FeelTouch Labs-优快云博客

原创 zkTLS 工作原理

随着我们更多的在线生活通过可验证声明变得可访问，新一代应用程序将出现 —— 这些应用程序赋予用户更大的控制权，减少摩擦，并释放真正的价值。尽管 Web3 已经构建了强大的工具和基础设施，但普通互联网用户仍然生活在 Web2 中 —— 在中心化平台上浏览、交易和社交，这些平台控制着他们的数据。随着更多应用程序采用 zkTLS，我们将看到复合效应：更多的可验证数据带来更强大的应用程序，从而赋予用户更大的控制权 —— 以及更多理由以自己的条件解锁数据。玩家可以证明技能并领取基于游戏的奖励 —— 无需截图。

2025-04-02 19:06:06 54

原创 zkTLS 三种实现方式:MPC、TEE、Proxy的简析

顾名思义，zkTLS 是一种混合协议，它使用零知识和 TLS，这种组合可能会彻底改变网络上的数据传输。要了解 zkTLS，有必要分解它的两个主要组件。

2025-04-02 17:51:04 46

原创一文读懂 RAG 架构：从基础到高级的7种模式

在人工智能飞速发展的当下，RAG（Retrieval-Augmented Generation）技术凭借独特优势脱颖而出，成为众多应用的关键支撑。它在 AI 生成过程中引入外部知识检索，极大提升了 AI 回答的准确性与全面性，从基础架构衍生出多种高级模式，广泛应用于多个领域。RAG 架构主要包含嵌入模型、生成模型、重排序模型、向量数据库、提示模板和 AI Agent 等组件。嵌入模型负责把文本转化为向量表示，便于后续检索；生成模型承担最终内容生成任务；重排序模型优化检索结果相关性；

2025-04-01 21:09:50 831

原创 Builder.IO王炸级AI爬取解决方案GPT-Crawler到底怎样？

4）找到配置文件config.ts。利用nvm管理和切换node版本。2）确定和切换node版本。

2025-04-01 18:45:29 387

原创静默支付（Silent Payments）

然而，如果我们使用一个单独的进程来运行扫描，则不仅要付出额外的计算开销，还需要额外的、较深的硬盘读取，因为新区块一旦验证完成，其中的交易的输入的脚本公钥就不再能从 UTXO 集中获得，只能通过访问历史交易来获得（并且，这里还多一项存储空间开销：为区块链上的所有交易编制索引，如果这样的索引不存在，则实际上无法读取历史交易，而同步验证-扫描模式并不需要为历史交易编制索引）。使用它，支付接收者只需公开一个稳定不变的标识符（可以视为一种特殊的地址），发送者将在支付发送过程中为接收者创造出不重复的新比特币地址。

2025-04-01 01:09:24 87

原创 zkTLS（零知识传输层安全协议）两种主要实现方式

zkTLS 是一种将 TLS（加密通信协议）与零知识证明（zk）技术结合的机制，能够在保护数据隐私的前提下，生成有关 web2 会话的加密证明。TLSNotary 允许用户生成可验证的 web 会话证明，但存在中心化信任问题，即证明的可信度依赖于单一服务提供者。与 Eigenlayer 集成：通过引入基于 slashing 的机制，惩罚不当行为的节点，从而增强系统的安全性。随机节点抽样：在生成证明时，随机选择节点组合，防止长期合作的节点之间进行串通。用户依然按照常规方式访问目标网站，进行登录或操作；

2025-04-01 00:48:22 198

转载文生图大模型中文基准测评2024.9月榜单公布，6大维度34大任务14大模型

---逐项打分开始----**内容完整性**：生成的图像文字内容与用户指定的"老四川江湖菜"不符，文字内容出现较大偏差。----逐项打分结束--------逐项打分开始----**内容完整性**：图像中的文字“老四川江湖菜”完整准确，符合用户的文本要求。具体操作方法为：抽取4个模型，按任务类型进行分层抽样，对各模型对应的120个任务输出答案的质量进行人工评价，并与GPT-4o的评分进行比较，考察GPT-4o评价与真实情况的吻合程度，给出相应的评分（优秀/良好/及格/不及格）。均有65分以上的优异表现。

2025-03-26 20:53:16 23

原创 MCP 最全资料集合

这个过程展示了MCP协议如何让大模型获取并利用实时信息，提供更精确的答案。

2025-03-24 14:46:40 290

原创金融系统专业术语第一弹

定义：资金流向：用途：利息：互补关系：会计原则：金融产品：总的来说，借记账户和贷记账户在功能和使用场景上存在明显区别，但它们在日常金融活动中通常是相辅相成的。在金融系统中，“日切”通常指的是每日结算或清算的过程。具体而言，这个过程涉及银行、金融机构或支付系统在每天结束时对所发生的交易进行整理、核对和结算。日切的主要目的包括：在许多金融系统中，日切的时间通常是在交易日结束后进行，比如晚上或凌晨，由于涉及到多个交易方，日切的过程可能需要一些时间来确保所有数据的准确性和完整性。金融系统中的“会计日”是指用于会计记

