全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Magpie Protocol 漏洞事后分析

Magpie Protocol的MagpieRouterV2智能合约存在漏洞，导致22万个钱包中被盗取129,000美元。漏洞已修复，受影响用户已全额补偿。漏洞主要在于未正确验证函数选择器的位置，攻击者通过构造特定数据序列跳过了安全检查。未来将加强合约安全性并引入第三方监控。
Magpie Protocol  智能合约漏洞  函数选择器  安全监控  补偿 

每周以太坊 2024/04/27

每周以太坊 2024/04/27
每周以太坊 
  • EthWeekly
  • 发布于 2024-04-28
  • 阅读 ( 2168 )
  • ( 60 )

关于 EVM 对象格式（EOF）的一切

关于 EVM 对象格式（EOF）的一切
EOF 

如何成为全能性的智能合约开发者

本文主要针对 Solidity, Rust 和 Move 合约开发语言
入门  区块链入门 
  • Dapplink
  • 发布于 2024-04-28
  • 阅读 ( 3416 )
  • ( 297 )

理解 R1CS 中的列编码与行编码 - 从密码学的角度来看

本文深入探讨了在Rank-1约束系统（R1CS）中列编码与行编码的优缺点，特别是在零知识证明（ZKP）的背景下。列编码通过创建简单的多项式来简化计算，较低的多项式度数使其在计算上更高效，适合加密应用，而行编码则因多项式复杂度高而较少使用。
Rank-1 Constraint Systems  R1CS  zero-knowledge proofs  列编码  行编码  多项式 
  • thogiti
  • 发布于 2024-04-27
  • 阅读 ( 383 )

从创建到保管的代币发行操作指南

本文详尽地阐述了在推出代币时所需的操作步骤，特别是为了确保合规性与安全性所需的准备工作。涵盖了与保管人协调、进行安全审计、分配和分发代币、确保锁定期的执行，以及使权益质押和治理流程顺利进行的关键要素，适合有意推出代币的项目开发者参考。
代币发布  合规性  安全审计  锁定期  治理  质押 

代币发布的五条规则

本文讨论了区块链项目在推出代币时需要遵循的五条重要规则，强调了在美国法律框架下，项目如何避免触犯证券法，确保去中心化，保持良好的沟通，以及适度管理二级市场流动性。作者提到，虽然去中心化是实现代币合法性的关键，但对项目的沟通策略和代币锁定期的设置同样重要，以增强项目的合法性和长期成功可能性。
代币发布  去中心化  证券法  合规性  沟通策略  流动性 

如何应对代币发行风险

本文讨论了如何有效地启动加密代币，并介绍了一种名为“DXR”的战略框架，包括去中心化、排除美国和限制策略。文章指出，代币启动过程中的法律风险、商业风险和运营风险，同时强调去中心化对于减少法律风险的重要性，适合希望在美国合规推出代币的初创企业。提供了一系列建议，以帮助创业者在保持合法性的同时，实现有价值的代币启动。
Token Launch  DXR Framework  decentralization  SEC Compliance  Legal Risks  Commercial Risks 

准备启动代币：你需要知道的事项

本文深入探讨了创建和推出加密货币代币的复杂性与挑战，强调在推出代币之前必须具备产品市场适配、去中心化计划、经济模型及组织结构等多个关键因素。文章还列出了成功代币发射所需的具体操作准备，强调良好的规划、法律合规，以及与开发者和社区的有效沟通是至关重要的。
代币发射  去中心化  经济模型  产品市场适配  组织结构  风险管理 

EigenLayer 简介：在以太坊上解锁共享安全性

EigenLayer 简介：在以太坊上解锁共享安全性
EigenLayer 

EigenLayer - 再质押是如何工作的？

EigenLayer - 再质押是如何工作的？
EigenLayer 

钱包开发工程师应该掌握的知识

钱包开发工程师应该掌握的知识
钱包 
  • Dapplink
  • 发布于 2024-04-27
  • 阅读 ( 3152 )
  • ( 123 )

