全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

智能合约安全测试指南

对于智能合约开发人员来说，知道如何安全地实现智能合约，并测试常见的陷阱和风险是很重要的。对于安全专业人员来说，有一个清晰的检查表可以帮助标准化测试方法，防止常见风险被忽视。基于这些原因，[智能合约安全](https://learnblockchain.cn/article/2297)测试指南(SCSTG)应运而生。
测试  指南 

​NFT创作者需要的9个基本工具

从CRM系统到电子商务平台和移动应用程序，各行各业的企业都前所未有地依赖于数字技术。NFT的世界也是如此——为了保持客户的参与度和粘性，我们需要利用大量的数字平台。现在有一系列工具，使创建和[铸造NFT](https://learnblockchain.cn/article/3953)变得轻而易举。那么，我们需要做些什么来实现我们的NFT的梦想呢？如果我们想让我们的收藏获得长期的成功，就来看看我们列出的9大必备工具吧。
NFT  工具 

Uniswap V2 源码学习 (三). 手续费和交易池估值

前面我们已经大致了解了 [uniswap 的交易算法](https://learnblockchain.cn/article/3047), 今天我们一起看看 Uniswap手续费是怎么计算的
Uniswap  Uniswap V2  交易 
  • tonyh
  • 发布于 2022-04-30
  • 阅读 ( 8433 )
  • ( 48 )

Web3 网络效应：五种心智模型

本文将深入探讨五种心智模型。
Web3 

Siren 和 Chainlink 提升 DeFi 用户体验

Siren 协议集成了 Chainlink Keepers 和 Chainlink Price Feeds，旨在提高 DeFi 期权协议的用户体验。Chainlink Keepers 提升了 Siren vaults 的可靠性和功能，而 Chainlink Price Feeds 帮助确保期权定价的准确性，从而为流动性提供者在市场波动和网络拥塞的情况下，提供更强的服务可靠性保证和收益。
Chainlink  DeFi  期权  Siren 协议  Chainlink Keepers  Chainlink Price Feeds 

UniSwap-V2合约的数据解析入门

前阵子在兴趣驱使之下研究DeFi上的套利搬砖机器人的原理，过程有点坎坷，很多东西都只能靠自己去摸索踩坑出来，这篇文章用来记录一下关于链上智能合约数据的解析过程
Uniswap V2  数据分析 

勒索软件和 Rust

BlackCat（又名ALPHV）勒索软件团伙已经利用[Rust](https://learnblockchain.cn/article/3609)实现了勒索软件。因此，虽然Rust以前被用于恶意软件，但这是它第一次被用于勒索软件。使用Rust的主要优势是，它可能是可扩展的，可以在一系列系统上进行部署，并且很容易针对目标系统进行定制(因为它避免在框架内运行，并且可以在系统上本地运行)。
Rust  软件 

StarkNet 中的存储变量冲突

[StarkNet](https://learnblockchain.cn/article/3109)上的合约存储是用简单的键/值对来处理的。如果一个合约从多个库导入，而这些库碰巧共享一个存储变量名(例如balance)，如果编译器没有捕捉到，这些变量很可能会发生冲突。在撰写本文时，最好的解决方案是在存储变量名称前加上库的名称或命名空间。
Starknet 

如何使用 Solidity 编写 PayNow 函数？

在本教程中，将了解帮助我们将资金从一个帐户转移到另一个帐户的三个[函数](https://learnblockchain.cn/2018/05/04/solidity-style-guide)，以及推荐的方法。
Solidity 

使用 Nodejs、MetaMask 和 OpenSea 来进行 NFT登录

假设我们想要构建一个应用程序，其中只有来自特定集合的[NFT](https://learnblockchain.cn/article/2356)的所有者才能登录。
NFT 

Uniswap V2 学习笔记2. 交易算法

大家好, 今天继续分享 Uniswap V2 的学习心得, 今天的内容是 [Uniswap](https://learnblockchain.cn/article/2118) 的交易算法
Uniswap  Uniswap V2  交易 
  • tonyh
  • 发布于 2022-04-25
  • 阅读 ( 11848 )
  • ( 35 )

defi:uniswap质押挖矿合约的奖励算法推导

[质押挖矿](https://learnblockchain.cn/article/3100)是将质押代币存入矿池中，矿池每分钟或者每个区块产生一些奖励代币，然后按照质押代币的份额将奖励代币派发给用户。
挖矿算法  Uniswap 

针对NFT的网络钓鱼

攻击者利用各种热点（NFT预售、钱包升级、空投认领、合约升级、项目更换网站、特殊NFT)等，发送包含精心模仿的官方网站、预售平台、app下载链接等的[钓鱼](https://learnblockchain.cn/article/2806)邮件。
区块链安全  NFT  钓鱼攻击 

Coinbase：关于跨链桥的基础知识、事实和统计数据

这篇文章旨在解释什么是[桥](https://learnblockchain.cn/article/3076)，为什么桥如此流行，以及为什么不良行为者会跨网络桥接资金。
跨链桥 

跨链桥漏洞总结

随着区块链和链上项目的增长，对多链项目的需求正在变多，跨链桥业务也相应的在增加。哪里有生意，哪里就会有安全问题。跨链桥在为用户提供便利的同时，也为黑客提供了便利，Poly Network被攻击后，[跨链桥](https://learnblockchain.cn/article/2808)的安全问题也随之出现。
跨链桥  漏洞分析 

NFT的gas优化终极指南

在本文中，我们将通过不同的方法来提高铸造的成本效益
NFT  Gas  指南 

数十亿美元代码中的潜在漏洞

本文分析了xSushi类似奖励合约中存在的两个潜在漏洞，第一个漏洞与ERC777代币的重入攻击有关，攻击者可以通过在转账前重新进入合约来廉价获取份额。第二个漏洞涉及在有其他用户存款时，首次存款者可以通过操纵交易顺序，使得其他用户的存款份额被舍入为零，从而窃取后续存入的资金。文章还对以太坊上的已部署合约进行了检查，以评估当前是否存在受威胁的资金。
xSushi  ERC777  重入攻击  前置交易  智能合约安全  DeFi安全 
  • Dedaub
  • 发布于 2022-04-20
  • 阅读 ( 311 )

UniSwap 学习笔记1: 概览 以及 交易对地址计算

Uniswap core 有3个合约: Factory, Pair, WETH。Uniswap periphery 有1个合约: [Router](https://learnblockchain.cn/article/3589)
Uniswap  交易  Uniswap V2 
  • tonyh
  • 发布于 2022-04-20
  • 阅读 ( 9475 )
  • ( 47 )

如何解析uniswap v3下的muticall的data数据

如何解析[uniswap v3](https://learnblockchain.cn/article/2302)下的muticall的data数据
multicall  Uniswap V3 
  • James
  • 发布于 2022-04-20
  • 阅读 ( 8071 )
  • ( 114 )

使用 PBKDF2（和 Node.js）的对称密钥加密

保护密码的一种方法是进行加密，并使用一种慢速哈希方法，如PBKDF2。我们会发现PBKDF2是用来保护wi-fi系统密码的方法。所以让我们使用[Node.js](https://learnblockchain.cn/2019/12/23/node-dapp)来进行一系列加密算法使其最终实现加密，然后根据密码、盐值和给定的哈希方法来生成加密密钥：
PBKDF2  Node.js  加密