<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>区块链基础与以太坊开发：Solidity、DeFi 与智能合约安全 on PlumePHP</title><link>https://plumephp.com/posts/blockchain/</link><description>Recent content in 区块链基础与以太坊开发：Solidity、DeFi 与智能合约安全 on PlumePHP</description><generator>Hugo</generator><language>zh-CN</language><lastBuildDate>Thu, 08 Oct 2026 01:05:00 +0800</lastBuildDate><atom:link href="https://plumephp.com/posts/blockchain/index.xml" rel="self" type="application/rss+xml"/><item><title>DePIN 去中心化物理基础设施网络</title><link>https://plumephp.com/blockchain-depin-physical-infrastructure/</link><pubDate>Thu, 08 Oct 2026 01:05:00 +0800</pubDate><guid>https://plumephp.com/blockchain-depin-physical-infrastructure/</guid><description>系统剖析 DePIN（去中心化物理基础设施网络）的运转机制：从 Helium、Filecoin、Render、Grass 等代表项目出发，讲解硬件激励层、代币经济与质押罚没、工作量证明与数据验证、设备身份与链下协调，并给出 DePIN 项目的可行性判据与冷启动路径。</description></item><item><title>DeFi 衍生品：期权、永续合约与合成资产</title><link>https://plumephp.com/blockchain-defi-derivatives-options/</link><pubDate>Thu, 08 Oct 2026 01:04:00 +0800</pubDate><guid>https://plumephp.com/blockchain-defi-derivatives-options/</guid><description>系统拆解 DeFi 衍生品的三类形态：期权（Opyn、Lyra、Ribbon 的结构化产品）、永续合约（GMX、dYdX 的资金费率与预言机定价）与合成资产（Synthetix 的债务池与 snxUSD），涵盖保证金机制、清算引擎、资金费率套利与链上定价的工程实现。</description></item><item><title>智能合约形式化验证：Certora 与 K 框架</title><link>https://plumephp.com/blockchain-formal-verification-contracts/</link><pubDate>Thu, 08 Oct 2026 01:03:00 +0800</pubDate><guid>https://plumephp.com/blockchain-formal-verification-contracts/</guid><description>从霍尔逻辑与不变量出发，讲解智能合约形式化验证的三条技术路线：Certora Prover 的 CVL 规格语言与 SMT 求解、K 框架的可执行语义与 KEVM、以及符号执行与抽象解释工具，并给出规格编写、参数化规则、反例分析与 CI 集成的落地方法。</description></item><item><title>链上数据分析：Dune、Flipside 与数据仓库</title><link>https://plumephp.com/blockchain-onchain-analytics-warehouse/</link><pubDate>Thu, 08 Oct 2026 01:02:00 +0800</pubDate><guid>https://plumephp.com/blockchain-onchain-analytics-warehouse/</guid><description>系统讲解链上数据分析的完整链路：从原始区块、交易与日志的解析，到 ABI 解码与 trace 归集，再到 Dune 的 SQL 查询引擎、Flipside 的策展数据集与自建数据仓库的取舍，涵盖增量同步、数据建模、增量物化视图与查询成本优化等工程细节。</description></item><item><title>去中心化存储：IPFS、Filecoin 与 Arweave</title><link>https://plumephp.com/blockchain-decentralized-storage/</link><pubDate>Thu, 08 Oct 2026 01:01:00 +0800</pubDate><guid>https://plumephp.com/blockchain-decentralized-storage/</guid><description>从内容寻址（Content Addressing）讲起，剖析 IPFS 的 CID 与 DHT 寻址机制、Filecoin 的复制证明与时空证明如何用密码学约束存储服务商、Arweave 的区块编织与永久存储经济模型，并给出三者选型对比与生产环境下的固定、检索与成本权衡。