全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

给 Web3 项目的智能合约安全指南

本文概述了 [Web3 开发](https://learnblockchain.cn/article/4067)人员和安全团队在设计、开发并维护智能合约时必须考虑的安全要素，覆盖了从威胁建模到应急响应准备的整个周期。
Web3  智能合约安全  指南 

以太七日谈 • 2022/6/8

昨天，Tim Beiko 作客 Bankless 直播，为即将进行的 Ropsten 测试网合并预热，解答大家关于合并的疑问。
以太七日谈 

合约私有数据泄漏的安全问题分析及演示

所有存储在区块链上都是公开可见的，包括合约的私有状态变量！所以不要在区块链上存储密码和私钥，而且对于确实需要存储的敏感数据尽量使用hash比对的存储密文hash。通过本文可以理解合约[数据的存储](https://learnblockchain.cn/2019/10/05/evm-data)，并学会访问合约的状态变量数据。
智能合约安全  存储布局 
  • 小驹
  • 发布于 2022-06-09
  • 阅读 ( 4990 )
  • ( 28 )

Solana 网络中一个严重漏洞是如何被发现并及时修复的

BlockSec 团队在 Solana 的 rBPF 中发现了一个安全漏洞，该漏洞可能导致合约执行路径错误。该漏洞存在于 rBPF 的较新版本中（0.2.26 到 0.2.27）。BlockSec 团队及时向 Solana 安全团队报告了该漏洞，Solana 团队迅速确认并修复了该问题，并授予 BlockSec 团队价值 40 万美元的 SOL 代币奖励。
rBPF  Solana  安全漏洞  sdiv指令  JIT编译  智能合约 

给程序员的Web3入门指南

很多程序员对[Web3](https://learnblockchain.cn/article/4111)很感兴趣，但是又不知道从何入手，每天被网络上面的各种名词搞得晕头转向。本文提供了一条适合程序员的Web3学习路径。帮你你更快更高效地入门Web3。
Web3  以太坊  指南 
  • Kahn
  • 发布于 2022-06-08
  • 阅读 ( 6373 )
  • ( 84 )

Web3开发智能合约安全检查清单

本文概述了Web3构建者、开发人员和安全团队在设计、开发和维护安全智能合约系统时必须考虑的核心安全基本原则。文章提出了一个框架，讨论了贯穿软件开发生命周期的八个核心安全考量类别，从威胁建模到应急响应准备，强调安全应该是成功开发的组成部分，而不是事后才考虑的附加组件。
智能合约安全  威胁建模  访问控制  安全审计  实时监控  应急响应 

如何对接 Uniswap V2 兑换代币

in  DEFI 协议解析
对接 Uniswap V2 兑换代币，并测试验证。
Uniswap 

DeFi百科全书：关于DeFi的一切

本文详细探讨了去中心化金融（DeFi）的概念、应用与重要性，强调其通过智能合约和稳定币在去中心化交易、借贷和组织管理中的作用。此外，文章还列举了一些知名的DeFi项目，分析了DeFi未来的潜力及其为何受到越来越多关注。
DeFi  Ethereum  稳定币  去中心化交易所  智能合约  DAOs 

顶级区块链开发人员工具：涉及框架、IDE、安全工具、测试网络、区块链预言机和节点服务

本文介绍了开始构建区块链应用程序所需的顶级开发人员[工具](https://learnblockchain.cn/article/3434)，包括框架、IDE、安全工具、测试网络、区块链预言机和节点服务。
区块链开发  工具 

关于DeSoc的技术评述：第一部分

本文评论了DeSoc生态系统中的非可转让代币（SBT）及其技术实现挑战，重点探讨将凭证存储在链上与链外的权衡，讨论了可扩展性、互操作性、隐私和Sybil抵抗等问题，并提出了两种解决方案来应对这些挑战。文章结构清晰，包含深入的技术分析和实际应用建议，是一篇较为优秀的技术评论。
去中心化社会  凭证  非可转让代币  身份系统  可扩展性  SBT 
  • kevinyu
  • 发布于 2022-06-08
  • 阅读 ( 534 )

