全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

算法稳定币的安全性：FRAX、RAI、DAI 和 AMPL

本文深入探讨了算法稳定币的安全性，提供了一份安全性检查清单，分析了多种稳定币（包括FRAX、RAI、DAI和AMPL）的潜在问题。文章内容结构清晰，探讨了各种思维实验、治理攻击和算法特定问题，为读者提供了全面的理解与分析。
算法稳定币  安全性检查  治理攻击  FRAX  DAI  RAI 

Gelato账户抽象Gasless钱包SDK

本文介绍了Gelato的Gasless Wallet SDK，它通过智能合约钱包实现账户抽象，简化了Web3用户的 onboarding 流程。
Gasless Wallet SDK  Gelato  账户抽象  Web3Auth  Gnosis Safe  gasless交易 
  • gelato
  • 发布于 2023-02-25
  • 阅读 ( 615 )

重入攻击

本文探讨了智能合约中常见的重入漏洞，重点关注了外部调用可能导致的风险。通过分析Papr和Hypercerts两个项目的实际漏洞案例，强调了在进行外部调用前后，验证检查和状态更新的顺序至关重要，并提供了防范此类漏洞的建议。
智能合约  重入漏洞  外部调用  安全审计  ERC721  ERC1155 
  • Dacian
  • 发布于 2023-02-25
  • 阅读 ( 125 )

跨链桥 Bug 概述

本文讨论了区块链桥的安全性，重点介绍了几起知名的黑客攻击事件及其原因，并提供了一系列预防措施和建议，以增强区块链桥的安全性。文章通过对不同攻击案例的分析，强调了去中心化、权限最小化和系统审计的重要性，指出了良好的测试流程和应急计划在防范方面的重要性。
区块链桥  黑客攻击  安全建议  去中心化  智能合约审核  加密技术 

智能合约安全工具实用指南

本文深入探讨了Mythril工具在智能合约安全分析中的应用，介绍了其配置、执行流程及分析方法，通过实例详细说明了如何识别合约中的安全漏洞，尤其是参数限制对合约部署的影响。作者利用Mythril的特色功能强调了其在智能合约审核中的重要性，并提出了一些使用建议。整体内容适合对智能合约安全有一定基础的读者，值得深入学习。
Mythril  智能合约  安全分析  漏洞检测  区块链  EVM 

加密货币钓鱼团伙Monkey Drainer链上行为分析

in  智能合约安全
近期，加密货币网络钓鱼事件频发，损失不计其数。2022年10月，名为MonkeyDrainer的网络钓鱼诈骗组织窃取了数百万美金价值的以太币。网络钓鱼攻击类型多样，随着技术的不断发展，还可以托管各种恶意软件和勒索软件，让人防不胜防。一、什么是网络钓鱼网络钓鱼（phishing，与钓鱼的英语fi
  • SharkTeam
  • 发布于 2023-02-25
  • 阅读 ( 4516 )
  • ( 5 )

Camp SoulBound Token 概述

本文介绍了MixBytes团队推出的Soul Bound Token (SBT)，这种独特的不可转让代币用于验证审计师资格并追踪其在MixBytes Camp审计竞赛平台上的表现。SBT不仅是审计师的身份象征，还提供公开的可验证记录，提升了审计行业的透明度和信任度。
Soul Bound Token  MixBytes  审计  区块链  透明度  智能合约 

Gelato 和 Safe 将账户抽象引入 Base

Gelato 和 Safe 正在将账户抽象引入 Coinbase 即将推出的 L2 网络 Base。Safe 将在 Base 上部署其智能合约钱包基础设施，Gelato 已经开始运行 Base 节点并部署了其交易中继网络。开发者可以使用一个强大的 SDK，开箱即用地获得账户抽象的所有功能。
账户抽象  智能合约钱包  base  Gelato  Safe  L2 
  • gelato
  • 发布于 2023-02-25
  • 阅读 ( 527 )

Taproot Asset 状态转换的 PSBT 格式

本文档描述了在Taproot Asset状态转换交易的[[https://github.com/bitcoin/bips/blob/master/bip-0174.mediawiki|Partially Signed Bitcoin Transaction (PSBT, BIP-0174)]]格式中使用的自定义字段。
Taproot Assets  PSBT  比特币  交易  状态转换  资产 

