全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

关于智能合约：为何Solana更安全？

本文深入探讨了Solana智能合约的安全性为何优于以太坊，主要原因在于Solana的编程模型将代码与数据分离，以及其执行模型设计了一系列执行限制来消除各种攻击。文章详细说明了如何通过账户准备和执行监控来检测潜在的攻击，并强调Solana在日志记录方面的优势，从而提供更全面的安全防护。
Solana  智能合约  安全性  攻击检测  日志记录  编程模型 
  • Sec3dev
  • 发布于 2022-06-06
  • 阅读 ( 1442 )

提案攻击——黑客的新潮流

基于 [DAO](https://learnblockchain.cn/article/3223)提案的攻击也成为了黑客的“新潮流”。前有Beanstalk Farms被“恶意提案+闪电贷”攻击，后有Fortress Loans被“恶意提案+预言机操控”攻击。通过对这两个事件的分析总结下`DAO`治理的一些安全考量
DAO治理  闪电贷攻击  预言机操控  提案攻击  智能合约安全 
  • jianghai
  • 发布于 2022-06-06
  • 阅读 ( 5006 )
  • ( 37 )

uniswapv3 solidity 合约迁移到ink!

substrate,[ink!](https://learnblockchain.cn/article/1257),solidity,openbrush,patract
Uniswap V3  Solidity 

彻底理解solidity里的storage

彻底理解solidity里的[storage](https://learnblockchain.cn/2017/12/21/solidity_reftype_datalocation)：Ethereum Architecture(以太坊架构)，Block Header(区块头)，State Root，Ethereum Account，Storage Root，StateDB -> stateObject -> StateAccount，初始化一个新的以太坊账户，SSTORE，SLOAD
EVM  storage  Solidity 

starknet开发的一些建议

最近在使用starknet进行开发，这里提供一些starknet的开发建议，希望对大家有所帮助。
Starknet 

代币标准：ERC20 vs ERC721 vs ERC1155

ERC是Ethereum Request for Comments的首字母缩写。它就像技术文档，定义了适用于一群想要利用以太坊生态系统的开发者和用户的方法、行为、创新和研究。
ERC20  ERC721  ERC1155 
  • 李留白
  • 发布于 2022-06-05
  • 阅读 ( 14172 )
  • ( 42 )

是什么让元宇宙数字房地产有价值

本文探讨了数字空间和元宇宙的价值，强调用户在这些空间中的活动如何影响价值，同时介绍了数字房地产的所有权和规划的重要性。文章指出，随着元宇宙的发展，数字土地的使用价值将依赖于其地理位置、与用户活动的适配性以及平台的生态系统。
元宇宙  数字房地产  区块链  虚拟空间  用户活动  NFT 

以太坊的Gas费用降低和Maker的最终目标

本文探讨了以太坊的交易费用降低和MakerDAO的变化，其中包括MakerDAO的新计划和治理结构改革，以及以太坊的Gas费用在经历了市场波动后的回落。文章中提到MakerDAO依然是DeFi领域讨论的焦点，尽管面临一些挑战，但其潜力仍然令众人向往。整体内容涵盖了多个技术层面的信息，并提供了相关链接以供进一步了解。
以太坊  Makerdao  交易费用  治理结构  DeFi  Gas费用 

Solidity进阶之gas优化

Solidty的[gas优化](https://learnblockchain.cn/article/1478)关键点在于减少storage和内存的读写。
gas优化  Solidity 
  • Deep Defi
  • 发布于 2022-06-04
  • 阅读 ( 5899 )
  • ( 23 )

重入漏洞分析-基于hardhat、solidity0.8环境

重入，顾名思义是指重复进入，也就是`“递归”`的含义，本质是`循环调用缺陷`。[重入漏洞](https://learnblockchain.cn/article/3278)(或者叫做**重入攻击)，**是产生的根源是由于`solidity智能合约`的特性，这就导致许多不熟悉solidity语言的混迹于安全圈多年的安全人员看到“重入漏洞”这4个字时也都会一脸蒙圈，重入漏洞本质是一种循环调用，类似于其他语言中的死循环调用代码缺陷。
区块链安全  重入攻击  漏洞分析 
  • 小驹
  • 发布于 2022-06-04
  • 阅读 ( 7723 )
  • ( 40 )

