全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Aptos Move 全栈实战：构建链上价格预言机与客户端交互

in  Aptos
AptosMove全栈实战：构建链上价格预言机与客户端交互在区块链的世界里，智能合约如何与外部真实世界的数据交互，始终是一个核心命题。而“预言机”（Oracle）正是连接链上与链下世界的关键桥梁。本文将带你深入Aptos生态，使用强类型、高安全性的Move语言，从零开始构建一个实用的链
Aptos  Move 

哪些受攻击的跨链桥：跨链漏洞的智能合约安全指南

本文深入探讨了跨链桥的工作原理以及它们面临的安全挑战。文章解释了“锁定和铸造”机制，分析了过去发生的重大桥攻击事件，并详细阐述了智能合约中常见的漏洞，例如弱链下验证、私钥管理不当、逻辑错误、访问控制缺陷以及不正确的输入验证。此外，文章还强调了构建安全桥梁所需的重要安全措施，包括独立审计、去中心化验证、实时监控和强大的密钥管理。
跨链桥  智能合约  漏洞  攻击  安全  区块链 

Fluid DEX vs EulerSwap：第二部分 - 底层工作原理

本文对比了 Fluid DEX 和 EulerSwap 两种去中心化交易所（DEX）的底层工作原理。
DEX  Fluid DEX  EulerSwap  AMM  DeFi  Leveraged Market Making 

案例研究：Hazeflow x Phala Network

本文是区块链研究公司Hazeflow与Phala Network合作的案例研究，旨在解决区块链协议难以清晰表达其复杂产品和价值主张的问题。Hazeflow通过研究驱动的方法，将Phala Network定位为AWS的改进版，强调TEE技术与其他加密技术的互补性，并深入探讨GPU TEEs和安全AGI，最终帮助Phala Network在TEE和Confidential AI领域确立领导地位。
区块链  TEE  可信执行环境  Phala Network  GPU TEE  Confidential AI 
  • Hazeflow
  • 发布于 2025-09-12
  • 阅读 ( 115 )
  • ( 2 )

启动 Zama 开发者计划，以支持有兴趣使用 FHE 构建下一代区块链应用的开发者

Zama 推出了开发者计划，旨在通过每月奖励、认证路径和创业加速，支持开发者构建下一代区块链应用。该计划包括构建者赛道和赏金赛道，为开发者提供资金、技术和网络支持，帮助他们掌握 Zama 协议，并在保密计算领域取得成功。
全同态加密  FHE  Zama 协议  开发者计划  保密计算  区块链 
  • ZamaFHE
  • 发布于 2025-09-12
  • 阅读 ( 290 )
  • ( 16 )

利用 Sender 和 LaserStream 实现零Slot执行

本文介绍了 Helius 提供的 LaserStream 和 Sender 服务，它们共同构成了一个端到端的解决方案，旨在实现 Solana 上的零Slot执行。通过 LaserStream 快速检测链上事件信号，并利用 Sender 优化交易提交，确保交易能够以极低的延迟上链，从而抓住转瞬即逝的交易机会，为开发者提供更高效、可靠的交易工作流程。
Solana  LaserStream  Sender  零时隙执行  交易优化  MEV 
  • Helius
  • 发布于 2025-09-12
  • 阅读 ( 391 )
  • ( 19 )

024：社群为何是 Web3 的生命线？

in  Web3 敲门砖计划
在 Web3 世界，不管是「币圈」还是「链圈」，社群都是绕不开的核心。 一个项目能否讲好故事、吸引资本、留住开发者，很大程度上取决于社群的热度。
社群  社群价值  社群运营  安全 
  • Henry
  • 发布于 2025-09-12
  • 阅读 ( 440 )
  • ( 25 )

如何运行 Nimbus 信标节点

本文介绍了如何设置和运行 Nimbus 信标节点，Nimbus 是以太坊共识客户端，旨在为验证者和节点运营者提供高效、资源节约的替代方案，以参与网络共识。文章涵盖了 Nimbus 的安装、配置、使用可信检查点同步、连接到执行客户端、监控性能以及与 Nimbus Beacon API 交互等步骤。
Nimbus  信标节点  共识客户端  以太坊  检查点同步  执行客户端 

如何运行 Reth 节点

本文档详细介绍了如何使用Rust编写的以太坊执行客户端Reth搭建和运行以太坊节点，包括安装配置Reth、运行完整节点、监控同步状态以及使用JSON-RPC方法查询区块链数据。文章还介绍了Reth与共识客户端的关系，以及在mainnet上运行Reth时需要注意的配置变更。
reth  以太坊客户端  执行客户端  共识客户端  json-rpc  Rust 
  • QuickNode
  • 发布于 2025-09-12
  • 阅读 ( 244 )
  • ( 15 )

zkVM、电路与优化博弈

本文探讨了零知识虚拟机（zkVMs）和电路（Circuits）的选择问题，以及zkVM架构的未来发展方向，包括定制指令集与基于RISC-V的通用指令集之间的权衡。文章强调，工程优化、迭代速度和安全性是关键考虑因素，纯粹追求理论速度并非唯一目标，生态系统的多样性能够提高安全性。
零知识虚拟机  zkVM  电路  RISC-V  指令集  优化  Amdahl定律 
  • Aligned
  • 发布于 2025-09-12
  • 阅读 ( 1036 )
  • ( 43 )

