全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Move笔记第002篇

Move笔记
Move 

Solidity 中的重入攻击是什么？

本文介绍了Solidity中的重入攻击，攻击原理是利用智能合约函数在执行过程中，通过外部调用恶意合约，递归调用原合约函数来耗尽资金。文章详细讲解了单函数重入攻击和跨函数重入攻击，并通过DAO、Lendf.me和Cream Finance等案例说明了重入攻击的危害及防范方法，例如CEI模式、重入锁、提取支付和Gas限制。
重入攻击  智能合约  Solidity  以太坊  漏洞  安全 
  • Alchemy
  • 发布于 2022-10-05
  • 阅读 ( 463 )

隔离见证的代价与风险

本文由 Bitcoin Core 团队撰写，详细分析了隔离见证（SegWit）的技术代价和风险。文章从序列化代价、区块验证开销、引入 Bug 的风险、复杂性及技术债、软分叉相关风险、以及与更大区块和低手续费相关的风险等方面，全面评估了 Segwit 实施可能带来的负面影响，并探讨了规避和缓解这些风险的措施。文章旨在为相关利益方提供充分的背景知识，以便做出明智的决策。
隔离见证  Segwit  软分叉  交易延展性  区块大小  技术风险 

Solidity 编译器是什么？

本文介绍了Solidity编译器的作用，即将Solidity代码转换为EVM可以理解和执行的字节码的过程。文章详细阐述了solc和solc.js两种编译器的区别与安装方法，包括使用npm、Docker和二进制包等多种方式。此外，还介绍了Solidity反编译器，它可以将编译后的EVM代码转换回类似Solidity的源代码，并列举了几种常用的反编译器工具。
Solidity  编译器  EVM  字节码  solc  反编译器  智能合约 
  • Alchemy
  • 发布于 2022-10-05
  • 阅读 ( 418 )

Solidity call函数是什么？

本文介绍了Solidity中的call函数，它是一种底层函数，用于智能合约与合约之间的交互。文章详细解释了call函数的工作原理，包括如何发送以太币、call和delegatecall的区别、call和transfer的区别。此外，文章还推荐了Alchemy University的Solidity课程。
Solidity  call函数  智能合约  以太坊  delegatecall  Calldata 
  • Alchemy
  • 发布于 2022-10-05
  • 阅读 ( 404 )

如何在以太坊上调用另一个智能合约

本文介绍了Solidity中智能合约如何调用其他合约的函数，解释了调用其他合约的原因，例如代码复用和规避合约大小限制，并通过示例代码展示了如何在调用合约时更新值以及发送以太币。
Solidity  智能合约  合约调用  以太坊  函数  代码复用 
  • Alchemy
  • 发布于 2022-10-05
  • 阅读 ( 488 )

使用merkle tree空投，白名单验证

Merkle Tree在高效验证数据的同时减少了链上计算和存储，因为非常适合基于区块链的白名单验证，空投，IDO等需要验证数据的业务。
空投  默克尔树 
  • 威尔夫
  • 发布于 2022-10-04
  • 阅读 ( 5289 )
  • ( 16 )

生产力、数字资产和资产交换

本文深入探讨了NFT的必要性、资产交换的原理及如何通过智能合约来高效地进行加密资产的交易。作者详细分析了数字资产、加密资产的定义与区别，并介绍了目前主流的NFT交易协议和市场结构，使读者更好地理解NFT在现代经济中的作用。
NFT  数字资产  加密资产  智能合约  资产交换  区块链 

Golang 没有abi文件构造合约请求

写代码的时候有时候只需要调用某一个合约的方法,但是又不想通过abigen生成golang的wapper类,这种情况下可以直接代码构造合约调用,来完成.
golang 
  • nono
  • 发布于 2022-10-04
  • 阅读 ( 4123 )
  • ( 12 )

