全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

在Astar中发现关键漏洞

2023年11月，研究员Faith在Astar上发现了一种漏洞，攻击者可以利用该漏洞窃取价值约40万美元的代币。该漏洞涉及EVM上的智能合约与ERC-20资产的转账操作。通过对漏洞的检测和示例，文章深入分析了漏洞的原理、影响及修复措施。
Astar  漏洞  ERC-20  智能合约  EVM  安全研究 
  • zellic
  • 发布于 2023-12-06
  • 阅读 ( 329 )

比特币的去中心化矿池的诸元素

本文讨论了比特币去中心化矿池的设计，包括弱区块机制、共识机制、支付承诺和授权，交易选择；并提出了一种基于UTXO的share记录统计方法，即未花费的矿工支付输出（UHPO）机制；文章还探讨了使用Schnorr门限签名进行支付授权，以及子矿池的概念以支持更小的矿工，最后作者也提出了，使用限制条款(CTV)来形成协同挖矿的方案。
去中心化矿池  弱区块  共识机制  支付承诺  门限签名  UHPO  Schnorr签名  限制条款 

Breez SDK 助力 CrowdHealth 帮助比特币用户互助

CrowdHealth 通过将用户连接成一个志愿的医疗众筹社区，解决美国高额医疗费用和大量未参保人员的问题。他们使用 Breez SDK 集成闪电支付，以提高服务效率和可访问性。该方案通过去中心化、透明的网络和激励措施，让用户互相帮助支付医疗费用，并探索让医生接受比特币支付，构建更高效的医疗支付模式。
比特币  闪电网络  医疗  众筹  Breez SDK  去中心化 

深度研报：AI 与 Web3 数据行业融合的现状、竞争格局与未来机遇探析（上）

在本文中，我们将重点探索如何利用 AI 的技术，去提升 Web3 数据的生产效率以及使用体验。
链上数据 

DA与欺诈证明：Plasma不支持智能合约的原因

DA与欺诈证明：Plasma不支持智能合约的原因 Plasma 基本只能支持UTXO
Plasma  UTXO  欺诈证明  DA 
  • 仙壤
  • 发布于 2023-12-06
  • 阅读 ( 1088 )

CyberConnect，Web3普及的体验中心

本文分析了Web3的发展以及其中身份的重要性，指出当前Web3缺乏整体身份的问题。CyberConnect通过账户抽象创建社交图谱，构建类似于Web2的用户体验和以参与者为中心的创意经济。CyberConnect积极采用ERC4337智能合约钱包，并结合DID、VC和ZKP等技术，具有广阔的生态系统和庞大的用户基础，是最接近Web3普及的协议之一。
Web3  账户抽象  ERC4337  CyberConnect  社交图谱  智能合约钱包 

Web3 极客日报 #1387

Web3 极客日报 #1387
  • rebase
  • 发布于 2023-12-05
  • 阅读 ( 1432 )
  • ( 6 )

理解流动性提供和收益耕作

本文深入探讨了去中心化金融(DeFi)中的流动性提供和收益耕作，解释了它们的工作原理、重要性以及相关的风险。流动性提供是 DeFi 的基石，而收益耕作则允许用户通过各种投资策略最大化其加密资产的回报。文章还讨论了单边和双边流动性提供之间的区别，以及如何通过研究协议和对冲策略来降低风险。
流动性提供  收益耕作  去中心化金融  DeFi  非永久性损失  Linea 
  • linea_
  • 发布于 2023-12-05
  • 阅读 ( 216 )

ZK/OP Rollup的误解

我们都知道区块链慢的主要原因是所有节点都需要对交易进行全量冗余（计算和存储），随着大家对于区块链理解的加深，我们可以对整个区块链系统做一个功能上的大体划分，以前叫P2P网络和密码学层，共识层，存储层，执行层，rpc接口层，这个时候还仅仅是对区块链系统做一个架构上的划分而已，一开始想到的提高TPS方案
Rollup  模块化区块链 

图解Platypus借贷漏洞的攻击过程和POC

Platypus是雪崩链的稳定币交易所，为了解决流动性问题，增加了借贷功能，也因此出了bug。 本文的代码可以在Github是下载：https://github.com/rickwang9/HackerAnalysis
DEX  借贷  区块链安全 
  • 老白
  • 发布于 2023-12-05
  • 阅读 ( 2754 )
  • ( 21 )