2025-03-12 08:47:02 619

原创金融系统中独立的第三方核身机构有哪些

虽然主要以双因素认证（2FA）闻名，Authy也提供身份验证解决方案，以增加在线服务的安全性。：虽然以身份和访问管理解决方案见长，Okta也提供了一系列身份验证服务，以支持企业的安全需求。：一家提供在线身份验证服务的公司，支持各种文档和生物识别技术，以帮助企业验证用户身份。：专注于身份验证，尤其在政府、金融和医疗领域非常活跃，提供一个安全的平台用于身份确认。：提供金融犯罪预防和合规解决方案，包括身份验证和监控服务，用于防范欺诈和洗钱。：提供丰富的身份验证和风险管理服务，帮助企业防范欺诈风险，确保合规。

2025-03-11 17:34:51 610

原创适合于金融系统开发者的书籍大全

（作者：David H. Marshall, William J. Marshall, and Wayne W. McManus）（作者：Sophie Guibaud, Steven M. L. DeNero）》（作者：Becky B. W. Majors）（作者：Andrei Alexandrescu）（作者：Martin Kleppmann）（作者：Mark G. O'Brien）（作者：Daniel Drescher）（作者：James A. Hall）（作者：Chris W. Chiu）

2025-03-11 16:30:17 1013

原创 RocketMQ与Kafka架构深度对比

通过对RocketMQ与Kafka在架构设计、组件构成、数据流向、扩展性、容错性和一致性等方面的深入对比分析，我们可以发现这两款消息中间件各有千秋。RocketMQ更适合需要丰富队列语义和灵活消费模式的场景；而Kafka则更适合强调数据顺序性、持久性和高吞吐量的日志处理场景。在实际应用中，我们需要根据具体业务需求和系统特点进行选择和配置。随着分布式系统的不断发展，消息中间件的作用将越来越重要。

2025-02-26 20:31:40 967

原创 RocketMQ与Kafka深度对比：特性与适用场景解析

RocketMQ与Kafka在数据可靠性、实时性、队列数与性能、消息顺序性以及适用场景等方面存在差异。在选择合适的消息中间件时，应根据具体需求进行权衡和考虑。对于需要高可靠性和严格顺序性的场景，RocketMQ可能是更好的选择；而对于处理海量数据流的场景，Kafka则更具优势。

2025-02-26 20:26:11 886

原创 SpringBoot整合Mybatis-Plus+Druid实现多数据源

Spring Boot是一个基于Spring框架的开源Java开发框架，旨在简化Spring应用程序的开发、配置和部署。它提供了一种快速、敏捷的方式来构建独立的、生产级别的Spring应用程序，同时还提供了许多开箱即用的功能和工具，如自动配置、内嵌式Web容器、健康检查、监控和管理等。Mybatis-Plus是一个基于Mybatis的增强工具，它在Mybatis的基础上扩展了许多实用的功能，可以帮助开发人员更加高效地完成数据库操作，提高开发效率和代码质量。

2025-02-26 17:03:37 931

原创 Spring Boot + Mybatis多数据源和动态数据源配置

首先要将spring boot自带的DataSourceAutoConfiguration禁掉，因为它会读取application.properties文件的spring.datasource.*属性并自动配置单数据源。使用动态数据源的初衷，是能在应用层做到读写分离，即在程序代码中控制不同的查询方法去连接不同的库。完成这些配置后，假设有2个Mapper titan.mapper.UserMapper和other.mapper.RoleMapper，使用前者时会自动连接titan库，后者连接ds2库。

2025-02-26 16:57:23 938

原创 Bybit最大资金盗窃事件技术分析 by CertiK

根据Bybit CEO Ben Zhou在漏洞发生两小时后于X平台直播中的说明，事件发生时Bybit团队正执行冷钱包至热钱包的常规资产转移流程，而他本人是Safe多签交易的最后一位签署者。在Bybit事件中，恶意界面隐藏交易真实意图，导致篡改后的数据被发送至Ledger设备，而签名者未在设备端验证细节，最终引发漏洞。升级后的恶意实现合约[16]，包含了后门函数“sweepETH()”和“sweepERC20()”，攻击者通过调用这些函数，转移了冷钱包内所有资产，最终造成14亿美元的ETH被盗。

2025-02-24 20:30:25 1565

原创 Undertow Netty JDK的技术区别

要学习XNIO，必须得有JDK NIO的基础知识，本文假设读者已经学习过NIO，如果还没有可以阅读参考书籍[1]，[2]。另外对Netty有所了解的话，就会融会贯通，比较容易的理解XNIO的基本原理，因为两个项目有很多相似之处。