</description></item><item><title>Move 语言与 Sui/Aptos 生态</title><link>https://plumephp.com/blockchain-move-sui-aptos/</link><pubDate>Thu, 08 Oct 2026 01:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-move-sui-aptos/</guid><description>深入剖析 Move 语言的资源（Resource）类型与线性语义如何从类型系统层面杜绝资产复制与双花，对比 Sui 以对象（Object）为中心的所有权模型与 Aptos 的账户式全局存储，讲解 MoveVM 字节码验证器、并行执行调度、Move Prover 形式化验证以及 Move 与 Solidity 的工程取舍。</description></item><item><title>EVM 追踪与调试</title><link>https://plumephp.com/blockchain-evm-tracing/</link><pubDate>Wed, 07 Oct 2026 13:25:00 +0800</pubDate><guid>https://plumephp.com/blockchain-evm-tracing/</guid><description>从 trace、debug 与 callTracer 三类追踪接口出发，系统讲解 EVM 调试方法：调用树构建与内部转账解析、状态差异与存储槽定位、eth_call 模拟执行与状态覆盖、失败交易的 revert 原因追溯、Gas 消耗的逐指令归因，以及工具链脚本与常见陷阱。</description></item><item><title>DEX 聚合器与路由算法</title><link>https://plumephp.com/blockchain-dex-aggregator/</link><pubDate>Wed, 07 Oct 2026 13:23:00 +0800</pubDate><guid>https://plumephp.com/blockchain-dex-aggregator/</guid><description>从 AMM 定价模型出发，系统拆解 DEX 聚合器的路由算法：多池报价聚合、图搜索与路径枚举的状态空间剪枝、跨多池拆单的凸优化解法、Gas 成本与滑点的联合权衡、MEV 与三明治攻击的成交保护，并给出 Router 合约的回调校验实现与常见踩坑。</description></item><item><title>区块链验证者节点运维</title><link>https://plumephp.com/blockchain-validator-operations/</link><pubDate>Wed, 07 Oct 2026 13:21:00 +0800</pubDate><guid>https://plumephp.com/blockchain-validator-operations/</guid><description>从质押与委托的经济模型出发，系统讲解区块链验证者节点运维：双签与活性罚没的触发条件及防护、签名者与共识密钥的分层管理、哨兵节点与远程签名的高可用架构、网络分区的取舍原则、硬件选型与性能调优、关键监控指标与告警分级、硬分叉与客户端升级的协调流程，以及故障演练与恢复手册的落地要点。</description></item><item><title>链上取证与资金流追踪</title><link>https://plumephp.com/blockchain-onchain-forensics/</link><pubDate>Wed, 07 Oct 2026 13:19:00 +0800</pubDate><guid>https://plumephp.com/blockchain-onchain-forensics/</guid><description>从归档全节点、索引服务与原始 trace 三类数据源出发，系统讲解链上取证与资金流追踪方法：地址聚类的共同输入、找零识别、存款归集等启发式规则及其失效点，标签体系与实体识别，混币器与跨链桥造成的资金流断裂，资金流图谱的构图、剪枝与金额比例分配算法，行为指纹与时间序列分析，以及合规取证的证据链固化与报告产出流程。</description></item><item><title>Cosmos SDK 与 IBC 跨链</title><link>https://plumephp.com/blockchain-cosmos-ibc/</link><pubDate>Wed, 07 Oct 2026 13:17:00 +0800</pubDate><guid>https://plumephp.com/blockchain-cosmos-ibc/</guid><description>从 Tendermint BFT 与 ABCI 的应用与共识分层出发，拆解 Cosmos SDK 的模块化应用链架构：Keeper 依赖注入、消息路由与模块管理器；深入 IBC 的客户端、连接、通道三层握手，数据包生命周期与超时重传，轻客户端验证与信任假设，并给出自定义 IBC 应用模块与中继器配置的完整示例。</description></item><item><title>Solana 运行时与账户模型</title><link>https://plumephp.com/blockchain-solana-runtime/</link><pubDate>Wed, 07 Oct 2026 13:15:00 +0800</pubDate><guid>https://plumephp.com/blockchain-solana-runtime/</guid><description>从代码与数据彻底分离的账户模型出发，系统拆解 Solana 运行时：PDA 种子推导与 bump 搜索、CPI 跨程序调用的签名权限传递、Proof of History 与 Sealevel 并行调度、计算单元预算与租金豁免、账户生命周期与关闭，并给出 Anchor 程序与客户端调用的完整代码示例、常见报错定位与性能优化建议。