全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Michael.W基于Foundry精读Openzeppelin第37期——AccessControl.sol

in  Michael.W基于Foundry精读Openzeppelin
AccessControl库用于管理函数的调用权限，所有继承了AccessControl的子合约均可为自己的业务函数设置调用权限。AccessControl是一个轻量级的基础库且各个role不支持在编成员的迭代导出，所以授权和撤销role成员的操作会抛出event。
OpenZeppelin  Foundry 
  • Michael.W
  • 发布于 2023-09-28
  • 阅读 ( 3001 )
  • ( 3 )

指南：通过 NFTScan API 获取钱包地址的 NFT Statistics 全量数据

NFTScan NFT API 一站式提供多链数据，帮助开发者检索海量 NFT 数据！
NFT  NFTScan  API 

Lambda的工程哲学

本文探讨了Lambda不同的运作方式，强调了观察、迭代、简化等原则在工程实践中的重要性。文章论述了如何在解决问题时建立良好的沟通文化，重视可观测性，并提出敏捷开发和过程管理的有效策略，以提升团队的协作与生产力。
工程原则  观察与测量  沟通文化  敏捷开发  过程管理  简化 

Web3 极客日报 #1326

Web3 极客日报 #1326
  • rebase
  • 发布于 2023-09-27
  • 阅读 ( 1586 )
  • ( 3 )

2024年学习Solidity的最佳免费方法

本文介绍了Solidity的学习重要性、学习方法及核心概念。Solidity是以太坊及EVM兼容区块链的智能合约编程语言，学习Solidity不仅可以提供高收入的职业机会，还能帮助开发者构建影响深远的去中心化应用（dApps）。
Solidity  智能合约  去中心化应用  以太坊 
  • Alchemy
  • 发布于 2023-09-27
  • 阅读 ( 1226 )

SlowMist：探索法iat-Shamir方案中的Frozen Heart漏洞

本文详细分析了Frozen Heart漏洞，这一漏洞源于Fiat-Shamir变换的安全性问题。在阐述Fiat-Shamir变换及其在零知识证明中的应用后，文章探讨了弱Fiat-Shamir变换如何导致攻击者在不知秘密值的情况下伪造证明，从而威胁零知识证明系统的安全性。最后，作者强调在实施过程中必须认真审查Fiat-Shamir变换的正确性。
零知识证明  Fiat-Shamir变换  安全漏洞  Frozen Heart  证明伪造  加密技术 

不要信任，去验证：轻客户端介绍

本文深入探讨了轻客户端（Light Clients）的概念、重要性及其在Web3中的应用，特别是在高安全性钱包和区块链桥梁方面的应用，并分析了不同类型的区块链客户端及其优缺点，同时讨论了轻客户端的设计考虑因素，如SPV、客观性与弱主观性、验证器集合与同步委员会、SNARK证明等。文章还展望了轻客户端的未来发展方向，包括向SNARKs过渡、与全节点激励对齐、分片系统以及更安全的轻客户端桥梁。
轻客户端  区块链桥  SPV  SNARK  数据可用性  Web3 

深入探究多断言机的 DLC

本文深入探讨了多断言机谨慎日志合约（DLC）的实现方式，重点介绍了通过数字前缀压缩结果以减少适配器签名的需求，并介绍了如何在多个断言机之间实现共识，以及权衡合约边界的严密性和适配器签名数量之间的关系。文章还强调了所有操作都在客户端私密完成。
谨慎日志合约  DLC  多断言机  适配器签名  数字前缀  压缩算法 

Uniswap v3 数学洞察系列翻译 —— 第二部分 共 6 部分

通过构建多个流动性提供（LP）位置来确定优化收益的方法，并借助 desmos 的帮助。
Uniswap V3  DeFi  区块链中的数学 

论EVM和zkEVM的新叙事

本文探讨了区块链虚拟机（VM）和零知识虚拟机（zkVM）的最新发展，涵盖了WasmVM、MoveVM和Solana VM等多种VM的特性和应用，并深入研究了zkVM在增强隐私、安全性和可扩展性方面的作用。文章还展望了Wasm VM的潜力、VM用例的增加以及zk市场的未来发展。
虚拟机  EVM  zkVM  WASM  Move  零知识证明 

