全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

AA 周报：Vitalik 论“完全账户抽象”仍未到来，ERC-4337 的免信任性，QuickNode 的跨链抽象…

本文是关于账户抽象、链抽象的每周摘要，讨论了Vitalik对完全账户抽象的看法、ERC-4337的信任问题、QuickNode的企业跨链抽象方案、Rhinestone关于意图的智能账户案例，以及Etherspot的账户抽象集成指南。主要强调了账户抽象的重要性，以及Etherspot在账户抽象领域的解决方案。
账户抽象  链抽象  ERC-4337  意图  智能账户  跨链 
  • etherspot
  • 发布于 2025-09-18
  • 阅读 ( 665 )
  • ( 22 )

跨链桥安全：跨链攻击智能合约安全指南

本文深入探讨了跨链桥的工作原理、常见漏洞以及安全注意事项。跨链桥作为连接不同区块链的关键基础设施，面临着巨大的安全挑战，包括验证器私钥泄露、智能合约逻辑错误和输入验证不当等。文章还通过实例代码和安全建议，强调了独立审计、去中心化验证、实时监控和强大的密钥管理的重要性，旨在构建更安全的跨链生态系统。
跨链桥  智能合约  安全漏洞  去中心化  密钥管理  验证器 

专论比特币与隐私（下）：别被流言误导

本文作者Giacomo Zucco 探讨了比特币的隐私问题，特别是通过法币网关购买比特币时产生的隐私泄露风险。文章分析了交易所要求KYC/AML合规、使用区块链分析追踪用户活动等问题，并批判了“隐私币”作为解决方案的不足，最后提出了改进比特币隐私性的方案，包括市场演化、工具改进、闪电网络采用、协议升级和去中心化交易所。
比特币  隐私  区块链分析  KYC/AML  闪电网络  CoinJoin 
  • BTCStudy
  • 发布于 2025-09-18
  • 阅读 ( 924 )
  • ( 7 )

TFHE 密文 Bootstrapping 耗时低于 1 毫秒

Zama 团队宣布在 GPU 上实现了 TFHE bootstrapping 的重大突破，将 4 比特消息的延迟降低到微秒级别，同时保持了相同的安全级别和失败概率。他们通过优化算法和利用 GPU 资源，显著提高了 bootstrapping 的速度，使得 FHE 在实际应用中更具可行性，尤其是在区块链领域。
同态加密  TFHE  Bootstrapping  GPU加速  性能优化  区块链 
  • ZamaFHE
  • 发布于 2025-09-18
  • 阅读 ( 1078 )
  • ( 105 )

Dean Little 谈 Solana 的真相

本文采访了Solana生态的开发者Dean Little，探讨了他对区块链构建，底层开发，以及教育的看法。他强调了设计容错系统的重要性，突破技术限制的创新精神，以及在高度抽象化的世界中保持对底层技术的深入理解。文章还提到了他为Solana构建量子抗性vault，以及对开发者教育的独特理念。
Solana  区块链  底层开发  量子计算  密码学  开发者教育 
  • Helius
  • 发布于 2025-09-18
  • 阅读 ( 1864 )
  • ( 133 )

Switchboard集成：统计数据的隐藏风险

本文深入探讨了去中心化金融(DeFi)中预言机的潜在漏洞，重点分析了Switchboard预言机价格源中存在的两个关键问题：错误地将标准差应用于中位数，以及对价格分布做出无效的假设。通过详细的案例分析，揭示了这些统计上的不一致性如何被攻击者利用，从而操纵价格边界、导致拒绝服务攻击等问题。最后，文章提出了替代方案，如使用最小和最大价格、中位数绝对偏差(MAD)等方法来提高预言机系统的安全性和可靠性。
预言机  DeFi  标准差  中位数  Switchboard  价格操纵  统计学 

从零开始构建你的第一个 Web3 DApp —— 2. DApp 连接钱包

前言在去中心化应用（DApp）中，钱包是用户与区块链交互的入口。用户的钱包地址相当于他们的“账号”，而签名交易则是他们在链上的“操作凭证”。因此，连接钱包是DApp中最重要的功能之一。没有钱包连接，用户就无法进行转账、签名、参与合约调用，也就失去了DApp的核心价值。本节课程将带你逐步
DApp  钱包 

Liquity 分叉项目中的漏洞第一部分

本文分析了 Liquity V2 分叉项目中常见的漏洞，包括不正确的过时阈值、关闭期间的边缘情况处理不当、Oracle 设置导致拒绝服务、不正确的部署参数以及价格操纵等问题。强调了在部署和审计 Liquity V2 分叉项目时需要注意的关键点，以确保系统的安全性和稳定性。
Liquity V2  漏洞  DeFi  预言机  稳定币  清算 

Solidity多重签名合约：打造超安全的区块链投票机制

Solidity里怎么搞一个多重签名（Multi-Signature，简称多签）合约。这玩意儿在区块链世界里可是个硬核工具，特别适合需要多人共同决策的场景，比如团队控制资金、公司治理、或者去中心化组织（DAO）的投票。多签合约的核心是：没得到足够的人同意，任何操作都别想执行，安全得像个铁桶！多签合
Solidity  智能合约  以太坊 