</description></item><item><title>Rollup 序列器、L3 与应用链</title><link>https://plumephp.com/blockchain-rollup-sequencer/</link><pubDate>Fri, 02 Oct 2026 15:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-rollup-sequencer/</guid><description>深入探讨 Rollup 序列器中心化风险与去中心化方案（Espresso、Astria、Metis），分析强制交易与逃生舱机制、L3 架构（Validium / 隐私链）与应用链设计权衡，并梳理数据可用性采样 DAS、排序器 MEV 与 PBS 以及 Base / Optimism 序列器架构。</description></item><item><title>账户抽象：ERC-4337、智能合约钱包与 Paymaster</title><link>https://plumephp.com/blockchain-account-abstraction/</link><pubDate>Fri, 02 Oct 2026 14:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-account-abstraction/</guid><description>系统讲解 EOA 与合约账户的本质差异，深入剖析 ERC-4337 EntryPoint 架构与 UserOperation 完整生命周期，涵盖 Account Factory、Paymaster 代付 gas、Bundler 中继角色、社交恢复与 Session Key 等智能合约钱包核心能力。</description></item><item><title>MPC 与阈值签名钱包：FROST、GG18 与门限签名的工程实践</title><link>https://plumephp.com/blockchain-mpc-threshold-wallet/</link><pubDate>Fri, 02 Oct 2026 13:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-mpc-threshold-wallet/</guid><description>从 Shamir 秘密共享与拉格朗日插值出发，系统讲解门限签名（t-of-n）的数学原理与分布式密钥生成 DKG，深入对比 Schnorr 门限方案 FROST 的两轮签名与 Taproot 契合度，以及 GG18/GG20 中基于 MtA 乘法三元组的 ECDSA 门限构造。文章给出 keygen、presign、sign 各阶段的通信轮数与延迟对照，横向比较多签与阈值签名在链上足迹、gas、隐私与可组合性上的差异，并覆盖托管与非托管钱包、社交恢复、密钥刷新 reshare 的落地细节，最后梳理恶意参与者、nonce 重用、rogue key、侧信道与信道认证等安全边界与生产踩坑。</description></item><item><title>Yul 汇编与 Gas 优化：从 EVM 操作码到存储槽打包</title><link>https://plumephp.com/blockchain-evm-assembly-gas-optimization/</link><pubDate>Fri, 02 Oct 2026 13:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-evm-assembly-gas-optimization/</guid><description>从 EVM 操作码的 Gas 成本表出发，系统讲解 Yul 内联汇编与 Gas 优化的完整方法论：深入 EIP-2929 冷热访问与 EIP-3529 退款上限对 SLOAD 与 SSTORE 成本的重塑、存储槽打包与 slot 布局对部署和读写 Gas 的影响、calldata 与内存布局的读取成本差异，并给出内联汇编在自定义错误、位运算、循环展开、calldata 解码优化上的真实代码。文章包含优化前后 Gas 对比表格、Foundry gas snapshot 测试、Yul 独立合约写法，以及 free memory pointer、slot 冲突、内存模型被破坏等安全边界与踩坑清单。</description></item><item><title>zkVM 与证明市场：RISC Zero、SP1、递归聚合与 prover 经济</title><link>https://plumephp.com/blockchain-zkvm-proving-market/</link><pubDate>Fri, 02 Oct 2026 13:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-zkvm-proving-market/</guid><description>从 zkVM 的通用可证明计算出发，系统讲解 RISC-V 指令集选择的工程理由、RISC Zero 的 guest/host 分工与 receipt/journal 模型、SP1 的 precompile 与两段式证明、执行轨迹到链上验证的完整流程、递归证明与证明聚合、STARK 包装为 Groth16 的成本结构，以及 prover network 的拍卖竞价与经济激励，并给出 Rust guest 与 Solidity 验证合约示例。