全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

016：如何识别和防范钓鱼链接（Phishing Links）

in  Web3 敲门砖计划
Web3 钓鱼攻击通过伪装网站、假公告等方式，引诱用户点击链接并签署恶意交易，资产可瞬间被盗。本文介绍识别钓鱼域名、验证信息来源、使用 revoke 工具撤销授权等防护方法，帮助用户规避风险。
钓鱼攻击  钓鱼链接  风险识别  安全  Web3 
  • Henry
  • 发布于 2025-08-12
  • 阅读 ( 846 )
  • ( 22 )

传统金融许可型资本市场智能合约协议中的漏洞

本文深入探讨了传统金融（TradFi）机构的许可型资本市场（PCM）智能合约协议中存在的独特漏洞，这些协议用于在受监管的环境中进行代币化真实世界资产（RWA）的链上交易和结算。文章揭示了审计中发现的多种漏洞类别，包括数据跟踪损坏、不一致的状态管理、权限配置错误、以及跨链问题等，强调了与DeFi协议相比，TradFi协议因其合规性和监管要求而面临的特殊安全挑战，并提出了Gas优化建议。
智能合约  漏洞  权限控制  合规性  真实世界资产  RWA  DeFi 
  • Cyfrin
  • 发布于 2025-08-12
  • 阅读 ( 527 )
  • ( 11 )

React Native DApp 开发全栈实战·从 0 到 1 系列（开篇）

前言作为系列开篇，本文将带你完成四项任务：先俯瞰整体架构，再敲定技术选型，接着梳理应用功能，最后手把手初始化项目技术架构客户端•ReactNative+Expo：一套代码同时出iOS/Android双端包•必备库：ethers.js（签名/合约交互）、@wall
React Native  DApp 
  • 木西
  • 发布于 2025-08-12
  • 阅读 ( 640 )
  • ( 8 )

RWA 落地进行时：实体资产与区块链的深度融合之路

在传统金融与链上世界之间，RWA（RealWorldAssets）正迅速崛起为一条具有确定性、可规模化并具现实需求的叙事路径。
RWA  blockchain 

V神的贡献能否获得诺贝尔奖？

一、诺贝尔奖评选标准根据诺贝尔经济学奖评委JohnHassler的表述，获奖需满足三个核心标准：突出的科学性：成果需具备严谨的理论基础和方法论创新开创性影响：研究需开创全新研究领域并产生大量后续工作社会价值：成果需对学术界以外的现实世界产生实质性影响诺贝尔物理学奖2024年授予机
  • ethmax
  • 发布于 2025-08-12
  • 阅读 ( 131 )

SUI 技术架构的独特性分析

SUI技术架构的独特性分析\SUI在智能合约平台中确实具有显著技术差异化，核心体现在以下方面：\一、以对象为中心的数据模型\创新点：摒弃传统“账户余额模型”，所有资产（如代币、NFT）均以独立对象（Object）形式存在，每个对象拥有唯一UID和明确所有权（个人/共享/
Sui  UTXO  面向对象 
  • ethmax
  • 发布于 2025-08-12
  • 阅读 ( 741 )
  • ( 17 )

OTC交易是什么？它与传统交易所交易有何不同？

在金融交易的广阔领域中，OTC交易与传统交易所交易各有特点。那么，OTC交易究竟是什么，它与传统交易所交易又有何不同呢？OTC交易，即场外交易（Over-the-Counter），是在传统证券交易所之外进行的金融资产交易。买卖双方通过经纪商、交易商或电子平台直接协商完成。这种非集中化的

专访 EX.IO 联合创始人吴晨：香港 Web3 合规赛道，给监管多一点 “爱”

采访者：Alma，TechubNews创始人受访者：EX.IO联合创始人吴晨内容整理：Peter，TechubNews在这个瞬息万变的数字资产市场，合规性成为了全球交易所竞争的关键。随着香港的监管环境逐渐明晰，一批新的合规交易所如EX.IO在市场中崭露头角。作为EX.IO的联合

Lido预言机被黑，为何资金安然无恙？揭秘让人安心的去中心化钱包背后的设计哲学

职责分离：预言机是信使，而非金库管家要理解Lido为何能在攻击中幸免于难，首先必须厘清其预言机的真正职责。在许多人的误解中，“预言机”似乎是一个掌握着协议命脉的关键组件。然而，在Lido的架构中，预言机的功能被严格地限制和分离。Lido的预言机，本质上是一个分布式的“信息汇报系统”。它由9个独

Golang Gin 中间件与监控服务健康控制器

本文介绍了如何使用 Gin 框架实现 Golang HTTP 服务器，重点介绍了健康检查控制器和超时中间件的集成，以增强系统可靠性和安全性。健康检查控制器通过 `/api/v1/health` 端点返回 “OK” 响应来确认服务的运行状态。超时中间件通过终止超过 60 秒的请求来缓解潜在的拒绝服务攻击。
golang  Gin框架  HTTP服务器  中间件  超时  健康检查 

