文章探讨了在Plasma链上实现EVM智能合约的复杂性,详细解释了将EVM合约从Plasma链撤回根链时面临的三大主要问题:合约所有权不明确、状态修改可能导致退出被阻止、以及EVM状态变更的验证困难。
文章探讨了在区块链上生成随机数的挑战,并介绍了三种主要的方法:提交揭示(Commit Reveal)、Chainlink VRF 和离线签名,分析了每种方法的优缺点和潜在的攻击向量。
本文深入探讨了OpenSea的Operator Filter Registry功能,该功能旨在解决NFT创作者版税执行的难题。文章从软件工程师的角度分析了该工具的技术细节、优势、用例以及实施版税所面临的挑战和限制,并探讨了使用Solidity语言进行技术实现的方法,旨在为NFT生态系统构建更公平透明的环境。
本文总结了智能合约开发中常见的由于开发者疏忽导致的漏洞,例如整数溢出、数组越界访问、重入攻击等。文章列举了多个真实案例,并提供了一个检查清单,帮助开发者和审计人员在开发和审计过程中避免这些低级错误。此外,文章还推荐了Slither、MythX等静态分析工具和Echidna、Foundry-fuzz等模糊测试工具,以帮助开发者在早期发现和修复潜在的漏洞。
2018年2月24日消息,有媒体报道称美图的首个区块链项目美链(BEC,全称Beauty Chain)在全球数字货币交易平台OKEX上市交易,BEC币发行量为70亿。BEC币单价曾超过4美金,BEC市值一度突破280亿美金。然而在4月22日,由于BEC爆出严重漏洞,项目市值趋于归零。
首先感谢Let'sMove共学,感谢HOH社区让我们对上一篇文章里面提到的代码语法进行详解modulehello_move::hello;usestd::ascii::{String,string};
OpenZeppelin 对 Across Protocol 的 Solana 跨链桥代码进行了一次审计,主要关注了移除自中继、允许历史完成期限、更新 SVM 接口、移除启用存款路由检查以及测试原生 SOL 存款等方面的更改。审计发现了一个中等严重性和一个低严重性的问题,以及一些需要注意和补充的信息。
文章介绍了一种通用的Plasma设计,允许在Plasma上构建各种智能合约,称为‘plapps’。通过在以太坊上部署一种称为“谓词合约”的智能合约,用户可以低成本地在Plasma链上运行应用程序。文章还提到团队的进展和未来的发展方向,鼓励开发者参与构建plapps。
本文介绍了智能合约的概念,它是一种在区块链上运行的自动执行程序。文章对比了普通账户和智能合约账户的区别,解释了在以太坊和Solana等区块链上使用gas或lamports的原因,并说明了为什么比特币不使用智能合约而Solana使用。此外,文章还讨论了智能合约与Web2应用部署的区别,以及智能合约存储数据的机制,并列举了主要的智能合约平台。
Harmony引入了多重签名(Multisig)质押功能,通过Gnosis Safe智能合约实现,增强了生态系统内的安全性和去中心化。用户可以通过Multisig钱包质押ONE代币以获得奖励,尤其利于DAO组织实现资金的自我维持收入生成。文章还提供了设置 Gnosis Safe 的指南以及开始使用Multisig进行质押的步骤。
是什么TheGraph是一个去中心化的协议,用于索引和查询区块链数据。它使得开发者能够构建基于区块链的数据应用(dApps),并能快速、高效地查询和访问链上的信息:https://learnblockchain.cn/shawn_shaw
本文分析了Damn Vulnerable DeFi V4挑战中的Puppet问题,该问题利用了DeFi借贷协议中价格预言机操纵漏洞。攻击者通过操纵Uniswap V1交易所的DVT/ETH价格,降低抵押品要求,从而借出资金池中的所有DVT代币,并将它们发送到指定的恢复地址。解决方案包括出售大量DVT代币以操纵价格,然后从池中借入DVT代币。
本文探讨了区块链技术在医疗保健数据管理中的潜力,包括增强EMR的安全性、隐私性和互操作性,以及患者对自身数据的控制权。同时讨论了基于区块链的安全医疗记录解决方案,强调了去中心化存储、细粒度访问控制和安全数据共享。最后,分析了区块链在医疗保健领域应用面临的挑战,如可扩展性、互操作性、监管合规性和组织障碍,并呼吁医疗机构、技术专家和监管机构加强合作。
本文深入探讨了Certora与Uniswap的合作,旨在通过形式验证技术确保Uniswap v4的安全性。通过结合自动化分析、手动代码审查和形式验证,Certora提供了比传统审计更为全面的安全保障,为保护用户资产和防止攻击提供了数学证明。文章强调了形式验证在DeFi安全中的重要性,指出这是传统安全测试无法比拟的。
美国证券交易委员会(SEC)计划引入强制性气候信息披露,作为新的ESG标准,旨在为可持续性报告提供一致性和标准化。区块链技术可以通过提供可信和不可篡改的认证,解决ESG数据在安全性、可追溯性和可信度方面的问题。通过利用区块链技术,公司可以确保其ESG数据的透明度、安全性和信任度,投资者可以更好地评估公司的ESG表现并做出明智的决定。