专注于Web3.0开发过程中涉及的各类安全技巧，深入解析代码编写、合约部署、漏洞防护等多个环节中的安全要点。通过丰富的实战经验和实际案例，提供适合开发者的实用建议，帮助提升代码的可靠性和防护水平，构建更加安全的去中心化应用（dApps）。本系列覆盖从入门到高级的安全实践，适合对Web3.0安全有兴趣的开发者，打造全面的安全开发参考指南。

CertiK将在此专栏发布Web3.0相关的安全漏洞技术文章，帮助大家了解区块链相关技术。

CertiK总部位于纽约，由耶鲁大学和哥伦比亚大学的两位教授创立。作为头部Web3安全机构，CertiK以守护Web3生态的安全为愿景，依托其核心技术和人才优势，为全球150个国家的4682个项目提供审计、安全评级、合规与反洗钱、投资和安全相关服务，致力于最大化客户利益，并持续为社区创造价值。

在这系列文章中，我们将深入探讨 Solidity 的内联汇编（Yul）。你可能会问：“我学会 Solidity 不就能写大部分合约了吗？为什么还需要学习内联汇编？”的确，大部分合约的编写完全可以通过 Solidity 完成。但内联汇编是 Solidity 的一个重要补充，它让你更深入地理解底层操作和合约优化。

起初，我也曾对内联汇编感到困惑，尽管我曾尝试过，但很快就忘记了。中文资料少且零散，这使得学习内联汇编变得更加困难。后来，找到了 Jeffrey Scholz 较为系统的讲解 Yul 的课程，此系列文章为我当时的学习笔记整理而来。学习 Yul 让我对存储、内存、栈、合约调用以及 ABI 编码有了更深入的理解。

即使你未来可能不会直接编写内联汇编代码，但掌握这些知识对编写更高效的 Solidity 合约是非常有帮助的。希望这系列文章能帮助你更好地理解内联汇编的基础及其在合约中的应用。

新专栏上架，前 100 个支持者，<font color="dd0000">一折优惠</font>哦，感兴趣的抓紧订阅哦～

专栏介绍

Davide De Rosa 这个比特币开发系列是学习比特币的精品材料。

Davide De Rosa 是一个追求极致的开发者，除了这个系列 Davide De Rosa 还写过 BitcoinSPV 客户端。

在这个专栏中，Davide De Rosa把需要理解私钥签名、比特币脚本执行、比特币交易处理需要理解知识拆解的非常详尽，并且配有相应的 C 语言代码示例。

无论是想入门比特币开发，还是希望加深理解，这个专栏都非常适合你。

适合对象

1. 有计算机知识及网络基础， 如 十六进制等概念

2. 想深入研究比特币和区块链技术的开发人员。

   学习方法

专栏文章逐步递进，尽量将每一篇的的内容读理解好。大部分文章附有实用的 C 语言代码示例，动手实操。

可收获:

读者将深入了解比特币的核心概念，培养实用的编码技能。

由浅入深，层层递进，帮助开发者学习最全面的钱包开发技术 前5节主要讲相关的背景知识、理论基础、算法等 从第6节开始逐步带你实战开发，包括算法实战、钱包开发、助记词生成、签名、各不同生态、不同类型的钱包开发详细教程

关于 DappLink DappLink 于 2022 年开始由 Savour Labs(现已改名为 The Web3) 孵化而成，团队成员分别来自 Binance、Bybit、 Mantle、Chainup，Bixin，TokenPocket 和 HyperChain 等知名 web3 公司，目前已经上线跨链互操作协议和多重质押协议的测试网， Layer3 AppChain 部分模块已经上线测试网。

Official Website： https://www.dapplink.xyz/

X: https://twitter.com/0xdapplink

Github: https://github.com/eniac-x-labs

Telegram: https://t.me/+qqhy1i-_xnU1M2Jl

Discord: https://discord.com/invite/zNvystBAtd

如果你是一个 Web3 新手——恭喜你找到了进入加密世界的入口！ 这里集合了我们对于 Web3 的种种探索，作为致力于将 Web2 开发者带入 Web3 的数据基础设施，我们相信，数千万真正的构建者、开发人员的到来，能够创造出一个改变十亿人的未来。

