全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

智能合约中的缺失或不当输入验证

本文探讨了在Solidity智能合约中缺失或不当输入验证所可能导致的安全漏洞，强调了适当输入验证的重要性，以及如何通过编写安全代码来降低风险。文章详细介绍了编译时和运行时的输入验证，影响与案例分析，提供最佳实践指导，帮助开发者提高智能合约的安全性。
输入验证  Solidity  智能合约  安全漏洞  最佳实践  运行时验证 
  • Cyfrin
  • 发布于 2025-03-03
  • 阅读 ( 1523 )
  • ( 49 )

Solana - 理解SIMD-0228 - Pineanalytics

文章介绍了Solana的新提案SIMD-0228，该提案旨在引入一种市场驱动的排放模型，通过将代币发行与SOL的质押百分比联系起来，从而优化安全支出，防止不必要的通货膨胀，并减少SOL的抛售压力。文章分析了该提案的工作原理、对Solana代币经济的预期影响，并解释了为什么鉴于当前质押动态，这是一个合理的步骤。
Solana  SIMD-0228  质押  排放模型  通货膨胀  验证者  MEV 

Web3 快上手：Solana 造你的链上名片

in  Solana
Web3快上手：Solana造你的链上名片想在Web3世界留下你的专属印记吗？用Solana，几分钟就能打造一张“链上名片”！借助SolanaPlayground这个神器，我们将带你从零开始，快速上手区块链开发。无论是喜欢的数字、颜色，还是兴趣爱好，都能轻松上链，马上开启你的We

EigenLayer 解锁：通向无摩擦去中心化应用程序的可行路径

本文深入探讨了EigenLayer及其再质押生态系统，介绍了如何通过活跃验证者集（AVS）推动去中心化应用程序的开发。EigenLayer的再质押机制增强了经济安全性，使开发者能够利用以太坊的共识机制来支持新的链下服务，同时降低了进入障碍，并促进了多链生态下的相互作用。文中详细介绍了再质押的经济学、网络安全、操作员的作用和跨链创新等关键概念，以及EigenLayer未来的战略和挑战。
EigenLayer  再质押  去中心化应用  活跃验证者集  协议经济学  跨链安全 

如何搭建链上治理 - OpenZeppelin 文档

本文档介绍了如何使用 OpenZeppelin 的 Governor 合约搭建链上治理系统。包括 Governor 合约的工作原理、设置方法，以及如何使用 Ethers.js 和 Tally 创建、投票和执行提案。同时，还讨论了与 Compound 的 GovernorAlpha 和 GovernorBravo 系统的兼容性，并介绍了基于时间戳的治理方式。
链上治理  OpenZeppelin  Governor 合约  ethers.js  Tally  ERC20Votes  时间锁 

链游农场优化：解锁卓越体验的关键细节

在区块链游戏的广袤天地里，持续打磨游戏性能、提升用户体验，无疑是维系玩家活跃度与忠诚度的不二法门。冷水来袭当我们首次推出链游农场的第一个版本时，便满心期待着玩家们的热情参与，同时也积极开启了收集反馈的通道。然而，现实给我们泼了一盆冷水。众多玩家反馈，在游戏过程中频繁遭遇加载用户资料失败的棘
  • King
  • 发布于 2025-03-02
  • 阅读 ( 641 )
  • ( 2 )

密封交易 - 权益证明

本文提出了一种名为“密封交易”的机制，旨在解决以太坊中交易面临的MEV（矿工可提取价值）问题。该机制通过加密交易池，并引入“sealed transactions”，允许用户在不信任任何中心化机构的情况下，保护他们的交易免受MEV攻击。文章详细介绍了该机制的工作原理、用户体验、潜在问题以及可能的改进方向。
MEV  密封交易  加密交易池  门限密码学  以太坊  Sealed Transactions 

隐私的需求

本文探讨了隐私的重要性以及Web2和Web3中面临的隐私问题，强调了高价值数据（HVD）的保护，并指出Web3的透明性与隐私之间的矛盾。文章认为，未来的去中心化不仅要实现数据的去中心化，还要以隐私为核心。
隐私  数据保护  Web2  Web3  去中心化  加密思想 

地鼠工厂的秘密：解锁Go语言中goroutine的并发魔法

in  Go 语言
地鼠工厂的秘密：解锁Go语言中goroutine的并发魔法想象一个高效运转的地鼠工厂，每只地鼠都在自己的任务轨道上飞速前进，却又彼此协作，井然有序。这正是Go语言并发编程的魅力所在！通过goroutine和通道，Go让开发者轻松实现高效并发任务，无需繁琐的线程管理或复杂的锁机制。本文将带你走进go

