Web3 极客日报 1392

2023年12月8日，OpenZeppelin官方向社区发布了一则重要的安全警报。警报指出，在项目集成中使用ERC-2771标准与类Multicall方式时，可能存在任意地址欺骗攻击的风险。

一览 NFT 热点资讯和 NFT 链上宏观数据

牛市的气氛日益浓厚，PermaDAO 在这种氛围里始终保持高质量输出，无论是与 PANews 联合举办的分享活动，还是 DAO 内 builder 们的围炉夜话都顺利进行，第二届翻译大赛又诞生了三位新的优秀议员，以及推广 Arweave 解密和 TG 抽奖活动激发 DAO 友们的热情。

Mass Adoption 叙事下， Web3 基础设施一直在寻找最优路径来破局，不仅有主流的以太坊扩容方案，还涌现出许多新的高性能公链。然而，从第一性原理出发，解决 Web3 基础设施的可扩展性难题关键在于找到真正的基础需求。

1.本文主要讲述私钥、公钥、地址的生成原理，并掌握三者之间的关系。
2.为了代码简洁，示例代码均忽略错误，请勿用于管理真实资产。

分析 ERC2771 与 Multicall 集成引发的任意地址欺骗攻击

Plonky2由PolygonZero团队开发，实现了一种快速的递归SNARK，据其团队公开的基准测试，2020年，以太坊第一笔递归证明需要60s生成，而于今Plonky2在MacBookPro上生成只需170毫秒。下面将逐步剖析Plonky2。整体构造每个零知识证明系统都由

Web3 极客日报 1391

OpenZeppelin 披露集成漏洞，Shadow 发布产品：可在影子分叉上给任意合约添加自定义的事件，Solidity 团队发布了开发者2023调查，华人开发者可多多参与

本文章深入探讨了以太坊与其滚动解决方案的确认规则及其安全性，重点分析了可用性与一致性的平衡、不同确认规则的复杂性及其在交易速度和安全性上的权衡。文章提供了清晰的结构和多种实例，加强了读者对这些技术动态的理解，同时也提出了对未来发展的展望。

本文深入探讨了L2Beat提出的rollup评估框架Stages Framework，特别关注了Stage 1阶段中安全委员会（Security Council）的配置问题。

这篇文章深入探讨了 Solana 在游戏领域的革新，强调了区块链技术如何改变玩家对虚拟资产的拥有权和游戏开发者的工作方式。文章结构清晰，围绕 Web3 游戏的优势、Solana 的交易费用和高效性以及一些开发工具展开讨论，并提供了丰富的实例和资源，适合对区块链游戏开发感兴趣的读者。

EIP-3074 是一种旨在增强外部拥有账户（EOA）功能的提案，使其能够与智能合约钱包兼容，但仍保持 EOA 的本质。尽管 EIP-3074 与 ERC-4337 存在争议，但许多人认为这将为用户提供更好的使用体验，并可能推动未来账户迁移和新钱包设计的创新。

这篇文章探讨了未来区块链和加密技术的重要趋势，涵盖去中心化、用户体验、模块化技术栈、AI与区块链的结合等多个领域。文章强调了去中心化对用户自由的重要性，并介绍了在游戏、NFT和智能合约等方面的创新。整体结构清晰，提供了技术背景和未来展望，适合对区块链技术感兴趣的读者。

Web3 极客日报 1390

中央银行数字货币（CBDC）在金融系统中具有变革性的潜力，旨在提升支付效率、扩大金融可达性以及为中央银行提供直接的货币政策工具。CBDC可分为零售型和批发型，且实现过程中需平衡去中心化技术和现有支付系统的整合。尽管CBDC前景光明，但需谨慎应对相应的风险和挑战，确保系统的安全与稳定。

ERC20Capped库是ERC20的拓展。该库设置了ERC20发行量的上限。

Mint 是一个聚焦在 NFT 领域的创新型 L2 网络。Mint Blockchain 致力于促进 NFT 资产协议标准的创新和现实商业场景中 NFT 资产的大规模采用。

在 2019 年，一位被称为 “Tiamat” 的 Arweaver 创造了一系列令人费解的谜题，每个谜题都嵌入了一个隐藏的 Arweave（AR）代币宝藏。这些数字谜题不仅因其复杂性而独特，还因为它们承诺的丰厚奖励而引人注目。