全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Rust 实用进阶：深度剖析 Rust 生命周期的奥秘

in  Rust
Rust实用进阶：深度剖析Rust生命周期的奥秘在Rust的世界里，内存安全是基石，而生命周期则是这块基石上不可或缺的组件。它像一个强大的哨兵，确保你在借用数据时不会遇到悬空引用（danglingreference）这类安全隐患。尽管生命周期概念初看有些抽象，但掌握它，就意味着你真正理
Rust 

LayerZero - 跨链消息之旅 (V2) — “通用邮政服务”

本文介绍了LayerZero V2跨链消息传递协议的工作原理，它像一个用于区块链的通用邮政服务，通过Endpoint、DVN、Executor等组件，实现消息在不同链之间的安全可靠传递，同时具有抗审查、操作弹性等特性，开发者可以通过options灵活控制消息处理方式。
LayerZero  跨链消息传递  Endpoint  DVN  Executor  Rollup 
  • thogiti
  • 发布于 2025-09-24
  • 阅读 ( 341 )
  • ( 17 )

什么是 “Hashpool”？

Hashpool 是一种无账户的矿池，它使用 ecash 作为挖矿份额的代表，旨在解决传统矿池的隐私性差、最小取款额度高等问题。Hashpool 通过使用盲签名等密码学技术，实现了无需账户的矿池，并引入了 eHash 这一新的资产，这是一种由工作量证明支撑的 ecash token，从而让矿工可以通过出售挖矿份额来对冲风险。
Hashpool  Ecash  盲签名  eHash  矿池  挖矿份额 
  • BTCStudy
  • 发布于 2025-09-24
  • 阅读 ( 241 )
  • ( 2 )

030：钱包被盗后的生存指南

in  Web3 敲门砖计划
钱包被盗并非终点。及时撤销授权、转移剩余资产、链上追踪攻击地址，甚至联系交易所冻结资金，都是止损关键。通过取证报警和安全教育，用户不仅能减少损失，还能避免再次中招。真正的生存指南，是学会事后应急与事前防范
Web3  钱包 
  • Henry
  • 发布于 2025-09-23
  • 阅读 ( 698 )
  • ( 39 )

029：域名钓鱼的细节杀

in  Web3 敲门砖计划
域名钓鱼是 Web3 用户最常见却致命的风险。一个字母差异就可能让你误入假站点，钱包资产瞬间清空。无论是 DNS 劫持还是 ENS 仿冒，黑客都在利用细节漏洞。唯有谨慎核对域名、证书与官方渠道，才能避免成为“细节杀”的牺牲品
Web3  安全  钓鱼  钓鱼链接  域名钓鱼 
  • Henry
  • 发布于 2025-09-23
  • 阅读 ( 463 )
  • ( 23 )

UniswapV1 自学系列 08：工厂合约实现

本篇是系列的第八篇，将完成 UniswapV1 克隆版的最后一个重要组件：工厂合约。
UniswapV1自学系列 
  • 青山
  • 发布于 2025-09-23
  • 阅读 ( 336 )
  • ( 13 )

UniswapV1 自学系列 07 - 流动性移除、无常损失与 LP 奖励机制

在UniswapV1系统中，流动性提供者（LP）可以随时将其提供的流动性从交易池中移除。移除流动性的核心机制是通过销毁LP代币来获得相应比例的池内资产。
  • 青山
  • 发布于 2025-09-23
  • 阅读 ( 450 )
  • ( 13 )

UniswapV1 自学系列 06 - 手续费机制实现

UniswapV1自学系列06-手续费机制实现前言在前面的系列文章中，我们已经实现了基础的流动性管理和代币交换功能。本文将深入探讨UniswapV1的手续费机制，包括手续费的收取方式、分配机制以及具体的代码实现。核心问题分析在实现手续费机制之前，我们需要思考几个关键问题：1.
UniswapV1自学系列 
  • 青山
  • 发布于 2025-09-23
  • 阅读 ( 295 )
  • ( 8 )

Miniscript 与可编程的比特币

Nunchuk钱包推出了通用的Miniscript特性，允许用户创建自定义的比特币花费规则，例如带时间锁的继承规划钱包、企业金库和多方钱包。该特性结合端到端加密的团体钱包，使可编程货币在团队和家庭中更加实用和安全，并支持Taproot和MuSig2以提高隐私和效率。
Miniscript  Taproot  MuSig2  多签名  时间锁  Nunchuk钱包 
  • BTCStudy
  • 发布于 2025-09-23
  • 阅读 ( 307 )
  • ( 3 )

BlockThreat - 2025年第37周

本周发生多起安全事件，包括SwissBorg/Kiln的4150万美元损失、NPM供应链攻击、Yala LayerZero OFT桥接劫持、Shibarium桥接攻击等。文章强调了第三方托管风险、供应链安全、桥接安全等问题，并介绍了ChainPatrol在品牌保护和打击网络钓鱼方面的贡献。
npm  供应链攻击  桥接攻击  网络钓鱼  漏洞  安全事件 

