全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

SharkTeam：Onyx Protocol攻击事件原理分析

in  智能合约安全
北京时间2023年11月1日，由于redeemUnderlying()函数存在精度损失漏洞，Ethereum链上项目OnyxProtocol遭受攻击，攻击者已获利210万美元。SharkTeam对此事件第一时间进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全
SharkTeam  安全事件分析  区块链安全 
  • SharkTeam
  • 发布于 2023-11-02
  • 阅读 ( 2693 )
  • ( 9 )

Solidity开发者应掌握的十个智能合约

Solidity开发者应掌握的十个智能合约: ERC-20 合约，ERC-721 合约，简单拍卖合约，众筹合约，托管合约，多签钱包合约，投票合约，域名注册合约，预测市场合约，游戏合约
Solidity  智能合约 

分布式存储项目分析维度（crust，filecoin，cess，chia， greenfield，sia，ethstorage，stroj，arweave，swarm）

分布式存储可以从一下几个维度来进行对比：是否存储用户数据？chia就只是空间证明，用空间挖矿，不存储用户数据。storj和greenfield，ethstorage都需要存储用户数据，不然整个项目就没有办法赚钱了，尤其是greenfield和ethstorage，因为他们俩个没有自己的token
FileCoin  分布式储存 

Metamask Snaps：在沙盒中嬉戏

本文深入探讨了Metamask Snaps的安全机制，包括其沙盒环境的三个安全层：隔离的Iframe、LavaMoat和SES，并详细分析了一个属性欺骗漏洞，该漏洞允许恶意Snap绕过权限检查，执行未经授权的操作，例如发送以太坊交易。最后，文章展示了漏洞的PoC，并介绍了Metamask的修复方案。
Metamask Snaps  沙盒环境  LavaMoat  SES  属性欺骗  漏洞分析  安全 
  • osecio
  • 发布于 2023-11-02
  • 阅读 ( 373 )

追踪 MagicEden 上 NFT 系列的竞价

本文介绍了如何使用 Shyft Callback API 追踪特定 NFT 集合的 bids，通过创建和资助 Relayer 钱包、设置 Merkle 树、配置 cNFT 的 gasless minting，并设置 API 来注册回调和监听来自 Shyft 的回调，最后从数据库中检索数据并在前端呈现。文章还提供了详细的代码示例和资源链接，方便开发者参考。
Shyft API  NFT  Gasless minting  Solana  Merkle 树  回调API 

我本月玩过的链上游戏：十月

本文总结了作者十月份玩过的几款Onchain游戏，包括Pixels, Nitro Nation World Tour, Pirate Nation, Roll Your Own, Loot Survivor和Frenpet。作者对每款游戏都进行了介绍，包括游戏玩法，团队背景，链上元素，经济模型等，并给出了自己的评价和推荐。
Onchain游戏  像素游戏  赛车游戏  NFT  经济模型  链上游戏 

互操作性报告（2023年10月）

文章讨论了区块链和 Rollup 数量快速增长带来的流动性和标准碎片化问题，特别是 Layerzero 在未经 Lido DAO 批准的情况下部署 wstETH 作为 OFT-20 标准一事。
跨链互操作性  LayerZero  Lido DAO  开放桥接标准  Celestia  流动性碎片化 

模块化区块链报告（2023年10月）

本文主要介绍了模块化区块链领域的重要项目Scroll和Celestia的主网上线，以及Celestia作为首个数据可用性专用网络受到的关注，并详细介绍了Celestia的Blobstream及其与以太坊和Arbitrum的集成。此外，文章还概述了Scroll主网上线的架构和特点，并提及了Initia的融资情况和其他项目的更新。
Celestia  Scroll  模块化区块链  数据可用性  Arbitrum  zkEVM 

理解 Permaweb：从微服务架构史出发

Permaweb 是一个不可变、去中心化的网络，在全球性、去中心化的网络上提供了永久性的网络存储能力。
Web3  分布式储存  基础设施 
  • PermaDAO
  • 发布于 2023-11-02
  • 阅读 ( 2630 )
  • ( 6 )

