全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

以太七日谈 • 2022/1/19

LooksRare 上线和代币发布；[MetaMask](https://learnblockchain.cn/article/844) Flask 上线
以太七日谈 

Dapp 前端工具: Drizzle Store

速成指南：在 React Dapp 中使用 [drizzle](https://learnblockchain.cn/2018/07/07/3d181c98d8df) store
Drizzle  DApp  react 

使用Tape测试工具实现对超级账本fabric区块链的交易压力测试

使用Tape测试工具实现对[超级账本fabric](https://learnblockchain.cn/article/1011)区块链的交易压力测试
Tape  Fabric 
  • powervip
  • 发布于 2022-01-19
  • 阅读 ( 6107 )
  • ( 2 )

MuSig2：Schnorr 的多签名

本文介绍了Schnorr多重签名协议MuSig2，它通过聚合多个参与者的签名碎片为一个签名，降低交易体积并提高验证效率，从而提升隐私性。文章详细解释了MuSig2的公钥生成和交易签名过程，并探讨了其与传统多签名方案的区别与优势，最后还提及了密钥取消攻击的防范手段。
Schnorr签名  多重签名  MuSig2  Taproot  密钥聚合  区块链 

主流区块链开发语言大比拼

主流区块链开发语言大比拼
  • powervip
  • 发布于 2022-01-19
  • 阅读 ( 10981 )
  • ( 49 )

防止对以太坊的智能合约攻击——代码分析

约通常也处理以太，并且经常将以太发送到各种外部用户地址。这些操作要求合约提交外部调用。这些外部调用可能会被攻击者劫持，攻击者可以强制合约执行进一步的代码(通过一个回退函数)，包括对自身的调用。
攻击 

Flashbots透明度报告 — 2021年9月至12月

本文是一份Flashbots团队在2021年最后四个月的透明度报告，介绍了团队的成长、新技术发布和研究进展，特别是在以太坊2.0的拍卖和前置保护相关工作。报告详细阐述了最新的MEV-Geth v0.4版本的发布、基础设施改进、社区活动以及即将到来的以太坊合并。
Flashbots  MEV  以太坊2.0  白帽  前置保护  去中心化金融 

从零开发区块链应用(四)--自定义业务错误信息

in  从零开发区块链应用
自定义业务错误信息
DApp 

从零开发区块链应用(三)--mysql初始化及gorm框架使用

in  从零开发区块链应用
mysql初始化及gorm框架使用
DApp 

从零开发区块链应用(二)--mysql安装及数据库表的安装创建

in  从零开发区块链应用
mysql安装及数据库表的安装创建
DApp 

从零开发区块链应用(一)--golang配置文件管理工具viper

in  从零开发区块链应用
golang配置文件管理工具viper
DApp 

Utreexo 实现道路上的进展

本文作者介绍了 Utreexo 项目的最新进展，重点阐述了使用致密状态节点（CSN）带来的好处，包括增强比特币安全性、无需硬分叉即可引入 Utreexo，以及减少节点体积的可能性。文章还讨论了并行化初次区块下载以提升网络性能和安全性的潜力，并指出了当前版本的局限性以及未来的开发方向。
Utreexo  UTXO集  CSN  致密状态节点  区块链  全节点 

Notional Finance漏洞的事后分析——一个恒真的不变式

Notional Finance在2022年1月7日报告了一个智能合约中的关键漏洞，该漏洞可能导致资产被重复计算。团队使用Certora Prover进行形式验证，但由于一个逻辑错误，导致编写的防止资产既是“位图”又是“活动”状态的不变性条件是空洞的。文章分析了错误和正确的形式化方法，并提出了改进措施，以防止未来出现类似情况，确保代码安全。
形式验证  不变性条件  Certora Prover  漏洞分析  智能合约安全  位图 

一文搞懂IPFS中的分布式哈希表

[IPFS](https://learnblockchain.cn/2018/12/25/use-ipfs)基于分布式哈希表，实现了3套接口，PeerRouting、ContentRouting、ValueStore。并基于这些接口实现了节点路由、内容寻址、发布订阅、AutoRelay、IPNS等功能。
IPFS 
  • stirlingx
  • 发布于 2022-01-18
  • 阅读 ( 7965 )
  • ( 18 )

Snapshot X 介绍：我们即将推出的链上投票框架 f…

Snapshot X 是一个建立在 StarkNet 上的投票框架，允许 DAO 在 layer2 上进行链上治理，并在以太坊上执行交易。它通过使用存储证明来验证余额，降低了gas成本，并提供无需信任的执行、无需许可和抗审查等优势。计划于2022年第二季度发布。
Snapshot X  Starknet  DAO  链上治理  存储证明  Gas 成本 

零知识证明 - Halo2电路构建源代码导读

理解[Halo2](https://learnblockchain.cn/article/2945)，可以从两部分着手：1/ 电路构建 2/ 证明系统
零知识证明  Halo2 
  • Star Li
  • 发布于 2022-01-18
  • 阅读 ( 5989 )

以太坊智能合约安全建议和最佳实践

本文档提供了以太坊智能合约的安全建议和最佳实践，涉及ERC20代币标准、EVM特性、重入攻击、算术溢出、自毁函数、调用函数、gas限制、编译版本、合约部署、代码规范、代码审计等多方面的安全问题，并针对这些问题提供了相应的解决方案和防范措施。同时，本文档还列举了一些常用的安全工具，帮助开发者进行智能合约的安全分析和测试。
以太坊  智能合约  安全  Solidity语言  漏洞  最佳实践 

该怎么猜智能合约上的随机数？

该怎么猜智能合约上的[随机数](https://learnblockchain.cn/article/2148)？
随机数 

共识层进展更新 (截至 2022/1/14)

[信标链](https://learnblockchain.cn/article/1852)上线一年，客户端多样性问题没有明显改善
共识层  进展更新 

Solana内部机制第二部分：Solana程序是如何部署和升级的

本文详细介绍了Solana程序的部署与升级过程，包括程序账户的定义与属性、部署所需的每一步，以及如何进行程序升级和关闭操作。同时强调了升级权限的重要性与安全性问题。通过示例和代码块，提供了清晰的技术细节和步骤说明。
Solana程序  智能合约  部署过程  升级机制  程序账户  安全性 
  • Sec3dev
  • 发布于 2022-01-17
  • 阅读 ( 395 )