</description></item><item><title>再质押与共享安全：EigenLayer 架构、AVS 任务生命周期与 LRT 风险</title><link>https://plumephp.com/blockchain-restaking-shared-security/</link><pubDate>Fri, 02 Oct 2026 13:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-restaking-shared-security/</guid><description>从以太坊原生质押的经济安全模型出发，系统拆解再质押与共享安全的信任复用逻辑：EigenLayer 的 EigenPod、StrategyManager、DelegationManager 核心合约流程，AVS 的注册与任务生命周期，罚没 slashing 与提款队列的 escrow 周期，流动性再质押代币 LRT 如 ether.fi 与 Renzo 的收益链条与脱锚风险，并与多签、预言机等既有安全模型逐项对比，最后给出风险清单与工程踩坑。</description></item><item><title>意图交易与求解器架构：从 ERC-7683 到跨链填充与订单流拍卖</title><link>https://plumephp.com/blockchain-intent-solver-architecture/</link><pubDate>Fri, 02 Oct 2026 13:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-intent-solver-architecture/</guid><description>意图把交易的表达从「指定路径」升级为「声明目标」，用户只签名最终状态与约束，由求解器竞争寻找最优执行路径。本文讲解意图与传统交易、限价单的本质差异，深入剖析 ERC-7683 跨链意图标准的 CrossChainOrder、OriginSettler、DestinationSettler、ResolvedCrossChainOrder 与 fill 流程，并给出可落地的 Solidity 填充合约；随后展开求解器竞价与结算机制、订单流拍卖 OFA 与 SUAVE 对 MEV 分配的重塑、跨链填充与乐观结算挑战，以及意图生命周期中的过期、部分成交、抢跑、求解器违约与罚没处理，最后给出风险清单与工程踩坑。</description></item><item><title>模块化区块链与数据可用性层：Celestia、EigenDA、Avail 与 Rollup 的 DA 选型</title><link>https://plumephp.com/blockchain-modular-da-layer/</link><pubDate>Fri, 02 Oct 2026 13:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-modular-da-layer/</guid><description>从单体链的困境出发，系统拆解执行、结算、共识、数据可用性四层解耦的模块化架构。深入讲解 Celestia 的 1D/2D Reed-Solomon 编码与数据可用性采样 DAS 的采样安全性论证，EigenDA 基于 KZG 承诺与纠删码的设计及其与 EigenLayer 再质押的关系，Avail 的有效性证明与轻客户端方案。最后给出 Rollup 的 DA 选型路径：calldata、EIP-4844 blob 与外部 DA 层的成本量级对比、桥与 DA 承诺的安全边界，以及工程落地中的真实踩坑。</description></item><item><title>零知识证明：zk-SNARKs、zk-STARKs、电路与隐私应用</title><link>https://plumephp.com/blockchain-zero-knowledge/</link><pubDate>Fri, 02 Oct 2026 13:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-zero-knowledge/</guid><description>从零知识证明的直观理解出发，深入剖析 zk-SNARKs 可信设置与递归证明、zk-STARKs 无需信任的优势，系统讲解 zkEVM 四类兼容性分级、circom 电路编写、Tornado Cash 隐私转账与 zkRollup 证明生成机制。</description></item><item><title>区块链预言机：Chainlink、API3、Pyth Network 与数据源验证</title><link>https://plumephp.com/blockchain-oracles/</link><pubDate>Fri, 02 Oct 2026 12:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-oracles/</guid><description>系统阐述区块链预言机问题的本质与信任假设，深入对比 Chainlink Price Feeds / VRF、API3 第一方预言机与 Pyth Network 高频价格推送的技术差异，探讨 TWAP 抗操纵机制、数据多源聚合策略以及 push 与 pull 模型的适用场景。</description></item><item><title>DAO 与链上治理：Snapshot、Tally、治理代币与投票机制</title><link>https://plumephp.com/blockchain-dao-governance/</link><pubDate>Fri, 02 Oct 2026 11:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-dao-governance/</guid><description>深度解析 DAO 组织架构与链上治理全链路，涵盖 Snapshot 链下投票、Tally 提案执行、Compound Governor Bravo 框架、委托投票与二次方投票机制，剖析 Gnosis Safe 多签托管与常见治理攻击的防御策略。