全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

033：借贷协议：你把钱借给了谁？

in  Web3 敲门砖计划
借贷协议是 DeFi 的核心应用。你不是把钱借给某个人，而是存入资金池，借款人通过超额抵押来获取贷款。利率由供需算法决定。好处是资金可生息、借款无需卖币；风险在于清算、合约漏洞和市场波动。DeFi 借贷让金融更开放，但“安全感”完全取决于代码
  • Henry
  • 发布于 2025-09-26
  • 阅读 ( 263 )
  • ( 15 )

如何使用 Reth 构建自定义 RPC 方法

本文介绍了如何使用 Reth 构建自定义 RPC 方法，以扩展标准的 Ethereum JSON-RPC API。通过创建一个名为 eth_getBlockUtilization 的 RPC 方法，可以检索当前或历史区块的利用率。文章详细说明了代码实现、项目设置、编译和运行自定义 RPC 方法的步骤，并提供了测试和验证方法。
reth  RPC方法  以太坊  JSON-RPC API  区块利用率  Rust语言 

密码学之 Ecdsa 签名、GG20、MPC 钱包 (四) 完整版

in  密码学方向
GG20协议（One Round Threshold ECDSA with Identifiable Abort）是基于GG18协议的改进，是当前实现ECDSA阈值组签名最主流、最安全的协议之一。它专为MPC钱包设计，支持分布式密钥生成和签名。
区块链  MPC 钱包  GG20  多方安全计算  阈值签名  ECDSA签名 
  • 皓码
  • 发布于 2025-09-26
  • 阅读 ( 368 )
  • ( 19 )

Rust 并发编程三步曲：Join、Arc<Mutex> 与 mpsc 通道同步实战

in  Rust
Rust并发编程三步曲：Join、Arc&lt;Mutex>与mpsc通道同步实战并发编程是Rust的核心优势之一，但处理共享状态和线程通信一直是编程中的难点。Rust凭借其所有权系统和独特的同步原语，让多线程编程变得安全且高效，彻底告别数据竞争和死锁等常见问题。本文将通过三个从基础到进
Rust 

从“Flash Boys”到“闪电机器人”：抢跑交易的新时代正在链上展开

本文讨论了以太坊上的抢跑交易问题，类似于传统金融市场中的“Flash Boys”现象。通过以太坊的公共内存池，恶意行为者可以提取最大可提取价值（MEV），包括抢跑交易和三明治攻击。文章提出了加密内存池作为一种解决方案，旨在保护用户免受此类攻击，同时允许良性MEV。
以太坊  前置交易  MEV  加密内存池  交易  区块链 
  • shutter
  • 发布于 2025-09-26
  • 阅读 ( 391 )
  • ( 14 )

V12 发布 - 结合 AI、LLM 和传统静态分析技术的自主 Solidity 审计工具

Zellic 发布了 V12，一款结合 AI、LLM 和传统静态分析技术的自主 Solidity 审计工具，能有效发现高危漏洞，已在实际审计和竞赛中发现 39 个问题。V12 具备直观的界面，支持导出报告，并计划支持更多语言和 L1，旨在提供经济高效的漏洞查找能力，但不能替代全面的人工审计。
Solidity审计  AI  LLM  漏洞检测  智能合约安全  静态分析 
  • zellic
  • 发布于 2025-09-26
  • 阅读 ( 321 )
  • ( 17 )

Web3 极客日报 #1804

  • rebase
  • 发布于 2025-09-25
  • 阅读 ( 199 )
  • ( 10 )

# 第12篇｜🔌 Freqtrade 交易所接入全解：API、WebSocket、限频配置详解

第12篇｜🔌Freqtrade交易所接入全解：API、WebSocket、限频配置详解Freqtrade通过config.json中的exchange和ccxt_config配置项与交易所建立连接。这一步是策略执行的前提，涉及API密钥、WebSocket、频率控制等多个关
  • Promise
  • 发布于 2025-09-25
  • 阅读 ( 314 )
  • ( 15 )

供应链攻击正在利用我们的假设

文章深入分析了软件供应链中存在的信任漏洞，详细阐述了诸如拼写错误攻击、依赖混淆、秘钥泄露、管道投毒和恶意维护者等攻击手段，并介绍了TypoGard、Zizmor、PyPI可信发布和证明、Homebrew构建溯源以及Go Capslock等新兴防御技术，旨在将隐式信任转变为显式、可验证的保障，从而提高软件供应链的安全性。
软件供应链安全  依赖管理  类型错误劫持  CI/CD管道安全  构建溯源  攻击向量 

未来货币转移的全球轨道

本文深入探讨了稳定币在全球货币转移中的作用，并介绍了 Plasma，一个为稳定币设计的 L1 区块链，旨在通过定制的共识协议、EVM 兼容的执行层和专门的智能合约来优化性能、用户体验和集成基础设施。Plasma 旨在解决传统稳定币基础设施的局限性，提供零费用 USDT 转账、自定义 Gas 费用以及与比特币的安全性锚定，从而推动稳定币在全球支付、汇款、商家支付等领域的应用。
稳定币  区块链  Plasma  USDT  比特币  DeFi 

