文章 - 第387页 - 登链社区

安全审计中WETH的transferFrom问题

最近审计中几次遇到了WETH的transferFrom，类似如上的代码，大家觉得这个代码会有问题吗？ ——答案揭晓。该代码在主网上运行不会有什么问题。但是在Arbitrum, Blast等l2上就会revert。

WETH ERC20

SmileBits
发布于 2024-05-06
阅读 ( 2152 )
( 25 )

在EigenLayer上选择的AVS：提升区块链安全性

本文介绍了EigenLayer的AVS（Actively Validated Services）如何通过以太坊的再质押(restaking)来提高安全性和效率。 Imperator支持的AVS涵盖预言机、游戏和数据可用性等多个领域。 EigenLayer通过利用已质押的ETH，为去中心化项目提供了一种创新的解决方案，将以太坊网络的可靠性与增加的灵活性相结合。

EigenLayer AVS 再质押以太坊数据可用性 Rollup

imperator
发布于 2024-05-06
阅读 ( 359 )

智能合约状态变量的存储体现

存储布局 EVM 智能合约

SpikeDu
发布于 2024-05-06
阅读 ( 2431 )
( 13 )

EigenLayer重新质押指南：将流动性质押代币委托给Imperator

本文介绍了如何使用EigenLayer重新质押流动性质押代币（LST），通过将LST委托给受信任的运营商，以优化收益并为以太坊网络的安全做出贡献。文章还讨论了重新质押的好处、挑战和风险，以及选择合适的运营商的重要性。

EigenLayer 重新质押流动性质押代币 LST 委托以太坊

imperator
发布于 2024-05-06
阅读 ( 375 )

使用SNARKs的可验证FHE引导

这篇博客文章是关于使用SNARKs验证FHE引导（Bootstrapping）的研究，旨在提高FHE的实际应用性。

全同态加密 SNARK 可验证计算 TFHE Plonky2 zkVM

ZamaFHE
发布于 2024-05-06
阅读 ( 886 )

详解 Polkadot Raw 交易结构

本文详细解析了Polkadot Raw交易的结构，并以Westend测试网上的一个转账交易为例，深入探讨了交易的各个组成部分，包括长度、版本、发送者、签名、额外数据、调用数据等。此外，还介绍了签名数据的计算方法，Tx Hash的计算方法，以及Compact Integer的编码和解码过程，为开发者提供了宝贵的参考资料。

Polkadot Raw交易 Westend测试网 SCALE编码签名计算 Tx Hash Compact Integer

cig01
发布于 2024-05-06
阅读 ( 242 )

Sui Move - Unit Test 看这里（Test Scenario）

主要讲一下如何使用test_scenario 进行复杂的测试，辅以一些例子尽量让朋友们掌握并且可以运用到项目当中。

Sui Move test Scenario

Mindfrog
发布于 2024-05-06
阅读 ( 2812 )
( 54 )

详解 Polkadot

本文是关于Polkadot区块链平台的详细介绍，涵盖了其架构、关键概念（如平行链、中继链、XCM消息传递）、原生币DOT、账户模型、模块 (Pallets)、交易 (Extrinsics) 以及智能合约支持等方面，还包括了Kusama网络的对比和实用工具如SS58编码解码的示例代码，以及Asset Hub的介绍。

Polkadot 平行链中继链 XCM Substrate SS58

cig01
发布于 2024-05-05
阅读 ( 292 )

使用Foundry和Hardhat在Solidity智能合约中进行控制台日志记录

本文介绍了如何在Solidity智能合约中使用Foundry和Hardhat进行控制台日志记录，以便在调试智能合约时查看变量值。详细解释了console.log的使用，并提供了相关示例代码，适合刚入门的Web3开发者学习。

Solidity console.log Foundry Hardhat 调试智能合约

Cyfrin
发布于 2024-05-05
阅读 ( 1029 )

账户抽象与ERC-4337 - 第一部分

本文是ERC-4337系列的第一部分，深入探讨了ERC-4337的技术细节，包括UserOperations、Bundlers、EntryPoint和Contract Accounts等关键概念，旨在解决以太坊钱包用户体验的问题。

ERC-4337 Account abstraction UserOperations Bundlers EntryPoint Contract Accounts

