全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

第二部分：如何保护你的智能合约免受状态膨胀和Gas消耗攻击

本文深入探讨了智能合约中高级拒绝服务（DoS）攻击，重点介绍了状态膨胀和Gas消耗攻击（Gas Griefing）的原理、攻击方式以及实际案例，并通过代码示例展示了如何通过限制状态增长、批量处理数据、实施熔断机制等手段来构建具有DoS防御能力的智能合约。
智能合约安全  DoS攻击  状态膨胀  gas消耗攻击  Solidity  以太坊 

漏洞搜寻：零知识、充分偏执与反向凝视的AI - ZKSECURITY

本文探讨了AI在零知识电路和应用程序中发现漏洞的能力，zkSecurity开发了一款名为SnarkSentinel的AI驱动的ZK审计工具。
AI  零知识证明  审计  漏洞检测  SnarkSentinel  上下文工程 

XION：玩转您的第一个智能合约

XION是一个专为去中心化应用设计的区块链平台，支持使用CosmWasm开发智能合约。本文将基于官方文档，详细介绍如何在Windows的WSL2（WindowsSubsystemforLinux2）环境下，基于Ubuntu设置开发环境、配置XION链、部署与交互
L1  区块链  Web3  智能合约  链抽象 

使用 BIP-329 标准导入和导出钱包标签

本文介绍了 BIP-329 标准，该标准旨在统一钱包标签的导出格式，使得不同钱包软件之间可以互操作地交换交易备注和账户标签。BitBoxApp 已经支持该标准，并鼓励其他钱包开发者也加入。文章还介绍了如何在 BitBoxApp 和 Sparrow Wallet 之间导入导出标签。
BIP-329  钱包标签  Sparrow Wallet  BitBoxApp  交易备注  钱包互操作性 

Move CTF共学：Task2&Task3

HOH Move CTF共学，Task2&Task3的解题思路，参加共学非常地开心，玩解谜还有钱拿，赚翻啦！
Move  ctf 
  • hwen
  • 发布于 2025-07-04
  • 阅读 ( 1091 )
  • ( 50 )

流动性再质押代币 #1 - 流动性质押代币 vs 流动性再质押代币

本文是关于流动性再质押代币（LRTs）的系列文章的第一部分，主要介绍了LRTs的概念，它是在以太坊的再质押模式下新兴的DeFi原语。LRTs结合了流动性质押和再质押的概念，允许用户的质押资产同时保护多个协议，并保持流动性和可交易性。文章还对比了流动性质押代币（LSTs）和LRTs的关键区别，包括安全范围、流动性和可交易性、奖励来源以及复杂性和风险。
流动性质押代币  LST  流动性再质押代币  LRT  再质押  EigenLayer 

Quimera：一种反馈驱动的以太坊智能合约漏洞利用生成工具

Quimera是一个利用LLM和Foundry traces，通过反馈驱动的以太坊智能合约漏洞利用生成工具。它模仿安全研究人员的方法，通过迭代反馈来帮助LLM构建智能合约漏洞利用程序，并已成功复现多个已知漏洞。
Quimera  LLM  漏洞利用生成  智能合约  Foundry  反馈驱动 

【引介】 Foundry MCP 服务

该文章介绍了一个 Foundry MCP Server，它是一个轻量级的 MCP (Model Context Protocol)服务器，旨在利用 Foundry 工具链（Forge, Cast, Anvil）为 LLM 提供 Solidity 开发能力。通过该服务器，LLM助手可以与节点交互、分析智能合约和区块链数据、执行EVM操作、管理和部署Solidity代码等。
Foundry  MCP  Solidity  Forge  cast  anvil 

全面对比分析 EVM 数据索引的各种解决方案

本文深入探讨了区块链应用的数据基础设施，特别是索引工具的发展。文章分析了多种索引解决方案，包括The Graph、Ponder、Envio、Subsquid、Goldsky、Sim IDX和自研方案，比较了它们在数据源、性能、链支持、数据转换、查询API、托管控制成本和开发者体验等方面的优劣，为开发者选择合适的索引方案提供了全面的指导。
区块链  索引  数据基础设施  The Graph  Sim IDX  EVM 
  • Dune
  • 发布于 2025-07-04
  • 阅读 ( 1716 )
  • ( 166 )

技术角度解读BSC捆绑交易：以PandaTool捆绑买入为例

通过原子化交易，确保创建池子和买入不可分割地在同一笔交易中完成

什么是 Solana (SOL)？- Pintu 学院

Solana 是一个开源区块链，支持通过智能合约实现去中心化应用（DApps），类似于以太坊。它采用独特的算法，结合了历史证明（PoH）系统和权益证明（PoS），使其成为最快的区块链之一，能够实现高达 50,000 笔交易/秒。Solana 专注于开发高度可扩展、安全和去中心化的区块链平台，从而以低成本快速处理交易，并支持数百个新 DApp 的开发。
Solana  区块链  dApps  POH  PoS  NFT 
  • pintuid
  • 发布于 2025-07-04
  • 阅读 ( 559 )
  • ( 33 )

