全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

为什么要在账户抽象钱包中构建交易模拟功能

本文介绍了如何利用账户抽象和交易模拟来改进智能合约钱包的用户体验。账户抽象简化了交易授权流程，交易模拟则允许用户在链下预览交易执行效果，从而提高安全性和用户信心。开发者可以通过 Tenderly 提供的工具将交易模拟集成到智能合约钱包中，从而使用户能够验证智能钱包逻辑、降低安全风险并更好地了解交易结果。
账户抽象  交易模拟  智能合约钱包  用户体验  tenderly  EIP 

UltraGroth：一种改进的Groth16零知识证明系统

本文档详细阐述了一种改进的Groth16零知识证明系统，称为UltraGroth，旨在向Groth16添加查找（lookups）和任何其他挑战参数。UltraGroth通过将R1CS电路的私有索引集划分为回合，并利用Fiat-Shamir启发式来模拟验证者的挑战响应，最终构建一个满足特定验证方程的zk证明，并探讨了其零知识性和在代数群模型（AGM）下的可靠性（Soundness）。
Groth16  零知识证明  R1CS  Fiat-Shamir  代数群模型  UltraGroth 

在 Axelar 上开发安全跨链应用

本文介绍了在 Axelar 协议上开发安全跨链应用程序的主要威胁、错误和最佳实践。重点包括 Axelar 架构、GMP 协议、 gas 支付方式、升级注意事项以及常见安全问题，如 `AxelarExecutable` 的继承、地址验证、重入风险等。同时强调了静态分析、单元测试和模糊测试在保障跨链应用安全中的重要性。
Axelar  跨链应用  GMP  安全性  Solidity  模糊测试 
  • Ackee
  • 发布于 2023-04-06
  • 阅读 ( 637 )

SharkTeam：2023年第一季度Web3安全报告

in  智能合约安全
根据SharkTeam链上分析平台ChainAegis数据显示，2023年第一季度Web3领域共发生了211起安全事件，日均发生2.34起，损失金额超过3.83亿美元，安全事件依旧呈现高发态势，数量相较于2022年第四季度增长了近62.3%。在本季度中，合约漏洞与RugPull事件与前几个季度

香港之夜，Dao的盛会

in  智能合约安全
4月14日，由PermaDao、MoleDao、BuidlerDAO主办，亚洲数字银行特别支持，SharkTeam等联合主办的“香港之夜”线下活动将在香港举行。届时，行业内领先的Dao组织、项目方、机构等都将悉数到会并分享精彩内容，共同探讨Web3的现在与未来。期待您的到来！另外，4月6日晚也将

需求在代币经济学中的作用：DeFi 代币经济学 III

这篇文章深入探讨了需求在代币经济学中的作用，分析了影响代币需求的各种机制，包括价值存储、收益分享、治理权和市场营销等。通过探讨不同的代币使用案例，文章强调了在设计代币经济学时平衡供需的重要性，并介绍了Curve等项目作为平衡供需模型的成功实例。
Tokenomics  Demand  Supply  Governance  Revenue Sharing  DeFi 

什么是零知识（ZK）EVM？

本文介绍了零知识EVM（zkEVM）的概念、原理和类型。zkEVM旨在解决以太坊的可扩展性问题，通过兼容零知识证明计算和以太坊基础设施，提高交易吞吐量并降低成本。文章还区分了不同类型的zkEVM，包括完全以太坊等效、完全EVM等效以及高级语言等效等。
zkEVM  零知识证明  Rollup  以太坊  Layer2  EVM 
  • gelato
  • 发布于 2023-04-05
  • 阅读 ( 764 )

Solidity 精度损失错误

本文深入探讨Solidity编程中数值运算可能导致的精度损失问题，包括除法后乘法、向下取整至零、未进行精度缩放、过度精度缩放、精度缩放不匹配、向下转型溢出以及协议价值因四舍五入而泄露等，并提供了避免这些问题的实用建议和代码示例。
Solidity  精度损失  数值运算  智能合约  漏洞  安全 
  • Dacian
  • 发布于 2023-04-05
  • 阅读 ( 661 )

