全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Poly Network攻击事后分析

Poly Network 在2023年7月2日遭受攻击，攻击的根本原因可能并非智能合约的逻辑漏洞，而是Poly Network的4个keeper中3个的私钥被盗或滥用。
Poly Network  跨链桥  keeper  私钥  Merkle树  智能合约  安全漏洞 
  • Dedaub
  • 发布于 2023-02-08
  • 阅读 ( 771 )

针对闪电网络的交易钉死攻击

本文总结了关于闪电网络中交易钉死攻击的讨论和缓解措施。交易钉死攻击分为针对HTLC交易和承诺交易的攻击，攻击者通过操纵交易池，阻止受害者的交易确认，从而窃取HTLC资金。文章提出了几种缓解措施，包括保留费用更新机制、广泛建立连接、Pay-for-preimage交易以及协议外的交易包转发。
闪电网络  交易钉死攻击  HTLC  承诺交易  交易池  锚点输出 

Uniswap V3 的毒性交易流(Toxic Flow)识别：第二部分

本文探讨了Uniswap V3中ETH/USDC流动池的有毒与无毒交易流，提出了钱包分类以及价格歧视机制的实施方案。通过分析流动池损失的来源和钱包行为，文章成功区分了高、中、低毒性钱包，并提出了潜在的奖励机制以优待无毒交易流。
Uniswap  流动池  价格歧视  wallet分类  ETH/USDC  毒性交易流 

zkLLVM电路编译器

zkLLVM电路编译器介绍编写电路很难。如果从零开始，那就是难上加难。在尝试了不同的方法之后，我们认为zkLLVM是简化过程，并使之高效的关键。编写电路时的主要问题之一
电路编译器 

如何实施钻石标准

本文章深入介绍了Diamond Standard（EIP-2535）的原理及实现，作者Nick Mudge概述了其优点和组件，如Diamond.sol、DiamondLoupeFacet.sol和DiamondCutFacet.sol等，强调其在提高智能合约可扩展性和透明度方面的应用，同时对Diamond Storage和App Storage的管理状态变量提出了建议。
Diamond Standard  EIP-2535  智能合约  代理模式  链上应用  可扩展性 

MPC-TSS的计算视角：ECDSA中Paillier的再思考

本文探讨了使用MPC-TSS技术分散管理私钥的方法，并分析了在ECDSA签名中，使用Paillier加密方案的局限性，以及OT-MUL作为替代方案的优势。通过基准测试表明，相比于Paillier加密，OT-MUL在计算效率上更具优势，尤其是在低功耗设备上。
MPC  TSS  ECDSA  Paillier加密  OT-MUL  门限签名 

Tenderly Webhook：链上监控的额外灵活性

本文介绍了如何使用Tenderly Alert的webhook功能，实时地将链上事件的数据流式传输到自定义端点。通过webhook，用户可以接收JSON格式的警报数据，从而实现更灵活、可定制化的监控，并能对链上事件做出更快速的反应。文章还提供了设置Tenderly webhook作为警报目的地的步骤指南，并提供代码示例帮助用户创建自定义webhook端点。
tenderly  Webhook  链上监控  实时数据  警报  智能合约 

每周以太坊进展 2023/2/4

每周以太坊进展 2023/2/4
每周以太坊 
  • EthWeekly
  • 发布于 2023-02-08
  • 阅读 ( 3557 )
  • ( 22 )

各智能合约编程语言的权衡

各种智能合约语言有自己的设计哲学，他们并非一样，这篇文章探索一下 Solidity、Cairo、Rust和Move的语言设计的权衡。
Cairo  Move  Solidity  智能合约 

Wake：Solidity的开发与测试框架

本文介绍了Ackee Blockchain团队开发的Solidity工具，包括Wake 2.0测试框架和Tools for Solidity VS Code扩展。Wake 2.0关注性能和用户体验，支持跨链测试和模糊测试，并即将支持部署脚本。该团队还计划改进代码分析、增加漏洞检测器，并扩展LSP功能，旨在为安全分析师和Solidity开发者提供更高效的工具。
Solidity  Wake  测试框架  VS Code扩展  LSP  静态分析 
  • Ackee
  • 发布于 2023-02-08
  • 阅读 ( 228 )

