全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

虚假AI招聘人员如何以梦想工作为诱饵，分发五种恶意软件

in  攻防与案例
BeaverTail恶意软件活动伪装成AI招聘人员，通过LinkedIn向开发者提供虚假的AI工程师职位。诱导开发者克隆包含恶意代码的GitHub仓库，执行后会扫描凭据、窃取浏览器信息、劫持剪贴板、收集系统信息并部署后门，最终通过AnyDesk实现远程控制，对受害者数字生活造成严重威胁。
恶意软件  信息窃取  后门  社会工程  AnyDesk  GitHub 

Canton验证器与应用程序：它们如何交互

Canton Network是一个“网络的网络”，它通过 Validator 和 Super Validator 协同工作，构建了一个安全且可互操作的网络。Validator 负责验证交易， Super Validators 维护 Global Synchronizer 以实现跨子网的互操作性，同时保证隐私。该网络采用双层结构，既有用于隔离活动的私有子网，也有用于互操作的公共主干网。
Canton Network  Validator  Super Validator  Global Synchronizer  Daml  互操作性 
  • DAIC
  • 发布于 2025-10-21
  • 阅读 ( 1331 )
  • ( 25 )

在闪电网络上发行稳定币：好的，坏的，未知的

本文分析了稳定币USDT登陆比特币闪电网络所带来的机遇、风险以及未知因素。作者认为，USDT的加入可以为比特币和闪电网络带来大量用户和流动性，实现更广泛的应用场景，但也可能引来监管审查，并给闪电网络带来新的挑战，例如免费看涨期权的问题。文章呼吁闪电网络参与者积极应对这些挑战，实现比特币经济的长期目标。
闪电网络  USDT  稳定币  Taproot Assets  比特币  监管 
  • BTCStudy
  • 发布于 2025-10-21
  • 阅读 ( 2043 )
  • ( 4 )

Web3 极客日报 #1813

  • rebase
  • 发布于 2025-10-20
  • 阅读 ( 632 )
  • ( 18 )

GKR 教程 - 加速零知识证明的密码学方案 - Vitalik

本文详细介绍了GKR协议，这是一种用于加速零知识证明的密码学方案，尤其适用于处理具有多层结构和大量并行计算的复杂计算，如Poseidon哈希函数。文章深入探讨了GKR的核心构建模块Sumcheck协议，以及如何通过优化技巧和多项式承诺来提高效率，最终实现接近个位数的开销，并讨论了GKR在LLM推理等其他领域的潜在应用。
GKR协议  零知识证明  Sumcheck协议  Poseidon哈希函数  多项式承诺  zk-SNARK 

本周加密货币（2025年10月20日）

本周宏观环境持续偏向风险，但加密货币市场进入过渡阶段。BTC在11.1万美元附近震荡，ETF流入疲软，市场情绪低迷。链上活动普遍收缩，TVL、DEX交易量和手续费收入均下降。Zcash因隐私叙事和屏蔽代币使用量增加而大涨，MetaDAO的AMM在Solana上启动。
比特币  宏观经济  链上活动  稳定币  Zcash  Solana 

Rust 实战：用两个队列实现栈——重温经典数据结构面试题

in  Rust
Rust实战：用两个队列实现栈——重温经典数据结构面试题在计算机科学和软件开发中，栈（Stack）和队列（Queue）是两种最基础也最重要的抽象数据类型。它们遵循着截然不同的存取原则：队列是“先进先出”（FIFO），而栈是“后进先出”（LIFO）。一个经典的面试挑战就是：如何使用队列来模拟栈的行
Rust 

EigenLayer：ETH 重新质押及其运作方式

本文介绍了 EigenLayer 及其 EIGEN 代币，EigenLayer 是以太坊上的中间件，允许协议利用以太坊高度安全的信任网络，而无需建立自己的验证器集，并为 Layer 2 提供链下数据可用性选项，从而进一步降低成本。EIGEN 将与 ETH 重新质押一起用于质押，其中 EIGEN 质押用于解决以太坊中的主观错误。
EigenLayer  EIGEN  ETH 质押  Actively Validated Services  AVS  EigenDA 

SlowMist 出品：区块链应用中常见的密码学风险

in  攻防与案例
本文由 SlowMist 团队撰写，旨在揭示区块链应用中常见的密码学风险，涵盖私钥随机数安全、ECDSA 安全、EdDSA 安全、Schnorr 安全、BLS 安全、RSA 安全、哈希安全和 AES 安全等多个方面。针对每种风险，文章详细描述了其严重性、描述、利用场景和建议，旨在帮助 Web3 项目团队建立强大的密码学安全基础。
密码学  区块链安全  私钥安全  ECDSA  EdDSA  RSA 
  • slowmist
  • 发布于 2025-10-18
  • 阅读 ( 1666 )
  • ( 44 )

Balancer DeFi 协议架构的安全分析

本文深入分析了 Balancer V3 的架构、安全模型以及与 DeFi 协议安全集成的最佳实践。Balancer V3 通过引入单例 Vault、瞬时账户、内置 BPT 管理和原生利率及小数缩放等技术，实现了从 DEX 到可编程流动性平台的转变，为开发者提供了安全、灵活和高效的基础设施。
Balancer  V3  Vault  AMM  DeFi  流动性 
  • zealynx
  • 发布于 2025-10-18
  • 阅读 ( 2196 )
  • ( 43 )

