全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

签名重放攻击

本文深入探讨了以太坊交易中签名验证的潜在安全漏洞，包括重放攻击（缺失 Nonce、跨链重放）、缺少参数、签名过期、未检查 ecrecover() 返回值以及签名可延展性。文章通过具体的代码示例和漏洞案例，强调了智能合约开发者在签名实现中必须注意的关键安全问题和防范措施。
签名重放攻击  nonce  跨链攻击  ecrecover  ECDSA  EIP-712 
  • Dacian
  • 发布于 2023-03-29
  • 阅读 ( 56 )

Gelato 即将登陆 Polygon zkEVM

Gelato 将其 Relay 基础设施引入 Polygon zkEVM Mainnet Beta，使在 Polygon zkEVM 上构建的开发者能够为其用户提供 gasless 交易，从而优化用户体验。此外，Gelato 还将很快部署 Automate 和 Web3 Functions，以便项目可以利用 Gelato 的全套服务。
Gelato  Polygon zkEVM  gasless 交易  Relay Network  Automate  Web3 Functions 
  • gelato
  • 发布于 2023-03-28
  • 阅读 ( 543 )

stark 证明实操 python 实现 04

通过stark证明实操python实现04
Python  zkSTARK 

在Polygon zkEVM上构建的终极指南

本文介绍了如何在Polygon zkEVM上创建完整的Web3应用。内容包括：设置钱包以连接到Polygon zkEVM；创建智能合约并部署到Polygon zkEVM；构建一个React应用来连接并与智能合约交互。文章详细介绍了如何使用Thirdweb CLI创建和部署智能合约，并使用React SDK构建前端应用，实现用户连接钱包并铸造NFT的功能。
Polygon zkEVM  Web3应用  智能合约  react  NFT  Thirdweb 

运行你自己的节点的优缺点

本文介绍了以太坊节点的类型（全节点、轻节点、存档节点），以及运行以太坊节点的好处（隐私安全、抗审查性、去中心化、主权），以及权衡（维护成本、时间成本、可靠性成本）。此外，文章还介绍了Alchemy提供的web3开发工具，以帮助开发者更便捷地进行区块链开发，包括Alchemy Supernode、Alchemy Build、Alchemy Monitor和Alchemy Support。
以太坊节点  全节点  轻节点  存档节点  RPC节点  Alchemy Supernode 
  • Alchemy
  • 发布于 2023-03-27
  • 阅读 ( 540 )

每周以太坊进展 2023/3/25

每周以太坊进展要点：MetaMask 集成 ERC4361 ( Ethereum 登录) ；升级时间确定，请更新客户端； zkSync zkEVM 主网 alpha 发布等。
每周以太坊 
  • EthWeekly
  • 发布于 2023-03-27
  • 阅读 ( 3120 )
  • ( 18 )

Solidity教程第34课：Call、Staticcall和Delegatecall

本文介绍了EVM中用于合约调用的三个操作码：call、delegatecall和staticcall。call用于发送以太币和调用函数，需要注意重入问题，delegatecall在调用合约的存储上下文中执行，staticcall则不允许改变区块链状态。文章通过代码示例详细解释了这三个操作码的用法和区别，包括如何传递参数、处理返回值以及发送以太币。
EVM  call  delegatecall  staticcall  Solidity  合约调用 

EIP-150 及 Gas 的 63/64 规则

EIP-150是针对以太坊区块链的协议升级，主要引入了63/64规则以防止Call Depth Attack。该规则保留了一部分父合约的gas，防止递归调用消耗所有gas。
EIP-150  以太坊  Gas  Call Depth Attack  63/64规则  EVM 

所有智能合约开发者的EVM解谜游戏来了

本文介绍了Decipher EVM Puzzles游戏，这是一个基于Franco的EVM puzzles的扩展版本，旨在帮助Web3开发者通过解决谜题和CTF挑战来掌握EVM opcodes。该游戏提供不同难度级别和提示，覆盖多种操作码，并推荐使用EVM Codes Playground和ETHERVM's list of Opcodes等工具辅助解谜。文章还提供了EVM和操作码的学习资源链接。
EVM  EVM puzzles  OpCode  智能合约  解谜  ctf 