掌握多项式承诺 - KZG多项式承诺初学者指南

KZG承诺方案是一种加密方法，用于安全地锁定多项式，使得后续验证者可在不透露秘密内容的情况下确认其存在。这种方案在以太坊生态中至关重要，尤其在与零知识证明的结合下，提高了区块链交易的隐私性和可扩展性。KZG的实现依赖于椭圆曲线和复杂的数学原理，适合在其升级过程中高效、安全地验证交易。
KZG  承诺方案  零知识证明  以太坊  椭圆曲线  密码学 
  • thogiti
  • 发布于 2024-04-27
  • 阅读 ( 515 )

安全披露

Offchain Labs团队向OP Labs团队披露了Optimism欺诈证明系统中存在的两个严重安全漏洞，这些漏洞允许恶意方强制OP Stack欺诈证明机制接受欺诈性的链历史，或阻止其接受正确的链历史。漏洞源于OP欺诈证明设计处理定时器的方式的缺陷。文章还简要介绍了Arbitrum的BoLD协议如何通过详细的威胁模型和安全证明来避免此类攻击。
Optimism  欺诈证明  安全漏洞  定时器  OP Stack  Arbitrum 

以太坊 - 如何使用 Web3.js 获取 ERC-20 代币的余额

本指南详细介绍了如何使用 Web3.js 库获取以太坊 ERC20 代币的余额，涵盖了环境设置、ABI 编写及代币和钱包地址的查找等步骤。通过将 Ethereum API 和 Web3.js 结合，用户能够轻松地与以太坊区块链交互。
ERC20  Web3.js  以太坊  API  代币余额  区块链 

安全审计中常见的非标准ERC20（即Weird ERC20）问题

ERC20 标准的核心是指定了代币合约应实现的一组函数和事件，但它并没有规定这些函数应如何处理故障。 例如， transfer 和 transferFrom 函数用于在帐户之间移动代币，传统上返回指示成功或失败的布尔值。然而，并非所有实现都严格遵守此模式。 有些人可能会选择在失败时恢复（即抛出错误并
ERC20 
  • SmileBits
  • 发布于 2024-04-27
  • 阅读 ( 2043 )
  • ( 13 )

ERC721Enumerable 扩展是什么？ 如何实现以及为什么？

ERC721Enumerable 用来实现特定地址拥有的所有代币
ERC721 

以太坊核心开发者执行会议#186总结

本文总结了以太坊核心开发者执行会议#186的内容，重点讨论了Pectra Devnet 0的准备工作、EIP 3074的实施，以及以太坊向“rollup-centric”路线转型背景下的治理变更。会议还讨论了其他可能纳入Pectra升级的EIP，以及EIP和rollup改进提案(RIP)流程的未来发展方向。
以太坊  Pectra  EIP 3074  Rollup  Devnet  EVM 
  • Galaxy
  • 发布于 2024-04-26
  • 阅读 ( 382 )

深入剖析 ERC1155

in  Learn ERC protocol
这是一个管理多种代币类型的合约标准，该合约可以包括同质化代币和非同质化代币，可以代表任意数量的同质化和非同质化的代币类型，抽象上可以解释为：ERC1155 囊括了 ERC20和ERC777这两种标准。
ERC1155 
  • 0xSecYou
  • 发布于 2024-04-26
  • 阅读 ( 3175 )
  • ( 14 )

ZK 加速雅典

Ingonyama 于 2024 年 4 月 11 日举办了 ZK Accelerate Athens，重点关注 ZK 工程和产品。活动包括 16 场技术讲座、演示和 3 场小组讨论。涵盖了 STWO 性能、去中心化证明层、zkEVM、隐私协议、硬件加速等多个主题，展示了 ZK 领域的最新进展。
零知识证明  zk  zkEVM  硬件加速  密码学  隐私