全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

UMA 的AI实验：AI代理能否增强乐观预言机？

UMA推出了Optimistic Truth Bot，这是一个实验性的AI代理系统，旨在为UMA的Optimistic Oracle中的实时问题提供答案。该系统通过AI代理提出建议，以提高效率并保留人工监督，目前在预测市场中已达到90%以上的准确率。该实验旨在探索AI如何与人类协作，以实现更快、更公平和更具前瞻性的链上真相验证。
Optimistic Oracle  AI代理  预测市场  链上验证  Optimistic Truth Bot  LLM 
  • uma_xyz
  • 发布于 2025-06-04
  • 阅读 ( 1529 )
  • ( 64 )

Solana 智能合约安全最佳实践

Solana智能合约安全最佳实践Solana智能合约常见问题:数值溢出算术精度误差未对返回错误进行处理缺少对初始化函数的权限控制AccountOwner未检查PDA账户检查未对账户是否签名进行校验缺少对systemaccount的检查缺少对lamports
Solana  安全 

用于屏蔽交易的 Shutter API：DEX、OTC 和衍生品的 MEV 解决方案

Shutter API 提供了一种解决方案，通过阈值加密来防止 DEX、OTC 交易和衍生品交易中的恶意 MEV 攻击。它通过对交易进行加密，使得在交易执行前，没有人可以看到交易的内容，从而避免了抢跑交易和三明治攻击。Shutter API 可以集成到 DEX、OTC 交易平台和链上衍生品协议中，而无需更改底层协议。
MEV攻击  去中心化交易  阈值加密  抢跑交易  三明治攻击  Shutter API 
  • shutter
  • 发布于 2025-06-04
  • 阅读 ( 386 )

Unstoppable Domains 审计总结

本文是Ackee Blockchain Security 对 Unstoppable Domains 的Web3 Domains项目进行的安全性审计报告。审计发现了一些低危、警告和信息级别的安全问题，其中最严重的问题是由于退款接收方可写权限不足可能导致指令执行失败。审计团队建议 Unstoppable Domains 解决所有已识别的问题，改进顶级域的验证，并重新考虑二级域过期后的架构。
Solana  Unstoppable Domains  Web3 Domains  智能合约  安全审计  NFT  二级域名 
  • Ackee
  • 发布于 2025-06-04
  • 阅读 ( 366 )

设计安全的 zkVM 应用：与 Rami Khalil (RISC Zero) 的炉边谈话

本文是 RISC Zero 的高级协议工程师 Rami Khalil 参加的炉边访谈的总结，讨论了使用 RISC Zero zkVM 构建应用程序的设计空间，包括 zkVM 的原理、开发者体验、安全性保证、去中心化证明网络 Boundless，以及 zkVM 如何赋能新的应用场景，还分享了开发者的建议和 Veridise 的安全审计经验，和RISC Zero的未来发展方向。
zkVM  RISC Zero  零知识证明  Boundless  zkEVM  Rust语言 
  • Veridise
  • 发布于 2025-06-04
  • 阅读 ( 1082 )
  • ( 12 )

OP 中文周刊#64｜Moonwell 和互操作性、OP 第八季度里程碑理事会选举、S7 公民分析回溯

in  Optimism 中文周刊
😎✨关键信息，唾手可得；最新动态，尽在掌握；英明决策，水到渠成！gm👋🏻乐观集体的公民们，欢迎回到Optimism中文周刊❤️本周是第#64期！本期的内容有：⛓️超级链新闻Moonwell超级链互操作合作伙伴Moonwell是SuperchainInter
#optimism 

赋予金融系统中的代理AI需要零知识证明和隐私保护技术

AIAgent的兴起金融市场正迈入一个新时代，伴随着“AIAgent”的出现——一种自主、专门化的代理能够推理、行动并协作，以应对复杂的多步骤挑战。
Chainlink 
  • Chainlink
  • 发布于 2025-06-04
  • 阅读 ( 1289 )
  • ( 23 )

基于Chainlink CCIP 的跨链代币标准（CCT）

随着CCIPv1.5的发布，代币开发者获得了强大的工具，可以无缝部署和管理跨链代币。此次升级引入了若干关键功能，旨在加速去中心化金融（DeFi）和传统金融（TradFi）的跨链整合：自定义代币上线：开发者现在可以通过一个自助、无需许可且安全的流程，在几分钟内创建跨链代币。
CCIP  Chainlink  CCT 
  • Chainlink
  • 发布于 2025-06-04
  • 阅读 ( 1378 )
  • ( 18 )

加密货币威胁态势：针对加密货币用户的威胁与漏洞利用

本文全面概述了针对加密货币用户的各种威胁，从“杀猪盘”到钱包盗取、网络钓鱼、地址中毒等技术攻击。文章分析了这些威胁的财务影响和运作方式，并提供用户意识、威胁识别、预防策略，旨在提高用户在web3环境中的安全防护能力。强调用户保护是加密货币长期采用和生态系统韧性的基础。
杀猪盘  钱包盗取  网络钓鱼  地址中毒  社会工程学  加密货币安全 

SUI生态DEX #Cetus 受攻击，代码安全审计真的足够吗？

此次Cetus受攻击的原因及影响暂时还不清楚，我们可以先看一下Cetus的代码安全审计情况。外行咱们看不懂具体的技术，但是这个审计摘要是能看懂的。➤Certik的审计来看，Certik对Cetus的代码安全审计，只发现2个轻度危险、且已解决。还有9个信息性风险，6个已解决。Cer
  • TVBee
  • 发布于 2025-06-04
  • 阅读 ( 1030 )
  • ( 15 )

