全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Web3 死亡回声：发现并修复 NEAR 中导致链瘫痪的漏洞

本文详细介绍了 NEAR Protocol 的 P2P 网络层中的一项漏洞，该漏洞允许攻击者通过发送恶意握手消息来崩溃任何节点，从而导致整个区块链网络的瘫痪。文章深入分析了区块链的内部组件，特别是网络层和握手机制的实现，并探讨了代码中的两个主要漏洞。最后，作者分享了如何进行漏洞验证和修复的过程。
NEAR Protocol  P2P 网络  智能合约  网络安全  握手机制  漏洞 
  • zellic
  • 发布于 2024-09-27
  • 阅读 ( 399 )

Go 语言日志系统自定义：精细化日志管理与应用示例

in  Go 语言
Go语言日志系统自定义：精细化日志管理与应用示例在Go语言开发中，日志是调试和监控应用程序的重要工具。默认的log包虽然简单易用，但在复杂应用中往往不够灵活，不能满足不同级别日志输出和管理的需求。因此，定制化日志输出成为提升程序可读性和维护性的重要步骤。本篇文章将展示如何在Go中通过
golang  go  go  编程语言  编程 

如何验证传入的流Webhook消息

本文介绍了如何使用QuickNode的Streams服务来验证区块链数据的HMAC签名，以确保数据的完整性和真实性。文章详细描述了如何在Node.js、Python和Go中实现签名验证，并提供了最佳安全实践。
Streams  HMAC  签名验证  区块链  Webhook 

ECDSA背后的直觉

本文深入解析了椭圆曲线数字签名算法（ECDSA）的工作原理及其背后的数学原理，逐步推导了算法的实现过程，并讨论了其安全性和潜在漏洞。
ECDSA  椭圆曲线  数字签名  离散对数  安全漏洞  Fiat-Shamir 

区块链101：交易

in  区块链101
本文介绍了区块链中的交易概念，特别是比特币的交易机制。文章详细解释了私钥、公钥、地址和钱包的作用，以及比特币中的UTXO模型与账户模型的区别。
区块链  交易  比特币  UTXO  私钥  公钥 

使用 Anchor 和 QuickNode 在 Solana 上创建NFT： 2024 版指南

使用 Anchor 和 QuickNode 在 Solana 上创建NFT： 2024 版指南
Anchor  NFT  Solana 

使用Blockscout做一个Layer2浏览器(1)

本文我们将讲解如何从零开始一步一步的做一个https://optimism.blockscout.com/这样的浏览器Layer2技术已经成为区块链扩展的核心解决方案，解决了主链的拥堵问题，提高了交易速度并降低了交易费用。然而，随着Layer2网络的快速发展，用户和开发者需要一
浏览器 
  • paopao
  • 发布于 2024-09-27
  • 阅读 ( 1259 )
  • ( 21 )

Web3 极客日报 #1595

  • rebase
  • 发布于 2024-09-26
  • 阅读 ( 718 )
  • ( 8 )

探索加密数据 I：数据流架构

本文深入探讨了加密数据的来源以及如何将原始链上数据转化为有意义的指标。内容涵盖了从客户节点数据请求、请求管道的角色、原始数据解码，到复杂的数据转换引擎和指标聚合。同时，文章还强调了区块链数据流管理的重要性，适合开发者、数据分析师和研究人员，以增强对加密数据生态的理解。
区块链数据  请求管道  数据转化  原始数据解码  EVM  加密指标 

Web3 极客日报 #1594

  • rebase
  • 发布于 2024-09-26
  • 阅读 ( 835 )
  • ( 9 )

BlazCTF 2024 - 8Inch 题解

本文详细描述了在2024年FuzzLand CTF中解决8Inch挑战的过程，包括对ERC-20合约TradeSettlement的深入分析。文章展示了合约中的多个漏洞，如何利用精度损失和溢出问题来进行攻击，并提供了最终的攻击脚本。通过这一过程，展示了合约安全审计的重要性及相关的漏洞细节。
合约漏洞  精度损失  溢出  ERC-20 Token  合约攻击  ctf 
  • Bazzani
  • 发布于 2024-09-26
  • 阅读 ( 279 )

