全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

DeFi 基础知识：去中心化金融及其运作方式

in  Web3
去中心化金融，通常被称为 DeFi，代表着金融界的一场巨变，有望实现金融服务的民主化并消除传统银行业的壁垒。 DeFi 应用程序主要在区块链平台上运行，提供从借贷到资产交易的一系列服务，无需银行或金融机构等中介机构。 但这个新兴的生态系统如何运作？它与传统金融体系有何不同？
DEX 

番外篇：我在dacade赚了100SUI

事先说明，本篇文章不是广告，只是讲述我如何在Dacade的挑战中赢得了100SUI的经历。如果大家有疑问可以自己去dacade官网查看，仔细辨别
Move  Sui Move 

新资产协议热潮下，普通用户如何有效保障自身加密资产安全？

各种新玩法层出不穷，如何有效保护好自己的加密数字资产成为Web3用户所面临的新挑战

介绍中央调度器：Agave v1.18 - Anza 的可选功能

本文介绍了Anza发布的Agave v1.18版本中的中央调度器功能，该调度器旨在减少Solana网络中块生产的事务冲突，提升处理效率。中央调度器通过引入新的调度线程及优先费计算方式，优化了事务处理过程，相较于旧调度器表现出更高的费用收集能力和更小的交易成本。文章结构清晰，逻辑严谨，深入探讨了调度器的原理及其影响。
Agave  中央调度器  事务处理  费率算法  Solana  区块生产 
  • Anza
  • 发布于 2024-04-28
  • 阅读 ( 855 )

Magpie Protocol 漏洞事后分析

Magpie Protocol的MagpieRouterV2智能合约存在漏洞，导致22万个钱包中被盗取129,000美元。漏洞已修复，受影响用户已全额补偿。漏洞主要在于未正确验证函数选择器的位置，攻击者通过构造特定数据序列跳过了安全检查。未来将加强合约安全性并引入第三方监控。
Magpie Protocol  智能合约漏洞  函数选择器  安全监控  补偿 

每周以太坊 2024/04/27

每周以太坊 2024/04/27
每周以太坊 
  • EthWeekly
  • 发布于 2024-04-28
  • 阅读 ( 2196 )
  • ( 60 )

关于 EVM 对象格式（EOF）的一切

关于 EVM 对象格式（EOF）的一切
EOF 

如何成为全能性的智能合约开发者

本文主要针对 Solidity, Rust 和 Move 合约开发语言
入门  区块链入门 
  • Dapplink
  • 发布于 2024-04-28
  • 阅读 ( 3534 )
  • ( 297 )

理解 R1CS 中的列编码与行编码 - 从密码学的角度来看

本文深入探讨了在Rank-1约束系统（R1CS）中列编码与行编码的优缺点，特别是在零知识证明（ZKP）的背景下。列编码通过创建简单的多项式来简化计算，较低的多项式度数使其在计算上更高效，适合加密应用，而行编码则因多项式复杂度高而较少使用。
Rank-1 Constraint Systems  R1CS  zero-knowledge proofs  列编码  行编码  多项式 
  • thogiti
  • 发布于 2024-04-27
  • 阅读 ( 419 )

从创建到保管的代币发行操作指南

本文详尽地阐述了在推出代币时所需的操作步骤，特别是为了确保合规性与安全性所需的准备工作。涵盖了与保管人协调、进行安全审计、分配和分发代币、确保锁定期的执行，以及使权益质押和治理流程顺利进行的关键要素，适合有意推出代币的项目开发者参考。
代币发布  合规性  安全审计  锁定期  治理  质押 

代币发布的五条规则

本文讨论了区块链项目在推出代币时需要遵循的五条重要规则，强调了在美国法律框架下，项目如何避免触犯证券法，确保去中心化，保持良好的沟通，以及适度管理二级市场流动性。作者提到，虽然去中心化是实现代币合法性的关键，但对项目的沟通策略和代币锁定期的设置同样重要，以增强项目的合法性和长期成功可能性。
代币发布  去中心化  证券法  合规性  沟通策略  流动性 

如何应对代币发行风险

本文讨论了如何有效地启动加密代币，并介绍了一种名为“DXR”的战略框架，包括去中心化、排除美国和限制策略。文章指出，代币启动过程中的法律风险、商业风险和运营风险，同时强调去中心化对于减少法律风险的重要性，适合希望在美国合规推出代币的初创企业。提供了一系列建议，以帮助创业者在保持合法性的同时，实现有价值的代币启动。
Token Launch  DXR Framework  decentralization  SEC Compliance  Legal Risks  Commercial Risks 

准备启动代币：你需要知道的事项

本文深入探讨了创建和推出加密货币代币的复杂性与挑战，强调在推出代币之前必须具备产品市场适配、去中心化计划、经济模型及组织结构等多个关键因素。文章还列出了成功代币发射所需的具体操作准备，强调良好的规划、法律合规，以及与开发者和社区的有效沟通是至关重要的。
代币发射  去中心化  经济模型  产品市场适配  组织结构  风险管理 

EigenLayer 简介：在以太坊上解锁共享安全性

EigenLayer 简介：在以太坊上解锁共享安全性
EigenLayer 

EigenLayer - 再质押是如何工作的？

EigenLayer - 再质押是如何工作的？
EigenLayer 

钱包开发工程师应该掌握的知识

钱包开发工程师应该掌握的知识
钱包 
  • Dapplink
  • 发布于 2024-04-27
  • 阅读 ( 3249 )
  • ( 125 )

掌握多项式承诺 - KZG多项式承诺初学者指南

KZG承诺方案是一种加密方法，用于安全地锁定多项式，使得后续验证者可在不透露秘密内容的情况下确认其存在。这种方案在以太坊生态中至关重要，尤其在与零知识证明的结合下，提高了区块链交易的隐私性和可扩展性。KZG的实现依赖于椭圆曲线和复杂的数学原理，适合在其升级过程中高效、安全地验证交易。
KZG  承诺方案  零知识证明  以太坊  椭圆曲线  密码学 
  • thogiti
  • 发布于 2024-04-27
  • 阅读 ( 580 )

安全披露

Offchain Labs团队向OP Labs团队披露了Optimism欺诈证明系统中存在的两个严重安全漏洞，这些漏洞允许恶意方强制OP Stack欺诈证明机制接受欺诈性的链历史，或阻止其接受正确的链历史。漏洞源于OP欺诈证明设计处理定时器的方式的缺陷。文章还简要介绍了Arbitrum的BoLD协议如何通过详细的威胁模型和安全证明来避免此类攻击。
Optimism  欺诈证明  安全漏洞  定时器  OP Stack  Arbitrum 

以太坊 - 如何使用 Web3.js 获取 ERC-20 代币的余额

本指南详细介绍了如何使用 Web3.js 库获取以太坊 ERC20 代币的余额，涵盖了环境设置、ABI 编写及代币和钱包地址的查找等步骤。通过将 Ethereum API 和 Web3.js 结合，用户能够轻松地与以太坊区块链交互。
ERC20  Web3.js  以太坊  API  代币余额  区块链 

安全审计中常见的非标准ERC20（即Weird ERC20）问题

ERC20 标准的核心是指定了代币合约应实现的一组函数和事件，但它并没有规定这些函数应如何处理故障。 例如， transfer 和 transferFrom 函数用于在帐户之间移动代币，传统上返回指示成功或失败的布尔值。然而，并非所有实现都严格遵守此模式。 有些人可能会选择在失败时恢复（即抛出错误并
ERC20 
  • SmileBits
  • 发布于 2024-04-27
  • 阅读 ( 2094 )
  • ( 13 )