全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

读懂区块链「桥」：如何打破 Crypto 世界的信任边界？

什么是区块链[「桥」](https://learnblockchain.cn/article/3076)？为什么我们有不同类型的「桥」？我们如何对这些「桥」进行分类？
跨链  区块链 

零时科技|solidity智能合约基础漏洞——整数溢出漏洞

黑客往往会利用[溢出](https://learnblockchain.cn/article/368)构造一个极小值/极大值，从而绕过某些检查，使巨额恶意转账得以成功
黑客攻击  整数溢出 

质押挖矿合约逻辑解析（一）

in  合约对接（前端/node.js）
合约开发中遇到很多[质押](https://learnblockchain.cn/article/3361)挖矿类的需求，单币质押、双币质押、算力挖矿等等，这些需求大多都是美秒产多少币（每个块产多少币），根据质押的量加权平分产出的币。如果中心化的程序很容易完成这个需求，但在区块链上没有定时器，不能实现大量循环。这些局限让我们体会了区块链的极简之美。
挖矿  质押 

zkSync 2.0: zkEVM 的公共测试网已上线！

zkSync 推出首个兼容 EVM 的 [zkRollup](https://learnblockchain.cn/article/1186) 的测试网版本。
扩容方案  zkSync  zkEVM 

身份屡遭曝光，Web3 也逃不出 Web2 的“魔咒”？

尽管 Web3 承诺将用区块链和去中心化技术推翻守旧派，但来自 Web2 的一些老问题仍然困扰着加密和 [NFT](https://learnblockchain.cn/article/3010) 领域。
Web3  Web2 

使用重入锁并不能解决所有问题

使用重入锁并不能解决所有问题，可以考虑使用[checks-effects-interactions模式](https://learnblockchain.cn/article/1890)，另外，转账最好放在一个完整逻辑的最开始或者最结尾，避免状态不一致。
智能合约安全  DeFi 
  • jackson
  • 发布于 2022-02-23
  • 阅读 ( 3705 )
  • ( 44 )

聊一聊智能合约

本篇文章我们简单介绍了[智能合约](https://learnblockchain.cn/article/3477)的一些基础概念，并针对没有编程基础的同学介绍了编程中常见的概念。和大家一起分析了个简易版的智能合约帮助大家了解智能合约的整体结构。最后结合智能合约比较热门的应用NFT了解了接口的概念，再次讨论了什么是上链。

以太七日谈 • 2022/2/22

已成功做出小型 danksharding 的原型；针对 [OpenSea](https://learnblockchain.cn/article/3957) 用户钓鱼攻击的分析
以太七日谈 

关于以太坊账户的理解

以太坊是一个公共的区块链网络，可以通过各种不同类型的[账户](https://learnblockchain.cn/article/320)访问。与比特币类似，底层密码学用的是SECP256K1椭圆曲线。但这是什么意思呢？什么是账户？什么是密钥？什么是地址？为什么要校验checksum ？
以太坊  椭圆曲线  密码学 
  • aisiji
  • 发布于 2022-02-22
  • 阅读 ( 4756 )
  • ( 9 )

发现Compound的一个严重漏洞

今天看了一下Venus项目的逻辑和代码，发现其存在一个较严重的漏洞，这个漏洞可能导致资金池被盗。 Venus的代码是fork自Compound的，经分析，此漏洞在[Compound](https://learnblockchain.cn/article/3158)和Cream中也存在。
漏洞分析  智能合约安全  DeFi 
  • jackson
  • 发布于 2022-02-22
  • 阅读 ( 6896 )
  • ( 127 )

Uniswap-v2 Router合约分析（下)

[Uniswap-v2](https://learnblockchain.cn/article/3507) Router合约分析（下)
Uniswap 
  • 33357
  • 发布于 2022-02-21
  • 阅读 ( 9630 )
  • ( 54 )

ERC-777 和风险缓解

[ERC777代币](https://learnblockchain.cn/article/986)标准使用 防范风险
ERC20  ERC777 

每周以太坊进展2022/2/19

每周以太坊进展2022/2/19
每周以太坊 
  • EthWeekly
  • 发布于 2022-02-21
  • 阅读 ( 3142 )
  • ( 12 )

Eth2 进展更新 (截至2022/2/11)

强烈敦促所有的质押者都运行他们自己的执行层客户端，要重视客户端多样性问题
共识层  以太坊2.0 

深度解读波卡智能合约平台Gear：通往并行架构公链之路

作为开发者进入波卡生态的新入口，Gear 在技术主张和团队背景上让人耳目一新，但区块链特殊的业务逻辑与运行机制使其天生“敌视”并行多线程的工作方式，这对高举“并行计算”旗号的 Gear 团队无疑是巨大的障碍；同时，由于以太坊系的 EVM 虚拟机与 Solidity 语言本身近乎于“大而不倒”，面对波卡生态上因兼容 EVM 而获得以太坊系开发者青睐的 Moonbeam、Acala 和 Astar，Gear 仍面临着严峻考验。
gear  波卡 
  • GearFans
  • 发布于 2022-02-21
  • 阅读 ( 4199 )
  • ( 7 )

以太坊技术系列-以太坊数据结构

本篇文章和大家介绍一下[以太坊的数据](https://learnblockchain.cn/2018/08/20/a6da383ab64d)结构。
以太坊  数据结构 

滥用无限授权--你的地址还安全吗？

DeFi 很火、Compound 很热，业内都仿佛打入鸡血一般地参与到这个生态，创新、革命，终结中心化的这一天似乎马上就能到来。预言机、智能合约钱包、[去中心](https://learnblockchain.cn/article/3665) 化借贷、去中心化交易、去中心...
无限授权 

Uniswap-v2 Router合约分析(上)

[Uniswap-v2 Router合约分析](https://learnblockchain.cn/article/3589)(上)
Uniswap 
  • 33357
  • 发布于 2022-02-20
  • 阅读 ( 9793 )
  • ( 60 )

真正理解 Layer2

本文我们介绍主要介绍了rollups这种主流[layer2技术](https://learnblockchain.cn/article/2737)，rollups中根据何时去验证L2提交的状态是正确的时机分为了欺诈证明和zk rollups 。
Layer2  Rollup  欺诈证明  Optimistic  零知识证明 

关于区块链不可能三角的研究

由于不可能三角，以太坊选择了安全性和去中心化，牺牲了交易处理速度，带来了很多拓展性的问题。
不可能三角