全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Metamask Snaps：在沙盒中嬉戏

本文深入探讨了Metamask Snaps的安全机制，包括其沙盒环境的三个安全层：隔离的Iframe、LavaMoat和SES，并详细分析了一个属性欺骗漏洞，该漏洞允许恶意Snap绕过权限检查，执行未经授权的操作，例如发送以太坊交易。最后，文章展示了漏洞的PoC，并介绍了Metamask的修复方案。
Metamask Snaps  沙盒环境  LavaMoat  SES  属性欺骗  漏洞分析  安全 
  • osecio
  • 发布于 2023-11-02
  • 阅读 ( 1289 )

从信用卡支付到Apple Pay和Google Pay！

DOSI 商店新增了 Stripe 支付方式，支持用户使用美元进行支付，包括信用卡、Apple Pay 和 Google Pay。目前该功能已在 GAME DOSI 的 SWEET MONSTER GUARDIANS 商店和 DOSI Citizen 商店上线，未来将逐步推广到其他 DOSI 商店。
Stripe 支付  DOSI 商店  美元支付  Apple Pay  Google Pay  信用卡支付 

追踪 MagicEden 上 NFT 系列的竞价

本文介绍了如何使用 Shyft Callback API 追踪特定 NFT 集合的 bids，通过创建和资助 Relayer 钱包、设置 Merkle 树、配置 cNFT 的 gasless minting，并设置 API 来注册回调和监听来自 Shyft 的回调，最后从数据库中检索数据并在前端呈现。文章还提供了详细的代码示例和资源链接，方便开发者参考。
Shyft API  NFT  Gasless minting  Solana  Merkle 树  回调API 

我本月玩过的链上游戏：十月

本文总结了作者十月份玩过的几款Onchain游戏，包括Pixels, Nitro Nation World Tour, Pirate Nation, Roll Your Own, Loot Survivor和Frenpet。作者对每款游戏都进行了介绍，包括游戏玩法，团队背景，链上元素，经济模型等，并给出了自己的评价和推荐。
Onchain游戏  像素游戏  赛车游戏  NFT  经济模型  链上游戏 

互操作性报告（2023年10月）

文章讨论了区块链和 Rollup 数量快速增长带来的流动性和标准碎片化问题，特别是 Layerzero 在未经 Lido DAO 批准的情况下部署 wstETH 作为 OFT-20 标准一事。
跨链互操作性  LayerZero  Lido DAO  开放桥接标准  Celestia  流动性碎片化 

模块化区块链报告（2023年10月）

本文主要介绍了模块化区块链领域的重要项目Scroll和Celestia的主网上线，以及Celestia作为首个数据可用性专用网络受到的关注，并详细介绍了Celestia的Blobstream及其与以太坊和Arbitrum的集成。此外，文章还概述了Scroll主网上线的架构和特点，并提及了Initia的融资情况和其他项目的更新。
Celestia  Scroll  模块化区块链  数据可用性  Arbitrum  zkEVM 

Web3 的跨全球性，合规、战争和 Arweave 的必要性

10 月 7 日以来，哈以冲突延宕至今，其间，多家中心化交易所帮助以色列警方封锁了哈马斯的加密货币相关账户，而因此遭受中心化的职责，作为去中心化世界的入口，交易所的角色非常重要，但是我们必须认识到，没有硬件设备的底层支撑，单纯追求交易的去中心化仍旧无法维持全球加密货币的通用性。

理解 Permaweb：从微服务架构史出发

Permaweb 是一个不可变、去中心化的网络，在全球性、去中心化的网络上提供了永久性的网络存储能力。
Web3  分布式储存  基础设施 
  • PermaDAO
  • 发布于 2023-11-02
  • 阅读 ( 3438 )
  • ( 6 )

加密朋克宣言 - 中英双语

经典读物《加密朋克宣言》 - 中英双语版
加密思想  隐私  加密朋克 

Web3 极客日报 #1356

Web3 极客日报 #1356
  • rebase
  • 发布于 2023-11-01
  • 阅读 ( 1724 )
  • ( 4 )

