全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Harvest Finance 未初始化代理漏洞修复回顾— 20 万美元赏金

本文深入分析了 Harvest Finance 协议中 Uniswap V3 vault 代理合约中发现的未初始化实现合约漏洞。
代理模式  delegatecall  UUPS  智能合约升级  安全漏洞  以太坊 

如何计算Solana程序的租金

本文详细介绍了Solana区块链上的租金概念，指出所有Solana账户在区块链上存储数据时需要支付Lamports作为租金费用，并提供了如何计算这些租金以及如何赎回存储费用的具体方法。文章的逻辑结构清晰，信息丰富，适合开发者和Solana用户深入理解该平台的费用机制。
Solana  租金  Lamports  存储费用  计算方法  程序开发 
  • Alchemy
  • 发布于 2023-02-09
  • 阅读 ( 1275 )

以太坊路线图：账户抽象

in  以太坊中文 · ETH
文章介绍了外部拥有账号 (EOA) 和合约账户 (CA) 之间的区别，以及账户抽象的意义。
账户抽象 

模块化 MEV；第一部分——介绍

本文介绍了最大可提取价值（MEV）在加密领域的重要性，详细探讨了MEV的历史、参与者及其对用户和生态系统的影响。作者分析了MEV的潜在好处和弊端，并提出了对MEV供应链去中心化的必要性，尤其是在二层网络中。文章深入探讨了MEV对链的经济安全的影响，提出通过更多机制改进MEV的问题，以更好地平衡用户体验与经济安全。
MEV  以太坊  去中心化  区块链  经济安全  二层网络 
  • maven11
  • 发布于 2023-02-09
  • 阅读 ( 945 )

如何快速创建闪电贷及闪电贷攻击

介绍如何快速进行闪电贷的三种工具，以及一些闪电贷的攻击案例和预防
区块链安全  安全事件分析 

UPI与加密货币：超级App产品生态系统与货币化目标

文章分析了印度统一支付接口（UPI）的商业模式，以及加密货币领域在货币化方面面临的类似挑战。文章提出了加密货币公司可以借鉴UPI的经验，通过构建产品生态系统、提供高级服务、建立专有网络以及采用会员模式等方式来实现盈利。同时强调了投资者和创业者需要关注货币化趋势，并在产品设计中考虑到生态系统的构建。
UPI  加密货币  货币化  产品生态系统  B2B  B2C 

Web3商务时代的在线市场

本文探讨了传统在线市场高额费用的原因，以及Web3商务如何通过区块链技术解决这些问题。Web3商务可以通过整合商品和服务、聚合买家、管理声誉和降低费用来颠覆在线市场。
Web3商务  在线市场  区块链  费用  声誉管理  去中心化 

招募开发者，为 Portal Wallet 提供签名支持

背景：CKBCommunityFundDAO中的所有提案，均由NervosDAO的存款人在Metaforo上投票来决定是否给予资助。投票前，用户需要先在Metaforo上绑定自己的NervosDAO地址，投票的权重和他们存在NervosDAO中的CKB数量

Clickhouse 以太坊分析:交易日志分析

本文介绍了如何使用 Clickhouse 获取以太坊智能合约中的 Event 数据，包括数据清洗、数据导入和数据分析。重点介绍了如何提取和解析智能合约的 Event 日志，以及如何利用这些数据进行 ERC-20 代币交易频度、ERC-721 NFT 交易情况和 WETH 平衡等链上数据分析。
Clickhouse  以太坊  智能合约  Event  数据清洗  数据分析  ERC-20  ERC-721  WETH 

Poly Network攻击事后分析

Poly Network 在2023年7月2日遭受攻击，攻击的根本原因可能并非智能合约的逻辑漏洞，而是Poly Network的4个keeper中3个的私钥被盗或滥用。
Poly Network  跨链桥  keeper  私钥  Merkle树  智能合约  安全漏洞 
  • Dedaub
  • 发布于 2023-02-08
  • 阅读 ( 723 )

