该文章深入探讨了在Solana开发中,即便使用Anchor框架,仍然可能遇到的安全隐患和常见问题。文章通过多个实例,分析了种子碰撞、CPI风险、账户重载等潜在的安全漏洞,并提醒开发者在使用Anchor时需谨慎,以确保Solana程序的安全性。
作为一个开发者如何开始在Solana上构建dapp
本文介绍了Solana钱包的关键特性,包括用户界面设计、dApp连接性、原生交换、原生抵押、移动友好性和定期更新。
本文介绍了Solana区块链上NFT分析工具,包括稀有度工具和追踪工具,并推荐了HowRare.is、Moonrank.app、SolRarity、Dune Analytics、SolanaFloor、Hyperspace、NFTeyez.global、Particles 1-of-1 NFT Leaderboard、Scour、SolSniper、Hellomoon.io等实用工具,帮助用户获取市场趋势、交易活动等信息,从而在NFT市场中获得竞争优势。
本文介绍了 Solana 上的十个最佳 NFT 项目,包括 Degenerate Ape Academy、Degods、Aurory、STEPN 等。文章分析了这些项目成功的关键因素,如艺术风格、实用性、路线图和团队。同时,文章也探讨了市场时机和社区的重要性,并为希望在 Solana 上启动 NFT 项目的开发者提供了一些建议。
如何在Solana上铸造一个NFT
本文详细探讨了1/1 NFT(非同质化代币)的概念及其在Solana区块链上的应用,包括1/1 NFT的工作原理、与生成NFT的区别、使用的媒体类型及其所使用的市场。文章还对以1/1 NFT著称的一些艺术家进行了介绍,展现了Solana平台在数字艺术创作与交易中的潜力。
通过比较以太坊与Solana的编程模型开始Solana开发之旅
本文探讨了Solana智能合约中的程序衍生地址(PDA)的安全性,尤其是如何验证PDA的bump种子。PDA的bump种子可能不是唯一的,若不进行验证,攻击者可能创建伪造的PDA,从而影响合约的安全性。文章提供了解决方案,包括使用Solana的API验证bump种子,确保合约的安全。
本文深入探讨了Solana智能合约的安全性为何优于以太坊,主要原因在于Solana的编程模型将代码与数据分离,以及其执行模型设计了一系列执行限制来消除各种攻击。文章详细说明了如何通过账户准备和执行监控来检测潜在的攻击,并强调Solana在日志记录方面的优势,从而提供更全面的安全防护。
这个教程会教大家如何在Solana上发行带有Whitelist功能的NFT,使用到的工具有Candy Machine V2, SPL Tokens和Gumdrop。
本文详细介绍了Metaplex糖果机(Candy Machine)的工作原理,它是Solana上最受欢迎的NFT铸造智能合约之一。文章探讨了如何设置、使用和配置糖果机,描述了铸造NFT所需的步骤,以及糖果机如何检测并收取机器人交易的费用。还分析了糖果机与元数据程序之间的区别,提供了丰富的技术细节和代码示例。
本文深入探讨了Solana的Metaplex Token Metadata程序,详细阐述了如何创建NFT,包括上传艺术作品、创建唯一的Token Mint和铸造Token的步骤。文章介绍了多个关键功能和实现细节,适合开发者学习NFT技术的具体实现方式。
文章详细介绍了在Solana区块链上开发去中心化应用(dApp)时面临的挑战,特别是与以太坊智能合约开发的不同之处。文章重点讲解了Solana的Token Program、Mint Accounts和 Token Accounts的概念,并通过实际操作演示了如何使用Solana CLI工具创建和管理这些账户。
介绍Solana的共识机制、生态、钱包、浏览器等内容;介绍Solana合约特性以及从头编写HelloWorld合约。
该文章详细分析了Cashio协议遭受攻击的原因,并探讨了其智能合约中的漏洞及其如何被Soteria检测到。攻击者利用了缺失的银行账户检查,伪造多个输入账户来成功铸造了200万CASH代币。文章还阐述了如何修复这些漏洞,并强调了Soteria的自动审计工具在检测虚假账户方面的有效性。
本文深入探讨Solana的SPL Token Mint,详细介绍了其常用指令和数据结构,包括如何初始化mint、token账户,铸造、燃烧和转移代币等。通过逐步分析每个指令的实现和逻辑,读者能够全面理解SPL token的工作原理和应用场景。
由于区块链上的交易可以作为公共数据访问,我们可以开发一个抓取客户端来检索每个区块中的数据进行分析。
本文介绍了 sec3 X-Ray Premium,这是一个针对 Solana 智能合约的自动审计服务,能够检测超过 50 种常见的安全漏洞。该服务支持 Anchor 和非 Anchor 基于的项目,能快速生成报告,并提供友好的 web 界面,旨在提高智能合约的安全性。文章详细列出了各种漏洞、使用指导,以及与完整审计服务的关系。
本文深入探讨了Solana区块链中的Bank模块,重点介绍其在账户和程序状态管理、交易执行和程序调用验证中的关键角色,详述了Bank的生命周期、InvokeContext的处理以及与计算资源的管理等技术细节。
扫一扫 - 使用登链小程序
382 篇文章,720 学分
113 篇文章,553 学分
67 篇文章,477 学分
117 篇文章,462 学分
151 篇文章,350 学分