全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Web3 极客日报 #1254

Web3 极客日报 #1254
  • rebase
  • 发布于 2023-07-05
  • 阅读 ( 1408 )
  • ( 2 )

Web3初学者教程：深度探讨什么是链上数据？

区块链浏览器是一种能够查询和浏览区块链上信息的工具，它可以帮助用户了解任何特定区块链的信息。
区块链浏览器 
  • Tokenview
  • 发布于 2023-07-05
  • 阅读 ( 3532 )
  • ( 4 )

BTC 交易池-等待确认（五）：用于保护节点资源的规则

in  BTCStudy 精选
“交易池”系列周刊的第五篇 - 用于保护节点资源的规则
比特币  交易池 

智能合约钱包的8个好处

这篇文章深入探讨了使用ERC-4337的智能合约钱包的优缺点。智能合约钱包结合了传统外部账户的钱包简单性与附加功能，提供更灵活的安全措施，如双因素认证、社交恢复和多签名。尽管其具有更高的安全性和自动化优势，但也面临更高的Gas费用和技术支持不足的问题。
智能合约钱包  ERC-4337  双因素认证  社交恢复  多签名  Web3 
  • Alchemy
  • 发布于 2023-07-05
  • 阅读 ( 773 )

等待确认（四）：费率估算

本文是 Gloria Zhao 在 Optech Newsletter 上编写的 “交易池” 系列周刊的第四篇，主要探讨了费率估算问题，包括费率估算的目标、复杂性、以及如何通过历史数据和模拟矿工策略来构建费率估算器。文章还讨论了不良的费用估算可能带来的问题，以及良好的费用估算的重要意义，最后提到了比特币网络中1 sat/vB 的最低费率。
费率估算  交易池  区块空间  CPFP  RBF  矿工 

Michael.W基于Foundry精读Openzeppelin第3期——Arrays.sol

in  Michael.W基于Foundry精读Openzeppelin
从foundry工程化的角度详细解读Openzeppelin中的Arrays库及对应测试。
OpenZeppelin 
  • Michael.W
  • 发布于 2023-07-04
  • 阅读 ( 3568 )
  • ( 12 )

给 Solidity 开发者的 Cairo 编程指南

给 Solidity 开发者的 Cairo 编程指南
Cairo  Solidity 

利用 Gelato Web3 Functions 自动化 Abracadabra 收益策略

本文介绍了Abracadabra如何利用Gelato Web3 Functions自动化其收益策略，以提高效率和用户回报。文章重点介绍了GMX策略，并简要提及了LUSD、Interest和Solidly策略，展示了Web3 Functions在DeFi应用中的强大功能。
Gelato Web3 Functions  Abracadabra  DeFi  自动化  收益策略  GMX 
  • gelato
  • 发布于 2023-07-04
  • 阅读 ( 334 )

SharkTeam：4月28日攻击者就已实施攻击-PolyNetwork攻击原理和资产转移分析

in  智能合约安全
7月2日，PolyNetwork被攻击，在多条链上增发了价值三百多亿的资产，攻击者已获利约1000万美元。通过分析，我们发现攻击者在4月28日就已实施了攻击，但当时并没有攻击成功，7月2日再次实施攻击并成功，SharkTeam对本次攻击的攻击原理和黑客目前的资金转移模式进行了分析。一、攻击原理
  • SharkTeam
  • 发布于 2023-07-04
  • 阅读 ( 2670 )
  • ( 4 )

12.slither检测器之四——变量重写检测

in  Slither漏洞扫描框架使用(初级篇)
遍历所有的节点处理变量读写关系的示例
Slither  漏洞分析  漏洞检测 
  • 小驹
  • 发布于 2023-07-04
  • 阅读 ( 3204 )

DeFi 合约安全的新模式：关注协议不变性

在 DeFi 合约中，常见模式是`Checks-Effects-Interactions（检查-生效-交互）`模式， 不够好，它会让开发者忘记协议的核心不变性。 作者提出了一个新的模式：FREI-PI： `功能检查-生效-交互+协议不变性`，让我们更多关注协议的不变性（安全性）。
DeFi  智能合约 
  • Tiny熊
  • 发布于 2023-07-04
  • 阅读 ( 4748 )
  • ( 74 )

等待确认（三）：竞价区块空间

本文主要介绍了在比特币交易中，如何通过优化交易结构、选择合适的输入类型、批量处理交易以及使用CPFP和RBF等技术，以更有效地利用区块空间，降低交易费用，并提高交易确认的优先级。文章还提到了钱包在不同费率环境下的UTXO池管理策略。
交易池  手续费  CPFP  RBF  UTXO  区块空间 

Web3 极客日报 #1253

Web3 极客日报 #1253
  • rebase
  • 发布于 2023-07-03
  • 阅读 ( 1466 )
  • ( 4 )

对话 EthStorage 创始人 Qi Zhou | 数据可用性和去中心化存储

in  以太坊中文 · ETH
去中心化 Rollup 访谈系列最后一期，讨论了如何利用 DA 重用以太坊主网的安全属性，以及各种 l2 存储的方案比对。
L2  Rollup 

全球公链进展 每周更新 - 2023/7/3

一周速览过去一周，明星项目动态如下：以太坊将推出新测试网Holešky，以取代Goerli；TRON发布GreatVoyage-v4.7.2（Periander）版本；Polygon提出Polygon2.0架构；ZEN将不再被视为隐私币；

Michael.W基于Foundry精读Openzeppelin第2期——StorageSlot.sol

in  Michael.W基于Foundry精读Openzeppelin
从foundry工程化的角度详细解读Openzeppelin中的StorageSlot库及对应测试。
StorageSlot 
  • Michael.W
  • 发布于 2023-07-03
  • 阅读 ( 2757 )
  • ( 2 )

Remix v0.34.0 版本介绍

Remix v0.34.0 更新重点：Etherscan 验证代码更好用， 还支持代理合约验证、全新的 Solidity 分析器， 适配 WalletConnect v2.0
Remix 
  • aisiji
  • 发布于 2023-07-03
  • 阅读 ( 4069 )
  • ( 10 )

11.slither检测器之三——批量函数调用检测

in  Slither漏洞扫描框架使用(初级篇)
本文会涉及到slither中几类call的区别，slither遍历node时的常用的递归框架，以及将这两类知识应用到批量函数调用风险的检测中。
Slither  漏洞检测  漏洞分析 
  • 小驹
  • 发布于 2023-07-03
  • 阅读 ( 3199 )
  • ( 5 )

年度零知识攻击可能已经发生，或者Nova是如何被攻破的 - ZKSECURITY

本文分析了Nova零知识证明系统中的一个严重漏洞，该漏洞允许生成虚假的计算结果和有效的证明。该漏洞源于对曲线循环的不正确处理，导致电路间消息认证失败。通过移除不必要的累加器并验证正确的认证标签，最终修复了该漏洞。
零知识证明  Nova  循环曲线  密码学  安全漏洞  累加器 

每周以太坊进展 2023/7/1

每周以太坊进展 2023/7/1
每周以太坊 
  • EthWeekly
  • 发布于 2023-07-03
  • 阅读 ( 3630 )
  • ( 25 )