2025-02-24 19:33:35 1378

原创一文说清楚编码、摘要、加密、公钥、私钥、解密、签名、验签

对信息计算摘要值，有信息损失，例如 md5 摘要，sha1 摘要。。

2025-02-21 20:06:37 440

原创扫码登录的原理揭秘

整个过程中，一张特定二维码起到了连接请求登录方和已登录方桥梁的作用。所以，我们可以将二维码 ID、创建时间、过期时间等信息写入二维码，APP 终端通过解码二维码信息（这是终端媒介具备的基础功能），就能够识别出此二维码。这里的请求登录方为 Web 端，已登录方为 APP 端，登录凭证可以是用户信息，也可以是换取用户信息的凭证，而特定媒介是某一张二维码。在 Web 端，一般会有一个请求生成二维码的接口，此接口会返回二维码 ID 和二维码连接，ID 用于查询二维码最新状态，链接用于展示。

2025-02-21 20:01:35 331

原创基本认证 vs OAuth 2.0 vs OpenID Connect

是基于 API 接口，通过发送账密、手机验证码到服务器后端的方式直接完成用户认证。提供 MFA、忘记密码等功能。协议主要用于资源授权。协议，简称，是 OAuth 2.0 协议的超集，能够用户并完成资源。在可以选择 OIDC 的情况下，。如果你希望实现或先用户再返回资源，建议使用。

2025-02-21 19:55:14 1014

原创一文精通JWT Token、ID Token、Access Token、Refresh Token

用于授权访问资源，任何 Bearer 持有者都可以无差别地用它来访问相关的资源，而无需证明持有加密 key。一个 Bearer 代表授权范围、有效期，以及其他授权事项；一个 Bearer 在存储和传输过程中应当防止泄露，需实现 Transport Layer Security (TLS)；一个 Bearer 有效期不能过长，过期后可用 Refresh Token 申请更新。

2025-02-21 19:29:32 1662

原创认证与授权的异同点

认证是关于验证你的凭据，如用户名/邮箱和密码，以验证访问者的身份。系统确定你是否就是你所说的使用凭据。在公共和专用网络中，系统通过登录密码验证用户身份。身份认证通常通过用户名和密码完成，有时与认证可以不仅仅通过密码的形式，也可以通过手机验证码或者生物特征等其他因素。在某些应用系统中，为了追求更高的安全性，往往会要求多种认证因素叠加使用，这就是我们经常说的多因素认证。常见的认证方式用户名密码认证手机和短信验证码认证邮箱和邮件验证码认证人脸识别/指纹识别的生物因素认证OTP 认证。

2025-02-20 21:38:53 428

原创零信任网络全解

零信任」既不是技术也不是产品，而是一种安全理念。根据 NIST《零信任架构标准》中的定义：「零信任（Zero Trust）」提供了一系列概念和思想，假定网络环境已经被攻陷，在执行信息系统和服务中的每次访问请求时，降低其决策准确度的不确定性。零信任架构（ZTA）则是一种企业网络安全的规划，它基于零信任理念，围绕其组件关系、工作流规划与访问策略构建而成。

2025-02-20 21:31:54 521

原创联邦认证全解

每次访问一个新的站点都要注册一个新的用户名和密码账号。这个账户就仅仅被存储在这个站点。你无法在不同的站点下保持登录，用户的信息在不同的站点间也无法互通。联邦认证通过标准协议将不同的身份提供商联合起来对用户进行认证。联邦是一种身份提供商之间的信任关系，建立联邦关系的身份提供商之间可以通过标准协议互相拉取用户信息。

2025-02-20 21:27:39 316

转载 ElasticSearch 核心概念详解（index/type/doc/node/shard/replica/segment）

先写入内存 buffer，在 buffer 里的时候数据是搜索不到的；同时将数据写入 translog 日志文件。如果 buffer 快满了，或者到一定时间，就会将内存 buffer 数据 refresh 到一个新的 segment file 中，但是此时数据不是直接进入 segment file 磁盘文件，而是先进入 os cache。这个过程就是 refresh。

2025-02-20 20:25:17 134

原创数据安全之GDPR全面讲解

GDPR（General Data Protection Regulation，通用数据保护条例）是欧盟于2018年5月25日正式实施的一项数据保护法规。其目的是加强个人数据的保护，赋予个人对其数据的更大控制权，并统一欧盟范围内的数据保护标准。GDPR适用于所有处理欧盟居民个人数据的企业，无论这些企业是否位于欧盟境内。