Rust 智能指针大揭秘：Box、Rc、Arc、Cow 深度剖析与应用实践

in  Rust
Rust智能指针大揭秘：Box、Rc、Arc、Cow深度剖析与应用实践在Rust的世界里，智能指针扮演着至关重要的角色，它们不仅是内存管理的安全卫士，更是构建复杂、高效程序的强大工具。不同于C++等语言的手动内存管理，Rust通过所有权系统和智能指针，在编译期保障内存安全，杜绝了悬垂
Rust 

SP1 与 zkVMs：安全审计员指南

本文是对SP1（一个零知识虚拟机）的全面安全审计指南，重点介绍了SP1的架构、安全注意事项和审计方法，SP1使用户能够证明任意Rust程序的执行，审计需要关注 untrusted host 和 trusted guest 之间的边界，需要对输入进行严格的校验，以防止恶意输入破坏系统，同时，还需要进行外部验证。
SP1  zkVM  零知识证明  安全审计  Rust  RISC-V 

2025年稳定币的类型：传统模型与下一代模型解析

该文章详细介绍了稳定币的各种类型，包括法币支持型、加密资产抵押型、算法型、衍生品型等，以及它们在交易、支付、DeFi和金融包容性等方面的应用。文章还探讨了稳定币面临的风险和挑战，并展望了其在监管、RWA扩展、技术集成和CBDC共存等方面的未来发展。
稳定币  DeFi  加密货币  USDT  USDC  RWA 
  • DAIC
  • 发布于 2025-09-25
  • 阅读 ( 2097 )
  • ( 93 )

hArk 和 Erk：使用 CTV 和 CSFS 改进 Ark 协议

本文介绍了两种基于 CTV 和 CSFS 的 Ark 协议的改进方案：Erk 和 hArk。Erk 允许用户在无需交互的情况下刷新 VTXO，甚至可以离线刷新，但仅支持单输入。hArk 同样无需用户交互，链上踪迹最小化，且支持多 VTXO 输入，但需要用户签名弃权交易并依赖服务商提供秘密值。
CTV  CSFS  Ark协议  Erk  hArk  vTXO 
  • BTCStudy
  • 发布于 2025-09-25
  • 阅读 ( 327 )
  • ( 18 )

为什么重新分配代币比销毁代币更好

本文探讨了在区块链系统中，对于恶意行为的惩罚，是销毁被罚没的资产（burning tokens）更好，还是将这些资产重新分配（redistributing tokens）更好。
代币销毁  代币再分配  MEV  激励机制  经济安全  区块链安全 
  • Hazeflow
  • 发布于 2025-09-25
  • 阅读 ( 253 )
  • ( 15 )

BlockThreat 安全周报 - 2025年第38周

本周发生了三起盗窃事件，损失超过300万美元。一名癌症患者因下载恶意Steam游戏损失3.2万美元，安全研究人员追踪到恶意软件操作者并促成逮捕。文章还报道了多个加密货币诈骗、网络攻击和漏洞利用事件，以及相关的政策和工具更新，涵盖了安全事件、恶意软件、钓鱼攻击以及相关的研究和工具。
加密货币  网络安全  恶意软件  钓鱼攻击  漏洞  区块链安全 

全栈开放性和可验证性的重要性

本文探讨了在当今时代，技术堆栈的完全开放性和可验证性的重要性，特别是在健康、个人和商业数字技术以及数字公民技术领域。文章强调，开放源代码和可验证的技术能够促进创新、增强安全性，并赋予个人和社区更大的自主权，从而构建一个更加安全、自由和公平的未来。
开放源代码  可验证性  硬件安全  软件安全  数据隐私  公民科技 

有限循环群的基本定理

本文深入探讨了有限循环群的基本定理，解释了该定理如何保证循环群中循环子群的存在性。文章从子群的定义、群的阶、元素的幂、循环子群和循环群等概念入手，逐步引入有限循环群的基本定理，并通过实例展示了如何利用该定理寻找有限域中的乘法子群及其生成元。此外，文章还提到了该定理在密码学和 ZK-STARKs 中的应用背景。
有限循环群  子群  生成元  有限域  乘法子群  阶 

从零构建高性能Rust任务调度引擎：taskflow-rs 实战解析

引言在现代分布式系统中，任务调度和工作流管理是至关重要的基础设施。传统的解决方案如Celery、Airflow等虽然功能强大，但在性能、内存安全和并发处理方面仍有提升空间。今天我们将深入分析一个用Rust从零构建的高性能异步任务调度框架——taskflow-rs，探讨其架构设计和实现原
Rust  Workflow 
  • King
  • 发布于 2025-09-24
  • 阅读 ( 420 )
  • ( 19 )

031：如何参与流动性挖矿？DeFi 新手的第一课

in  Web3 敲门砖计划
流动性挖矿（Liquidity Mining）是 DeFi 世界里最常见的赚钱方式之一。用户把两种代币存入资金池，获得 LP Token，并从交易手续费和协议奖励中分红。但收益并非“白捡”，无常损失、智能合约风险和市场波动都可能吞掉你的利润
流动性挖矿  流动性  挖矿  Mining 
  • Henry
  • 发布于 2025-09-24
  • 阅读 ( 799 )
  • ( 43 )