什么是钱包？钱包和账户体系的本质区别

web3里的“钱包”这么重要，那么它到底指的是什么呢？在现实生活中，说到“钱包”，你可能会想到支付宝、微信的钱包——存钱、付钱、消费。

区块链VS 传统互联网，为什么web3 是范式转变？

为什么Web3经常被称为“范式转变”，而不仅仅是互联网的升级版？

如何在 Polygon zkEVM 上创建和部署智能合约

本指南介绍了如何在 Polygon zkEVM 测试网上创建和部署一个与游戏相关的智能合约，并演示了如何与已部署的智能合约进行交互。合约是一个简单的猜Coin游戏，允许两个玩家下注，并通过随机数决定赢家，赢家获得奖金。
Polygon zkEVM  智能合约  Remix.IDE  Coinbase Wallet  零知识证明  以太坊 

026：群聊里的黑手

in  Web3 敲门砖计划
Web3 项目的社群是信息与机会的汇聚地，却也是诈骗的温床。假客服、钓鱼链接、机器人公告层出不穷，一不小心就可能丢掉钱包资产。识别骗局、核对链接、谨慎交互，是每个用户在群聊中必须具备的基本生存技巧。
社群  骗局  钓鱼  风险  Web3 
  • Henry
  • 发布于 2025-09-17
  • 阅读 ( 1028 )
  • ( 50 )

025：链游的甜蜜与陷阱

in  Web3 敲门砖计划
链游（GameFi）让玩家真正拥有链上资产，看似“边玩边赚”。但其背后常有庞氏经济、随机数漏洞、项目方跑路等陷阱。甜蜜的收益往往难以持续，最终大部分玩家可能成了接盘者。参与链游前需警惕风险，把它当娱乐而非投资。
  • Henry
  • 发布于 2025-09-17
  • 阅读 ( 819 )
  • ( 40 )

警惕！您收到的加密货币资产，可能是一颗“定时炸弹”

误收一次问题加密货币资产，可能导致您的整个账户被冻结！链上安全，从验证“收款地址”开始。想象一下这个场景：您的链上钱包里突然多出了一笔来路不明的“空投”或“退款”。或者，您作为商家，刚刚收到了一笔客户支付的首付款。您心中窃喜，以为天降横财或生意顺利。然而，几天后，您的账户突然被平台风控，所有资

bonding curve 数学：从理论到 Pump Fun

本文深入探讨了 bonding curve 的数学原理，重点分析了其与恒定乘积做市商（CPAMM）的联系，并通过 Mini Pump 项目的代码实现，详细解释了 bonding curve 在 Pump.fun 等平台上的应用，包括价格设定、曲线形状控制以及交易逻辑，还讨论了 bonding curve 解决流动性启动问题的优势。
bonding curve  CPAMM  AMM  Solana  DeFi  流动性 

Rust 懒人编程：LazyCell 与 LazyLock 的惰性哲学

in  Rust
Rust懒人编程：LazyCell与LazyLock的惰性哲学在软件开发中，延迟加载（LazyLoading）是一种重要的性能优化策略，它避免了不必要的开销，只在数据真正被需要时才进行初始化。Rust标准库中的LazyCell和LazyLock就是这种哲学的完美体现。它们如同“
Rust 

EVM 中的钻石：突破限制的可扩展代理

本文介绍了 Diamond (EIP-2535) 协议，它是一种将智能合约的功能模块化并使其可升级的方法。Diamond 允许将合约逻辑分割成多个 facet，这些 facet 可以独立升级，从而突破了 EVM 的 24KB 代码大小限制，并提供了一种组织和管理大型智能合约代码库的有效方式。文章还提供了示例代码和部署步骤，展示了如何使用 Diamond 协议来构建可升级的智能合约。
智能合约  代理合约  可升级性  EIP-2535  Diamond 协议  Facet 

专论比特币与隐私（上）：白皮书中的线索

本文是Giacomo Zucco对比特币隐私性的一篇探讨文章。文章分为两部分，第一部分追溯到比特币白皮书，了解比特币与隐私性的基本关系，包括可否认性和可互换性。第二部分将探讨保护和优化比特币隐私性的方式。
比特币  隐私性  可否认性  可互换性  CoinJoin  闪电网络 
  • BTCStudy
  • 发布于 2025-09-17
  • 阅读 ( 756 )
  • ( 3 )

如何在你的生态系统中提出加密内存池集成方案

本文介绍了如何在不同的区块链环境中提出加密内存池（encrypted mempool）的集成方案。加密内存池旨在消除有害的MEV（最大可提取价值）和实时审查，通过在交易最终确定前隐藏交易细节，防止恶意抢跑交易。文章还分享了作者在 Gnosis Chain、OP Stack、BNB Chain 和 Ethereum L1 等不同链上实施和提议加密内存池的经验教训。
加密内存池  MEV  以太坊  Gnosis Chain  OP Stack  BNB Chain 
  • shutter
  • 发布于 2025-09-17
  • 阅读 ( 881 )
  • ( 35 )