Solana文章 - 第46页

写给Solidity开发者的Solana入门指南

Solana 以太坊指南

Tiny熊
发布于 2022-07-12
阅读 ( 11616 )
( 100 )

Solana智能合约的安全性：为什么你应该始终验证PDA的bump种子

本文探讨了Solana智能合约中的程序衍生地址(PDA)的安全性，尤其是如何验证PDA的bump种子。PDA的bump种子可能不是唯一的，若不进行验证，攻击者可能创建伪造的PDA，从而影响合约的安全性。文章提供了解决方案，包括使用Solana的API验证bump种子，确保合约的安全。

pda bump seeds Solana smart contracts Security validation

Sec3dev
发布于 2022-07-07
阅读 ( 984 )

薛定谔的 NFT、焚烧炉 SPL 代币程序和皇家同花顺攻击！

SolShield 团队披露了 SPL token 程序中的一个严重漏洞，以及 SolSea 程序中的多个 bug。攻击者可以利用这些漏洞的组合，导致价值 1500 万美元的 NFT 和代币丢失，最终代币可能处于半死不活的状态，类似于薛定谔的猫悖论，被称为“薛定谔的 NFT”。

SPL token 程序 SolSea NFT 漏洞 Schrodinger’s NFT Royal Flush Attack

oshield
发布于 2022-06-16
阅读 ( 323 )

Solana 网络中一个严重漏洞是如何被发现并及时修复的

BlockSec 团队在 Solana 的 rBPF 中发现了一个安全漏洞，该漏洞可能导致合约执行路径错误。该漏洞存在于 rBPF 的较新版本中（0.2.26 到 0.2.27）。BlockSec 团队及时向 Solana 安全团队报告了该漏洞，Solana 团队迅速确认并修复了该问题，并授予 BlockSec 团队价值 40 万美元的 SOL 代币奖励。

rBPF Solana 安全漏洞 sdiv指令 JIT编译智能合约

blocksecteam
发布于 2022-06-08
阅读 ( 803 )

关于智能合约：为何Solana更安全？

本文深入探讨了Solana智能合约的安全性为何优于以太坊，主要原因在于Solana的编程模型将代码与数据分离，以及其执行模型设计了一系列执行限制来消除各种攻击。文章详细说明了如何通过账户准备和执行监控来检测潜在的攻击，并强调Solana在日志记录方面的优势，从而提供更全面的安全防护。

Solana 智能合约安全性攻击检测日志记录编程模型

Sec3dev
发布于 2022-06-06
阅读 ( 999 )

使用Candy Machine V2在Solana上发行NFT

这个教程会教大家如何在[Solana](https://learnblockchain.cn/article/3328)上发行带有Whitelist功能的NFT，使用到的工具有Candy Machine V2, SPL Tokens和Gumdrop。

Solana NFT

faria.chen
发布于 2022-05-31
阅读 ( 6386 )
( 43 )

Solana程序第4部分：Metaplex糖果机

本文详细介绍了Metaplex糖果机（Candy Machine）的工作原理，它是Solana上最受欢迎的NFT铸造智能合约之一。文章探讨了如何设置、使用和配置糖果机，描述了铸造NFT所需的步骤，以及糖果机如何检测并收取机器人交易的费用。还分析了糖果机与元数据程序之间的区别，提供了丰富的技术细节和代码示例。

Metaplex Candy Machine NFT Solana 智能合约机器人检测

Sec3dev
发布于 2022-05-30
阅读 ( 1151 )

Solana程序第3部分：理解Metaplex Token Metadata

本文深入探讨了Solana的Metaplex Token Metadata程序，详细阐述了如何创建NFT，包括上传艺术作品、创建唯一的Token Mint和铸造Token的步骤。文章介绍了多个关键功能和实现细节，适合开发者学习NFT技术的具体实现方式。

Solana Metaplex Token Metadata NFT 区块链智能合约

Sec3dev
发布于 2022-05-24
阅读 ( 1373 )

理解 Solana 的 Mint 账户和 Token 账户

文章详细介绍了在Solana区块链上开发去中心化应用（dApp）时面临的挑战，特别是与以太坊智能合约开发的不同之处。文章重点讲解了Solana的Token Program、Mint Accounts和 Token Accounts的概念，并通过实际操作演示了如何使用Solana CLI工具创建和管理这些账户。

Solana DApp Token Program Mint Accounts Token Accounts CLI

jorge_londono_31005
发布于 2022-04-10
阅读 ( 1416 )

Solana全方位介绍——共识、钱包、生态、合约

介绍Solana的共识机制、生态、钱包、浏览器等内容；介绍Solana合约特性以及从头编写HelloWorld合约。

Solana

蘭兹
发布于 2022-03-28
阅读 ( 46694 )
( 182 )