通俗易懂的跨链互操作性

本文深入探讨了跨链互操作性的概念、重要性以及演进历程。文章解释了跨链互操作性如何通过连接不同的区块链，实现资产和信息的共享，从而改善用户体验。此外，文章还介绍了intent-based bridging的最新进展，以及ERC-7683标准在统一以太坊生态系统中的作用，并展望了2025年互操作性技术的未来。
跨链互操作性  区块链  ERC-7683  Intent  桥 
  • across
  • 发布于 2025-07-04
  • 阅读 ( 27 )

Rust 异步编程：理解 Tokio 中任务执行的生命周期管理

一、异步编程的诱惑与陷阱在现代软件开发中，异步编程已经成为处理高并发场景的标配。Rust语言凭借其强大的所有权系统和内存安全特性，在异步编程领域异军突起。Tokio作为Rust生态中最流行的异步运行时，为开发者提供了高效处理大量并发任务的能力。然而，异步编程并非银弹。与传统的同步编程相比
Rust  Tokio  异步编程 
  • King
  • 发布于 2025-07-04
  • 阅读 ( 989 )
  • ( 39 )

看看以太坊下一次升级（Fusaka ）- 将带来哪些改变

Forkcast 介绍了以太坊未来升级 Fusaka 的相关信息，Fusaka 升级主要包括 PeerDAS、eth/69、MODEXP 限制、交易 Gas 上限、ModExp Gas 成本增加等多个 EIP，旨在提高以太坊的可扩展性、用户体验和网络稳定性，并为 Layer 2 解决方案提供更好的支持。
以太坊升级  EIP  PeerDAS  eth/69  ModExp  gas 限制  Layer 2 
  • forkcast
  • 发布于 2025-07-04
  • 阅读 ( 2014 )
  • ( 74 )

Web3 前端如何选择 Call 和 Log？状态与事件的边界与协同实战指南

深入剖析 Web3 应用中 call 与 log 的使用边界与协作模式，结合真实场景，讲解分页策略、性能差异与监听机制。 关键字： Call、Log、事件日志、合约状态、getLogs、eth_call、分页查询、DApp 架构、Web3 前端
call  Log  Event  事件监听  Web3  DApp 
  • Henry
  • 发布于 2025-07-04
  • 阅读 ( 831 )
  • ( 18 )

加密桥接变得简单

本文为新手区块链用户提供了使用 Across 桥接 ETH 从以太坊主网到 Base Layer 2 区块链的详细步骤，包括连接钱包、选择链、输入金额、确认交易和问题排查。旨在帮助用户在五分钟内完成首次桥接。
以太坊  区块链  桥接  eth  base  Across  MetaMask 
  • across
  • 发布于 2025-07-04
  • 阅读 ( 21 )

Orca Whirlpools 与 UniswapV3 对比分析：设计、逻辑与权衡

本文深入探讨了Solana上的Orca Whirlpools和以太坊上的Uniswap V3两种去中心化交易所（DEX）的流动性机制。分析了它们在流动性逻辑、技术架构、费用结构、路由和聚合、状态管理、可组合性、数学库以及gas与计算等方面的差异，总结了各自的优缺点，并讨论了它们在各自生态系统中的地位和系统级差异。
去中心化交易所  DEX  Orca Whirlpools  Uniswap V3  Solana  以太坊 

Across协议OFT集成差异化审计

本文是对 Across 协议代码的审计报告，重点关注了引入 LayerZero OFT 桥接机制的更改，并评估了其安全性、集成性和潜在风险。报告内容包括高、中、低风险的问题，以及关于代码质量、测试覆盖率和文档的改进建议。同时，报告也强调了协议中存在的信任假设和未来集成时需要注意的关键点。
区块链  跨链桥  LayerZero  OFT  安全审计  智能合约  代码分析 

Periphery变更审计

本次OpenZeppelin对Across协议的合约仓库进行了差异化审计，重点关注SpokePoolPeriphery合约及其相关组件。审计发现了包括高、中、低风险在内的多个问题，主要集中在智能合约中swap逻辑，签名处理，EIP-712编码，重放攻击等方面，所有发现的问题均已被修复。本次审计旨在提升Across协议的跨链桥功能和用户体验，确保资产转移的安全性和效率。
跨链桥  智能合约  安全审计  EIP-712  重放攻击  Permit2 

万物代币化（RWA）！金融的未来，还是混乱的根源？

本文深入探讨了现实世界资产（RWA）代币化的概念，包括其定义、优势、DeFi 中的应用以及面临的挑战。
RWA  代币化  DeFi  真实世界资产  区块链  金融