本专栏收录以太坊联合创始人 Vitalik Buterin (V 神)博客文章的翻译 翻译主要来源：https://vitalik.eth.limo/ 内容涵盖以太坊生态涉及的如钱包、扩容、ZK、安全、治理、DeFi等各领域的理论研究、现状分析、解决方案、以太坊提案、发展方向等 本专栏的译文由登链社区翻译小组翻译或收录，与原博客同步更新

Openzeppelin是一个平台，它具有可用来编写、部署和管理去中心化应用程序的工具。 Openzeppelin也是一款开源工具，它通过提供的产品来提供可靠性和安全性。

本专栏将从Foundry工程化的角度详细解读Openzeppelin中的各合约库源码逻辑及对应单元测试与使用方式。

依赖版本说明 [openzeppelin]：v4.8.3，[forge-std]：v1.5.6

样例代码repo：https://github.com/RevelationOfTuring/foundry-openzeppelin-contracts

Slither是一种基于静态分析的漏洞扫描框架，用于检测Solidity智能合约中的安全漏洞。 Slither框架具有以下特点和功能：

1. 静态分析：Slither通过对Solidity源代码进行静态分析，而不需要实际执行合约，可以在合约部署之前发现潜在的漏洞和安全问题。 2.多种漏洞检测：Slither内置了多种漏洞检测插件，包括但不限于：可重入漏洞、整数溢出/下溢漏洞、未初始化变量漏洞、权限问题等。 3.高度可配置：Slither提供了丰富的配置选项，可以根据具体需求选择性地启用或禁用特定的漏洞检测插件，以及设置警告级别和输出格式。 4.可扩展性：Slither的设计允许开发人员编写自定义的漏洞检测插件，以满足特定合约的需求或发现新的漏洞类型。 5.详细报告：Slither生成详细的报告，包括每个漏洞的位置、类型、修复建议等信息，帮助开发人员快速定位和解决问题。

Gear Foundation 很高兴推出其新的教育计划 Gear Academy。“Gear 智能合约开发者”课程是 Gear 的第一个免费课程。该课程深入介绍了如何在 Vara Network 等网络上使用 Rust 开发去中心化应用程序。

通过全面的指导，课程学习者将配置开发环境，从 0 开始构建 dApp，并深入研究 Gear Protocol 所支持的强大功能，例如延迟消息、系统信号和 gas 预留。

该课程由 7 个引人入胜、易于理解的课程章节组成，由浅入深介绍 Gear Protocol 程序开发的功能和细节。

每节课程结束时，课程学习者需要完成一项课后作业并将其上传到平台以供 Gear Academy 讲师审核。整套课程结尾有一个最终项目，该项目会结合整套课程中所讲授的所有知识。在完成全部课程后，学习者将获得证书和纪念 NFT。

赶快注册 Gear Academy 吧！

加入 Gear，共同建设！

如果你是生态建设者或开发者，希望利用 Gear Protocol 的独特功能进行去中心化和自动化智能合约开发，请加入 Gear 社区。异步消息调用和 gas 预留支持支持多种开发用例，为区块链生态系统中的用户提供新的去中心化功能和价值。

你可以通过 hello@gear-tech.io 联系 Gear 社区以了解更多信息并开始与 Gear 社区合作。

1 本专栏适合什么样的朋友学习？

本专栏适合对Rus语言大致了解的朋友学习，最好是有一点点语法基础。对于从未接触过Rust语言的朋友，可能会遇到一些生僻的知识点，但是强行啃也是没问题的。语言是相通的

2 如何学习本专栏？

本专栏对内容的介绍会长期更新下去，所以最好的学习的方式是跟着专栏，一步一步持续前进

3 学习本专栏可以获得什么？

Rust作为一门系统级别的语言，也是近20年来各类编程语言的集大成者，学习本专栏可以让你掌握众多语言的优秀特性，另外，Rust也会让你无限接近问题的本质，让你的知识基础更加牢固

Rust 是一门系统级编程语言，被设计为保证内存和线程安全，并防止段错误。作为系统级编程语言，它的基本理念是 “零开销抽象”。理论上来说，它的速度与 C / C++ 同级。 学好Rust才能进一步学习Substrate开发区块链，Substrate是一个用于构建区块链的开源的、模块化的和可扩展的区块链开发框架。

你能学到什么？我们通过不断增加功能需求，引入新的知识点，具体如下：

第一节：世界杯竞猜业务： 主要讲solidity合约语法，在remix实现合约逻辑，并完成基本测试。

第二节：工程化管理： 介绍hardhat框架的使用，在框架中完成合约编译、部署、verify、单元测试等。

第三节：Token协议： 主要介绍token协议：ERC20、ERC721、ERC1155，后两者就是我们常说的NFT，从而为后续经济激励做铺垫。

第四节：系统优化： 学习subgraph，为系统的性能、功能做升级。

第五节：如何空投： 使用MerkelTreee完成airdrop Token

第六节：合约升级： 成合约升级技能，数据业务分离

第七节：质押挖矿： 学习staking相关知识点。

第八节：链下授权： 了解permit相关知识点，approve+transferFrom一笔完成。

第九节：引入后台server，从而学习如何使用server调用合约。

第十节：个人中心： 与链下server结合，展示个人主页。

其他待定...（这个项目应该会一直维护，可以做很久）

该系列文章主要讲述Web3工程如何实现规范化，工程化方案。偏向于具有Solidity基础，或者Nodejs基础的开发人员，协助并指导开发人员编写具有可协作性的工程项目。该系列文章将会从浅到深，逐步拆解并且指导开发人员，部署，测试，并且尝试开发一个多DEFI项目组合的应用。

作者：Box, 推特:@BoxMrChen

SharkTeam是领先的Web3安全服务提供商，提供智能合约审计、链上分析和应急响应服务。 Web:www.sharkteam.org TG: https://t.me/sharkteamorg Twitter: https://twitter.com/sharkteamorg

Polygon 的目标不是提供一两个扩展解决方案，而是创建一个生态系统，使其能够轻松连接多个不同的扩展解决方案——从具有不同共识机制的侧链到第二层网络，如 Plasma、Optimistic rollups 和 ZK rollups。

在这里开发者们将能够学到如何在Polygon上进行开发，用到整个Polygon的advantage！