本文深入探讨了区块链和加密货币中的抢跑(front-running)现象及其工作原理,介绍了最大可提取价值(MEV)和区块链内存池(mempool)的概念,并探讨了如何防止前运行攻击的策略。同时,文中还通过示例和代码分析了MEV的实际应用和潜在风险。
本文分析了2024年8月6日Ronin Network遭受的安全攻击,该事件导致约1200万美元的损失。攻击被白帽黑客实施,漏洞源于Ronin Bridge V2合约中的初始化问题。文章深入探讨了多重签名桥的工作原理、攻击的机制以及如何避免此类攻击,同时也提到事件对用户信任的影响。
本文详细介绍了如何使用Java和Web3j库连接以太坊区块链,内容包括Java的特点、Web3j的功能、环境准备及步骤、依赖安装,以及实际代码示例,通过Java程序获取以太坊最新区块编号,适合开发者学习应用。
文章详细介绍了以太坊的ERC-721标准,涵盖了NFT的核心功能如所有权映射、铸造、转移、余额管理、授权机制等,还讨论了安全传输和销毁NFT的方法,适合有经验的开发者深入学习。
本文详细阐述了Nexera Fundrs平台遭遇的安全事件,外部攻击者通过恶意代码获取了管理智能合约的凭证,从而转移了$NXRA代币。文章回顾了事件的经过、采取的应对措施以及未来的安全策略,以保卫平台和社区用户的资产安全。
Certora工具套件提供了一种全面的智能合约审计解决方案,通过自动检测漏洞与生成安全性保证来提升合约的安全性。该工具的核心是Certora Prover,它可以将合约字节码和用Certora验证语言(CVL)编写的规范结合起来,精确识别合约在特定情况下可能偏离规范的情形。此工具为开发者与安全研究人员提供了比传统测试和审计更可靠的安全保证。
这篇文章介绍了RareSkills提供的Solidity课程,适用于不同水平的开发者,涵盖了从基础到高级的多个主题,如Tornado Cash、Compound V3等技术细节。课程内容免费提供,旨在通过深度理解和优化代码来提升开发者的技能。
本文深入探讨了最大可提取价值(MEV)的概念及其对以太坊的影响,详细介绍了MEV的类型、交易过程、涉及的风险以及如何通过Flashbots和QuickNode的Merkle.io插件保护用户交易的隐私和安全。该指南不仅包括技术原理的解释,还有实际操作示例,使用户能够有效地应对MEV带来的挑战。
各种智能合约语言有自己的设计哲学,他们并非一样,这篇文章探索一下 Solidity、Cairo、Rust和Move的语言设计的权衡。
本文介绍了如何创建和发布自己的ERC-721(NFT)。首先,详细解释了NFT的概念及其与ERC-721的关系,接着分步骤展示了如何通过0xcert库编写智能合约,并在Ropsten测试网进行部署,涵盖了从元数据存储到链上合约创建的整个过程。
本文详细介绍了如何使用OpenZeppelin和Foundry进行NFT的空投,包括设置项目、创建智能合约和进行测试与部署。文中也讨论了空投的概念、优点、挑战和相关的法律问题,为Web3项目提供了实用指导。
Flashbots是一个旨在减轻矿工可提取价值(MEV)对智能合约区块链影响的研发组织。文章深入探讨了MEV的概念、当前危机及Flashbots的解决方案,包括如何在以太坊生态系统中实现公平和透明的MEV提取。其策略包括揭示MEV问题、民主化提取以及利益分配,强调去中心化和公平性。
本文介绍了 ERC-6551 提案,该提案使得非同质化代币 (NFT) 可以作为“钱包”进行资产管理,支持与其他智能合约的交互。通过使用 Hardhat 和 OpenZeppelin,读者可以学习如何创建和部署符合 ERC-6551 标准的代币,并了解 Token Bound Account 的构建和操作流程。
OpenZeppelin发布了5.2版合约,增强了跨链互操作性和账户抽象框架,推出了ERC-4337和ERC-7579等新功能。社区合约库加强了这些标准的实验性实现,支持跨链消息传递,并提供了易于使用的工具和文档,旨在促进智能合约开发者的快速迭代和协作。
这篇文章详细介绍了如何使用生成性AI技术、IPFS和Foundry工具创建和部署一个ERC-721 NFT集合,涵盖了从图像生成到合约部署的全部步骤。文章结构清晰,内容丰富,适合希望快速上手NFT开发的读者。