全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

在 Axelar 上开发安全跨链应用

本文介绍了在 Axelar 协议上开发安全跨链应用程序的主要威胁、错误和最佳实践。重点包括 Axelar 架构、GMP 协议、 gas 支付方式、升级注意事项以及常见安全问题，如 `AxelarExecutable` 的继承、地址验证、重入风险等。同时强调了静态分析、单元测试和模糊测试在保障跨链应用安全中的重要性。
Axelar  跨链应用  GMP  安全性  Solidity  模糊测试 
  • Ackee
  • 发布于 2023-04-06
  • 阅读 ( 59 )

需求在代币经济学中的作用：DeFi 代币经济学 III

这篇文章深入探讨了需求在代币经济学中的作用，分析了影响代币需求的各种机制，包括价值存储、收益分享、治理权和市场营销等。通过探讨不同的代币使用案例，文章强调了在设计代币经济学时平衡供需的重要性，并介绍了Curve等项目作为平衡供需模型的成功实例。
Tokenomics  Demand  Supply  Governance  Revenue Sharing  DeFi 

什么是零知识（ZK）EVM？

本文介绍了零知识EVM（zkEVM）的概念、原理和类型。zkEVM旨在解决以太坊的可扩展性问题，通过兼容零知识证明计算和以太坊基础设施，提高交易吞吐量并降低成本。文章还区分了不同类型的zkEVM，包括完全以太坊等效、完全EVM等效以及高级语言等效等。
zkEVM  零知识证明  Rollup  以太坊  Layer2  EVM 
  • gelato
  • 发布于 2023-04-05
  • 阅读 ( 311 )

Solidity 精度损失错误

本文深入探讨Solidity编程中数值运算可能导致的精度损失问题，包括除法后乘法、向下取整至零、未进行精度缩放、过度精度缩放、精度缩放不匹配、向下转型溢出以及协议价值因四舍五入而泄露等，并提供了避免这些问题的实用建议和代码示例。
Solidity  精度损失  数值运算  智能合约  漏洞  安全 
  • Dacian
  • 发布于 2023-04-05
  • 阅读 ( 149 )

使用deposit-cli设置以太坊验证器提现地址指南

本文详细介绍了如何使用 Ethereum 的 deposit-cli 工具为独立验证者设置提款地址。适用于使用 `0x00` 提款凭证的验证者，强调设置过程的安全性和不可逆性，并提供从下载工具到最终广播 JSON 文件的具体步骤。
Ethereum  Validator  withdrawal address  deposit-cli  beaconcha.in  Shapella fork 

使用 Web3 Functions 生成的 ChatGPT NFT

本文介绍了如何使用 Gelato 的 Web3 Functions 结合 OpenAI 生成 NFT。
NFT  Web3 Functions  Gelato  OpenAI  IPFS  元数据 
  • gelato
  • 发布于 2023-04-04
  • 阅读 ( 451 )

RocketPool 和 Lido 抢跑漏洞修复审查

白帽黑客Dmitri Tsumak发现RocketPool和Lido Finance的漏洞，该漏洞允许节点运营者窃取用户存款。Dmitri Tsumak 通过 Immunefi 向 RocketPool 和 Lido 提交漏洞报告，并获得了总计 20 万美元的漏洞赏金。文章分析了漏洞的原理，以及以太坊POS机制下，第三方Staking池的攻击向量。
以太坊2.0  权益证明  PoS  Lido  RocketPool  漏洞 

Uint256 最大值

本文深入探讨了Solidity中的uint256最大值的获取方式，包括使用内置类型、数学公式和一些不推荐的hack方法。作者指出，使用`type(uint256).max`是最干净且安全的做法，并对最大值的大小进行透彻的解释和可视化。具有明确的逻辑和结构，适合Solidity开发者阅读。
Solidity  uint256  最大值  数学  EVM  编程技巧 

Simperby：基于 Git 的区块链

本文介绍了 Simperby 区块链如何使用 Git 作为底层存储和版本控制系统。Simperby 将区块链数据（包括交易、提案、区块等）存储在 Git 仓库中，并利用 Git 的分支、合并、版本控制等特性来实现数据的分布式存储、同步和验证。最终实现一个通用的分布式 Git 仓库，可以包含任何对组织有用的数据。
Simperby  Git  区块链  版本控制  分布式存储  共识 