以太坊 Pectra 升级：主要改进及影响

Pectra是即将到来的以太坊升级，旨在通过Prague和Electra两个层面提升可扩展性、安全性和开发工具。此次升级引入了多项重要的EIP，如允许验证者在32到2048 ETH之间灵活质押，及智能账户功能的改进。Pectra将增强以太坊用户、开发者和验证者的体验，并推动以太坊向全面Danksharding的方向发展。
Pectra  Ethereum  EIP-7702  智能账户  质押  可扩展性 
  • QuickNode
  • 发布于 2025-03-02
  • 阅读 ( 3977 )
  • ( 237 )

快速实现一个约定代币归属条款的智能合约之线性释放

前言本文实现一个线性释放合约，主要用来解决以下问题：防止市场抛售压力、激励团队和投资者、稳定市场和建立信任线性释放定义：一种常见的代币或股权分配机制，通常用于激励团队成员、早期投资者或顾问在一定时间内持续为项目做出贡献。线性释放机制确保代币或股权在预定的时间内逐步解锁，而不是一次性发放。
  • 木西
  • 发布于 2025-03-02
  • 阅读 ( 912 )
  • ( 2 )

利用时间锁和哈希锁实现一个哈希时间锁合约

前言本文主要利用哈希时间锁合约（HashTimeLockedContract，HTLC）是一种去中心化的合约机制，通过结合时间锁和哈希锁，实现了条件支付的功能，包含了开发、测试、部署全部流程；区块链上的时间锁定义：一种去中心化的合约机制，通过时间锁和哈希锁的结合从而实现。工作流程创
HTLC 
  • 木西
  • 发布于 2025-03-02
  • 阅读 ( 885 )
  • ( 5 )

关于代币锁合约的使用场景介绍和实现

前言本文主要实现代币锁合约的开发、测试、部署全流程，以及对该合约使用场景分析介绍；代币锁定义：将一定数量的代币在一段时间内限制其交易和转移的行为，主要目标是激励长期承诺，阻止早期投资者或团队成员迅速出售代币获利，然后退出项目。功能时间锁定：代币在特定的时间段内无法转移或使用。这是最常
  • 木西
  • 发布于 2025-03-02
  • 阅读 ( 1054 )
  • ( 4 )

ERC-6909 - OpenZeppelin 文档

本文档介绍了 ERC-6909 最小多代币接口及其相关接口和合约。
ERC-6909  多代币接口  智能合约  Solidity语言  代币标准 

【深度解读】今年最值得期待的以太坊布拉格升级

布拉格升级，是以太坊merge之后最具影响力的一次升级
  • 十四君
  • 发布于 2025-03-02
  • 阅读 ( 1713 )
  • ( 58 )

[SUAVE+PEPC] 回复 Xyn

本文是关于SUAVE和PEPC的讨论，探讨了它们之间的区别、协同作用以及各自的应用场景。
SUAVE  PEPC  提议者承诺  MEV  以太坊  Rollup 
  • efdn__
  • 发布于 2025-03-02
  • 阅读 ( 134 )

ETH zkEVM-L1 100倍扩展：以太坊公布其达到1000万TPS的路线图

本文分析了以太坊向零知识证明（ZKP）技术转型的战略意义，旨在通过将验证模式从“执行区块”转变为“验证证明”，实现L1层每秒1Gigagas的吞吐量，并在此基础上构建一个拥有每秒1Teragas总吞吐量的L2生态系统。文章重点介绍了实时证明（Real-Time Proving）技术突破、以太坊基金会的战略调整，以及RISC-V架构在提升效率和简化协议中的作用，并探讨了该转型对以太坊生态系统的影响。
以太坊  零知识证明  zkEVM  Layer2  RISC-V  实时证明 

Discover项目遭到闪电贷攻击详解

Hardhat 复现详细解析了 Discover 项目的闪电贷攻击，通过 攻击者合约的分析、交易执行流程的重现，以及时序图展示，完整还原了攻击过程。
  • SpikeDu
  • 发布于 2025-03-02
  • 阅读 ( 1128 )
  • ( 27 )

72小时！普通人借AI摇身变全链游戏造物主

在科技飞速迭代的当下，你是否幻想过能在短短72小时内，从技术小白摇身一变，成为全链游戏的主宰者？当传统开发模式还在漫长的周期与高昂的成本中徘徊，AI却已悄然为我们开启了一扇全新的大门。接下来，让我们一同走进这场颠覆认知的AI造物之旅，见证一个普通人如何凭借前沿科技，在极短时间内搭建起
  • King
  • 发布于 2025-03-02
  • 阅读 ( 618 )
  • ( 3 )

访问控制 - OpenZeppelin 文档

本文档介绍了OpenZeppelin Contracts库中用于访问控制的多种合约和接口。这些工具可以限制谁可以访问合约的功能以及何时可以访问。其中包括简单的Ownable合约，以及更复杂的AccessControl和AccessManager合约，它们提供了基于角色和权限的细粒度控制。
访问控制  权限管理  ownable  AccessControl  AccessManager  角色