全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Wise Lending 事后分析

Wise Lending遭受了466,000美元的攻击损失，攻击者通过捐赠攻击利用了协议中的漏洞。文中详细分析了Wise Lending的工作原理及其被攻击的组件——金库，介绍了金库的概念、常用的防御机制及攻击者如何通过操纵金库的回报机制进行攻击，最后指出了Wise Lending的防御缺陷，揭示其未能实施的关键防护措施。
Wise Lending  捐赠攻击  ERC4626  金库  防御机制  智能合约 

NFTScan | 02.19~02.25 NFT 市场热点汇总

一览 NFT 热点资讯和 NFT 链上宏观数据

Forward Research 发布了 UDL v0.2，让创作者能在 AI 热潮中盈利

在推出 Universal Data Licence（UDL）第一个版本的 8 个月后，Arweave 开发孵化器 Forward Research 发布了 UDL 0.2 版本，并表示该版本增强了创作者在人工智能时代的能力。

PermaDAO 第 55 期周报（2.17-2.23）

上周 PermaDAO 宣布与 Techub News 达成合作，而 everPay 也即将开启新版本功能，推出了 “报 Bug 领空投” 的活动。还有更多其他精彩内容，请进入完整周报查看吧~

如何在 Solana 上使用优先级费用

本文介绍了如何在Solana网络中使用优先级费用来加速交易确认。通过Solana Web3.js库，用户可以设置额外的优先级费用以在领导者的队列中提高交易的优先级。
Solana  优先级费用  Web3.js  交易确认  JavaScript 

模块化架构及其在以太坊最终目标中的作用

该文章深入探讨了模块化架构在以太坊及其扩展中的重要性，阐述了数据可用性对区块链成功的意义，并分析了当前的滚动机 和数据可用性方案。作者详细介绍了多种数据可用性项目及其功能，认为模块化设计将是实现更低交易成本和更高扩展性的关键，同时也提及了即将发布的以太坊更新。整体而言，文章逻辑清晰，内容丰富，适合对区块链技术有一定了解的读者。
模块化架构  以太坊  数据可用性  滚动协议  Celestia  EIP-4844 

链下转移：比特币资产协议的演进之路

回顾比特币历史上出现的各种资产协议，深入研究基于比特币的资产协议在可预见的未来发展的潜在轨迹。
RGB  Taproot  比特币 

Solana 计算单元与交易费用介绍

in  Solana 60 天课程
文章详细介绍了Solana区块链中的计算单元（Compute Units）概念，与以太坊的gas机制进行了对比，并探讨了计算单元的优化策略及其对交易费用的影响。
Solana  Compute Units  Ethereum  Gas  eBPF  SBF 

借贷协议的脆弱点

本文深入分析了借贷协议常见的核心安全漏洞，并探讨了这些漏洞的分类和影响。通过细致的市场概述以及对各类型攻击的阐述，作者为审计人员提供了重要的安全审计建议，强调了价格源和列出代币的重要性。整体结构清晰，内容详实，为审计防范提供了有效指导。
借贷协议  安全漏洞  审计  攻击向量  价格源  以太坊 

如何设置自己的Forta/Erigon节点

本文详细介绍了如何设置和运行一个Forta扫描节点，包括服务器的购买要求、基本设置、安全保护、组件安装及Forta的初始化和注册步骤。作者还提供了丰富的代码示例和操作步骤，适合对区块链监控网络有兴趣的技术人员。文中也涉及到Erigon节点的设置和监控，内容结构清晰，信息量丰富。
Forta  区块链监控  节点设置  安全配置  Erigon  技术指南 

用于安全审计的ChatGPT

文章深入探讨了如何有效利用ChatGPT作为安全审计工具，提供了多种实践提示和示例，包括如何查找合约中的漏洞、简化代码、检查不变式以及生成有针对性的问题。文章强调了GPT在安全审计中的应用潜力，同时也提醒审计人员注意其局限性，例如输入大小的限制和可能存在的误报。
ChatGPT  安全审计  合约漏洞  代码简化  不变式检查  AI工具 

