文章 - 第327页 - 登链社区

为什么合约里尽量避免使用 tx.origin

Ashton
发布于 2019-07-31
阅读 ( 3841 )
( 5 )

去中心化社交网络原则

Ashton
发布于 2019-07-29
阅读 ( 3005 )
( 5 )

零知识证明 - zkSNARK应用的Nullifier Hash攻击

in 区块链安全问题解析

早上很多朋友@我，安比实验室发表了一篇文章zkSNARK的“输入假名”的攻击。迅速看了看，很赞。这个攻击原理其实比较简单，但是，不深入理解zkSNARK以及使用场景的朋友确实很难发现和理解。本文讲讲我对这个攻击的分析和理解。

Star Li
发布于 2019-07-29
阅读 ( 6948 )
( 20 )

大量零知识证明项目由于错误地使用了某个 zkSNARKs 合约库，引入「输入假名 (Input Aliasing) 」漏洞，可导致伪造证明、双花、重放等攻击行为发生，且攻击成本极低。众多以太坊社区开源项目受影响，其中包括三大最常用的 zkSNARKs 零知开发库 snarkjs、ethsnarks、ZoKrates，以及近期大热的三个混币（匿名转账）应用 hopper、Heiswap、Miximus。这是一场由 Solidity 语言之父 Chris 两年前随手贴的一段代码而引发的血案。

安比实验室
发布于 2019-07-29
阅读 ( 7910 )
( 20 )

使用历史权重难度（HWD）预防POW 51%算力攻击

in 区块链安全问题解析

PoW（工作量证明）是区块链系统中广泛使用的协议，用于解决双花难题。但是，如果攻击者拥有超过全网哈希算力的一半，那么该攻击者就可以发起双花攻击或51%攻击。如果哈希算力足够强大，那么发起攻击的成本会低的惊人，这将会对众多PoW区块链造成巨大威胁。

我们提出了一种技术方案，将矿工的挖矿历史权重信息与总计算难度相结合，以达到缓解51%攻击的问题。分析表明，使用这种新技术，将会使传统攻击的成本增加两个数量级。

陈小虎
发布于 2019-07-29
阅读 ( 7819 )
( 20 )

数字独立宣言

Ashton
发布于 2019-07-28
阅读 ( 2750 )
( 5 )

Zcash - 各种密钥和签名，你懂吗？

Zcash的发展大体经过了OverWinter(过冬) -> Sprout(发芽) -> Sapling(树苗)这几个阶段，随着业务和功能的逐渐丰富，密钥系统也越来越复杂，刚开始接触时感觉一头雾水，但是静下心来仔细分析，就能逐渐领略其中的魅力。

飞久
发布于 2019-07-28
阅读 ( 8825 )
( 20 )

了解下不用助记词的ZenGo钱包及门限签名技术

区块链钱包作为数字货币世界的入口，它糟糕的体验把大部分人挡在门外，说的就是你：助记词备份（或私钥备份）。现在一个激动人心的签名方案让体验提升一大步，也是博客的主角：门限签名技术(Threshold signatures: 也可翻译为阈值签名)及ZenGo钱包。

ZenGo钱包不需要备份助记词，交易也不需要输入密码，一切只需要FaceID/TouchID。

Tiny熊
发布于 2019-07-27
阅读 ( 13802 )
( 20 )

【技术工坊52期】Facebook-Libra项目白皮书和MOVE语言深度解读

Facebook-Libra项目白皮书和MOVE语言深度解读

辉哥
发布于 2019-07-25
阅读 ( 3527 )
( 5 )

智能合约构造函数中可以使用this吗？

智能合约的地址什么时候有效? 在构造函数中可以使用this吗？

Tiny熊
发布于 2019-07-25
阅读 ( 7456 )
( 22 )

零知识证明 - 深入理解ZoKrates

2018年 Jacob Eberhardt和Stefan Tai两位德国柏林工业大学博士生，提出了链下计算/链上验证的处理框架，并提供了在以太坊上的整个框架的工具链。链下计算/链上验证的思想很早就有，但是能提供比较完善的工具链的实属难得。目前ZoKrates使用zk-SNARK算法实现零知识证明。

Star Li
发布于 2019-07-24
阅读 ( 11838 )
( 21 )

什么是 Parathreads

Ashton
发布于 2019-07-20
阅读 ( 3112 )
( 5 )

在以太坊侧链POA网络与xDai稳定币链进行DApp开发

由于以太坊又慢又贵的POW共识（尽管如此，以太坊依旧是最受欢迎的DApp平台），催生了各种以太坊侧链的方案用来减少以太主网的拥塞，前面我们介绍了Loom SDK，这篇博客介绍下POA Network以及xDai。如果大家想稳定的数字货币做一些智能合约应用，在Libra还没有上线之前，也许你可以尝试一下xDai。