雪绒花互操作性活动回顾

以太坊协议开发者在合并后几个月取得了多项进展，包括提款、danksharding、EOF、verkle tries等。为了推进这些进展，客户端团队成员在奥地利举行了为期一周的互操作性活动Edelweiss。活动主要关注Shapella和ProtoDanksharding网络升级，以及EVM对象格式(EOF)等其他开放问题，并启动了一个新的Verkle Trie测试网。
shapella  Protodanksharding  EIP-4844  EVM Object Format (EOF)  Verkle Trie  SSZ 

Uniswap V3 的毒性交易流(Toxic Flow)识别：第一部分

这篇文章深入探讨了Uniswap ETH/USDC流动性池的盈利能力及其与毒流动的关系，提出价格歧视作为实现更高流动性提供者盈利的新方法。通过分析交易规模、钱包历史和交易流特性，作者总结出新钱包更可能产生小额正盈利交易，而频繁大额交易则是毒流的主要来源，并强调了区分有毒流的重要性。
Uniswap  ETH/USDC  流动性池  价格歧视  毒性交易流 

以太坊智能合约创建代码

文章详细解释了以太坊智能合约在字节码级别是如何构造的，特别是构造函数参数的解释和处理方式。文章通过多个示例和图示，深入探讨了初始化代码、运行时代码以及带参数的构造函数的实现细节。
字节码  合约构造  初始化代码  运行时代码  构造函数参数  EVM 

Merkle trees （Golang实现）

使用Golang实现Merkle算法。
Merkle树 
  • Hiob
  • 发布于 2023-02-07
  • 阅读 ( 4785 )
  • ( 14 )

零时科技 || 损失8800万美元，加密协议BonqDAO被攻击事件分析

polygon链上去中心化借贷协议BONQ受到黑客攻击，攻击者获得了1.13亿个WALTB和9865万个BEUR
零时科技  区块链安全  安全审计 

最全区块链开发者学习路线图

区块链开发者学习路线图
学习资源  入门  路线图 
  • 七哥
  • 发布于 2023-02-07
  • 阅读 ( 9845 )
  • ( 81 )

【登链公开课】直播预告：跨链主流技术机制浅析 2.9日(周四)晚8点

2.9（周四）晚8点直播：跨链主流技术机制浅析
登链公开课  跨链 

Solidity Gas剩余量

本文详细介绍了Solidity中的`gasleft()`函数的作用及其应用场景，包括防止交易耗光Gas、代码执行成本基准测试、转发所有Gas到实现合约以及防止中继器拒绝服务攻击等。
gasleft()  Solidity  Gas  EVM  OpenZeppelin  Chainlink 

解读Nostr：抗审查的去中心化社交协议

社交是明珠，是互联网各赛道护城河最深的品类，这是因为他具有强大的网络效应
Web3.0  元宇宙  去中心化 
  • 十四君
  • 发布于 2023-02-06
  • 阅读 ( 4365 )
  • ( 27 )

Damn Vulnerable DeFi Free Rider 题解

本文分析了 Damn Vulnerable DeFi v3 挑战中的 Free Rider 题目，该题目的目标是从NFT市场窃取NFT并排空市场的ETH。文章详细分析了FreeRiderNFTMarketplace.sol合约的buyMany()函数中的漏洞，利用该漏洞可以仅支付最高价格的NFT的价格来购买所有NFT，并通过UniswapV2的闪兑功能获取足够的ETH，最终成功攻击了市场合约。
智能合约安全  重入攻击  以太坊  NFT  闪兑  UniswapV2 
  • Dacian
  • 发布于 2023-02-05
  • 阅读 ( 340 )