文章 - 第496页 - 登链社区

Web3 极客日报 #1326

rebase
发布于 2023-09-27
阅读 ( 1626 )
( 3 )

2024年学习Solidity的最佳免费方法

本文介绍了Solidity的学习重要性、学习方法及核心概念。Solidity是以太坊及EVM兼容区块链的智能合约编程语言，学习Solidity不仅可以提供高收入的职业机会，还能帮助开发者构建影响深远的去中心化应用（dApps）。

Solidity 智能合约去中心化应用以太坊

Alchemy
发布于 2023-09-27
阅读 ( 1303 )

SlowMist：探索法iat-Shamir方案中的Frozen Heart漏洞

本文详细分析了Frozen Heart漏洞，这一漏洞源于Fiat-Shamir变换的安全性问题。在阐述Fiat-Shamir变换及其在零知识证明中的应用后，文章探讨了弱Fiat-Shamir变换如何导致攻击者在不知秘密值的情况下伪造证明，从而威胁零知识证明系统的安全性。最后，作者强调在实施过程中必须认真审查Fiat-Shamir变换的正确性。

零知识证明 Fiat-Shamir变换安全漏洞 Frozen Heart 证明伪造加密技术

slowmist
发布于 2023-09-27
阅读 ( 1015 )

不要信任，去验证：轻客户端介绍

本文深入探讨了轻客户端（Light Clients）的概念、重要性及其在Web3中的应用，特别是在高安全性钱包和区块链桥梁方面的应用，并分析了不同类型的区块链客户端及其优缺点，同时讨论了轻客户端的设计考虑因素，如SPV、客观性与弱主观性、验证器集合与同步委员会、SNARK证明等。文章还展望了轻客户端的未来发展方向，包括向SNARKs过渡、与全节点激励对齐、分片系统以及更安全的轻客户端桥梁。

轻客户端区块链桥 SPV SNARK 数据可用性 Web3

a16z Crypto
发布于 2023-09-27
阅读 ( 748 )

深入探究多断言机的 DLC

本文深入探讨了多断言机谨慎日志合约（DLC）的实现方式，重点介绍了通过数字前缀压缩结果以减少适配器签名的需求，并介绍了如何在多个断言机之间实现共识，以及权衡合约边界的严密性和适配器签名数量之间的关系。文章还强调了所有操作都在客户端私密完成。

谨慎日志合约 DLC 多断言机适配器签名数字前缀压缩算法

BTCStudy
发布于 2023-09-27
阅读 ( 661 )

Uniswap v3 数学洞察系列翻译 —— 第二部分共 6 部分

通过构建多个流动性提供（LP）位置来确定优化收益的方法，并借助 desmos 的帮助。

Uniswap V3 DeFi 区块链中的数学

Antalpha Labs
发布于 2023-09-27
阅读 ( 2649 )

论EVM和zkEVM的新叙事

本文探讨了区块链虚拟机（VM）和零知识虚拟机（zkVM）的最新发展，涵盖了WasmVM、MoveVM和Solana VM等多种VM的特性和应用，并深入研究了zkVM在增强隐私、安全性和可扩展性方面的作用。文章还展望了Wasm VM的潜力、VM用例的增加以及zk市场的未来发展。

虚拟机 EVM zkVM WASM Move 零知识证明

4pillars
发布于 2023-09-27
阅读 ( 610 )

加密工具101 - 哈希函数与默克尔树

本文详细解释了区块链中两个关键的加密原语：哈希函数和Merkle树。文章从哈希函数的基本机制出发，探讨了其在区块链中的重要性，并介绍了哈希指针的概念。随后，文章深入讨论了传统Merkle树和并发Merkle树，以及它们在Solana区块链中的应用。

哈希函数 Merkle树区块链并发Merkle树 Solana 加密原语

Helius
发布于 2023-09-27
阅读 ( 1497 )

使用代理：一份必备指南

本文档是使用代理模式的基本指南，主要讨论了使用代理的优缺点、代理的类型（推荐 UUPS 代理），以及使用代理的最佳实践，包括使用 OpenZeppelin 的代理合约、使用 Initializer 而不是 Constructor、单次交易中设置和初始化等。

