技术分析 Lendf.me 被攻击，ERC777到底该不该用？ 不要因为一次攻击，就拒绝使用新技术。 区块链安全 ERC777 DeFi Lendf.Me Tiny熊 发布于 2020-04-20 8596 4 5
停止使用Solidity的transfer() in 全面掌握Solidity智能合约开发 Solidity的transfer() 是不安全的。 区块链安全 重入锁 翻译小组 发布于 2021-02-28 11320 8 5
价格预言机不总是可靠 译者注： 越来越多的项目要依赖价格预言机，而少有项目去认真的思考价格预言机的可靠性，本文用分析多个预言机失败的案例，帮助我们**意识到价格预言机不总是可靠的**，并提出了一些在其他项目已经实践过用来防止预言机操控的技术。推荐每个 DEFI 开发者读一读。 预言机 区块链安全 DeFi Tiny熊 发布于 2020-12-05 7692 8 14
智能合约开发的最佳实践 - 强烈推荐 in 全面掌握Solidity智能合约开发 译者注：这是距今为止行业内最全面的智能合约开发指南，强烈推荐。 最佳实践 区块链安全 Solidity 智能合约 Tiny熊 发布于 2020-11-12 18619 7 18
如何编写一个可升级的智能合约 区块链信任基础的数据不可修改的特性，让它传统应用程序有一个很大的不同的地方是一经发布于区块链上就无法修改（不能直接在原有的合约上直接修改再重新发布）。 区块链安全 合约升级 智能合约 Tiny熊 发布于 2018-03-15 37971 6 7
Solana 程序安全搭便车指南 本文探讨了开发人员在创建 Solana 程序时可能遇到的常见漏洞。我们首先介绍了攻击者利用 Solana 程序的思维方式，涵盖了 Solana 的编程模型、Solana 设计的固有的受攻击者控制、潜在的攻击向量和常见的缓解策略。 Solana 区块链安全 dwong 发布于 2024-03-22 8023 4 6
智能合约安全的新最低测试标准：Fuzz / Invariant Test in 全面掌握Solidity智能合约开发 学习使用模糊测试（Fuzz Test）及不变性测试（ Invariant Test）提高合约安全性。 测试 Foundry 区块链安全 智能合约 翻译小组 发布于 2023-11-28 7224 2 4
智能合约安全 - 常见漏洞（第二篇） 我们在这个系列中，将列出Solidity智能合约中一些容易反复出现的问题和漏洞。 区块链安全 漏洞分析 智能合约 翻译小组 发布于 2023-05-24 5933 2 3
Vitalik：为什么我们需要广泛采用社交恢复型钱包 in Vitalik博客精选 有没有兼顾安全，又用户体验良好的钱包， 社交恢复型智能合约钱包值得期待。 钱包 区块链安全 Vitalik Vitalik Buterin 发布于 2021-01-14 8234 2 1
AI 辅助进行代码安全审计 本文探讨了人工智能工具在区块链安全审计中的应用，包括其优点、局限性及实际案例。文章详细描述了AI工具如何增强代码理解、漏洞检测、攻击向量验证和文档报告写作等过程，同时强调了人工审计师在验证工具输出的重要性。各类AI工具的选择与使用对提高审计效率。文章对当前AI技术的快速发展及其未来趋势进行了展望。 区块链安全 人工智能 漏洞检测 智能合约 审计工具 深度学习 Oak Security 发布于 2025-04-13 5310 1 2
智能合约最佳实践 之 Solidity 编码规范 每一门语言都有其相应的编码规范， Solidity 也一样， 下面官方推荐的规范及我的总结，供大家参考，希望可以帮助大家写出更好规范的智能合约。 区块链安全 智能合约 Tiny熊 发布于 2018-05-04 44107 1 3