针对闪电网络的交易钉死攻击

本文总结了关于闪电网络中交易钉死攻击的讨论和缓解措施。交易钉死攻击分为针对HTLC交易和承诺交易的攻击，攻击者通过操纵交易池，阻止受害者的交易确认，从而窃取HTLC资金。文章提出了几种缓解措施，包括保留费用更新机制、广泛建立连接、Pay-for-preimage交易以及协议外的交易包转发。
闪电网络  交易钉死攻击  HTLC  承诺交易  交易池  锚点输出 

Uniswap V3 的毒性交易流(Toxic Flow)识别：第二部分

本文探讨了Uniswap V3中ETH/USDC流动池的有毒与无毒交易流，提出了钱包分类以及价格歧视机制的实施方案。通过分析流动池损失的来源和钱包行为，文章成功区分了高、中、低毒性钱包，并提出了潜在的奖励机制以优待无毒交易流。
Uniswap  流动池  价格歧视  wallet分类  ETH/USDC  毒性交易流 

zkLLVM电路编译器

zkLLVM电路编译器介绍编写电路很难。如果从零开始，那就是难上加难。在尝试了不同的方法之后，我们认为zkLLVM是简化过程，并使之高效的关键。编写电路时的主要问题之一
电路编译器 

如何实施钻石标准

本文章深入介绍了Diamond Standard（EIP-2535）的原理及实现，作者Nick Mudge概述了其优点和组件，如Diamond.sol、DiamondLoupeFacet.sol和DiamondCutFacet.sol等，强调其在提高智能合约可扩展性和透明度方面的应用，同时对Diamond Storage和App Storage的管理状态变量提出了建议。
Diamond Standard  EIP-2535  智能合约  代理模式  链上应用  可扩展性 

MPC-TSS的计算视角：ECDSA中Paillier的再思考

本文探讨了使用MPC-TSS技术分散管理私钥的方法，并分析了在ECDSA签名中，使用Paillier加密方案的局限性，以及OT-MUL作为替代方案的优势。通过基准测试表明，相比于Paillier加密，OT-MUL在计算效率上更具优势，尤其是在低功耗设备上。
MPC  TSS  ECDSA  Paillier加密  OT-MUL  门限签名 

Tenderly Webhook：链上监控的额外灵活性

本文介绍了如何使用Tenderly Alert的webhook功能，实时地将链上事件的数据流式传输到自定义端点。通过webhook，用户可以接收JSON格式的警报数据，从而实现更灵活、可定制化的监控，并能对链上事件做出更快速的反应。文章还提供了设置Tenderly webhook作为警报目的地的步骤指南，并提供代码示例帮助用户创建自定义webhook端点。
tenderly  Webhook  链上监控  实时数据  警报  智能合约 

每周以太坊进展 2023/2/4

每周以太坊进展 2023/2/4
每周以太坊 
  • EthWeekly
  • 发布于 2023-02-08
  • 阅读 ( 3489 )
  • ( 22 )

各智能合约编程语言的权衡

各种智能合约语言有自己的设计哲学，他们并非一样，这篇文章探索一下 Solidity、Cairo、Rust和Move的语言设计的权衡。
Cairo  Move  Solidity  智能合约 

Wake：Solidity的开发与测试框架

本文介绍了Ackee Blockchain团队开发的Solidity工具，包括Wake 2.0测试框架和Tools for Solidity VS Code扩展。Wake 2.0关注性能和用户体验，支持跨链测试和模糊测试，并即将支持部署脚本。该团队还计划改进代码分析、增加漏洞检测器，并扩展LSP功能，旨在为安全分析师和Solidity开发者提供更高效的工具。
Solidity  Wake  测试框架  VS Code扩展  LSP  静态分析 
  • Ackee
  • 发布于 2023-02-08
  • 阅读 ( 201 )

雪绒花互操作性活动回顾

以太坊协议开发者在合并后几个月取得了多项进展，包括提款、danksharding、EOF、verkle tries等。为了推进这些进展，客户端团队成员在奥地利举行了为期一周的互操作性活动Edelweiss。活动主要关注Shapella和ProtoDanksharding网络升级，以及EVM对象格式(EOF)等其他开放问题，并启动了一个新的Verkle Trie测试网。
shapella  Protodanksharding  EIP-4844  EVM Object Format (EOF)  Verkle Trie  SSZ