加密货币之夏：热门话题、数据、文本（书籍）、读物及更多

这篇 web3 weekly 报道了 a16z crypto 团队对于 web3 的观察与思考，涵盖区块链、加密货币和 web3 之间的关系，以及它们的产品创新。报告中还包括了加密经济学、元宇宙等多个主题，并提供了相关的文章、数据和资源链接，旨在帮助读者更深入地理解 web3 的发展现状和未来趋势。
区块链  加密货币  Web3  元宇宙  加密经济学  去中心化 

什么是比特币节点？它会做什么？

本文解释了比特币节点的功能、验证交易的原理，以及全节点（归档节点和剪枝节点）与轻钱包的区别，并阐述了运行比特币节点的重要性，包括提高隐私性、支持比特币网络去中心化、参与规则共识等，同时也讨论了运行节点的成本。
比特币节点  全节点  剪枝节点  轻钱包  区块链  交易验证 

慢雾：NFT 项目 verb 钓鱼网站分析

本文主要是说明了由两个小钓鱼网站分析出一个大钓鱼网站的事件。
安全技术研究  NFT  钓鱼攻击 

ERC721/ERC1155合约开发与合约安全

in  智能合约安全
SharkTeam合约安全系列课程之NFT&GameFi开发与安全。第四课，让我们一起来详细聊聊ERC721/ERC1155协议。本文使用的 [Openzeppelin](https://learnblockchain.cn/article/727) 是 4.2.0 版本。
ERC721  NFT 
  • SharkTeam
  • 发布于 2022-06-02
  • 阅读 ( 10416 )
  • ( 42 )

闪电网络尚不尽如人意之处

本文作者Shinobi是闪电网络的支持者，但他指出了闪电网络当前存在的几个问题，包括状态管理问题导致需要存储大量数据、HTLC 的局限性影响路由效率和小额支付、支付时延问题影响用户体验、通道容量受链上手续费影响、以及依赖Tor带来的隐私和审查问题。作者强调认识到这些局限性是为了更好地改进和发展闪电网络。
闪电网络  扩容  HTLC  状态管理  Tor  比特币 

Solidity智能合约安全：防止重入攻击的4种方法

in  全面掌握Solidity智能合约开发
使用检查、影响和交互模式（简称CEI:Checks, Effects, and Interactions）、互斥锁、Pull 支付方式以及gas限制都是防止可重入攻击的有效技术。
重入攻击  智能合约安全  Solidity  智能合约 

WEB3 安全系列 || 你今天被‘钓鱼“了么，Web3被攻击及损失案例分析

近期钓鱼诈骗攻击事件频发，各种[钓鱼攻击](https://learnblockchain.cn/article/4124)手法层出不穷。此时，如何更清楚地了解钓鱼攻击；如何避免被钓鱼显得尤为重要。
Web3  钓鱼攻击  案例分析 

Hardhat还是Truffle？作为一个初学的区块链开发者，我该选择哪个？

本文对两个以太坊开发框架——Hardhat和Truffle进行了详细比较，介绍了各自的功能、优缺点以及使用场景。文章提供了有关开发环境的实用信息，帮助初学者选择适合自己的工具。
Hardhat  Truffle  以太坊  区块链  智能合约  开发环境 

Compound应用架构

[Compound](https://learnblockchain.cn/article/2754)应用架构
Compound 
  • 33357
  • 发布于 2022-06-01
  • 阅读 ( 4055 )
  • ( 8 )

新手最全攻略：以太坊简易指南

in  以太坊中文 · ETH
建议收藏！最全的以太坊新手指南：概览以太坊的运作方式、去中心化应用和身份认证。
以太坊  指南