全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

如何在证明中使用 KZG 承诺

in  以太坊中文 · ETH
本文介绍了如何在 zk 证明中有效地使用 KZG 承诺，提高证明验证的效率。
KZG 

3月启动的以太坊上海升级，验证者需要知道的

以太坊的上海升级无疑是2023年最值得期待的加密事件之一。上海升级预计将于3月进行，届时将允许自2020年12月以来在信标链上质押或存入的1600万枚ETH进行提款。此前以太坊基金会发布了关于上海升级需要了解的一些问题，本文整理出了关于上海升级验证者值得注意的问题，以望帮助读者深入理解这一重大
  • Tokenview
  • 发布于 2023-02-10
  • 阅读 ( 2461 )
  • ( 7 )

掌握Solidity：首先掌握计算机科学基础知识

本文强调了掌握计算机科学基础的重要性，利用武术比喻说明基础训练如何为高效实践打下坚实基础。作者认为，关注底层原理与模式转化（如信息编码）会使开发者在任何技术领域中都能更快上手。文章中提到，精通基础知识能够加速学习新知识，而非仅仅依赖于外部框架和工具。通过深化对计算机科学原理的理解，工程师们能够更自信地应对复杂问题，并在竞争激烈的技术环境中脱颖而出。
计算机科学  基础知识  比特字符串  智能合约  学习策略  工程师能力 

Fei Protocol 闪电贷漏洞修复审查

白帽黑客Alexander Schlindwein发现了Fei协议中的一个严重漏洞，该漏洞若被利用，可能导致并且协议损失60000 ETH，因而被授予80万美元的奖励。Fei协议是一个去中心化的算法稳定币协议，其执行过程中可以利用闪电贷对市场进行操控。快速借贷攻击可能允许攻击者以低于真正市场价格的价格购买FEI。协议已经实施了多个修复措施，确保此类漏洞不会再发生。包括禁止通过债券曲线的ETH存款直接进入Uniswap池，以及设置滑点参数以防止市场操控。整个事件强调了针对闪电贷的防御机制及修复措施的必要性。
Fei Protocol  闪电贷  漏洞  白帽黑客  安全  修复 

Damus的兴起，是对闪电网络的推动

闪电网络将交易环节放在链下进行，只有最终的交易结果才在链上确认，从而提高比特币网络的交易效率，让用户能够以更低的成本、更快的速度完成支付。 闪电网络的用例包括社交平台打赏支付、跨境汇款、商户支付、转账交易等，能够满足多样化的支付场景需求。
闪电网络 
  • 7UpDAO
  • 发布于 2023-02-10
  • 阅读 ( 3176 )
  • ( 3 )

Solidity delegatecall 的使用和误区

Solidity delegatecall （委托调用）是一个低级别的函数，其强大但棘手，如果使用得当，可以帮助我们创建 `可扩展` 的智能合约，帮助我们修复漏洞，并为现有的智能合约增加新的功能
delegatecall  Solidity 

【登链公开课】直播预告：构建以太坊的存储二层网络 2.11日(周六)下午2点

构建以太坊的存储二层网络 2.11日(周六)14:00
登链公开课  以太坊  扩容 

Bitcoin Core 如何生成私钥？

本文介绍了 Bitcoin Core 如何生成用于私钥的熵，混合了来自处理器指令、操作系统、动态和静态事件四个主要来源的熵。文章详细阐述了每个来源的具体方法，例如 RDSEED 和 RDRAND 指令，以及各种操作系统的随机数生成函数，并解释了如何通过哈希函数和异或运算来增强熵。
熵  随机数生成器  私钥  Bitcoin Core  RDRAND  RDSEED 

Pickhardt Payment 将极大地提高闪电网络的支付额度

本文介绍了Pickhardt Payment算法，旨在优化闪电网络的寻路机制，通过概率模型评估通道流动性，提高支付的可靠性和上限。该算法利用流动性最大的通道进行支付，从而提升了支付成功率，并能实现更大额的支付，同时降低手续费，为闪电网络带来双赢局面。
闪电网络  Pickhardt Payment  寻路算法  支付通道  流动性  Dijkstra算法 

