全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Web3 极客日报 #1792

  • rebase
  • 发布于 2天前
  • 阅读 ( 181 )
  • ( 5 )

Sui链代币权限使用教程：增发、冻结与资料更新

本篇文章，主要是教大家如何通过PandaTool来使用sui区块链代币的权限，包括在增发权限、冻结权限、资料更新权限等

理解合约部署、代理和CREATE2——第一部分

本文是关于智能合约部署生命周期的实用指南。首先介绍部署交易的本质（`to = null`，init code -> runtime code）以及合约地址的推导方式，然后深入探讨实际生产中常见的模式：CREATE2实现确定性地址，工厂模式和克隆（EIP-1167）实现低成本大规模部署，以及由`delegatecall`驱动的可升级代理（Transparent/UUPS）。
智能合约  部署  代理模式  CREATE2  EIP-1967  可升级合约 

紧急 EIP-7702 钱包恢复

作者分享了在使用 EIP-7702 后，因钱包被恶意合约劫持导致资金被盗的紧急情况，以及如何利用 Foundry 工具，通过生成签名授权并借助他人支付 gas 费用的方式，在不向被盗 EOA 发送资金的情况下重置 EOA 委托，恢复钱包控制权的详细步骤和经验教训，同时强调了预防措施和安全意识的重要性。
EIP-7702  EOA  委托  Foundry  nonce  签名授权 

Chainlink 为美国股市和 ETF 推出 data stream，以推动链上安全的代币化 RWA 市场

我们很高兴推出Chainlinkdatastream，针对美国股市和ETF提供实时、高吞吐量的市场数据，现已上线链上，以支持下一代代币化金融产品。这些数据流已被领先的DeFi协议（如GMX、Kamino和GMX-Solana）所采用。
Chainlink 

Chainlink CCIP v1.6 现已上线：支持Solana

我们激动地宣布，CCIPv1.6升级现已正式在主网上线。此次升级显著引入了对非EVM区块链的支持，首先从Solana主网开始。此外，该升级还包括架构改进，降低了用户的执行成本，并提升了将新的EVM和非EVM链与CCIP集成的速度，从而实现安全、成本效益高的扩展，覆盖更多数百个区块链。
CCIP  跨链 

以太坊节点类型详解（以及它们为何会影响你的调试）

本文深入探讨了以太坊节点的不同类型（全节点、存档节点、轻节点）及其对数据访问和调试的影响。重点介绍了`eth_call`和`debug_traceCall`这两个重要的RPC方法，分析了它们的功能、使用场景、常见问题以及如何根据实际需求选择合适的工具。此外，还讨论了不同以太坊客户端的差异以及运行自有节点的考虑因素和成本。
以太坊节点  eth_call  debug_traceCall  RPC  全节点  存档节点  轻节点 

元宇宙解释

科技革命正在快速推进，人工智能、区块链、机器学习和其他技术正在改变医疗保健、银行、电信和供应链等领域。这股浪潮中的一个新前沿是元宇宙，许多人认为这个概念代表了互联网的下一次发展。元宇宙是一个虚拟的、沉浸式的3D空间，人们可以在其中以超越物理世界的方式互动和体验生活。该术语最初由尼尔·斯蒂芬森

比特币峰会一张贵宾证2.7万港元

比特币峰会的门票体系设计巧妙，兼顾普及与高端。普通票免费开放申请，参考Bitcoin2025拉斯维加斯站的热潮（2.5万张免费票48小时内抢罄），所有购买普通票的参与者将自动升级为价值199美元的ProPass，享受专属社交区、免费咖啡点心及快速通道等礼遇。然而，最吸睛的莫过于价值3499美

Aptos Move 编程：for、while 与 loop 循环的实战详解

in  Aptos
AptosMove编程：for、while与loop循环的实战详解在任何编程语言中，循环都是处理重复任务不可或缺的基础结构。对于构建高性能智能合约的AptosMove语言而言，熟练掌握其循环机制更是每一位开发者的必修课。本文将摒弃复杂的理论，采用最直接的代码实战方式，逐一为你展示
Web3  Aptos  Move 

UniswapV2 学习

第一步：理解需求LP提供流动性，获取收益凭证普通用户参与swap,以币换币我输入多少币，计算能获得多少币？我要获得多少币，需要输入多少币？第二步：计算公式，怎么算呢？流动性不变，进来0.997dx个Token，换出去多少个yToken呢？​基础公式:(x0+dx
UniswapV2 
  • Nirvana
  • 发布于 2天前
  • 阅读 ( 333 )
  • ( 4 )

