全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

2023 年 Web3 中最常见的 10 个漏洞

2023 年 Web3 中最常见的 10 个漏洞： 输入验证不正确；计算错误；预言机/价格操纵； 弱访问控制； 重放攻击；舍入误差；重入攻击；抢跑；未初始化的代理；治理攻击。
智能合约安全 

（番外篇）Michael.W基于Foundry精读Openzeppelin第22期——内联汇编staticcall

in  Michael.W基于Foundry精读Openzeppelin
内联汇编中，Instruction "staticcall"的功能及使用方法与Instruction "call"类似。唯一不同的是在"staticcall"的过程中不允许发生storage的修改。
OpenZeppelin  Foundry 

【使用go开发区块链】之获取链上数据（01）

in  使用go开发区块链应用
在我们实际开发项目中，很多时候都需要从链上获取区块数据，将数据加工处理后存入到数据库中，本章开始，我们来学习一下如何从链上获取数据（主动拉取）并存储到数据库中
Geth  Web3  区块链 

如何在Optimism上从Kovan迁移到Goerli

本文介绍了Optimism测试网络从Kovan迁移到Goerli的原因和方法，Kovan由于PoA机制及维护者减少已被弃用，迁移到Goerli是为了与以太坊网络保持一致。文章还提供了使用Alchemy平台在Optimism上将dApp从Kovan迁移到Goerli的步骤，包括创建新应用、获取Goerli RPC URL、领取Goerli ETH以及桥接ETH到Optimism。
Optimism  Kovan  goerli  测试网  迁移  Alchemy  DApp 
  • Alchemy
  • 发布于 2023-08-09
  • 阅读 ( 872 )

Curve Finance分析与事后剖析

2023年7月30日，Curve Finance的多个流动池遭受重入攻击，揭示了Vyper编译器的严重缺陷，导致Curve池的安全性受到威胁。文章详细分析了攻击的过程和原因，以及对后续智能合约安全性的思考，指出了智能合约审核中未能匹配源代码与字节码的重要性，从而促使开发者关注安全性和审核流程的改进。
Curve Finance  Vyper  重入攻击  智能合约安全  区块链漏洞  安全审计 

密码学 - SUMCHECK速览

本文深入探讨了SUMCHECK协议，该协议是许多“可验证计算”原语的基础。文章详细介绍了协议的每一轮，包括证明者如何发送单变量多项式以及验证者如何进行检查和发送挑战。此外，文章还提供了SUMCHECK协议有效性的直观证明，并解释了Schwartz-Zippel引理在该协议中的应用。
Sumcheck协议  可验证计算  Schwartz-Zippel引理  多项式  有限域  交互式证明 

Web3 极客日报 #1283

Web3 极客日报 #1283
极客日报 
  • rebase
  • 发布于 2023-08-08
  • 阅读 ( 2075 )
  • ( 2 )

Polyhedra Networks 和 Lagrange Labs 合作公告：Optimistic Rollups 的 zkBridge 快速最终性…

Polyhedra Network 和 Lagrange Labs 合作，利用 Lagrange State Committees 为 Optimistic Rollups 实现 zkBridge 快速最终性。
zkBridge  Optimistic Rollups  Lagrange State Committees  零知识证明  跨链  EigenLayer 

Solidity 开发教程 - Solidity 开发基础系列

Solidity 开发基础： 使用Remix、数据类型（整型、地址、合约、数组、结构体、映射）介绍；函数修改器、事件、错误处理、库的使用。
Solidity  函数修改器  事件 
  • DeCert.me
  • 发布于 2023-08-08
  • 阅读 ( 957 )
  • ( 20 )

终局：治理证明

本文深入探讨了区块链共识机制，对比了 PoS 和 PoG 在不同场景下的优劣，尤其是在 Rollup 中的应用。
PoS  PoG  Rollup  共识机制  去中心化治理  restaking  经济安全 
  • dba___
  • 发布于 2023-08-08
  • 阅读 ( 604 )

