全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

【安全月报】| 10 月加密货币攻击与诈骗损失合计超 7.4 亿美元

2025 年 10 月加密货币安全事件共致 7.4 亿美元损失，含 21 起黑客攻击（6.2 亿，主攻跨链桥、DeFi，因私钥泄露、合约漏洞）与 15 起诈骗（1.2 亿，涉伪官方背书、延迟授权）。零时科技以漏洞防御、诈骗拦截、链上溯源，助力抵御风险。

RPC提供商性能比较

本文深入探讨了如何评估和比较区块链RPC提供商的性能，强调了数据新鲜度的重要性，并提供了一个测试套件，用于衡量响应时间、区块高度和计算新鲜度得分。通过分析实际数据，文章揭示了仅仅依靠区块高度来判断RPC提供商的优劣可能会产生误导，而应该综合考虑响应速度和数据捕获时间，以确保应用程序能够及时获取最新的区块链状态。
RPC提供商  数据新鲜度  区块链性能  延迟  区块高度  测试套件 
  • QuickNode
  • 发布于 2025-11-05
  • 阅读 ( 421 )
  • ( 10 )

2025年的零知识证明（ZKP）：简明完整指南

本文介绍了零知识证明（ZKP）的基本概念、工作原理、应用场景以及构建ZKP应用的步骤。 ZKP允许一方在不泄露任何秘密细节的情况下证明某事的真实性，它在隐私保护、区块链扩容、身份验证等领域具有广泛的应用前景。
零知识证明  zkSync  Starknet  Polygon zkEVM  隐私  密码学 

LLM 安全深度解析：认知基础（第一部分）

本文深入探讨了AI模型的安全性，通过类比人类认知过程，详细解析了AI模型的信息处理方式，揭示了模型中存在的潜在漏洞和攻击路径。文章还介绍了Zealynx公司提供的AI安全评估服务，强调了理解认知安全框架和数学分析对于保障AI系统安全的重要性。
AI安全  模型安全  认知模型  神经网络  攻击向量  LLM 
  • zealynx
  • 发布于 2025-11-05
  • 阅读 ( 489 )
  • ( 20 )

Devconnect 两周倒计时：你需要知道的一切

Devconnect 将在两周后在La Rural, Buenos Aires举行。今年的主题是关于以太坊在支付、娱乐、投票、储蓄、借贷和聊天等方面的实际应用。活动包括40多个活动和研讨会、讨论角和社区中心，以及以太坊世界博览会，展示75+个正在运行的应用程序。此外，还有数百个社区和会外活动将在布宜诺斯艾利斯举行。
Devconnect  以太坊  活动  应用程序  社区  世界博览会  Buenos Aires 

硬件安全：安全芯片、TPM、HSM 和 TEE

本文深入探讨了安全芯片（SE）、可信平台模块（TPM）、硬件安全模块（HSM）和可信执行环境（TEE）这四种硬件安全解决方案的关键区别、应用场景、优缺点。文章旨在帮助读者根据不同的安全需求、威胁模型和应用场景做出明智的选择，构建更强大的安全架构。
安全芯片  TPM  HSM  TEE  硬件安全  密码学 
  • BTCStudy
  • 发布于 2025-11-05
  • 阅读 ( 1092 )
  • ( 10 )

自底向上学习以太坊（三）：智能合约开发中的构造器、函数定义与存储布局

本文介绍了使用Foundry进行Solidity项目初始化、代码编译、测试和部署的方法，包括构造器的执行原理、函数定义与修饰符、存储变量定义与存储布局等内容，并给出了详细的代码示例和测试用例，同时还介绍了Soldeer包管理工具的使用，以及如何通过内联汇编和读取本地二进制文件部署合约。
Foundry  Solidity  智能合约  测试  部署  存储布局 

Web3 极客日报 #1819

  • rebase
  • 发布于 2025-11-04
  • 阅读 ( 318 )
  • ( 6 )

LimeChain x Pixels - 构建Web3游戏质押生态系统

Web3游戏Pixels面临将短期玩家活动转化为长期可持续价值的挑战，通过与LimeChain合作，构建了一个质押平台，旨在奖励社区的承诺，并将整个社区的利益与Pixels生态系统的发展结合起来。该平台具有品牌一致的UX设计、安全的智能合约架构以及面向跨链扩展的面向未来的技术。
Web3游戏  Pixels  质押平台  智能合约  跨链互操作性协议  PIXEL代币 

