文章 - 登链社区

React Native DApp 开发全栈实战·从 0 到 1 系列（收益聚合器-前端部分）

前言基于《ReactNativeDApp开发全栈实战·从0到1系列（收益聚合器-合约部分）》,本文进入“前端交互”环节，把已经部署在HardhatLocal上的多授权代币+收益聚合器搬到浏览器里：用MetaMask点火，用ethers.js操纵，完成存、取

DApp Solidity ethers.js 收益聚合

木西
发布于 4小时前
阅读 ( 65 )
( 2 )

React Native DApp 开发全栈实战·从 0 到 1 系列（收益聚合器-合约部分-补充）

前言本文是对《ReactNativeDApp开发全栈实战·从0到1：收益聚合器合约篇》的补充与勘误，旨在同步更新合约变动与前端调用示例，保持代码与文章一致性。说明主要针对代币合约和收益聚合器的修改，其他合约不变代币合约说明：实现一个多地址授权代币,合约中资产代币和奖励代币雷

Solidity 收益聚合 OpenZeppelin Chainlink

木西
发布于 5小时前
阅读 ( 58 )

如何应对供应链攻击

本文分析了最近NPM上发生的供应链攻击事件，恶意软件包通过替换用户交易中的区块链地址来窃取加密货币。文章解释了攻击原理，并提供了开发者可以采取的防御措施，包括版本锁定、使用`npm ci`以及实施Lavamoat等工具，以降低受到供应链攻击的风险。

供应链攻击 npm 恶意软件 LavaMoat 版本锁定依赖管理安全漏洞

osecio
发布于 14小时前
阅读 ( 81 )
( 4 )

为什么Based Rollup 是以太坊唯一的未来？

文章讨论了Based Rollup (Based Rollup) 成为以太坊未来发展方向的原因。

以太坊 Rollup Based Rollup 互操作性排序器 MEV PBS

hazeflow_xyz
发布于 1天前
阅读 ( 123 )
( 3 )

证明者网络格局：Succinct和Boundless网络对比分析

本文分析了Boundless和Succinct两个零知识证明（ZK proof）网络，探讨了它们在网络规模、经济模型、矿工收益、参与成本以及去中心化程度等方面的差异。Boundless注重开放性和广泛参与，而Succinct则强调可靠性和即时激励，旨在将ZK证明转变为按需计算资源。

零知识证明 Boundless Succinct 经济模型去中心化矿工收益

CFrontier_Labs
发布于 1天前
阅读 ( 127 )
( 6 )

代码审计循序渐进：第一部分

本文是作者分享的进行代码审计的步骤，主要分为理解代码和发现漏洞两个阶段。第一部分主要讲解如何高效地理解代码，包括建立基础知识、绘制代码流程图、阅读代码、并做笔记记录审计过程中的疑问、猜想和关键点。

代码审计智能合约安全漏洞代码分析协议安全漏洞挖掘

philbugcatcher
发布于 1天前
阅读 ( 88 )
( 6 )

Web3 极客日报 #1798

rebase
发布于 1天前
阅读 ( 124 )
( 4 )

交易所钱包系统开发 #2 - 签名机设计与账户生成实现

在交易所钱包系统中，我们通过内网隔离 `wallet` 主模块与 `signer` 签名机，提升了整体安全性。签名机基于 BIP39 / BIP32 / BIP44 标准，以单一助记词派生无限地址，降低了备份和迁移成本。结合交互式密码隐藏输入机制，加强安全性。

交易所钱包 BIP39 签名机钱包开发

Tiny熊
发布于 1天前
阅读 ( 472 )
( 73 )

以太坊的开放、应用驱动的全同态加密 - 隐私

本文深入探讨了全同态加密（FHE）在以太坊中的应用，包括DeFi、治理、rollup和AI等多个用例。文章分析了现有FHE技术在以太坊生态中的角色及面临的技术挑战，提出了开放基准测试、可持续经济模型、可验证FHE（vFHE）以及去中心化密钥管理等潜在发展路径，并强调了应用驱动的方案选择、可验证性设计、安全密钥管理以及IND-CPAD安全性的核心考虑因素。

全同态加密以太坊隐私保护 DeFi 密钥管理安全零知识证明

以太坊中文
发布于 1天前
阅读 ( 145 )
( 13 )

从零开始构建你的第一个 Web3 DApp —— 1. 用 React + Ant Design Web3 展示 NFT

本教程参考自WTFAcademy的《WTF-Dapp》，面向有前端基础、想要迈入Web3的开发者。你将学会如何用React+Next.js+AntDesignWeb3快速搭建一个DApp，并在网页中展示链上的NFT。1.前置条件在开始前，你需要：熟悉Re

DApp Dapp development 以太坊 2.0

不会喷火的小火龙
发布于 1天前
阅读 ( 147 )
( 7 )