2025-02-07 13:15:08 1176

原创关于身份认证中的SOC 2

SOC 2是由美国注册会计师协会（AICPA）开发的一种审计标准，基于五个“信任服务原则”——安全性、可用性、处理完整性、机密性和隐私，定义了管理客户数据的标准。与具有严格要求的PCI DSS不同，SOC 2报告因组织的特定商业惯例而具有独特性，组织可以设计特定的控制措施以遵循一项或多项信任原则。隐私原则规定系统在收集、使用、保留、披露和处置个人信息时，必须遵循组织的隐私声明和AICPA的普遍接受隐私原则（GAPP）。处理完整性原则关注系统是否能够在正确的时间、以正确的价格提供正确的数据。

2025-02-07 13:07:54 547

原创 Auth身份认证的一些必知的行业标准

曾几何时，当计算机还是独立系统时，或者说互联网没有爆发时，所有的身份认证和用户数据都存在于一台计算机中。现在时代变了，你可以在多个应用和网站上使用相同的登录信息（比如随处可见的「使用微信登录」），这是大家通过遵循同一种身份认证标准实现的。这些标准是一套开放式规范和协议，遵循这套标准可以帮助开发者和企业设计良好的身份认证和授权系统，同时规定了如何正确的管理身份、转移数据以及授权。

2025-02-07 13:02:47 391

原创 Java通过谷歌邮箱Gmail直接发送邮件的三种方式

原因是依赖冲突，只需解决依赖和版本的问题即可。

2025-01-05 21:41:14 2253

原创 2025：Massa重新定义去中心化的一年

当我们告别 2024 年时，这是回顾我们在主网上的第一年的好时机。这是一个充满成就和挑战的里程碑。从公开发售到上市，再到 MNS 的发布，2024 年是转型和基础进步的一年。然而，未来还有更大的抱负。2025 年，我们的目标是将 Massa 转变为终极去中心化云网络，为新的数字自由铺平道路。但在深入探讨未来之前，我们认为有必要花点时间强调一下过去一个季度发生的事情——这是一个重新调整、成长和为下一阶段的旅程做准备的时期。为成功奠定基础首先，自夏季结束以来，我们的团队设置发生了一些变化。

2024-12-29 09:05:50 963

原创集成登录组件服务提供商调研

*Microsoft Entra：Microsoft Entra单点登录解决方案整合了多个服务，支持社交登录，用户可以利用多个凭证访问已授权的服务，具有强大的安全和用户自助功能【citation:8】【citation:1】。它旨在为用户提供更安全的访问体验，并集成多种身份管理功能【citation:10】。：Okta单点登录解决方案可以管理所有特定于应用程序的用户身份、访问权限和身份验证策略，支持多种多因素身份验证方式，并提供自助密码重置功能【citation:8】【citation:1】。

2024-12-24 14:48:55 758

原创 Websocket客户端从Openai Realtime api Sever只收到部分数据问题分析

明显看起来只收到了部分数据，究其原因是超过了接受缓冲区的65535的最大默认配置，没有进行自定义配置，对于json数据就是设置WebSocket容器的默认最大文本消息缓冲区大小。正常情况下，会从Openai Realtime api Sever收到正常的json数据,但是当返回音频数据时，总会返回非json数据。

2024-12-22 00:05:28 648

原创 Websocket客户端始终连接不上Server排查之Openai Realtime api

当尝试从openai 提供的openai-realtime-console websocket客户端连接到Netty实现的websocket server时，遇到总是无法连接的问题，而自己写的websocket client和postman的client则可以正常连接，那么原因出在哪里呢？如果客户端和服务器位于不同的域上，并且服务器未配置正确的跨域策略，则无法建立连接‌3。可以明显的看到服务端并没有使用sub-protocol(s)，问题到这里就破案了，就是子协议不匹配的问题，那么问题解决起来就很容易了。

2024-12-21 23:33:47 1393 3

原创高清蓝光光盘（Blu-ray Disc）中clpi、mpls、m2ts文件大揭秘

一个高清蓝光光盘（Blu-ray Disc）的标准的文件结构是一个文件夹下包含BDMV文件、srt字幕文件、CERTIFICATE目录文件三个文件。具体见下图：其中,srt是字幕文件，通常不同语言的命名代表不同语言的字幕，比如这里是中文字幕。BDWV 是核心的音频、视频、控制等资源文件，实际是个文件夹CERTIFICATE文件夹主要用于存储与蓝光光盘播放和内容保护相关的证书和元数据。

2024-12-18 13:58:55 1595

原创 Onchain 正在蚕食 Offchain

在 2022 年降温之后，在成熟的应用程序和可扩展的基础设施的推动下，链上经济进入了新的增长阶段。他们开发吸引用户并使其受益的产品和服务，随着用户群的扩大，它吸引了更多的开发者，建立了一个自我强化的循环，推动链上经济向前发展。过去两年，开发者生态系统和技术创新因资本的涌入而加速发展，2024 年第一季度出现小幅上涨，共吸引 603 笔交易，总金额达 24.9 亿美元，较上一季度增长 29%。越来越多的经济活动将转移到链上。这些进步正在扩展网络的功能，吸引越来越多的用户群，从而推动经济活动的增长。

