全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

智能合约中的缺失或不当输入验证

本文探讨了在Solidity智能合约中缺失或不当输入验证所可能导致的安全漏洞，强调了适当输入验证的重要性，以及如何通过编写安全代码来降低风险。文章详细介绍了编译时和运行时的输入验证，影响与案例分析，提供最佳实践指导，帮助开发者提高智能合约的安全性。
输入验证  Solidity  智能合约  安全漏洞  最佳实践  运行时验证 
  • cyfrin
  • 发布于 2025-03-03
  • 阅读 ( 1178 )
  • ( 49 )

Web3 快上手：Solana 造你的链上名片

in  Solana
Web3快上手：Solana造你的链上名片想在Web3世界留下你的专属印记吗？用Solana，几分钟就能打造一张“链上名片”！借助SolanaPlayground这个神器，我们将带你从零开始，快速上手区块链开发。无论是喜欢的数字、颜色，还是兴趣爱好，都能轻松上链，马上开启你的We

EigenLayer 解锁：通向无摩擦去中心化应用程序的可行路径

本文深入探讨了EigenLayer及其再质押生态系统，介绍了如何通过活跃验证者集（AVS）推动去中心化应用程序的开发。EigenLayer的再质押机制增强了经济安全性，使开发者能够利用以太坊的共识机制来支持新的链下服务，同时降低了进入障碍，并促进了多链生态下的相互作用。文中详细介绍了再质押的经济学、网络安全、操作员的作用和跨链创新等关键概念，以及EigenLayer未来的战略和挑战。
EigenLayer  再质押  去中心化应用  活跃验证者集  协议经济学  跨链安全 

如何搭建链上治理 - OpenZeppelin 文档

本文档介绍了如何使用 OpenZeppelin 的 Governor 合约搭建链上治理系统。包括 Governor 合约的工作原理、设置方法，以及如何使用 Ethers.js 和 Tally 创建、投票和执行提案。同时，还讨论了与 Compound 的 GovernorAlpha 和 GovernorBravo 系统的兼容性，并介绍了基于时间戳的治理方式。
链上治理  OpenZeppelin  Governor 合约  ethers.js  Tally  ERC20Votes  时间锁 

隐私的需求

本文探讨了隐私的重要性以及Web2和Web3中面临的隐私问题，强调了高价值数据（HVD）的保护，并指出Web3的透明性与隐私之间的矛盾。文章认为，未来的去中心化不仅要实现数据的去中心化，还要以隐私为核心。
隐私  数据保护  Web2  Web3  去中心化  加密思想 

地鼠工厂的秘密：解锁Go语言中goroutine的并发魔法

in  Go 语言
地鼠工厂的秘密：解锁Go语言中goroutine的并发魔法想象一个高效运转的地鼠工厂，每只地鼠都在自己的任务轨道上飞速前进，却又彼此协作，井然有序。这正是Go语言并发编程的魅力所在！通过goroutine和通道，Go让开发者轻松实现高效并发任务，无需繁琐的线程管理或复杂的锁机制。本文将带你走进go

以太坊 Pectra 升级：主要改进及影响

Pectra是即将到来的以太坊升级，旨在通过Prague和Electra两个层面提升可扩展性、安全性和开发工具。此次升级引入了多项重要的EIP，如允许验证者在32到2048 ETH之间灵活质押，及智能账户功能的改进。Pectra将增强以太坊用户、开发者和验证者的体验，并推动以太坊向全面Danksharding的方向发展。
Pectra  Ethereum  EIP-7702  智能账户  质押  可扩展性 
  • QuickNode
  • 发布于 2025-03-02
  • 阅读 ( 2871 )
  • ( 237 )

ERC-6909 - OpenZeppelin 文档

本文档介绍了 ERC-6909 最小多代币接口及其相关接口和合约。
ERC-6909  多代币接口  智能合约  Solidity语言  代币标准 

【深度解读】今年最值得期待的以太坊布拉格升级

布拉格升级，是以太坊merge之后最具影响力的一次升级
  • 十四君
  • 发布于 2025-03-02
  • 阅读 ( 1352 )
  • ( 58 )

Discover项目遭到闪电贷攻击详解

Hardhat 复现详细解析了 Discover 项目的闪电贷攻击，通过 攻击者合约的分析、交易执行流程的重现，以及时序图展示，完整还原了攻击过程。
  • SpikeDu
  • 发布于 2025-03-02
  • 阅读 ( 710 )
  • ( 27 )

