全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Aave v3实现第一笔闪电交易

闪电贷(FlashLoan)闪电贷是一种在区块链上借入资产的新方式。最初由aave实现完成，后续其他流行的DeFi协议迅速跟进，添加了这个功能。原理很简单，也很实用。与传统的担保贷款不同，闪电贷不需要任何抵押品、信用评分或管理来处理无担保贷款。FlashLoan利用原子性允许用户在不提供抵押
DeFi  闪电贷 

Pine本周加密货币动态

本周Pine Newsletter涵盖了Solana、Avalanche、以太坊、FLOW和Layer2等多个区块链的最新动态。
Solana  Avalanche  以太坊  Flow  Layer2  DeFi  NFT  zkEVM  USDC  USDT  上海升级 

比特币钱包备份方案简史

采用更高级的锁定策略（哪怕只是基础的多签设置，不依赖于隐性排序密钥）有可能通过设置超时时间、门限签名方案和额外的解锁路径为用户带来更高的安全性。
比特币  钱包 

NFT购买、销售和交易新手指南

本文是对NFT（非同质化代币）购买、销售和交易的初学者指南，详细介绍了NFT的定义、如何在市场上买卖NFT的步骤以及相关风险。文章还提供了一些实用的建议，指导读者在NFT市场中进行明智的投资决策。
NFT  购买NFT  销售NFT  交易NFT  数字资产  区块链 
  • gelato
  • 发布于 2023-04-08
  • 阅读 ( 1019 )

什么是DeFi ？

这篇文章详细介绍了去中心化金融（DeFi）的概念、运作机制以及其与传统金融的差异。它探讨了DeFi应用程序的类型、优势和劣势，并提供了开始使用DeFi的步骤和注意事项，比较全面地为新手提供了入门指南。
去中心化金融  DeFi应用  区块链  智能合约  去中心化交易所  稳定币 
  • dYdX
  • 发布于 2023-04-08
  • 阅读 ( 1583 )

Solidity 测试内部函数

文章介绍了如何通过创建子合约来测试Solidity中的内部函数，并解释为什么不应将函数改为public或virtual。同时还提到了无法测试private函数的原因，并提供了相关代码示例。
Solidity  内部函数  测试  继承  public函数  virtual函数 

一种新的NFT发行策略：wave mint

本文探讨了一种名为“wave mint”的新型NFT铸造策略，该策略通过按波次邀请特定社区成员参与铸造，从而确保更符合项目文化和目标的持有者能够入驻。这种方法可以有效避免常见的铸造问题，如‘燃气战争’和机器人的竞争，同时促进了项目的社区建设。作者基于自身在1337 Skulls项目中的实践，详细分析了该策略的优势与挑战。
NFT  wave mint  铸造策略  社区建设  非同质化代币  cc0 

去中心化金融（DeFi）中的期权抵押是如何运作的

本文深入探讨了DeFi中的期权抵押化及其相关概念，包括保证金和清算机制，展示了多个协议如何实施杠杆交易和风险管理。文章结构清晰，逻辑严谨，结合了资本效率和抵押策略，适合对DeFi和期权交易有一定了解的读者。
期权抵押化  保证金  杠杆交易  清算机制  DeFi协议  资本效率 

安全评估 - ink! & cargo-contract - OpenZeppelin 博客

OpenZeppelin 对 ink! 和 cargo-contract 进行了安全评估，未发现严重问题，但发现了两个高危问题，Parity 团队正在解决。
智能合约  安全性评估  ink!  cargo-contract  Solidity  漏洞 

科普: 零知识证明与zkRollup的基础知识

科普零知识证明，为什么需要零知识证明
零知识证明 

关于 Anchor 账户大小的所有信息

本文对 Rust 中 Anchor 智能合约的账户大小计算进行了比较，分析了使用 _std::mem::size_of_ 与 Anchor 官方空间参考之间的异同。尽管 _std::mem::size_of_ 在大多数情况下准确，但在处理某些数据类型，如 Vec 和 Enum 时可能导致不一致的结果，因此建议开发人员根据 Anchor 文档手动计算账户大小。
智能合约  Rust  Anchor  数据结构  序列化  Solana 
  • Sec3dev
  • 发布于 2023-04-07
  • 阅读 ( 1006 )

