全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

释放DeFi自动化：Opium与Gelato的Web3 Functions集成

本文介绍了Opium Protocol如何集成Gelato的Web3 Functions来实现去中心化金融产品的自动化。通过Gelato的Web3 Functions，Opium Protocol可以自动执行与定期存款和取款相关的智能合约功能，从而简化用户的操作，提高了交易效率，降低了gas费用。
去中心化金融  自动化  Gelato  Web3 Functions  Opium Protocol  智能合约 
  • gelato
  • 发布于 2023-06-03
  • 阅读 ( 135 )

Ordinals 生成式 BRC-721 标准

Ordinals 生成式 BRC-721 标准
Ordinals 
  • dwong
  • 发布于 2023-06-03
  • 阅读 ( 2821 )
  • ( 3 )

RPCHub - 推荐一个非常好用的RPC 工具

开源工具推荐，RPCHub 是一款专为Web3 开发者准备的 RPC 聚合器
RPC 
  • ChainTool
  • 发布于 2023-06-03
  • 阅读 ( 4146 )
  • ( 15 )

wasmati: 你应该用 TypeScript 编写 WebAssembly - ZKSECURITY

本文介绍了 `wasmati`，一个 TypeScript 库，用于在指令级别编写 WebAssembly (Wasm) 代码以优化 JavaScript 性能。
WebAssembly  WASM  Typescript  密码学  零知识证明  性能优化 

Web3 极客日报 #1223

Web3 极客日报 #1223
  • rebase
  • 发布于 2023-06-02
  • 阅读 ( 1471 )
  • ( 2 )

基于意图的架构及其风险

本文讨论了以太坊社区中关于“意图”的概念及其应用，重点介绍了意图如何简化用户与区块链的交互，并探讨了实施这些意图时可能面临的风险及其缓解策略。文中介绍了意图的定义、使用方式及其带来的可能优势，同时分析了与现有中介和内存池系统的关系。
意图  Ethereum  MEV  mempool  去中心化  交易 

解析 Tornado 治理攻击 - 如何同一个地址上部署不同的合约

Tornado 治理攻击的关键是在提案通过后，在被执行的提案地址被销毁了 之后部署了一个攻击合约。
DeCert  治理攻击  CREATE  create3 
  • DeCert.me
  • 发布于 2023-06-02
  • 阅读 ( 3989 )
  • ( 80 )

著名的区块链漏洞：双花攻击

介绍区块链漏洞双花攻击的原理，类型，预防和例子等
区块链安全  双花攻击  漏洞分析 

CosmWasm allocate 栈溢出

本文揭示了CosmWasm运行时的一个栈溢出漏洞，该漏洞源于`write_to_contract`函数在分配内存时会回调WASM合约的`allocate`函数，恶意合约可利用此机制进行递归调用，最终导致栈溢出。文章提供了PoC、修复建议以及事件时间线。
CosmWasm  栈溢出  漏洞  智能合约  安全  WASM 

自主世界导论

本文深入探讨了“完全链上游戏”(Fully Onchain Game)的概念，包括其定义、优势（如极端的modding和沉浸感）以及局限性。同时，文章还引入了“自主世界”(Autonomous World)和“链上现实”(Onchain Reality)的概念，分析了它们与现实世界的互动关系，并探讨了它们在构建动态数字世界中的潜力，强调了链上现实作为数字世界中良好交互主体现实的基础作用。
链上游戏  自主世界  链上现实  区块链  Modding  智能合约 

Web3协议去中心化的因素：规划更大去中心化的工具

这篇文章深入探讨了去中心化在区块链技术和web3协议中的核心作用，明确了去中心化的三种类型：技术、经济和法律，并分析了这些类型如何相互影响。此外，文章提供了去中心化的相关因素以及如何通过这种方式促进去中心化体系的构建，以最大化web3的公共利益。
去中心化  Web3  区块链  经济激励  法律合规  智能合约 

SharkTeam：RWA赛道链上数据分析

in  智能合约安全
实物资产代币化（RealWorldAssets，RWA）指的是将现实世界中的具有稳定价值与收益的资产（如房地产、汽车、艺术品等），通过代币化进入链上进行使用或交易。RWA是连接现实世界与DeFi领域的桥梁，但这一赛道期初并没有受到业内关注。早在2020年年底，MakerDAO就发布了正式将RW

利用 Gelato 的 Web3 函数解锁 DeFi 自动化

本文介绍了Gelato Network的Web3 Functions，它通过连接链上智能合约和链下数据，实现DeFi应用的自动化。讲解了Web3 Functions在自动化收益耕作、预言机更新、代币交换、加密衍生品和借贷等场景中的应用，旨在简化DeFi操作并提高效率。
DeFi  自动化  Web3 Functions  Gelato Network  智能合约  链下数据 
  • gelato
  • 发布于 2023-06-02
  • 阅读 ( 164 )

秘密进行，公开断言：不要在ZK程序中过度约束Prover的witness计算 - ZKSECURITY

本文深入探讨了零知识证明（ZK）应用开发中常见的安全漏洞，重点强调了在构建ZK应用时，开发者必须充分约束证明者的计算，否则验证者可能会验证无意义的内容。文章通过具体例子，例如除法和平方根运算，展示了如何避免因Prover/Verifier阶段分离不清而引入的约束不足问题，并强调了代码审查和安全审计在保障ZK应用安全性的重要性。
零知识证明  zk应用  安全漏洞  prover  verifier  约束 

比特币钱包备份方案简史

in  BTCStudy 精选
制作比特币钱包备份时，我们希望根据自身需要和风险情况，找出下列特性的最优组合方案。
比特币钱包 

Web3 极客日报 #1222

Web3 极客日报 #1222
  • rebase
  • 发布于 2023-06-01
  • 阅读 ( 1374 )
  • ( 2 )

Solana上的MEV（矿工提取可价值）

本文探讨了Solana网络上的MEV（矿工提取可价值）的常见形式及其演变，包括原子套利、清算和NFT铸造等策略。文章深入分析了当前的MEV提取机制与以太坊的对比，探讨了如何在Solana上有效提取MEV，同时指出这种行为可能对网络的去中心化构成威胁。最后，文章提出了一些关于未来MEV发展和解决方案的开放性问题。
MEV  Solana  原子套利  清算  NFT铸造  去中心化 

BTC API：如何在比特币网络上创建应用程序？

比特币API可以用于创建区块浏览器、钱包和比特币支付。
  • Tokenview
  • 发布于 2023-06-01
  • 阅读 ( 2328 )
  • ( 2 )

ZK程序的可编程性增加了一个全新的担忧层面 - ZK安全性

本文探讨了零知识（ZK）程序开发中面临的各种安全挑战，包括程序逻辑错误、前端和后端的编译问题、证明系统的漏洞、可信设置的风险以及应用层面的隐私问题。强调开发者应尽早考虑安全性，并采取相应的缓解措施。
零知识证明  ZK程序  安全漏洞  密码学  智能合约  隐私保护 

Solidity 开发教程 - 开始编写合约

编写我们的第一个合约。
Solidity 
  • DeCert.me
  • 发布于 2023-06-01
  • 阅读 ( 378 )
  • ( 20 )