全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

用于安全审计的ChatGPT

文章深入探讨了如何有效利用ChatGPT作为安全审计工具，提供了多种实践提示和示例，包括如何查找合约中的漏洞、简化代码、检查不变式以及生成有针对性的问题。文章强调了GPT在安全审计中的应用潜力，同时也提醒审计人员注意其局限性，例如输入大小的限制和可能存在的误报。
ChatGPT  安全审计  合约漏洞  代码简化  不变式检查  AI工具 

Polkadot 性能基准测试：主要发现

本文通过使用 MixBytes.Tank 和 Tank.bench 工具对 Polkadot 区块链的多个版本进行了深入测试。
Polkadot  测试  MixBytes  区块链  性能  事务处理 

Dacade平台SUI Move挑战者合约实践——去中心化自由职业市场（Decentralized Freelance Marketplace）

in  SUI Move合约学习与实践
Dacade平台SUI Move挑战者合约实践——去中心化自由职业市场（Decentralized Freelance Marketplace）
Sui  Move 
  • rzexin
  • 发布于 2024-02-25
  • 阅读 ( 2983 )
  • ( 9 )

剖析目前 Layer3 的整体格局

什么是 Layer3 , 安全性由什么保证？ Layer3 可以解决什么问题，Layer3 有哪些问题？ 目前市场上有那些 Layer3 ？他们各自的优劣势是什么，让我们一起探讨。
Layer3  DappLink 
  • DappLink
  • 发布于 2024-02-25
  • 阅读 ( 2699 )
  • ( 7 )

ERC20 投票：ERC5805 和 ERC6372

文章详细介绍了ERC20 Votes的功能和实现方式，重点解释了ERC5805和ERC6372标准的功能及其在ERC20 Votes中的应用。文章还对比了ERC20 Votes与ERC20 Snapshot的区别，并讨论了何时使用哪种标准。
ERC20 Votes  ERC5805  ERC6372  Snapshot  Delegation  Voting 

crvUSD审计结果总结

本文讨论了Curve Finance的crvUSD稳定币在审计过程中发现的两处关键安全漏洞。首先是一个任意调用漏洞，它允许攻击者在未经授权的情况下从AMM中提取资金；其次是捐赠攻击，攻击者可以通过特定操作在不同价格范围内盗取用户资金。文中详细分析了这些漏洞的原理以及Curve团队如何进行了修复，并强调了进行外部审计的重要性。
crvUSD  安全审计  智能合约  漏洞  Curve Finance  攻击 

每周以太坊 2024/02/24

每周以太坊 2024/02/24 , ZK grants 第一轮启动， Cyfrin Updraft 课程开放。以太坊协议研究员学习小组向所有人开放。
每周以太坊 
  • EthWeekly
  • 发布于 2024-02-24
  • 阅读 ( 2638 )
  • ( 24 )

理解 EIP-712 和 EIP-191：以太坊签名标准指南

本文介绍了以太坊的签名标准 EIP-191 和 EIP-712，详细说明了这两项标准的背景、实现方式以及如何通过结构化数据防止重放攻击。文章提供了多个示例代码，讲解了签名的创建、验证过程及必要的安全措施。
以太坊  EIP-191  EIP-712  签名标准  重放攻击  智能合约 
  • Cyfrin
  • 发布于 2024-02-24
  • 阅读 ( 1410 )
  • ( 2 )

EIP-4844中的审查、延迟和Blob预确认

本文深入研究了EIP-4844 blob市场，该市场类似于EIP-1559 gas定价，但缺乏直接的区块构建者小费机制，可能导致blob交易体验不稳定和包含挑战。文章指出blob交易虽然体积大但比calldata便宜，但会显著增加以太坊区块的大小。文章还提出了一种“预确认竞价”机制，以缓解这些挑战。
EIP-4844  Blob  Calldata  MEV  预确认  以太坊 

并行化：区块链交易的新视角

本文深入探讨了区块链技术中的并行化处理，对比了传统顺序处理的局限性，如吞吐量低、拥堵延迟和高手续费等问题。重点介绍了并行执行如何通过同步处理交易、优化硬件利用率和提高系统完整性来克服这些挑战。此外，还考察了Movement Labs的MoveVM如何通过模块化和互操作性实现区块链的可扩展性，并解决并行化带来的潜在风险。
并行执行  区块链  MoveVM  可扩展性  模块化  互操作性 