Openzeppelin是一个平台，它具有可用来编写、部署和管理去中心化应用程序的工具。 Openzeppelin也是一款开源工具，它通过提供的产品来提供可靠性和安全性。

本专栏将从Foundry工程化的角度详细解读Openzeppelin中的各合约库源码逻辑及对应单元测试与使用方式。

依赖版本说明 [openzeppelin]：v4.8.3，[forge-std]：v1.5.6

样例代码repo：https://github.com/RevelationOfTuring/foundry-openzeppelin-contracts

EVM（ ETHEREUM VIRTUAL MACHINE ) ：以太坊虚拟机， 是智能合约的执行环境，现在已经超越了以太坊网络， 成为一个链上程序执行的标准。

不仅诞生了很多 EVM 兼容链，如 BNB Chain、Polygon、Gnosis Chain 、Arbitrum（Layer2）、Optimism（Layer2） 等，很多异构的区块链，如FileCoin、Solana、Near、Nervos 等公链也在与各种方式兼容 EVM。

在智能合约领域，以太坊虚拟机以及其算法和数据结构是第一性原理，不管是智能合约开发人员还是安全审计人员，理解 EVM 运行 是进阶高手的必修课。

SharkTeam是领先的Web3安全服务提供商，提供智能合约审计、链上分析和应急响应服务。 Web:www.sharkteam.org TG: https://t.me/sharkteamorg Twitter: https://twitter.com/sharkteamorg

欢迎来到Gitcoin黑客松培训。

在这里你可以了解有关Nervos生态系统的介绍， 学习各种重要概念，并在即将开始的黑客松准备过程中获得上手经验分享。

为了完成这些目标， 我们将集合一套任务来指导你完成整个学习过程。 每一个任务都会告诉你需要完成什么， 指导获得完成任务过程中所必要工具和信息，并且告诉你需要提交哪些证明给评委会以表示你已经完成任务。

Nervos 有能力支持对多种智能合约平台的兼容，但是第一批任务主要是围绕以太坊生态的专项适配。如果你有以太坊的开发经验，或者曾经接触过 Solidity 智能合约语言，在您掌握了该工具在 Nervos 上的工作原理的时候，您将会用的很顺手的。

Nervos的一个重要特性是对其他区块链平台的适配性，这是一种使 tokens 和资产从其他区块链向Nervos生态系统安全有效的迁移能力（反之亦然！）所有的主流区块链平台用户都可以无门槛地使用任何在 Nervos 上开发的 dApp，这大大节省了开发者们的精力和时间，他们不再需要为想支持的新的区块链平台来修改他们的应用。

这一切得以实现都是因为 Nervos 底层极度的灵活性，它为开发者们提供了在任何其他平台上都无法实现的便利。 Nervos 非常灵活，以至于可以使用第三方钱包（例如流行的 MetaMask 钱包）与 Nervos 进行交互，而无需用户安装任何其他软件。这个过程是此无缝，以至于来自其他区块链的用户甚至可能没有意识到他们在使用 Nervos！

Nervos 生态系统仍在不断成长，目前有许多基础设施正在积极开发中。今天并不是万事俱备的状态。在我们的任务中，我们将指导您完成现在可用于测试的部分，并将很快为生产环境做好准备。这将使您有机会熟悉如何在 Nervos 上搭建 dApp。一旦基础设施准备就绪，您将首先向 Nervos 用户以及任何连接到 Nervos 的区块链平台的用户发布您的 dApp。

如果您在任何任务中遇到困难，请随时在 Nervos 的 Discord gitcoin-hackathon-cn 上发送消息。我们将随时帮助您解决您可能遇到的任何问题。祝你好运！