使用deposit-cli设置以太坊验证器提现地址指南

本文详细介绍了如何使用 Ethereum 的 deposit-cli 工具为独立验证者设置提款地址。适用于使用 `0x00` 提款凭证的验证者，强调设置过程的安全性和不可逆性，并提供从下载工具到最终广播 JSON 文件的具体步骤。
Ethereum  Validator  withdrawal address  deposit-cli  beaconcha.in  Shapella fork 

使用 Web3 Functions 生成的 ChatGPT NFT

本文介绍了如何使用 Gelato 的 Web3 Functions 结合 OpenAI 生成 NFT。
NFT  Web3 Functions  Gelato  OpenAI  IPFS  元数据 
  • gelato
  • 发布于 2023-04-04
  • 阅读 ( 846 )

RocketPool 和 Lido 抢跑漏洞修复审查

白帽黑客Dmitri Tsumak发现RocketPool和Lido Finance的漏洞，该漏洞允许节点运营者窃取用户存款。Dmitri Tsumak 通过 Immunefi 向 RocketPool 和 Lido 提交漏洞报告，并获得了总计 20 万美元的漏洞赏金。文章分析了漏洞的原理，以及以太坊POS机制下，第三方Staking池的攻击向量。
以太坊2.0  权益证明  PoS  Lido  RocketPool  漏洞 

Uint256 最大值

本文深入探讨了Solidity中的uint256最大值的获取方式，包括使用内置类型、数学公式和一些不推荐的hack方法。作者指出，使用`type(uint256).max`是最干净且安全的做法，并对最大值的大小进行透彻的解释和可视化。具有明确的逻辑和结构，适合Solidity开发者阅读。
Solidity  uint256  最大值  数学  EVM  编程技巧 

Simperby：基于 Git 的区块链

本文介绍了 Simperby 区块链如何使用 Git 作为底层存储和版本控制系统。Simperby 将区块链数据（包括交易、提案、区块等）存储在 Git 仓库中，并利用 Git 的分支、合并、版本控制等特性来实现数据的分布式存储、同步和验证。最终实现一个通用的分布式 Git 仓库，可以包含任何对组织有用的数据。
Simperby  Git  区块链  版本控制  分布式存储  共识 

为什么说Tokenview API是以太坊Dapp的秘密武器?

去中心化应用程序（dApps）是指在区块链网络上运行的应用程序。当前大多数dApp都是使用以太坊构建的。
DApp  eth  Web3 

Cronos交易费用盗窃漏洞修复审查

本文分析了Cronos区块链Ethermint客户端中的一个漏洞，该漏洞允许攻击者通过构造特定的交易，在不支付交易费用的情况下获得“gas退款”，甚至窃取区块中的交易费用。白帽zb3发现了此漏洞并及时报告，Cronos团队迅速修复并奖励了zb3。文章详细解释了漏洞的原理，以及Cronos团队是如何修复这个漏洞的。
区块链  Ethermint  Cronos  漏洞  交易费用  Gas Refund 

NFTScan 与 Adot 达成合作伙伴，双方在多链 NFT 数据方面展开合作

在 Adot 产品中，由 NFTScan 为其提供专业的多链 NFT 数据支持，为 Web3 用户带来优质的 NFT 搜索查询等相关交互功能，提升用户产品体验。

通过 NFTScan 追踪 NFT 钻石手持仓

这些坚定的持有者中有哪些人在市场早期就发现了这些项目的潜力，并在牛熊轮换中一直持有到现在？本文将探析 NFT 市场的数据指标之一：钻石手持仓。

使用Automation、Gelato和Defender 进行合约自动化执行

ChainLink Automation、Gelato Network 和OpenZeppelin Defender 三个自动化合约执行工具对比。
Chainlink  Gelato  智能合约 

体验Web3.Unity并回顾GameFi探索之路

web3 Unity确实对游戏的开发者很友好，但他并不对游戏设计更友好
去中心化  Web3  GameFi 
  • 十四君
  • 发布于 2023-04-03
  • 阅读 ( 3968 )
  • ( 20 )

Chainlink 2023年春季黑客松启动：工具革新、创意爆发、无限机会

Chainlink2023年春季黑客松将于 4 月 28 日开始，现已正式开放报名，快来看看吧！
黑客松 
  • Chainlink
  • 发布于 2023-04-03
  • 阅读 ( 3122 )
  • ( 10 )