代理模式 UUPS Transparent Proxy OpenZeppelin 智能合约升级 ERC1967Proxy

sigmaprime
发布于 2023-09-27
阅读 ( 337 )

共识机制原理（一）—— 绪论与分布式系统

本文为学校《共识机制原理》自己记录的笔记完整链接请访问：https://blog.0xhowe.top/

共识

0xHowe
发布于 2023-09-26
阅读 ( 3947 )
( 4 )

KYT/AML：Web3合规展业的必要条件

in 智能合约安全

与传统证券一样，基于区块链技术发展出来的虚拟资产交易所经历了快速发展而缺乏有效监管的行业早期。除了科技光环加持的各种区块链项目方、造富神话之外，交易所遭到黑客攻击、内部偷窃作恶、甚至经营主体异常而致使投资人血本无归的案例亦令人触目惊心。之前的FTX事件，近期的JPEG等事件也证明，缺乏有效的监管将严

SharkTeam
发布于 2023-09-26
阅读 ( 3866 )
( 4 )

SharkTeam：Web3安全实践与创新

in 智能合约安全

在Web3领域，安全漏洞、黑客攻击已愈发成为用户和投资者重点关注的领域。如何保障加密资产的安全，Web3黑暗森林中又有哪些新的攻击模式产生，SharkTeam将从一线进行分享和讨论。我们先来看一下2023年1月到8月的安全事件数量和损失的数据统计。由于熊市影响，加密领域的资产总量降低，因安全问

SharkTeam
发布于 2023-09-26
阅读 ( 3017 )
( 2 )

以太坊和Solidity的细节：EVM 内存

本文深入探讨了以太坊虚拟机（EVM）中内存的工作原理，包括其定义、Solidity 中的保留空间、内存布局（如值类型和引用类型的存储方式）以及 gas 成本。此外，文章还提供了关于如何在 Solidity 中有效管理内存的最佳实践，例如避免不必要的内存使用和尊重 Solidity 的内存管理方式。

以太坊虚拟机 EVM 内存 Solidity Gas 成本智能合约

alberto.molina.arribere
发布于 2023-09-26
阅读 ( 488 )
( 2 )

NFT Staking平台开发：通往被动收入之路

本文介绍了NFT Staking平台的发展，阐述了NFT Staking的概念、重要性、在游戏领域的应用，以及NFT Staking Development的关键特性和优势。NFT Staking允许用户通过锁定NFT来获得奖励，从而提高NFT的流动性，实现被动收入，并促进社区参与。此外，还探讨了NFT Staking的定制化合约、安全性、用户界面、跨链兼容性、客户支持和高级分析等特点。

NFT staking 非同质化代币区块链被动收入智能合约

thomsonrichard365
发布于 2023-09-26
阅读 ( 742 )

ERC1271重放漏洞 - 影响15+团队

文章讲述了ERC1271标准中签名重放漏洞的发现与解决过程。作者发现，如果智能合约签名的摘要不包含智能合约账户地址，则可能在同一所有者的多个账户之间重放签名。文章讨论了钱包和外部应用程序在此问题中的责任，并列出了受影响的钱包以及修复方案，并强调了EIP参考实现的安全问题和签名使用的注意事项。

ERC1271 签名重放智能合约安全漏洞数字签名钱包安全

curiousapple.eth
发布于 2023-09-26
阅读 ( 513 )

Web3 极客日报 #1325

rebase
发布于 2023-09-25
阅读 ( 1689 )
( 4 )

從抽象帳戶到ERC4337

本文从用户角度介绍了 ERC4337 抽象账户（AA 钱包）带来的变化，详细阐述了 ERC4337 的定位、核心理念、规范以及理由，并讨论了现有的解决方案及其局限性，例如链下架构的中心化和互不兼容问题。文章还探讨了实施 ERC4337 的现有项目和面临的挑战，并提出了未来 AA 钱包的发展方向与期望。

ERC4337 抽象账户 AA钱包智能合约钱包 Bundler Paymaster

EthTaipei
发布于 2023-09-25
阅读 ( 785 )

Uniswap v3 数学洞察系列翻译 —— 第一部分共 6 部分

介绍一个独特收益的示例，该示例利用了`集中流动性`。