在这系列文章中，我们将深入探讨 Solidity 的内联汇编（Yul）。你可能会问：“我学会 Solidity 不就能写大部分合约了吗？为什么还需要学习内联汇编？”的确，大部分合约的编写完全可以通过 Solidity 完成。但内联汇编是 Solidity 的一个重要补充，它让你更深入地理解底层操作和合约优化。

起初，我也曾对内联汇编感到困惑，尽管我曾尝试过，但很快就忘记了。中文资料少且零散，这使得学习内联汇编变得更加困难。后来，找到了 Jeffrey Scholz 较为系统的讲解 Yul 的课程，此系列文章为我当时的学习笔记整理而来。学习 Yul 让我对存储、内存、栈、合约调用以及 ABI 编码有了更深入的理解。

即使你未来可能不会直接编写内联汇编代码，但掌握这些知识对编写更高效的 Solidity 合约是非常有帮助的。希望这系列文章能帮助你更好地理解内联汇编的基础及其在合约中的应用。

Solana极简入门

Solana-web3.js

1. 创建钱包导入Phantom并领取测试令牌
2. 隐藏私钥并导入代码
3. 链接到Devnet并查询余额
4. 构建交易 发送SOl

Rust 智能合约

5. IDE - Solana Playground
6. Rust 语法基础（上）
7. Rust 语法基础（中）
8. Rust 语法基础（下）
9. Hello World
10. 使用 JS 调用智能合约
11. 智能合约之间的消息调用（CPI）

Anchor 框架

12. Hello Anchor
13. Anchor + Meta plex 创建元数据代币

DAPP - 计数器

14. Anchor 链端开发
15. 前端链接到 Phantom 插件钱包
16. 前端与链端通信
17. 前端打包 部署到Vercel

扩展

Token 令牌篇

18. 使用Meta plex发行主网令牌 并禁用mint
19. 更便宜的 Market ID
20. 在 Raydium 添加流动性
21. Web3 工具箱 - Solana令牌批量空投

NFT 篇

22. 使用Meta plex发行NFT

Python开发工具

23. Seahorse

参考资料：

• Solana 官方文档 https://solana.com/zh/docs

• SolDev 课程 https://www.soldev.app/course

• Solana Playground 学习资料 https://beta.solpg.io/tutorials

如果你是一个 Web3 新手——恭喜你找到了进入加密世界的入口！ 这里集合了我们对于 Web3 的种种探索，作为致力于将 Web2 开发者带入 Web3 的数据基础设施，我们相信，数千万真正的构建者、开发人员的到来，能够创造出一个改变十亿人的未来。

Openzeppelin是一个平台，它具有可用来编写、部署和管理去中心化应用程序的工具。 Openzeppelin也是一款开源工具，它通过提供的产品来提供可靠性和安全性。

本专栏将从Foundry工程化的角度详细解读Openzeppelin中的各合约库源码逻辑及对应单元测试与使用方式。

依赖版本说明 [openzeppelin]：v4.8.3，[forge-std]：v1.5.6

样例代码repo：https://github.com/RevelationOfTuring/foundry-openzeppelin-contracts

Slither是一种基于静态分析的漏洞扫描框架，用于检测Solidity智能合约中的安全漏洞。 Slither框架具有以下特点和功能：

1. 静态分析：Slither通过对Solidity源代码进行静态分析，而不需要实际执行合约，可以在合约部署之前发现潜在的漏洞和安全问题。 2.多种漏洞检测：Slither内置了多种漏洞检测插件，包括但不限于：可重入漏洞、整数溢出/下溢漏洞、未初始化变量漏洞、权限问题等。 3.高度可配置：Slither提供了丰富的配置选项，可以根据具体需求选择性地启用或禁用特定的漏洞检测插件，以及设置警告级别和输出格式。 4.可扩展性：Slither的设计允许开发人员编写自定义的漏洞检测插件，以满足特定合约的需求或发现新的漏洞类型。 5.详细报告：Slither生成详细的报告，包括每个漏洞的位置、类型、修复建议等信息，帮助开发人员快速定位和解决问题。

EVM（ ETHEREUM VIRTUAL MACHINE ) ：以太坊虚拟机， 是智能合约的执行环境，现在已经超越了以太坊网络， 成为一个链上程序执行的标准。

不仅诞生了很多 EVM 兼容链，如 BNB Chain、Polygon、Gnosis Chain 、Arbitrum（Layer2）、Optimism（Layer2） 等，很多异构的区块链，如FileCoin、Solana、Near、Nervos 等公链也在与各种方式兼容 EVM。

在智能合约领域，以太坊虚拟机以及其算法和数据结构是第一性原理，不管是智能合约开发人员还是安全审计人员，理解 EVM 运行 是进阶高手的必修课。

开一个专栏探索一下 EVM， EVM 谜题是一个由Franco Victorio (@fvictorio_nan)开发的项目，如果你正想学习以太坊 EVM的工作原理，那么这个专栏就非常合适你。

EVM 谜题一共会包含 10 道谜题，每个谜题会包括一些操作码，解题要求我们理解操作码，并发送正确的数据给合约，确保交易不会回退。

通过这些 EVM 谜题的学习，我们可以更深入的了解 EVM 是如何运行的。

和上一个专栏一样， 我会把一些破解文章设置为收费文章（每篇文章为 2 元， 10 个学分），但随着文章的发布，会逐步提升价格，所以朋友们尽快订阅哦，以最少的费用阅读所有的文章。

该系列文章主要讲述Web3工程如何实现规范化，工程化方案。偏向于具有Solidity基础，或者Nodejs基础的开发人员，协助并指导开发人员编写具有可协作性的工程项目。该系列文章将会从浅到深，逐步拆解并且指导开发人员，部署，测试，并且尝试开发一个多DEFI项目组合的应用。

作者：Box, 推特:@BoxMrChen

登链社区应该有很多同学知道 Ethernaut ， 他是OpenZeppelin创建的一个闯关网站（CTF），里面包含了很多的智能合约相关的安全问题，每个问题是一个关卡，你需要”黑掉“合约，才可以突破关卡。

通过闯关学习，可以很好的提升智能合约的认知与安全技能，帮助我们写出优秀的智能合约代码， 尤其是对于安全审计人员来说是一个很不错的学习资源。

本题库闯关专栏一共会包含 24 道闯关题，部分闯关文章会象征性设置为收费文章（每篇文章不高于 1 元），但随着文章的发布，会逐步提升价格，最终订阅价格是 100 个学分，所以朋友们尽快订阅哦，以最少的费用阅读所有的文章。

SharkTeam是领先的Web3安全服务提供商，提供智能合约审计、链上分析和应急响应服务。 Web:www.sharkteam.org TG: https://t.me/sharkteamorg Twitter: https://twitter.com/sharkteamorg