Cronos交易费用盗窃漏洞修复审查

本文分析了Cronos区块链Ethermint客户端中的一个漏洞，该漏洞允许攻击者通过构造特定的交易，在不支付交易费用的情况下获得“gas退款”，甚至窃取区块中的交易费用。白帽zb3发现了此漏洞并及时报告，Cronos团队迅速修复并奖励了zb3。文章详细解释了漏洞的原理，以及Cronos团队是如何修复这个漏洞的。
区块链  Ethermint  Cronos  漏洞  交易费用  Gas Refund 

使用Automation、Gelato和Defender 进行合约自动化执行

ChainLink Automation、Gelato Network 和OpenZeppelin Defender 三个自动化合约执行工具对比。
Chainlink  Gelato  智能合约 

体验Web3.Unity并回顾GameFi探索之路

web3 Unity确实对游戏的开发者很友好，但他并不对游戏设计更友好
去中心化  Web3  GameFi 
  • 十四君
  • 发布于 2023-04-03
  • 阅读 ( 3328 )
  • ( 20 )

Solidity 事件

文章详细介绍了 Solidity 事件的工作原理、最佳实践以及如何在以太坊中使用事件来快速检索交易信息。还提供了多个代码示例，解释了如何监听 ERC20 转账事件以及如何过滤特定地址的事件。文章还深入讨论了事件的存储机制、索引参数的选择以及事件的燃气成本。
Solidity事件  ERC20  以太坊  索引参数  燃气成本  日志 

【登链公开课】直播预告：如何打造超越 Web2 的钱包体验 —— JoyID Wallet 介绍与展望 4.5(周三)晚8点

如何打造超越 Web2 的钱包体验 —— JoyID Wallet 介绍与展望 4月5日(周三)晚8点 主讲人：Cipher，JoyID Wallet Founder & CEO
登链公开课  钱包 

每周以太坊进展 2023/4/1

Shapella（上海+Capella）升级更新你的节点，准备在4月12日进行主网Shapella升级
每周以太坊 
  • EthWeekly
  • 发布于 2023-04-03
  • 阅读 ( 4653 )
  • ( 47 )

零时科技 || Euler Finance 1.95亿美元黑客事件分析

此次攻击是由于EToken合约中donateToReserves函数缺失清算检查逻辑，攻击者能够恶意将借贷的资金处于清算状态下而不触发清算，使得攻击者能够无需向合约转移清算资金而触发清算从而获利。
黑客攻击  安全审计  区块链安全 

零时科技 || 3月安全事件共造成约2.18亿美元损失，较2月损失金额明显

本月有60%的攻击事件源于合约漏洞利用，为了避免类似事件再次发生，开发者需要采取行动，包括在编写安全代码时实施最佳实践、定期审计智能合约以及漏洞赏金计划。同时建议项目方上线前一定要寻求专业的公司进行审计，用户在与项目交互前也应仔细查看审计报告，避免资金受到损失。
区块链安全  黑客攻击  钓鱼攻击 

以太坊的多客户端理念将如何与ZK-EVM互动？

本文探讨了以太坊的多客户端哲学如何与ZK-EVMs（零知识扩展虚拟机）交互，分析了多客户端架构的优势、ZK-EVMs在Layer 1的应用潜力，以及如何在ZK-EVMs基础上实现多客户端生态系统。
ZK-EVMs  多客户端  以太坊  Layer 1  SNARKs  rollups 

区块链作为ESG之旅的推动者

美国证券交易委员会(SEC)计划引入强制性气候信息披露，作为新的ESG标准，旨在为可持续性报告提供一致性和标准化。区块链技术可以通过提供可信和不可篡改的认证，解决ESG数据在安全性、可追溯性和可信度方面的问题。通过利用区块链技术，公司可以确保其ESG数据的透明度、安全性和信任度，投资者可以更好地评估公司的ESG表现并做出明智的决定。
区块链  ESG  碳排放  气候信息披露  数据安全  智能合约 

建设未来：引领零知识技术潮流的项目

本文介绍了当前领先的零知识技术项目，重点关注zkEVM的Layer2解决方案，包括Polygon zkEVM、zkSync Era、Scroll、Linea和Taiko。文章概述了每个项目的特点、技术优势及其开发进展，并简要对比了Polygon zkEVM和zkSync。
零知识证明  zkEVM  Layer2  Polygon zkEVM  zkSync  Scroll  Linea  Taiko 
  • gelato
  • 发布于 2023-04-01
  • 阅读 ( 568 )