2024-12-07 20:18:28 1117

原创再谈多重签名与 MPC

尽管 MPC 技术在灵活性方面具有一些优势，并且一些底层解决方案（例如钱包即服务提供商）非常适合大规模引入大量用户（与用于管理大量加密资产的解决方案相比，安全性风险较小），但截至目前，MPC 解决方案还不完全适合成为保护大量资本的权威基础设施。：Multisig 技术已经经过多年的实战考验，Safe 是以太坊上最显著的例子，存储了 400 亿美元以上的资产，而 Squads 则是 Solana 上最大的团队所使用的。传统的加密钱包只有一个私钥，如果被盗，未经授权的人就可以访问和转移钱包中的资金。

2024-12-07 15:10:32 1292

原创动态流程架构图绘制软件

我想了下，如果课堂上老师把课堂讲过的内容画成流程图，然后一键生成动画，是不是有助于学生们回顾和记忆课堂内容，有读者从事教育行业的可以尝试一下。相关网址：1是功能强大的绘图软件，2是可以画出活泼俏皮风格示意图的白板工具，3是将流程图一键转动画的工具。如果想绘制活泼一点的流程图，把绘制流程图的步骤记录下来，并一键生成动画，方便演示或者整理思路。draw.io是一个很流行的开源项目，可以绘制各种图表，包括流程图，泳道图，组织结构图等等。这种动图记录下了我们绘制流程图的步骤，有助于梳理思路，回顾整个思考过程。

2024-12-06 16:52:44 943

原创 Memcached 和 Redis 的比较

Redis 使用单线程的 IO 复用模型，自己封装了一个简单的 AeEvent 事件处理框架，主要实现了 epoll 、 kqueue 和 select ，对于单纯只有 IO 操作的请求来说，单线程可以将速度优势发挥到最大，但是 Redis 也提供了一些简单的计算功能，比如排序、聚合等，对于这些操作，单线程模型实际会严重影响整体吞吐量， CPU 计算过程中，整个 IO 调度都是被阻塞住的。Memcached 使用预分配的内存池的方式，使用 slab 和大小不同的 chunk 来管理内存。

2024-11-27 16:00:30 995

原创 RAG 与 HyDE

更具体地说，该模型使用对比学习进行训练，它还可以用作近无损压缩器，其任务是过滤掉虚假文档的幻觉细节。- 将假设答案 H、检索到的上下文 C 和查询 Q 传递给 LLM 以生成最终答案。这会产生一个向量嵌入，预计它与实际文档的嵌入的相似度要高于问题与真实文档的相似度。这个答案不必完全正确。传统 RAG 系统的一个关键问题是问题在语义上与答案不相似。多项研究表明，与传统嵌入模型相比，HyDE 提高了检索性能。下面的视觉效果说明了这种方法与传统 RAG 的不同之处。但这不会严重影响性能，因为检索器模型是嵌入的。

2024-11-26 21:09:35 416

原创 AI应用中基于okhttp3实现SSE技术的各种解决方案实现

SSE 是指 Server-Sent Events（服务器推送事件），是一种基于 HTTP 的、服务器向客户端单向推送数据的技术。它允许服务器实时发送数据到客户端，而不需要客户端明确地请求。SSE 主要用于实现服务器向客户端的实时更新，比如新闻更新、股票报价、实时监控等场景。SSE 的优点在于其简单性和易用性，特别适用于那些需要服务器向客户端实时推送信息的场景。虽然它与 WebSocket 相比有一些限制（比如单向通信），但对于一些应用场景而言，SSE 是一个简单而有效的选择。单向通信。

2024-11-20 14:33:55 782

基于区块链的去中心化网络Mira用于无信任的人工智能输出验证

内容概要：本文介绍了一种名为Mira的新型去中心化网络，旨在解决当前AI系统在生成内容时可靠性不足的问题。具体来说，Mira通过分布式共识机制来验证AI生成的内容，从而减少错误（如幻觉和偏见）。该网络将复杂内容分解为独立可验证的声明，并通过多个AI模型的共同评估达成一致性意见。此外，它还采用混合PoW/PoS机制对节点操作员进行经济激励，确保诚实的验证行为。这不仅提升了AI系统的可靠性和安全性，也为未来构建更加可靠的自动化AI应用奠定了基础。适合人群：从事人工智能研究的技术人员、关注AI发展的政策制定者和希望了解AI安全性和可靠性的研究人员。使用场景及目标：Mira适用于需要高度精准和可靠的AI生成内容的各种行业，特别是那些无法容忍错误风险的关键任务，例如医疗保健、法律以及金融等敏感领域。它能够提供一种方法论，在不需要人工干预的情况下，自动验证AI产生的所有类型的文本或数据是否准确无误。其他说明：除了基本的功能外，Mira还展望了其未来的扩展计划，比如逐步增加支持更多种类的数据形式如多媒体资料等，并最终实现实现自动生成经过验证后的高质量内容的目标。

