区块链安全

每一门语言都有其相应的编码规范， Solidity 也一样， 下面官方推荐的规范及我的总结，供大家参考，希望可以帮助大家写出更好规范的智能合约。

账户抽象安全指南

授权本质上也是一笔交易，用于告诉合约A与合约B之间的资金权限。

Hook 是一个强大功能，可以带来更灵活的组合性。向任何强大的武器一样，使用不当可能会伤害到自己。 当任意调用与 Hook 在一起，更要小心。

智能合约安全 - 常见漏洞（第四篇）

通过本次闯关，让我们深入理解 calldata 数据编码。

成都链安：如何推动区块链安全有序发展

Libra 依然存在很多不足。比如，富有争议的共识机制、计算溢出处理的因循守旧、实现语言的单一依赖、伪随机数问题、宣称的同地址私钥替换技术尚未落地等。

用经济学的语言，区块链本质上改变了委托代理关系中的代理风险。

成都链安：3月发生较典型安全事件超『17』起

关于编写安全的智能合约

随着去中心化金融（下文简称DeFi）的生态不断扩张，区块链预言机保障的价值也在同步增长，二者相辅相成，实现了良性循环。在DeFi应用价值飞速增长的同时，发展创新型DeFi生态系统并且提升其安全和可靠性也成为了一项重要工作。

• 比特币有一种 “绝不牺牲安全性” 的设计哲学。
• L2 合约式协议（比如闪电通道）尝试引入更多功能、可扩展性以及隐私性，但交易转发中的一些审查攻击是其软肋。
• 交易包转发是一项 L1 的交易转发策略升级，可以关闭这些攻击界面，因此可以加强闪电通道的安全模型。

黑客暗网叫卖Zoom账号密码