Polkadot 性能基准测试：主要发现

本文通过使用 MixBytes.Tank 和 Tank.bench 工具对 Polkadot 区块链的多个版本进行了深入测试。
Polkadot  测试  MixBytes  区块链  性能  事务处理 

Dacade平台SUI Move挑战者合约实践——去中心化自由职业市场（Decentralized Freelance Marketplace）

in  SUI Move合约学习与实践
Dacade平台SUI Move挑战者合约实践——去中心化自由职业市场（Decentralized Freelance Marketplace）
Sui  Move 
  • rzexin
  • 发布于 2024-02-25
  • 阅读 ( 2745 )
  • ( 9 )

剖析目前 Layer3 的整体格局

什么是 Layer3 , 安全性由什么保证？ Layer3 可以解决什么问题，Layer3 有哪些问题？ 目前市场上有那些 Layer3 ？他们各自的优劣势是什么，让我们一起探讨。
Layer3  DappLink 
  • DappLink
  • 发布于 2024-02-25
  • 阅读 ( 2456 )
  • ( 7 )

ERC20 投票：ERC5805 和 ERC6372

文章详细介绍了ERC20 Votes的功能和实现方式，重点解释了ERC5805和ERC6372标准的功能及其在ERC20 Votes中的应用。文章还对比了ERC20 Votes与ERC20 Snapshot的区别，并讨论了何时使用哪种标准。
ERC20 Votes  ERC5805  ERC6372  Snapshot  Delegation  Voting 

crvUSD审计结果总结

本文讨论了Curve Finance的crvUSD稳定币在审计过程中发现的两处关键安全漏洞。首先是一个任意调用漏洞，它允许攻击者在未经授权的情况下从AMM中提取资金；其次是捐赠攻击，攻击者可以通过特定操作在不同价格范围内盗取用户资金。文中详细分析了这些漏洞的原理以及Curve团队如何进行了修复，并强调了进行外部审计的重要性。
crvUSD  安全审计  智能合约  漏洞  Curve Finance  攻击 

每周以太坊 2024/02/24

每周以太坊 2024/02/24 , ZK grants 第一轮启动， Cyfrin Updraft 课程开放。以太坊协议研究员学习小组向所有人开放。
每周以太坊 
  • EthWeekly
  • 发布于 2024-02-24
  • 阅读 ( 2420 )
  • ( 24 )

理解 EIP-712 和 EIP-191：以太坊签名标准指南

本文介绍了以太坊的签名标准 EIP-191 和 EIP-712，详细说明了这两项标准的背景、实现方式以及如何通过结构化数据防止重放攻击。文章提供了多个示例代码，讲解了签名的创建、验证过程及必要的安全措施。
以太坊  EIP-191  EIP-712  签名标准  重放攻击  智能合约 
  • Cyfrin
  • 发布于 2024-02-24
  • 阅读 ( 1081 )
  • ( 2 )

EIP-4844中的审查、延迟和Blob预确认

本文深入研究了EIP-4844 blob市场，该市场类似于EIP-1559 gas定价，但缺乏直接的区块构建者小费机制，可能导致blob交易体验不稳定和包含挑战。文章指出blob交易虽然体积大但比calldata便宜，但会显著增加以太坊区块的大小。文章还提出了一种“预确认竞价”机制，以缓解这些挑战。
EIP-4844  Blob  Calldata  MEV  预确认  以太坊 

并行化：区块链交易的新视角

本文深入探讨了区块链技术中的并行化处理，对比了传统顺序处理的局限性，如吞吐量低、拥堵延迟和高手续费等问题。重点介绍了并行执行如何通过同步处理交易、优化硬件利用率和提高系统完整性来克服这些挑战。此外，还考察了Movement Labs的MoveVM如何通过模块化和互操作性实现区块链的可扩展性，并解决并行化带来的潜在风险。
并行执行  区块链  MoveVM  可扩展性  模块化  互操作性