全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

解读Pike Finance漏洞

Pike Beta协议于2024年4月30日遭受攻击，损失了价值超过160万美元的99,970.48 ARB、64,126 OP和479.39 ETH。漏洞源于在升级合约以暂停协议时引入新依赖项，导致存储布局错位，攻击者能够绕过管理权限升级合约并提款。项目方已通过其X账号承认了此次事件。
Pike Finance  漏洞  以太坊  Arbitrum  Optimism  智能合约 

Sui Move 实现一个简单的票务系统

Sui Move 实现一个简单的票务系统 —— 做自己的掌权者，任何人都可以创立独属于自己管理的服务机构，并通过票务订单的形式发售各式各样的服务内容......
Sui Move 
  • Nigdle
  • 发布于 2024-05-01
  • 阅读 ( 1674 )
  • ( 14 )

浅析 Solidity ABI -应用程序二进制接口

什么是ABI？ABI=ApplicationBinaryInterface用于定义智能合约接口的规范。它定义了智能合约的函数、事件和数据结构的编码和解码规则，以便其他应用程序可以与智能合约进行交互。简言之，就是以太坊的调用合约时的接口说明。有点类似于Web2API。
  • YCat
  • 发布于 2024-05-01
  • 阅读 ( 2234 )
  • ( 49 )

🎥 如何创建一个安全的 NFT 限制访问网站

本文介绍了如何构建一个安全的NFT门控网站，重点在于防止NFT转移和验证用户持有情况。通过使用QuickAlerts，可以实时监控任何NFT转移，从而实现有效的内容保护。文章包含了详细的代码示例，并提供了一个YouTube视频课程链接，使读者能够深入理解技术的实现过程。
NFT门控  内容保护  QuickAlerts  JavaScript  智能合约  Web开发 

【安全月报】| 4月区块链安全事件损失下降，因黑客攻击等造成损失金额达1.01亿美元

4月因黑客攻击等造成的总损失金额达1.01亿美元，零时科技安全团队建议项目方在项目上线前寻找专业的安全公司进行审计并做好项目背景调查。
黑客攻击  区块链安全  安全事件分析 

Sequencer 选择加入、发现与通信

本文主要介绍了在以太坊 L1 上，验证者如何注册成为 L2 rollup 的 sequencer，以及 sequencer 如何被发现和通信。文章详细描述了 sequencer 注册、激活、变更、停用的流程，并探讨了在 rollup 合约中实现确定性回退选择算法、乐观选择算法等关键机制，以支持基于 L1 验证者的 sequencer 选择。
sequencer  L1验证者  Rollup  EIP-2537  BLS签名  ValidatorProof 

Binius：在二进制域上的高效证明

文章介绍了Binius，一种在二进制域上高效生成证明的系统，详细解释了其技术原理、实现方法及其相较于SNARKs和STARKs的优势。
Binius  SNARKs  STARKs  二进制域  零知识证明  有限域 

DLC原理解析及其优化思考

DLC原理解析及其优化思考
BitVM  DLC 

用于零知识证明的有限域与模运算

in  零知识证明之书
本文详细介绍了有限域在零知识证明电路中的应用，包括有限域的定义、模运算、加法逆元、乘法逆元等概念，并通过代码示例展示了如何在Python中实现这些操作。
有限域  零知识证明  模运算  加法逆元  乘法逆元  Python 

基于通用 Rollups 的预确认机制

该文档提出了在 Vanilla Based Rollups 中实现预确认机制的设计方案，旨在提升用户体验。提出了两种新的交易类型：包含预确认和执行预确认，并详细描述了其结构、定价以及预确认的提交与保证流程。同时，文档还讨论了预确认的激励机制和同步处理的问题，并区分了Rollup 的必要支持与设计决策。
预确认  Rollup  交易类型  EIP1559  sequencer  手续费 

如何创建一个ERC-20代币工厂去中心化应用程序（dApp）

本文为开发者提供了一个详细的指南，介绍了如何创建一个ERC-20 Token Factory dApp。指南覆盖了从Factory设计模式的理论到具体的智能合约代码实现和部署步骤，使用了OpenZeppelin和Foundry等工具，并提供了前端的开发指导。适合需要创建自定义ERC-20代币的开发者，以实现数字资产的生成和管理。
ERC-20  Token Factory  OpenZeppelin  智能合约  Foundry  Web3 

基于原生 Rollup 的区块构建管道

本文档提出了一个名为GMEV-Boost的MEV-Boost替代软件，旨在实现L1和L2区块构建流程的融合，并使L1提议者能够指定外部构建管道的有效性条件。该设计将流程分为主流程（L1区块构建）和多个辅助流程（L2排序交易生产），并通过Conditions API和Pipelines API实现组件间的通信和验证。
mev-boost  L1  L2  区块构建  GMEV-Boost  排序交易 

BLS12-381 理论与实现

Pairings, KZG, SNARK
pairings  zkSNARK  KZG 
  • 白菜
  • 发布于 2024-04-30
  • 阅读 ( 3712 )
  • ( 132 )

AO 能否达到 Solana 的 TPS 水平？ Sam 表示：远远超过！

@NoNoiseCrypto 小哥在 X 平台向 Sam 提问：AO 能否达到 Solana 的 TPS 水平？ Sam 回答道：AO 远远超过 Solana。

Arweave 生态精粹 Week 17｜AO 生态首个跨链桥 AOX，首个稳定币 USDA

Arweave 上周数据：主网累计完成 219,743,724 笔交易，单周达成 1.01 TiB 存储。 本周存储费用为 0.748 AR/GiB，链上地址增长 747 个。 PermaDAO 上周累计发放 144.67 枚 $AR（合计 4817.21 USDC）作为贡献激励。

如何检测正在转账的钓鱼攻击

我们将学习一种工具，可以在进行交易之前进行“诈骗检查”，查询转账地址是否处于风险状态，查询目标地址是否正在钓鱼。为了您的资产安全，请仔细阅读。
AML  USDT  区块链安全 
  • Tokenview
  • 发布于 2024-04-30
  • 阅读 ( 2746 )
  • ( 14 )

JavaScript运算符及优先级全攻略，点击立刻升级你的编程水平！

在编程的世界里，运算符是构建逻辑、实现功能的重要工具。它能帮助我们完成各种复杂的计算和操作。今天，我们就来深入探索JavaScript中运算符的奥秘，掌握它们的种类和优先级，让你的代码更加高效、简洁！
JavaScript 

solidity 内联汇编

solidity汇编语言汇总
内联汇编 
  • 0xSecYou
  • 发布于 2024-04-30
  • 阅读 ( 2860 )
  • ( 178 )

以太坊的消息签名 CTF工具汇总

📌靶场刷题遇得到很多关于验证签名的题，在这里汇总一下，消息签名的工具和方法。
以太坊  消息签名  ERC191 
  • 0xSecYou
  • 发布于 2024-04-30
  • 阅读 ( 2876 )
  • ( 63 )

闪电网络中的洋葱路由：Sphinx 包裹的构造

本文深入探讨了闪电网络中Sphinx数据包的构造方法，详细解释了如何使用Diffie-Hellman密钥交换、临时密钥、HMAC认证以及XOR运算来保证支付路径上每一跳的隐私和数据完整性。文章通过实例分析了洋葱包裹的封装和解封装过程，以及发生故障时错误信息的返回机制。
闪电网络  SPHINX  洋葱路由  Diffie-Hellman密钥交换  HMAC  XOR