区块链

一文读懂重放攻击

随着技术不断进步,网络交易、数据以及身份信息的完整性和安全性变得愈发重要。无论是网上银行、社交媒体还是各种形式的数字身份,我们都越来越依赖各种数字化系统来帮我们实现关键的社会功能。在此背景下,网络攻击的成熟度、频率和攻击表面也在不断增长。本文将深入剖析一种广为人知的网络攻击形式,那就是重放攻击。什么是重放攻击重放攻击指攻击者拦截一条通常是加了密的消息,并恶意将这条消息重新发送给消息接收方,以通过身

一文读懂可验证网络如何保障互联网信息的真实性

定义:可验证网络采用了区块链技术、去中心化计算以及加密技术来执行合约,以提升系统透明性,并让用户更好地掌控自己的数据、身份信息和资产。在人类文明早期,真相往往来自于民间传说。无论是寓言故事、宗教信仰还是古老智慧,都凝聚了人类对世间各种现象的观察。随着时间推移,人类开始重视客观的测量和推理,因此衍生出了科学、数学和逻辑学等各种学科。在文字和印刷技术出现后,书籍和各类文字资料,比如学术文献、法律合同、

CCIP可编程通证传输如何解锁跨链创新

Chainlink跨链互操作性协议(CCIP)并非是一个简单的通证桥接解决方案。它是一种通用的跨链消息传递协议,用于在单个跨链交易中传输通证(价值)、消息(数据)或同时传输通证和消息——称为可编程通证传输。实际上,CCIP可编程通证传输使智能合约能够跨链转移通证,同时为智能合约接收方提供在通证到达目标链后应如何处理这些通证的指令。这种将价值和指令结合在一起的革命性概念允许通证化价值在到达目的地后自

一文读懂跨链兼容性

跨链兼容性是指不同区块链在不考虑其底层架构的情况下,能够识别和解读彼此数据和资产的能力。区块链生态已经发展为多链结构,拥有数百条公有区块链、二层网络、应用链和其他网络,并且在未来几年内可能会有数万亿美元的价值流动于数千条公有和私有区块链上。鉴于这种不同链上生态体系的快速扩展,区块链之间无缝跨链通信和交互的需求比以往任何时候都更加重要。因此,跨链互操作性已经成为区块链生态系统的基石,Chainlin

一文读懂跨链流动性质押通证

跨链流动性质押让用户可以把资产存入某一区块链上的流动性质押协议中,再凭等值的抵押资产去另一条区块链上寻求收益。流动性质押已成为加密市场上最流行的创收方式之一。截至2023年9月,已有超过2,500万枚ETH被质押,约占流通供应量的21%,其中约半数被质押的ETH存入了流动性质押协议中。流动性质押作为权益证明机制(PoS)的一种扩展,让质押中的通证重获流动性。但是,这些通证通常只能在其发行的区块链上

一文读懂Bitcoin Layer 2

Bitcoin Layer 2是一种构建在Bitcoin主链之上的链下网络、系统或者技术,以增强Bitcoin主链的功能。自2008年诞生以来,Bitcoin作为第一个去中心化加密货币,已成为可验证网络的焦点,并持续保持市值最大的地位。然而,由于网络可扩展性有限,Bitcoin的发展面临挑战,经常导致高额交易费用和网络拥堵。近期兴起的Ordinals协议、BRC-20通证和其他Bitcoin原生链

CCIP高度安全性背后的3个关键架构决策

从成立之初,Chainlink就致力于提供具备顶级安全性的基础设施,因为安全的基础设施,对于全球范围内资产上链,并支持其在不同交易环境和地区间的流动至关重要。在Web3领域,Chainlink作为公认的安全基础设施,持续为行业头部的DeFi应用提供安全可靠的价格数据,为DeFi的成功发展做出了贡献。解决跨链问题的Chainlink CCIP,就是建立在这种视安全为首要任务,严格开发基础设施的原则之

一文读懂跨链通证(CCT)标准

跨链通证(CCTs)能够在多个区块链之间原生互操作,并由Chainlink跨链互操作性协议(CCIP)提供安全保障。随着众多区块链生态系统的发展,使通证能够跨链互操作变得比以往任何时候都更加重要。CCT标准简化了这一过程,使通证开发者能够通过Chainlink CCIP以去中心化、自助的方式,在不同区块链上部署和管理通证池。传统上,开发者需要手动使通证兼容跨链,这一过程耗时且需要大量精力。CCT标

为决策者而设的储备金证明(Proof of Reserves):定义及意义

当投资者在FTX欺诈事件中损失数十亿美元时,社会各界一片哗然;而当硅谷银行突然倒闭时,随之而来的是对系统性风险蔓延的深切担忧。这些事件揭示了市场监管和透明度方面的关键漏洞——而现在,政策制定者正处于一个可以弥补这些漏洞的关键节点。通过采纳储备金证明(Proof of Reserves)机制,政策制定者可以推动建立一个更加透明和有韧性的金融体系,从而更好地保护投资者利益,并提升市场的整体诚信。为什么

