合约

作者分享了自己构建智能合约的个人经历，包括选择以太坊和Solidity工具，以及遇到的挑战和解决方案。作者强调了在智能合约开发中安全性的重要性，并分享了如何通过测试和优化来提高合约的安全性和效率。最后，总结了通过实际操作获得的技能和知识，以及对区块链技术在金融系统中应用的理解。

本文介绍了OpenZeppelin Subgraphs，它是一组用于轻松索引OpenZeppelin合约活动的模块。通过组合不同的模块和数据源，用户可以构建复杂的查询，以获取链上活动的信息，而无需编写大部分索引逻辑。文章还提供了关于如何构建manifest和组装schema的指导，并列出了可用的模块，如erc20、erc721、ownable等。

该文章介绍了RareSkills提供的为期60天的Solana开发课程，旨在帮助有以太坊或EVM开发背景的工程师快速掌握Solana程序开发。课程通过比较以太坊和Solana的相似之处和差异，帮助学习者高效过渡到Solana开发。

The Managers NFT 集合集成了 LI.FI 的小部件和 NFT 结账流程，允许用户使用任何链上的任何代币无缝铸造 NFT。该 NFT 项目利用 ERC-6651 标准，将 NFT 转变为智能合约钱包，从而实现各种新的用例，例如在单个交易中转移多个资产、简化区块链游戏以及实现 DAO 治理。

本文探讨了公链上公开智能合约合规身份数据（Contract Level Compliance, CLC）的需求，强调了绝对抗女巫攻击、持牌供应商和Chainlink三个关键要素。绝对抗女巫攻击需要生物识别技术以确保唯一身份，持牌供应商提供符合监管要求的KYC数据，Chainlink则保证数据上链的安全性和去中心化，这三者共同确保CLC系统的完整性，并促进智能合约在受监管行业中的更广泛应用。

2024年3月9日，$JUICE质押合约遭到攻击，攻击者通过多次交易盗取了1,303,811个$JUICE代币，并在Uniswap上立即卖出，获利约54 ETH。团队立即采取措施，关闭质押网站并启动调查。团队决定向受影响用户进行1:1代币空投，并使用部分ETH回购并销毁代币，以稳定价格。未来将加强智能合约安全审计。

透明代理vsUUPS：智能合约升级模式全景解析与实用指南随着区块链技术的不断发展，智能合约的升级能力成为项目长期发展的关键需求。其中，透明代理（TransparentProxy）和UUPS（UniversalUpgradeableProxyStandard）是两种主流的升级模式。本文

L2 Iterative Ventures宣布参与Rome Protocol的预种子轮融资，Rome Protocol是一种共享排序基础设施，利用Solana实现以太坊2层扩展解决方案的流动性和互操作性。该方案解决了现有分片流动性、跨Rollup交易复杂性及冗余基础设施的问题，使用了共享排序原理，并在Solana上执行智能合约，以提高效率和跨链资源的整合。

有时Solidity语言本身的数据结构无法很好地满足开发需求，此时我们需要实现相关库。本文介绍一个双向链表的库合约，在其它合约中引入即可使用。

本篇文章探讨了智能合约开发者和审计师这两种职业的特点与发展前景，分析了各自的工作内容、薪资水平及市场需求。文章鼓励读者根据个人兴趣选择职业道路，并强调了两个角色之间的交集。

作者将分享他在软件架构和开发领域30多年的经验，深入探讨云计算架构、DevOps、人工智能和区块链技术。本系列旨在为读者提供清晰的学习路径，从基础原理到实践操作，涵盖多层云架构、安全CI/CD流水线和智能合约等内容，同时讨论了AI在这些领域中的作用，以及如何利用AI来改进云基础设施、DevOps流程和区块链系统。

本文介绍了如何在 Polkadot 生态系统中使用 Rust 开发多链智能合约，涵盖了安装 Rust 环境、ink! 智能合约开发的基础知识，并通过项目实例教读者构建基于 Substrate 的 ERC20 智能合约。

本文分析了Damn Vulnerable DeFi V4挑战中的Side Entrance漏洞。该漏洞源于合约未能区分“偿还贷款”和“存款”，允许攻击者利用闪电贷，先借出资金并存回，然后在合约账户中获得信用，最后提取所有资金。文章提供了攻击流程以及相应的解决方案，并提出了预防措施，即闪电贷合约应使用transferFrom()函数从用户合约提取资金。

本文档主要讨论了 EIP-7702 引入的新交易类型及其安全考量，重点关注使用 EIP-7702 在现有 EOA 上实现账户抽象功能。内容涵盖了多个 7702 授权、公共 EIP-7702 签名、多态账户等安全隐患，并针对合约和签名参数提出了指导方针，包括合约应支持撤销、存储命名空间，以及钱包应限制对未知合约地址和空 nonce 的签名等。

Solidity开发者在学习Move语言时需要注意以下语法和概念上的区别。Move和Solidity都是为区块链设计的智能合约编程语言，但它们在设计理念和实现细节上有很大不同。理解这些差异可以帮助Solidity开发者更好地掌握Move语言。1.资源模型（ResourceModel）Soli