全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

使用全同态加密构建加密的 iOS 应用

Zama 团队发布了一系列开源的 iOS 应用演示程序和一个客户端 SDK，用于构建支持全同态加密（FHE）的移动应用。
全同态加密  FHE  iOS  Concrete ML  数据隐私  移动应用 
  • ZamaFHE
  • 发布于 2025-05-16
  • 阅读 ( 1404 )
  • ( 23 )

钱包描述符的一种简单备份方案

对任何非单签名的钱包账户来说，备份描述符都是极为关键的，因为弄丢描述符可能会有灾难性的后果（损失资金） —— 即使理论上来说足以复原钱包的种子词没有丢失。哪怕对简单的多签名钱包来说也是如此，因为仅仅弄丢一个 xpub 中的信息就有可能使钱包无法复原。
种子  钱包 

钱包描述符的一种简单备份方案

本文提出了一种针对非单签名钱包账户的简单备份方案，旨在解决描述符丢失带来的资金损失风险。该方案通过结合公钥和哈希函数生成对称密钥，并使用AES-GCM算法加密描述符和钱包条款，从而实现确定性、加密的电子备份，并允许授权的参与者能够解密备份。
多重签名  描述符  备份  加密  确定性  公钥  AES-GCM 

Rust 集合类型解析：Vector、String、HashMap

in  Rust
Rust集合类型解析：Vector、String、HashMapRust作为一门兼顾性能与内存安全的系统编程语言，其标准库中的集合类型为开发者提供了高效的数据管理工具。本文聚焦Rust中三种核心集合类型——Vector、String和HashMap，通过详细讲解和代码示例，剖析它们的基
Rust 

Prover Killers克星：你构建，你证明 - 执行层研究

文章讨论了一种以太坊升级方案，即延迟执行与zkVMs结合，旨在提高gas limit。核心思想是将区块n的正确执行证明责任分配给该区块的构建者，并允许其强制将证明包含在slot n+1的区块中。这种设计旨在改善证明的激励对齐，解决prover killers问题，并提高区块生产的活性。
延迟执行  zkVM  Gas Limit  证明者  激励对齐  以太坊 

什么是比特币？- Pintu学院

本文介绍了比特币的概念、历史、价值、工作原理、以及影响比特币价格的因素。解释了区块链技术在比特币中的应用，以及比特币挖矿和减半机制。同时，文章也讨论了投资比特币的风险和安全性，以及购买和存储比特币的方法。
比特币  区块链  挖矿  减半  加密货币  数字货币 
  • pintuid
  • 发布于 2025-05-16
  • 阅读 ( 482 )

【钱包协议】 EIP1193 和 EIP6963 详解

在web3中钱包是一个非常重要的概念，除了要了解常见的MetaMask这种浏览器钱包、硬件钱包等，对钱包的一些标准对开发来讲也是必须掌握的知识点，其中EIP-1193和EIP-6963是以太坊生态中关于钱包与应用交互的重要标准，下面我们来详细说说它们的核心内容以及区别。
Web3钱包  EIP1193  EIP6963 

Web3 极客日报 #1738

  • rebase
  • 发布于 2025-05-15
  • 阅读 ( 738 )
  • ( 16 )

WASM与安全性

本文介绍了WebAssembly (WASM) 如何通过创建独立的沙箱环境、移除不安全的方法和提供内存保护来增强应用程序的安全性。同时，WASM 还能够提升如zkSnarks、HQC和McEliece等高性能要求的密码学算法的运行效率，并提供了相关的集成案例。
WebAssembly (WASM)  安全沙箱  zkSNARKs  HQC  McEliece  密码学 

Web3开发：用Rust实现Solana SOL转账教程

in  Solana
Web3开发：用Rust实现SolanaSOL转账教程Web3浪潮席卷全球，Solana作为高性能区块链的代表，以其高效、低成本的交易能力深受开发者喜爱。本文通过一个Rust实现的SOL转账示例，带你一步步完成Solana区块链开发。从项目搭建到交易执行，手把手教你快速上手Web3开发，适合区块
Web3  Solana 

VFAT Sickle审计总结

VFAT是一个收益聚合器，使用Sickle智能合约钱包进行收益耕作。Ackee Blockchain Security对其协议进行了安全审查，发现了31个问题，从Informational到High severity不等。第二次安全审查主要针对第一次审查中发现的问题的修复。
VFAT  Sickle  收益聚合器  智能合约  安全审计  delegatecall  重入漏洞 
  • Ackee
  • 发布于 2025-05-15
  • 阅读 ( 423 )