Rust智能合约安全竞赛 - 赛后感

Certora举办了首次针对Rust的形式化验证竞赛，并与Code4rena和Cantina合作，为Soroban智能合约举办了两次社区竞赛。文章介绍了如何使用Certora的工具（如Sunbeam）和Rust库（如CVLR）进行形式化验证，并通过Blend v2和Aquarius两个竞赛的例子展示了形式化验证在发现智能合约漏洞中的应用。
形式化验证  Rust  智能合约  Soroban  Certora Prover  CVLR 
  • Certora
  • 发布于 2025-09-12
  • 阅读 ( 385 )
  • ( 17 )

BIP-85：一个备份，无限可能

本文介绍了 BIP-85 标准及其子密钥的概念，它允许用户从现有的钱包备份中派生新的、独立的种子词，从而方便地管理多个钱包和口令。文章解释了 BIP-85 的原理、用途以及安全考虑，强调其主要是一种方便特性，而非额外的安全机制。
BIP-85  子密钥  种子词  派生路径  哈希函数  冷钱包 

一次侥幸：NPM 漏洞事件险些给加密货币用户带来浩劫

NPM（Node Package Manager）上知名开发者账号qix遭受网络钓鱼攻击，导致多个流行的 JavaScript 库被植入恶意代码，攻击者试图通过替换加密货币交易中的接收者地址来窃取资金。虽然攻击影响有限，只造成少量资金损失，但它暴露了软件供应链的潜在风险，并提醒开发者和用户采取更严格的安全措施，例如升级到修复版本、锁定依赖项版本、避免盲签交易等。
npm  供应链攻击  JavaScript  网络钓鱼  加密货币  地址替换 
  • Galaxy
  • 发布于 2025-09-12
  • 阅读 ( 458 )
  • ( 16 )

React Native DApp 开发全栈实战·从 0 到 1 系列（收益聚合器-合约部分）

前言本文基于OpenZeppelinv5+Solidity0.8.20+，用200行代码带你从零搭建「可编译、可部署、可扩容」的收益聚合器MVP。流程只有四步：双ERC20：一份生息资产，一份收益凭证；Chainlink喂价：链上美元计价，一秒搞定；份额制资金池：按份
收益聚合  Solidity  Open Zeppelin  Chainlink 
  • 木西
  • 发布于 2025-09-11
  • 阅读 ( 431 )
  • ( 16 )

威胁情报：大规模NPM软件包投毒事件分析

2025年9月，NPM社区爆发大规模供应链攻击，目标为加密货币行业。攻击源于开发者qix收到的钓鱼邮件，攻击者冒充NPM官方，诱导其更新双因素认证信息，从而控制账户并发布包含恶意代码的NPM包。恶意代码主要通过地址替换和交易劫持窃取用户加密货币。
供应链攻击  npm  钓鱼邮件  双因素认证  地址替换  交易劫持 
  • slowmist
  • 发布于 2025-09-11
  • 阅读 ( 244 )
  • ( 12 )

Ronin 携手 Optimism OP Stack，重返以太坊

in  Optimism 中文力量
Ronin正在回归以太坊，而Optimism使这一切成为可能。

React Native DApp 开发全栈实战·从 0 到 1 系列（闪电贷合约-前端部分）

前言延续《快速实现一个闪电贷智能合约》，这一篇直切“前端交互”。我们把「编译→部署→事件监听→异常捕获→Gas估算→余额刷新」等必踩深坑，压缩成3个可一键复现的用户故事：正常借100ETH，15秒内连本带息归还；部署“老赖”合约，故意不还，亲眼看交易被revert；极限测
闪电贷款  Solidity  ethers.js  DApp 
  • 木西
  • 发布于 2025-09-11
  • 阅读 ( 440 )
  • ( 13 )

Stripe & Paradigm推出Tempo支付L1网络，Polygon的MATIC到POL迁移完成99%，ERC-8019…

本周报导了Stripe和Paradigm推出的稳定币支付L1网络Tempo，ERC-8019提出的钱包端SIWE自动登录策略，ERC-7806在以太坊基金会L2互操作工作组的演示，以及MATIC到POL迁移完成99%。这些进展旨在提升支付效率、改善用户体验，并促进区块链技术的互操作性和应用。
稳定币  支付  钱包  账户抽象  互操作性  SIWE 
  • etherspot
  • 发布于 2025-09-11
  • 阅读 ( 311 )
  • ( 15 )

Hyperliquid与USDH之战：提案的详细分析与观点

本文详细分析了Hyperliquid推出稳定币USDH的治理提案，评估了包括Native Markets、Paxos、Ethena、Frax和Agora等多个候选者的提案，并分析了各个提案的优势、劣势以及对Hyperliquid生态系统的影响。文章认为Paxos和Ethena的提案最具竞争力，并预测了最终的投票结果和USDH未来的发展。
Hyperliquid  USDH  稳定币  治理  DeFi  Paxos  Ethena 
  • OAK
  • 发布于 2025-09-11
  • 阅读 ( 565 )
  • ( 34 )

链上收益平台 Pendle (PENDLE) 概述

本文全面概述了 Pendle 协议，它通过将收益资产分解为本金和收益两部分，为 DeFi 引入了利率市场。Pendle 允许用户对收益进行交易、对冲和优化，并通过 vePENDLE 机制激励流动性，同时还推出了 Boros 模块，旨在实现永续合约资金费率的交易。
Pendle  收益代币化  利率互换  vePENDLE  Boros  资金费率 
  • OAK
  • 发布于 2025-09-11
  • 阅读 ( 1469 )
  • ( 168 )