全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

智能合约安全之整型溢出

整型溢出是智能合约中常见的漏洞之一。以太坊虚拟机对整数使用固定大小的数据类型，一个整数变量仅能表示一个固定范围的数值，比如uint8类型只能保存[0,255]。当把超过某个数据类型范围的数值保存到这个变量时，就会产生溢出。例如将一个uint8类型，值为0的变量进行减1操作时，计算结果会等
以太坊  智能合约安全  智能合约  Solidity 

智能合约安全之重入攻击

重入攻击（ReentrancyAttack）是一种常见的智能合约安全漏洞，指黑客利用合约中存在的逻辑漏洞，在调用合约函数时，利用合约逻辑漏洞，反复调用合约的函数，并利用这种递归调用的机制，以欺骗合约的计算，从而使攻击者获得非法利益。重入攻击的本质是合约内部调用的函数未能恰当地处理合约状态的
以太坊  Solidity  智能合约安全  智能合约 

《Effective Rust》第 7 条：对于复杂的类型，使用构造器

in  《Effective Rust》中文版
这条款项描述了构造器模式：对于复杂的数据类型提供对应的构造器类型buildertype，使得用户可以方便地创造该数据数据类型的实例。Rust要求开发者在创建一个新的struct实例的时候，必须填入struct的所有字段。这样可以保证结构体中永远不会存在未初始化的值，从而保证了代码的安
Effective Rust 
  • King
  • 发布于 2024-06-22
  • 阅读 ( 1608 )

如何使用QuickNode实现JSON WebToken（JWT）授权

本文介绍了如何在区块链节点中集成JSON Web Tokens (JWT)以保护网络资源。文章详细讲解了JWT的核心概念，并通过一个React应用示例展示了如何生成、验证JWT，并将其用于请求和展示区块链数据。
JWT  区块链  react  Express.js  QuickNode 

ethers-rs 后继者 Alloy 发布

Alloy 是与基于 EVM 的区块链交互所需的所有实用工具
ethers-rs  Alloy 
  • Paradigm
  • 发布于 2024-06-22
  • 阅读 ( 1839 )
  • ( 2 )

初学指南: 使用 Risc0 创建你的第一个 ZK 项目

使用 Risc0 创建你的第一个 ZK 项目
RISC0  zkVM 
  • RISC ZERO
  • 发布于 2024-06-22
  • 阅读 ( 2058 )
  • ( 11 )

Wavehack 2024：日本首屈一指的Web3黑客马拉松

本文介绍了2024年WaveHack黑客马拉松的筹备情况和主题，强调了WEB3技术在日本企业中的应用潜力。波动黑客马拉松不再是传统的比赛，而是一个持续的构建程序，鼓励参与者在各自的项目中应用人工智能、游戏社交和开发实用工具等主题。
Web3  hackathon  DAO  AI  cryptocurrency  Japan 
  • Alchemy
  • 发布于 2024-06-22
  • 阅读 ( 562 )

SUI Move官方示例合约实践——NFT类：零信任原子交换（trustless swap）

in  SUI Move官方示例合约实践
SUI Move官方示例合约实践——NFT类：零信任原子交换（trustless swap）
Sui  Move  NFT  swap 
  • rzexin
  • 发布于 2024-06-22
  • 阅读 ( 2163 )
  • ( 36 )

Messari 研报：深度解析 Nervos Network（CKB）

Nervos Network 可扩展的一层区块链为比特币 Layer 2 (L2) 提供支持。 采用了一个定制的模型（Cell 模型）进行状态存储，以及定制的虚拟机（CKB-VM）来执行交易。
Nervos  RGB++  Cell  CKB-VM 
  • CKBFans
  • 发布于 2024-06-22
  • 阅读 ( 2608 )
  • ( 10 )

Solidity中的多线继承

in  Solidity从入门到进阶
在Solidity中的继承这篇文章中，我介绍了solidity中关于继承的相关概念和例子。本篇文章，我们来一起探讨一个更加复杂的话题多线继承。基本概念Solidity支持多线继承，即一个合约可以同时继承多个基类合约。这可以使合约代码更加简洁，更容易复用代码
Solidity  继承  智能合约 
  • Louis
  • 发布于 2024-06-22
  • 阅读 ( 2049 )
  • ( 11 )