2025-03-24

A16Z 2022 加密报告.pdf

1. 总结、调研、分析了Layer 1、Layer 2、DeFi等 2.非常好的PPT模版

2024-11-29

Natural Language Processing with Deep Learning CS224N/Ling284

1.The foundations of the effective modern methods for deep learning applied to NLP • Basics first: Word vectors, feed-forward networks, recurrent networks, attention • Then key methods used in NLP in 2024: transformers, encoder-decoder models, pretraining, post-training (RLHF, SFT), efficient adaptation, model interpretability, language model agents, etc. 2. A big picture understanding of human languages and the difficulties in understanding and producing them via computers 3. An understandin

2024-09-09

RFC9220 - HTTP Datagrams and the Capsule Protocol

This document describes HTTP Datagrams, a convention for conveying multiplexed, potentially unreliable datagrams inside an HTTP connection. In HTTP/3, HTTP Datagrams can be sent unreliably using the QUIC DATAGRAM extension. When the QUIC DATAGRAM frame is unavailable or undesirable, HTTP Datagrams can be sent using the Capsule Protocol, which is a more general convention for conveying data in HTTP connections.

2024-08-02

RFC9297 - Bootstrapping WebSockets with HTTP/3

The mechanism for running the WebSocket Protocol over a single stream of an HTTP/2 connection is equally applicable to HTTP/3, but the HTTP-version-specific details need to be specified. This document describes how the mechanism is adapted for HTTP/3.

2024-08-02

RFC9114 - HTTP/3

The QUIC transport protocol has several features that are desirable in a transport for HTTP, such as stream multiplexing, per-stream flow control, and low-latency connection establishment. This document describes a mapping of HTTP semantics over QUIC. This document also identifies HTTP/2 features that are subsumed by QUIC and describes how HTTP/2 extensions can be ported to HTTP/3.

2024-08-02

RFC9000 - QUIC: A UDP-Based Multiplexed and Secure Transport

This document defines the core of the QUIC transport protocol. QUIC provides applications with flow-controlled streams for structured communication, low-latency connection establishment, and network path migration. QUIC includes security measures that ensure confidentiality, integrity, and availability in a range of deployment circumstances. Accompanying documents describe the integration of TLS for key negotiation, loss detection, and an exemplary congestion control algorithm.

2024-08-02

RFC8446 -The Transport Layer Security (TLS) Protocol Version 1.3

Abstract This document specifies version 1.3 of the Transport Layer Security (TLS) protocol. TLS allows client/server applications to communicate over the Internet in a way that is designed to prevent eavesdropping, tampering, and message forgery. This document updates RFCs 5705 and 6066, and obsoletes RFCs 5077, 5246, and 6961. This document also specifies new requirements for TLS 1.2 implementations. Status of This Memo This is an Internet Standards Track document. This document is a product o

2024-08-02

Web3+Decentralized+去中心化+存储

Storage parameter flexibility • Storage permanence • Redundancy persistence • Data transmission incentivization • Universality of storage tracking Filecoin’s tokenomics support growing the total network’s storage space. Crust’s tokenomics ensure hyper-redundancy with fast retrieval speeds. Sia is all about privacy Arweave is all about permanence Storj’s business model seems to heavily factor in their billing and payment approach. Swarm’s bonding curve model

2024-04-30

Chainbase+Web3+APi+Data warehouse

1.Chain API Service：提供安全稳定的多链节点 JSONRPC 集群⽀持，轻松访问多链⽹络 2.Web3 API Service：⽀持多种协议索引，快速⽀持业务应⽤场景（如Token、NFT、DeFi、Domain...）数据查询 3.All-In-One Dashboard：通过⼀站式控制台完成创建、调试、监控和运维 Web3 应⽤程序

2024-04-30

Graph+Web3+检索

1.Substreams 是 The Graph Network 的数据服务世界中即将推出的服务之一，它允许您以毫秒级的延迟查询 Solana 历史数据和实时数据。 2.The Graph 是 Web3 的核心开发者工具及中间件，作为去中心化网络的索引查询层，对区块链数据进行结构化和分类，使用户可以轻松高效地对其进行检索。

2024-04-30

Web3+Nostr+区块链+去中心化+Relay+抗审查

1.Notes and Other Stuff Transmitted by Relays 2.由“中继器”传输的“笔记”和“其它东西 3.不依赖于任何可信任(trusted)的中心化服务器，因此具有“韧性/可迅速恢复性”(resilient) 4.基于公钥密码学的“密钥和签名”原理，所以它防篡改 5.不需要依赖P2P技术就能运行