【Web3 探索】如何获取 NFT 集合的所有转账

通过访问 NFT 集合的转移记录，您可以获得有关集合的活动的有价值的见解，包括所有权详情和转移历史。在本文中，我们将探讨如何查找 NFT 集合的合约地址，并使用 Chainbase 访问和分析其转移记录。
NFT  trace 

SharkTeam：Worldcoin运营数据及业务安全分析

in  智能合约安全
Worldcoin的白皮书中声明，Worldcoin旨在构建一个连接全球人类的新型数字经济系统，由OpenAI创始人SamAltman于2020年发起。通过区块链技术在Web3世界中实现更加公平、开放和包容的经济体系，并将所有权赋予每个人。并且希望让全世界每一个人都能有最低的生活保障，提高全民基本

【行业趋势】从区块链到LLM，深入解读数据索引技术的演变与挑战

in  Web3 探索-新手必看宝典
自中本聪决定在创世区块中嵌入一条信息以来，比特币链的数据结构已经经历了一系列的变革。我在2022年开始深入研究区块链开发，首本阅读的书籍就是《精通以太坊》。这本书极其出色，为我提供了大量关于以太坊和区块链基础知识的深入理解。然而，从现在的视角来看，书中的一些开发技巧已经显得有些过时。初步步骤涉及在
数据分析  区块链 
  • Chainbase
  • 发布于 2023-08-08
  • 阅读 ( 4374 )
  • ( 4 )

【Web3探索】NFT 标准的演变：ERC-721 与 ERC-1155

in  Web3 探索-新手必看宝典
要了解NFT的当前情况，我们必须深入了解它们的发展历史。ERC-20标准在代币领域占据主导地位，为各种项目提供了可替代代币的创建。ERC-1155结合了可替代和不可替代代币，为开发者在代币管理方面提供了更多的灵活性和效率。
NFT  数据分析  ERC 

Chainlink 数据反馈安全

本文全面介绍了Chainlink数据Feed，重点关注安全性，主要面向EVM和Solidity。文章分为三个部分：Feed的架构和链下聚合协议、信任模型以及与数据Feed相关的常见问题。详细介绍了Chainlink如何通过链下聚合协议解决预言机问题，并深入探讨了数据Feed的信任模型以及各种潜在问题，并提供了避免这些问题的建议和代码示例。
Chainlink  数据Feed  预言机  安全性  EVM  Solidity  链下聚合 
  • Ackee
  • 发布于 2023-08-08
  • 阅读 ( 542 )

Web3 极客日报 #1282

Web3 极客日报 #1282
  • rebase
  • 发布于 2023-08-07
  • 阅读 ( 1716 )

AAVE v2白皮书

什么是AAVE?AAVE介绍AAVE在区块链领域是一个开源和非托管的加密货币借贷协议。其目标是创建一个开放、透明并且不需要信任的金融生态系统，使用户能够通过区块链技术在全球范围内进行借贷活动。在AAVE平台上，用户可以存入或借出一系列的加密货币，包括ETH（以太坊）、USDT（泰达币）
Aave 
  • skye
  • 发布于 2023-08-07
  • 阅读 ( 9223 )
  • ( 6 )

全球公链周进展-2023/8/7

一周速览：以太坊核心开发者共识会议决定推迟发布Devnet#8，BNBChain发布主网v1.2.9版本以及v1.2.10版本，Arbitrum已在主网激活对账户抽象端点的支持，Sui主网升级至V1.6.3版本，Aptos推出Movev1.4和v1.5版本

【Web3 探索】Sui数据应用场景探索

in  Web3 探索-新手必看宝典
在本文中，我们将探讨与 Sui 中的对象相关的三个核心方面：NFT 集合、代币价值和打包合约。并且了解 Sui 基于对象的系统将如何革新区块链领域。
数据分析  Sui 

【Web3探索】如何高效访问实时 NFT Mint 数据

in  Web3 探索-新手必看宝典
在云端展示数据要访问实时的铸造数据，Chainbase提供了一个便捷的解决方案。第一步是将数据展示在云平台上。按照以下步骤操作：登录到您的Chainbase仪表板。执行以下SQL查询以检索所需数据：SELECTCOUNT(*)ASmints,nft_contract_
数据分析  NFT