理解Solidity中的Fallback和Receive函数

本文介绍了Solidity 中的 `receive()` 和 `fallback()` 函数，它们是智能合约处理以太币转移和未预期函数调用的重要安全机制。`receive()` 函数处理不带数据的以太币转账，而 `fallback()` 函数则处理带数据、不匹配函数签名或合约中不存在的函数调用。文章通过示例展示了如何使用这两个函数以及最佳实践。

Solidity receive函数 Fallback函数以太坊智能合约以太币转账

ayoashy
发布于 1天前
阅读 ( 139 )
( 7 )

如何使用 Etherspot 集成账户抽象 (ERC-4337 & ERC-7579)

本文介绍了如何将账户抽象（ERC-4337 和 ERC-7579）集成到 dApp 中，而无需从头开始重建。

账户抽象 ERC-4337 ERC-7579 Etherspot 模块化 SDK TransactionKit

etherspot
发布于 1天前
阅读 ( 152 )
( 6 )

Base58是如何工作的？

本文详细介绍了Base58编码方案，它在比特币地址和其他加密货币中被广泛使用，可以将原始二进制数据转换为更短且更易于理解的字符串。文章深入探讨了Base58的原理、编码和解码过程，并通过一个示例演示了其工作方式，以及这种编码方案在区块链技术中的应用。

Base58 编码解码比特币地址加密货币区块链

blockmagnates
发布于 1天前
阅读 ( 159 )
( 6 )

闯入Web3：链上智能合约Hacking

本文介绍了作者作为web2背景的CTF选手，在Taipei Blockchain Week期间通过Ethernaut平台学习和实践Web3智能合约hacking的经验。文章详细解释了如何使用MetaMask与以太坊测试网络交互，理解gas费用，以及如何通过Chrome DevTools与智能合约进行交互，并逐步演示了如何解决Ethernaut的第一个挑战“Hello Ethernaut”。

Web3 智能合约 Ethernaut Solidity 区块链安全 ctf

blockmagnates
发布于 1天前
阅读 ( 157 )
( 8 )

Solana 中的 Escrow 程序

本文详细介绍了 Solana 区块链上的 Escrow 程序的概念和实现，Escrow 程序通过智能合约持有资产直到满足预定义的条件，从而实现无需信任的交易。文章还提供了一个使用 Anchor 框架构建 Solana Escrow 程序的完整示例，包括初始化、存款、交换、取消和退款五个关键指令。

Solana Escrow程序智能合约 Anchor框架 Token-2022

blockmagnates
发布于 1天前
阅读 ( 162 )
( 6 )

我的第一次链上黑客攻击：Fallback

本文作者分享了通过Ethernaut平台上的Fallback挑战来学习Solidity智能合约安全的过程。文章详细解释了Fallback合约中contribute()和receive()函数的漏洞，以及如何利用这些漏洞来夺取合约所有权并提取合约中的所有资金。

智能合约 Solidity Ethernaut fallback 漏洞以太坊

blockmagnates
发布于 1天前
阅读 ( 162 )
( 11 )

Concordance：利用 LLM 安全地简化复杂智能合约

Certora 发布了一款名为 Concordance 的开源工具，它利用 LLM 自动简化复杂的智能合约代码，同时使用 Concord 等价性检查器来保证代码行为不变。Concordance 通过迭代地简化代码，并使用 Concord 验证 LLM 提出的修改方案，从而帮助开发者更容易地理解和审计复杂的智能合约。

智能合约 LLM 形式化验证代码审计 Concordance 等价性检查

Certora
发布于 1天前
阅读 ( 148 )
( 7 )

Ark 工作原理的另一种解释

本文介绍了 Ark 协议，旨在通过共享 UTXO 来扩大比特币的支付处理量，并详细解释了其工作原理、与闪电网络和 Rollup 等扩容方案的比较，以及如何通过软分叉（如 CTV 和 CSFS）来优化 Ark 的属性，同时分析了 Ark 协议在不同假设条件下的改进方案与优缺点。

Ark协议 UTXO 闪电网络 Rollup CTV CSFS 扩容

BTCStudy
发布于 1天前
阅读 ( 146 )
( 2 )

0G白皮书精读

白皮书 0G

Jintol
发布于 2天前
阅读 ( 207 )
( 6 )

Aptos Move 全栈实战：构建链上价格预言机与客户端交互

in Aptos

AptosMove全栈实战：构建链上价格预言机与客户端交互在区块链的世界里，智能合约如何与外部真实世界的数据交互，始终是一个核心命题。而“预言机”（Oracle）正是连接链上与链下世界的关键桥梁。本文将带你深入Aptos生态，使用强类型、高安全性的Move语言，从零开始构建一个实用的链

Aptos Move

寻月隐君
发布于 2天前
阅读 ( 198 )
( 6 )