2024-04-30

GO 中 Chan 实现原理分享

本文聚焦： 1.chan是什么 2.chan的底层数据结构 3.chan的读写基本流程 4.与sync的区别

2024-01-29

storj dcs video use case

Video Storage & Streaming

2023-12-25

Aurora - 去中心化的以太坊 Layer2

Aurora is a L2 Network

2023-12-25

闪电贷的攻防和智能合约审计

闪电贷和闪电兑，以及智能合约的安全防范

2023-12-25

Poly Network 技术架构

To build the next generation internet

2023-12-24

VISION FOR A HETEROGENEOUS MULTI-CHAIN FRAMEWORK DRAFT

Present-day blockchain architectures all suffer from a number of issues not least practical means of extensibility and scalability. We believe this stems from tying two very important parts of the consensus architecture, namely canonicality and validity, too closely together. This paper introduces an architecture, the heterogeneous multi-chain, which fundamentally sets the two apart.

2023-12-24

Security audit report for imtoken wallet

This security audit is a requested service authorized by the client. The service is mainly about application penetration testing which helps to find the vulnerabilities and threats of the target. All the penetration testing items are done by simulating the real world malicious attacks against the target, which mimics human hackers’ activities by manual penetration testing with automated tools.

2023-12-24

Decentraland is a blockchain-based virtual world

Decentraland is a virtual reality platform powered by the Ethereum blockchain. Users can create, experience, and monetize content and applications. Land in Decentraland is permanently owned by the community, giving them full control over their creations. Users claim ownership of virtual land on a blockchain-based ledger of parcels. Landowners control what content is published to their portion of land, which is identified by a set of cartesian coordinates (x,y). Contents can range from static 3D

2023-12-24

The Bitcoin Standard

The Bitcoin Standard Bitcoin的表演

2023-12-24

力场的定位是一个以公链共建挖矿为核心的社区平台以及UGC平台

力场的定位是一个以公链共建挖矿为核心的社区平台以及 UGC（用户生成贡献）平台。力场的愿景是成为公链生态第一社区，无力场，不公链。力场的使命是赋能公链生态，以(贡献)行为挖矿为切入点，形成公链、KOL、用户、Dapp 共生、共建、共利的区块链用户社区。

2023-12-24

A Novel Metastable Consensus Protocol Family for Cryptocurrencie

This paper introduces a new family of leaderless Byzantine fault tolerance protocols, built on a metastable mechanism. These protocols provide a strong probabilistic safety guarantee in the presence of Byzantine adversaries, while their concurrent nature enables them to achieve high throughput and scalability.

2023-12-24

Measuring Ethereum Network Peers

Ethereum, the second-largest cryptocurrency valued at a peak of $138 billion in 2018, is a decentralized, Turing-complete computing platform. Although the stability and security of Ethereum—and blockchain systems in general—have been widely-studied, most analysis has focused on application level features of these systems such as cryptographic mining challenges, smart contract semantics, or block mining operators.

2023-12-24

Firework Games White Paper

Firework Games will be the most advanced and forward-looking blockchain game platform. Our vision is to provide an open and inclusive diverse game world based on the pure blockchain technology, which will change the game industry in modern society. Everyone is freely allowed to create, to play and to enjoy his own role in the parallel world.

2023-12-24

CS251 Final Exam 2021

You may use any (non-human) resource to answer the questions. You may not collaborate with others.

2023-12-24

Generic Construction of Ring Signatures with Efficient

We introduce a novel generic ring signature construction, called DualRing, which can be built from several canonical identification schemes (such as Schnorr identification).DualRing differs from the classical ring signatures by its formation of two rings: a ring of commitments and a ring of challenges. It has a structural difference from the common ring signature approaches based on accumulators or zero-knowledge proofs of the signer index.

2023-12-24

The Gridex Protocol

The Gridex Protocol is a permissionless and non-custodial trading protocol consisting of a set of persistent, non-upgradable smart contracts on the Ethereum blockchain. Unlike the current mainstream decentralized exchanges based on the Automated Market Maker (AMM) model, Gridex is based on order books. With our novel Grid Maker Order Book (GMOB) model, we have significantly reduced the resource consumption of running an order book based system, allowing us to deploy and run it on the Ethereum.

2023-12-24

Efficient Zero-Knowledge Arguments for Arithmetic Circuits

We provide a zero-knowledge argument for arithmetic circuit satisfiability with a communication complexity that grows logarithmically in the size of the circuit. The round complexity is also logarithmic and for an arithmetic circuit with fan-in 2 gates the computation of the prover and verifier is linear in the size of the circuit. The soundness of our argument relies solely on the well-established discrete logarithm assumption in prime order groups.