一种非格 PQC 签名方法：SLH-DSA (SPHINCS+) 和 OpenSSL 3.5

本文介绍了NIST标准化的哈希签名算法SLH-DSA (SPHINCS+)，它是ML-DSA（Dilithium）和FN-DSA（Falcon）的替代方案，文章讨论了它的密钥大小、签名过程，以及在OpenSSL 3.5中的代码实现示例, 并与 ML-DSA 和 Falcon 等方案在密钥长度和安全性上进行了对比。
SLH-DSA  SPHINCS+  哈希签名  后量子密码学  OpenSSL  密钥大小 

Etherspot 周报：Circle 的统一跨链 USDC、Coinbase 添加 ERC-4337 ...

本文是关于账户抽象、链抽象的每周摘要，讨论了Circle Gateway的统一跨链USDC、以太坊核心开发者推进Fusaka & Glamsterdam、Coinbase增加ERC-4337智能账户以及Rhinestone对未来意图的探索。
账户抽象  链抽象  ERC-4337  智能账户  USDC  Circle Gateway 

ZombieFactory 升级僵尸 - 继承、接口和合约间通信

本文介绍了如何在以太坊上实现合约间的通信，通过继承和接口，使得 ZombieFeeding 合约能够与 CryptoKitties 合约交互，实现喂养僵尸猫的功能。文章还讨论了合约优化的重要性，包括访问控制和合约地址管理，以及以太坊的可组合性。
智能合约  继承  接口  合约通信  以太坊  Solidity语言 

解构我们的首个智能合约 — ZombieFactory

本文详细解析了 CryptoZombies 教程中第一个智能合约 ZombieFactory 的代码，逐行解释了合约的版本声明、合约定义、事件、状态变量、结构体、数组和映射，以及核心函数（创建僵尸、生成随机 DNA 和创建随机僵尸）的实现原理和作用，展示了智能合约的基本结构和 Solidity 语言的关键特性。
Solidity  智能合约  CryptoZombies  以太坊  区块链  智能合约开发 

自托管钱包的未来：将信任转移到UI之外

本文探讨了自托管钱包的关键演变，分析了现有钱包在安全性、去中心化和用户体验方面面临的挑战，并提出了以队列为中心的钱包架构。Safe Research 提出的新架构通过解耦组件和优化隐私性，旨在实现更安全、灵活和可互操作的自托管钱包，并详细讨论了其组件交互、实现考虑因素以及对行业和用户的潜在影响。
自托管钱包  账户抽象  EIP-4337  智能合约  交易队列  多重签名 

USDT0 Polygon 集成审计

OpenZeppelin 对 Across 协议的 Polygon 合约进行了代码审计，以准备 USDT0 的推出。审计发现了两个中等严重性的问题：`Polygon_SpokePool` 中剩余过多的 gas，以及费用上限可能设置过低，可能导致跨链传输 USDT0 失败。这些问题已在后续的 pull request 中得到解决。
代码审计  跨链  Polygon  USDT0  LayerZero  OFT 

Solana 的专有 AMM 革命

Solana 上的 Proprietary AMMs 是一种新型的链上做市模式，它通过将交易策略直接嵌入到链上程序中，消除了链下执行的延迟，并提供更具竞争力的价格。Proprietary AMMs 的出现依赖于 Solana 的独特优势，例如高零售参与度、交易排序机制和高效的交易环境，目前已在 Solana 的交易市场占据主导地位。
Proprietary AMMs  Solana  做市  链上交易  Jupiter 聚合器  oracle 
  • Helius
  • 发布于 2天前
  • 阅读 ( 455 )
  • ( 14 )

使用Solidity中的库（Libraries）实现代码重用：深入分析与实践

今天我们要聊一个在Solidity开发中超级实用的话题——库（Libraries）。如果你写过智能合约，肯定遇到过代码重复的问题，比如同一个数学计算逻辑在多个合约里反复出现，或者一堆工具函数占满了合约代码。Solidity的库就是为解决这些问题而生的！它能帮你把常用逻辑抽取出来，复用代码，减少Gas
Solidity  智能合约 

智能合约审计需要的思维模型

本文作者分享了智能合约安全审计的经验模型，强调了资源收集、智能合约概览、手动代码审查、功能测试、自动化审查、报告编写和修复代码审查等关键步骤。文章旨在帮助审计人员系统性地进行安全审计，并识别潜在的安全漏洞。
智能合约  安全审计  漏洞  代码审查  功能测试  自动化测试