访问控制 - OpenZeppelin 文档

本文档介绍了OpenZeppelin Contracts库中用于访问控制的多种合约和接口。这些工具可以限制谁可以访问合约的功能以及何时可以访问。其中包括简单的Ownable合约，以及更复杂的AccessControl和AccessManager合约，它们提供了基于角色和权限的细粒度控制。
访问控制  权限管理  ownable  AccessControl  AccessManager  角色 

EVM详解之Storage

EVM详解之Storage文章旨在记录过去所学知识，若文章内容存在不当，欢迎指出。若对文章内容感兴趣，也欢迎评论区留言讨论！文章部分图片来自他人博客！一、Storage的结构EVM中的主要数据存储结构包括Storage、Memeory、Stack、Calldata。本章主要介绍Storage数
  • KEN
  • 发布于 2025-03-02
  • 阅读 ( 606 )
  • ( 23 )

Bybit事件技术分析

in  Web3.0安全开发实践
事件概述2025年2月21日UTC时间下午02:16:11，Bybit的以太坊冷钱包（0x1db92e2eebc8e0c075a02bea49a2935bcd2dfcf4）因恶意合约升级遭到资金盗取。
  • CertiK
  • 发布于 2025-03-02
  • 阅读 ( 957 )
  • ( 25 )

Avalanche

这篇文章详细介绍了如何在 Avalanche 网络上实现节点，包括安装要求、从源代码构建、安装及运行方法等。还涉及了二进制安装、Docker 安装以及创建本地测试网络等内容，为开发人员提供了全面的节点设置指导。
Avalanche  节点实现  Go语言  Docker  测试网络  安装指南 
  • ava-labs
  • 发布于 2025-03-01
  • 阅读 ( 441 )
  • ( 9 )

Bybit被盗事件深度解析

文章阐述 Safe{Wallet}的签名过程以及替换 JavaScript 完成攻击的过程。
Safe  Bybit 
  • BlockSec
  • 发布于 2025-03-01
  • 阅读 ( 1416 )
  • ( 2 )

Web3 极客日报 #1686

  • rebase
  • 发布于 2025-03-01
  • 阅读 ( 521 )
  • ( 8 )

对去中心化金融（DeFi）杠杆交易协议的探索

本文全面介绍了DeFi衍生品市场中的各种技术机制，特别针对杠杆交易进行了深入分析。文章讨论了杠杆交易的原理、当前市场中的不同协议及其特点，同时评估了去中心化杠杆交易的必要性和挑战，提出了不同的解决方案和潜在风险。
DeFi  杠杆交易  衍生品  协议  风险管理  去中心化 

智能合约安全审计师薪资指南 2025

本文介绍了智能合约安全审计师的薪资情况，分析了影响薪資的不同因素，包括经验、地区和行业等。智能合约审计的重要性，以及由于需求增加而导致的薪资上涨趋势也得到了强调。通过不同的职业路径，如公司雇佣、竞争审计或独立工作，审计师有机会获得丰厚的回报。
智能合约审计  薪资  区块链  工作机会  安全性  Web3 
  • cyfrin
  • 发布于 2025-03-01
  • 阅读 ( 680 )
  • ( 15 )

使用AI辅助代码调试的七个步骤

本文介绍了使用AI辅助调试的七个步骤，包括从定位错误到与AI、文档和论坛交流的策略，旨在帮助开发人员更快速、高效地解决软件工程中的难题。通过提供清晰的调试原则和具体的方法，使读者能够在遇到问题时找到合适的解决方案。
AI调试  软件工程  代码调试  提示工程  论坛问答  文档阅读 
  • cyfrin
  • 发布于 2025-03-01
  • 阅读 ( 441 )
  • ( 3 )

苹果公司在安全方面退步

文章讨论了苹果公司在英国政府的压力下，放弃为英国用户提供高级数据保护（Advanced Data Protection）服务，该服务旨在通过加密保护用户存储在iCloud上的数据，使其无法被苹果公司访问。文章回顾了密码学的发展历程，强调了端到端加密的重要性，并表达了对苹果公司在隐私保护方面退步的失望，以及对未来更灵活的公司提供增强安全性和隐私保护的期望。
端到端加密  数据保护  密码学  隐私  苹果  iCloud