全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

闪电贷技术详解-Part 2

in  智能合约安全
熊市就像一块试金石，Defi的各核心业态，哪些能够穿越周期，更好的发展？在周期中又暴露了哪些问题，值得后来者借鉴？SharkTeam合约安全系列课程之【DeFi安全】和您一起讨论和深入。第二课【闪电贷技术详解】。
闪电贷 
  • SharkTeam
  • 发布于 2022-08-05
  • 阅读 ( 6721 )
  • ( 12 )

闪电贷技术详解-Part 1

in  智能合约安全
熊市就像一块试金石，Defi的各核心业态，哪些能够穿越周期，更好的发展？在周期中又暴露了哪些问题，值得后来者借鉴？SharkTeam合约安全系列课程之【DeFi安全】和您一起讨论和深入。第一课【闪电贷技术详解】。
闪电贷 
  • SharkTeam
  • 发布于 2022-08-05
  • 阅读 ( 11921 )
  • ( 49 )

智能合约安全——随机数

本次我们将带大家了解智能合约中一个经常被用到的东西——随机数。 智能合约的开发中常常会用到随机数，例如 Lottery 和现在流行的 NFT 数字藏品的属性等都需要用到随机数。目前来说常见的随机数获取有两种：使用区块变量生成随机数，使用预言机来生成随机数。
区块链技术  智能合约安全  安全审计 
  • fingernft
  • 发布于 2022-08-05
  • 阅读 ( 3636 )
  • ( 5 )

EIP712合约与前端的交互流程

这是一篇关于介绍 EIP712合约的文章: EIP712用百度的话术来说, 是一种更高级, 更安全的交易签名方法. 在许多大型的项目中都会涉及到..完全去中心化的 Uniswap也运用了这个机制, 把账户的授权利用签名给到路由合约。
EIP712  Solidity  签名  签名器  离线签名 
  • 黄金叶
  • 发布于 2022-08-05
  • 阅读 ( 5534 )
  • ( 21 )

什么是数据可用性层？

本文详细介绍了区块链中的数据可用性（Data Availability）问题，解释了其含义、挑战，并探讨了数据可用性层在扩展区块链中的作用。同时，文章还讨论了解决数据可用性问题的不同方案，包括链上和链下存储，以及数据可用性采样（DAS）和纠删码等技术，最后阐述了数据可用性层对Web3开发者和模块化区块链的意义及影响。
数据可用性  数据可用性层  模块化区块链  数据可用性采样  纠删码  分片 
  • Alchemy
  • 发布于 2022-08-05
  • 阅读 ( 658 )

什么是最大可提取价值（MEV）？

本文介绍了最大可提取价值（MEV）的概念，MEV是指区块链网络中的区块生产者通过包含、排除或重新排列区块中的交易来从用户那里提取利润的能力。文章阐述了MEV的运作方式，它对用户和以太坊的影响，以及MEV-Boost在以太坊合并后的环境中的作用，同时探讨了MEV的优点与缺点。
MEV  最大可提取价值  mev-boost  以太坊  矿工可提取价值  交易 
  • Alchemy
  • 发布于 2022-08-05
  • 阅读 ( 742 )

赔付曲线序列化

该文档详细介绍了在数字结果的 DLC (Discreet Log Contract) 中，如何对赔付曲线进行序列化和反序列化。针对一般的赔付曲线，文档提出了"General Payout Curves"的概念，并详细说明了其序列化方法和函数评估过程。此外，对于特定的双曲线形状的赔付曲线，文档也提供了相应的序列化和评估方法，最后强调了这些设计是为了提高效率和紧凑性，从而更方便地应用到实际场景中。
DLC  赔付曲线  序列化  反序列化  多项式插值  双曲线 

如何在 Tenderly Sandbox 中快速原型设计和运行智能合约

Tenderly Sandbox 是一个基于浏览器的智能合约快速迭代环境，它使用 Tenderly Forks 作为后端支持。该工具简化了智能合约的开发流程，允许开发者跳过繁琐的环境配置，直接编写、部署和运行代码。文章通过一个消息盒子的例子，展示了如何使用 Tenderly Sandbox 快速构建和调试智能合约，以及如何利用其提供的 Debugger 和事件监控功能。
Tenderly Sandbox  智能合约  Solidity  Tenderly Forks  web3开发  原型开发 