UniswapV1 自学系列05：LP 代币机制的设计与实现

UniswapV1自学系列05：LP代币机制的设计与实现在前面的文章中，我们已经实现了基本的流动性添加功能，但是还没有讨论一个至关重要的概念：LP代币（LiquidityProviderTokens）。LP代币是Uniswap设计的核心组件，它解决了如何公平奖励流动性提供者的问题。
UniswapV1自学系列 
  • 青山
  • 发布于 2025-09-22
  • 阅读 ( 352 )
  • ( 17 )

从零开始构建你的第一个 Web3 DApp —— 5. Dapp前端部署

第五节DApp前端部署1.简介在前面的课程中，我们已经实现了DApp的基本功能：连接钱包、调用合约、监听事件等。但如果我们希望把自己的DApp发布给用户使用，就需要部署到服务器，让用户可以通过浏览器访问。本节我们将介绍：Next.js构建和本地部署如何基于Vercel
DApp  以太坊 2.0 

从零开始构建你的第一个 Web3 DApp —— 4. DApp 中的事件

第四节DApp中的事件1.事件简介在传统的Web或App开发中，我们对“事件”的理解通常是用户操作触发的交互，例如点击按钮、输入文本、提交表单等。而在区块链和智能合约中，事件的概念有所不同。以太坊并没有内置“消息推送”机制，合约无法直接通知外部世界。为了让DApp或区块
DApp  以太坊 2.0 

Layer 2 真的由以太坊保护吗？

本文深入探讨了以太坊 Layer 2 网络（Rollups）的安全性问题，分析了桥、排序器和治理机制中存在的信任差距。文章指出，目前rollup的安全性过度依赖外部桥和中心化排序器，未能充分利用以太坊主网的安全性，并探讨了未来rollup发展方向，包括原生rollup、Based Rollup和秘钥库rollup等。
Rollup  Layer 2  以太坊  桥  排序器  安全性 
  • Hazeflow
  • 发布于 2025-09-22
  • 阅读 ( 907 )
  • ( 38 )

Rust 模块化编程：驾驭代码结构与可见性的三大法则

in  Rust
Rust模块化编程：驾驭代码结构与可见性的三大法则随着项目规模的增长，代码的组织和管理变得至关重要。Rust语言通过其独特的模块（mod）系统，为开发者提供了一套强大而灵活的代码结构化工具，同时严格控制了代码的可见性，从而保障了项目的安全性和可维护性。如果你希望编写出既整洁又高效的Rust
Rust 

重新定义软件开发：Spec-Driven Development的革命性实践

在传统的软件开发模式中，代码一直是王者，而规格说明往往只是临时的脚手架，一旦"真正的"编码工作开始就会被丢弃。Spec-DrivenDevelopment（规格驱动开发）彻底改变了这一现状：规格说明变得可执行，直接生成工作实现，而不仅仅是指导它们。什么是Spec-DrivenDevelo
SDD  Rust 
  • King
  • 发布于 2025-09-22
  • 阅读 ( 864 )
  • ( 36 )

Succinct Labs：SP1和SPN有什么区别？

本文介绍了Succinct Labs的SP1 zkVM和Succinct Prover Network (SPN)。SP1是一个零知识虚拟机，简化了ZK证明的生成，而SPN是一个去中心化的网络，用于加速和降低ZK证明的成本，二者结合使用，通过SP1生成证明，并通过SPN加速证明过程。
SP1  SPN  zkVM  零知识证明  STARK  SNARK 
  • Hazeflow
  • 发布于 2025-09-22
  • 阅读 ( 423 )
  • ( 23 )

以太坊、ICP 的 BLS 签名趣谈

本文深入探讨了以太坊和ICP两种公链中BLS签名机制的应用差异。以太坊使用聚合BLS签名提高效率，结合位图和权重统计达成共识，但验证复杂。ICP则采用门限BLS签名，签名本身即代表共识，验证轻量且便于第三方使用，分析了两种机制在共识效率、外部可验证性和跨链能力上的差异，并提及BLS签名发明人之一Ben Lynn与ICP的渊源。
BLS签名  聚合签名  门限签名  以太坊  ICP  共识机制 

CertiK亮相XRP SEOUL 2025：探讨稳定币与RWA，强化韩国市场布局

全球最大的Web3安全公司CertiK今日亮相XRP SEOUL 2025，首席商务官Jason Jiang受邀出席圆桌论坛，围绕稳定币与RWA基础设施的建设展开深入探讨；同时作为赞助商参与了XRPL黑客松。
Web3  区块链安全 
  • CertiK
  • 发布于 2025-09-22
  • 阅读 ( 342 )
  • ( 15 )

AI+Web3实战营日志 #4 | Rebalancer合约

这是我的AI+Web3实战营的第四篇研发日志，前三篇如下：AI+Web3实战营日志#1｜开营AI+Web3实战营日志#2|完成底层合约AI+Web3实战营日志#3|Router合约另外，关于AI+Web3实战营的相关介绍则有如下几篇文章：我要启动AI+