本月我玩的链上游戏：十一月

本文介绍了Iskra平台上的几款Onchain游戏，包括Drawshop Kingdom Reverse（一款移动和PC上的经营游戏，具有NFT和代币经济模型），Star Symphony（一款基于Tezos的节奏游戏，具有NFT通行证），Drawtech（一款基于Base的链上绘画游戏），Network States（一款链上策略游戏，使用GPT-4生成故事），以及This Cursed Machine（一款Moving Castles开发的科幻恐怖链上游戏）。
Onchain游戏  NFT  区块链游戏  Drawshop Kingdom Reverse  Star Symphony  Drawtech 

【Java集合】双列集合Map详解，让你快速上手！

Map是一种双列集合，一个元素包含两个值，一个是Key，一个是Value。Map集合中的元素，key和value的数据类型可以相同，也可以不同。一个映射不能包含重复的键；每个键最多只能有一个值。今天我们继续探索Java集合的世界，这次我们要聊的主题是——双列集合Map。首先，让我们来理解一下什么
Java 

剖析DeFi交易产品之UniswapV4：Swap

Swap可分为两种场景：单池交易和跨池交易。在PoolManager合约里，要完成交易流程，会涉及到lock()、swap()、settle()、take()四个函数。
DeFi  uniswap v4 

Constantine's Threadpool 线程池设计

本文档介绍了 Constantine's Threadpool 的设计，它受到了 Weave 和 nim-taskpools 的启发，旨在提供高性能、低开销、节能的多线程运行时环境，并着重考虑了高可靠性、可审计性和可维护性。设计关键包括分布式任务队列、减少内存分配、自适应工作窃取、数据并行中的惰性二分分割以及在等待 future 时的回退机制。
线程池  并发  并行计算  任务调度  负载均衡  多线程 
  • mratsim
  • 发布于 2023-12-05
  • 阅读 ( 397 )

人们应该使用哪种区块链SDK，以及为什么？

本文深入探讨了区块链SDK的概念、优势与风险，并详细分析了Cosmos SDK、OP Stack、Substrate、Linera SDK、Hyper SDK和Polygon CDK等主流SDK的特性与应用案例。文章旨在帮助读者理解如何根据自身需求选择合适的SDK，并权衡使用SDK构建区块链的利弊，为区块链开发者提供有价值的参考。
区块链SDK  Cosmos SDK  OP Stack  Substrate  互操作性  EVM  模块化 

图解SushiSwap的RouteProcessor2安全攻击过程和POC

Sushiswap因为自己对输入的验证马虎大意，让可怜的客户为自己买了单。本文的代码可以在Github是下载：https://github.com/rickwang9/HackerAnalysis
区块链安全  安全事件分析 
  • 老白
  • 发布于 2023-12-04
  • 阅读 ( 2510 )
  • ( 30 )

闪电网络的未来：LSP 规范与互通性

in  BTCStudy 精选
人们常常忽视的地方是，LSP 不仅加强了闪电网络的可扩展性和可靠性，而且是在不需要用户放弃资金自主保管的前提下完成的。
闪电网络 

Michael.W基于Foundry精读Openzeppelin第39期——ERC20.sol

in  Michael.W基于Foundry精读Openzeppelin
Openzeppelin中的ERC20库只提供了mint接口，而具体的发行逻辑需要开发者在其子合约中使用`_mint()`自行编写。该库同样遵循了OpenZeppelin的合约设计思路：当函数因产生错误返回false时，直接revert掉。这种设计思路与ERC20的期望标准并不冲突。
ERC20  OpenZeppelin  Foundry 
  • Michael.W
  • 发布于 2023-12-04
  • 阅读 ( 2631 )
  • ( 11 )

实现链上隐私的不同方法

实现链上隐私目前主要是 3 个方式：特定链的隐私币，包含一批用户的资产的隐蔽池（Tornado Cash）、 具有隐私执行虚拟机。
隐私保护  Zcash  Tornado.cash 

ethers.js v6使用！

一、Provider链接网络provider就是用于链接网络的，链接到了EVM相关网络，查可以链上查询相关数据，也才能进行操作。1、BrowserProvider这种就是通过链接安装的浏览器插件钱包，钱包链接网络。MetaMask钱包就用这个就行。如果安装了MetaMask钱包，它会注入一
BrowserProvider  ethers.js