全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

瞬时存储可能存在的安全和编码错误分析

本文主要介绍了Solidity 0.8.24版本中引入的Transient Storage特性，它是一种在EVM中类似于storage的数据存储位置，但数据在每次交易后都会被丢弃。文章通过代码示例展示了Transient Storage在重入锁等场景中的应用，并强调了使用时的安全注意事项，例如需要手动清除已使用的存储槽，以避免潜在的安全风险。
transient storage  EVM  Solidity  重入锁  EIP-1153  安全 

Farcaster frame 接口指南

本文介绍了Farcaster Frames的设计最佳实践，并发布了Frame Interface Guidelines（Fig），旨在为开发者提供一个一致且用户友好的框架，以构建互动性强的社交媒体内容。Fig 提供了详细的设计指南，涵盖布局、排版和用户交互等方面，保障Frame在不同设备上的流畅性。
Farcaster Frames  Frame Interface Guidelines  Frog  设计最佳实践  开发者工具  用户体验 

Gas费用抽象化与创建多链AA钱包

本文探讨了ERC-4337账号抽象带来的gas费用管理优化，以及其在多链环境下的局限性。文章提出了通过MPC（多方计算）技术，结合智能合约账户的灵活性，实现跨链gas管理和统一账户体验的方案，并介绍了Web3Auth在这方面的实践和未来展望。
ERC-4337  账户抽象  多链钱包  MPC  Gas抽象  互操作性 

Solidity 中的低级调用与高级调用

in  代理模式与 Delegatecall 规范手册
本文详细介绍了Solidity中两种调用合约的方法：通过合约接口的高级调用和使用`call`方法的低级调用，解释了为什么低级调用不会回滚而高级调用可能会回滚，并对比了这两种方法在调用空地址时的不同行为。
Solidity  合约调用  低级调用  高级调用  CALL opcode  回滚 

什么是去中心化交易所（DEX）聚合器？

DEX聚合器是一种平台，通过搜索多个去中心化交易所（DEX）为用户找到最优的加密货币交易价格。它们简化了交易流程，提供更好的价格、便利性和价格影响保护，并在去中心化金融（DeFi）中扮演了重要角色。
DEX Aggregator  DeFi  Liquidity  Price Impact  MEV Protection  1inch 
  • CowSwap
  • 发布于 2024-05-03
  • 阅读 ( 1216 )

简单序列化（SSZ） - 深入探讨以太坊中的SSZ

本文深入探讨了简单序列化（SSZ）在以太坊信标链中的应用，以及其与RLP序列化的比较。SSZ旨在提高以太坊共识层的效率、安全性和可扩展性，详细介绍了SSZ的基本类型、向量、列表、位向量、容器等序列化和反序列化过程，并提供了相关示例代码和图示，以帮助读者更好地理解SSZ的操作及其在以太坊中的重要性。
Simple Serialize  SSZ  序列化  以太坊  信标链  RLP 
  • thogiti
  • 发布于 2024-05-03
  • 阅读 ( 887 )

EIP-3074 与维护无需许可的创新

EIP-3074 提案允许 EOA 授权智能合约代表其进行交易，有望提升用户体验，但同时也存在潜在风险，例如恶意调用者可能损害用户利益。文章探讨了 EIP-3074 为智能账户采用带来的机遇与挑战，强调了在保证用户安全的前提下，实现无需许可的创新的重要性，并提出了去中心化调用者注册表的概念，同时认为 EIP-5003 提案可以缓解 EIP-3074 的一些问题。
EIP-3074  EIP-5003  EOA  智能合约  智能账户  调用者 

深入剖析 ERC1167

in  Learn ERC protocol
EIP-1167，又称`Minimal Proxy Contract`，提供了一种低成本复制合约的方法，也可以叫作是克隆合约的方法。
ERC1167 
  • 0xSecYou
  • 发布于 2024-05-03
  • 阅读 ( 2383 )
  • ( 9 )

Let's Move 从前端到web3入门教程 (3) Navi竞赛奖励第5期

in  从0基础开始写Sui MOVE 应用&游戏 实战系列
Let'sMove从前端到web3入门教程(3)Navi竞赛奖励第5期引子前一个竞赛刚结算后面紧跟着又来一个！NAVI的竞赛很频繁,奖励也很丰厚！如果错过了前几次的竞赛，记得趁休假赶紧参与哈。开始有了前两次竞赛经验的老同学记得复制index.ts文件到index2.ts。直接
navi  Sui Move 
  • Summer.XJ
  • 发布于 2024-05-03
  • 阅读 ( 2260 )
  • ( 23 )