</description></item><item><title>NFT 标准与数字资产：ERC-721、ERC-1155、ERC-6551 与 Soulbound Token</title><link>https://plumephp.com/blockchain-nft-standards/</link><pubDate>Fri, 02 Oct 2026 10:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-nft-standards/</guid><description>全面梳理 NFT 三大核心标准 ERC-721、ERC-1155 与 ERC-6551 Token Bound Account 的技术实现，深入探讨 Soulbound Token 的不可转让设计与应用场景，并覆盖 OpenSea 元数据规范、EIP-2981 版税机制与 gas 优化策略。</description></item><item><title>智能合约部署与升级：代理模式、EIP-1967 与 CREATE2</title><link>https://plumephp.com/blockchain-contract-upgrade-proxy-patterns/</link><pubDate>Mon, 28 Sep 2026 15:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-contract-upgrade-proxy-patterns/</guid><description>系统覆盖智能合约从部署到可持续演进的工程实践：合约不可变性与升级动机、delegatecall 代理原理与存储布局、EIP-1967 标准存储槽（实现指针/admin/beacon）、透明代理与 UUPS 模式、OpenZeppelin Upgrades 工具链、CREATE2 确定性部署与工厂模式、Beacon 代理多合约共享实现，以及升级安全（存储冲突/初始化/权限）与 L2 部署差异，帮助开发者建立「可升级合约」的完整认知。</description></item><item><title>Layer1 公链内部：P2P 网络、交易池与状态同步</title><link>https://plumephp.com/blockchain-layer1-p2p-mempool-sync/</link><pubDate>Mon, 28 Sep 2026 14:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-layer1-p2p-mempool-sync/</guid><description>系统覆盖以太坊 L1 节点内部的三大子系统：P2P 网络（gossip/Discv5/Kademlia 节点发现与消息传播）、交易池 txpool（费用优先排序/广播策略/洪水防护）、以及区块与状态同步（snap sync/range 下载/区块验证执行），并延伸共识交互、链选择与重组处理，帮助节点运营者与协议研究者理解一条公链如何高效、健壮地运转。</description></item><item><title>DeFi 借贷协议深入：利率模型、清算机制与闪电贷</title><link>https://plumephp.com/blockchain-defi-lending-protocols/</link><pubDate>Mon, 28 Sep 2026 13:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-defi-lending-protocols/</guid><description>系统覆盖 DeFi 借贷协议的核心机制：Compound/Aave 的池化借贷模型与 cToken/aToken 设计、供应与借款的资金池运作、静态与动态利率模型（利用率/跳跃利率）、抵押品与健康因子、清算者激励机制、闪电贷原理与安全边界，以及预言机操纵等系统性风险，帮助开发者理解 DeFi 借贷的收益与风险来源。</description></item><item><title>以太坊治理与 EIP 生命周期：从提案到硬分叉</title><link>https://plumephp.com/blockchain-ethereum-governance-eip-lifecycle/</link><pubDate>Mon, 28 Sep 2026 12:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-ethereum-governance-eip-lifecycle/</guid><description>系统覆盖以太坊开源治理体系的完整运作：EIP/ERC 分类体系与状态机、从草稿到最终的提案流程、核心开发者会议（ACD）与社区共识机制、重大 Core EIP 案例（1559/2929/4844/4337）、客户端互操作与测试网、硬分叉协调流程，以及应用层 ERC 标准的采纳路径，帮助开发者理解「一条链如何演进而不乱」。