全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Cairo 中的访问控制

本文介绍了Cairo中如何使用`assert`宏实现访问控制，对比了Solidity中的`modifier`，展示了如何在Cairo中使用函数和`assert`或`assert!`宏来限制函数访问权限，并详细讲解了 `assert` 和 `assert!` 宏的区别、使用方法和类型限制，通过示例和练习，帮助读者理解在Cairo中实现访问控制的方法。
Cairo  访问控制  assert宏  Solidity  modifier  Starknet 

组件第 2 部分：OpenZeppelin ERC-20 教程

本文介绍了如何在 Cairo 中使用 OpenZeppelin 库来构建智能合约组件，并通过 OpenZeppelin Wizard 生成 ERC20 代币合约的代码框架，然后详细解释了如何导入和集成 OpenZeppelin 组件，最后编写测试用例来测试合约的功能，包括暂停、取消暂停和铸币等。
Cairo  Starknet  OpenZeppelin  ERC20  智能合约  组件  测试 

Starknet Foundry 中的 Cheatcodes

本文介绍了 Starknet Foundry 中用于 Cairo 智能合约测试的常用 cheatcode，包括 caller_address、block_timestamp、store、load 以及 revert 测试等，并对比了与 Solidity Foundry 类似功能的异同。
Starknet Foundry  Cairo  cheatcode  caller_address  block_timestamp  存储 

Cairo存储变量类型

本文详细介绍了Cairo中合约存储相关的概念，包括`starknet::Store` trait、访问trait（如`StoragePointerReadAccess`、`StorageMapWriteAccess`等），以及如何在storage中使用基本类型、Map、Vec、结构体和枚举等。
Cairo  Starknet  存储  storage  Map  Vec  Storage Node  合约 

“满堂彩”：Lighthouse + Reth 集成于单一二进制文件

本文档记录了一个关于 Lighthouse-Reth 集成想法的小实验，目标是使用单一二进制文件同时运行共识层 (CL) 和执行层 (EL)，从而简化以太坊节点的运行。实验结果表明，这种集成在用户体验、资源使用和可观察性方面具有潜在优势，但也存在维护、版本协调和编译时间等方面的挑战。
Lighthouse  reth  共识层  执行层  Engine API  SSZ  Fullhouse 

你的RPC背后是什么：节点类型、客户端以及为什么重要

本文介绍了以太坊节点的不同类型（完整节点、归档节点和轻节点）以及主要的执行客户端（如Geth、Nethermind、Erigon和Besu）。讨论了它们的数据保留、同步方法和RPC实现如何影响调试、追踪和重放交易的能力，以及何时应该运行自己的节点。
以太坊节点  完整节点  归档节点  轻节点  Geth  Nethermind  Erigon  Besu 

稳定链的崛起：Plasma、Arc 与 Tempo 详解

文章介绍了“稳定链”的概念，即专门为稳定币设计的区块链网络，旨在提高稳定币交易的速度、效率和合规性。文章详细描述了三个主要的稳定链项目：Plasma、Arc 和 Tempo，并探讨了跨链互操作性的重要性，以及 Across 协议在实现稳定币跨链转移方面的作用。
稳定币  稳定链  Plasma  Arc  Tempo  跨链互操作性 
  • across
  • 发布于 2025-11-16
  • 阅读 ( 615 )
  • ( 32 )

EIP-712 详解：用于真实以太坊应用的安全链下签名

本文介绍了 EIP-712 的原理、作用以及如何使用 EIP-712 实现安全的链下签名，使得钱包能够显示可读的信息，合约可以在链上验证签名。同时，通过一个 Go 语言和 Solidity 语言的例子，展示了如何在 Polygon Amoy 测试网上验证 EIP-712 签名，并介绍了基于 EIP-712 构建的 EIP-2612 Permit 签名流程。
EIP-712  EIP-2612  permit  链下签名  TypedData  Solidity 

使用 Slither-MCP 提升你的 Solidity LLM 工具

Trail of Bits 发布了 Slither-MCP，这是一个利用 Slither 的静态分析引擎增强大型语言模型（LLM）的新工具。Slither-MCP 通过 Model Context Protocol 提供 Slither 的静态分析 API，帮助 LLM 更快地查找关键代码，更有效地浏览代码库，并最终提高智能合约的编写和审计性能。
Slither  LLM  静态分析  智能合约  审计  Model Context Protocol 

密码学之 Ecdsa 签名、CMP20、MPC 钱包 (五) 更新11.16

in  密码学方向
该文章包含了非常全的关于 MPC 钱包协议中所涉及的密码学技术，以及非常全的各种零知识证明场景以及实现实例，这些技术在 GG18、GG20 等协议中都会用到。该协议只需要 4 轮通信，接下来依次进行讲解。
ECDSA签名  CMP20  MPC 钱包  区块链  多方安全计算  零知识证明 
  • 皓码
  • 发布于 2025-11-16
  • 阅读 ( 939 )
  • ( 60 )

