全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

提案：网络升级元线程 - 魔法师 / 流程改进

以太坊核心开发者 Tim Beiko 提议引入“网络升级元线程”（Network Upgrade Meta Threads），旨在改进以太坊的网络升级规划流程。该提案建议在 Ethereum Magicians 论坛上设立专门的线程，用于讨论网络升级的范围、目标和优先级，并将这些讨论作为 AllCoreDevs 会议的输入，以期提高升级决策的质量和透明度。
以太坊  网络升级  EIP  AllCoreDevs  Ethereum Magicians  元线程 

Arbitrum Nitro 是怎样扩容的以及如何使用它

Arbitrum 一个区块链上的区块链，我们要研究一下它
Arbitrum  Rollup 

黑客分析：Nomad Bridge，2022年8月

本文分析了2022年8月Nomad Bridge的黑客攻击事件，该事件导致190万美元的资金被盗。文章详细探讨了攻击所利用的智能合约漏洞以及攻击的过程，包括如何构造恶意消息以实现资金转移的技术方法。
Nomad Bridge  黑客攻击  智能合约  漏洞分析  跨链协议  ERC20 

默克尔树（Merkle Patricia Tree）详解

默克尔树（MerklePatriciaTree）在以太坊中是一种通用的，用来存储键值对的数据结构，可以简称为“MPT”，是字典树Redixtree的变种，也是以太坊的核心算法
默克尔树 
  • Ellen
  • 发布于 2023-01-20
  • 阅读 ( 7119 )
  • ( 22 )

2022 年全球 Web3 安全和反洗钱报告

2022年，监测到Web3领域超过167次重大攻击，各类攻击总损失约36亿美元，较2021年增长47.4%。其中，10起安全事件单次损失超过1亿美元21起安全事件的攻击和损失从1000万美元到1亿美元不等。
区块链安全  Web3  安全事件分析 

使用链上数据进行政策研究，第二部分：稳定币风险概述

本文探讨了稳定币在政策研究中的应用，详细分析了其在金融体系中的风险、结构机制及其数据使用的相关问题。作者强调在现有金融基础设施和监管环境下，稳定币面临的挑战，以及如何利用链上数据进行分析，以便为政策制定提供依据。
稳定币  链上数据  政策研究  金融风险  数据清理 

解读Dex中的无常损失:原理,机制,公式推导

提供流动性就代表了总是和市场做反向的操作，总是倾向去持有更多的弱势资产
Web3 
  • 十四君
  • 发布于 2023-01-20
  • 阅读 ( 3804 )
  • ( 12 )

2023 登链社区踏浪而来

2023 年将是继往开来的一年，社区会继续支持区块链技术内容分享，支持技术沟通，支持更多小伙伴从此开始步入区块链开发。 同时支持更多适合开发者的、去中心化的需求，支持更多小伙伴在 web3 世界之墙镌刻上自己的名字。
  • 晓娜
  • 发布于 2023-01-19
  • 阅读 ( 2703 )

以太坊网络的客户端多样性

这篇文章讨论了以太坊网络中的客户端多样性问题，强调了保持网络弹性的重要性，并介绍了以太坊社区如何通过调查和改进来促进客户端多样性。
以太坊  客户端多样性  Proof of Stake  节点  去中心化  调查 

Jarvis Network闪贷及重入攻击分析

UTC时间2023年1月15日下午05:43:37，根据Numen的链上监测，Jarvis_Network项目遭到攻击，损失663101个MATIC。
安全事件分析  闪电贷  重入攻击 

跨链桥如何工作？以 Wormhole 为案例（第四部分）

本文深入探讨了 Wormhole 如何防止 VAA 重复攻击，确保每个 VAA 只能成功使用一次。文章详细介绍了在 Solana 和 Ethereum 上的实现机制，包括如何利用全球标记保持已完成的 VAA 的唯一性，从而防止恶意用户通过重复使用相同 VAA 来窃取代币。
跨链桥  Wormhole  VAA  Solana  Ethereum  重放攻击 
  • Sec3dev
  • 发布于 2023-01-18
  • 阅读 ( 206 )

UPStkn事件 漏洞分析

UPStkn事件 漏洞分析
UPStkn  价格操纵 
  • Archime
  • 发布于 2023-01-18
  • 阅读 ( 3339 )

Rust每日一题(15)--数据结构--二叉树的前序遍历

Rust每日一题(15)--数据结构--二叉树的前序遍历
Rust 
  • Po
  • 发布于 2023-01-18
  • 阅读 ( 2066 )
  • ( 7 )

秘密的 Sec3 总体规划

sec3 Master Plan 是一个旨在为 Web3 经济中的 DApp 提供去中心化端到端安全解决方案的四步计划。该计划涵盖从建立强大的安全解决方案到实现社区参与的去中心化经济等多方面内容，重点关注 DApp 生命周期的安全挑战，并提供风险基础的保险解决方案。
sec3  DApp  去中心化  安全解决方案  风险保险  token经济 
  • Sec3dev
  • 发布于 2023-01-18
  • 阅读 ( 182 )

ORT Token被攻击事件分析

攻击者利用StakingPool合约中没有对意料之外的值做处理，循环利用获得大量Token，最后通过Pancake砸盘获利。
安全事件分析 
  • 小帕菜
  • 发布于 2023-01-18
  • 阅读 ( 1995 )
  • ( 11 )

Solidity vs Move vs Rust：智能合约编程语言的演变

区块链的安全性、速度和开发人员活动取决于其底层编程语言和虚拟机。两种最流行的编程语言是Solidity，用于为以太坊虚拟机(EVM)构建去中心化应用程序，以及用于在Solana上构建dApp的Rust。
Solidity  Rust  Move 

编程珠玑: Rust实现无处不在的二分搜索问题和变位词问题

《编程珠玑》第二章提到了两个问题，解法都非常精妙，展示了二分搜索和排序等基本操作获得高效算法的威力。
Rust 
  • Po
  • 发布于 2023-01-18
  • 阅读 ( 2292 )
  • ( 4 )

MOVE入门|第二节：move学习之模块及脚本

Modules（模块）定义了结构体以及一组对结构体操作的函数。结构体主要用于定义全局存储的资源，而函数定义的是更新资源的规则。
  • spartac
  • 发布于 2023-01-17
  • 阅读 ( 3017 )
  • ( 4 )

初探Celestia's Data Availability Layer

Celestia的数据可用性层(DA)是一个被传的神乎其神的技术, 同时被寄以厚望可能“超越”以太的技术, 现在笔者根据Celtesia的官方文档来一探究尽.
Celestia  DA 
  • Yieazy
  • 发布于 2023-01-17
  • 阅读 ( 2561 )
  • ( 14 )

ThreeBody代币被攻击事件分析

攻击者主要是通过多次调用skim方法触发转帐来增发Three-Body代币到Lp合约，然后通过重复以下两步操作：（1）转帐大于0.1 USDT。 （2）调用addLiquidity方法。将Lp合约中的Three-Body代币掏空。最后卖出Three-Body代币，归还闪电贷。
智能合约安全 
  • Drac
  • 发布于 2023-01-17
  • 阅读 ( 2693 )
  • ( 10 )