全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

区块链 - CATbleed（CAT漏洞） - Chia-Network

本文详细回顾了Chia Asset Token (CAT)从CAT1到CAT2的升级过程，原因是CAT1标准中发现了一个安全漏洞（CATbleed），该漏洞允许未经授权的资产增发。文章详细记录了漏洞发现、问题解决、以及团队如何处理和修复漏洞的时间线，包括监控、修复、以及最终通过空投CAT2代币来替换CAT1代币的过程，并提供了常见问题解答。
chia  CAT  CAT1  CAT2  漏洞  安全  区块链 

Slope钱包Sentry漏洞——数字取证与事件响应报告

本文是对2022年8月2日Solana钱包被攻击事件的调查报告，重点关注了Slope钱包的Sentry漏洞。报告指出，尽管Slope钱包的Sentry应用监控存在收集敏感信息且未加密存储在中心服务器上的漏洞，但没有确凿证据表明服务器上的数据被泄露或在客户端-服务器传输过程中被拦截。审计结果未能明确将此漏洞与攻击事件关联。
Solana  Slope钱包  Sentry  漏洞  安全审计  私钥泄露 

EIP-1559 对 gas 费计算的影响

今天有同学问我 etherscan 里先生的 "Txn Savings Fees" 是啥，我就顺便把以太坊新的 gas 费计算方式讲一下吧。
EIP1559  Gas 
  • Ashton
  • 发布于 2022-08-20
  • 阅读 ( 7523 )
  • ( 61 )

复苏之路 - Nomad 跨链桥遭受攻击后

文章主要讨论了 Nomad 跨链桥遭受攻击后的应对措施和未来计划。文章分析了 Nomad 桥被黑的独特性，例如：黑客人数众多，被盗资金构成复杂，以及黑客攻击后的交易验证问题。Nomad 团队提出了三个阶段的恢复计划：资金追回、桥升级和桥重启及资金分配，旨在公平有序地让用户 "解桥"。
Nomad  跨链桥  安全漏洞  资金追回  桥重启  白帽黑客 

Web3系列教程之进阶篇---7. IPFS

了解以太坊生态系统，这样你就不会每次都重新发明轮子。使用Chainlink, ENS, The Graph, IPFS, Ceramic, Polygon, NEAR等开发吧！
IPFS  Web3  区块链  以太坊  NFT 
  • 李留白
  • 发布于 2022-08-19
  • 阅读 ( 5554 )
  • ( 14 )

RFC 000：乐观提议处理

本文讨论了基于即将到来的 Tendermint ABCI++ 接口的区块提议处理优化，具体涉及一种乐观处理机制。该机制允许应用层在投票过程开始前，与投票过程并行地乐观处理区块提议，从而减少整体区块时间。通过异步处理和状态管理，可以有效减少区块时间，但需处理提议被拒绝的情况，并防止恶意行为。
Tendermint  ABCI++  乐观处理  区块提议  共识机制  Cosmos 

以太坊开发入门-发行一个简单代币

快速实现一个最简单的代币合约。在RemixIDE中新建源文件 MyCoin.sol。
学习资源  以太坊 
  • Harry.H
  • 发布于 2022-08-19
  • 阅读 ( 4983 )
  • ( 19 )

以太坊开发入门-第一个程序

在完成MetaMask安装、测试币领取、IDE环境后，可以开始我们第一个合约程序（合约中的HelloWorld）。
入门  区块链入门 
  • Harry.H
  • 发布于 2022-08-19
  • 阅读 ( 2885 )
  • ( 10 )

以太坊合并前夕，你需要了解的那些事

共识转化是合并核心
The Merge  以太坊2.0 

ERC-20、ERC-721、ERC-1155、ERC-4626 和可组合性

in  以太坊中文 · ETH
可组合性是以太坊的一个重要的功能，不同的代币标准怎么进一步增加可组合性？本文速览了 ERC20、721、1155、4626 代币标准。
技术  以太坊  可组合性 

盲化的两方 ECDSA 签名

本文档介绍了 Mercury statechain 使用的盲化两方 ECDSA 签名技术。该技术允许两个互不信任的参与者安全地生成共享的公私钥对，并在不暴露各自私钥信息的情况下，对双方认可的消息进行签名。其中一方（P1）可以完全盲化地参与签名生成，既不知道被签名的消息内容，也不知道最终的签名是什么样。
ECDSA  盲签名  两方签名  Paillier加密  同态加密  Statechain 

Web3 全栈开发指南

使用Next.js、Polygon、Solidity、The Graph、IPFS和Hardhat构建全栈Web3应用。
Web3  Hardhat  TheGraph  ethers.js 

Rollup 與資料可用性

本文介绍了数据可用性与Rollup的关系，探讨了Rollup如何在数据可用性上做出权衡以降低交易成本，并深入分析了ZK Rollup和Optimistic Rollup在数据可用性方面的不同策略，以及牺牲数据可用性可能带来的风险。
Rollup  数据可用性  ZK Rollup  Optimistic Rollup  Validium  Volition 

为自己的NFT创建pre-reveal机制

一种实现NFT pre-reveal机制的简单、安全且有效的方法。
NFT  pre-reveal 

Web3系列教程之进阶篇---6. 在Etherscan上验证您的智能合约

了解以太坊生态系统，这样你就不会每次都重新发明轮子。使用Chainlink, ENS, The Graph, IPFS, Ceramic, Polygon, NEAR等开发吧！
Web3  区块链  Etherscan 
  • 李留白
  • 发布于 2022-08-18
  • 阅读 ( 5226 )
  • ( 2 )

以太坊开发入门-开发环境准备

开发合约语言使用Solidity,在开始之前先学习一下该语言，有编程基础的人很快就能上手。开发环境有很多，平时我们常用的IDE，安装上Solidity插件后基本都能使用，为了快速上手开发，今天主要是介绍Remix IDE。
入门 
  • Harry.H
  • 发布于 2022-08-18
  • 阅读 ( 3672 )
  • ( 12 )

以太坊开发入门-帐号准备

MetaMask被誉为是世界上最优秀最好用的以太坊开源钱包，能够帮助投资者轻松简便地管理自己的以太坊资产，使用方便快捷，只需要添加至浏览器扩展程序即可使用。很多开发工具都无缝支持MetaMask，能完成快速签名实现部署和调试。
MetaMask  入门  钱包 
  • Harry.H
  • 发布于 2022-08-18
  • 阅读 ( 4944 )
  • ( 20 )

Solana 公链大规模盗币事件的分析（续）

2022 年 8 月 3 日，Solana 公链上发生大规模盗币事件，大量用户在不知情的情况下被转移 SOL 和 SPL 代币。
安全技术研究  Solana 

为什么要运行mev-boost？

MEV : Miner Extractable Value 矿工可提取价值 , 本文解释了mev-boost对网络和验证者、节点运营商和质押池的好处
MEV  Flashbots 

以太七日谈 • 2022/8/16

Arbitrum Nova 上线主网；OFAC 监管行为会如何影响合并后 PoS 以太坊
以太七日谈