全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Michael.W基于Foundry精读Openzeppelin第40期——ERC20Burnable.sol

in  Michael.W基于Foundry精读Openzeppelin

ERC20Burnable库是ERC20的拓展。该库允许用户销毁自己和给自己授权的人名下的token。
OpenZeppelin  Foundry  ERC20Burnable 
  • Michael.W
  • 发布于 2023-12-07
  • 阅读 ( 2144 )
  • ( 4 )

来自Foundry的耶稣被撕裂了！在你的审计中开始使用Foundry请按照他的指南进行操作

这篇文章介绍了如何在审计过程中使用Foundry，一个用于智能合约开发的工具链，包括安装步骤和项目创建等内容。文章中详细讨论了Fuzz Testing和Invariant Testing等测试方法，并提供了实践建议。
Foundry  智能合约  fuzz testing  Invariant Testing  测试方法  Rust 
  • bloqarl
  • 发布于 2023-12-07
  • 阅读 ( 170 )

又一起精度损失的悲剧：KyberSwap 事件的深入分析

该文章深入分析了KyberSwap遭受的攻击事件，攻击总损失超过4800万美元。根本原因是KyberSwap在再投资过程中，不正确的舍入方向导致了错误的tick计算，最终导致流动性被重复计算。攻击者通过操纵tick和价格，利用price计算中的精度损失，在step4中欺骗pool，然后在step5中double count流动性，从而获利。
KyberSwap  精度损失  tick操纵  流动性重复计算  重入攻击  智能合约安全 

web3js v4 使用！

一、链接网络并获取账号信息1、通过浏览器钱包链接网络constweb3=newWeb3((windowasany).ethereum);//通过MeteMask钱包链接网络letgetAccounts=awaitweb3.eth.requestAccounts();
Web3.js 

Solana费用，第一部分

本文介绍了Solana区块链的费用机制，重点解释了当前的交易费用模型，包括基础费用和优先费用的设置，以及如何影响网络效率。作者分析了该机制的激励相容性问题及其对网络和用户的影响，并提出了优化费用机制的建议，展望了后续文章的主题。
Solana  费用机制  交易费用  计算单位  优先费用  激励相容性 

在Astar中发现关键漏洞

2023年11月，研究员Faith在Astar上发现了一种漏洞，攻击者可以利用该漏洞窃取价值约40万美元的代币。该漏洞涉及EVM上的智能合约与ERC-20资产的转账操作。通过对漏洞的检测和示例，文章深入分析了漏洞的原理、影响及修复措施。
Astar  漏洞  ERC-20  智能合约  EVM  安全研究 
  • zellic
  • 发布于 2023-12-06
  • 阅读 ( 130 )

深度研报：AI 与 Web3 数据行业融合的现状、竞争格局与未来机遇探析（上）

在本文中，我们将重点探索如何利用 AI 的技术，去提升 Web3 数据的生产效率以及使用体验。
链上数据 

DA与欺诈证明：Plasma不支持智能合约的原因

DA与欺诈证明：Plasma不支持智能合约的原因 Plasma 基本只能支持UTXO
Plasma  UTXO  欺诈证明  DA 
  • 仙壤
  • 发布于 2023-12-06
  • 阅读 ( 916 )

Web3 极客日报 #1387

Web3 极客日报 1387
  • rebase
  • 发布于 2023-12-05
  • 阅读 ( 1308 )
  • ( 4 )

ZK/OP Rollup的误解

我们都知道区块链慢的主要原因是所有节点都需要对交易进行全量冗余（计算和存储），随着大家对于区块链理解的加深，我们可以对整个区块链系统做一个功能上的大体划分，以前叫P2P网络和密码学层，共识层，存储层，执行层，rpc接口层，这个时候还仅仅是对区块链系统做一个架构上的划分而已，一开始想到的提高TPS方案
Rollup  模块化区块链 

图解Platypus借贷漏洞的攻击过程和POC

Platypus是雪崩链的稳定币交易所，为了解决流动性问题，增加了借贷功能，也因此出了bug。 本文的代码可以在Github是下载：https://github.com/rickwang9/HackerAnalysis

DEX  借贷  区块链安全 
  • 老白
  • 发布于 2023-12-05
  • 阅读 ( 2449 )
  • ( 21 )

【Java集合】双列集合Map详解，让你快速上手！

Map是一种双列集合，一个元素包含两个值，一个是Key，一个是Value。Map集合中的元素，key和value的数据类型可以相同，也可以不同。一个映射不能包含重复的键；每个键最多只能有一个值。今天我们继续探索Java集合的世界，这次我们要聊的主题是——双列集合Map。首先，让我们来理解一下什么
Java 

剖析DeFi交易产品之UniswapV4：Swap

Swap可分为两种场景：单池交易和跨池交易。在PoolManager合约里，要完成交易流程，会涉及到lock()、swap()、settle()、take()四个函数。
DeFi  uniswap v4 

Constantine's Threadpool 线程池设计

本文档介绍了 Constantine's Threadpool 的设计，它受到了 Weave 和 nim-taskpools 的启发，旨在提供高性能、低开销、节能的多线程运行时环境，并着重考虑了高可靠性、可审计性和可维护性。设计关键包括分布式任务队列、减少内存分配、自适应工作窃取、数据并行中的惰性二分分割以及在等待 future 时的回退机制。
线程池  并发  并行计算  任务调度  负载均衡  多线程 
  • mratsim
  • 发布于 2023-12-05
  • 阅读 ( 147 )

图解SushiSwap的RouteProcessor2安全攻击过程和POC

Sushiswap因为自己对输入的验证马虎大意，让可怜的客户为自己买了单。本文的代码可以在Github是下载：https://github.com/rickwang9/HackerAnalysis

区块链安全  安全事件分析 
  • 老白
  • 发布于 2023-12-04
  • 阅读 ( 2336 )
  • ( 30 )

闪电网络的未来：LSP 规范与互通性

in  BTCStudy 精选

人们常常忽视的地方是，LSP 不仅加强了闪电网络的可扩展性和可靠性，而且是在不需要用户放弃资金自主保管的前提下完成的。
闪电网络 

Michael.W基于Foundry精读Openzeppelin第39期——ERC20.sol

in  Michael.W基于Foundry精读Openzeppelin

Openzeppelin中的ERC20库只提供了mint接口，而具体的发行逻辑需要开发者在其子合约中使用_mint()自行编写。该库同样遵循了OpenZeppelin的合约设计思路：当函数因产生错误返回false时，直接revert掉。这种设计思路与ERC20的期望标准并不冲突。
ERC20  OpenZeppelin  Foundry 
  • Michael.W
  • 发布于 2023-12-04
  • 阅读 ( 2385 )
  • ( 11 )

实现链上隐私的不同方法

实现链上隐私目前主要是 3 个方式：特定链的隐私币，包含一批用户的资产的隐蔽池（Tornado Cash）、 具有隐私执行虚拟机。
隐私保护  Zcash  Tornado.cash 

ethers.js v6使用！

一、Provider链接网络provider就是用于链接网络的，链接到了EVM相关网络，查可以链上查询相关数据，也才能进行操作。1、BrowserProvider这种就是通过链接安装的浏览器插件钱包，钱包链接网络。MetaMask钱包就用这个就行。如果安装了MetaMask钱包，它会注入一
BrowserProvider  ethers.js 

比特币二层的真正三难困境

比特币二层的真正三难困境
比特币  扩容  ZK Rollup