全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Solana 黑客攻击、漏洞和安全漏洞：完整历史

本文全面回顾了2020年至2025年第一季度 Solana 的安全事件，详细分析了事件的根本原因、影响、应对措施和补救措施。文章将安全事件分为应用漏洞、供应链攻击、网络层攻击和核心协议漏洞四类，并统计了各类事件的频率和造成的经济损失。最后总结了 Solana 在安全响应方面的演进，包括更快的响应时间、更有效的修复策略以及生态系统层面的改进。
Solana  安全事件  漏洞  攻击  区块链安全  DeFi安全 
  • Helius
  • 发布于 2025-05-24
  • 阅读 ( 518 )
  • ( 13 )

揭秘登链线下集训营完整课表

登链线下集训营完整课程安排，以及回复几个大家关心的问题
集训营  区块链入门  路线图 
  • Tiny熊
  • 发布于 2025-05-23
  • 阅读 ( 8506 )
  • ( 699 )

DeFi 中的 ERC-4626 代币：汇率操纵风险

本文深入探讨了在DeFi协议中集成ERC-4626代币时存在的风险，特别是通过捐赠方式操纵汇率导致的通货膨胀攻击。文章分析了包括Venus协议事件在内的真实案例，阐述了这些风险。并通过介绍相关资产价格预言机（CAPO）和快速响应终止开关等防御措施，为协议提供安全集成策略，以降低操纵风险并提高DeFi生态系统的安全性和稳定性。
ERC-4626  DeFi  价格操纵  捐赠攻击  预言机  风险缓解 

Solidity 平方乘算法

in  Uniswap V3 详解
本文介绍了平方乘算法，它是一种在O(log n)时间内计算整数幂的算法，相比于朴素算法的O(n)时间复杂度更高效。文章解释了该算法的原理，包括平方指数序列和如何利用指数的二进制表示来选择正确的平方指数序列元素。此外，还探讨了如何将该算法应用于具有分数指数和固定点数的场景，并提供了Python和Solidity的实现示例，最后提到了Uniswap V3中使用平方乘算法的例子。
平方乘算法  指数  固定点数  Uniswap V3  Solidity  智能合约 

原生 Rollup：现状与未来

本文深入探讨了原生 Rollup 的概念，这是一种旨在重新定义以太坊扩展方式的技术，它将 Rollup 的自主性与以太坊基础层的深度集成相结合。文章详细介绍了原生 Rollup 的工作原理，通过 `EXECUTE` 预编译实现 EVM 等效性，并讨论了其在以太坊 Rollup 中心路线图中的作用。同时，文章也分析了原生 Rollup 面临的挑战，包括桥接、排序规则、费用和互操作性等方面的问题。
原生 Rollup  EXECUTE 预编译  EVM  互操作性  Layer2  状态转换 
  • l2beat
  • 发布于 2025-05-20
  • 阅读 ( 553 )
  • ( 18 )

Vitalik 讨论帖: 更大的L1 gaslimit 和新技术背景下的去中心化目标

文章讨论了提高以太坊L1 gaslimit的必要性以及由此带来的节点硬件和带宽要求的提升。文章提出了一种分层节点架构，包括轻节点、中节点和重节点，并对每种节点的运行成本和去中心化目标进行了分析，强调了在提高gaslimit的同时，需要明确去中心化的目标，并限制重节点的资源消耗，以确保市场的竞争性和抗审查性。
gaslimit  轻节点  重节点  去中心化  分层架构  带宽 

Layer2 项目治理回顾#52 (19.5.25)

本周的治理评论回顾了多项新的提案、资助计划及重要讨论。重点介绍了Optimism的Superscan、Optimism Town Hall和Optimism Fractal等多个治理活动及新功能，以及Arbitrum、Polygon和ZKsync的治理更新，包括新提案和去中心化治理框架的进展，展示出这些项目在治理与发展方面的活跃性。
治理  提案  Optimism  Arbitrum  Polygon  zkSync 
  • l2beat
  • 发布于 2025-05-20
  • 阅读 ( 472 )
  • ( 24 )

基于哈希的签名聚合

本文档描述了基于哈希的签名聚合的不同方法，包括使用zkVM（如succinctlabs/sp1和openvm-org/openvm）以及直接使用电路（plonky3）。重点介绍了每种方法的源代码位置，以及电路方法的AIR traces的划分和作用。通过将电路分解为多个AIR traces，并使用lookup连接输入/输出，有效地处理非均匀计算，并提供了基准测试结果用于评估性能。
哈希签名  zkVM  Plonky3  电路  签名聚合  Poseidon2 
  • han___
  • 发布于 2025-05-19
  • 阅读 ( 408 )
  • ( 6 )

Solana Commitment Levels 是什么？- 什么时候区块得到了确认

本文深入探讨了Solana区块链中的承诺级别（Commitment Levels），包括Processed、Confirmed和Finalized三种主要级别。文章详细解释了每种承诺级别的技术定义、内部机制、开发者用例以及对可靠性、性能和安全性的影响。通过了解这些承诺级别，开发者可以根据应用的需求，在速度和确定性之间做出最佳选择。
Solana  承诺级别  Processed  Confirmed  Finalized  区块链 
  • Helius
  • 发布于 2025-05-18
  • 阅读 ( 1575 )
  • ( 97 )

在Solana上使用 Scaled UI Amount 扩展

本文介绍如何在Solana链上使用Token-2022程序的Scaled UI Amount扩展。如何扩展Token-2022代币，并通过mint，转移及更新UI 乘数等操作，解释了raw amount与UI amount之间的关系，以及multiplier的实际应用场景，比如股票分割和分红等。
Solana  Token-2022  Scaled UI Amount  扩展  multiplier  代币 
  • QuickNode
  • 发布于 2025-05-16
  • 阅读 ( 1530 )
  • ( 47 )