如何实时追踪Orca事件

本文介绍了如何使用 Shyft Callback API 实时监听 Solana 链上 Orca 协议的事件，包括创建池子、交换代币、增加流动性和移除流动性。通过注册回调API，并在后端设置API以接收来自Shyft的回调，可以分析链上交易数据，为Dapp提供实时更新的用户体验。
Shyft Callback API  Orca  Solana  DApp  链上事件  实时监听 

深度解析：Solana NFT 市场 - 2024 年 1 月

该报告分析了2024年1月Solana NFT市场的各项数据，包括交易量、用户活动、市场份额、新系列发布、CEX流入、跨链桥接等方面。报告指出，虽然交易量较12月有所下降，但用户活跃度仍在上升，Tensor在二级市场交易量中占据主导地位，Magic Eden通过积分计划提升了参与度。此外，Solana在新NFT系列创建方面继续优于以太坊，Drip Haus平台持续增长，跨链桥接量有所放缓。
Solana  NFT  交易量  市场分析  Tensor  Magic Eden  跨链桥接 
  • syndica
  • 发布于 2024-02-24
  • 阅读 ( 888 )

闪电网络：技术与用户体验（三）：路由

本文深入探讨了闪电网络中支付路由的关键技术，包括如何利用公开信息和私人信息进行路径选择，以及接力传递HTLC指令的细节。同时，文章还介绍了多路径支付（MPP）、蹦床路由和路径盲化等优化措施，分别从提升支付成功率、降低发送者负担和增强接收者隐私等方面，阐述了闪电网络的改进方向和技术灵活性。
闪电网络  路由  多路径支付  蹦床路由  路径盲化  HTLC 

Solana 上的流动性质押和 LSTs

本文详细介绍了Solana上的Liquid Staking Tokens (LSTs)的结构和机制，包括Stake Pool LSTs和Validator LSTs，并与以太坊上的LSTs进行了对比。文章还探讨了LSTs在Solana生态系统中的使用情况和未来发展潜力。
Liquid Staking Tokens  Solana  Stake Pool  Validator  DeFi  Ethereum 
  • Helius
  • 发布于 2024-02-24
  • 阅读 ( 1306 )

EigenLayer：Restaking 将如何改变以太坊协议的安全性

本文介绍了 EigenLayer 的 Restaking 机制及其对以太坊区块链的影响，以及由此产生的风险和实际应用。
EigenLayer  restaking  AVS  以太坊  数据可用性  LRT 

如何审计智能合约？

本文详细介绍了智能合约审计的概念、流程、常见漏洞、gas 优化以及常用工具。智能合约审计是对智能合约代码进行详细分析，以预先识别安全漏洞并找到防止恶意行为者利用的解决方案，并消除低效的编码实践，确保智能合约的安全、可靠和高效运行。
智能合约  审计  漏洞  安全  Solidity  Gas 优化 

Web3 极客日报 #1440

Web3 极客日报 #1440
  • rebase
  • 发布于 2024-02-23
  • 阅读 ( 1707 )
  • ( 5 )

当《毁灭战士》的音乐响起

RISC Zero 宣布其 zkVM 能够运行 DOOM 游戏，通过在 zkVM 中运行 DOOM 端口，并使用 demo 文件作为输入，利用 ZK 证明来验证游戏帧的真实性，实现了在零知识证明下运行 DOOM。他们还提到这为速通游戏（speedrunning）开辟了新的可能性，例如使用工具辅助的速通，并用ZK证明来验证记录。
零知识证明  zkVM  DOOM  RISC Zero  速通  游戏  demo 

Tx.origin、msg.sender 和 onlyOwner 在 Solana 中：识别调用者

in  Solana 60 天课程
本文详细比较了Solidity和Solana智能合约中的`msg.sender`和`tx.origin`概念，并提供了在Solana中如何实现类似功能的代码示例。文章还介绍了如何在Solana中处理多个签名者以及如何实现`onlyOwner`功能。
msg.sender  tx.origin  Signer  onlyOwner  Anchor  Solana 

不可不知的Redis秘籍：事务命令全攻略！

在数据处理的世界里，事务（Transaction）是一个不可或缺的概念。它们确保了在一系列操作中，要么所有的操作都成功执行，要么都不执行。这就像是一个“全有或全无”的规则，保证了数据的一致性和完整性。今天，我们就来聊聊Redis事务的使用，看看如何通过它来提升我们的数据操作效率和安全性。
redis