Web3 极客日报 #1812

  • rebase
  • 发布于 2025-10-18
  • 阅读 ( 663 )
  • ( 17 )

Monad主网上线后必看的dApp

本文介绍了即将到来的Monad主网以及其生态系统中的各种dApp项目，包括staking、DEX、借贷、预测市场、游戏、AI、NFT和RWA等领域的项目。文章还重点介绍了在Monad官方博客和黑客马拉松中获奖的项目，并分析了Monad生态的优势和不足，例如高性能的EVM和缺乏稳定币和RWA项目。
Monad  EVM  DApp  DeFi  Layer1  区块链 

使用以太坊 RPC 端点 - CoW DAO

本文介绍了以太坊 RPC 端点的使用，强调了选择安全 RPC 端点的重要性，特别是对于交易者而言。公共 RPC 容易受到 MEV 攻击，而私有 RPC 可以通过保护交易免受抢先交易和三明治攻击来提高交易安全性, 推荐使用像MEV Blocker这样的保护性RPC端点，以确保更安全、更高效的交易，并为更公平的以太坊生态系统做出贡献。
RPC 端点  MEV  抢先交易  三明治攻击  以太坊  交易安全 
  • CowSwap
  • 发布于 2025-10-18
  • 阅读 ( 292 )

# Kyber Exploit 数学取整分析

📐目录取整基础Kyber中的数学公式取整策略分析漏洞的数学推导精确的数值示例取整累积效应数学证明取整基础FloorvsCeiling在Solidity中，整数除法默认是Floor（向下取整）：//Floor:⌊x⌋=向下取整uint256res
samczsun 
  • bixia1994
  • 发布于 2025-10-18
  • 阅读 ( 879 )
  • ( 19 )

计息代币第二部分

in  Solana 60 天课程
本文介绍了如何使用 Anchor 框架创建一个具有计息功能的 Token-2022 mint，通过 PDA 进行权限控制，并实现利率更新。文章详细阐述了创建、初始化、铸造以及更新利率的完整生命周期，并使用 LiteSVM 模拟时间推移，验证计息的准确性，最后提供了一个构建简易质押奖励程序的自学练习。
Token-2022  计息代币  Anchor  pda  Litesvm  利率 

Rust 并行加速：4 个实操案例，深度解析 Rayon 线程池的 Fork-Join 与广播机制

in  Rust
Rust并行加速：4个实操案例，深度解析Rayon线程池的Fork-Join与广播机制在现代软件开发中，充分利用多核CPU的并行计算能力是提升应用性能的关键。Rust语言通过其零成本抽象和所有权系统，在并发编程方面提供了卓越的安全保障。而Rayon库，作为Rust生态中最
Rust 

Rust 实战：使用自定义泛型栈实现高效、严谨的括号匹配算法

in  Rust
Rust实战：使用自定义泛型栈实现高效、严谨的括号匹配算法在计算机科学中，验证代码或数学表达式中的括号是否正确配对是一项基础而重要的任务。这种“结构平衡”问题最完美的解决方案就是使用栈(Stack)这一数据结构。本实践教程将深入展示如何使用Rust语言，从零开始构建一个安全、高效的泛型
Rust 

Blobonomics 与新的攻击面：以太坊如何强化其 DA 层

本文深入探讨了以太坊通过 EIP-4844 引入 blob 后，rollup 面临的新型攻击面，并分析了相应的经济防御机制。
EIP-4844  Blob  Rollup  数据可用性  DA攻击  以太坊 
  • Hazeflow
  • 发布于 2025-10-18
  • 阅读 ( 2299 )
  • ( 30 )

Agave 3.0 更新：你需要知道的一切

Agave v3.0 是 Solana 的一次重大升级，旨在改善网络性能、validators操作以及开发者体验。主要更新包括：缓存改进，提高单账户计算限制，新的调度器交易视图结构，eXpress数据路径（XDP）用于Turbine，增加CPI嵌套深度，简化条目约束，更快的启动时间，加载的交易数据大小规范以及RPC改进。此次升级旨在增强网络性能和开发者体验。
Agave  Solana  Validator  交易处理  性能优化  客户端 
  • Helius
  • 发布于 2025-10-18
  • 阅读 ( 1708 )
  • ( 62 )

构建一个实时的 Hyperliquid 投资组合跟踪器

本文介绍了如何使用QuickNode的Hyperliquid信息端点构建一个Hyperliquid投资组合跟踪器，该跟踪器可以实时监控任何Hyperliquid钱包的持仓、盈亏和保证金利用率。文章详细阐述了如何获取、构建和利用HyperCore数据，并展示了实时持仓跟踪、投资组合分析、保险库管理和现货持有等功能的实现。
Hyperliquid  QuickNode  投资组合跟踪器  HyperCore  实时数据  API 
  • QuickNode
  • 发布于 2025-10-17
  • 阅读 ( 1990 )
  • ( 71 )