【钱包协议】 EIP1193 和 EIP6963 详解

在web3中钱包是一个非常重要的概念，除了要了解常见的MetaMask这种浏览器钱包、硬件钱包等，对钱包的一些标准对开发来讲也是必须掌握的知识点，其中EIP-1193和EIP-6963是以太坊生态中关于钱包与应用交互的重要标准，下面我们来详细说说它们的核心内容以及区别。
Web3钱包  EIP1193  EIP6963 

Move智能合约初体验 - 第1部分

本文介绍了Sui Move语言及其特性，Sui Move是基于Rust的智能合约语言，强调资源管理和所有权，具有对象中心存储的特点，通过严格的类型系统和能力（如copy、drop、store和key）确保数据完整性和安全性。同时，文章还介绍了Sui Move中的数据类型、Object对象，以及函数和参数。
Sui Move  智能合约  Rust  对象  能力  泛型 

EIP-1271 详解

EIP-1271（又名ERC-1271）是以太坊的一项改进，使智能合约能够验证签名，允许它们像传统的EOA钱包一样签署交易。EIP-1271 为智能合约解锁了大量功能，包括基于意图的交易、高级订单类型以及需要钱包签名的各种区块链交互，还介绍了EIP-1271 的原理和使用场景。
EIP-1271  ERC-1271  智能合约  签名验证  以太坊  CoW 协议 
  • CowSwap
  • 发布于 2025-05-14
  • 阅读 ( 1586 )
  • ( 67 )

生息稳定币：机制、数学和生态系统深度研究

本文分析了yield-bearing stablecoins (YBSs)这一新兴代币类别，它们通过将现金流引擎（如staking、借贷等）与价格稳定机制相结合，将被动的记账单位转变为自主储蓄工具。文章构建了YBS的数学模型，探讨了其稳定性和风险管理，并分析了七种YBS协议（如sDAI、USDe等），比较了它们的风险效率、治理成本和监管风险，为开发者、投资者和监管者提供了有益的参考。
Yield-bearing stablecoins  稳定币  DeFi  风险管理  治理  尾部风险  流动性 
  • thogiti
  • 发布于 2025-05-13
  • 阅读 ( 632 )
  • ( 31 )

保护Uniswap v4：形式化验证和恶意Hook保护

本文介绍了Certora如何利用形式化验证来保护Uniswap v4免受恶意hook的攻击。通过Certora Prover工具，可以精确定义和证明正确性规则，从而确保智能合约的强大安全性。文章还展示了如何使用CVL编写规则，并利用Certora Prover进行验证，以检测通用hook的不当行为，从而保证资金处理的正确性。
形式化验证  Certora Prover  uniswap v4  智能合约  CVL  恶意hook 
  • Certora
  • 发布于 2025-05-13
  • 阅读 ( 893 )
  • ( 41 )

OpenZeppelin 多重签名账户

本文介绍了多重签名账户，这是一种需要多个授权签名者批准操作才能执行的智能合约账户。文章详细讲解了 ERC-7913 标准及其在 OpenZeppelin 中的实现，包括 SignerERC7913、MultiSignerERC7913 和 MultiSignerERC7913Weighted 合约，以及如何具有不同类型签名者和权重的多重签名账户。
多重签名  智能合约  ERC-7913  OpenZeppelin  签名验证  阈值签名  权重签名 

通过以cell为中心的纠删码/网络编码改进列的传播-网络通信

本文探讨了在以太坊Fusaka分叉后，如何通过改进列的传播来提高blob吞吐量。文章提出了几种基于纠删码（如RS和RLNC）和cell为中心的gossip协议，以优化列的传播效率。不同的方案在编码方式和gossip验证机制上有所差异，旨在实现更高效的网络传输和数据重建，同时考虑了计算成本、带宽效率和安全性。
数据可用性抽样  纠删码  Reed-Solomon  随机线性网络编码  KZG承诺  Gossip协议 

Surfpool介绍：Solana Devnet的替代方案

Surfpool是一个Solana开发工具，旨在通过提供本地优先的开发环境来弥合Localnet和Mainnet之间的差距。它通过按需从Mainnet获取实时账户数据，同时在本地隔离和跟踪程序状态，从而实现更快的迭代和更真实的模拟环境。此外，Surfpool还引入了基础设施即代码（IaC）的概念，以实现可重现、可审计和安全的部署到Solana网络。
Solana  Surfpool  Localnet  Devnet  Mainnet  基础设施即代码 
  • Helius
  • 发布于 2025-05-10
  • 阅读 ( 1025 )
  • ( 43 )

SwiftSync：近于无状态的可并行比特币区块链验证

本文介绍了SwiftSync，一种近乎无状态且完全可并行化的比特币区块链验证方法。通过使用关于哪些输出未被花费的提示，以及哈希聚合值来高效地验证区块链，从而极大地提升验证速度，降低内存使用，支持并行验证，适用于内存受限的环境和分布式验证。
SwiftSync  区块链验证  无状态  并行化  哈希聚合  比特币 

Jito Bundles：使用 Rust 打包 Solana 交易

本文介绍了如何使用Jito Bundles在Solana上实现多个交易的原子性执行。通过创建一个Rust应用程序，演示了如何将多个交易打包在一起，并添加小费以激励验证者。文章详细介绍了项目设置、代码实现、运行应用以及验证bundle的过程，帮助开发者了解和使用Jito Bundles。
Jito Bundles  Solana  原子性交易  Rust  Lil' JIT  QuickNode 
  • QuickNode
  • 发布于 2025-05-08
  • 阅读 ( 1510 )
  • ( 67 )