排错：Svelte应用的 <head> 中出现重复元素

排错：Svelte应用的 &lt;head> 中出现重复元素
以太坊  错误处理 
  • 胡键
  • 发布于 2022-06-08
  • 阅读 ( 1282 )

零时科技 | Discover 闪电贷攻击事件分析

此次攻击事件主要通过[闪电贷](https://learnblockchain.cn/article/1928)资金控制价格，导致兑换数量波动，对于此类安全事件，建议不要使用外部可控的资金数量来获取价格......
闪电贷攻击  安全审计  区块链安全  黑客攻击 

以太坊漫游指南：读懂以太坊发展路线图

以太坊的研究有很多值得关注的地方，但所有的一切最终都编织成一个总体目标——在不牺牲去中心化验证的情况下扩展计算。通过简单的去中心化验证，以太坊维持者非常高的安全性，而 [Rollups](https://learnblockchain.cn/article/1977) 继承了以太坊 L1 的安全性。以太坊还提供结算和数据可用性，允许 Rollups 实现扩容。这里的所有研究最终都是为了优化这两个角色，同时使得验证这条链变得比以往任何时候都更容易。
以太坊  Rollup 
  • Unitimes
  • 发布于 2022-06-08
  • 阅读 ( 3537 )
  • ( 2 )

如何创建NFT

在本技术教程中，你将学习如何开发 NFT作品并将其部署到 [OpenSea市场](https://learnblockchain.cn/article/2130)。你的NFT将是具有不同背景颜色的单个表情符号。我们将使用Chainlink VRF的可验证随机数生成每个 NFT 的表情符号和背景颜色的组合。
Chainlink  预言机 

Compound RateModel合约解析

Compound rateModel合约解析
Compound 
  • 33357
  • 发布于 2022-06-07
  • 阅读 ( 2549 )
  • ( 3 )

全解析：以太坊第一层、第二层扩展解决方案

以太坊着重强调两点：去中心化和安全性，这使得它处理交易的速度很慢。进而影响了其网络吞吐量，去中心化应用程序(dApp)的扩展能力。人们想出了许多不同的设计来解决以太坊的可扩展性问题，每种设计都有不同的优点。本指南将介绍[以太坊扩展解决方案](https://learnblockchain.cn/article/3114)，并解释它们如何工作以及它们为什么非常重要。
以太坊  扩展解决方案 

EIP-5058 能否防止NFT项目方提桶跑路？

项目方跑路仿佛在任何行业中都不免出现，有痛点就是有机会，那么在web3区块链行业中，基于密码学以及公开规则合约的信任，能否从[ERC721](https://learnblockchain.cn/article/2304)的协议上做优化，从而规避这种情况呢？
EIP  NFT  ERC 
  • 十四君
  • 发布于 2022-06-07
  • 阅读 ( 3527 )
  • ( 12 )

Web3 与 Web2：根本意识形态分歧

在本文中，我将使用 [Web3](https://learnblockchain.cn/2018/04/15/web3-html)来泛指支持通过区块链技术来实现去中心化所有权的社区和项目，以及使用 Web2来泛指互联网“常态”部分特有的社区和项目，比如 Tumblr、Reddit 或维基百科。FOSS指的是免费的开源软件 (Free and Open-Source Software)。
Web3  Web2 

zk-stark实践

zk-stark意为零知识—可拓展的—透明的—知识论证，在区块链上的应用前景备受瞩目。它不仅能提供隐私功能，还能提供无需信任第三方的扩容功能。下面将从一个具体问题出发对 zk-stark进行实践
零知识证明  zkSTARK 
  • jianghai
  • 发布于 2022-06-07
  • 阅读 ( 5383 )
  • ( 35 )

以太坊的Ropsten测试网络：一份完整指南

本文介绍了以太坊的Ropsten测试网络，它曾是以太坊开发者在主网上部署应用前测试协议升级和去中心化应用的重要环境。文章详细描述了Ropsten的启动时间、大小、用途，以及它在以太坊合并后的状态，并建议开发者使用 Sepolia 和 Goerli 等替代测试网。最后，文章还提到了获取测试 ETH 的替代方案。
ropsten  测试网络  以太坊  Sepolia  goerli  以太坊合并 
  • Alchemy
  • 发布于 2022-06-07
  • 阅读 ( 455 )