全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Rust 进阶（一）：你可能没真正用过的语言能力

in  Rust 进阶
很多人学Rust的路径大概是这样的：先被所有权和借用“教育”一遍，然后学会Option/Result、match、Iterator、async/await，再把它当成“更安全的C++/Go”写业务。但Rust真正强悍的地方，不只是“内存安全+速度快”。它更像一门把类型系统、抽
Rust 
  • King
  • 发布于 2天前
  • 阅读 ( 120 )
  • ( 3 )

DeFi 攻击解析：JIT 流动性攻击 vs 三明治攻击

在去中心化交易所（DEX）中，存在各种MEV（最大可提取价值）攻击手段。今天我们来聊两个最典型的：JIT（Just-In-Time）流动性攻击和三明治攻击（SandwichAttack）。本文面向小白，用最直观的方式讲清楚两者区别、原理以及危害。

Solidity 开发之如何引用 OpenZeppelin 历史类库

如何引用 OpenZeppelin 历史类库
Open Zeppelin 
  • martin
  • 发布于 3天前
  • 阅读 ( 116 )
  • ( 5 )

Web3 极客日报 #1842

  • rebase
  • 发布于 4天前
  • 阅读 ( 114 )
  • ( 6 )

《比特币开发哲学》：对抗性思考

本文讨论了“对抗性思考”在比特币开发中的重要性，强调要从攻击者的角度思考，识别系统的弱点并采取措施应对潜在威胁。文章分析了比特币的安全假设和安全模式，探讨了普通用户如何通过对抗性思考提升自治能力和去中心化，并讨论了“抵抗公理”，即假设存在能够抵抗国家控制的系统，这是理解比特币开发的基础。
对抗性思考  安全假设  分身攻击  蜜罐  抵抗公理  去中心化 

区块威胁 - 2025年第49周

本周发生了四起安全事件，损失近 1100 万美元，其中 Yearn Finance 因整数下溢漏洞损失 900 万美元。React 存在安全漏洞，导致数千台主机被入侵并运行加密货币矿工。此外，攻击者利用 USDP 初始化劫持漏洞，造成 100 万美元的损失。
漏洞  攻击  安全事件  Yearn Finance  react  USDP 

当社交媒体开始为用户付费时：Overherd 如何将注意力转化为收入

Overherd 是一个匿名社交平台，允许用户通过在 Base、Sei 和 Worldcoin 上创建内容来赚取奖励，而无需用户了解他们正在使用区块链技术。Biconomy 通过其 Nexus 智能账户和跨链 gas 基础设施，使得用户可以无 gas 费地领取奖励，简化了用户体验，实现了区块链的“隐形化”。
Biconomy  Overherd  智能账户  gasless交易  跨链  Web3 
  • Biconomy
  • 发布于 2天前
  • 阅读 ( 104 )
  • ( 3 )

安全研究人员的数学指南

本文深入探讨了对于现代安全研究人员而言至关重要的数学领域，包括线性代数、非线性建模、抽象代数、数论和数理逻辑。文章详细解释了这些数学概念在密码学、零知识证明系统、DeFi 协议分析、漏洞挖掘和形式化验证中的应用，并提供了进一步学习的资源。
线性代数  抽象代数  数论  SMT求解器  零知识证明  椭圆曲线 

以太坊 Fusaka 升级：Optimism 与 Superchain 扩容新纪元

以太坊Fusaka升级已在主网上线，这标志着Rollup数据可扩展性的一次重大飞跃。作为继EIP-4844之后以太坊数据可用性（DA）容量最重要的一次扩展，此次升级集成了Superchain工程团队的核心贡献——包括BlobParameterOnly(BPO)机制以及对

什么是 XRP？综合评述

本文深入探讨了 XRP 及其底层 XRP Ledger 的工作原理，涵盖了共识机制、通证经济学、用例、购买和安全存储方法。文章着重介绍了 XRP 的快速结算能力、低费用以及其在跨境支付和资产转移中的应用，并分析了相关的技术、监管和市场风险，适合对 XRP 感兴趣的开发者、DeFi 用户和交易者阅读。
XRP  XRP Ledger  跨境支付  UNL共识  通证经济学  加密货币 