区块链如何改进跨境支付

跨境支付使资金在不同国家之间流动——这是全球商业、金融市场以及占据约1千万亿美元($1 quadrillion)全球支付市场规模的汇款所必需的功能。传统体系中的跨境支付通常涉及多个中介和基于批处理的结算,这会带来更慢的支付、更高的费用以及不必要的风险。区块链提供了一种新方法:共享的、可编程的结算层,7×24运行,并在数秒内完成交易最终性。下文解释区块链技术如何改进跨境支付,并概述Chainlink

银行与区块链:结构性转变

表面上,现代银行业务看起来是即时的。你刷卡就能买到咖啡,你点一下按钮就能买入一只股票。但在“引擎盖下”,系统远比表面复杂。现代银行业建立在“协调”之上。每一笔支付、结算和交易,都需要由银行、清算所、托管行等机构组成的网络对“谁在何时拥有什么”达成一致。今天,这些机构中的每一个都在维护着对同一事件的各自“私有账本”。在银行业,这种不断“对笔记本”的过程被称为“对账”。它解释了为什么一笔电汇可能需要数

构建去信任AI Agent:ERC-8004 安全审计指南

随着 ERC-8004(Trustless Agents)标准正式部署至以太坊主网,AI Agent的身份与声誉管理进入了一个可验证、去信任的新阶段。该标准通过三个核心注册表:身份注册表、声誉注册表和验证注册表,为代理提供了链上可验证的“身份系统”。本文将从安全审计视角出发,结合 ERC-8004 的技术细节,剖析每个注册表的风险要点,为开发者及审计员提供一份实用的审计指南。技术细节与审计要点ER

证明与激励:Walrus 可编程数据如何通过激励可用性证明获得安全性

Walrus 是链上开发者的全球数据层,为链上开发者提供去中心化基础设施,使数据具备高速、动态和可验证性,让开发者与用户能够掌控数据并从中创造价值。它解决了传统去中心化存储的权衡问题,在专为大规模二进制对象(blob)存储设计的网络上,实现了安全性、复制效率和快速数据恢复。通过将数据 blob 表征为 Sui 上的可组合链上对象,Walrus 将数据从静态资产转变为去中心化应用中的活跃组成部分。W

浅谈 Sui 的区块链隐私解决方案

区块链隐私伴随着权衡取舍。当前的隐私解决方案往往迫使你在可组合性、成本效率或可审计性之间做出选择。Sui 近期发布了无需妥协的隐私基础设施。开发者的两难境地开发者需要在保持链上控制的同时保护敏感数据隐私:用户数据、API 密钥、私密消息、AI 模型权重。然而,大多数开发者依赖 Web2 解决方案(如 AWS KMS)进行密钥管理,这完全破坏了信任模型。“去中心化”的应用却依赖用户必须信任的中心化基

Seal:为现实世界应用打造的可编程访问控制

多数访问控制系统并不是为产品的真实运行方式而设计的。传统的 Web2 云端身份与访问管理(IAM)工具是围绕基础设施构建的,控制的是“谁能调用哪个 API”,而不是聚焦于产品和用户——后者的访问权限往往取决于数据、上下文和时间。为了弥补这一缺口,团队通常会通过第三方产品或自定义层叠加基于角色(Role-Based Access Control ,RBAC)或基于属性(Attribute-Based

Walrus 如何在规模化中保持去中心化

我们大多数人从未质疑过,支撑我们新闻信息流、AI 回答以及搜索结果的数据究竟来自哪里。我们只是简单相信这些数据,认定在某个地方,某人在确保这些数据是准确且不带偏见的。但现实是,这些数据并不总是可信或经过验证的。它们的来源往往是隐藏的,尤其是在 AI 训练数据方面,而我们既无法控制这些数据如何被使用,也无法决定谁能从中获利。目前,我们别无选择,只能信任中心化系统和黑箱流程。如果我们想使用这些服务,就

Tidehunter 引擎:为区块链持续高吞吐量重新构建存储架构

随着区块链逐渐成熟,性能挑战也在发生变化。早期阶段,系统优化通常集中在共识、执行与网络层。但随着吞吐量不断提升,系统进入真实世界中的持续运行阶段后,新的瓶颈开始显现,并逐渐成为主要限制因素。在 Sui 中,我们经常在私有集群环境下进行大规模压力测试,以确保随着协议演进,系统仍然能够达到性能目标。这些测试不仅用于衡量峰值吞吐量,也用于提前发现未来可能出现的系统瓶颈信号。其中一个信号变得越来越明显:即

对比四大热门去中心化存储协议,你会选择谁?

要点总结并非所有去中心化存储方案都是一样的。对某些应用来说可行的方案,可能会成为另一些应用的性能瓶颈。找到合适的存储方案,取决于几个关键问题:你的数据需要多“永久”?谁可以读取或写入数据?在什么条件下?你的智能合约是否需要控制数据的访问或写入方式?例如,如果你正在构建一个 AI 智能体,它需要跨会话的持久记忆、在链上写入新状态的能力、访问控制(仅授权的智能体可读取敏感的上下文),那么不同存储平台之