Slither是一种基于静态分析的漏洞扫描框架，用于检测Solidity智能合约中的安全漏洞。 Slither框架具有以下特点和功能：

1. 静态分析：Slither通过对Solidity源代码进行静态分析，而不需要实际执行合约，可以在合约部署之前发现潜在的漏洞和安全问题。 2.多种漏洞检测：Slither内置了多种漏洞检测插件，包括但不限于：可重入漏洞、整数溢出/下溢漏洞、未初始化变量漏洞、权限问题等。 3.高度可配置：Slither提供了丰富的配置选项，可以根据具体需求选择性地启用或禁用特定的漏洞检测插件，以及设置警告级别和输出格式。 4.可扩展性：Slither的设计允许开发人员编写自定义的漏洞检测插件，以满足特定合约的需求或发现新的漏洞类型。 5.详细报告：Slither生成详细的报告，包括每个漏洞的位置、类型、修复建议等信息，帮助开发人员快速定位和解决问题。

你能学到什么？我们通过不断增加功能需求，引入新的知识点，具体如下：

第一节：世界杯竞猜业务： 主要讲solidity合约语法，在remix实现合约逻辑，并完成基本测试。

第二节：工程化管理： 介绍hardhat框架的使用，在框架中完成合约编译、部署、verify、单元测试等。

第三节：Token协议： 主要介绍token协议：ERC20、ERC721、ERC1155，后两者就是我们常说的NFT，从而为后续经济激励做铺垫。

第四节：系统优化： 学习subgraph，为系统的性能、功能做升级。

第五节：如何空投： 使用MerkelTreee完成airdrop Token

第六节：合约升级： 成合约升级技能，数据业务分离

第七节：质押挖矿： 学习staking相关知识点。

第八节：链下授权： 了解permit相关知识点，approve+transferFrom一笔完成。

第九节：引入后台server，从而学习如何使用server调用合约。

第十节：个人中心： 与链下server结合，展示个人主页。

其他待定...（这个项目应该会一直维护，可以做很久）

去中心化金融 （Decentralized finance，简称：DeFi ）已经发展成为链上最重要的应用。

DeFi 应用利于区块链的智能合约进行如兑换、借贷、抵押、杠杆交易等金融活动。由于DeFi天生的开放性和可组合性，逐步衍生出很多的金融创新，例如闪电贷等。

DEFI 仍然是一个相对新的事物，本专栏将尝试分析（或翻译）一些热门 DEFI 应用，让大家对DEFI 更深入的理解。站在巨人的肩膀上，你也可以实现自己的 DEFI。

本专栏随文章的增加，逐步提价