全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

罚没的密码经济学

本文深入探讨了权益证明(PoS)协议中“罚没”机制的重要性，通过腐败分析模型，揭示了无罚没机制的PoS协议易受贿赂攻击的脆弱性。文章论证了引入罚没机制能够有效提高攻击成本，增强协议的安全性，并讨论了罚没机制的潜在问题及应对措施。强调了在特定场景下，罚没机制对提升整个区块链生态系统安全性的潜在价值。
权益证明  罚没  贿赂攻击  腐败分析模型  安全性  BFT协议 

在将区块链整合到你的业务中之前要考虑的四个显著因素

本文介绍了企业在选择区块链平台时应考虑的四个关键因素：速度、功能、成本和平台安全性。文章对比了公有链和私有链的优缺点，并提到了BlockApps的STRATO Mercata平台，该平台旨在结合公有链和私有链的优势，为企业提供更优的解决方案。
区块链平台  速度  功能  成本  安全性  STRATO Mercata 

Altair并非轻客户端

文章深入分析了以太坊Altair硬分叉引入的链上轻客户端（ALC）设计的缺陷，指出ALC依赖同步委员会签名，但委员会行为无经济约束，易受攻击，不适用于跨链桥。文章提出了替代方案，如验证历史epoch委员会证明或引入定制激励的多重签名，并强调了ALC仅适用于离线轻客户端作为引导机制，不应被视为真正的轻客户端。
以太坊  Altair硬分叉  轻客户端  同步委员会  SPV假设  跨链桥 

通过交易模拟改善 DApp 用户体验

该文章讨论了以太坊交易失败对用户体验的负面影响，并提出了使用交易模拟来缓解这些问题。文章介绍了 Tenderly 的交易模拟器，以及 Instadapp 和 Safe 等 DeFi 项目如何利用该工具来改善用户体验，通过模拟交易，用户可以在无风险的环境中预览交易结果，从而避免不必要的损失，并提高对 DApp 的信任度。
交易模拟  DApp  用户体验  以太坊  tenderly  Web3 Gateway 

Tenderly如何提高Yearn Finance开发者的代码质量与生活

本文主要讲述了Yearn Finance如何通过Tenderly平台提高代码质量和开发效率。通过使用Tenderly的交易模拟、调试器和Gas分析器等工具，Yearn Finance的开发团队能够更深入地了解交易执行过程，快速解决问题，并进行复杂的策略测试，减少生产环境中的bug，最终提升了开发者的体验。
DeFi  tenderly  Yearn Finance  智能合约  交易模拟  调试 

什么是账户抽象？EIP-4337解释

本文探讨了当前Web3领域用户体验的问题，并深入研究了账户抽象如何为这些问题提供潜在的解决方案。账户抽象允许用户使用智能合约钱包而不是EOA，从而无需使用EOA执行交易，并具有更大的灵活性和更多用例。
账户抽象  EIP-4337  EOA  智能合约钱包  Web3  用户体验 

gossipsub v1.0：一种可扩展的基础发布订阅协议

本文介绍了 gossipsub v1.0 协议，这是一个针对 libp2p 的扩展型发布订阅协议。该协议通过建立随机主题网和使用 gossip 技术，旨在克服 floodsub 协议带来的带宽和可扩展性问题。文中详细阐述了协议的动机、工作原理、控制消息及其处理流程，并提供了相关参数和状态管理的信息。
gossipsub  libp2p  发布订阅协议  控制消息  状态管理  gossip技术 
  • libp2p
  • 发布于 2023-01-22
  • 阅读 ( 786 )

BSC全节点搭建同步实战-2023年最新版本

BSC全节点搭建同步实战-2023年最新版本
节点搭建 
  • cheng139
  • 发布于 2023-01-22
  • 阅读 ( 8633 )
  • ( 16 )

关于隐秘地址的简明指南

这篇文章探讨了以太坊生态系统中的隐私问题，并详细阐述了隐匿地址（stealth addresses）的机制及应用。文章介绍了隐匿地址系统的工作原理、与现存技术的比较、实现细节、以及潜在的隐私和安全问题，并讨论了量子计算对其影响及未来可能的解决方案。整体结构清晰，内容丰富。
隐匿地址  以太坊  隐私  ERC20  加密算法  量子计算 

