全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

Web3 极客日报 #1594

  • rebase
  • 发布于 2024-09-26
  • 阅读 ( 1233 )
  • ( 9 )

BlazCTF 2024 - 8Inch 题解

本文详细描述了在2024年FuzzLand CTF中解决8Inch挑战的过程，包括对ERC-20合约TradeSettlement的深入分析。文章展示了合约中的多个漏洞，如何利用精度损失和溢出问题来进行攻击，并提供了最终的攻击脚本。通过这一过程，展示了合约安全审计的重要性及相关的漏洞细节。
合约漏洞  精度损失  溢出  ERC-20 Token  合约攻击  ctf 
  • Bazzani
  • 发布于 2024-09-26
  • 阅读 ( 817 )

Noir: 简化零知识证明

本文介绍了Noir语言，它是一个面向特定领域的开源语言，旨在简化零知识证明的开发。文章深入探讨了零知识证明的复杂性及Noir如何通过高层抽象和中间表示（ACIR）来解决这些挑战，降低开发者的学习曲线。文章还比较了Noir与其他零知识语言的不同之处，并分析了其背后的架构与优化机制，展示了Noir在隐私保护和安全性方面的应用潜力。
Noir  零知识证明  ACIR  zk-SNARKs  加密技术  区块链 

定制化区块链的时代即将来临吗？

文章探讨了区块链技术发展中“劳动分工”原则的应用。从最初的单片通用区块链，到性能导向型区块链，再到Cosmos和Avalanche的应用专用链，最终提出了Purpose-Built Blockchain的概念。Purpose-Built Blockchain 旨在结合前者的优势，通过针对特定用例优化基础设施，解决实际行业问题，从而提高区块链技术的实用性和适用性，并构建更高效和创新的区块链生态系统。
区块链  劳动分工  Purpose-Built Blockchain  Cosmos  Avalanche  智能合约 

数据分片

所有的farmer都是信标链的farmer，都会存储信标链的所有数据，包括header和body，还有信标链的状态。每个domain链接数据分片，domain的bundle发送给数据分片，分片里面的farmer对bundle数据进行签名，然后把签名发送给operator，operator聚合分片的
Autonomys  Subspace  分片 

提案：延迟stateRoot引用以提高吞吐量并降低延迟

该提案建议修改以太坊区块结构，将区块n中的`stateRoot`引用延迟一个区块，指向区块n-1执行后的状态，而非区块n执行后的状态。此举旨在将`stateRoot`的计算从区块验证的关键路径中移除，从而减少L1的延迟，并释放容量以增加L1的吞吐量。这种延迟可能对轻客户端和无状态客户端产生影响，但总体评估认为收益大于潜在问题。
stateRoot  以太坊  L1延迟  区块验证  mev-boost  吞吐量 

如何使用 BitcoinJS (bitcoinjs-lib) 在测试网构建和广播比特币交易

如何使用 BitcoinJS (bitcoinjs-lib) 在测试网构建和广播比特币交易
比特币交易 
  • Jemimah
  • 发布于 2024-09-26
  • 阅读 ( 3135 )
  • ( 14 )

打造开箱即用的 Web3 前端脚手架

介绍前端脚手架模板项目 [web3-frontend-template](https://github.com/ymjrcc/web3-frontend-template)，一键下载，开箱即用，让你的前端开发体验更加流畅丝滑。
  • Yiming
  • 发布于 2024-09-26
  • 阅读 ( 2212 )
  • ( 15 )

用 PeerDAS 和分布式 Blob 构建扩展以太坊

本文介绍了以太坊在实现rollup-centric scaling roadmap中，为解决L2交易成本及数据gas价格问题而采用的Data Availability Sampling (DAS) 的一种迭代方案PeerDAS (EIP-7594)。
Data Availability Sampling  PeerDAS  EIP-4844  EIP-7594  Rollup  KZG承诺 

Pryzm：以用户友好的收益赋能 DeFi

Pryzm 是一个基于 Cosmos SDK 构建的 Layer-1 区块链，旨在实现收益资产的收获、交易和利用。它通过代币化未来的收益，让用户可以对收益进行更灵活的管理和交易，并提供固定收益和流动性治理等功能。Pryzm 的目标是简化和增强 DeFi 的收益优化。
Pryzm  DeFi  收益代币化  Cosmos SDK  pToken  yToken 
  • DAIC
  • 发布于 2024-09-26
  • 阅读 ( 323 )

