区块链安全

摘要 本报告揭示了一种在 Solana 链上普遍存在且协调性极高的 meme 币套利模式：代币部署者为狙击钱包提供 SOL 资金，使其在代币发布的同一区块内完成买入操作。我们通过聚焦部署者与狙击钱包之...

Web3钱包是管理数字资产和与区块链交互的关键工具，提供多链支持、DApp互操作性和点对点交易等功能。主要类型包括浏览器钱包（便捷但易受攻击）、移动端钱包（便利但需防恶意软件）、桌面钱包（安全依赖电脑...

以太坊通过多客户端理念增强安全性和去中心化，避免单一客户端主导风险。目前执行和共识客户端份额均未超过2/3，确保网络抗故障能力。随着ZK-EVM技术发展，以太坊将面临如何将其融入多客户端生态的挑战。Z...

加密货币市场快速增长的同时，诈骗案件也急剧增加，导致投资者损失惨重。常见的诈骗类型包括庞氏骗局、虚假ICO、网络钓鱼和拉高抛售骗局。识别诈骗的关键在于警惕不切实际的高回报承诺、缺乏透明度的项目以及制造...

量子威胁下的以太坊安全升级 随着谷歌量子芯片Willow的发布，量子计算威胁加速显现。以太坊面临ECDSA、BLS等椭圆曲线签名被Shor算法攻破的风险。文章探讨后量子签名方案Falcon的优势，并提...

什么是零知识证明（ZK Proof）？ 零知识（ZK）证明是一种在保密的同时验证信息的方法，它允许一方向另一方证明陈述的真实性，而证明者无需透露隐藏的信息。 ZK 证明通过验证隐藏数据的存在，来为公共...

随着AI技术快速发展，无限制大型语言模型(LLM)正成为网络安全新威胁。WormGPT、FraudGPT等恶意模型可生成钓鱼邮件、诈骗文案和恶意代码，极大降低网络犯罪门槛。DarkBERT等工具虽设计...

EigenLayer将于4月17日在主网上线罚没机制，标志着其再质押生态迈向成熟。该机制通过独特质押分配、Operator Sets等设计，为AVS、节点运营商和再质押者构建安全框架：AVS可定制罚没...

11月16日，链上交易终端DEXX遭黑客攻击，导致超500名用户损失约1300万美元，多个Meme币遭遇大额抛售。DEXX虽承诺补偿，但历史类似事件鲜有成功追回资金的案例。安全审计显示DEXX存在多项...

区块链技术采用UTxO和基于账户两种模型管理交易。UTxO模型通过跟踪未花费输出来确保安全性和隐私性，防止双重支付并支持并行处理，但面临智能合约复杂性和可扩展性挑战。基于账户模型则直接维护账户余额，提...