日蚀攻击：揭示区块链安全的一个隐蔽威胁

本文深入探讨了区块链网络中的一种隐蔽而强大的攻击——Eclipse攻击。该攻击通过控制目标节点的P2P连接，使其与诚实节点隔离，从而操纵或审查交易，甚至破坏共识。文章详细解析了Eclipse攻击的原理、实施方式、潜在后果以及多种防御策略，强调了网络架构改进、节点安全措施和协议级防御的重要性，旨在提高区块链从业者对该威胁的认识和防范能力，从而维护区块链的安全和信任。
Eclipse攻击  P2P网络  双重支付  交易审查  节点安全  区块链安全 

为游戏定制的数字资产交易市场协议案例研究

本文探讨了游戏内资产交易市场如何通过Web3组件进行重塑，并以OVERTAKE为例，重点介绍了游戏生态系统。OVERTAKE利用Sui上的Move语言，在区块链上更灵活地重构游戏内资产，从而实现点对点（P2P）数字资产交易，并为更大的游戏生态系统互操作性奠定基础。最终目标是让游戏开发者能够将这些功能直接嵌入到他们的游戏中。
P2P交易  链上资产  Sui  Move语言  游戏生态  OVERTAKE 
  • 4pillars
  • 发布于 2025-05-15
  • 阅读 ( 1122 )
  • ( 21 )

CertiK助力以太坊扩展战略，解析Pectra升级的变革与挑战

近期，美国知名金融科技媒体Benzinga发表文章，深入探讨以太坊Pectra升级的变革性影响，并特别引用了CertiK对潜在风险的权威分析，特别是EIP-7702引入的全新信任模型变化。
以太坊升级  Web3  q'k'l 
  • CertiK
  • 发布于 2025-05-15
  • 阅读 ( 969 )
  • ( 25 )

由 Symbiotic 提供支持的通用质押金库

Symbiotic 是一种模块化、无需许可的 Staking 框架，旨在为链上应用实现灵活且可编程的经济协调。它通过 Vaults 实现通用 Staking，允许协议随着时间推移演进其安全和激励机制。Vaults 作为核心接口，协调 Stakers、Networks 和 Operators 之间的交互，并由 Resolvers 监控以确保安全。
staking  Vaults  Symbiotic  Resolvers  DeFi  经济协调 

EOA委托 - OpenZeppelin文档

本文介绍了EIP-7702提案，该提案允许EOA账户将执行权委托给智能合约，从而实现批量操作、赞助交易和权限降级等功能。文章详细说明了如何通过签名授权和发送SET_CODE_TX_TYPE交易来实现委托，并探讨了与ERC-4337结合使用的方法，以便利用现有的基础设施来处理用户操作。同时，文章也提醒了安全风险，如重放攻击、存储冲突以及与赞助交易中继器的潜在问题。
EIP-7702  EOA  智能合约  ERC-4337  账户抽象  签名授权 

3.0.5 - 2019年11月2日？

这是一系列Coldcard固件更新的发布说明，涵盖了从2018年到2019年期间的多个版本。更新包括新功能（如Bitcoin Core的air-gapped watch-only钱包命令、登录倒计时、昵称功能、多重签名支持和地址浏览器），以及对现有功能的改进和bug修复。此外，还包括对新型硬件（如Mark3）的支持以及安全增强。
Coldcard  固件  更新  比特币  多重签名  PSBT  安全性 

PRC #2：L1 扩容

该内容是针对以太坊协议研究的第二次电话会议记录，主题为“L1 扩容”。内容中包含了会议的公告链接（GitHub）、演示文稿链接（Google Slides）、YouTube 视频链接以及相关资源链接，由 Laszlo000 提供了会议记录。
以太坊  L1扩容  协议研究  Layer1  区块链  扩容方案 
  • efdn__
  • 发布于 2025-05-15
  • 阅读 ( 855 )
  • ( 3 )

具有验证DA的Validium如何保持以太坊的扩展

文章讨论了以太坊扩展性问题，指出尽管 Pectra 升级暂时缓解了 L2 的压力，但长远来看，Validium 和 Optimium 才是更有效的扩展方案。Avail 作为数据可用性（DA）解决方案，通过数据可用性采样（DAS）和轻客户端等技术，为 Validium 和 Optimium 提供了信任最小化的数据验证，Sophon 是一个具体的实践案例，它验证了在以太坊上数据验证的有效性。
以太坊  扩展性  Validium  Optimium  数据可用性  Avail  Danksharding 

Passkey背后的密码学原理

本文深入探讨了Passkey背后的密码学原理，包括WebAuthn规范如何增强安全性以抵抗网络钓鱼，以及Authenticator的类型。同时讨论了Passkey的威胁模型、局限性，以及用于密钥生成和证书存储的扩展功能。最后，文章为用户和开发者提供了采用Passkey的建议，并展望了其在现代身份验证系统中的未来。
Passkey  WebAuthn  密码学  身份验证  Authenticator  密钥管理