QuickNode
发布于 2024-05-05
阅读 ( 1673 )
( 2 )

Delegatecall：详细与动画指南

in 代理模式与 Delegatecall 规范手册

本文详细介绍了EVM中的delegatecall操作码，解释了其工作原理、使用场景及潜在问题，并提供了多个代码示例帮助理解。

delegatecall EVM Solidity 智能合约存储槽

RareSkills
发布于 2024-05-05
阅读 ( 1857 )

每周以太坊 2024/05/04

每周以太坊

EthWeekly
发布于 2024-05-05
阅读 ( 2223 )
( 42 )

比特币 - 探索Ordinals NFT

这篇文章深入探讨了Ordinals协议及其在比特币NFT生态系统中的影响，包括当前市场状况、Ordinals NFT项目的概述、技术细节和未来前景等。文章提供了丰富的图表、代码示例和对比，并分析了与以太坊和Solana项目的竞争关系，全面展示了比特币作为NFT平台的优势与局限。总体来看，文章内容详实，适合对区块链技术及NFT感兴趣的读者。

Ordinals协议 NFT生态系统比特币交易量 BRC-20 Segwit

Chaisomsri
发布于 2024-05-04
阅读 ( 1455 )

使用Recon构建测试工具

这篇文章详细介绍了如何使用Recon工具为智能合约创建不变性测试环境，涵盖了公共和非标准仓库的设置过程。文章结构清晰，提供了丰富的示例和图片，适合开发者快速上手。

Recon 智能合约不变性测试 Foundry GitHub Chimera

Recon
发布于 2024-05-04
阅读 ( 1212 )

漏洞发现：在弯曲的草坪上发现了一条毒蛇

文章讲述了作者在Avalanche和Curve等DeFi项目中寻找漏洞的经历，特别是发现并报告了Curve池中的重入攻击漏洞，最终获得了高额赏金。

重入攻击 Avalanche Curve DeFi ERC1155 漏洞

kupiasec
发布于 2024-05-04
阅读 ( 1155 )

EIP-3074 影响研究

EIP-3074 是以太坊 Pectra 升级的一部分，旨在通过引入 AUTH 和 AUTHCALL 两个新的操作码来增强钱包的功能，简化用户体验。Dedaub 的研究表明，EIP-3074 可能会绕过一些访问控制，但总体风险可控，且社区已意识到风险并准备适应。

EIP-3074 Pectra AUTH AUTHCALL 智能合约交易

Dedaub
发布于 2024-05-04
阅读 ( 1031 )

Web3 极客日报 #1497

rebase
发布于 2024-05-04
阅读 ( 1592 )
( 13 )

Reth 执行扩展

本文介绍了Reth Execution Extensions (ExEx)框架，旨在简化以太坊节点的复杂离链基础设施构建，支持高性能的实时数据处理。文章详细探讨了ExEx的工作原理，包括如何创建和使用ExEx来构建索引器和Rollup，强调了其在性能和开发便捷性方面的优势。

Execution Extensions ExEx reth 以太坊索引器 Rollup

Paradigm
发布于 2024-05-04
阅读 ( 1584 )

从模糊测试Centrifuge Protocol 中学到的教训第1部分

本文介绍了Centrifuge协议在实施模糊测试套件过程中的经验，讨论了在高覆盖率测试中的策略及方法，包括使用随机化机制来扩展合约的测试配置。文章分为多个部分，包括策略概述、Centrifuge的介绍、关键经验总结与结论，结构清晰且逻辑性强，适合对区块链测试技术感兴趣的读者。

Centrifuge fuzz testing coverage EVM blockchain testing strategies

Recon
发布于 2024-05-04
阅读 ( 1353 )

将失败的属性测试导入 Foundry

本文探讨了如何通过Foundry单元测试来调试和修复Echidna/Medusa测试中的不变性问题。介绍了如何使用Foundry模板创建Counter合约，并定义基本的不变性，接着描述了如何运行Echidna和Medusa进行测试，生成相应的单元测试，最后展示了如何修复合约中的bug以维护不变性。通过这种方法，开发者能够更快速有效地定位和解决合约问题，这是在生产环境中极为重要的。

Echidna Medusa Foundry 区块链测试不变性智能合约

Recon
发布于 2024-05-04
阅读 ( 1230 )