加密朋克宣言 - 中英双语

经典读物《加密朋克宣言》 - 中英双语版
加密思想  隐私  加密朋克 

Web3 极客日报 #1356

Web3 极客日报 #1356
  • rebase
  • 发布于 2023-11-01
  • 阅读 ( 1298 )
  • ( 4 )

一文彻底搞懂OpenZepplelin投票

说在前面的话：**Dao治理是个常见的需求，openzeppelin帮我们实现了这个功能。功能一点都不复杂，就是第一次接触会感觉涉及的文件有点多。没关系，多看这篇文章两次就记住了。参考第三部分的代码，就可以实现功能，为了流畅度，一些需要深究的地方，我放在了《补充》这个环节**一测试环境fo
Solidity  OpenZeppelin  投票 
  • 老白
  • 发布于 2023-11-01
  • 阅读 ( 2824 )
  • ( 12 )

何为 “双向注资的闪电通道”？

本文介绍了闪电网络中的双向注资通道，相较于传统的单向注资通道，双向注资允许通道双方在创建时同时提供资金，解决了单向注资通道初始状态不平衡的问题，减少了接收支付的时延，并降低了流动性成本。但也存在隐私风险，双方需要揭晓UTXO，可能被恶意行动者监控。
闪电网络  双向注资  通道  UTXO  流动性  支付通道 

Sei：用于交易的通用 L1

Sei 是一个专注于交易的 Layer 1 区块链，旨在结合通用链和应用链的优势，通过其 Twin-Turbo 共识、并行交易处理和原生订单匹配引擎提供快速便捷的交易环境。Sei 致力于解决去中心化交易所面临的可扩展性、去中心化和资本效率之间的难题，并力求在交易最终性方面达到最快，目标是成为中心化交易所的有力竞争者。
Sei  区块链  Layer 1  交易  Twin-Turbo共识  订单匹配引擎 

Celestia：为L2世界带来主权

本文介绍了Celestia，一个基于 Cosmos SDK 的数据可用性层，它为 sovereign rollups 提供了一个安全且廉价的交易数据存储空间。
Celestia  Data Availability  Sovereign Rollups  模块化区块链  Reed-Solomon编码  数据可用性抽样 

盘点 BTC 衍生协议：谁是最具潜力的 alpha

BTC 衍生协议的生态也在快速地发展中，盘点一下：BRC20、ARC20、Rune、Taproot Assets 、 RGB、Lightning、Stacks、BitVM、RSK
BRC20  RGB  Taproot 
  • blockpunk
  • 发布于 2023-11-01
  • 阅读 ( 1827 )
  • ( 2 )

StorJ存储分析

首先要说明的是StorJ是一个ERC20代币，而StorJ项目也不是一个传统意义上的区块链的分布式存储项目，因为它没有任何共识算法作为整个系统的安全保障。我们先来说一下StorJ的文件存储的原理。用户如果要在StorJ上存储文件，首先需要利用客户端软件把要存储的文件进行分片（也可以同时加密），同
ERC20  分布式储存 

【Java集合】单列集合Collection常用方法详解

在上篇文章中，我们简单介绍了下java集合家族中的成员，在本篇文章中，我们来看看java在单列集合中，为我们提供的一些方法，以及单列集合的常用遍历玩法，一起来进入学习吧。在java基础中我们也学过，在类实现接口后，该类就会将接口中的抽象方法继承过来，此时该类需要重写该抽象方法，完成具体的逻
Java 

如何使用 NFTScan NFT API 在 Ethereum 网络上开发 Web3 应用

NFTScan NFT API 一站式提供多链且海量 NFT 数据！
NFT  NFTScan  API 

OKX Ventures 研报:投资视角看 TON 历史、技术和生态建设

全面分析 TON 的历史、团队、基础设施、技术、生态。
TON