全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Upshift：面向大众的机构级收益策略

Upshift是一个DeFi平台，旨在通过vault策略为机构和个人提供高质量的收益机会，连接传统基金管理与DeFi原生协议。Upshift通过与MEV Capital、K3 Capital等DeFi基金合作，提供包括基础交易、DeFi与CeFi结合、借贷策略等多种vault策略，并利用August的机构级风险架构，实现跨DeFi和CeFi的多重收益策略。
DeFi  CeFi  收益耕作  Real-World Assets  RWA  稳定币 

MEV（最大可提取价值）介绍

MEV（Maximal Extractable Value，最大可提取价值）在区块链中是一个非常复杂且具有争议性的议题。它既有潜在的好处，也带来了显著的风险和负面影响。良性MEV可以提高链效率，增加验证者收益，而恶性MEV也将损害普通用户的权利，造成交易抢跑，三明治攻击等。
  • evan
  • 发布于 2025-05-29
  • 阅读 ( 822 )

披着羊皮的狼：Osiris恶意浏览器扩展分析

Osiris 浏览器扩展伪装成 Web3 安全工具，通过替换下载链接传播恶意软件，窃取用户的加密资产。该扩展利用 Chrome 的显示缺陷欺骗用户，并利用 `chrome.declarativeNetRequest` API 动态配置网络请求规则，拦截并替换匹配模式的网络请求。
恶意软件  浏览器扩展  网络钓鱼  Web3 安全  数字资产  Osiris 
  • slowmist
  • 发布于 2025-05-29
  • 阅读 ( 1045 )
  • ( 31 )

Beraborrow 被遗漏的漏洞

本文介绍了在 Beraborrow 代码库中发现的一个关键漏洞，该漏洞通过模糊测试发现，但在安全竞赛中被遗漏。该漏洞与舍入误差有关，导致每个 Vault 份额的价格意外下降，从而可以触发 Recovery Mode 并清算其他借款人。文章强调了多层安全方法的重要性以及模糊测试在发现此类边缘案例方面的优势。
模糊测试  Beraborrow  Liquity  Recovery Mode  舍入误差  ERC4626 
  • Recon
  • 发布于 2025-05-29
  • 阅读 ( 1085 )
  • ( 20 )

Sui vs Hyperliquid：L1 霸主地位的转折性竞争

Hyperliquid 和 Sui 通过截然不同的道路崛起为顶级 L1 区块链。
Hyperliquid  Sui  L1区块链  DEX  Move语言  EVM 
  • 4pillars
  • 发布于 2025-05-29
  • 阅读 ( 1940 )
  • ( 16 )

【区块链基础】web3 入门必知的基本概念

区块链的基本概念1.分布式账本区块链（Blockchain）是一种分布式记账技术，通过密码学和共识机制，实现了去中心化、不可篡改的数据存储与传输。

十大区块链监控工具

2025年5月22日，Sui区块链上的去中心化交易所（DEX）CetusProtocol报告称其流动性池因遭攻击者利用而损失超过2亿美元。这次攻击极具破坏性，如同其他类似事件，表明区块链安全和可疑交易监控工具的必要性。
  • Asher
  • 发布于 2025-05-29
  • 阅读 ( 4806 )
  • ( 79 )

弥合链上治理的隐私差距

本文讨论了链上治理中存在的隐私问题，并提出了使用 Shutter 的阈值加密技术来实现链上屏蔽投票的解决方案。该方案旨在保护投票的隐私性，同时保持投票的可验证性和完整性，并防止过早泄露。文章还探讨了该方案的架构、交易流程以及面临的问题和解决方案。
链上治理  隐私保护  屏蔽投票  阈值加密  Shutter  零知识证明 
  • shutter
  • 发布于 2025-05-29
  • 阅读 ( 373 )

使用Solidity和Hardhat构建的时间锁定收益金库

本文介绍了如何使用Solidity和Hardhat构建一个时间锁定的收益金库。它包含两个智能合约： MockERC20代币（用于测试）和TimeLockedYieldVault。该金库合约接受存款，锁定7天，并在提款时支付5%的固定利息。文章涵盖了使用OpenZeppelin库、管理具有锁定期存款、编写测试以及使用Ignition在本地Hardhat网络上部署合约的步骤。
Solidity  Hardhat  智能合约  DeFi  ERC20  时间锁定 

2025年智能合约审计成本：你需要知道的

本文介绍了智能合约审计的重要性以及2025年智能合约审计的成本。智能合约审计对于区块链项目的安全性和完整性至关重要，它可以识别潜在漏洞并加强防御。文章还探讨了影响审计价格的因素，以及如何充分利用审计预算，并推荐了Zealynx公司作为智能合约审计的合作伙伴。
智能合约审计  区块链安全  漏洞  以太坊  Solana  代码安全 
  • zealynx
  • 发布于 2025-05-29
  • 阅读 ( 205 )

