全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Web3 极客日报 #1709

  • rebase
  • 发布于 2025-03-29
  • 阅读 ( 559 )
  • ( 9 )

揭密1300万美元的Abracadabra GMX V2漏洞

本文详细分析了Abracadabra平台的GMX V2 CauldronV4漏洞，攻击者利用内部分数值未正确更新的设计缺陷，导致平台损失超过1300万美元。通过复杂的交易结构，攻击者能够在未实际提供足够抵押的情况下提取资金。文章探讨了这次攻击的机制、影响及预防建议。
Abracadabra  GMX V2  漏洞  DeFi  攻击分析  智能合约 

准备好迎接FN-DSA：比Dilithium慢，但密钥/密文更小

本文介绍了NIST即将定义的第三个后量子密码数字签名标准FN-DSA，它基于FALCON方法。FALCON的性能比Dilithium慢，但密钥大小和密文更小。文章对比了Falcon与Dilithium、RSA等算法在密钥大小、签名大小和性能上的差异，并提供了NTRU算法的简单示例和C#代码实现。
后量子密码  数字签名  FN-DSA  FALCON  Dilithium  NTRU  格密码 

深入了解价值 1300 万美元的 Abracadabra GMX V2 漏洞攻击

Abracadabra 平台的 GmxV2 CauldronV4 合约由于不完善的抵押品计算方式遭受了 1300 万美元的攻击。攻击者通过操纵失败的订单，绕过了偿付能力检查，从而提取了资金。文章详细分析了攻击的原理、流程，以及如何通过修改合约代码来防止此类攻击，并总结了此次攻击事件的影响。
GMX V2  Abracadabra  漏洞利用  智能合约  DeFi  重入攻击 

BIP352：静默支付的现在和未来

“静默支付（Silent Payments）” 是一种为实现静态收款标识符同时兼顾隐私性要求而提出的解决方案。
静默支付 

DEX攻击的解剖 - Hyperliquid JELLY案例及永续合约的未来保障

本文深入探讨了Hyperliquid平台在2025年3月27日遇到的JELLY代币流动性危机，分析了HLP如何在被迫接管一笔有毒的JELLY空头后遭受1200万美元的纸面损失。文章分两部分，第一部分详述了流动性危机发生的原因与机制，第二部分则提出了一系列协议改进建议，旨在提升平台对于类似金融攻击的抵御能力。
Hyperliquid  JELLY  流动性危机  降杠杆  清算机制  金融攻击 
  • thogiti
  • 发布于 2025-03-29
  • 阅读 ( 2011 )
  • ( 100 )

ZK账户概述

本文概述了ZK账户在区块链中的应用，特别是在Celestia网络中，如何通过验证ZK证明来实现更灵活的账户控制和功能扩展。ZK账户允许用户自定义账户的使用条件，支持账户抽象、升级、跨链桥接(Lazybridging)和密钥库Rollup等功能，从而实现功能上的“逃逸速度”，无需在协议中单独实现每个特性。
ZK证明  ZK账户  Celestia  账户抽象  Lazybridging  密钥库Rollup 

CoW Swap如何解决MEV问题 - CoW DAO

本文深入探讨了MEV（最大可提取价值）问题，详细解释了MEV的三种主要攻击方式（抢跑交易、尾随交易和夹 sandwich 攻击），并介绍了CoW Swap为解决MEV问题而提供的三种策略：委托交易执行、愿望巧合(CoW)和统一清算价格(UCP)，旨在保护用户免受MEV攻击，确保公平的交易体验。
MEV  CoW Swap  前置交易  后置交易  夹 sandwich 攻击  DeFi 
  • CowSwap
  • 发布于 2025-03-29
  • 阅读 ( 303 )
  • ( 2 )

Web3 极客日报 #1708

  • rebase
  • 发布于 2025-03-28
  • 阅读 ( 533 )
  • ( 10 )

Solady 审计以增强整个生态系统的链上安全

Base 资助了 Solady 库的第三方安全审计，主动识别并解决了多个安全问题。Solady v0.1.1 已发布，建议开发者升级。审计发现并修复了包括 ERC-6492 实现中的严重漏洞在内的多个问题，这些漏洞可能导致未经授权的资金转移。Base 强调安全是其首要任务，并致力于通过投资安全研究和开源基础设施审计来提升整个以太坊生态系统的安全性。
Solady  智能合约  安全审计  ERC-6492  漏洞  以太坊 