CashioApp攻击 - 漏洞是什么以及X-Ray如何检测它

该文章详细分析了Cashio协议遭受攻击的原因，并探讨了其智能合约中的漏洞及其如何被Soteria检测到。攻击者利用了缺失的银行账户检查，伪造多个输入账户来成功铸造了200万CASH代币。文章还阐述了如何修复这些漏洞，并强调了Soteria的自动审计工具在检测虚假账户方面的有效性。

Cashio 智能合约漏洞 Soteria 攻击区块链安全

Sec3dev
发布于 2022-03-25
阅读 ( 1134 )

Solana程序第一部分：理解SPL代币铸造

本文深入探讨Solana的SPL Token Mint，详细介绍了其常用指令和数据结构，包括如何初始化mint、token账户，铸造、燃烧和转移代币等。通过逐步分析每个指令的实现和逻辑，读者能够全面理解SPL token的工作原理和应用场景。

SPL Token mint Solana 智能合约转账代币

Sec3dev
发布于 2022-03-22
阅读 ( 1308 )

Solana 区块链数据抓取

由于区块链上的交易可以作为公共数据访问，我们可以开发一个抓取客户端来检索每个区块中的数据进行分析。

区块链 Solana

ChinaDeFi 去中心化金融社区
发布于 2022-03-14
阅读 ( 7575 )
( 2 )

宣布 sec3 Premium：Solana 智能合约的自动审计工具

本文介绍了 sec3 X-Ray Premium，这是一个针对 Solana 智能合约的自动审计服务，能够检测超过 50 种常见的安全漏洞。该服务支持 Anchor 和非 Anchor 基于的项目，能快速生成报告，并提供友好的 web 界面，旨在提高智能合约的安全性。文章详细列出了各种漏洞、使用指导，以及与完整审计服务的关系。

Solana 智能合约安全漏洞自动审计 Rust sec3

Sec3dev
发布于 2022-03-01
阅读 ( 1088 )

Solana内部结构第4部分：Bank - 关键组件

本文深入探讨了Solana区块链中的Bank模块，重点介绍其在账户和程序状态管理、交易执行和程序调用验证中的关键角色，详述了Bank的生命周期、InvokeContext的处理以及与计算资源的管理等技术细节。

Solana bank InvokeContext BPF cross program invocation 系统调用

Sec3dev
发布于 2022-01-31
阅读 ( 1145 )

Solana内部详解第三部分：交易处理单元（TPU）

本文详细介绍了Solana中的交易处理单元（TPU）的设计和工作原理，分析了在网络拥堵期间TPU性能下降的原因，并探讨了如何通过去重和过滤冗余数据来提高交易处理效率。文章对TPU的三个主要处理阶段进行详尽讲解，包含大量示意图和代码示例，使读者能够深入理解Solana事务处理的内部机制。

Solana TPU 交易处理网络拥堵性能优化链上验证

Sec3dev
发布于 2022-01-24
阅读 ( 1437 )

Solana内部解析第1部分：什么是本地链上程序及其重要性？

这篇文章详细介绍了Solana的本地链上程序，包括其作用、系统程序、代币程序、质押程序等的具体功能和调用方式。同时探讨了跨程序调用的机制以及安全性考量，提供了程序ID一览和相关代码示例，是对Solana链上程序的深度解析。

Solana native programs cross program invocation system program SPL Token stake program

Sec3dev
发布于 2022-01-01
阅读 ( 1268 )

部署Solidity智能合约到Solana

利用 Solang 部署Solidity智能合约到Solana

Solana Solidity 智能合约

翻译小组
发布于 2021-12-26
阅读 ( 11323 )
( 84 )

Solana 质押池：X-Ray 发现的语义不一致性漏洞

本文揭示了在Solana官方stake-pool程序中发现的语义不一致性漏洞，并讨论了漏洞的性质、发现过程及其利用方式。文章详细介绍了带来的风险及安全审计的重要性，强调需要更全面的审计流程。

Solana Stake Pool 语义不一致性漏洞安全审计渗透测试

Sec3dev
发布于 2021-12-18
阅读 ( 942 )

如何审计Solana智能合约第四部分：Anchor框架

本文深入探讨了Solana中Anchor框架的内部机制，介绍了其编程模型、代码生成和常用宏的工作原理，以及在智能合约审核过程中需要注意的陷阱。通过实例，详细阐述了Anchor如何简化智能合约的开发，但同时指出在使用Anchor时可能出现的潜在问题。

Anchor框架 Solana智能合约 Rust编程代码生成审计宏定义

Sec3dev
发布于 2021-12-17
阅读 ( 1138 )