全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

著名的区块链漏洞：双花攻击

介绍区块链漏洞双花攻击的原理，类型，预防和例子等
区块链安全  双花攻击  漏洞分析 

CosmWasm allocate 栈溢出

本文揭示了CosmWasm运行时的一个栈溢出漏洞，该漏洞源于`write_to_contract`函数在分配内存时会回调WASM合约的`allocate`函数，恶意合约可利用此机制进行递归调用，最终导致栈溢出。文章提供了PoC、修复建议以及事件时间线。
CosmWasm  栈溢出  漏洞  智能合约  安全  WASM 

自主世界导论

本文深入探讨了“完全链上游戏”(Fully Onchain Game)的概念，包括其定义、优势（如极端的modding和沉浸感）以及局限性。同时，文章还引入了“自主世界”(Autonomous World)和“链上现实”(Onchain Reality)的概念，分析了它们与现实世界的互动关系，并探讨了它们在构建动态数字世界中的潜力，强调了链上现实作为数字世界中良好交互主体现实的基础作用。
链上游戏  自主世界  链上现实  区块链  Modding  智能合约 

Web3协议去中心化的因素：规划更大去中心化的工具

这篇文章深入探讨了去中心化在区块链技术和web3协议中的核心作用，明确了去中心化的三种类型：技术、经济和法律，并分析了这些类型如何相互影响。此外，文章提供了去中心化的相关因素以及如何通过这种方式促进去中心化体系的构建，以最大化web3的公共利益。
去中心化  Web3  区块链  经济激励  法律合规  智能合约 

Ark：一种另类的隐私保护型二层方案

Ark 是一种新型的比特币二层扩展协议，旨在解决闪电网络的流动性限制问题。它通过引入虚拟 UTXO（vTXO）和原子化双向锚定机制，实现了无需信任的中介进行匿名链下支付，并能与闪电网络互动，提高交易速度和隐私性。
二层协议  比特币  扩展方案  虚拟 UTXO  链下支付  闪电网络 

SharkTeam：RWA赛道链上数据分析

in  智能合约安全
实物资产代币化（RealWorldAssets，RWA）指的是将现实世界中的具有稳定价值与收益的资产（如房地产、汽车、艺术品等），通过代币化进入链上进行使用或交易。RWA是连接现实世界与DeFi领域的桥梁，但这一赛道期初并没有受到业内关注。早在2020年年底，MakerDAO就发布了正式将RW

利用 Gelato 的 Web3 函数解锁 DeFi 自动化

本文介绍了Gelato Network的Web3 Functions，它通过连接链上智能合约和链下数据，实现DeFi应用的自动化。讲解了Web3 Functions在自动化收益耕作、预言机更新、代币交换、加密衍生品和借贷等场景中的应用，旨在简化DeFi操作并提高效率。
DeFi  自动化  Web3 Functions  Gelato Network  智能合约  链下数据 
  • gelato
  • 发布于 2023-06-02
  • 阅读 ( 346 )

秘密进行，公开断言：不要在ZK程序中过度约束Prover的witness计算 - ZKSECURITY

本文深入探讨了零知识证明（ZK）应用开发中常见的安全漏洞，重点强调了在构建ZK应用时，开发者必须充分约束证明者的计算，否则验证者可能会验证无意义的内容。文章通过具体例子，例如除法和平方根运算，展示了如何避免因Prover/Verifier阶段分离不清而引入的约束不足问题，并强调了代码审查和安全审计在保障ZK应用安全性的重要性。
零知识证明  zk应用  安全漏洞  prover  verifier  约束 

比特币钱包备份方案简史

in  BTCStudy 精选
制作比特币钱包备份时，我们希望根据自身需要和风险情况，找出下列特性的最优组合方案。
比特币钱包 

Web3 极客日报 #1222

Web3 极客日报 #1222
  • rebase
  • 发布于 2023-06-01
  • 阅读 ( 1488 )
  • ( 2 )

Solana上的MEV（矿工提取可价值）

本文探讨了Solana网络上的MEV（矿工提取可价值）的常见形式及其演变，包括原子套利、清算和NFT铸造等策略。文章深入分析了当前的MEV提取机制与以太坊的对比，探讨了如何在Solana上有效提取MEV，同时指出这种行为可能对网络的去中心化构成威胁。最后，文章提出了一些关于未来MEV发展和解决方案的开放性问题。
MEV  Solana  原子套利  清算  NFT铸造  去中心化 

BTC API：如何在比特币网络上创建应用程序？

比特币API可以用于创建区块浏览器、钱包和比特币支付。
  • Tokenview
  • 发布于 2023-06-01
  • 阅读 ( 2587 )
  • ( 2 )

ZK程序的可编程性增加了一个全新的担忧层面 - ZK安全性

本文探讨了零知识（ZK）程序开发中面临的各种安全挑战，包括程序逻辑错误、前端和后端的编译问题、证明系统的漏洞、可信设置的风险以及应用层面的隐私问题。强调开发者应尽早考虑安全性，并采取相应的缓解措施。
零知识证明  ZK程序  安全漏洞  密码学  智能合约  隐私保护 

以太坊 - MEV 术语

本文对MEV（最大可提取价值）领域中常见的术语进行了定义和区分，包括MEV、Alpha、提议者-构建者分离、滑点、搜索、套利和有毒MEV。作者给出了自己对这些术语的理解和使用建议，并阐述了不同类型的MEV以及它们对用户的影响。
MEV  最大可提取价值  Alpha  套利  滑点  有毒MEV 
  • mteam88
  • 发布于 2023-06-01
  • 阅读 ( 89 )

Solidity 开发教程 - 开始编写合约

编写我们的第一个合约。
Solidity 
  • DeCert.me
  • 发布于 2023-06-01
  • 阅读 ( 380 )
  • ( 20 )

Safe 多签钱包签名消息， 支持签名登录 Opensea

从 Safe 1.10.0版的Saf Web 网络界面开始, 支持合约签名消息， 支持合约签名登录 Opensea
ERC1271  多签钱包 
  • 影无双
  • 发布于 2023-06-01
  • 阅读 ( 3249 )
  • ( 7 )

什么是跨链交易?

每个区块链都是一个完整的数字环境，其中所有应用程序都通过底层网络连接。但随着区块链网络的不断增加，以及区块链之间缺乏连接，人们对跨链基础设施的需求越来越高，以提供用户在多个区块链网络之间的互操作性。
跨链  Chainlink  DeFi 

[基础设施] PoS 以太坊架构介绍

本文介绍了以太坊从PoW到PoS的架构转变，着重解释了PoS以太坊的架构分层、客户端类型及其作用，并探讨了分层的原因，包括提高升级过程的模块化和适应以太坊2.0的路线图。此外，文章还强调了客户端多样性的重要性，以防止因单一客户端出现问题而导致网络崩溃，并分析了 liquid staking 服务在促进客户端多样性方面的作用。
PoS  以太坊  架构  客户端  共识层  执行层  验证者 

前沿｜区块链热点项目技术复盘-0601

本期我们将会回顾12起加密最新事件
  • 鉴叔
  • 发布于 2023-06-01
  • 阅读 ( 3020 )
  • ( 4 )

Tangible与Gelato的Web3函数革新现实世界资产管理

Tangible 平台利用 Gelato 的 Web3 Functions 自动化 real estate TNFTs 的租金收取、分配和fractional ownership的管理。
Web3 Functions  Gelato  Tangible  NFT  房地产  自动化 
  • gelato
  • 发布于 2023-06-01
  • 阅读 ( 544 )