</description></item><item><title>RPC 节点与区块浏览器：JSON-RPC 架构、节点运维与数据索引</title><link>https://plumephp.com/blockchain-rpc-node-block-explorer/</link><pubDate>Mon, 28 Sep 2026 11:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-rpc-node-block-explorer/</guid><description>系统覆盖以太坊 JSON-RPC 协议全貌（eth_/net_/web3_ 命名空间）、常用读写调用与 eth_getLogs 深度解析、全节点与归档节点差异、执行层+共识层节点部署架构、托管 RPC 与自建节点的选型，以及区块浏览器的数据链路（区块落库、事件解码、地址搜索），为开发者提供从「调 API」到「懂节点」的完整知识路径。</description></item><item><title>Foundry 测试与模拟：Forge、作弊码与模糊测试实战</title><link>https://plumephp.com/blockchain-foundry-testing-mocking/</link><pubDate>Mon, 28 Sep 2026 10:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-foundry-testing-mocking/</guid><description>Foundry 是当前最强大的 Solidity 测试框架：用 Solidity 本身写测试、内置作弊码模拟任意链上状态、支持 fork 主网与模糊测试。覆盖 Forge 测试基础（断言/事件/预期 revert）、vm.prank/vm.deal/vm.warp 等作弊码全解、主网分叉测试、模糊测试（fuzz）与不变式测试、Gas 报告与单测优化、CI 集成与覆盖率。</description></item><item><title>MEV 与区块构建：夹击、Flashbots、PBS 与区块构建者市场</title><link>https://plumephp.com/blockchain-mev-block-building/</link><pubDate>Mon, 28 Sep 2026 10:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-mev-block-building/</guid><description>MEV（最大可提取价值）是矿工/验证者通过排序、插入或排除交易获得的超额价值：从三明治攻击、清算竞价到 CEX/DEX 套利。覆盖 MEV 的类型与提取机制、Flashbots 与拍卖设计、PBS（提议者-构建者分离）架构、区块构建者市场、MEV 对普通用户的危害与缓解（Slippage/Router），以及 MEV 的经济伦理与监管视角。</description></item><item><title>Web3 身份与 SIWE：签名登录、去中心化标识与账户抽象</title><link>https://plumephp.com/blockchain-web3-identity-siwe/</link><pubDate>Mon, 28 Sep 2026 10:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-web3-identity-siwe/</guid><description>Web3 身份的核心是『用私钥签名证明你是谁』：从 SIWE（Sign-In With Ethereum）标准签名登录、EIP-712 结构化签名的安全细节，到 DID（去中心化标识符）与 Verifiable Credential 可验证凭证、ENS 域名即身份，再到账户抽象（ERC-4337）与社交恢复。覆盖签名验证流程、session 管理、安全威胁（钓鱼/重放/中间人）与工程落地。</description></item><item><title>交易生命周期与 Gas 市场：从签名广播到区块确认</title><link>https://plumephp.com/blockchain-transaction-lifecycle-gas-market/</link><pubDate>Mon, 28 Sep 2026 10:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-transaction-lifecycle-gas-market/</guid><description>系统覆盖一笔区块链交易从构造、签名、广播、内存池准入、费用竞拍、打包确认到重组的完整生命周期，深入 EIP-1559 费用市场机制（base fee/priority fee）、Nonce 管理与防重放、RBF 替换与加速、待处理交易诊断，以及 L2 与多链场景下的费用差异，帮助开发者把每一笔链上交互都做成可控、可预测、可诊断的工程实践。</description></item><item><title>稳定币与 DEX/AMM 机制：锚定设计、流动性池与无常损失</title><link>https://plumephp.com/blockchain-stablecoin-dex-amm/</link><pubDate>Mon, 28 Sep 2026 10:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-stablecoin-dex-amm/</guid><description>DeFi 的两大基础设施：稳定币的锚定机制（法币抵押/加密抵押/算法）与 DEX 的 AMM 做市模型（恒定乘积、V3 集中流动性、无常损失）。覆盖 USDT/USDC/DAI 储备结构、Luna/UST 崩溃教训、Uniswap x*y=k 推导、滑点与深度、无常损失的数学本质与对冲策略，以及流动性挖矿与手续费模型。