全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

防止对以太坊的智能合约攻击——代码分析

约通常也处理以太，并且经常将以太发送到各种外部用户地址。这些操作要求合约提交外部调用。这些外部调用可能会被攻击者劫持，攻击者可以强制合约执行进一步的代码(通过一个回退函数)，包括对自身的调用。
攻击 

Flashbots透明度报告 — 2021年9月至12月

本文是一份Flashbots团队在2021年最后四个月的透明度报告，介绍了团队的成长、新技术发布和研究进展，特别是在以太坊2.0的拍卖和前置保护相关工作。报告详细阐述了最新的MEV-Geth v0.4版本的发布、基础设施改进、社区活动以及即将到来的以太坊合并。
Flashbots  MEV  以太坊2.0  白帽  前置保护  去中心化金融 

从零开发区块链应用(四)--自定义业务错误信息

in  从零开发区块链应用
自定义业务错误信息
DApp 

从零开发区块链应用(三)--mysql初始化及gorm框架使用

in  从零开发区块链应用
mysql初始化及gorm框架使用
DApp 

从零开发区块链应用(二)--mysql安装及数据库表的安装创建

in  从零开发区块链应用
mysql安装及数据库表的安装创建
DApp 

从零开发区块链应用(一)--golang配置文件管理工具viper

in  从零开发区块链应用
golang配置文件管理工具viper
DApp 

Utreexo 实现道路上的进展

本文作者介绍了 Utreexo 项目的最新进展，重点阐述了使用致密状态节点（CSN）带来的好处，包括增强比特币安全性、无需硬分叉即可引入 Utreexo，以及减少节点体积的可能性。文章还讨论了并行化初次区块下载以提升网络性能和安全性的潜力，并指出了当前版本的局限性以及未来的开发方向。
Utreexo  UTXO集  CSN  致密状态节点  区块链  全节点 

Notional Finance漏洞的事后分析——一个恒真的不变式

Notional Finance在2022年1月7日报告了一个智能合约中的关键漏洞，该漏洞可能导致资产被重复计算。团队使用Certora Prover进行形式验证，但由于一个逻辑错误，导致编写的防止资产既是“位图”又是“活动”状态的不变性条件是空洞的。文章分析了错误和正确的形式化方法，并提出了改进措施，以防止未来出现类似情况，确保代码安全。
形式验证  不变性条件  Certora Prover  漏洞分析  智能合约安全  位图 

一文搞懂IPFS中的分布式哈希表

[IPFS](https://learnblockchain.cn/2018/12/25/use-ipfs)基于分布式哈希表，实现了3套接口，PeerRouting、ContentRouting、ValueStore。并基于这些接口实现了节点路由、内容寻址、发布订阅、AutoRelay、IPNS等功能。
IPFS 
  • stirlingx
  • 发布于 2022-01-18
  • 阅读 ( 8303 )
  • ( 18 )

Snapshot X 介绍：我们即将推出的链上投票框架 f…

Snapshot X 是一个建立在 StarkNet 上的投票框架，允许 DAO 在 layer2 上进行链上治理，并在以太坊上执行交易。它通过使用存储证明来验证余额，降低了gas成本，并提供无需信任的执行、无需许可和抗审查等优势。计划于2022年第二季度发布。
Snapshot X  Starknet  DAO  链上治理  存储证明  Gas 成本 

零知识证明 - Halo2电路构建源代码导读

理解[Halo2](https://learnblockchain.cn/article/2945)，可以从两部分着手：1/ 电路构建 2/ 证明系统
零知识证明  Halo2 
  • Star Li
  • 发布于 2022-01-18
  • 阅读 ( 6258 )

以太坊智能合约安全建议和最佳实践

本文档提供了以太坊智能合约的安全建议和最佳实践，涉及ERC20代币标准、EVM特性、重入攻击、算术溢出、自毁函数、调用函数、gas限制、编译版本、合约部署、代码规范、代码审计等多方面的安全问题，并针对这些问题提供了相应的解决方案和防范措施。同时，本文档还列举了一些常用的安全工具，帮助开发者进行智能合约的安全分析和测试。
以太坊  智能合约  安全  Solidity语言  漏洞  最佳实践 

该怎么猜智能合约上的随机数？

该怎么猜智能合约上的[随机数](https://learnblockchain.cn/article/2148)？
随机数 

共识层进展更新 (截至 2022/1/14)

[信标链](https://learnblockchain.cn/article/1852)上线一年，客户端多样性问题没有明显改善
共识层  进展更新 

Solana内部机制第二部分：Solana程序是如何部署和升级的

本文详细介绍了Solana程序的部署与升级过程，包括程序账户的定义与属性、部署所需的每一步，以及如何进行程序升级和关闭操作。同时强调了升级权限的重要性与安全性问题。通过示例和代码块，提供了清晰的技术细节和步骤说明。
Solana程序  智能合约  部署过程  升级机制  程序账户  安全性 
  • Sec3dev
  • 发布于 2022-01-17
  • 阅读 ( 637 )

每周以太坊进展 2022/1/15

每周以太坊进展
每周以太坊 
  • EthWeekly
  • 发布于 2022-01-17
  • 阅读 ( 3965 )
  • ( 13 )

什么是Web3?（上）

当[Web3](https://learnblockchain.cn/docs/web3.js/)这个概念再次兴起的时候，估计很多像我一样始终关注IT发展又上了些年纪的朋友可能会发出这样的疑问：“这玩意不是很多年前就有了吗？”
Web3  区块链入门 
  • maxdeath
  • 发布于 2022-01-17
  • 阅读 ( 7153 )
  • ( 10 )

聊聊接入Arbitrum的正确姿势

最近接入了 [Arbitrum](https://learnblockchain.cn/article/2665)，测试了好一段时间了，期间还踩到了一些很重要的坑，会影响安全性和可用性的，所以我觉得有必要分享下我们的这些经验，以便后续想接入 Arbitrum 的项目团队避免重复踩坑。
Arbitrum 

闪电网络 Keysend 简介

本文介绍了闪电网络中的 Keysend 支付，它允许付款人无需接收方提供发票即可直接向其公钥进行支付。文章详细解释了 Keysend 的原理、用途、如何发送和接收 Keysend 支付，并讨论了其潜在的缺点，例如缺乏支付证明、路由效率较低、增加复杂性以及隐私问题。
闪电网络  Keysend  支付  公钥  BOLT 11  原像 

以太七日谈 • 2022/1/12

[质押](https://learnblockchain.cn/article/2218)者要准备运行自己的执行客户端了；Arbitrum One 网络宕机回顾
以太七日谈