Awesome Solana 安全资源

优秀的 Solana 安全资源

这些资源可以帮助你构建更好、更安全的 Solana 程序。保持更新。

官方资源

• Solana 文档
• Solana 课程
• Solana 食谱
• Solana 示例，支持多种框架
• Solana 训练营 2024
• SPL (Solana 程序库) 文档: SPL 是一个官方的程序集合，可以帮助你构建自己的 Solana 程序。

Rust

如果你需要 Rust 的入门知识，这些资源适合你：

• Rust 编程语言
• 通过例子学 Rust

使用原生 Rust 的 Solana 资源

• Solana 的原生 Rust 文档
• Solana 的原生 Rust 课程

使用 Anchor 框架的 Solana 资源

我们强烈建议使用 Anchor，这是一个用于构建安全 Solana 程序的框架。

• Anchor 文档
• Anchor 书籍
• Anchor 示例
• Anchor Wiki
• Anchor SPL Wiki

适用于 EVM 过渡者的 Solana 资源

• RareSkills 面向以太坊开发者的 Solana 课程
• 0xkowloon 的 Anchor for EVM developers

通用资源

• Ackee 的 Solana 手册

• Blueshift 的 Anchor 和 Pinocchio 课程和挑战

• Rektoff 的安全路线图

• Helius 的博客: 经常发布与 Solana 相关的内容

• Pine Analytics 的 Substack: 专注于深入研究 Solana 协议的特性

• Infect3d 的 Solana 审计入门

• Lucrative_Panda 非常详细的研究文章，涵盖了 Solana 的所有安全事件

• Solana 安全课程

• r0bre 的 100 条每日 Solana 提示

• Accretion 的隐藏 IDL 指令和如何滥用它们

• Farouk ELALEM 对 Solana 程序底层工作原理的解释

• Ottersec 的 lamport 转移漏洞

• Solana 的常见漏洞:

  • Urataps 带有漏洞的程序示例
  • Helius 的常见漏洞
  • ImmuneBytes 的常见 Solana 攻击向量
  • Slowmist 的 Solana 最佳实践
  • Exvul 的 Solana 安全指南
  • Zigtur 的 Solana 安全演练
  • M4rio 的 Solana 安全演练
  • Nirlin 的高级 Solana 漏洞

• Token-2022 安全资源:

  • Offside 的 Token-2022 最佳实践 Part 1 和 Part 2
  • Neodyme 的 Token-2022 安全

• Asymmetric Research 的 CPI 漏洞

要学习的代码库

必要:

• Anchor 框架
• Solana 系统程序
• Solana token 程序
• Solana token-2022 程序
• Solana ATA (关联 Token 账户) 程序
• Solana token 元数据程序
• Metaplex 的 token 元数据程序

可选:

• Raydium 程序: AMM 协议
• Kamino 程序: 借贷协议
• Squads 程序: 多重签名协议

提问的地方

• Solana Stack Exchange

工具

• Solana playground
• Rust playground
• Sec3 的 IDL Guesser: 从链上程序反向工程 IDL，以便更容易集成
• Trail of Bits 的 Anchor X-ray: 可视化 Anchor 程序中的账户
• John Saigle 的 Anchor version detector: 帮助确定给定 Anchor 项目与哪些版本的 Rust、Solana 和 Anchor 兼容。

CTF

• Ackee Solana CTF

审计竞赛

公开提供的 Solana 安全审计：

• Orderly on Sherlock: 2 个高危和 1 个中危
• WOOFi on Sherlock: 2 个高危和 3 个中危
• Pump Science on Code4rena: 2 个高危和 3 个中危

注意: 如果你没有读取权限，请在 Cantina Discord 服务器中联系 0xmorph 以获取读取权限。

• Grass on Cantina: 13 个高危和 6 个中危
• Olas on Cantina: 2 个高危和 3 个中危
• Tensor on Cantina: 5 个高危和 10 个中危
• ZetaChain on Cantina: 6 个高危和 27 个中危 (Solidity 和 Solana 都在范围内)
• Inclusive Finance on Cantina: 45 个高危和 25 个中危 (Solidity 和 Solana 都在范围内)
• Reserve Index on Cantina: 10 个高危和 11 个中危

<!--

Pinocchio section:

-->

• 原文链接： github.com/0xMacro/aweso...
• 登链社区 AI 助手，为大家转译优秀英文文章，如有翻译不通的地方，还请包涵～