</description></item><item><title>钱包与 HD 分层确定性钱包：助记词、派生路径与签名流程</title><link>https://plumephp.com/blockchain-wallet-hd-seed/</link><pubDate>Mon, 28 Sep 2026 10:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-wallet-hd-seed/</guid><description>区块链钱包的核心是密钥管理而非 UI：从随机种子到 HD 分层确定性钱包的完整原理。覆盖 BIP32 密钥派生、BIP39 助记词编码、BIP44 派生路径约定、钱包层级结构（seed → master key → 账户 → 子地址）、多币种地址生成、硬件钱包交互（EIP-712 与离线签名）、助记词安全备份与恢复流程，以及常见实现陷阱。</description></item><item><title>链上数据索引：The Graph、Subgraph 与数据查询架构</title><link>https://plumephp.com/blockchain-onchain-data-indexing/</link><pubDate>Mon, 28 Sep 2026 10:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-onchain-data-indexing/</guid><description>区块链是数据的账本，但不是查询的数据库。链上数据索引解决『如何在链外高效查询链上事件』：从全节点日志扫到事件索引、The Graph Subgraph 架构（GraphQL schema、映射 handler、索引器）、子图开发与部署、ABI 解码与事件捕获、回放与重索引、链上数据仓库（Dune/Indexed）与数据服务工程。</description></item><item><title>跨链互操作：跨链桥、轻客户端验证与信任假设</title><link>https://plumephp.com/blockchain-cross-chain-interop/</link><pubDate>Sat, 26 Sep 2026 14:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-cross-chain-interop/</guid><description>跨链互操作技术全景：锁定铸造、原子交换、中继三类跨链桥的工作原理、轻客户端（light client）验证的密码学细节、跨链桥的信任假设与风险模型、侧链与共享安全性，以及 IBC、LayerZero、Wormhole 等主流方案对比。</description></item><item><title>共识算法深入：PoW/PoS、Casper FFG、Tendermint 与分叉规则</title><link>https://plumephp.com/blockchain-consensus-deep-dive/</link><pubDate>Sat, 26 Sep 2026 13:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-consensus-deep-dive/</guid><description>共识机制工程级对比：PoW 与 PoS 的安全性模型、以太坊 Casper FFG 的终局性机制、Tendermint/PBFT 的实用拜占庭容错、最长链/GHOST 等分叉选择规则，以及 Casper、Raft、Avalanche 等主流共识的适用场景矩阵。</description></item><item><title>Layer2 扩容：Rollup 架构、数据可用性与跨 L2 桥</title><link>https://plumephp.com/blockchain-layer2-rollups/</link><pubDate>Sat, 26 Sep 2026 12:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-layer2-rollups/</guid><description>以太坊 Layer2 扩容全景：Optimistic Rollup 与 zk-Rollup 的架构对比、数据可用性（DA）层与 EIP-4844 Blob、欺诈证明/有效性证明机制、Rollup 生命周期（定序器、批次提交、最终确认）、跨 L2 桥与互操作。</description></item><item><title>以太坊 EVM 与状态模型：账户、世界状态、Gas 与存储</title><link>https://plumephp.com/blockchain-ethereum-evm-state/</link><pubDate>Sat, 26 Sep 2026 11:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-ethereum-evm-state/</guid><description>以太坊底层执行模型深度解析：EOA/合约双账户模型、世界状态与 Patricia Trie、Gas 定价机制与 EIP-1559、EVM 调用栈与 ABI 编码、storage/memory/calldata 三种数据位置、precompile 预编译合约。附 Opcode 语义与 gas 成本表。</description></item><item><title>比特币 UTXO 模型与隔离见证：Script 脚本、SegWit 与闪电网络</title><link>https://plumephp.com/blockchain-bitcoin-utxo-segwit/</link><pubDate>Sat, 26 Sep 2026 10:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-bitcoin-utxo-segwit/</guid><description>深入比特币交易模型：UTXO 的创建与销毁生命周期、比特币 Script 脚本语言（P2PKH/P2SH/P2WPKH）、隔离见证 SegWit 的编码与优势、轻量级支付通道闪电网络的通道生命周期与 HTLC 原理。