OP Labs | 对 OP Stack 故障证明系统中的诚实行为和参与度进行激励

in  Optimism 中文力量
本文探讨了将保证金（bond）纳入OPStack的故障争议博弈中，以激励参与和诚实行为的理论基础。
OP Stack  故障证明 

如何在 Solana 上使用查找表

本文详细介绍了如何在Solana区块链上使用版本化交易和地址查找表，通过代码示例展示了如何创建、填充和使用地址查找表来优化交易大小。
Solana  Versioned Transactions  Address Lookup Tables  Transaction Size  blockchain  Web3 

深入OpStack，提现，储值的处理逻辑

opStack各个角色op-node负责和op-geth交易打包落块，交易状态推导，数据传输同步的客户端batcher将数据同步到L1的EOA账户op-processer提交区块状态到L1的L2OutputOracle合约crossDomainMessagener跨
OP Stack 
  • Leo
  • 发布于 2024-09-26
  • 阅读 ( 2548 )
  • ( 42 )

如何比较虚拟机

文章详细介绍了在以太坊类似虚拟机中存在的潜在漏洞，包括通过恶意交易导致区块链关闭的风险、precompile的不正确实现及网络攻击的可能性。作者分析了 Aptos VM 和 Avalanche 的具体例子，探讨了如何检测与此相关的安全漏洞，提供了多种分析工具的链接，内容深度和逻辑性较强。
区块链漏洞  以太坊  Aptos  Avalanche  安全研究  precompile 

BlazCTF2024--8Inch复现

BlazCTF2024——8Inch 复现
ctf 
  • Q1ngying
  • 发布于 2024-09-25
  • 阅读 ( 1643 )
  • ( 11 )

Medium 规则

本文是Medium平台的使用规则，旨在维护一个安全、尊重和友好的环境，禁止威胁暴力、仇恨内容、骚扰、侵犯隐私等行为。同时，对广告、推广、加密货币账户、域名使用等进行了规范，并说明了违规行为的举报、申诉流程，以及Medium对违规内容的处理方式。
内容审核  社区规则  用户行为  平台政策  违规举报  账号管理 
  • Medium
  • 发布于 2024-09-25
  • 阅读 ( 547 )

掌握Web3协议审计的有效测试编写技巧

本文介绍了一种结构化的测试框架，旨在帮助Web3开发者编写有效的测试，从而捕捉严重的漏洞。文章强调了采用黑客思维、保持不变性思维和系统架构思维三个心态的重要性，以确保协议的安全性和可靠性。通过应用这些心态，开发者可以更准确地制定测试场景，以应对潜在的安全威胁。
测试框架  黑客思维  不变性思维  系统架构思维  web3安全  智能合约 

Botanix区块链：Botanix网络Layer 2架构

本文介绍了Spiderchain的技术架构，它是一个在比特币上运行的EVM等效Layer 2协议。
Spiderchain  Layer 2  比特币  EVM  多重签名  Orchestrator节点 
  • DAIC
  • 发布于 2024-09-25
  • 阅读 ( 357 )

如何流式更新 Solana上 Pump.fun 的数据

本文详细介绍了如何在Solana网络上使用gRPC实时流式传输Pump.fun平台的交易数据。作者指出gRPC提供了低延迟和简单的代码解决方案，适合开发者用于获取实时链上数据。文章包括创建gRPC连接、订阅交易数据、处理和反序列化数据等步骤，并提供了相关代码示例，旨在帮助开发者轻松实现实时数据流。通过这些工具，开发者能够更好地构建应用程序并提高交易的及时性和准确性。
实时数据流  gRPC  Solana  pump.fun  交易数据  开发者 

谷歌云推出 Blockchain RPC 服务：深入解析 EIP-1474 标准

EIP-1474 全称为"Remote procedure call specification"(远程过程调用规范)，它旨在为以太坊客户端的 JSON-RPC API 提供一个标准化的规范。这个规范致力于统一不同以太坊客户端实现之间的 RPC 接口，从而提高开发效率和互操作性。
EIP 
  • dwong
  • 发布于 2024-09-25
  • 阅读 ( 2143 )