053：去中心化存储 2.0：从 IPFS 到 Arweave 再到 EigenDA

in  Web3 敲门砖计划
去中心化存储从 IPFS 的分发网络，进化到 Arweave 的永久档案，再到 EigenDA 的数据可用性层。本文解析三者在结构与激励模型上的差异，揭示存储如何成为模块化区块链的关键基建
  • Henry
  • 发布于 2025-11-04
  • 阅读 ( 760 )
  • ( 24 )

Optimism 中文周刊#80 | OP 企业级部署平台、6.4K ETH 流动性质押招标

文章部分来源：Superchaineco.44Weekly😎✨关键信息，唾手可得；最新动态，尽在掌握；英明决策，水到渠成！gm👋🏻乐观集体的公民们，欢迎回到Optimism中文周刊❤️本周是第#80期！本期的内容有：超级链上什么最热门？GauntletUSDCP

OP 主网：企业级部署平台

Uniswap V4 Hooks 安全深度解析

本文对 Uniswap v4 自定义 hook 的公开审计报告中的发现进行了分类和分析，重点关注与 hook 权限、hook 回调、未处理的 reverts、动态费用、自定义会计、tick 相关问题以及其他常见漏洞相关的安全风险，同时还讨论了与原生代币处理、JIT 流动性、不正确的路由器参数和自定义激励相关的其他发现，为 hook 开发者和审计人员提供参考。
uniswap v4  Hook  智能合约  安全审计  重入漏洞  精度损失 
  • solodit
  • 发布于 2025-11-04
  • 阅读 ( 2431 )
  • ( 197 )

Triton One 和 Dragonmouth 在 Solana 实时 gRPC 领域的替代方案

Solana的高性能区块链因其速度和低交易成本而持续吸引着开发者、交易员和分析平台。
  • Asher
  • 发布于 2025-11-04
  • 阅读 ( 438 )
  • ( 6 )

Multivariate Sumcheck Protocol — GKR

in  zkMIPS解读
本文介绍了 GKR（Goldwasser–Kalai–Rothblum）协议的结构与原理，说明其如何通过多变量 Sumcheck 协议递归验证分层电路的计算正确性。详细阐述了电路层级关系、约束构造及验证流程，展示了 GKR 在零知识证明中的高效性与可扩展性。
zkVM  zkMIPS 
  • ZKM
  • 发布于 2025-11-04
  • 阅读 ( 784 )
  • ( 35 )

ESP新资助计划揭幕

以太坊支持计划（ESP）推出了新的资助计划，旨在通过“愿望清单”和“提案请求”两种途径，更有针对性地支持以太坊生态系统的发展。该计划优先关注密码学、隐私、应用层、安全和社区增长等关键领域，并鼓励开发者积极参与，共同推动以太坊的进步。
以太坊  资助计划  ESP  愿望清单  提案请求  生态系统 

BlockThreat 周报 - 2025 年第 44 周

本周多个安全事件导致超过 1120 万美元被盗，其中包括 Garden Finance 由于私钥泄露损失近 1100 万美元，以及 0xc0ffee MEV 机器人因 uniswapV3SwapCallback 方法暴露损失 21.8 万美元。
MEV  钓鱼攻击  漏洞  智能合约  安全  多重签名 

CertiK发布Skynet DAT报告：监管高确定性加速行业洗牌，DAT资产将拓展至RWA

CertiK《2025 Skynet数字资产财库（DAT）报告》揭示了全球上市公司在数字资产持仓、安全治理与合规透明度方面的全景格局。“资产治理方式”正逐渐取代“持有资产规模”，成为影响DAT企业长期估值的关键。
web3安全  DAT  数字资产库 
  • CertiK
  • 发布于 2025-11-03
  • 阅读 ( 576 )
  • ( 9 )

对于《Foundry快速安装（Windows版）》安装 mingw-w64 补充

基于社区原文章Foundry快速安装（Windows版）安装教程对mingw-w64安装包下载进行补充。补充内容：原文中第二步：2.安装mingw-w64其中下载页面地址页面与图片中的有些差异，以下为最新下载方式：首先提供直接可供下载的路径地址：MinGW-W64，根据下图所示下载即可。
  • Stars
  • 发布于 2025-11-03
  • 阅读 ( 513 )

支付革命还是叙事泡沫？X402协议的技术原理与破局困境

回归第一性原理去看待问题
x402 
  • 十四君
  • 发布于 2025-11-03
  • 阅读 ( 912 )
  • ( 67 )