</description></item><item><title>区块链密码学基础：哈希、椭圆曲线与数字签名</title><link>https://plumephp.com/blockchain-cryptography-foundations/</link><pubDate>Sat, 26 Sep 2026 09:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-cryptography-foundations/</guid><description>区块链底层密码学全景：SHA-256 哈希函数的性质与攻击场景、secp256k1 椭圆曲线数学、ECDSA 签名生成与验证流程、Merkle Tree 结构、SPV 轻客户端验证。从数学原理解释为什么区块链数据不可伪造。</description></item><item><title>智能合约安全审计与常见漏洞</title><link>https://plumephp.com/smart-contract-security-audit/</link><pubDate>Tue, 22 Sep 2026 21:00:00 +0800</pubDate><guid>https://plumephp.com/smart-contract-security-audit/</guid><description>智能合约安全的必学内容：重入攻击、整数溢出、访问控制缺失、预言机操纵、闪电贷攻击等十大常见漏洞。附带漏洞代码示例、修复方案与审计流程最佳实践。</description></item><item><title>Hardhat 与 Foundry 开发工具链</title><link>https://plumephp.com/blockchain-dev-toolchain/</link><pubDate>Tue, 22 Sep 2026 20:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-dev-toolchain/</guid><description>Solidity 专业开发环境对比：Hardhat（JavaScript 任务流）与 Foundry（Rust 原生测试）。覆盖本地网络、分叉测试、Gas 快照、部署脚本、CI/CD 集成与完整实战示例。</description></item><item><title>DeFi 核心协议与流动性挖矿</title><link>https://plumephp.com/defi-protocols-liquidity-mining/</link><pubDate>Tue, 22 Sep 2026 19:00:00 +0800</pubDate><guid>https://plumephp.com/defi-protocols-liquidity-mining/</guid><description>深入解析去中心化金融核心协议：自动做市商（AMM）数学模型、DEX 交易机制、借贷协议（Compound/Aave）、流动性挖矿收益计算与无常损失分析。附带 Solidity 实战代码。</description></item><item><title>ERC-20 与 ERC-721 标准详解</title><link>https://plumephp.com/blockchain-erc-standards/</link><pubDate>Tue, 22 Sep 2026 18:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-erc-standards/</guid><description>深度解析以太坊两大核心代币标准：ERC-20（同质化代币）和 ERC-721（非同质化代币）。涵盖标准接口、完整实现代码、元数据扩展、版税机制与 OpenZeppelin 最佳实践。</description></item><item><title>Solidity 智能合约开发入门</title><link>https://plumephp.com/solidity-smart-contract-guide/</link><pubDate>Tue, 22 Sep 2026 17:00:00 +0800</pubDate><guid>https://plumephp.com/solidity-smart-contract-guide/</guid><description>Solidity 开发从零到一：基础语法、Remix IDE 使用、编译与部署流程、事件与日志系统。附带可运行的 ERC-20 代币合约示例，助你快速上手以太坊智能合约开发。</description></item><item><title>区块链基础原理与共识机制</title><link>https://plumephp.com/blockchain-basics-consensus/</link><pubDate>Tue, 22 Sep 2026 16:00:00 +0800</pubDate><guid>https://plumephp.com/blockchain-basics-consensus/</guid><description>深入解析区块链核心原理：哈希链数据结构、Merkle Tree、工作量证明与权益证明、拜占庭容错与分布式一致性。理解为什么去中心化账本能够实现不可篡改与信任最小化。</description></item></channel></rss>