2023-12-24

KishuInu Whitepaper

$KISHU is an ERC20 token which started on the Ethereum blockchain April 17, 2021. The max supply is 100 quadrillion and one of its key functionalities is its decentralized usage rewards mechanism. For every active user transaction a 2% $KISHU reward is granted to holders’ decentralized wallets only, fostering a healthy distrubuted network and community usage. The more $KISHU is actively used, the more rewards are granted!

2023-12-24

On the Instability of Bitcoin Without the Block Reward

Bitcoin provides two incentives for miners: block rewards and transaction fees. The former accounts for the vast majority of miner revenues at the beginning of the system, but it is expected to transition to the latter as the block rewards dwindle. There has been an implicit belief that whether miners are paid by block rewards or transaction fees does not affect the security of the block chain.

2023-12-24

Shorter Proofs for Privacy-Enhanced Distributed Ledger

We present a new short zero-knowledge argument for the range proof and the arithmetic circuits without a trusted setup. In particular, the proof size of our protocol is the shortest of the category of proof systems with a trustless setup. More concretely, when proving a committed value is a positive integer less than 64 bits, except for negligible error in the 128-bit security parameter, the proof size is 576 byte long, which is of 85.7% size of the previous shortest one due to Bunzetal.

2023-12-24

Attacking Threshold Wallets

Threshold wallets leverage threshold signature schemes (TSS) to distribute signing rights across multiple parties when issuing blockchain transactions. These provide greater assurance against insider fraud, and are sometimes seen as an alternative to methods using a trusted execution environment to issue the signature. This new class of applications motivated researchers to discover better protocols, entrepreneurs to create start-up companies, and large organizations to deploy TSS-based.

2023-12-23

This paper provides an architectural overview of the Avalanche

Avalanche is a high-performance, scalable, customizable, and secure blockchain platform. It targets three broad use cases: 15 – Building application-specific blockchains, spanning permissioned (private) and permissionless (public) deployments. – Building and launching highly scalable and decentralized applications (Dapps). – Building arbitrarily complex digital assets with custom rules, covenants, and riders (smart assets).

2023-12-23

Avalanche Native Token ($AVAX) Dynamics

This paper discusses the key implementation details, in particular the token economics (tokenomics), of the native token of the Avalanche platform, called 5 $AVAX. The native token secures the network, pays for fees, and provides the basic unit of account between the multiple blockchains deployed on the larger Avalanche network. For additional details on Avalanche, which serves as a versatile and universal platform, allowing anyone to launch new blockchains with their own rules, virtual machine

2023-12-23

ZKSwap是一个基于 ZK-Rollup 的 Layer2 代币Swap协议

是一种基于 ZK-Rollup 技术的 Layer-2 AMM 去中心化交易协议 ZKSwap，在 Layer-2 上实现了 uniswap 的所有功能，在保证去中心化交易的核心价值的同时，实现实时交易，把 Uniswap 的 TPS（每秒可以处理的交易数量）提升了多个数量级，同时交易的过程几乎不需要消耗任何 Gas 费用。 ZKSwap 系统由链上智能合约，链下 ZKSwap Server，零知识证明系统和前端用户界面组成。

2023-12-23

ZEND White Paper

You agree that you are acquiring ZEND to participate in zkLend and to obtain services on the ecosystem thereon. The Company, the Distributor and their respective affiliates would develop and contribute to the underlying source code for zkLend. The Company is acting solely as an arms’ length third party in relation to the ZEND distribution, and not in the capacity as a financial advisor or fiduciary of any person with regard to the distribution of ZEND.

2023-12-23

KZen Curv Security Audit

KZen Curv is a library written in Rust providing low-level elliptic curve cryptography functionalities (ECC), as well as higher-level protocols such as key-exchange, secret sharing, zero-knowledge, and multi-party computation. KZen Curv 是一个用 Rust 编写的库，提供低级椭圆曲线加密功能 (ECC) 以及更高级别的协议，例如密钥交换、秘密共享、零知识、多方计算。

2023-12-23

为什么虚拟资产值得投资：元宇宙虚拟地产报告

本篇报告回顾了2021年Metaverse虚拟地产商生态的发展，并讨论了与之相关的主要市场趋势。这些趋势包括：主流传统玩家的入场；Metaverse技术的商业应用（包括游戏和应用）;以及非同质化代币NFT对于整个整体元宇宙的影响。

2023-10-27

元宇宙:未来数字绿洲入口已打开

元宇宙是与现实世界高度互通的虚拟世界，具有同步和拟真、开源和创造、永续、闭环经济系统四大核心属性。元宇宙的兴起将伴随着 AR/VR、云计算、AI、5G 等技术的进化，人类对虚拟世界的构建和发展将造就互联网的终极形态——METAVERSE。随着 ROBLOX 上市受到追捧，元宇宙正从概念走向现实，国内对标公司或如雨后春笋般出现，产业链发展值得重视。

2023-10-27

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人