )
  • ( 25 )

Additive FFT：背景

本文深入探讨了在特征为2的域上进行多项式求值和插值的问题，重点介绍了David Cantor提出的适用于正特征域上的加性快速傅里叶变换（Additive FFT）算法。该算法通过使用线性化多项式的性质，在向量子空间上递归地进行多项式求值和插值，为在二元域塔上实现高效的Reed-Solomon编码提供了理论基础，并最终应用于多项式承诺。
加性快速傅里叶变换  线性化多项式  二元域塔  Reed-Solomon编码  有限域  多项式求值 

Avail 全栈启动：构建一次，随处扩展

Avail 致力于构建一个可水平扩展、可验证的基础设施堆栈，使 rollups 能够在一个无缝网络中进行扩展、连接、协调和蓬勃发展。通过 Nexus 升级，Avail 实现了跨 rollup 和主权链的信任最小化通信，解锁了共享流动性、共享基础设施和统一的用户体验。
数据可用性  Rollup  跨链互操作性  Nexus  模块化区块链  ZK证明 

Solana 上 Token Launchpad 竞争分析

本文分析了 Solana 上十个主要的 token 发射平台，包括 Pump.fun、Meteora、MetaDAO 等，比较了它们的机制、优缺点和战略适应性。
Solana  token 发射平台  pump.fun  Meteora  MetaDAO  DeFi