Tornado Cash是如何工作的？

Tornado Cash是一种在以太坊网络上的去中心化币混合器，旨在提供强大的匿名性。本篇文章深入探讨了其背后的数学原理，包括哈希函数、Merkle树、承诺方案以及零知识证明等加密技术。此外，还重点分析了其使用的zk-SNARKs零知识证明系统，并审视了潜在的安全隐患，特别是与用户操作和代码依赖相关的问题。
Tornado Cash  零知识证明  zk-SNARK  Merkle树  哈希函数  加密技术 
  • zellic
  • 发布于 2023-04-07
  • 阅读 ( 1188 )

下一个十亿用户：探索ERC-4337账户抽象 —— 第一部分

本文介绍了以太坊的ERC-4337账户抽象，旨在通过智能合约验证身份，简化用户体验，降低进入区块链世界的门槛。账户抽象统一了外部账户(EOA)和合约账户，实现了账户的可编程性，从而支持更灵活的功能，如社交恢复、无gas交易和交易捆绑，类似于以太坊对区块链可组合性的改进。文章还探讨了账户抽象带来的用户和协议益处，以及Eden Network对账户抽象的积极态度和相关工具开发。
账户抽象  ERC-4337  以太坊  智能合约  用户体验  区块链 

零时科技 || 跨链桥Allbridge约57万美元损失事件分析

目前一攻击者已归还1500枚BNB，Allbridge正邀请另一攻击者谈判。
黑客攻击  区块链安全  安全审计 

为什么要在账户抽象钱包中构建交易模拟功能

本文介绍了如何利用账户抽象和交易模拟来改进智能合约钱包的用户体验。账户抽象简化了交易授权流程，交易模拟则允许用户在链下预览交易执行效果，从而提高安全性和用户信心。开发者可以通过 Tenderly 提供的工具将交易模拟集成到智能合约钱包中，从而使用户能够验证智能钱包逻辑、降低安全风险并更好地了解交易结果。
账户抽象  交易模拟  智能合约钱包  用户体验  tenderly  EIP 

UltraGroth：一种改进的Groth16零知识证明系统

本文档详细阐述了一种改进的Groth16零知识证明系统，称为UltraGroth，旨在向Groth16添加查找（lookups）和任何其他挑战参数。UltraGroth通过将R1CS电路的私有索引集划分为回合，并利用Fiat-Shamir启发式来模拟验证者的挑战响应，最终构建一个满足特定验证方程的zk证明，并探讨了其零知识性和在代数群模型（AGM）下的可靠性（Soundness）。
Groth16  零知识证明  R1CS  Fiat-Shamir  代数群模型  UltraGroth 

在 Axelar 上开发安全跨链应用

本文介绍了在 Axelar 协议上开发安全跨链应用程序的主要威胁、错误和最佳实践。重点包括 Axelar 架构、GMP 协议、 gas 支付方式、升级注意事项以及常见安全问题，如 `AxelarExecutable` 的继承、地址验证、重入风险等。同时强调了静态分析、单元测试和模糊测试在保障跨链应用安全中的重要性。
Axelar  跨链应用  GMP  安全性  Solidity  模糊测试 
  • Ackee
  • 发布于 2023-04-06
  • 阅读 ( 373 )

需求在代币经济学中的作用：DeFi 代币经济学 III

这篇文章深入探讨了需求在代币经济学中的作用，分析了影响代币需求的各种机制，包括价值存储、收益分享、治理权和市场营销等。通过探讨不同的代币使用案例，文章强调了在设计代币经济学时平衡供需的重要性，并介绍了Curve等项目作为平衡供需模型的成功实例。
Tokenomics  Demand  Supply  Governance  Revenue Sharing  DeFi 

什么是零知识（ZK）EVM？

本文介绍了零知识EVM（zkEVM）的概念、原理和类型。zkEVM旨在解决以太坊的可扩展性问题，通过兼容零知识证明计算和以太坊基础设施，提高交易吞吐量并降低成本。文章还区分了不同类型的zkEVM，包括完全以太坊等效、完全EVM等效以及高级语言等效等。
zkEVM  零知识证明  Rollup  以太坊  Layer2  EVM 
  • gelato
  • 发布于 2023-04-05
  • 阅读 ( 524 )

Solidity 精度损失错误

本文深入探讨Solidity编程中数值运算可能导致的精度损失问题，包括除法后乘法、向下取整至零、未进行精度缩放、过度精度缩放、精度缩放不匹配、向下转型溢出以及协议价值因四舍五入而泄露等，并提供了避免这些问题的实用建议和代码示例。
Solidity  精度损失  数值运算  智能合约  漏洞  安全 
  • Dacian
  • 发布于 2023-04-05
  • 阅读 ( 418 )