掌握递归长度前缀（RLP）序列化 - 以太坊执行层的综合指南

递归长度前缀（RLP）是一种核心序列化协议，用于在以太坊中编码和解析数据。本文详细探讨了RLP的工作原理，包括编码和解码规则，以及其在以太坊功能中的重要性。通过示例和流程图，解释了RLP如何将不同类型的数据序列化，确保跨客户端的一致性和高效性。
RLP  以太坊  序列化  编码  解码 
  • thogiti
  • 发布于 2024-05-03
  • 阅读 ( 840 )

并行执行：区块链的下一代技术

这篇文章详细探讨了区块链交易的工作原理及其在并行执行中的作用，特别是在Solana和其他新兴区块链中的应用。文章介绍了区块链的交易流程、内存池概念以及并行计算的效率，分析了并行执行如何提升网络性能和可靠性，且提供了一些架构细节。通过比较不同区块链与并行执行模型的优缺点，文章为理解现代区块链技术提供了深刻见解。
区块链  交易  并行执行  Solana  性能优化  计算架构 

Web3 极客日报 #1496

  • rebase
  • 发布于 2024-05-02
  • 阅读 ( 1358 )
  • ( 13 )

可读可写可拥有 宣言 - 《Read Write Own: 构建下一代互联网》摘录

读-写-拥有 宣言 是 《Read Write Own: 构建下一代互联网》摘录，作者是ChrisDixon。该书现已在美国和英国的英语版上市；其他语言版本即将推出。互联网可能是二十世纪最重要的发明。它改变了世界...
加密思想 

Arbitrum Stylus 与 Solidity：性能基准评测

本文评估了 Arbitrum Stylus 相对于 EVM 在智能合约性能方面的改进。
Arbitrum Stylus  EVM  智能合约  Solidity  Rust  中心限价订单簿 

dYdX (DYDX)：dYdX 加密架构、经济学和治理

dYdX Chain 是一个专为去中心化永续交易设计的 Layer 1 区块链，使用 Cosmos SDK 和 CometBFT 构建。其技术架构由协议（验证器和全节点）、Indexer 和前端组成，旨在实现高效安全的交易，并通过 MEV 缓解措施确保公平性。DYDX 代币用于网络的安全和治理。
dYdX Chain  Cosmos SDK  CometBFT  MEV  indexer  去中心化交易所 
  • DAIC
  • 发布于 2024-05-02
  • 阅读 ( 5 )

解读Pike Finance漏洞

Pike Beta协议于2024年4月30日遭受攻击，损失了价值超过160万美元的99,970.48 ARB、64,126 OP和479.39 ETH。漏洞源于在升级合约以暂停协议时引入新依赖项，导致存储布局错位，攻击者能够绕过管理权限升级合约并提款。项目方已通过其X账号承认了此次事件。
Pike Finance  漏洞  以太坊  Arbitrum  Optimism  智能合约 

Sui Move 实现一个简单的票务系统

Sui Move 实现一个简单的票务系统 —— 做自己的掌权者，任何人都可以创立独属于自己管理的服务机构，并通过票务订单的形式发售各式各样的服务内容......
Sui Move 
  • Nigdle
  • 发布于 2024-05-01
  • 阅读 ( 1707 )
  • ( 14 )

浅析 Solidity ABI -应用程序二进制接口

什么是ABI？ABI=ApplicationBinaryInterface用于定义智能合约接口的规范。它定义了智能合约的函数、事件和数据结构的编码和解码规则，以便其他应用程序可以与智能合约进行交互。简言之，就是以太坊的调用合约时的接口说明。有点类似于Web2API。
  • YCat
  • 发布于 2024-05-01
  • 阅读 ( 2276 )
  • ( 49 )

🎥 如何创建一个安全的 NFT 限制访问网站

本文介绍了如何构建一个安全的NFT门控网站，重点在于防止NFT转移和验证用户持有情况。通过使用QuickAlerts，可以实时监控任何NFT转移，从而实现有效的内容保护。文章包含了详细的代码示例，并提供了一个YouTube视频课程链接，使读者能够深入理解技术的实现过程。
NFT门控  内容保护  QuickAlerts  JavaScript  智能合约  Web开发 

【安全月报】| 4月区块链安全事件损失下降，因黑客攻击等造成损失金额达1.01亿美元

4月因黑客攻击等造成的总损失金额达1.01亿美元，零时科技安全团队建议项目方在项目上线前寻找专业的安全公司进行审计并做好项目背景调查。
黑客攻击  区块链安全  安全事件分析