全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Web3底层语言（二）：Move如何避免闪电贷重入攻击？

本篇从闪电贷这一最具特色的应用角度出发，分析了以太坊和Move分别如何实现闪电贷，Move怎样规避了闪电贷攻击？
Move  闪电贷  重入攻击 

Truffle 已支持 Solidity 智能合约中 的console.log

发布了 console.sol 库，并更新了Ganache，使其能够解析并自动记录对 console.sol的 调用，以便像 JavaScript 的 console.log 一样实现标准化输出。
Truffle  solidity 编程  console 

Web3.0底层语言：Move弥补了Solidity哪些不足？

面向Web3更为丰富的应用，底层语言的进化是基础，Move有哪些优势，弥补了Solidity哪些不足？
Move 

zkEVM 背后的技术发展：从多项式承诺到硬件加速

在本文中，我们将研究使 zkEVM 成为可能的技术进展。我将尽量简化以使其易于理解。以下是推动 zkEVM 进步的四项技术进展
零知识证明  zkEVM 
  • XPTY
  • 发布于 2023-01-30
  • 阅读 ( 2841 )

Foresight Ventures: 以太坊迈向full sharding的第一步，EIP-4844全面解析

在这篇文章你可以看到：EIP-4844的全面解析，以及带来的变化。Sharding的精简先行版，Shardeum的归纳.思考和展望
EIP4844 

Wasabi：注重隐私的比特币桌面钱包

本文介绍了 Wasabi Wallet，一个注重隐私的比特币钱包，它是 HiddenWallet 的重写版本，具有CoinJoin混币技术，通过BIP157/158协议和Tor网络保护用户隐私。文章还对比了 Wasabi Wallet 与其他隐私保护方案，并解答了一些常见问题，例如匿名集大小，硬件钱包支持等。
Wasabi Wallet  CoinJoin  隐私保护  比特币  BIP157  BIP158 

每周以太坊进展 2023/1/28

每周以太坊进展 2023/1/28
每周以太坊 
  • EthWeekly
  • 发布于 2023-01-29
  • 阅读 ( 3053 )
  • ( 33 )

无 Gas NFT 铸造

本文介绍了雷诺汽车如何通过与Renaissance合作，利用Gelato Relay和Stripe，实现了用户可以使用法币购买NFT，无需担心gas费用的案例。这种方案解决了用户在链上交易的主要障碍，简化了用户流程，提高了用户体验，并推广了Gelato Relay。
NFT  gasless交易  Gelato Relay  Stripe  法币  用户体验 
  • gelato
  • 发布于 2023-01-28
  • 阅读 ( 117 )

什么是Solana上的关联Token账户？

本文详细介绍了Solana中的关联代币账户（ATA），解释了ATA的定义、创建方式及其运作原理。作者通过示例和代码演示了如何在Solana平台上创建和管理关联代币账户，使读者能够轻松理解这一技术概念。
Associated Token Account  Solana  token transfers  SPL Token Program  Program Derived Address 
  • Alchemy
  • 发布于 2023-01-28
  • 阅读 ( 857 )

Solcurity: 合约代码安全建议

Solidity智能合约有关安全和代码质量标准的建议
区块链安全 
  • 张小风
  • 发布于 2023-01-28
  • 阅读 ( 3719 )
  • ( 131 )

QTN事件 漏洞分析

1.漏洞简介https://twitter.com/blocksecteam/status/16156258976710041612.相关地址或交易攻击交易：0xfde10ad92566f369b23ed5135289630b7a6453887c77088794552c2a3d1ce8
安全事件分析  漏洞分析 
  • Archime
  • 发布于 2023-01-28
  • 阅读 ( 4120 )
  • ( 8 )

每周以太坊进展 2023/1/21

每周以太坊进展 2023/1/21
每周以太坊 
  • EthWeekly
  • 发布于 2023-01-28
  • 阅读 ( 3190 )
  • ( 20 )

DamnVulnerableDefi ABI 走私挑战攻略（附带信息图）

本文详细讲解了如何通过ABI smuggling漏洞在DamnVulnerableDefi挑战中绕过权限控制并窃取资金，利用Solidity中的calldata结构缺陷实现攻击。
ABI smuggling  Solidity  Calldata  漏洞利用  权限控制  区块链安全 

NFT marketplace如何运作-2：Seaport 1.1

本文详细介绍了Seaport协议的背景、工作原理及其在NFT市场中的应用，探讨了订单匹配、验证和资产转移的过程，强调了该协议的高效性及其多种订单类型助力用户灵活进行资产交易。整体结构清晰，内容丰富，适合想深入了解NFT市场的人士阅读和学习。
NFT  Seaport协议  订单匹配  资产转移  智能合约  区块链 

使用 Yul 优化 Gas 成本

本文介绍了如何使用Yul优化智能合约以节省Gas费用。通过对比纯Solidity、Solidity与内联汇编、以及纯Yul编写的智能合约，展示了Yul在Gas优化中的优势，并通过石头剪刀布游戏的实例详细讲解了各合约的实现和Gas消耗对比。
Yul  智能合约  gas优化  Solidity  内联汇编  游戏 

万字长文聊聊Web3的组成架构

Web3发展至今，生态已然初具雏形，如果将当前阶段的Web3生态组成架构抽象出一个鸟瞰图，由下而上可划分为四个层级：区块链网络层、中间件层、应用层、访问层。
Web3 

Web3 DAO困境

本文探讨了在Web3环境中如何制定既能促进创新又能有效规制的框架，强调了以应用为基础的监管应侧重于企业而非去中心化协议。文章详细分析了Web3 DAO困境，提出在维持去中心化协议原则的同时，需要设计额外的监管保障措施，以防止诱励不合规活动，并确保合法政策目标的实现。
Web3  DAO  去中心化治理  监管框架  应用监管  政策目标 

Yul初学者指南

本文介绍了Yul语言的基础知识，Yul是一种用于在智能合约中编写汇编语言的中间编程语言。文章通过示例讲解了Yul的变量赋值、操作、循环、条件语句、存储和内存管理，以及如何执行合约调用。
Yul  智能合约  Solidity  汇编语言  存储  内存管理 

在将区块链整合到你的业务中之前要考虑的四个显著因素

本文介绍了企业在选择区块链平台时应考虑的四个关键因素：速度、功能、成本和平台安全性。文章对比了公有链和私有链的优缺点，并提到了BlockApps的STRATO Mercata平台，该平台旨在结合公有链和私有链的优势，为企业提供更优的解决方案。
区块链平台  速度  功能  成本  安全性  STRATO Mercata 

Altair并非轻客户端

文章深入分析了以太坊Altair硬分叉引入的链上轻客户端（ALC）设计的缺陷，指出ALC依赖同步委员会签名，但委员会行为无经济约束，易受攻击，不适用于跨链桥。文章提出了替代方案，如验证历史epoch委员会证明或引入定制激励的多重签名，并强调了ALC仅适用于离线轻客户端作为引导机制，不应被视为真正的轻客户端。
以太坊  Altair硬分叉  轻客户端  同步委员会  SPV假设  跨链桥