全部 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 入门/科普 密码学 其他

如何错误验证签名: 以NBA 数字藏品发行为例

NBA最近发行了数字藏品，然而我们发现，其售卖数字藏品的合约存在非常严重的漏洞。攻击者（“科学家”）可以通过漏洞无成本铸造藏品然后出售获利。

漏洞的成因在于对白名单用户的签名校验有安...
区块链安全 
  • BlockSec
  • 发布于 2022-04-21
  • 阅读 ( 2154 )
  • ( 9 )

使用 "Truffle for VS Code" 扩展构建 Web3

此扩展旨在帮助 VS Code 用户使用 Truffle 工具套件在以太坊区块链上构建、调试和部署智能合约。
Web3  区块链 

一文读懂动态NFT

用一句话来概括，NFT就是存在于区块链上的独一无二的数字物品。每个NFT都有独特的tokenID和合约地址，因此可以相互区分开来。NFT中可以附加图像和视频文件等元数据。这意味着NFT通证可以代表一个独一无二的数字物品。

预言机  NFT 
  • Chainlink
  • 发布于 2022-04-21
  • 阅读 ( 3748 )
  • ( 2 )

智能合约升级详解

我们通过delegatecall这一方式实现了合约升级，同时通过对合约状态存储的理解明白了为什么会存在存储冲突并采用继承的方式进行规避，最后我们的升级是建立在代理合约的fallback函数之上的，这个函数没有返回值，我们通过Solidity Assembly的方式进行数据返回。合约升级在技术上是不可或缺的手段，较好的使用可以帮助我们修复合约漏洞，对合约进行功能迭代，但如果使用不当则会造成较坏的影响，所以合约升级应该配合有效的升级治理方案。
合约升级 

BeansProtocol

BeansProtocol
区块链安全 
  • bixia1994
  • 发布于 2022-04-20
  • 阅读 ( 2970 )
  • ( 10 )

NFT的gas优化终极指南

在本文中，我们将通过不同的方法来提高铸造的成本效益
NFT  Gas  指南 

零知识证明 - 一个通俗解释

通俗理解零知识证明，有个很经典的阿里巴巴的例子。阿里巴巴能在不泄露咒语的情况下，向强盗证明他知道咒语的内容。最近在听斯坦福大学教授 Dan Boneh的讲座视频时，发现有另外一个形象的描述零知识证明的例子：

零知识证明  入门 
  • Star Li
  • 发布于 2022-04-20
  • 阅读 ( 2673 )

慢雾：揭露浏览器恶意书签如何盗取你的 Discord Token

为了帮助读者对相关钓鱼方式有更清晰的认知，本文将揭露其中一种钓鱼方法，即通过恶意的书签来盗取项目方 Discord 账号的 Token，用来发布虚假信息等诱导用户访问钓鱼网站，从而盗取用户的数字资产。
区块链安全  安全技术研究 

如何在BNB链上创建BEP-20通证

BEP-20通证是在BNB Chain上进行交易的基础。在本教程中，你将学习如何创建一个BEP-20通证并部署到BNB Chain。
预言机  BNB Chain  BEP-20通证 

以太七日谈 • 2022/4/19

此时距离合并还需要哪些工作；以太坊基金会 2021 年度报告
以太七日谈 

UniSwap 学习笔记1: 概览 以及 交易对地址计算

Uniswap core 有3个合约: Factory, Pair, WETH。Uniswap periphery 有1个合约: Router

Uniswap  交易  Uniswap V2 
  • tonyh
  • 发布于 2022-04-20
  • 阅读 ( 7371 )
  • ( 47 )

如何解析uniswap v3下的muticall的data数据

如何解析uniswap v3下的muticall的data数据

multicall  Uniswap V3 
  • James
  • 发布于 2022-04-20
  • 阅读 ( 6839 )
  • ( 114 )

理解以太坊: Go-Ethereum 源码剖析(0): Geth Start

Geth是如何启动的？

Ethereum  源码分析  Geth 

使用 PBKDF2（和 Node.js）的对称密钥加密

保护密码的一种方法是进行加密，并使用一种慢速哈希方法，如PBKDF2。我们会发现PBKDF2是用来保护wi-fi系统密码的方法。所以让我们使用Node.js来进行一系列加密算法使其最终实现加密，然后根据密码、盐值和给定的哈希方法来生成加密密钥：

PBKDF2  Node.js  加密 

使用 Rust 和 Metaplex 在 Solana 上铸造 NFT

在这一篇文章中，我们将学习如何编写一个自定义合约，并且只需要四个步骤就可以生成NFT。

NFT  Solana  Rust 

闪电贷+提案攻击-Beanstalk Farms攻击原理及资金流向分析

in  智能合约安全

Beanstalk Farms攻击原理及资金流向分析
区块链安全  智能合约安全 
  • SharkTeam
  • 发布于 2022-04-19
  • 阅读 ( 3223 )
  • ( 6 )

深入浅出探讨区块链预言机问题

区块链智能合约经济和传统的数据/API经济很有可能在未来会共同推动数据自动化发展，那么问题就来了：怎么将链上和链下世界连在一起呢？这是“预言机问题”最大的症结，也是本文将重点讨论的内容。

预言机 

以太坊分布式验证者规范

in  以太坊中文 · ETH

分布式验证者技术可以如何减缓传统验证者客户端的风险？它在整个架构里扮演什么角色？

共识层  分布式验证者  协议 

Solidity - 使用位运算节省 gas

Solidity - 使用位运算节省 gas，在这篇文章中，我将解释其中的一些技巧，并通过一款更简单的井字棋游戏来分享我的思考过程。

Gas  Solidity 

为什么黑客如此“钟爱”跨链桥

从去年两个重要的跨链桥攻击到今年目前为止已发生多个跨链桥攻击事件，跨链桥攻击明显增多，被盗资金也颇为庞大，貌似黑客已经盯上了跨链桥这块肥肉

区块链安全  安全审计  跨链桥