FOMO与加密货币交易心理 - Pintu学院

本文主要探讨了加密货币交易中FOMO（害怕错过）心理的影响，并提供了避免FOMO和克服投资情绪的方法，包括制定投资目标、阅读可靠来源的分析、采用DCA策略和资产多样化。文章还介绍了与加密货币相关的常用俚语，如FUD、HODL和WAGMI，以帮助投资者更好地理解市场情绪。
FOMO  加密货币交易心理  投资策略  DCA  资产多样化  情绪控制 
  • pintuid
  • 发布于 2025-06-04
  • 阅读 ( 579 )

以太坊 Pectra 升级：智能钱包、可扩展性和安全密钥终极指南

以太坊的Pectra升级结合了Prague和Electra两个升级，带来了11个EIP提案，旨在提升钱包的智能化，提高Layer2的可扩展性，并改进Staking机制。
以太坊  Pectra升级  EIP-7702  EIP-7691  Layer2  staking 

BOLT 11：闪电支付发票协议

本文档是关于闪电网络支付请求的发票协议 BOLT #11 的详细规范。它描述了用于请求闪电网络支付的简单、可扩展且适用于 QR 码的协议，包括编码概述、人类可读部分、数据部分以及支付者/收款人互动等方面的要求和实现细节，还提供了多个有效和无效发票的示例。
闪电网络  BOLT #11  bech32  发票  支付请求  支付哈希 
  • lightning
  • 发布于 2025-06-04
  • 阅读 ( 1073 )
  • ( 26 )

理解EIP-7702钓鱼攻击：钱包保护策略综合指南

本文深入分析了利用EIP-7702的钓鱼攻击，特别是攻击者如何利用MetaMask的7702批量执行功能，诱导用户授权恶意交易，从而造成重大资产损失的情况。文章详细阐述了MetaMask的7702 Delegator授权机制和安全架构，并通过案例分析揭示了InfernoDrainer等团伙的作案手法，最后针对钱包提供商和用户提出了具体的安全建议，以防范此类攻击。
EIP-7702  钓鱼攻击  MetaMask  Delegator合约  批量交易  智能合约 

Solodit清单详解：重入攻击

本文深入探讨了智能合约中重入攻击的原理、危害以及防御方法。文章通过具体的代码示例，详细解释了经典重入攻击和只读重入攻击的利用方式和防范措施，强调了Check-Effects-Interactions模式和重入锁Guard在保障智能合约安全中的重要性。尤其针对view函数在特定情况下可能返回过期数据的问题提出了应对方案。
重入攻击  智能合约  Check-Effects-Interactions  重入锁  ReentrancyGuard  只读重入 
  • Cyfrin
  • 发布于 2025-06-04
  • 阅读 ( 1134 )
  • ( 31 )

Rust 优化技术非官方指南

本文深入探讨了 Rust 语言在构建高性能系统时可应用的优化策略，并通过以太坊客户端 Reth 的实际案例，展示了零拷贝操作、内存布局优化、分配模式、并行处理、缓存友好的数据结构、流处理与延迟计算、数据库与 I/O 优化、编译时优化等关键技术。强调在优化前进行性能测量和验证，并分享了避免过早优化和过度设计的经验教训。
Rust  性能优化  零拷贝  内存布局  并行处理  缓存 

Devconnect ARG 学者计划公告

以太坊官方博客宣布了Devconnect ARG 2025的学者计划，旨在招募100位来自不同领域的领导者，通过共同学习和创造，促进以太坊与新社区、行业和思想的连接。该计划为学者提供经济支持，并组织线上活动和在阿根廷布宜诺斯艾利斯的Devconnect周活动。申请者需要在截止日期前提交申请，被选中的学者将在7月收到通知。
Devconnect  以太坊  学者计划  社区  开发者  活动 

以太坊月度更新 #3 ：2025年6月

本文是针对以太坊核心开发者会议（ACD）的概要总结，主要关注Pectra升级的成功实施，以及后续Fusaka升级的开发进展，Fusaka升级的重点在于PeerDAS的实现，旨在提升以太坊的可扩展性。文章还讨论了未来Glamsterdam升级的提案，以及历史过期和流程改进等相关议题。
Pectra  Fusaka  Glamsterdam  PeerDAS  EIP  历史过期 

Web2 与 Web3 的核心区别

随着区块链技术的发展，“Web3”正逐渐从技术圈走向主流视野。但你是否真正了解它与Web2的核心差异？这不仅是前端技术栈的演进，更是一场关于控制权与价值分配的深刻革命
Web3  区块链 
  • Henry
  • 发布于 2025-06-04
  • 阅读 ( 2006 )
  • ( 35 )

（四）solana - 跨程序调用之合约程序中创建、MINT、转账代币

上一篇文章我们初步了解了solana中程序之间如何交互。并完成了程序中转账sol。现在我们来了解Solana中SPLTOKEN的相关知识。这篇文章我们将实现合约程序内创建代币、mint代币、转账代币，以及如何更新代币名称、简称、logo。TokenProgram在以太坊中部署一个代币
Solana  Anchor框架  SPL Token