将优惠券引入NFT的一次思考

综上所述，在mint阶段NFT发行方发放优惠券，是比较合适的做法。目前NFT发行方前置宣传很多是通过社交平台抽奖+白名单的形式，通过引入优惠券后可以打破单一的概率性玩法。在市场交易时NFT发行方发放优惠券需要评估好成本和收益。
NFT 

Move笔记第001篇-第1个例子

Move Move笔记
Move 

什么是 Web3.js - Web3.js 库简介

围绕web3.js有很多炒作。在本文中，我们将了解什么是web3.js和ethers.js技术，以及它们如何用于与以太坊区块链交互。我们还将学习如何开始使用web3.js库，这是与以太坊区块链交互的主要JavaScript库。
Web3  区块链  Solidity 
  • 李留白
  • 发布于 2022-10-02
  • 阅读 ( 5320 )
  • ( 18 )

又是用户转移资产权限被盗，如何确保加密资产安全？

又是用户转移资产权限被盗，如何确保加密资产安全？
Solidity 
  • 33357
  • 发布于 2022-10-02
  • 阅读 ( 3057 )
  • ( 5 )

监管Web3应用，而不是协议

本文探讨了互联网协议的开放性与政府监管之间的关系，强调应将监管重心放在应用层而非协议层。作者认为协议的主观合规性不仅技术上不可能，也在全球化背景下不可行，应用程序可以在各自辖区内灵活合规，从而保护网络创新与自由。文章概述了Web3中应用程序与协议的相似性，提出这些应用在合规方面较为可行，旨在倡导对Web3的监管应遵循以往的成功模式。
互联网  监管  协议  应用程序  Web3  去中心化 

深入探讨Berachain

这篇文章详细介绍了 Berachain 的起源及其作为一个基于 Cosmos SDK 的 DeFi 区块链的构建背景和技术细节，包括其独特的共识机制“流动性证明”。文章还探讨了 Berachain 的代币经济体系以及在其平台上即将推出的项目，结构清晰且逻辑严谨。
Berachain  Cosmos SDK  流动性证明  DeFi  NFT  代币经济 

基于solidity的抢红包代码

基于solidity的抢红包代码
solidity 编程 
  • chx381
  • 发布于 2022-09-30
  • 阅读 ( 2642 )
  • ( 10 )

闪电网络隐私性：从局限到超越

本文深入探讨了闪电网络在链上和链下两个层面的隐私性问题，分析了闪电网络中存在的隐私泄露风险，例如：通过识别通道充值脚本暴露身份、公开通道泄露交易信息、付款关联、移动钱包识别、路径寻找方案等，并介绍了诸如Taproot、PTLC、Offer、路由盲化和Trampoline等技术，以规避风险、提升闪电网络的隐私保护能力。
闪电网络  隐私性  Taproot  PTLC  路由盲化  Trampoline 

部署后主动监控：审计师视角的经验教训

这篇文章探讨了在区块链协议部署后如何进行有效的监控，以提高安全性。通过对过往攻击的分析，作者提出了一些检测恶意交易的策略，并介绍了sec3 WatchTower监控服务，旨在帮助开发者在智能合约部署后保持安全，降低被攻击的风险。
安全监控  智能合约  恶意交易  闪电贷  区块链安全  sec3 
  • Sec3dev
  • 发布于 2022-09-30
  • 阅读 ( 545 )

各种主流区块链共识算法大比拼

本文介绍的几种共识算法（PoW、PoS、DPoS、PoC）都存在着一定的可能性：即通过资本投入来达到垄断算力的可能性，从而削弱去中心化的目的。而FBA可以被认为是目前最去中心化的分布式共识现算法。
共识算法  区块链 
  • powervip
  • 发布于 2022-09-30
  • 阅读 ( 4661 )
  • ( 6 )

比特币交易工作原理简介

本文详细解释了比特币交易的工作原理，从公私钥对的生成到数字签名，再到具体的交易过程，包括UTXO、输入脚本、输出脚本以及脚本验证的流程。文章还通过图文结合的方式，清晰地阐述了交易的验证过程和数据结构。
比特币  交易  公钥  私钥  数字签名  UTXO