一文彻底搞懂OpenZepplelin投票

说在前面的话：**Dao治理是个常见的需求，openzeppelin帮我们实现了这个功能。功能一点都不复杂，就是第一次接触会感觉涉及的文件有点多。没关系，多看这篇文章两次就记住了。参考第三部分的代码，就可以实现功能，为了流畅度，一些需要深究的地方，我放在了《补充》这个环节**一测试环境fo
Solidity  OpenZeppelin  投票 
  • 老白
  • 发布于 2023-11-01
  • 阅读 ( 3766 )
  • ( 12 )

何为 “双向注资的闪电通道”？

本文介绍了闪电网络中的双向注资通道，相较于传统的单向注资通道，双向注资允许通道双方在创建时同时提供资金，解决了单向注资通道初始状态不平衡的问题，减少了接收支付的时延，并降低了流动性成本。但也存在隐私风险，双方需要揭晓UTXO，可能被恶意行动者监控。
闪电网络  双向注资  通道  UTXO  流动性  支付通道 

Sei：用于交易的通用 L1

Sei 是一个专注于交易的 Layer 1 区块链，旨在结合通用链和应用链的优势，通过其 Twin-Turbo 共识、并行交易处理和原生订单匹配引擎提供快速便捷的交易环境。Sei 致力于解决去中心化交易所面临的可扩展性、去中心化和资本效率之间的难题，并力求在交易最终性方面达到最快，目标是成为中心化交易所的有力竞争者。
Sei  区块链  Layer 1  交易  Twin-Turbo共识  订单匹配引擎 

Celestia：为L2世界带来主权

本文介绍了Celestia，一个基于 Cosmos SDK 的数据可用性层，它为 sovereign rollups 提供了一个安全且廉价的交易数据存储空间。
Celestia  Data Availability  Sovereign Rollups  模块化区块链  Reed-Solomon编码  数据可用性抽样 

盘点 BTC 衍生协议：谁是最具潜力的 alpha

BTC 衍生协议的生态也在快速地发展中，盘点一下：BRC20、ARC20、Rune、Taproot Assets 、 RGB、Lightning、Stacks、BitVM、RSK
BRC20  RGB  Taproot 
  • blockpunk
  • 发布于 2023-11-01
  • 阅读 ( 2458 )
  • ( 2 )

StorJ存储分析

首先要说明的是StorJ是一个ERC20代币，而StorJ项目也不是一个传统意义上的区块链的分布式存储项目，因为它没有任何共识算法作为整个系统的安全保障。我们先来说一下StorJ的文件存储的原理。用户如果要在StorJ上存储文件，首先需要利用客户端软件把要存储的文件进行分片（也可以同时加密），同
ERC20  分布式储存 

【Java集合】单列集合Collection常用方法详解

在上篇文章中，我们简单介绍了下java集合家族中的成员，在本篇文章中，我们来看看java在单列集合中，为我们提供的一些方法，以及单列集合的常用遍历玩法，一起来进入学习吧。在java基础中我们也学过，在类实现接口后，该类就会将接口中的抽象方法继承过来，此时该类需要重写该抽象方法，完成具体的逻
Java 

如何使用 NFTScan NFT API 在 Ethereum 网络上开发 Web3 应用

NFTScan NFT API 一站式提供多链且海量 NFT 数据！
NFT  NFTScan  API 

everPay 打破银行区块链发展瓶颈，开辟区块链金融基础设施的未来

作为一名银行从业者，笔者常常思考着区块链对于银行的意义。刚好最近笔者从数据中心调到了开发中心工作，而当笔者了解完银行内部支付与对账系统的核心架构和业务流程后，本该习惯的我又再一次震惊于银行系统架构的冗杂性。

直击痛点：我们太需要一个 Web3 的 AI 搜索引擎了

Adot AI 本质上其实是一个人工智能驱动的 Web3 搜索引擎