以太坊月报：2025年11月

这篇文章是关于以太坊核心开发者会议的总结，主要讨论了Fusaka升级的完成情况、Glamsterdam升级的进展，以及未来Heka / Bogotá升级的规划。
以太坊  升级  Fusaka  Glamsterdam  Heka  Bogotá  EIP  FOCIL 

格密码学基础（五）（完结篇）：基于Σ-协议构造数字签名

本文深入探讨了基于格的数字签名方案的构造，详细阐述了从R-LWE和R-SIS问题出发，构建类似于Schnorr签名的过程，并讨论了如何通过Fiat-Shamir变换将交互式证明转化为非交互式签名。文章还介绍了减小签名大小和公钥大小的关键技术，以及一个具体的数字签名方案实例CRYSTALS-Dilithium。
格密码  数字签名  Fiat-Shamir变换  LWE  SIS  CRYSTALS-Dilithium  零知识证明 
  • XPTY
  • 发布于 2025-11-15
  • 阅读 ( 263 )
  • ( 6 )

【深度解读】 Uniswap统一化提案与CCA协议的价值

牛熊不断变化，能活得够久的，就一定抓住长期需求的那类平台。
DEX 
  • 十四君
  • 发布于 2025-11-15
  • 阅读 ( 809 )
  • ( 34 )

Web3 极客日报 #1828

  • rebase
  • 发布于 2025-11-15
  • 阅读 ( 476 )
  • ( 9 )

邻近差距：发生了什么以及它如何影响我们的SNARKs

近期研究推翻了hash-based SNARKs的邻近差距猜想，该猜想用于设置参数。文章解释了这一结果对当前部署的SNARKs的影响，指出某些原本假定的安全参数实际上并不安全，需要调整参数以保证安全性，这可能会导致证明大小和验证时间的增加。
SNARKs  零知识证明  邻近差距猜想  Reed-Solomon码  纠错码  哈希 

057：声誉与信任网络：Onchain Reputation 的崛起

in  Web3 敲门砖计划
链上声誉让身份与信用真正属于用户。 DID 提供自主身份，链上行为构成可验证履历，声誉系统将治理、借贷、空投与 AI Agent 推向可信自治。本文解析 Onchain Reputation 的机制、生态与未来信用网络的重构。
OnChain  Requtation  链上声誉  信任网络  DID  Web3 
  • Henry
  • 发布于 2025-11-15
  • 阅读 ( 413 )
  • ( 22 )

邻近间隙：发生了什么以及它如何影响我们的SNARKs

近期研究推翻了邻近间隙猜想，该猜想曾用于设置基于哈希的SNARKs参数。文章解释了这一结果对当前部署的SNARKs的影响，指出虽然某些假定的参数不再安全，但仍存在大量未知参数。调整SNARKs以实现已验证的安全性将使proof size和验证时间增加2倍，而调整为新的推测安全性仅增加2-3%。
SNARKs  零知识证明  邻近间隙猜想  Reed-Solomon码  纠错码  哈希 

056：治理2.0：从投票到意图治理

in  Web3 敲门砖计划
治理2.0让DAO从“投票民主”迈向“意图自治”。 用户不再直接表决执行，而是表达目标，由AI和合约自动完成。 本文深入解析意图治理与AI代理模型，探讨自治组织如何演化为自优化的治理生态体。
DAO 治理  DAO 2.0  意图治理  Intent-based governance  Web3.0 
  • Henry
  • 发布于 2025-11-15
  • 阅读 ( 565 )
  • ( 14 )

新开发了一个管理solana 多个用户keys 的工具

soluser 提供管理多个用户密钥功能 1.创建用户，指定alias 2. 切换当前使用某个用户（按照alias切换） 3. 查询指定alias地址 4. 查询指定alias 余额 5. 给指定alias 发airdrop 6 . 查看 所有alias 和地址的列表
Solana 

Uniswap V4 Hooks 安全性深度剖析：漏洞与分析

本文深入分析了 Uniswap V4 Hooks 的安全性问题，通过分类和分析公开审计报告中的发现，重点关注与自定义 V4 Hooks 相关的安全隐患，特别是那些涉及资金托管和关键应用状态管理的 Hooks。文章探讨了 Hooks 权限配置、回调机制、未处理的 Revert 错误、动态费用管理以及自定义账户处理等方面可能出现的漏洞，并提供了相应的安全建议和启发。
uniswap v4  Hooks  智能合约安全  漏洞  DeFi安全  重入攻击 
  • Cyfrin
  • 发布于 2025-11-15
  • 阅读 ( 1014 )
  • ( 74 )