加密工具101 - 哈希函数与默克尔树

本文详细解释了区块链中两个关键的加密原语：哈希函数和Merkle树。文章从哈希函数的基本机制出发，探讨了其在区块链中的重要性，并介绍了哈希指针的概念。随后，文章深入讨论了传统Merkle树和并发Merkle树，以及它们在Solana区块链中的应用。
哈希函数  Merkle树  区块链  并发Merkle树  Solana  加密原语 
  • Helius
  • 发布于 2023-09-27
  • 阅读 ( 1418 )

使用代理：一份必备指南

本文档是使用代理模式的基本指南，主要讨论了使用代理的优缺点、代理的类型（推荐 UUPS 代理），以及使用代理的最佳实践，包括使用 OpenZeppelin 的代理合约、使用 Initializer 而不是 Constructor、单次交易中设置和初始化等。
代理模式  UUPS  Transparent Proxy  OpenZeppelin  智能合约升级  ERC1967Proxy 

共识机制原理（一）—— 绪论与分布式系统

本文为学校《共识机制原理》自己记录的笔记 完整链接请访问：https://blog.0xhowe.top/
共识 
  • 0xHowe
  • 发布于 2023-09-26
  • 阅读 ( 3883 )
  • ( 4 )

KYT/AML：Web3合规展业的必要条件

in  智能合约安全
与传统证券一样，基于区块链技术发展出来的虚拟资产交易所经历了快速发展而缺乏有效监管的行业早期。除了科技光环加持的各种区块链项目方、造富神话之外，交易所遭到黑客攻击、内部偷窃作恶、甚至经营主体异常而致使投资人血本无归的案例亦令人触目惊心。之前的FTX事件，近期的JPEG等事件也证明，缺乏有效的监管将严
  • SharkTeam
  • 发布于 2023-09-26
  • 阅读 ( 3772 )
  • ( 4 )

SharkTeam：Web3安全实践与创新

in  智能合约安全
在Web3领域，安全漏洞、黑客攻击已愈发成为用户和投资者重点关注的领域。如何保障加密资产的安全，Web3黑暗森林中又有哪些新的攻击模式产生，SharkTeam将从一线进行分享和讨论。我们先来看一下2023年1月到8月的安全事件数量和损失的数据统计。由于熊市影响，加密领域的资产总量降低，因安全问
  • SharkTeam
  • 发布于 2023-09-26
  • 阅读 ( 2970 )
  • ( 2 )

以太坊和Solidity的细节：EVM 内存

本文深入探讨了以太坊虚拟机（EVM）中内存的工作原理，包括其定义、Solidity 中的保留空间、内存布局（如值类型和引用类型的存储方式）以及 gas 成本。此外，文章还提供了关于如何在 Solidity 中有效管理内存的最佳实践，例如避免不必要的内存使用和尊重 Solidity 的内存管理方式。
以太坊虚拟机  EVM  内存  Solidity  Gas 成本  智能合约 

NFT Staking平台开发：通往被动收入之路

本文介绍了NFT Staking平台的发展，阐述了NFT Staking的概念、重要性、在游戏领域的应用，以及NFT Staking Development的关键特性和优势。NFT Staking允许用户通过锁定NFT来获得奖励，从而提高NFT的流动性，实现被动收入，并促进社区参与。此外，还探讨了NFT Staking的定制化合约、安全性、用户界面、跨链兼容性、客户支持和高级分析等特点。
NFT  staking  非同质化代币  区块链  被动收入  智能合约 

ERC1271重放漏洞 - 影响15+团队

文章讲述了ERC1271标准中签名重放漏洞的发现与解决过程。作者发现，如果智能合约签名的摘要不包含智能合约账户地址，则可能在同一所有者的多个账户之间重放签名。文章讨论了钱包和外部应用程序在此问题中的责任，并列出了受影响的钱包以及修复方案，并强调了EIP参考实现的安全问题和签名使用的注意事项。
ERC1271  签名重放  智能合约  安全漏洞  数字签名  钱包安全 

Web3 极客日报 #1325

Web3 极客日报 #1325
  • rebase
  • 发布于 2023-09-25
  • 阅读 ( 1648 )
  • ( 4 )

從抽象帳戶到ERC4337

本文从用户角度介绍了 ERC4337 抽象账户（AA 钱包）带来的变化，详细阐述了 ERC4337 的定位、核心理念、规范以及理由，并讨论了现有的解决方案及其局限性，例如链下架构的中心化和互不兼容问题。文章还探讨了实施 ERC4337 的现有项目和面临的挑战，并提出了未来 AA 钱包的发展方向与期望。
ERC4337  抽象账户  AA钱包  智能合约钱包  Bundler  Paymaster