全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

审计技术与工具

审计：是对项目代码库的外部安全评估，通常由项目团队提出请求并付费它检测并描述（在报告中）具有潜在漏洞、严重性/难度、潜在漏洞场景和建议的修复措施的安全问题。它还提供了对代码质量、文档和测试的主观见解。不同的审计团队的审计报告的范围/深度/格式各不相同，但通常涵盖相似的方面。审计范

web3.js 手工创建合约 不能设置 to 参数

今天调试手工采用node调用web3.js1.创建合约失败的过程:执行后contractaddress是null的代码:1.1下面的code取值从remix里面拷贝bytecodecode='0x608060405234801561001057600080fd5b5061025
Web3 

React 学习之 createElement

in  Web3
# React 学习之 createElement ![](https://img.learnblockchain.cn/attachments/2024/09/wPQdpD1k66e52afc56c98.jpg)## React 元素 在 React
react 

receive payable 里面尽量避免写代码,以免其他合约调用transfer 不成功

receive()payable里面尽量避免写代码,以免其他合约调用transfer不成功缘起:最近调试一段solidity代码,本来想测试在收款的时候,记录一个receive和发出一个log,哪个消耗gas更大如下图,我定义了两个contract,TestTransfer中的se
solidity 编程 

2024-09-08 zk-insights Weekly

如果你重视零知识证明技术信息的实效性和信息源质量的意义，不想娱乐至死、短视投机、无关广告、推荐算法、劣币驱逐良币的泥沙裹挟迷失，请多支持我们（包括给予赞助支持），让这一汨清流继续流淌～
  • Coset
  • 发布于 2024-09-11
  • 阅读 ( 1488 )
  • ( 14 )

2024-09-01 zk-insights Weekly

如果你重视零知识证明技术信息的实效性和信息源质量的意义，不想娱乐至死、短视投机、无关广告、推荐算法、劣币驱逐良币的泥沙裹挟迷失，请多支持我们（包括给予赞助支持），让这一汨清流继续流淌～
  • Coset
  • 发布于 2024-09-11
  • 阅读 ( 1603 )
  • ( 7 )

【Solidity Yul Assembly】4.3 | What We Didn't Cover

in  Solidity Yul Assembly 内联汇编
在这最后一节，我们将看一些 Yul 中相对较少使用的指令。
Yul  Solidity合约  内联汇编  assembly 
  • 0xE
  • 发布于 2024-09-11
  • 阅读 ( 2287 )
  • ( 8 )

可升级合约中可以使用 immutable 变量么

可升级合约中可以使用 immutable 变量么? 让我们深入探索一番
immutable  OpenZeppelin  可升级 
  • Ashton
  • 发布于 2024-09-11
  • 阅读 ( 2162 )
  • ( 39 )

数据分析师如何分析合约代码

数据分析师如何分析合约代码
数据分析  Dune 

【Solidity Yul Assembly】4.2 | 100% Yul ERC20 Example

in  Solidity Yul Assembly 内联汇编
在本节中，我们将详细讲解官方文档中的 100% Yul 实现的 ERC20 合约。
Yul  Solidity合约  内联汇编  assembly 
  • 0xE
  • 发布于 2024-09-10
  • 阅读 ( 1981 )
  • ( 17 )

在 Foundry 使用 OpenZeppelin 插件进行智能合约升级

in  代理模式与 Delegatecall 规范手册
在 Foundry 使用 OpenZeppelin 插件进行智能合约升级
Foundry  OpenZeppelin  合约升级 

深入了解MPT树

什么是MPT树MPT全称是MerklePatriciaTrie或者MerklePatriciaTree，是MerkleTree和PatriciaTree的混合物，它在以太坊中常常被用作状态树和区块树，存储树。以下是三种树的介绍状态树StateTrie每个以
MPT 
  • Leo
  • 发布于 2024-09-09
  • 阅读 ( 2732 )
  • ( 33 )

Solidity Event

在Solidity中，emit关键字用于触发事件。触发的事件会被存储在以太坊的区块链上，具体来说，事件日志（EventLogs）存储在交易的收据（TransactionReceipt）中，而这些日志不是直接存储在合约的存储空间内，而是被记录在链上的专门的日志存储区域。
Event 
  • sashimi
  • 发布于 2024-09-09
  • 阅读 ( 1913 )
  • ( 13 )

GMX 源码解析五，质押和解质押逻辑

首先我们需要理清几个代币GMXGMX是GMX平台的治理和实用代币，可以参与治理，质押它可以通过直接购买，或者通过一段时间后esGMX解锁GLPGMX平台的流动性提供者代币，是为平台上的交易者提供流动性的工具，通过增加流动性来获得GLP奖励esGMXesGMX是一种托管代币
GMX 
  • Leo
  • 发布于 2024-09-07
  • 阅读 ( 1915 )
  • ( 8 )

云端模糊测试

本文讨论了在云中进行模糊测试的不同选项，特别是在Solidity合约上的实施，介绍了多种云服务提供商和工具，包括DigitalOcean, GitHub CI, Consensys和Recon，帮助读者选择适合的云模糊测试环境。文中详细阐述了每个选项的优缺点、难度及背景要求，并附有必要的CLI命令和示例配置，以便更好地进行模糊测试。
模糊测试  Solidity  云服务  DigitalOcean  GitHub CI  Consensys 
  • Recon
  • 发布于 2024-09-07
  • 阅读 ( 904 )

GMX 源码解析四，Vault的核心源码解读

前面几节课呢，我们都了解过GMX是如何通过限价单，市价单进行杠杆的交易。同时也大致了解了系统是怎么处理清算的逻辑的，现在我们来看看，GMX最最核心的合约:VaultstructPosition{//头寸的大小，表示用户在该头寸中投入的总金额uint256
GMX 
  • Leo
  • 发布于 2024-09-05
  • 阅读 ( 2062 )
  • ( 10 )

如何阅读区块浏览器并理解以太坊（EVM）上的交易、trace 和日志

如何阅读区块浏览器并理解以太坊（EVM）上的交易、trace 和日志
数据分析  Dune 

Solidity 0.8.27 发布公告

为遗留处理流程带来了对 `require` 中自定义错误的支持，优化器改进，例如优化 IR 的缓存，这将通过 IR 加速编译，多个 bug 修复，以及更多功能！
Solidity 
  • Solidity
  • 发布于 2024-09-05
  • 阅读 ( 1769 )
  • ( 12 )

代理模式与 Delegatecall 规范手册

《代理模式与 Delegatecall 书籍》深入探讨了 Solidity 开发中的代理模式及其背后的原理，针对开发者和审计师的需求，系统性地呈现了有关 EVM 及 Solidity 编译器的知识。这本书清晰地组织了多个章节，从存储槽、ABI 编码到代理模式的不同实现，提供了丰富的有用信息，是希望深入了解这一复杂主题的开发者的重要资源。
代理模式  delegatecall  Solidity  EVM  智能合约  ERC标准 

GMX 源码解析三，清算逻辑

上一课中我们具体讲到了杠杆交易的风险，满足两个条件之后，就有可能会爆仓条件一：抵押品总USD价值+仓位盈亏USD价值<资金USD费用+清算USD费用。条件二：(抵押品总USD价值+仓位盈亏USD价值)*最大杠杆倍数<仓位总USD价值。那如果爆仓了，合约会触发什么样的逻辑
GMX 
  • Leo
  • 发布于 2024-09-05
  • 阅读 ( 1886 )
  • ( 10 )