全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

私有委托计算已至，且必有漏洞！- ZKSECURITY

本文介绍了零知识密码学这一新兴领域，阐述了其与可信计算和机密计算的关系，并探讨了零知识证明（ZKP）在私有委托计算中的应用，以及ZKP技术可能带来的安全挑战。最后，文章宣布成立专注于零知识证明技术的安全咨询公司zksecurity.xyz。
零知识证明  可信计算  机密计算  私有委托计算  zksecurity  密码学 

Tokenview节点服务: 支持BTC，ETH和TRON节点服务，Web3开发的强大基础设施

作为一家区块链节点服务提供商，Tokenview可让任何开发人员轻松访问 BTC、ETH以及TRON 区块链节点。
eth  trx 
  • Tokenview
  • 发布于 2023-05-31
  • 阅读 ( 4029 )
  • ( 2 )

每周以太坊进展 2023/5/27

每周以太坊进展 2023/5/27
每周以太坊 
  • EthWeekly
  • 发布于 2023-05-31
  • 阅读 ( 3251 )
  • ( 4 )

ZK友好的哈希函数

本文探讨了ZK-friendly哈希函数的设计原则和性能，详细介绍了几种AOC（算术化导向密码）。文章分析了MiMC、Poseidon、Vision和Rescue等多个哈希函数在SNARK和STARK协议中的效率，强调了在不同上下文中选择合适哈希函数的重要性，同时也提及了新提出的高效哈希函数如Anemoi和Griffin。
哈希函数  零知识  SNARK  STARK  AOC  密码学 
  • zellic
  • 发布于 2023-05-31
  • 阅读 ( 1666 )

零时科技 || 白帽行为？Arbitrum链上EDE Finance 攻击事件分析

本次攻击是由于项目新增合约时未进行安全审计，新增合约破坏原有合约权限认证机制，配合Updater 签名重放问题，从而导致这两个利用点被组合利用。
安全审计  零时科技  黑客攻击 

Aleo共识机制：Aleo的简洁工作量证明（Proof-of-Succinct-Work）探索

本文介绍了Aleo区块链平台的Proof of Succinct Work (PoSW)共识机制，该机制利用zk-SNARKs零知识证明技术，在保证网络安全的同时，实现了交易隐私保护。PoSW通过要求矿工构建和验证zk-SNARKs，将隐私增强特性融入到网络核心操作中，提高了网络的效率和可扩展性。同时分析了PoSW的优势、挑战以及未来的发展方向。
zk-SNARKs  零知识证明  共识机制  隐私保护  区块链  PoSW 

一文读懂区块链、预言机和DeFi的权益质押机制

权益质押（staking）通常指将cryptocurrency作为抵押物锁定，以保障某一区块链网络或智能合约协议的安全。权益质押的cryptocurrency资产通常与DeFi流动性、收益奖励和治理权挂钩。
权益质押  DeFi 

在Polygon zkEVM上构建的五个理由

这篇文章介绍了Polygon zkEVM作为以太坊的第二层区块链解决方案，详细解释了零知识证明的技术原理及其对降低交易成本和提高可扩展性的影响。文章结构清晰，有明确的标题和分类，提供了开发者选择Polygon的五个主要原因，并鼓励开发者开始在Polygon上构建去中心化应用。
Polygon zkEVM  零知识证明  以太坊  区块链  可扩展性  去中心化应用 
  • Alchemy
  • 发布于 2023-05-30
  • 阅读 ( 1159 )

数额太小的闪电支付是不安全的吗？

本文探讨了闪电网络中小额支付的安全性问题，尤其是在链上手续费较高时，哈希时间锁合约（HTLC）的安全收益可能受限。文章分析了不经济的HTLC问题何时发生、涉及的各方以及手续费的支付方，并讨论了移除粉尘限制的可能性。文章最后得出结论，大多数时候路由小额支付是安全的，且不经济的HTLC问题在很大程度上只是一个理论问题。
闪电网络  小额支付  HTLC  手续费  粉尘限制  通道 

