全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

MIM Spell 第三次攻击：Abracadabra 170 万美元黑客事件内幕

本文分析了Abracadabra.money 的 Cauldron V4 合约被攻击事件，攻击者利用`cook()`函数中的漏洞绕过了协议的最终偿付能力检查，从合约中窃取了约170万美元的MIM。文章深入探讨了漏洞的原理及其利用方式，还提出了可以避免此类事件的设计建议，并总结了该事件造成的后果以及协议方的反应。
DeFi  智能合约  漏洞  攻击  MIM  Cauldron 

交易所钱包系统开发 #5 - 风控设计

在前几篇文章，我们分别介绍了交易所钱包系统的整体架构设计、签名机与用户账户生成的方案、用户充值以及用户提现，这篇文章介绍风控，提升系统的安全性。风控的主要目标是防止盗币、欺诈、洗钱以及内部作恶，同时要尽量在不破坏用户体验的前提下拦截高风险行为，提升系统的整体安全性。架构更新在之前的架构
交易所钱包  风控 
  • Tiny熊
  • 发布于 4天前
  • 阅读 ( 411 )
  • ( 43 )

飞翔的郁金香：用收益代替融资

Hazeflow 提出了 Flying Tulip 创新型加密融资模型，该模型不直接花费融资资金，而是将资金再投资以产生收益，并将收益用于资助运营和回购代币。FT 代币伴随永久看跌期权发行，为投资者提供下行保护，即使代币贬值，也能以初始投资额售出。
DeFi  融资模型  永久看跌期权  收益耕作  代币回购  区块链 
  • Hazeflow
  • 发布于 6天前
  • 阅读 ( 302 )
  • ( 14 )

UniswapV2 深入解析系列 01：架构概述与开发环境搭建

in  UniswapV2 技术深度解析
本系列文章将带您从零开始深入理解和构建 UniswapV2 去中心化交易所，通过实际编码实现来掌握自动做市商（AMM）机制的核心原理。
UniswapV2深入解析 
  • 青山
  • 发布于 5天前
  • 阅读 ( 286 )
  • ( 19 )

UniswapV2 深入解析系列 23：协议费用与系列总结

in  UniswapV2 技术深度解析
本篇为《UniswapV2 深入解析》系列第 23 篇，聚焦于 协议费用（Protocol Fee） 的设计理念、合约落地与治理流程，并对整个系列进行总结回顾。在前文中，我们已经完成对 Router、Pair 以及闪电贷安全机制的梳理，本篇将进一步完善“收益分配”这一闭环，帮助读者理解 Uniswa
UniswapV2深入解析 
  • 青山
  • 发布于 3天前
  • 阅读 ( 239 )
  • ( 10 )

UniswapV2 深入解析系列 17：输出金额计算与路径滑点管理

in  UniswapV2 技术深度解析
继第 16 篇聚焦 LP 授权后，本篇将深入交换流程的数学基础，阐述输出金额的推导、实现与验证方法，并给出多跳路径下的滑点治理策略。
UniswapV2深入解析 
  • 青山
  • 发布于 3天前
  • 阅读 ( 215 )
  • ( 8 )

UniswapV2 深入解析系列 22：重入防护与闪电贷安全

in  UniswapV2 技术深度解析
本篇为《UniswapV2 深入解析》系列第 22 篇，延续上一章对闪电贷流程与手续费模型的讨论，聚焦于 闪电贷引入的重入风险 及其治理方案。阅读本文前，建议先回顾第 20 与 21 篇对手续费修复与闪电贷机制的梳理，以便理解本文中合约架构的演进脉络。
UniswapV2深入解析 
  • 青山
  • 发布于 3天前
  • 阅读 ( 200 )
  • ( 7 )

UniswapV2 深入解析系列 15：流动性移除与 LP 销毁安全性

in  UniswapV2 技术深度解析
在上一章中我们完成了 Router 的流动性添加流程。本篇继续沿着“端到端流动性管理”这一主线，聚焦于 LP 代币销毁的安全性 与 流动性移除（removeLiquidity） 的设计方案。我们将先回顾历史上的漏洞案例，再分析当前仓库中 UniswapV2Pair 的实现细节，并给出 Router
UniswapV2深入解析 
  • 青山
  • 发布于 4天前
  • 阅读 ( 189 )
  • ( 8 )

UniswapV2 深入解析系列 20：swap手续费修复与 K 值守护

in  UniswapV2 技术深度解析
上一章我们验证了精确输出场景的价格计算，本篇回到 Pair 合约，针对长期被忽视的手续费缺口进行全面修复，确保自动做市恒定乘积模型不被破坏。 原始的 swap 函数虽通过恒定乘积检查限制输出，却没有对输入资金征收 0.3% swap 手续费，导致流动池实际增值低于预期，进而影响价格稳定性与协议收入
UniswapV2深入解析 
  • 青山
  • 发布于 3天前
  • 阅读 ( 187 )
  • ( 7 )

UniswapV2 深入解析系列 08：代币转账机制与设计哲学

in  UniswapV2 技术深度解析
本系列文章将带您从零开始深入理解和构建 UniswapV2 去中心化交易所，通过实际编码实现来掌握自动做市商（AMM）机制的核心原理。本篇将深入探讨 UniswapV2 中的代币转账机制设计与实现策略。
UniswapV2深入解析 
  • 青山
  • 发布于 5天前
  • 阅读 ( 186 )
  • ( 6 )

