全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

证明聚合方案：SnarkPack 和 aPlonk

本文介绍了两种zk-SNARK的证明聚合方案：SNARKPack和aPlonk。SNARKPack基于Groth16，利用随机线性组合和内积参数实现证明聚合。aPlonk基于Plonk，引入多项式承诺以实现亚线性证明大小，通过对承诺进行随机线性组合来验证多个证明，从而减少总 proof 的大小和验证时间。
zk-SNARK  证明聚合  Groth16  PLONK  SNARKPack  aPlonk 

QTN事件 漏洞分析

1.漏洞简介https://twitter.com/blocksecteam/status/16156258976710041612.相关地址或交易攻击交易：0xfde10ad92566f369b23ed5135289630b7a6453887c77088794552c2a3d1ce8
安全事件分析  漏洞分析 
  • Archime
  • 发布于 2023-01-28
  • 阅读 ( 4852 )
  • ( 8 )

每周以太坊进展 2023/1/21

每周以太坊进展 2023/1/21
每周以太坊 
  • EthWeekly
  • 发布于 2023-01-28
  • 阅读 ( 4021 )
  • ( 20 )

Vara 大使计划: 正式开放申请！

Vara官方大使计划正式开放申请！
  • GearFans
  • 发布于 2023-01-28
  • 阅读 ( 1949 )
  • ( 2 )

DamnVulnerableDefi ABI 走私挑战攻略（附带信息图）

本文详细讲解了如何通过ABI smuggling漏洞在DamnVulnerableDefi挑战中绕过权限控制并窃取资金，利用Solidity中的calldata结构缺陷实现攻击。
ABI smuggling  Solidity  Calldata  漏洞利用  权限控制  区块链安全 

NFT marketplace如何运作-2：Seaport 1.1

本文详细介绍了Seaport协议的背景、工作原理及其在NFT市场中的应用，探讨了订单匹配、验证和资产转移的过程，强调了该协议的高效性及其多种订单类型助力用户灵活进行资产交易。整体结构清晰，内容丰富，适合想深入了解NFT市场的人士阅读和学习。
NFT  Seaport协议  订单匹配  资产转移  智能合约  区块链 

使用 Yul 优化 Gas 成本

本文介绍了如何使用Yul优化智能合约以节省Gas费用。通过对比纯Solidity、Solidity与内联汇编、以及纯Yul编写的智能合约，展示了Yul在Gas优化中的优势，并通过石头剪刀布游戏的实例详细讲解了各合约的实现和Gas消耗对比。
Yul  智能合约  gas优化  Solidity  内联汇编  游戏 

如何使用 Hardhat 和 Tenderly 部署多重签名钱包

本文介绍了多重签名钱包的概念、工作原理，并提供了一个使用 Hardhat 和 Tenderly 部署以太坊多重签名钱包的详细教程。教程涵盖了从设置开发环境、部署智能合约、到在 Tenderly Fork 上测试和在 Sepolia 测试网上执行交易的完整流程，旨在帮助读者理解和应用多重签名技术。
多重签名钱包  Hardhat  tenderly  智能合约  Sepolia测试网  以太坊 

万字长文聊聊Web3的组成架构

Web3发展至今，生态已然初具雏形，如果将当前阶段的Web3生态组成架构抽象出一个鸟瞰图，由下而上可划分为四个层级：区块链网络层、中间件层、应用层、访问层。
Web3 

Web3 DAO困境

本文探讨了在Web3环境中如何制定既能促进创新又能有效规制的框架，强调了以应用为基础的监管应侧重于企业而非去中心化协议。文章详细分析了Web3 DAO困境，提出在维持去中心化协议原则的同时，需要设计额外的监管保障措施，以防止诱励不合规活动，并确保合法政策目标的实现。
Web3  DAO  去中心化治理  监管框架  应用监管  政策目标 

攀登高塔：域扩张

本文深入浅出地介绍了有限域扩展的概念，类比复数的构建过程，解释了如何从基础有限域（如Fp）出发，通过添加坐标和定义乘法规则来构建更大的有限域（如Fp^n）。文章还提及了有限域扩展在密码学和zk-SNARKs中的应用，以及在高级加密标准（AES）中的实际应用案例。
有限域  域扩张  zk-SNARKs  代数结构  BLS曲线  AES 