基于Noir和Nextjs的ZK加法dApp

本文详细介绍了如何使用Noir和Next.js构建一个基础的零知识（zk）DApp，展示了如何验证两个数字的和，而不透露实际数字。文章提供了清晰的步骤指导，包括代码片段、依赖安装、合约部署和前端验证，适合希望学习zk-DApp开发的读者。
零知识证明  DApp  Noir  Next.js  智能合约  区块链 

基于 Taproot 的闪电通道

in  BTCStudy 精选
概述在本文中，我会探究基于Taproot的闪电通道（下文简称“Taproot通道”）的注资交易和承诺交易的结构。
Taproot  闪电网络 
  • BTCStudy
  • 发布于 2023-05-30
  • 阅读 ( 3831 )
  • ( 2 )

Vyper vs Solidity：区块链新手终极对决

本文对比了 Vyper 和 Solidity 这两种智能合约开发语言。Vyper 注重安全和简洁，Solidity 拥有更长的历史和更大的开发者社区。文章从安全性、语法、工具和互操作性等方面进行了比较，并讨论了它们的优缺点和适用场景。
Vyper  Solidity  智能合约  以太坊  安全性  EVM 

NFT市场漏洞与安全考量：创建一个具有完整…的NFT市场

文章探讨了NFT市场的漏洞和安全问题，包括智能合约漏洞、市场安全风险、网络安全问题、认证过程和法律问题等。同时，文章还提供了保护NFT的措施，如进行智能合约审计、拥抱去中心化原则、加强钱包安全性、验证NFT的真实性，并提出在2023年创建一个具有完整安全措施的NFT市场的建议。
NFT  NFT市场  智能合约  安全漏洞  网络安全  欺诈 

闪电网络常见疑问与解答

in  BTCStudy 精选
问：什么是闪电网络？答：闪电网络是一个去中心化网络，旨在实现比特币所有权的实时链下转移，并且无需用户信任第三方。该系统目前还在开发中。
闪电网络 

5 个最佳的去中心化基金管理协议

去中心化金融正在彻底改变我们对金融系统的看法。由于强调透明度、自主性和安全性，难怪越来越多的投资者将加密投资作为一种可行的选择。在去中心化基金管理协议的帮助下，管理您的投资组合从未如此简单。在这篇博文中，我们将了解当今市场上可用的五种最佳去中心化基金管理协议。我们将讨论它们的特性、优点和缺点
DeFi 
  • DeFund
  • 发布于 2023-05-30
  • 阅读 ( 2649 )
  • ( 2 )

【以太坊源码go-ethereum阅读】sort.go

//Thisfileispartofthego-ethereumlibrary.////Thego-ethereumlibraryisfreesoftware:youcanredistributeitand/ormodify//itunderthe
Geth 
  • 龙渊
  • 发布于 2023-05-30
  • 阅读 ( 2211 )
  • ( 4 )

【以太坊源码go-ethereum阅读】errors.go

//Thisfileispartofthego-ethereumlibrary.////Thego-ethereumlibraryisfreesoftware:youcanredistributeitand/ormodify//itunderthe
Geth 
  • 龙渊
  • 发布于 2023-05-30
  • 阅读 ( 1840 )

零时科技 || Arbitrum链上Jimbos Protocol项目受到黑客攻击，攻击者获利约 776 万美元

此次攻击是由于代币价格存在滑点，并且合约中在更新交易池函数中没有用户权限并且没有对于价格滑点进行判断，导致攻击者能够恶意操纵代币价格，并且将合约中ETH也转入交易池后通过代币兑换获利。

【以太坊源码go-ethereum阅读】accounts.go

`//Copyright2017Thego-ethereumAuthors//Thisfileispartofthego-ethereumlibrary.////Thego-ethereumlibraryisfreesoftware:youcanre
Geth 
  • 龙渊
  • 发布于 2023-05-29
  • 阅读 ( 2690 )
  • ( 3 )

Rollup 的分類

文章介绍了两种Rollup的新分类方式：Sovereign Rollup 和 Based Rollup。Sovereign Rollup 将 L1 仅作为数据可用性层，自身拥有升级和分叉的自主权，不受 L1 影响。Based Rollup 则将交易排序权交给 L1 的矿工/验证者，无需 Sequencer，从而更去中心化，但也失去了一些 Sequencer 提供的优势。
Rollup  Sovereign Rollup  Based Rollup  数据可用性  sequencer  Layer1