削减或大多数奖励的问题

本文探讨了如何激励区块链投票中的知情参与，并分析了现有机制的局限性。尽管通过奖励投票给少数投票者的方案似乎有前景，但实际上由于道德风险（如无法观察到投票者是否知情）而导致实施成本高昂。此外，文章提出了一些实际建议，以解决激励恶意行为和机器人投票的问题，包括设定先前贡献的要求和结合质押或锁定要求。
区块链投票  激励机制  知情投票  道德风险  治理  经济模型 

Gelato Relay：发送你的第一笔 Gasless 交易

本文介绍了如何使用 Gelato Relay 发送你的第一笔 Gasless 交易。通过 Gelato Relay，开发者可以构建无需用户持有原生代币支付 gas 费用的应用。文章详细讲解了在使用 Gelato Relay 前需要考虑的两个问题：是否需要用户身份验证和资金策略，并提供了相应的代码示例和步骤说明，以便开发者快速上手。
gasless 交易  Gelato Relay  ERC2771  EIP-712  1Balance  智能合约 
  • gelato
  • 发布于 2023-01-21
  • 阅读 ( 337 )

智能合约安全审计入门：拒绝服务攻击

本文探讨了智能合约中的拒绝服务（DoS）攻击，并提供了一个 KingOfEther 合约的漏洞示例，解释了攻击原理，并给出了修复建议。文章还从开发者和审计员的角度，分析了如何避免和检测此类漏洞，包括代码逻辑错误、外部调用处理不当以及权限管理不当等问题。
拒绝服务攻击  智能合约  以太坊  漏洞分析  代码审计  安全性 

提案：网络升级元线程 - 魔法师 / 流程改进

以太坊核心开发者 Tim Beiko 提议引入“网络升级元线程”（Network Upgrade Meta Threads），旨在改进以太坊的网络升级规划流程。该提案建议在 Ethereum Magicians 论坛上设立专门的线程，用于讨论网络升级的范围、目标和优先级，并将这些讨论作为 AllCoreDevs 会议的输入，以期提高升级决策的质量和透明度。
以太坊  网络升级  EIP  AllCoreDevs  Ethereum Magicians  元线程 

Arbitrum Nitro 是怎样扩容的以及如何使用它

Arbitrum 一个区块链上的区块链，我们要研究一下它
Arbitrum  Rollup 

黑客分析：Nomad Bridge，2022年8月

本文分析了2022年8月Nomad Bridge的黑客攻击事件，该事件导致190万美元的资金被盗。文章详细探讨了攻击所利用的智能合约漏洞以及攻击的过程，包括如何构造恶意消息以实现资金转移的技术方法。
Nomad Bridge  黑客攻击  智能合约  漏洞分析  跨链协议  ERC20 

默克尔树（Merkle Patricia Tree）详解

默克尔树（MerklePatriciaTree）在以太坊中是一种通用的，用来存储键值对的数据结构，可以简称为“MPT”，是字典树Redixtree的变种，也是以太坊的核心算法
默克尔树 
  • Ellen
  • 发布于 2023-01-20
  • 阅读 ( 8350 )
  • ( 22 )

2022 年全球 Web3 安全和反洗钱报告

2022年，监测到Web3领域超过167次重大攻击，各类攻击总损失约36亿美元，较2021年增长47.4%。其中，10起安全事件单次损失超过1亿美元21起安全事件的攻击和损失从1000万美元到1亿美元不等。
区块链安全  Web3  安全事件分析 

使用链上数据进行政策研究，第二部分：稳定币风险概述

本文探讨了稳定币在政策研究中的应用，详细分析了其在金融体系中的风险、结构机制及其数据使用的相关问题。作者强调在现有金融基础设施和监管环境下，稳定币面临的挑战，以及如何利用链上数据进行分析，以便为政策制定提供依据。
稳定币  链上数据  政策研究  金融风险  数据清理 

解读Dex中的无常损失:原理,机制,公式推导

提供流动性就代表了总是和市场做反向的操作，总是倾向去持有更多的弱势资产
Web3 
  • 十四君
  • 发布于 2023-01-20
  • 阅读 ( 4878 )
  • ( 12 )

2023 登链社区踏浪而来

2023 年将是继往开来的一年，社区会继续支持区块链技术内容分享，支持技术沟通，支持更多小伙伴从此开始步入区块链开发。 同时支持更多适合开发者的、去中心化的需求，支持更多小伙伴在 web3 世界之墙镌刻上自己的名字。
  • 晓娜
  • 发布于 2023-01-19
  • 阅读 ( 3072 )