全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

017：如何阅读交易签名弹窗，避免“盲签”

in  Web3 敲门砖计划
Web3 钱包的交易签名弹窗是链上安全的最后防线。本文介绍如何检查接收方、金额、Gas，并用 Etherscan 或 Tenderly 解码 Data，理解交易内容，避免盲签带来的不可逆风险。
钱包  钱包确认  交易解析  交易安全  Web3 
  • Henry
  • 发布于 2025-08-13
  • 阅读 ( 1537 )
  • ( 35 )

Web3风向标 01 | 解读 Jito BAM、BRC2.0、EIP-7999

十四君的Web3新技术·协议·产品的分析解读
Web3  BRC2.0  EIP7999  Jito BAM 
  • 十四君
  • 发布于 2025-08-13
  • 阅读 ( 1300 )
  • ( 18 )

将惩罚机制引入Solana

本文深入探讨了Solana上引入程序化惩罚（Slashing）机制的意义、实施方式及其影响。
Solana  程序化惩罚  Slashing  验证者  Simd  共识机制 
  • Helius
  • 发布于 2025-08-13
  • 阅读 ( 1150 )
  • ( 27 )

Uniswap 的 ERC-7683：驱动流动性增长

本文深入探讨了 Uniswap 及其生态系统，包括 V2、V3、V4 和 UniswapX，重点关注 ERC-7683 标准在解决流动性问题中的作用。文章还分析了意图导向协议、链抽象以及 HTLC 和 AMB 等技术，并对 DeFi 生态系统中影响采用的关键因素进行了研究，最后通过实证结果比较了不同区块链上的流动性。
Uniswap  ERC-7683  流动性  DeFi  链抽象  HTLC  AMB 

Uniswap 流动性机制及相关数学原理分析

摘要我在研究Uniswap白皮书和合约代码时，产生了很多疑问。例如，为什么向池子内添加流动性时必须要保证添加的资产数量维持一个固定的比例？UniswapV3中，为什么不同价格区间的流动性，重叠部分可以加在一起进行交易的计算？等等。这篇文章是我对Uniswap有关流动性机制及数学原理的
Uniswap 

跨程序调用和 PDAs——Anchor 上两种强大机制的结合

本文主要介绍了 Solana 上 Anchor 开发中跨程序调用（CPIs）的概念、使用场景和方法。CPIs 允许 Solana 程序在执行期间调用其他程序，实现不同程序之间的交互，从而实现诸如 token 转移等功能。同时介绍了如何使用程序派生地址（PDAs）使程序能够作为签名者。
Solana  Anchor  跨程序调用  CPI  程序派生地址  pda 
  • aseneca
  • 发布于 2025-08-13
  • 阅读 ( 2315 )
  • ( 40 )

有限域F p上的MiMC-Feistel（双分支Feistel网络）

本文介绍了MiMC-Feistel密码，它是一种对称密钥加密方法，基于Feistel网络，并在有限域上进行操作。MiMC-Feistel在多方计算、全同态加密和零知识证明等领域具有应用前景，并且相比AES，其复杂度更低。
MiMC-Feistel  Feistel网络  对称密钥加密  有限域  零知识证明  密码学 

区块链101：波卡共识

in  区块链101
本文深入探讨了波卡（Polkadot）区块链架构的关键组成部分，包括作为平行链（Parachains）共识基础的Relay链、负责生成区块和提供有效性证明的Collator节点、通过ELVES协议实现的共识验证过程，以及实现链间互操作性的XCM消息传递格式。文章还讨论了波卡如何通过技术创新，构建一个互连区块链生态系统的坚实基础设施。
Polkadot  Relay链  Collator  ELVES协议  XCM  平行链 

理解静默支付（二）

本文是关于静默支付（Silent Payments）技术原理及其在硬件签名器（如BitBox）中实现的深入探讨。文章详细解释了在硬件签名器中生成交易输出的流程，以及如何使用离散对数相等（DLEQ）证明来确保交易的安全性，并介绍了BitBoxApp的最新版本中该功能的应用。
静默支付  硬件签名器  BitBox  离散对数相等证明  DLEQ  比特币交易 
  • BTCStudy
  • 发布于 2025-08-13
  • 阅读 ( 1245 )
  • ( 3 )

“仅当开源时才支持”应该成为更普遍的观点

文章探讨了“仅当开源时才支持”技术发展的观点，认为开源是应对技术加剧权力不平等和滥用风险的一种方式。文章分析了开源在促进平等访问、提高可验证性和消除厂商锁定方面的优势，并讨论了开源与滥用风险之间的平衡。最后，文章强调开源是降低技术集中财富、权力和不对称信息的风险的最强有力的协调点。
开源  技术  权力不平等  滥用风险  开放科学  厂商锁定 

关于理念驱动型理念

文章探讨了“理念驱动型”与“数据驱动型”思想的区别，并分析了在复杂决策中意识形态、原则的重要性及其潜在的负面影响。作者认为，在个人和社会层面，有效的决策需要在“理念驱动型”与“务实型”模式之间取得平衡，并提出了通过数据驱动选择理念，以及侧重于原则而非意识形态的折衷方案。
意识形态  数据驱动  理念驱动  决策  原则  社会协调 