Harvest Finance 未初始化代理漏洞修复回顾— 20 万美元赏金

本文深入分析了 Harvest Finance 协议中 Uniswap V3 vault 代理合约中发现的未初始化实现合约漏洞。
代理模式  delegatecall  UUPS  智能合约升级  安全漏洞  以太坊 

如何计算Solana程序的租金

本文详细介绍了Solana区块链上的租金概念，指出所有Solana账户在区块链上存储数据时需要支付Lamports作为租金费用，并提供了如何计算这些租金以及如何赎回存储费用的具体方法。文章的逻辑结构清晰，信息丰富，适合开发者和Solana用户深入理解该平台的费用机制。
Solana  租金  Lamports  存储费用  计算方法  程序开发 
  • Alchemy
  • 发布于 2023-02-09
  • 阅读 ( 1009 )

以太坊路线图：账户抽象

in  以太坊中文 · ETH
文章介绍了外部拥有账号 (EOA) 和合约账户 (CA) 之间的区别，以及账户抽象的意义。
账户抽象 

模块化 MEV；第一部分——介绍

本文介绍了最大可提取价值（MEV）在加密领域的重要性，详细探讨了MEV的历史、参与者及其对用户和生态系统的影响。作者分析了MEV的潜在好处和弊端，并提出了对MEV供应链去中心化的必要性，尤其是在二层网络中。文章深入探讨了MEV对链的经济安全的影响，提出通过更多机制改进MEV的问题，以更好地平衡用户体验与经济安全。
MEV  以太坊  去中心化  区块链  经济安全  二层网络 
  • maven11
  • 发布于 2023-02-09
  • 阅读 ( 710 )

如何快速创建闪电贷及闪电贷攻击

介绍如何快速进行闪电贷的三种工具，以及一些闪电贷的攻击案例和预防
区块链安全  安全事件分析 

UPI与加密货币：超级App产品生态系统与货币化目标

文章分析了印度统一支付接口（UPI）的商业模式，以及加密货币领域在货币化方面面临的类似挑战。文章提出了加密货币公司可以借鉴UPI的经验，通过构建产品生态系统、提供高级服务、建立专有网络以及采用会员模式等方式来实现盈利。同时强调了投资者和创业者需要关注货币化趋势，并在产品设计中考虑到生态系统的构建。
UPI  加密货币  货币化  产品生态系统  B2B  B2C 

Web3商务时代的在线市场

本文探讨了传统在线市场高额费用的原因，以及Web3商务如何通过区块链技术解决这些问题。Web3商务可以通过整合商品和服务、聚合买家、管理声誉和降低费用来颠覆在线市场。
Web3商务  在线市场  区块链  费用  声誉管理  去中心化 

招募开发者，为 Portal Wallet 提供签名支持

背景：CKBCommunityFundDAO中的所有提案，均由NervosDAO的存款人在Metaforo上投票来决定是否给予资助。投票前，用户需要先在Metaforo上绑定自己的NervosDAO地址，投票的权重和他们存在NervosDAO中的CKB数量

Poly Network攻击事后分析

Poly Network 在2023年7月2日遭受攻击，攻击的根本原因可能并非智能合约的逻辑漏洞，而是Poly Network的4个keeper中3个的私钥被盗或滥用。
Poly Network  跨链桥  keeper  私钥  Merkle树  智能合约  安全漏洞 
  • Dedaub
  • 发布于 2023-02-08
  • 阅读 ( 540 )

针对闪电网络的交易钉死攻击

本文总结了关于闪电网络中交易钉死攻击的讨论和缓解措施。交易钉死攻击分为针对HTLC交易和承诺交易的攻击，攻击者通过操纵交易池，阻止受害者的交易确认，从而窃取HTLC资金。文章提出了几种缓解措施，包括保留费用更新机制、广泛建立连接、Pay-for-preimage交易以及协议外的交易包转发。
闪电网络  交易钉死攻击  HTLC  承诺交易  交易池  锚点输出 

Uniswap V3 的毒性交易流(Toxic Flow)识别：第二部分

本文探讨了Uniswap V3中ETH/USDC流动池的有毒与无毒交易流，提出了钱包分类以及价格歧视机制的实施方案。通过分析流动池损失的来源和钱包行为，文章成功区分了高、中、低毒性钱包，并提出了潜在的奖励机制以优待无毒交易流。
Uniswap  流动池  价格歧视  wallet分类  ETH/USDC  毒性交易流