Gelato 即将登陆 zkSync Era

Gelato 将登陆 zkSync Era，为开发者提供自动化、免 Gas 和链下感知的应用构建工具。通过 Gelato 的 Automate 和 Web3 Functions，开发者可以利用智能合约自动化和链下数据计算的优势，在 zkSync Era 上构建更强大的应用。zkSync Era 是一个 Layer 2 协议，通过零知识证明技术扩展以太坊的安全性。
ZKsync Era  Gelato  Automate  Web3 Functions  智能合约自动化  Layer 2 
  • gelato
  • 发布于 2023-03-25
  • 阅读 ( 548 )

Schnorr 签名验证 ecrecover 破解

本文探讨了如何利用以太坊的 `ecrecover` 函数验证 Schnorr 签名。通过将 Schnorr 签名的验证过程与 `ecrecover` 的处理相结合，提供了一种低成本的签名验证方法，并提供了具体的 Solidity 实现代码。文中还引用了 Chainlink 的相关实现与安全性的注意事项。
Schnorr签名  ecrecover  以太坊  签名验证  Solidity  区块链 

模块化MEV第二部分：最终性、参与者、Rollup状态、数据可用性层和跨域MEV

该文章深入探讨了模块化区块链的MEV（可提取价值）机制，阐释了模块化栈中各个层的功能和相互关系，强调了交易序列生成者的重要性，并对确保模块化系统的活性和最终性进行了详细讨论。文章还分析了跨链MEV的现状及可能的未来，实现MEV市场的潜力和挑战，探讨了众多创新解决方案，以确保去中心化和安全性。整体内容深具层次，为理解模块化区块链的复杂性及其经济激励提供了丰富的视角。
模块化区块链  MEV  交易序列生成者  数据可用性  跨链  最终性 
  • maven11
  • 发布于 2023-03-24
  • 阅读 ( 602 )

PoS 系列 #1-模块化设计和两个区块链

in  以太坊中文 · ETH
本系列文章从工作原理、意义以及功能性的角度来介绍 PoS 机制。
区块链  PoS 

排序器去中心化的关键作用

本文集中讨论了排序器去中心化在乐观汇聚中的关键作用，提出了一种基于声誉和经济激励的多链多槽选择过程，以促进更安全和用户友好的解决方案。文章详细介绍了治理调整时间因子、经济激励机制和惩罚恶意行为排序器的方法，同时结合图表和数据分析，很好地阐释了模型的实现与理论基础。
序列器去中心化  乐观汇聚  治理调整时间因子  多链多槽选择  经济激励  恶意行为惩罚 

给奶奶解释子网

本文介绍了Avalanche Subnets，这是一种允许开发者轻松创建定制化区块链的扩展解决方案。Subnets通过提供灵活的规则设置（如gas代币、验证者、交易速度等），使开发者能够构建满足特定需求的区块链应用，从而推动区块链技术的扩展和应用。
Avalanche  Subnets  区块链扩展  EVM  跨链消息 
  • lifi__
  • 发布于 2023-03-22
  • 阅读 ( 892 )

超越基础：账户抽象 101

本文介绍了账户抽象的概念，它旨在改进Web3的用户体验，通过智能合约账户实现密钥丢失恢复、无Gas交互和委托管理等功能。文章还讨论了当前账户抽象的挑战，以及Gelato如何通过其Automate和Relay产品来实现账户抽象，简化Web3应用的交互。
账户抽象  EIP-4337  Gelato  智能合约账户  EOA  gasless交易 
  • gelato
  • 发布于 2023-03-22
  • 阅读 ( 512 )

polygon zkEVM有关问题探究

polygon zkEVM有关问题探究
Polygon  L2  zkEVM 

#157 以太坊执行层核心开发者会议 (ACDE) 笔记

第 157 次 ACDE 敲定了主网上海升级时间为 4.12，对坎昆升级的候选 EIP 进行了初步讨论。第 104 次的 ACDC 对 Capella 升级后的两个升级内容进行了讨论，其中包括 The Verge。

每周以太坊进展 2023/3/18

上海升级时间确定，USDC 一度脱锚，Paradigm 发布数据门户，克隆与普通工厂 gas 对比
每周以太坊 
  • EthWeekly
  • 发布于 2023-03-20
  • 阅读 ( 3511 )
  • ( 21 )

即时 乐观 Rollup桥

这篇文章详细介绍了ORU（Optimistic Rollup）中的条件关系如何提高不同Rollup之间的数据共享，分析了条件块的安全性和依赖性，以及共享排序器的扩展性感。通过互动验证游戏（IVG），条件块能够在父块未验证时快速读取远程Rollup的状态，从而实现跨链通信的效率提升。文章还提到了一些未来的工作方向。
ORU  条件块  互动验证游戏  跨链通信  状态读取