以太坊 - Hardhat入门 - Coinsbench

本文介绍了Hardhat这一以太坊开发环境的关键组件、环境搭建步骤、项目结构、智能合约的编写编译部署流程、调试方法、测试方法以及插件的使用。通过本文，读者可以了解如何使用Hardhat进行原生以太坊智能合约的开发和测试。
Hardhat  以太坊  智能合约  Solidity  开发环境  测试  部署 

Superchain｜如何赚取 SuperStacks XP

in  Optimism 中文力量
原文｜HowTo:EarnSuperStacksXPSuperStacks是可互操作超级链的首个激励计划，于4月16日上线。短短一个多月内，已有超过31,500名参与者为符合条件的机会贡献了超过1亿美元的价值，并根据他们的存款分配XP。参与SuperStacks赢取超
#optimism 

高效管理大规模转账：区块链项目方的实战指南

在链上项目运营中，开发者与项目方经常会遇到一个“琐碎却高风险”的问题——批量转账📦。不论是空投活动🎁、团队激励💼，还是NFT返现🖼，一次性将代币发送到成百上千个地址，早已成为Web3的日常操作。但问题也随之而来：手动操作易错、链上费用难控、执行效率低下。

从Web3开发者到智能合约审计员：当已知标准背叛你

本文分析了多个利用智能合约标准（如ERC777、ERC20 Permit、ERC1155、EIP-2535等）漏洞进行攻击的案例，强调即使是社区认可的标准也可能存在风险。攻击手段包括利用callback检查缺失、输入验证不足、扩展调用问题、代理合约变量存储错误、以及approve/transferFrom中的竞争条件等，并建议采取多层次验证措施，如单元测试、模糊测试和模拟攻击，以降低漏洞风险。
智能合约安全  ERC-20  ERC-777  ERC-1155  EIP-2612  EIP-2535  漏洞  攻击  重入攻击  代理合约 

📘账户模型与状态存储

in  📘以太坊的工作原理全解析
以太坊采用**状态账户模型（State-based Account Model）**，而非比特币的 UTXO 模型。本文将深入剖析账户的分类、数据结构、状态存储方式，以及底层 Merkle Patricia Trie 的工作原理，为理解智能合约的执行逻辑打下基础。
eth  账户模型  智能合约  以太坊  Web3 
  • Henry
  • 发布于 2025-05-29
  • 阅读 ( 1539 )

📘以太坊的定位与架构设计原则

in  📘以太坊的工作原理全解析
以太坊不仅是一种数字资产，更是一种**去中心化的计算范式**。它以区块链为基础，在全球节点间构建出图灵完备的逻辑执行平台（智能合约）。 本章将从以太坊的诞生背景出发，剖析其架构设计目标、模块组成与比特币的根本区别，帮助你建立 Web3 世界的第一性理解。
eth  智能合约  ETH原理  以太坊  Web3 
  • Henry
  • 发布于 2025-05-29
  • 阅读 ( 1674 )
  • ( 37 )

🚀 tokio-mpmc v0.2 引入 channel 特性，轻松替换 mpsc::channel

我们非常高兴地宣布：tokio-mpmcv0.2.0正式发布！这个版本新增了简洁的channelAPI，使你可以像使用tokio::sync::mpsc::channel一样，轻松创建支持多生产者/多消费者的并发信道。🔍为什么选择tokio-mpmc？Rust
Rust  Tokio  MPMC 
  • King
  • 发布于 2025-05-29
  • 阅读 ( 994 )
  • ( 12 )

Solana上的Rust内存安全：智能合约审计揭示了什么

本文主要讨论了即使使用内存安全的Rust语言，Solana智能合约仍然需要进行安全审计。
Solana  Rust  智能合约  安全审计  漏洞  Anchor框架  跨程序调用  程序派生地址 

如何使用 Ethers.js 发送 EIP-7702 交易

本文介绍了如何使用 Ethers.js 实现 EIP-7702 交易，EIP-7702 允许 EOA 临时具有智能合约功能，从而实现批量交易、Gas 赞助和自定义逻辑等功能。文章提供了详细的步骤，包括环境设置、核心概念讲解、代码示例和问题排查，帮助开发者将 EIP-7702 集成到他们的 dApp 中，并介绍了如何撤销授权。
EIP-7702  ethers.js  以太坊  交易  智能合约账户  账户抽象 
  • QuickNode
  • 发布于 2025-05-29
  • 阅读 ( 2335 )
  • ( 69 )

如何使用 Ormi Labs 部署 subgraph

本文介绍了如何使用 QuickNode 上的 Ormi Labs subgraph 插件， 通过 Graph CLI 设置 subgraph 项目，并轻松部署 subgraph。主要步骤包括：在 QuickNode 上启用 Ormi Labs subgraph 插件、使用 Graph CLI 设置 subgraph 项目、使用 subgraph 插件部署 subgraph。
subgraph  GraphQL  QuickNode  Ormi Labs  Graph CLI  区块链数据 
  • QuickNode
  • 发布于 2025-05-29
  • 阅读 ( 1113 )
  • ( 16 )