理解账户抽象 #3 - 钱包创建

理解账户抽象 #3 - 钱包创建
账户抽象 
  • Tiny熊
  • 发布于 2023-02-25
  • 阅读 ( 3574 )
  • ( 24 )

stark证明实操python实现01

通过stark简单证明实操python-01
Python  zkSTARK 

区块链关注的是协议，而非货币

文章主要讨论了区块链在定义协议方面的潜力，认为其价值不仅限于加密货币。通过智能合约，区块链能够实现自动执行的法律协议、简化监管合规流程、以及实现零风险的闪电贷等应用。强调了区块链在提高业务效率、交易透明度以及金融市场效率方面的作用，并提出区块链应与现有法律和机构相结合，以提升其功能性。
区块链  智能合约  监管合规  闪电贷  业务协议  交易透明度 

ERC20快照

文章详细介绍了ERC20快照技术，解决双花投票和重复领取空投的问题，并探讨了其实现机制和OpenZeppelin的解决方案。
ERC20  快照  双花投票  OpenZeppelin  Solidity  智能合约 

利用 OP Stack 和 Optimism 实现 Base 的去中心化

Coinbase 推出以太坊 Layer 2 网络 Base，旨在提供安全，低成本，对开发者友好的链上 Dapp 构建方式。Base 基于 OP Stack 构建，与 OP Labs 和 Optimism Collective 合作，共同扩展以太坊，目标是创建一个强大的，可互操作的 web3 生态系统，将 10 亿用户引入 web3。
以太坊  Layer 2  OP Stack  Optimism  去中心化  EIP4844 
  • base__
  • 发布于 2023-02-24
  • 阅读 ( 497 )

什么是永续合约？

本文介绍了加密货币的永久合约，特别是其运作原理、优势及风险。文章详细讲解了永久合约与传统期货的不同、如何在交易所进行交易、资金费率机制以及如何利用杠杆进行交易，为希望了解和进入加密货币衍生品市场的投资者提供了全面的信息。
永久合约  加密货币衍生品  杠杆交易  资金费率  风险管理  dydx 
  • dYdX
  • 发布于 2023-02-24
  • 阅读 ( 1458 )

SharkTeam：Move语言安全性分析及合约审计要点之重放攻击

in  智能合约安全
SharkTeam【Move语言安全性分析及合约审计要点】系列课程将带您逐步深入，内容包括权限漏洞、重入漏洞、逻辑校验漏洞、函数恶意初始化、回退攻击、提案攻击、合约升级漏洞、操纵预言机、三明治攻击、重放攻击。本章内容【重放攻击】。
  • SharkTeam
  • 发布于 2023-02-24
  • 阅读 ( 3074 )
  • ( 3 )

零知识证明编码入门

零知识证明正变得越来越流行，但可能很难找到入门资料。在花了一些时间研究这个主题之后，我整理了我学到的东西，希望它能帮助大家入门零知识证明编程。
circom  Halo2  零知识证明 
  • aisiji
  • 发布于 2023-02-24
  • 阅读 ( 6447 )
  • ( 39 )

NFTScan 与 KNN3 在 NFT 数据层面达成合作伙伴关系

近日，NFT数据基础设施NFTScan与KNN3达成合作伙伴关系，双方将在NFT数据层面展开合作，为KNN3协议和产品提供专业的NFT数据服务。

区块链事关协议，而非货币

本文讨论了区块链技术在促进协议达成、提高业务效率和改善监管合规性方面的潜力，并认为区块链不仅仅是加密货币，它还可以应用于业务协议标准化、实时监管合规性以及通过闪电贷实现无抵押套利，从而提高整体市场效率。区块链应该与现有法律和机构相结合，以实现更高效的业务运营。
区块链  智能合约  业务协议  监管合规  闪电贷  Web3 商业 

如何构建一个假去中心化的跨链协议

探究跨链协议的安全性问题
跨链 
  • 7UpDAO
  • 发布于 2023-02-24
  • 阅读 ( 3178 )