React Native DApp 开发全栈实战·从 0 到 1 系列（expo-router）

前言基于上篇文章《ReactNativeDApp开发全栈实战·从0到1系列（开篇）》，本文聚焦ReactNative路由方案：从导航架构选型到实战落地，带你一次配好、随处复用；项目结构目录如下RnDApp/├──android/
React Native  expo  Web3 DApp 
  • 木西
  • 发布于 2025-08-12
  • 阅读 ( 955 )
  • ( 7 )

多项式乘法

本文深入探讨了多项式乘法，特别是在零知识证明和密码学中的应用。文章首先回顾了传统的多项式乘法方法，然后研究了多项式的不同表示形式（系数形式和点值形式），比较了在不同形式下的多项式算术，并探讨了如何利用这些形式加速多项式乘法，最终引出了数论变换(NTT)算法。NTT通过在\(\mathcal{O}(n \log n)\)时间内进行求值和插值，从而加速多项式乘法。
多项式乘法  系数形式  点值形式  拉格朗日插值  霍纳法则  数论变换  NTT 

016：如何识别和防范钓鱼链接（Phishing Links）

in  Web3 敲门砖计划
Web3 钓鱼攻击通过伪装网站、假公告等方式，引诱用户点击链接并签署恶意交易，资产可瞬间被盗。本文介绍识别钓鱼域名、验证信息来源、使用 revoke 工具撤销授权等防护方法，帮助用户规避风险。
钓鱼攻击  钓鱼链接  风险识别  安全  Web3 
  • Henry
  • 发布于 2025-08-12
  • 阅读 ( 2377 )
  • ( 62 )

传统金融许可型资本市场智能合约协议中的漏洞

本文深入探讨了传统金融（TradFi）机构的许可型资本市场（PCM）智能合约协议中存在的独特漏洞，这些协议用于在受监管的环境中进行代币化真实世界资产（RWA）的链上交易和结算。文章揭示了审计中发现的多种漏洞类别，包括数据跟踪损坏、不一致的状态管理、权限配置错误、以及跨链问题等，强调了与DeFi协议相比，TradFi协议因其合规性和监管要求而面临的特殊安全挑战，并提出了Gas优化建议。
智能合约  漏洞  权限控制  合规性  真实世界资产  RWA  DeFi 
  • Cyfrin
  • 发布于 2025-08-12
  • 阅读 ( 1033 )
  • ( 12 )

React Native DApp 开发全栈实战·从 0 到 1 系列（开篇）

前言作为系列开篇，本文将带你完成四项任务：先俯瞰整体架构，再敲定技术选型，接着梳理应用功能，最后手把手初始化项目技术架构客户端•ReactNative+Expo：一套代码同时出iOS/Android双端包•必备库：ethers.js（签名/合约交互）、@wall
React Native  DApp 
  • 木西
  • 发布于 2025-08-12
  • 阅读 ( 1192 )
  • ( 10 )

EigenLayer 奖励计算 - 基础激励

该文档详细介绍了 EigenLayer 的奖励计算方法，包括数据提取、数据转换和奖励计算三个阶段。重点包括快照的生成以及对 Staker 和 Operator 的奖励分配，尤其是AVS奖励分配和所有参与者的奖励分配。
EigenLayer  奖励计算  SQL查询  数据管道  AVS  Operator  Staker  快照 

Golang Gin 中间件与监控服务健康控制器

本文介绍了如何使用 Gin 框架实现 Golang HTTP 服务器，重点介绍了健康检查控制器和超时中间件的集成，以增强系统可靠性和安全性。健康检查控制器通过 `/api/v1/health` 端点返回 “OK” 响应来确认服务的运行状态。超时中间件通过终止超过 60 秒的请求来缓解潜在的拒绝服务攻击。
golang  Gin框架  HTTP服务器  中间件  超时  健康检查 

使用Ink!在PolkaVM上进行开发

文章介绍了在Polkadot上使用Rust语言的ink!框架在PolkaVM虚拟机上开发智能合约的方法。PolkaVM支持以太坊的JSON-RPC接口，使得使用ink! (version 6) 编写的智能合约可以在PolkaVM上运行。文章还提供了一个简单的步骤指南，包括安装ink! v6、实现flipper合约并编译，创建viem项目与PolkaVM交互，以及进行测试。
Polkadot  ink!  PolkaVM  Rust语言  智能合约  WASM 

你应该运行个人全节点的六个理由

本文解释了运行比特币节点的重要性，包括保护隐私、免信任地确认交易、保护比特币规则、帮助网络、赢得声誉和更深入地理解比特币。强调了运行节点可以减少对第三方节点的信任，并为比特币网络的安全和稳健做出贡献。
比特币节点  Bitcoin Core  隐私  免信任  区块链  分叉