Web3系列教程之进阶篇---1. Layer 2

了解以太坊生态系统，这样你就不会每次都重新发明轮子。使用Chainlink, ENS, The Graph, IPFS, Ceramic, Polygon, NEAR等开发吧！
Web3  区块链  以太坊  Layer2 
  • 李留白
  • 发布于 2022-08-05
  • 阅读 ( 5336 )
  • ( 12 )

以太坊交易内存池是如何工作的？

MemPool是什么，它是如何工作的？
交易池  节点 
  • 张小风
  • 发布于 2022-08-05
  • 阅读 ( 7398 )
  • ( 100 )

赔付曲线序列化

本文档详细介绍了在离散日志合约（DLC）中，针对数值结果的赔付曲线序列化方法。主要包括通用赔付曲线（由分段多项式或双曲线组成）以及双曲线赔付曲线的具体序列化和反序列化（评估）过程。通过这些方法，可以更有效地表示和处理各种复杂的赔付曲线，尤其是在合约差价（CFD）等场景下，可以简明扼要地表示赔付规则。
离散日志合约  DLC  赔付曲线  序列化  多项式插值  双曲线  合约差价 

为什么NFT创作者开始采用CC0许可

本文探讨了NFT项目中采用Creative Commons Zero（CC0）许可的趋势，CC0许可允许任何人自由使用、修改和分发NFT作品，促进了社区共创和品牌扩展。文章分析了CC0如何通过赋予社区构建和创新权限来提升NFT的价值，类似于开源软件的模式，并探讨了CC0许可在不同NFT项目中的应用及其潜在的商业模式。
NFT  CC0许可  知识产权  开源  社区共创  Loot项目 

Web3 参考架构

Web3 架构是什么样的， 已经还有哪些薄弱点仍需发展。
Web3 

Solana 公链大规模盗币事件的分析

2022 年 8 月 3 日，Solana 公链上发生大规模盗币的事件，大量用户在不知情的情况下被转移 SOL 和 SPL 代币
安全技术研究  Solana 

Bitcoin Core 支持全面 RBF ？

本文介绍了比特币交易替换机制（RBF）及其潜在攻击面，以及Bitcoin Core中引入的一种新的、更全面的RBF配置选项`mempoolfullrbf`，旨在解决多方交易中的DoS攻击问题。该选项允许节点替换所有交易，即使交易未明确表示允许替换，但也可能对零确认交易的可靠性产生影响。
RBF  交易替换  Bitcoin Core  mempoolfullrbf  零确认交易  DoS攻击 

如何用 Solidity 创建一个“Hello World”智能合约

Solidity 编程语言的 “Hello world”
Solidity 
  • Chainlink
  • 发布于 2022-08-03
  • 阅读 ( 4226 )
  • ( 6 )

联盟侧链：比特币最早的可升级侧链实现

本文介绍了联盟侧链的概念及其在比特币中的应用，重点分析了 Liquid 和 Rootstock 这两个已部署的联盟侧链的架构、功能、安全模型以及密钥管理方案。文章还讨论了联盟侧链在隐私保护、智能合约支持和动态联盟管理方面的优势，并指出了其在免信任方面的局限性。
联盟侧链  Liquid  Rootstock  多重签名  机密交易  硬件安全模块 

defi直接价格操纵经典案例-tcrToken被黑事件分析

可以销毁任意用户的tcrToken代币?听起来好像是损人不利已的鸡肋漏洞，黑客是如何搞到63.9万的USDT的呢？
漏洞分析  DeFi 
  • 小驹
  • 发布于 2022-08-03
  • 阅读 ( 4560 )
  • ( 10 )

智能合约安全——delegatecall (2)

本次，我们来讲一讲运用delegatecall函数时更复杂的合约漏洞案例。
智能合约安全  区块链  技术栈  区块链技术 
  • fingernft
  • 发布于 2022-08-03
  • 阅读 ( 3063 )
  • ( 5 )

如何选择区块链节点供应商

本文介绍了选择 Web3 区块链节点供应商时需要考虑的九个关键因素，包括可扩展性、可靠性、数据准确性、链支持、节点类型、开发人员关系团队、响应式支持、Web3 开发工具和增强的 API。此外，还提供了一些额外的考虑因素，例如定价、路线图、用户体验、中心化程度、社区、基准和审查, 帮助开发者选择最适合其 Web3 项目的节点供应商。
区块链节点供应商  可扩展性  可靠性  数据准确性  多链支持  API 
  • Alchemy
  • 发布于 2022-08-03
  • 阅读 ( 658 )