Solidity中通过工厂合约创建合约原理详解

in  Solidity从入门到进阶
在Solidity中，工厂合约是一种设计模式，用于创建和管理多个实例合约。通过一个工厂合约，你可以集中管理合约的创建逻辑，方便地部署多个合约实例，跟踪它们的地址，并对它们进行管理。工厂合约模式在开发去中心化应用（DApps）时非常有用，尤其是在需要频繁创建和销毁合约实例的场景下。
Solidity  工厂合约 
  • Louis
  • 发布于 2024-06-22
  • 阅读 ( 2286 )
  • ( 10 )

Solidity中的异常处理

in  Solidity从入门到进阶
在Solidity中，错误处理和控制报错是智能合约开发中的关键部分。Solidity提供了几种机制来控制错误和异常：require：用于检查条件是否为真，如果条件为假，则会抛出异常并回滚交易。assert：用于检查不应该为假的条件，用于捕捉代码中的严重错误。
Solidity  错误处理  require 
  • Louis
  • 发布于 2024-06-22
  • 阅读 ( 2366 )
  • ( 48 )

Web3 极客日报 #1533

  • rebase
  • 发布于 2024-06-21
  • 阅读 ( 956 )
  • ( 6 )

Revmc - 将 EVM 字节码降级为本地代码的编译器

本文介绍了 `revmc` 的开发背景、工作原理和性能测试，重点强调了将 EVM 字节码编译为本地代码的优势，能显著提高执行速度。文章还展望了 `revmc` 在 L2 环境中的应用前景，并提出了一些未来的发展计划，包括更多的优化和测试。
EVM  revmc  编译  本地代码  性能优化  LLVM 

Solidity 中的定点数运算（以 Solady、Solmate 和 ABDK 为例）

定点数是一个仅存储分子部分的整数——而分母是隐含的。
Solidity  Solidity 数学运算 

如何使用 NFTScan NFT API 在 Sei 网络上开发 Web3 应用

NFTScan NFT API 一站式提供多链数据，帮助开发者检索海量 NFT！
NFTScan  Sei 

什么是Paymaster ？（ERC-4337）

本文详细介绍了以太坊改进提案（EIP）4337中引入的Paymaster智能合约，及其在账户抽象中的作用。本文探讨了Paymaster的两种主要使用情况：赞助用户交易的 Gas 和使用ERC-20代币支付Gas。
Paymaster  Account abstraction  EIP 4337  ERC-20  gas fees  Web3 
  • Alchemy
  • 发布于 2024-06-21
  • 阅读 ( 679 )

ERC4337 -- 网络通信

本文档详细阐述了ERC4337的捆绑器软件网络规范，涵盖了网络基础和三种网络交互领域，包括gossip、req/resp和发现域。文中深入探讨了传输、加密、协议协商及多路复用等技术细节，提供了丰富的技术背景与实现细节。
ERC4337  网络规范  gossip  req/resp  libp2p  加密 

Wormhole 安全 - 治理者

本文档介绍了Governor的设计，旨在限制特定漏洞的影响，通过赋予 Guardians 延迟来自已注册Token Bridge的Wormhole消息的选项来实现，特别是当其总名义价值非常大时，给守护者24小时的时间来删除通过软件错误创建的消息，而不是准确地表示原始链的状态，从而防止了漏洞利用。
Wormhole  Governor  Token Bridge  漏洞  安全  Guardian 

Solidity中Ownable合约的原理实践

in  Solidity从入门到进阶
在Solidity中，Ownable合约是一种设计模式，用于管理合约的所有权。它通常提供了一些基础功能，如只允许合约所有者执行某些操作，转移合约所有权等；这种权限管理合约在以太坊主网或者其他链的主网上经常会看到。
权限管理  ownable 
  • Louis
  • 发布于 2024-06-21
  • 阅读 ( 2378 )
  • ( 12 )