UniswapV2 深入解析系列 09：Solidity 安全最佳实践与整数溢出防护

in  UniswapV2 技术深度解析
本文是 UniswapV2 深入解析系列的第九篇文章，深入探讨 Solidity 智能合约开发中的安全最佳实践，重点分析整数溢出防护机制、unchecked 块的正确使用场景，以及 UniswapV2 项目中的安全设计理念。
UniswapV2深入解析 
  • 青山
  • 发布于 5天前
  • 阅读 ( 182 )
  • ( 5 )

UniswapV2 深入解析系列 04：代币交换机制

in  UniswapV2 技术深度解析
本文是 UniswapV2 深入解析系列的第四篇文章，专注于去中心化交易所的核心功能——代币交换机制的实现。我们将深入探讨 UniswapV2 如何通过恒定乘积公式实现无许可的代币交换。
UniswapV2深入解析 
  • 青山
  • 发布于 5天前
  • 阅读 ( 177 )
  • ( 6 )

DAO过度支出：密封投标RFP可以解决这个问题

本文讨论了DAO在RFP（Request for Proposal）流程中存在的资金浪费问题，指出公开RFP导致价格虚高和提案质量下降。Shutter提出的解决方案是采用密封投标RFP，即在截止日期前保持提案私密，以恢复公平竞争。Shutter提供了一个链上密封投标RFP平台，旨在帮助DAO更明智地使用资金。
DAO  RFP  密封投标  Shutter  链上治理  提案 
  • shutter
  • 发布于 5天前
  • 阅读 ( 161 )
  • ( 7 )

UniswapV2 深入解析系列 14：函数库合约解析

in  UniswapV2 技术深度解析
本篇围绕 UniswapV2Library 展开，它是 Router 在执行流动性操作与代币兑换时的关键依赖。相比上一章对 Router 主流程的拆解，本文将聚焦于库函数的设计理念、源码实现细节以及与 Router 的联动方式，帮助读者彻底理解“无状态辅助合约”在 UniswapV2 架构中的作用。
UniswapV2深入解析 
  • 青山
  • 发布于 4天前
  • 阅读 ( 151 )
  • ( 7 )

UniswapV2 深入解析系列 19：精确输出兑换

in  UniswapV2 技术深度解析
延续第 18 篇对“精确输入兑换”的分析，本章聚焦另一条常被忽略的路径：用户提前锁定想要获得的输出数量，再推导出所需投入的最小代币金额。这类“反向兑换”在做市调仓、偿还借贷仓位或撮合做空头寸时尤其重要，也完整展示了 Router 与 Library 协同的另一面。
UniswapV2深入解析 
  • 青山
  • 发布于 3天前
  • 阅读 ( 139 )
  • ( 5 )

UniswapV2 深入解析系列 12：使用 CREATE2 确定性部署

in  UniswapV2 技术深度解析
UniswapV2深入解析系列12：使用CREATE2确定性部署延续第11篇中对工厂合约架构的拆解，本篇聚焦createPair的内部工作流程，说明为何UniswapV2选择使用CREATE2来生成确定性的交易对地址，并给出可复现的测试方案，帮助你在本地快速验证实现细节。
UniswapV2深入解析 
  • 青山
  • 发布于 4天前
  • 阅读 ( 139 )
  • ( 6 )

UniswapV2 深入解析系列 11：工厂合约架构设计与实现详解

in  UniswapV2 技术深度解析
UniswapV2深入解析系列11：工厂合约架构设计与实现详解本系列文章深入解析UniswapV2的核心机制，从底层技术实现到上层应用逻辑，帮助开发者全面理解去中心化交易所的运作原理。通过循序渐进的讲解，读者将掌握AMM（自动做市商）的核心技术。本文作为系列第11篇，专注于工厂合约的架
UniswapV2深入解析 
  • 青山
  • 发布于 4天前
  • 阅读 ( 139 )
  • ( 6 )

UniswapV2 深入解析系列 21：闪电贷机制与手续费结算

in  UniswapV2 技术深度解析
继第 20 篇讨论手续费修复之后，本篇将围绕 Pair 合约，介绍闪电贷能力如何与手续费验证逻辑融合。阅读本篇后，你将理解闪电贷的业务场景、合约设计要点、实际实现方式以及 Foundry 测试策略。
UniswapV2深入解析 
  • 青山
  • 发布于 3天前
  • 阅读 ( 136 )
  • ( 5 )

UniswapV2 深入解析系列 07：存储优化与Gas节省策略

in  UniswapV2 技术深度解析
本系列文章将带您从零开始深入理解和构建 UniswapV2 去中心化交易所，通过实际编码实现来掌握自动做市商（AMM）机制的核心原理。本篇将深入探讨 UniswapV2 中的存储优化技术和 Gas 节省策略。
UniswapV2深入解析 
  • 青山
  • 发布于 5天前
  • 阅读 ( 133 )
  • ( 7 )

UniswapV2 深入解析系列 10：安全转账机制与ERC20兼容性处理

in  UniswapV2 技术深度解析
本系列文章将带您从零开始深入理解和构建 UniswapV2 去中心化交易所，通过实际编码实现来掌握自动做市商（AMM）机制的核心原理。本篇将深入探讨 UniswapV2 中的安全转账机制设计，以及如何处理不同 ERC20 代币实现的兼容性问题。
UniswapV2深入解析 
  • 青山
  • 发布于 5天前
  • 阅读 ( 132 )
  • ( 6 )