全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

SUI生态DEX #Cetus 受攻击，代码安全审计真的足够吗？

此次Cetus受攻击的原因及影响暂时还不清楚，我们可以先看一下Cetus的代码安全审计情况。外行咱们看不懂具体的技术，但是这个审计摘要是能看懂的。➤Certik的审计来看，Certik对Cetus的代码安全审计，只发现2个轻度危险、且已解决。还有9个信息性风险，6个已解决。Cer
  • TVBee
  • 发布于 2025-06-04
  • 阅读 ( 315 )
  • ( 13 )

Solodit清单详解：重入攻击

本文深入探讨了智能合约中重入攻击的原理、危害以及防御方法。文章通过具体的代码示例，详细解释了经典重入攻击和只读重入攻击的利用方式和防范措施，强调了Check-Effects-Interactions模式和重入锁Guard在保障智能合约安全中的重要性。尤其针对view函数在特定情况下可能返回过期数据的问题提出了应对方案。
重入攻击  智能合约  Check-Effects-Interactions  重入锁  ReentrancyGuard  只读重入 
  • cyfrin
  • 发布于 2025-06-04
  • 阅读 ( 253 )
  • ( 16 )

Rust 优化技术非官方指南

本文深入探讨了 Rust 语言在构建高性能系统时可应用的优化策略，并通过以太坊客户端 Reth 的实际案例，展示了零拷贝操作、内存布局优化、分配模式、并行处理、缓存友好的数据结构、流处理与延迟计算、数据库与 I/O 优化、编译时优化等关键技术。强调在优化前进行性能测量和验证，并分享了避免过早优化和过度设计的经验教训。
Rust  性能优化  零拷贝  内存布局  并行处理  缓存 

Devconnect ARG 学者计划公告

以太坊官方博客宣布了Devconnect ARG 2025的学者计划，旨在招募100位来自不同领域的领导者，通过共同学习和创造，促进以太坊与新社区、行业和思想的连接。该计划为学者提供经济支持，并组织线上活动和在阿根廷布宜诺斯艾利斯的Devconnect周活动。申请者需要在截止日期前提交申请，被选中的学者将在7月收到通知。
Devconnect  以太坊  学者计划  社区  开发者  活动 

以太坊月度更新 #3 ：2025年6月

本文是针对以太坊核心开发者会议（ACD）的概要总结，主要关注Pectra升级的成功实施，以及后续Fusaka升级的开发进展，Fusaka升级的重点在于PeerDAS的实现，旨在提升以太坊的可扩展性。文章还讨论了未来Glamsterdam升级的提案，以及历史过期和流程改进等相关议题。
Pectra  Fusaka  Glamsterdam  PeerDAS  EIP  历史过期 

Web2 与 Web3 的核心区别

随着区块链技术的发展，“Web3”正逐渐从技术圈走向主流视野。但你是否真正了解它与Web2的核心差异？这不仅是前端技术栈的演进，更是一场关于控制权与价值分配的深刻革命
Web3  区块链 
  • Henry Wei
  • 发布于 2025-06-04
  • 阅读 ( 347 )
  • ( 18 )

（四）solana - 跨程序调用之合约程序中创建、MINT、转账代币

上一篇文章我们初步了解了solana中程序之间如何交互。并完成了程序中转账sol。现在我们来了解Solana中SPLTOKEN的相关知识。这篇文章我们将实现合约程序内创建代币、mint代币、转账代币，以及如何更新代币名称、简称、logo。TokenProgram在以太坊中部署一个代币
Solana  Anchor框架  SPL Token 

深入理解 tokio-fusion：为 Rust 异步任务而生的线程池引擎

在高性能异步系统中，任务的调度和执行策略对整体吞吐量与响应延迟起着决定性作用。Tokio是Rust社区主流的异步运行时之一，拥有成熟的任务系统和I/O模型。然而，当我们需要对任务调度进行更细粒度的控制，比如优先级、批处理、任务分组或返回结果流时，Tokio的原生抽象就显得不够灵活。
Rust  Tokio  thread-pool 
  • King
  • 发布于 2025-06-04
  • 阅读 ( 323 )
  • ( 13 )

解锁Rust代码组织：轻松掌握Package、Crate与Module

in  Rust

解锁Rust代码组织：轻松掌握Package、Crate与Module想在2025年成为Rust编程的佼佼者？代码组织是Rust开发的第一道门槛，也是释放其高效与安全潜力的关键！Rust的模块系统通过Package、Crate和Module，为开发者提供了优雅而强大的代码管理方式。本文将带你轻松解
Rust 