Noir: 简化零知识证明

本文介绍了Noir语言，它是一个面向特定领域的开源语言，旨在简化零知识证明的开发。文章深入探讨了零知识证明的复杂性及Noir如何通过高层抽象和中间表示（ACIR）来解决这些挑战，降低开发者的学习曲线。文章还比较了Noir与其他零知识语言的不同之处，并分析了其背后的架构与优化机制，展示了Noir在隐私保护和安全性方面的应用潜力。
Noir  零知识证明  ACIR  zk-SNARKs  加密技术  区块链 

定制化区块链的时代即将来临吗？

文章探讨了区块链技术发展中“劳动分工”原则的应用。从最初的单片通用区块链，到性能导向型区块链，再到Cosmos和Avalanche的应用专用链，最终提出了Purpose-Built Blockchain的概念。Purpose-Built Blockchain 旨在结合前者的优势，通过针对特定用例优化基础设施，解决实际行业问题，从而提高区块链技术的实用性和适用性，并构建更高效和创新的区块链生态系统。
区块链  劳动分工  Purpose-Built Blockchain  Cosmos  Avalanche  智能合约 

数据分片

所有的farmer都是信标链的farmer，都会存储信标链的所有数据，包括header和body，还有信标链的状态。每个domain链接数据分片，domain的bundle发送给数据分片，分片里面的farmer对bundle数据进行签名，然后把签名发送给operator，operator聚合分片的
Autonomys  Subspace  分片 

如何使用 BitcoinJS (bitcoinjs-lib) 在测试网构建和广播比特币交易

如何使用 BitcoinJS (bitcoinjs-lib) 在测试网构建和广播比特币交易
比特币交易 
  • Jemimah
  • 发布于 2024-09-26
  • 阅读 ( 2260 )
  • ( 14 )

打造开箱即用的 Web3 前端脚手架

介绍前端脚手架模板项目 [web3-frontend-template](https://github.com/ymjrcc/web3-frontend-template)，一键下载，开箱即用，让你的前端开发体验更加流畅丝滑。
  • Yiming
  • 发布于 2024-09-26
  • 阅读 ( 1487 )
  • ( 15 )

OP Labs | 对 OP Stack 故障证明系统中的诚实行为和参与度进行激励

in  Optimism 中文力量
本文探讨了将保证金（bond）纳入OPStack的故障争议博弈中，以激励参与和诚实行为的理论基础。
OP Stack  故障证明 

如何在 Solana 上使用查找表

本文详细介绍了如何在Solana区块链上使用版本化交易和地址查找表，通过代码示例展示了如何创建、填充和使用地址查找表来优化交易大小。
Solana  Versioned Transactions  Address Lookup Tables  Transaction Size  blockchain  Web3 

深入OpStack，提现，储值的处理逻辑

opStack各个角色op-node负责和op-geth交易打包落块，交易状态推导，数据传输同步的客户端batcher将数据同步到L1的EOA账户op-processer提交区块状态到L1的L2OutputOracle合约crossDomainMessagener跨
OP Stack 
  • Leo
  • 发布于 2024-09-26
  • 阅读 ( 1821 )
  • ( 42 )

如何比较虚拟机

文章详细介绍了在以太坊类似虚拟机中存在的潜在漏洞，包括通过恶意交易导致区块链关闭的风险、precompile的不正确实现及网络攻击的可能性。作者分析了 Aptos VM 和 Avalanche 的具体例子，探讨了如何检测与此相关的安全漏洞，提供了多种分析工具的链接，内容深度和逻辑性较强。
区块链漏洞  以太坊  Aptos  Avalanche  安全研究  precompile