Yul初学者指南

本文介绍了Yul语言的基础知识，Yul是一种用于在智能合约中编写汇编语言的中间编程语言。文章通过示例讲解了Yul的变量赋值、操作、循环、条件语句、存储和内存管理，以及如何执行合约调用。
Yul  智能合约  Solidity  汇编语言  存储  内存管理 

罚没的密码经济学

本文深入探讨了权益证明(PoS)协议中“罚没”机制的重要性，通过腐败分析模型，揭示了无罚没机制的PoS协议易受贿赂攻击的脆弱性。文章论证了引入罚没机制能够有效提高攻击成本，增强协议的安全性，并讨论了罚没机制的潜在问题及应对措施。强调了在特定场景下，罚没机制对提升整个区块链生态系统安全性的潜在价值。
权益证明  罚没  贿赂攻击  腐败分析模型  安全性  BFT协议 

在将区块链整合到你的业务中之前要考虑的四个显著因素

本文介绍了企业在选择区块链平台时应考虑的四个关键因素：速度、功能、成本和平台安全性。文章对比了公有链和私有链的优缺点，并提到了BlockApps的STRATO Mercata平台，该平台旨在结合公有链和私有链的优势，为企业提供更优的解决方案。
区块链平台  速度  功能  成本  安全性  STRATO Mercata 

Altair并非轻客户端

文章深入分析了以太坊Altair硬分叉引入的链上轻客户端（ALC）设计的缺陷，指出ALC依赖同步委员会签名，但委员会行为无经济约束，易受攻击，不适用于跨链桥。文章提出了替代方案，如验证历史epoch委员会证明或引入定制激励的多重签名，并强调了ALC仅适用于离线轻客户端作为引导机制，不应被视为真正的轻客户端。
以太坊  Altair硬分叉  轻客户端  同步委员会  SPV假设  跨链桥 

通过交易模拟改善 DApp 用户体验

该文章讨论了以太坊交易失败对用户体验的负面影响，并提出了使用交易模拟来缓解这些问题。文章介绍了 Tenderly 的交易模拟器，以及 Instadapp 和 Safe 等 DeFi 项目如何利用该工具来改善用户体验，通过模拟交易，用户可以在无风险的环境中预览交易结果，从而避免不必要的损失，并提高对 DApp 的信任度。
交易模拟  DApp  用户体验  以太坊  tenderly  Web3 Gateway 

Tenderly如何提高Yearn Finance开发者的代码质量与生活

本文主要讲述了Yearn Finance如何通过Tenderly平台提高代码质量和开发效率。通过使用Tenderly的交易模拟、调试器和Gas分析器等工具，Yearn Finance的开发团队能够更深入地了解交易执行过程，快速解决问题，并进行复杂的策略测试，减少生产环境中的bug，最终提升了开发者的体验。
DeFi  tenderly  Yearn Finance  智能合约  交易模拟  调试 

什么是账户抽象？EIP-4337解释

本文探讨了当前Web3领域用户体验的问题，并深入研究了账户抽象如何为这些问题提供潜在的解决方案。账户抽象允许用户使用智能合约钱包而不是EOA，从而无需使用EOA执行交易，并具有更大的灵活性和更多用例。
账户抽象  EIP-4337  EOA  智能合约钱包  Web3  用户体验 

ZPrize：着眼于奖励

本文总结了使用 CUDA 优化多标量乘法的不同方法，这些方法在 ZPrize 中被提出。这些解决方案都基于 Pippenger 算法，并针对 BLS12-377 曲线进行了优化，通过优化窗口大小、预计算点、使用不同的坐标系进行椭圆曲线加法、并行归约算法等方法，最佳解决方案达到了 2.52 秒，比基线提高了 2.3 倍。
多标量乘法  CUDA  Pippenger 算法  BLS12-377  椭圆曲线  ZPrize 

CUDA本可以更快：从零开始学习CUDA

本文介绍了CUDA并行计算平台及其编程模型，阐述了如何利用CUDA加速计算密集型任务，例如zk-SNARKs中的多标量乘法。
CUDA  并行计算  GPU  zk-SNARKs  流多处理器  多流