流畅的Web3用户体验：引导新用户使用Solana

本文介绍了如何使用Privy和Helius为Solana构建无缝的链上体验，包括使用Privy SDK提供自托管嵌入式钱包、通过安全钱包赞助gas费以实现无gas交易、集成法币入口、以及原生桥接流动性到Solana。通过这些技术，开发者可以构建如Pump.fun、Jupiter和Moonwalk等用户体验极佳的Solana应用。
Solana  Privy  Helius  嵌入式钱包  gasless交易  链上体验 
  • Helius
  • 发布于 2025-06-03
  • 阅读 ( 169 )
  • ( 9 )

tokio-fusion 线程池 v0.1 发布

tokio-fusion是一个基于Tokio构建的高性能线程池服务仓库，提供了简单易用的异步任务执行API。仓库地址：https://github.com/lispking/tokio-fusion项目概述核心功能：提供了一个线程池服务，用于异步任务的高效执行。它支持单个任务和批量任

Rust  Tokio  thread-pool 
  • King
  • 发布于 2025-06-03
  • 阅读 ( 299 )
  • ( 13 )

Web3 极客日报 #1754

  • rebase
  • 发布于 2025-06-03
  • 阅读 ( 273 )
  • ( 12 )

收益代币化协议：Pendle 如何实现

Pendle 是一种模块化的收益代币化协议，它将 yield-bearing 资产拆分为本金代币（PT）和收益代币（YT），用户可以在 AMM 池中交易这两种代币。PT代表本金，到期时可赎回，YT代表收益，可以随时兑换为基础收益。该协议通过SY标准化了不同DeFi协议的收益代币，实现了收益交易、风险管理和复杂的固定收益交易策略，并包含AMM、预言机、路由等模块。
收益代币化  本金代币  收益代币  AMM  标准化收益  DeFi 
  • mixbytes
  • 发布于 2025-06-03
  • 阅读 ( 165 )
  • ( 15 )

代码中的数学确定性：为何智能合约形式化验证不可或缺

本文探讨了形式化验证在智能合约开发中的重要性，通过数学证明来确保代码的正确性，从而避免因漏洞造成的巨大经济损失。文章通过案例分析（如DAO和Parity Wallet漏洞）强调了形式化验证的必要性，并介绍了Chronos Vault如何利用多层数学验证框架和先进技术来保障智能合约的安全性。
形式化验证  智能合约  区块链安全  数学证明  漏洞预防  Chronos Vault 

区块链数据的可扩展不经意访问

本文讨论了加密货币中最大可提取价值（MEV）的问题，以及如何使用可信执行环境（TEE）和不经意随机存取存储器（ORAM）来缓解MEV攻击。文章介绍了Flashbots的BuilderNet架构和Oblivious Labs在实现私有订单流和数据访问层面的工作，以保护用户隐私和防止信息泄露。
MEV  可信执行环境  TEE  不经意随机存取存储器  ORAM  隐私 
  • flashbots
  • 发布于 2025-06-03
  • 阅读 ( 254 )
  • ( 15 )

【安全月报】| 5月份因黑客攻击、诈骗等导致损失约1.82亿美元

5月加密货币领域因黑客攻击、诈骗和漏洞利用损失约 1.82 亿美元
黑客攻击  网络钓鱼  加密货币 

代理 - OpenZeppelin 文档

本文档介绍了OpenZeppelin Contracts库中关于代理（Proxy）模式的各种实现，包括基本代理、ERC1967代理、透明代理（Transparent Proxy）和 UUPS 代理，以及 Beacon 代理和最小克隆代理。
代理模式  可升级代理  EIP1967  透明代理  UUPS代理  Beacon代理 

20 亿美元的跨链桥难题：为何跨链安全是区块链的最终 Boss

Chronos Vault 提出了一种名为 Trinity Bridge 的新型跨链桥解决方案，旨在解决传统桥在安全性、速度和去中心化方面面临的“不可能三角”问题。Trinity Bridge 通过在以太坊、Solana 和 TON 三个独立的区块链网络上达成共识，并结合零知识证明、量子安全加密和实时威胁检测等先进技术，提供数学上可证明的安全保障，从而避免了以往桥遭受的重大攻击。
跨链桥  区块链安全  零知识证明  量子安全  多链共识  威胁检测 

快速上手 Web3：用 @solana/kit 在 Solana 上创建钱包并查询余额

in  Solana

快速上手Web3：用@solana/kit在Solana上创建钱包并查询余额Web3的浪潮正在席卷全球，Solana作为高性能区块链的代表，以其低延迟和高吞吐量成为开发者构建去中心化应用（DApp）的首选平台。本文通过一个简单实用的项目，展示如何利用@solana/kit库在S
Web3  Solana 

近期 Web3 安全问题 季刊#3

本篇文章总结了近期Web3领域出现的一些安全漏洞和安全事件，主要分析了不一致的Scaling问题，包括MBU Token由于Scaling不匹配导致攻击者获利200万美元，以及Across Protocol在Gas Token金额计算中错误的十进制Scaling导致超额收费。
web3安全  智能合约  漏洞  攻击  Scaling  执行钩子