慢雾：深入探讨 EIP-7702 与最佳实践

作者：Kong编辑：Sherry前言以太坊即将迎来Pectra升级，这无疑是一次意义重大的更新，众多重要的以太坊改进提案将借此契机被引入。其中，EIP-7702对以太坊外部账户(EOA)进行了变革性的改造。该提案模糊了EOA与合约账户CA之间的界限，是继EIP-4337之后
EIP-7702 

Alloy：连接应用与区块链的新利器

一、引言在区块链技术飞速发展的今天，应用与区块链之间的连接需求日益增长。Alloy作为一个全新的项目，正逐渐走进开发者的视野。它是对ethers-rs的全面重写，带来了令人兴奋的新特性、高性能以及出色的文档支持。本文将深入剖析Alloy的各个方面，为开发者们揭开它的神秘面纱。二、All
Rust  Alloy 
  • King
  • 发布于 2025-03-28
  • 阅读 ( 878 )
  • ( 17 )

如何在 Solana dApp 中连接你的 MetaMask 钱包

MetaMask是一款适用于与EVM兼容的区块链（如以太坊和Optimism）的加密钱包，它还允许您与dApp（去中心化应用程序）进行交互。最近，MetaMask发布了一项名为Snaps的新功能，使开发人员能够与MetaMask建立新的集成（例如，连接到其他第1层区块链或以新
  • 想样
  • 发布于 2025-03-28
  • 阅读 ( 775 )
  • ( 14 )

EIP-7702 对你意味着什么？#2 - DApp 开发者如何利用 EIP-7702

EIP-7702 将如何影响 DApp，以及作为 DApp 开发者可以做些什么来利用 EIP-7702。
EIP7702  ZeroDev 
  • zerodev
  • 发布于 2025-03-28
  • 阅读 ( 1710 )
  • ( 59 )

EIP-7702 对你意味着什么？第一部分 -- 7702 的采纳周期

探讨 7702 的采用过程会如何展开
EIP7702 
  • zerodev
  • 发布于 2025-03-28
  • 阅读 ( 1761 )
  • ( 65 )

什么是量子计算？

这篇文章详细介绍了量子计算的基本概念和其潜在影响，并通过量子力学的原理解释了量子计算如何突破传统计算机的限制。文章还探讨了量子计算对现代加密技术的威胁及相应的安全应对方案，指出尽管量子计算存在挑战，但也为未来的技术进步提供了新的可能性。
量子计算  量子力学  量子比特  加密技术  超导量子比特  量子门 

这一次以太坊是否有所不同？- 深入探讨当前格局和挑战

本文深入分析了以太坊目前所面临的挑战与机遇，包括竞争网络的崛起、开发者生态的变化，以及以太坊在社区文化和市场定位上的困境。尽管以太坊在某些指标上仍保持领先地位，但高交易费用及低性能导致用户流失，尤其向Solana等网络转移。因此，以太坊需要在技术和社区治理中采取相应措施，才能恢复其市场信心和优势。
以太坊  Solana  Layer 2  去中心化  DeFi  社区 

SLIP-0044 : BIP-0044 注册的代币类型

SLIP-0044 详细定义了为 BIP-0044 注册的各种代币类型，并提供其逻辑层次结构的实现细则。该文档列出了1058个代币的类型路径组件、符号和名称 ，以及每一代币在 BIP44 层次结构中的使用方式，旨在为不同的代币分配统一的值，以简化管理。它还提到了相关的库和参考链接。
BIP-0044  SLIP-0044  代币类型  逻辑层次结构  硬化派生 

ERC-20 - OpenZeppelin 文档

本文档全面介绍了以太坊中 ERC-20 代币标准及其相关接口、合约和实用工具。
ERC-20  代币标准  智能合约  Solidity  OpenZeppelin  接口 

EIP-7702 深度探讨与最佳实践

本文深入分析了以太坊即将到来的 Pectra 升级中的 EIP-7702，该提案通过引入新的交易类型，允许 EOA 指定智能合约地址和代码，从而使 EOA 具备可编程性和可组合性，模糊了 EOA 和合约账户之间的界限。
EIP-7702  Pectra 升级  EOA  合约账户  账户抽象  私钥安全  多链重放  存储管理 
  • slowmist
  • 发布于 2025-03-28
  • 阅读 ( 474 )
  • ( 12 )