去中心化身份：安全数字身份的未来

本文介绍了去中心化身份（Decentralized ID）的概念、工作原理及其优势。它旨在解决传统身份系统的弊端，例如中心化存储带来的安全风险和用户控制缺失。通过区块链技术和加密技术，用户可以安全地管理和控制自己的身份信息，从而提高在线隐私和安全性。
去中心化身份  区块链  密码学  数字身份  身份验证  隐私 

Web 3.0 应用架构

本文是作者在学习Web3Bridge区块链课程第三周的学习笔记，主要介绍了Web3架构、Solidity编程语言、工厂合约以及Solidity中的继承等概念。内容涵盖了Web3应用架构的核心组件、Solidity的基础知识（包括变量作用域、可见性、数据类型、函数修饰符、错误处理）、数据存储位置（Storage、Memory、Stack）、工厂模式的实现方式，以及Solidity中继承的优点。
Web3架构  Solidity语言  工厂合约  继承  智能合约  EVM 

使用Ink!在PolkaVM上进行开发

文章介绍了在Polkadot上使用Rust语言的ink!框架在PolkaVM虚拟机上开发智能合约的方法。PolkaVM支持以太坊的JSON-RPC接口，使得使用ink! (version 6) 编写的智能合约可以在PolkaVM上运行。文章还提供了一个简单的步骤指南，包括安装ink! v6、实现flipper合约并编译，创建viem项目与PolkaVM交互，以及进行测试。
Polkadot  ink!  PolkaVM  Rust语言  智能合约  WASM 

Certora验证器8.1.0版本发布，包含新功能和重大变更

Certora Prover v8.1.0 版本发布，引入了多项重大变更，包括最低 Java 和 Python 版本要求提升、默认启用健全性检查、requireInvariant 语义更新、Solana 和 Soroban 验证需使用专用命令、默认报告链接改为私有、CVL 函数支持 revert 处理等。
形式化验证  Certora Prover  breaking changes  Solana  Soroban  CVL 
  • Certora
  • 发布于 2025-08-12
  • 阅读 ( 183 )
  • ( 8 )

你应该运行个人全节点的六个理由

本文解释了运行比特币节点的重要性，包括保护隐私、免信任地确认交易、保护比特币规则、帮助网络、赢得声誉和更深入地理解比特币。强调了运行节点可以减少对第三方节点的信任，并为比特币网络的安全和稳健做出贡献。
比特币节点  Bitcoin Core  隐私  免信任  区块链  分叉 

Web3 极客日报 #1786

  • rebase
  • 发布于 2025-08-12
  • 阅读 ( 570 )
  • ( 6 )

简单的 Golang HTTP 服务器

本文介绍了如何使用 Go 语言构建一个简单的 HTTP 服务器，采用了三层架构：路由器、控制器和数据库。文章从初始化 Go 模块、设置 GitHub 仓库开始，逐步介绍了使用 `net/http` 包构建基本服务器、添加平滑关机处理、编写单元测试，以及集成 Gin 框架以实现更好的路由和中间件支持的过程。
Go语言  HTTP服务器  Gin框架  net/http  路由  中间件 

适合交易机器人获取低延迟数据的顶级实时 RPC 节点

在加密货币领域，与传统金融不同，您无需依赖交易所来获取亚秒级的市场数据。无论您是在构建一个简单的套利机器人还是一个高频交易系统，能够访问快速可靠的RPC端点或区块链数据流就足够了。交易机器人通过基于实时市场数据做出决策来运作。访问实时RPC非常重要，因为几毫秒的延迟就可能导致错失良机或交易失误。
  • Asher
  • 发布于 2025-08-11
  • 阅读 ( 96 )

理解以太坊交易和消息：从状态变更到链下消息 - 第二部分

本文深入探讨了以太坊交易的未来发展方向，包括信标链（Beacon Chain）、EIP-4844 Blob交易、EIP-7702 Set Code交易和EIP-712 Typed Structured Data Signing。
以太坊  交易  信标链  EIP-4844  EIP-7702  EIP-712 

015: 如何正确授权与撤销授权（Approve / Revoke）

in  Web3 敲门砖计划
链上授权是代币交互的前提，但无限授权可能带来巨大风险。本文介绍授权机制、撤销授权的重要性，以及通过分仓、定期检查、限额授权等方法，降低资产被盗的可能性。
安全授权  取消授权  钱包  Web 3 
  • Henry
  • 发布于 2025-08-11
  • 阅读 ( 791 )
  • ( 18 )