《比特币开发哲学》：升级

本文深入探讨了比特币升级的复杂性，包括升级相关的术语（如软分叉、硬分叉），历史案例（如隔离见证、Taproot），以及升级过程中可能出现的风险（如区块链网络分裂）和成本。文章强调了在比特币开发中保持共识的重要性，并讨论了未来升级机制可能面临的挑战。
软分叉  硬分叉  隔离见证  Taproot  共识  区块链分叉 

Solana 架构深度解析：如何成为 Web3 的性能怪兽？

当其他公链还在为 TPS 过千挣扎时，Solana 已实现每秒数万笔交易。这头"性能怪兽"究竟藏着哪些黑科技？本文将为你拆解其架构设计的精妙之处。

Web3 极客日报 #1843

  • rebase
  • 发布于 3天前
  • 阅读 ( 91 )
  • ( 5 )

LayerzeroV2：message跨链

LayerzeroV2：message跨链
LayerZero  cross chain  跨链  Omnichain 
  • 老道
  • 发布于 1天前
  • 阅读 ( 84 )
  • ( 2 )

快速实现一个英式拍卖（English Auction）合约

前言本项目通过OpenZeppelin标准库实现一个完整的链上英式拍卖系统，涵盖NFT铸造、竞价、结算全流程。适合希望深入理解Web3拍卖机制、智能合约安全实践以及Hardhat测试框架的开发者。技术栈：Solidity:0.8.20+（支持最新安全特性）OpenZeppelin:
英式拍卖  Open Zeppelin  智能合约开发 
  • 木西
  • 发布于 2天前
  • 阅读 ( 84 )
  • ( 3 )

Rust 进阶（二）：当你开始写复杂系统，Rust 会逼你思考什么

in  Rust 进阶
如果说第一篇《Rust进阶：你可能没真正用过的语言能力》是在告诉你：Rust不是“你以为会的那样”那这一篇，我们聊的是另一件事：当系统复杂度真的上来时，Rust会强迫你面对哪些你在别的语言里可以逃避的问题。不是“语法难”，也不是“生命周期反人类”，而是——Rust不让你模糊
Rust 
  • King
  • 发布于 1天前
  • 阅读 ( 83 )
  • ( 2 )

区块威胁 - 2025年第48周

本周Upbit遭受攻击损失3680万美元；Shai Hulud发起大规模供应链攻击，影响超过25000个存储库和数百个npm包；Mixpanel数据泄露影响多个加密平台，包括CoinTracker和CoinDCX，需警惕新一轮网络钓鱼；中国央行重申禁止加密货币，并关注稳定币风险。
Upbit  Shai Hulud  供应链攻击  Mixpanel  数据泄露  网络钓鱼 

合约基本结构与状态变量

第一个练习题：合约基本结构与状态变量题目名称：简单数值存储合约（StorageBasic）练习目标掌握Solidity合约的基本文件结构和声明规范学会定义不同访问权限的状态变量理解public修饰符会自动生成getter函数的特性熟悉Remix中合约的部署与状态变量的查看操作核心知

SNARK的信任魔法：从「毒性仪式」到以太坊隐私圣杯

比特鹰为你深潜ZK密码学禁区——SNARK如何用「数学卷轴」封印隐私漏洞？本文将解剖可信设置的毒性诅咒、KZG承诺的量子囚笼，揭秘V神押注的「递归证明」如何让以太坊扛起百万级隐私交易大旗。

Layerzero：OFT-adapter

OFT-adapter命令：npxhardhatlz:oft:send\--src-eid40231\--dst-eid40245\--amount1.5\--to0x3ab12b9ff37c21c8c2d92f8f0209d1e04d6b57ee
LayerZero  Omnichain Fungible Token  OFT  crosschain  跨链 
  • 老道
  • 发布于 1天前
  • 阅读 ( 60 )